GrapheneOS se vymanil z exkluzivity pro Pixel, když se připojil významný výrobce telefonů

Android OS s důrazem na soukromí se rozšiřuje mimo Google Pixel: GrapheneOS, bezpečnostně orientovaná varianta Androidu, která byla dlouho exkluzivní pro telefony Pixel, potvrdila, že navazuje partnerství s „významným“ výrobcem smartphonů, aby poprvé podpořila zařízení mimo Pixel ^[1]. To znamená konec éry GrapheneOS pouze pro Pixel po letech exkluzivity pro Google.
Přicházejí špičková zařízení se Snapdragonem: Nadcházející telefony nového partnera budou vybaveny špičkovými čipy Qualcomm Snapdragon – což je významná změna, protože moderní Pixely používají čipy Google Tensor ^[2]. GrapheneOS uvádí, že tyto procesory Snapdragon nabízejí výrazně lepší výkon (CPU/GPU) a robustní integrované funkce, jako je špičkové připojení a zpracování obrazu, ve srovnání s čipy Google Tensor SoC ^[3].
Oficiální podpora, nejen okrajové ROM: GrapheneOS poskytne oficiální podporu na standardních maloobchodních modelech partnera (ne na speciálních edicích), což znamená, že uživatelé budou moci nainstalovat GrapheneOS na tato zařízení stejně snadno jako na Pixely ^[4]. Ačkoliv možnost telefonů s předinstalovaným GrapheneOS do budoucna není vyloučena, zpočátku bude přístup stejný jako u Pixelů: uživatelé si systém sami nahrají na odemčená zařízení.
Podpora Pixelů pokračuje (zatím): Stávající telefony Google Pixel nejsou opuštěny – tým GrapheneOS bude podporovat všechny aktuální modely Pixel po dobu jejich slíbené životnosti ^[5]. Dokonce plánují přidat podporu pro nadcházející Google Pixel 10, ačkoliv rozhodnutí o Pixelu 11 a dalších zatím nepadlo ^[6]. To zajišťuje, že stávající uživatelé Pixelů zaměření na soukromí nezůstanou na holičkách během expanze.
Proč až dosud pouze Pixely: GrapheneOS se držel Pixelů kvůli přísným bezpečnostním a aktualizačním požadavkům, které až donedávna splňovaly pouze telefony Google ^[7]. Pixely dostávají rychlé a komplexní aktualizace Androidu a mají silné hardwarové zabezpečení (bezpečnostní prvky, ověřené spouštění atd.), což je pro cíle ochrany soukromí GrapheneOS nevyjednatelné. Tým uvádí, že další výrobce OEM konečně splnil tyto vysoké standardy ^[8] – což umožnilo toto nové partnerství.
Rychlejší aktualizace uprostřed kritiky Googlu: Partnerství je částečně motivováno kritikou GrapheneOS vůči zpožděním záplat od Googlu. Projekt si stěžoval, že prodloužený aktualizační cyklus Googlu (kdy OEM dostávají kódové záplaty až o 4 měsíce dříve) ponechává bezpečnostní chyby déle neopravené ^[9]. Přímou spoluprací s novým výrobcem získá GrapheneOS dřívější přístup k bezpečnostním záplatám, což pomůže udržet jeho přísný bezpečnostní postoj nezávisle na časové ose Googlu ^[10].
Tajemný OEM – není to Fairphone, možná OnePlus?: GrapheneOS partnera nejmenoval, označuje jej pouze jako „velkého výrobce Androidu (OEM)“. Tým výslovně vyloučil Fairphone, oblíbenou značku etických telefonů, s odkazem na špatnou historii aktualizací a chybějící hardwarové bezpečnostní prvky ^[11]. Technologičtí pozorovatelé spekulují, že partnerem by mohla být mainstreamová značka známá odemykatelnými bootloadery – mezi kandidáty se zmiňuje OnePlus (který má kořeny v custom ROM) nebo Motorola – přičemž poznamenávají, že menší startup jako Nothing „v současnosti nesplňuje popis ‘velkého’ výrobce Androidu (OEM)“ ^[12] ^[13].

Konec telefonů zaměřených na soukromí pouze od Pixelu

GrapheneOS – široce považovaný za jednu z nejbezpečnějších a na soukromí zaměřených distribucí Androidu – se osvobozuje ze svých okovů Googlu Pixel. Vývojáři projektu potvrdili prostřednictvím sociálních sítí a komunitních fór, že od poloviny roku 2025 spolupracují s významným výrobcem chytrých telefonů na tom, aby GrapheneOS přinesli na zařízení této společnosti ^[14]. Až dosud GrapheneOS běžel výhradně na telefonech Pixel od Googlu, což z těchto Pixelů činilo jasnou volbu pro uživatele hledající zabezpečený, od-Googlovaný mobilní zážitek. Tato dlouhodobá exkluzivita by mohla konečně skončit již v roce 2026, kdy je GrapheneOS připraven podpořit alespoň jedno nové zařízení z připravované řady svého nejmenovaného partnera ^[15] ^[16].

Tento krok je potenciální změnou hry pro tento na soukromí zaměřený OS. GrapheneOS si vybudoval pověst mezi bezpečnostními nadšenci – včetně novinářů, výzkumníků a dokonce i některých složek organizovaného zločinu – díky své robustní ochraně proti sledování ^[17]. (Španělská policejní zpráva z počátku tohoto roku například uvedla, že určité kriminální skupiny v Katalánsku používaly telefony Pixel s nainstalovaným GrapheneOS, aby se vyhnuly odhalení ^[18].) Rozšířením mimo rodinu Pixel by GrapheneOS mohl oslovit mnohem širší uživatelskou základnu po celém světě a již by nebyl omezen pouze na ty, kteří jsou ochotni nebo schopni si koupit hardware od Googlu. „Pokud projekt získá oficiální podporu od předního výrobce zařízení se Snapdragonem, bude to zásadní rozšíření,“ poznamenala jedna analýza, protože Android zaměřený na soukromí se posouvá z okrajové sféry nadšenců blíže k mainstreamu ^[19].

Proč byly Pixely jedinou možností (až dosud)

Pixel-only zaměření GrapheneOS nevzniklo z protežování Googlu, ale z praktičnosti. Tým již dlouho vysvětluje, že telefony Google Pixel byly po léta jedinými Android zařízeními splňujícími přísné bezpečnostní požadavky a nároky na aktualizace GrapheneOS ^[20]. Pixely dostávají měsíční bezpečnostní záplaty a hlavní aktualizace systému přímo od Googlu v tempu, které je v oboru špičkové. Také mají silné hardwarové bezpečnostní prvky (jako bezpečnostní čipy Titan, ověřené spouštění a bezproblémové aktualizace), které může GrapheneOS využít pro maximální ochranu. Jak uvedl jeden zástupce projektu, rychlé a kompletní aktualizace napříč celým softwarovým stackem jsou zásadní – a většina výrobců OEM v minulosti prostě nestačila ^[21] ^[22].

Například Fairphone – značka, o které si mnozí mysleli, že by byla ideálním partnerem pro GrapheneOS díky svému etickému přístupu – byl veřejně vyloučen GrapheneOS. Důvod? Fairphone „značně zaostává“ v podpoře nejnovějších verzí Androidu a neposkytuje včasné záplaty na ochranu soukromí/bezpečnosti pro firmware, nemluvě o absenci některých hardwarových bezpečnostních funkcí, jak tým GrapheneOS otevřeně vysvětlil ^[23]. Oproti tomu řada Pixel od Googlu nabízela čistý, úzce integrovaný softwarový řetězec, na kterém mohl GrapheneOS spolehlivě stavět. Současné modely Pixel, jako Pixel 6, dostávaly všechny měsíční, čtvrtletní i roční aktualizace včas, zatímco Fairphone 4 vydaný ve stejném roce byl stále zaseknutý na starší verzi Androidu a zastaralém jádře, jak GrapheneOS poznamenal v ostrém srovnání ^[24].

Dalším faktorem byl čipset: až dosud GrapheneOS oficiálně nepodporoval žádný vlajkový telefon s Qualcomm Snapdragon od modelu Pixel 5 v roce 2020 ^[25]. Novější Pixely přešly na vlastní čipy Tensor od Googlu, které GrapheneOS nadále podporoval. Držení se zařízení Pixel tedy znamenalo přijmout Google Tensor – ale také to znamenalo vyhnout se nutnosti podporovat širokou škálu hardwarových ovladačů a zvláštností napříč zařízeními jiných výrobců. Stručně řečeno, telefony Pixel poskytovaly kontrolované, dobře podporované prostředí pro přísný bezpečnostní model GrapheneOS. Žádný jiný výrobce nesplnil požadavky jak po softwarové, tak hardwarové stránce – až do vzniku tohoto nového partnerství.

Velký partner a Snapdragon posila

Podle vývojářů GrapheneOS se konečně objevil ten chybějící dílek skládačky: významný výrobce Android zařízení se rozhodl spolupracovat a splňuje vysoké standardy projektu na bezpečnostní aktualizace a funkce zařízení ^[26]. I když identita společnosti zůstává tajná, GrapheneOS odhalil několik klíčových detailů o plánu. První podporované zařízení (nebo zařízení) z tohoto partnerství bude součástí příští generace vlajkové řady výrobce, která bude používat špičkový čipset Qualcomm Snapdragon ^[27]. Tým konkrétně zmínil Snapdragon 8 „Elite“ Gen 5 – očekávaný vlajkový systém na čipu od Qualcommu pro rok 2026 – jako platformu, o kterou mají zájem ^[28]. Důležité je, že GrapheneOS potvrdil, že dané zařízení „ještě nebylo vydáno“ ^[29], což znamená, že podpora bude spuštěna na zcela novém modelu, nikoli na starším telefonu.

Přijetí čipů Snapdragon je pro GrapheneOS strategickým posunem. Projekt uvádí, že nejnovější čipy Snapdragon od Qualcommu přinášejí výrazné výkonnostní a funkční výhody oproti čipům Google Tensor, které se nacházejí v nedávných telefonech Pixel ^[30]. Uživatelé mohou očekávat rychlejší výkon CPU a GPU – což je výhodné pro bezpečnost, protože šifrování a náročné funkce na ochranu soukromí běží plynuleji – stejně jako integrované bezdrátové modemy od Qualcommu (pro lepší konektivitu), funkci eSIM a pokročilé zpracování obrazu přímo v SoC ^[31]. Jinými slovy, GrapheneOS na telefonu poháněném Snapdragonem by mohl spojit proslulou ochranu soukromí tohoto systému s výkonem a kvalitou rádiového/přenosového spojení, jaké se obvykle vyskytují u hlavních vlajkových Androidů. Výhodou je také to, že zařízení s Qualcommem mají obvykle širší globální dosah, protože mnoho výrobců používá Snapdragon pro své celosvětové modely.

Zásadní je, že GrapheneOS zdůraznil, že tato partnerská zařízení budou běžné spotřebitelské modely prodávané celosvětově, nikoli speciální „Graphene edice“ telefon omezený na určité trhy ^[32]. OEM by měl dodávat své telefony se standardním Androidem (pravděpodobně s vlastní úpravou Androidu), ale bude spolupracovat s GrapheneOS, aby zajistil plnou podporu. To znamená, že telefony budou mít odemykatelné bootloadery a veškerou potřebnou podporu ovladačů, takže uživatelé budou moci libovolně nahrát GrapheneOS, stejně jako to dělají na Pixelech ^[33]. Do budoucna by obě strany mohly zvážit nabídku telefonů s předinstalovaným GrapheneOS, ale to není okamžitý plán ^[34]. Zpočátku jde o to, dát kupujícím dbajícím na soukromí možnost nainstalovat GrapheneOS na běžná zařízení – což je obrovské rozšíření oproti hrstce modelů Pixel, které byly dříve jediným podporovaným hardwarem.

Rychlejší záplaty a větší nezávislost na Googlu

Jedním z podnětů pro toto partnerství je snaha GrapheneOS o rychlejší bezpečnostní aktualizace a menší závislost na časových plánech Googlu. Tým GrapheneOS byl otevřeně kritický k některým zásadám Googlu ohledně bezpečnostních záplat pro Android. Nedávno Google prodloužil dobu, po kterou dává výrobcům telefonů předběžný přístup k záplatám – z jednoho měsíce na tři až čtyři měsíce předem – což znamená, že je delší prodleva, než se tyto opravy dostanou k veřejnosti ^[35]. Ačkoli je to zamýšleno tak, aby to výrobcům pomohlo připravit aktualizace, GrapheneOS tvrdí, že toto zpoždění se může obrátit proti uživatelům tím, že známé zranitelnosti zůstanou na zařízeních déle neopravené, což potenciálně dává útočníkům větší prostor k jejich zneužití ^[36].

Tím, že GrapheneOS naváže přímou spolupráci s výrobcem, si klade za cíl zajistit dřívější přístup k těmto kritickým záplatám a vydávat je podle vlastního harmonogramu ^[37]. Ve výsledku by GrapheneOS již nebyl zcela závislý na aktualizačním cyklu Googlu pro zařízení Pixel; mohl by koordinovat s OEM partnerem vydávání oprav ihned, jakmile budou k dispozici. Tato větší nezávislost pomáhá GrapheneOS udržovat jeho nekompromisní bezpečnostní postoj. Jak uvádí Dataconomy, projekt GrapheneOS „argumentoval, že harmonogram vydávání Googlu ponechává bezpečnostní zranitelnosti odhalené po delší dobu“ a tuto spolupráci vnímá jako způsob, jak tuto mezeru zúžit ^[38]. Tým skutečně potvrdil, že díky partnerství s OEM získali (nebo mohou získat) přístup ke zdrojovému kódu firmwaru a ovladačů Qualcomm Snapdragon – což dříve nebylo možné – což by v budoucnu umožnilo hlubší posílení bezpečnosti a rychlejší integraci záplat ^[39] ^[40]. I když plný přístup ke zdrojovému kódu nebude k dispozici hned od začátku, oficiální spolupráce zajistí, že vývojáři GrapheneOS mohou na aktualizacích úzce spolupracovat s výrobcem.

Navzdory tomuto velkému posunu GrapheneOS okamžitě nepřerušuje vazby s hardwarem Googlu. Vývojáři ujistili současné uživatele, že všechny stávající telefony Pixel budou nadále podporovány v GrapheneOS až do doby, kdy každý z těchto zařízení dosáhne data ukončení oficiálních aktualizací ^[41]. To zahrnuje relativně staré modely i nejnovější řady Pixel 7/8 atd., které budou dostávat aktualizace GrapheneOS, dokud pro ně Google bude poskytovat bezpečnostní záplaty. Tým také „potvrdil, že je plánována podpora pro nadcházející model Pixel 10“ ^[42], což znamená, že GrapheneOS má v úmyslu přidat Pixel 10 do svého portfolia, jakmile bude tento telefon uveden na trh. Pokud jde však o vzdálenější budoucnost, zatím nebylo rozhodnuto, zda bude podporován Pixel 11 a pozdější modely Pixel ^[43]. Toto rozhodnutí pravděpodobně závisí na tom, jak se nová spolupráce vyvine – pokud se zaměření GrapheneOS více přesune na zařízení partnera, mohou být při přidávání nových zařízení Google selektivnější. Je to křehká rovnováha: GrapheneOS chce zůstat věrný svým uživatelům, kteří si koupili Pixely kvůli GrapheneOS, i když zkoumá budoucnost, kde hardware Googlu už nebude jedinou možností.

Kdo je tajemný OEM?

Přirozeně, pro mnohé je palčivou otázkou: s kterým výrobcem Android telefonů GrapheneOS spolupracuje? Tým GrapheneOS zatím veřejně jméno společnosti neoznámil, což vede k mnoha spekulacím v technologických kruzích. Naznačili však několik indicií a zároveň vyvrátili alespoň jeden populární tip. Na decentralizované sociální síti Bluesky se uživatel přímo zeptal, zda by partnerem nemohl být Fairphone – nizozemská společnost známá udržitelnými, snadno opravitelnými telefony. Oficiální účet GrapheneOS odpověděl jednoznačně: „Ne, to nejsou bezpečná zařízení splňující naše požadavky,“ s odkazem na opožděnou podporu Androidu u Fairphone a chybějící bezpečnostní záplaty ve firmwaru a ovladačích ^[44]. Stručně řečeno, Fairphone z hlediska bezpečnosti nevyhovuje, a to i přes svůj etický přístup. To je v souladu s dřívějším prohlášením GrapheneOS, že vybraný OEM je „hlavní Android OEM“, což naznačuje většího hráče v odvětví než jsou okrajové značky jako Fairphone nebo jiné malé startupy ^[45] ^[46].

Jedním z jmen, které pozorovatelé zmiňují, je OnePlus, společnost, která si ironicky vybudovala svou ranou pověst mezi nadšenci tím, že na OnePlus One dodávala CyanogenMod (předchůdce dnešního LineageOS) a umožňovala snadné odemykání bootloaderu. OnePlus je nyní subznačkou Oppo a v poslední době změnil své zásady ohledně bootloaderu, takže už není tak přívětivý k vývojářům jako dříve. Přesto OnePlus splňuje označení „hlavní OEM“ a má celosvětový dosah, takže si někteří myslí, že by mohl být na řadě – zvláště když teaser GrapheneOS odkazoval na zařízení, které ještě nebylo vydáno, a OnePlus má nové vlajkové lodě plánované na rok 2026 ^[47]. Dalším kandidátem by mohla být Motorola (Lenovo), která vyrábí mnoho telefonů se Snapdragonem a často se drží blízko čistého Androidu. V diskuzích komunity se objevují nadějní uživatelé, kteří zmiňují Motorolu jako možnost, protože mnoho modelů Moto má odemykatelné bootloadery a Motorola je skutečně známý OEM. Nicméně, GrapheneOS nepotvrdil ani nevyvrátil žádná konkrétní jména kromě vyloučení Fairphone, takže jde stále o informované spekulace.

Zajímavé je, že někteří nadšenci uvažovali, zda by partnerem nemohl být novější hráč jako Nothing – startup vedený spoluzakladatelem OnePlus Carlem Peiem, který vyrábí Phone (1) a Phone (2). Nothing umožňuje odemykání bootloaderu (což je klíčový požadavek pro provozování GrapheneOS) a má technicky zdatnou uživatelskou základnu. Jak však upozornila jedna zpráva, Nothing „v současnosti nesplňuje popis ‚hlavního Android OEM‘“ podle náznaků GrapheneOS ^[48]. Jinými slovy, partner bude pravděpodobně větší hráč. Dokud nebude učiněno oficiální oznámení, identita nového partnera GrapheneOS zůstává záhadou. Formulace „jeden z hlavních Android OEM“ ^[49] vede k tipování mezi předními výrobci – což by mohlo zahrnovat například Samsung, Xiaomi nebo jiné giganty – ale partnerství s těmito společnostmi by bylo překvapivé vzhledem k jejich rozsáhlým softwarovým úpravám a uzavřenému přístupu. Jistější sázkou je společnost známá otevřenějšími zařízeními a historií spolupráce s vývojářskou komunitou.

Soukromí pro masy: Proč na tom záleží

GrapheneOS byl po léta butikovou možností – extrémně silnou v ochraně soukromí, ale omezenou na ty, kteří byli ochotni koupit si konkrétní telefony Google a sami si nainstalovat vlastní OS. Rozšíření na zařízení velkého výrobce by mohlo přinést GrapheneOS mnohem širšímu publiku bez těchto překážek. Pokud lze operační systém se zvýšeným důrazem na soukromí nainstalovat na běžný vlajkový telefon, který si můžete koupit v obchodě, snižuje to vstupní bariéru pro běžné uživatele, kteří chtějí mít kontrolu nad svým mobilním soukromím. „Tento krok zajistí větší regionální dostupnost, dlouhodobé bezpečnostní aktualizace a méně kompromisů pro lidi, kteří chtějí soukromé smartphony,“ uvádí jedna zpráva a poukazuje na trend, kdy se Android zaměřený na soukromí přesouvá z nadšenecké výklenkové oblasti na hlavní trh ^[50]. V praktickém smyslu někdo v Evropě, Asii nebo jinde, kdo si dříve nemohl snadno pořídit Pixel, může brzy mít možnost koupit si lokálně dostupný telefon od tohoto velkého výrobce a užívat si na něm GrapheneOS.

Odborníci na bezpečnost říkají, že by to také mohlo vyvíjet zdravý tlak na výrobce. Pokud nějaký výrobce spolupracuje s GrapheneOS, znamená to, že splňuje přísnější aktualizační a bezpečnostní postupy – což může zvýšit standard podpory zařízení v celém odvětví. Mohlo by to povzbudit i další výrobce telefonů, aby posílili své zásady odemykání a závazky k aktualizacím, protože si uvědomují, že spotřebitelé stále více oceňují soukromí a mohou tíhnout k možnostem, které umožňují instalaci OS třetích stran ^[51]. Zájem by mohly mít i podniky a IT oddělení zaměřená na bezpečnost, protože GrapheneOS nabízí funkce jako reprodukovatelné sestavení a ověřitelné vydání, což usnadňuje auditování a správu zařízení ^[52]. Ve světě, kde Android pohání přibližně 70 % chytrých telefonů, může mít i malý posun směrem k posíleným, na soukromí zaměřeným OS volbám výrazný dopad ^[53] – a dostat technologie na ochranu soukromí do rukou více uživatelů.

Skok GrapheneOS za hranice Pixelů není jen příběhem technologického partnerství; signalizuje zlomový bod v rovnováze mezi soukromím a pohodlím v mobilních technologiích. Uživatelé často čelili těžké volbě: zůstat v ekosystému Googlu (a jeho sběru dat), aby získali nejnovější a nejlepší hardware a aktualizace, nebo zvolit alternativy upřednostňující soukromí, které však mohou znamenat kompromisy v kompatibilitě aplikací nebo výběru zařízení. Spolupráce GrapheneOS s hlavním výrobcem naznačuje, že se tato propast zmenšuje. Brzy možná nebude nutné dělat kompromisy – můžete mít špičkový Android telefon, který zároveň běží na jednom z nejuzavřenějších a nejvíce respektujících operačních systémů, co se týče soukromí. Jak se tým GrapheneOS připravuje na tuto další kapitolu (ať už první nové zařízení dorazí v roce 2026, nebo se možná posune na 2027 ^[54]), mnoho očí v technologické komunitě sleduje. Projekt, který byl kdysi okrajový, je na prahu vstupu do hlavního proudu s pomocí významného hráče v oboru, a to by mohlo v příštích letech změnit podobu ochrany soukromí u chytrých telefonů.

Zdroje: Oznámení a příspěvky komunity GrapheneOS ^[55] ^[56] ^[57] ^[58]; reportáž od 9to5Google ^[59] ^[60], PiunikaWeb ^[61] ^[62], Dataconomy ^[63] ^[64], technická analýza FindArticles ^[65] ^[66].

Install GrapheneOS | De-Googled Android | Private & Secure Android OS

Watch this video on YouTube.

References