Установка и базовая настройка GrapheneOS: пошаговая инструкция

В одной из статье мы разобрали, почему телефон на GrapheneOS — один из лучших инструментов для приватности и работы с криптовалютой. Теперь перейдём к делу: я покажу, как установить эту операционную систему на Google Pixel и выполнить базовую настройку, чтобы устройство стало максимально защищённым. Никакой магии — только понятные шаги.

Что понадобится для установки

Перед началом убедитесь, что у вас есть:

• Поддерживаемый смартфон Google Pixel. Официально поддерживаются Pixel 6, 6 Pro, 6a, 7, 7 Pro, 7a, 8, 8 Pro, 8a, 9, 9 Pro. Важно: устройство должно быть вариантом без привязки к Verizon (операторские версии часто блокируют разблокировку загрузчика).
• USB-кабель для подключения к компьютеру (желательно оригинальный или качественный data-кабель, а не только зарядный).
• Компьютер с браузером на базе Chromium (Chrome, Edge, Brave, Opera) — веб-установщик GrapheneOS работает только с ними.
• Стабильное интернет-соединение.
• Резервная копия всех данных с телефона — в процессе установки всё будет стёрто.

Шаг 1: подготовка телефона

Первым делом нужно разрешить разблокировку загрузчика. На заводском Pixel это скрыто в настройках разработчика:

1. Зайдите в «Настройки» → «О телефоне» → нажмите 7 раз на пункт «Номер сборки», пока не появится уведомление «Вы стали разработчиком».
2. Вернитесь в «Настройки» → «Система» → «Для разработчиков».
3. Найдите и включите тумблер «Разблокировка OEM» (OEM Unlocking). Если переключатель неактивен или отсутствует — ваше устройство, вероятно, операторское и не подходит для GrapheneOS.
4. В этом же разделе включите «Отладка по USB» .

Теперь телефон готов к прошивке.

Шаг 2: перевод в режим fastboot и подключение к ПК

1. Полностью выключите телефон.
2. Зажмите и удерживайте одновременно кнопки «Громкость вниз» + «Питание» до появления меню загрузчика (белый экран с маленьким зелёным Android).
3. Подключите телефон USB-кабелем к компьютеру.

Шаг 3: запуск веб-установщика

Разработчики GrapheneOS сделали максимально простой процесс — установка идёт прямо из браузера:

1. На компьютере откройте официальный сайт grapheneos.org/install .
2. Нажмите большую синюю кнопку «Install GrapheneOS» .
3. Браузер запросит разрешение на доступ к USB-устройству — подтвердите. В появившемся списке выберите ваш Pixel (обычно отображается как «Android» или «Pixel»).
4. Веб-установщик автоматически определит модель устройства и предложит скачать официальный образ прошивки. Нажмите «Download» и дождитесь завершения загрузки.
5. После загрузки нажмите «Flash release» — программа начнёт прошивку. Процесс занимает 3-5 минут, в это время не отключайте телефон от компьютера .

Когда прошивка завершится, телефон автоматически перезагрузится, и вы увидите приветственный экран GrapheneOS.

Шаг 4: базовая настройка системы

После первого запуска вас встретит минималистичный мастер настройки:

1. Выберите язык интерфейса.
2. Подключитесь к Wi-Fi (можно пропустить и настроить позже).
3. Настройте PIN-код или пароль. Рекомендую пароль — длинная фраза из нескольких слов надёжнее короткого цифрового PIN. Отпечаток пальца и Face Unlock можно добавить позже.
4. Система предложит создать профили — пока пропустите, вернёмся к этому после базовой настройки.

После завершения мастера вы попадёте на домашний экран. Здесь нет ни магазина приложений, ни сервисов Google — только минимальный набор системных утилит: телефон, сообщения, камера, калькулятор, файлы и браузер Vanadium.

Шаг 5: обновление системы и настройка безопасности

Первое, что нужно сделать после установки — проверить наличие обновлений:

1. Откройте «Настройки» → «Система» → «Обновление системы».
2. Нажмите «Проверить обновления». Если доступна новая версия — установите её немедленно. GrapheneOS обновляется очень часто, и каждое обновление закрывает свежие уязвимости.

Затем зайдите в «Настройки» → «Безопасность» и убедитесь, что:

• Включено шифрование устройства (по умолчанию активно).
• Настроен автоперезапуск — рекомендую выставить 12-24 часа. Если телефон не разблокировался за указанное время, он перезагрузится в состояние до ввода пароля (BFU — Before First Unlock), в котором данные максимально защищены.
• Включена опция «Автоматическая блокировка» — телефон будет блокироваться при извлечении SIM-карты или обнаружении подозрительной активности.

Шаг 6: изоляция с помощью профилей пользователя

Одна из сильнейших фишек GrapheneOS — возможность создавать изолированные профили. Это как отдельные телефоны внутри одного устройства. Для работы с криптой это критически важно:

1. Зайдите в «Настройки» → «Система» → «Несколько пользователей».
2. Включите опцию и создайте новый профиль (назовите, например, «Крипта»).
3. Переключитесь в этот профиль — он полностью изолирован от основного. Здесь можно установить кошельки, биржевые приложения и всё, что связано с финансами.
4. В основном профиле оставьте повседневные приложения: мессенджеры, почту, браузер.

Преимущество такого подхода: даже если в основном профиле вы случайно установите вредоносное приложение, оно не получит доступ к криптокошелькам в профиле «Крипта». Данные между профилями полностью разделены.

Шаг 7: установка приложений без Google

На GrapheneOS нет Google Play, но есть несколько способов устанавливать приложения:

• F-Droid — каталог свободного ПО с открытым исходным кодом. Установите приложение F-Droid через браузер с официального сайта f-droid.org. В нём вы найдёте большинство криптокошельков: Cake Wallet, Monerujo, Samourai и другие.
• Aurora Store — анонимный клиент Google Play. Позволяет скачивать приложения из Google Play без привязки аккаунта. Установите его через F-Droid. Для максимальной анонимности выбирайте режим «Anonymous».
• APK-файлы — скачивайте с официальных сайтов разработчиков (например, MetaMask, Trust Wallet). Проверяйте контрольные суммы, если разработчик их публикует.

Для крипто-профиля я рекомендую установить: F-Droid → через него Aurora Store → через Aurora Store кошельки и приложения. Так вы остаётесь анонимны перед Google и не привязываете устройство к учётной записи.

Шаг 8: установка песочницы Google Play (опционально)

Некоторые приложения наотрез отказываются работать без сервисов Google. GrapheneOS предлагает уникальное решение — sandboxed Google Play . В отличие от обычного Android, где сервисы Google имеют привилегированный доступ ко всей системе, здесь они работают как обычное приложение в песочнице и не получают никаких особых прав.

1. Откройте приложение «Apps» (оно предустановлено).
2. Нажмите «Install sandboxed Google Play».
3. Дождитесь установки и перезагрузите телефон.
4. После перезагрузки в списке приложений появятся Google Play Store и Google Play Services — они изолированы и не имеют доступа к вашим данным.

Это компромисс с приватностью, но если вам нужны приложения, жёстко завязанные на Google (например, некоторые банки), это единственный рабочий вариант. Для крипто-профиля я бы не стал устанавливать песочницу — лучше обойтись F-Droid и Aurora Store.

Шаг 9: финальные штрихи

• Отключите Bluetooth и NFC, когда они не используются — это уменьшает поверхность атаки.
• Настройте разрешения приложений: в GrapheneOS можно дать приложению доступ к камере, но подсунуть ему пустую галерею; разрешить геолокацию, но передать фиктивные координаты. Настройки → Приложения → выбрать нужное → Разрешения.
• Используйте браузер Vanadium для всех веб-активностей, связанных с криптой — он безопаснее любого стороннего браузера.
• Создайте резервную копию seed-фраз на бумаге или в офлайн-хранилище (не на этом же телефоне).

Что в итоге

Поздравляю: у вас полностью настроенный защищённый смартфон на GrapheneOS . Теперь можно спокойно работать с криптовалютой, зная, что операционная система не сливает данные на сторону, приложения изолированы друг от друга, а поверхность атаки сведена к минимуму. Рекомендую также прочитать нашу статью обзор телефонов на GrapheneOS , где мы разбираем другие приватные прошивки и сценарии использования. А если нужно пойти ещё дальше и создать полностью офлайн-устройство для холодного хранения — загляните в инструкции по настройке air-gapped среды .