新人报道，对本坛相见恨晚，分享本人多年来简单的玩机和资安历程

使用更先进的浏览器访问效果更佳。

新人报道，对本坛相见恨晚，分享本人多年来简单的玩机和资安历程

Lynn

xynay 苹果以后买外版。我倒是刚换了马来西亚版的三星。那个操作系统我听过，不过只能在pixel手机上刷就是了，毕竟家里面还有一堆老手机，没有刻意买pixel。老手机还能用，配置也就落伍三五年，扔了怪可惜，能刷的只好随便挑点GSI包刷了。没包刷刷但是能root的，root了装国产app将就着用，啥都没有的再准备二手卖了。

merlin7ambrosius

内容和我本人玩机过程基本一致
关于手机操作系统-极高信任的部分，我想推荐两个我曾经刷过的，符合你描述的系统，arrow 和bliss，就这两个是我刷机过程遇见过不带任何gapps的，开机直接可以进入桌面（没有frp的情况下）
目前在用的手机是redmi k50 ultra。刷了xperience-18.0.0-20240924-NIGHTLY-diting.zip版本，自带gapps，但是我其实还想找这个机型的arrow unofficial版本。

Frentzen

LetITFly

Frentzen 他真的，我哭死

Lynn

Frentzen 我记得21年底MIUI13内测版出来的时候就有类似的传言，22年初这时候我也看到过这张图，于是再没升级过MIUI13，顶着12.5.5第一个有谷歌套件的版本和一堆bug坚持了一坤年，年初被安装程序膈应到，又刷了12.5.5外版，直到换手机后才给他升级到MIUI14外版养老，图它安卓版本号高一点。

当年OPPO R11出厂安卓7升9，过时了自己还能刷到11（还能更高）续命，反之那些停止支持还不能自己刷的，可能最后就彻底淘汰了。内置根证书过期，什么https加密网站都打不开，随着2G3G基站关闭，连打电话这最后一个功能也将会没了。

SteveWorkshop

Lynn 内置根证书过期，什么https加密网站都打不开

啊？还能这样？

Lynn

SteveWorkshop 是的，找个有浏览器的老手机看看就知道了。各个系统都有这个问题，我记得近几年的系统内置根证书有效期到2037年左右，等12年后再拿出一个装着win10/安卓11的古董设备估计就打不开HTTPS网页了。

zhenaguo

我从摩托罗拉MB200 里程碑2 开机玩机后面别业后从事相关行业算是元老级了

mushroom8

我来给你最终答案。
手机：
极高信任：GrapheneOS (Pixel 8+)
较高信任：iPhone 不登录 iCloud (iPhone 12+)
部分信任：iPhone 登录 iCloud (iPhone 12+), Pixel 8+ 原厂系统
不信任：其他
电脑：
接受日用：Mac (M1+)，Chromebook (ARM)
不信任：其他

你与其折腾这么多年家里一堆自己都不信任的老旧手机，不如海淘个 Pixel 9 Pro XL。你有机会用到的民用设备里，没有比 GrapheneOS更值得你信任的。
还有，别忘记锁定 bootloader 关闭开发者选项。

SteveWorkshop

mushroom8 oneui不行吗，还是说你连gapps都不想要?

mushroom8

GrapheneOS 默认的连接有：检查系统和自带应用更新（可关），连通性（可关），网络校准时间（可关），下载卫星定位需要的文件等 https://grapheneos.org/faq#default-connections

mushroom8

SteveWorkshop
与 Google Play无关。
1. 安装第三方系统的 Samsung 手机无法正常使用 Knox，Knox对安全性至关重要。Samsung 也不支持第三方系统锁定Bootloader，不能刷入avb_custom_key.
2. 缓慢的系统更新。比如说，Galaxy S23 的月度更新普遍会比每月 Android 更新迟10天（太慢），而且居然现在还停留在 Android 14。Android 15包含大量14没有的安全性改进和漏洞修复，15在去年10月推出，作为这样一个大厂商把安全更新推迟 3 个月是不可接受的。
3. 没有 Hardware memory tagging
4. Sansung 自带的应用的代码中屡次有漏洞，比如之前就被多多利用了。当然漏洞数量和过往记录无法代表一个厂商的安全水准，但是缓慢的安全更新、熔断策略和缺失的硬件功能可以。

其他连 Secure Element都没有的手机就更不在讨论的范围之内了。