أفضل ROMs الخصوصية لأندرويد في 2026: Graphene مقابل Calyx

إذا كان جمع البيانات في أندرويد الأصلي غير مقبول في نموذج التهديد الخاص بك، فالطريق الواقعي هو روم مخصص يركّز على الخصوصية. الخيارات الأربعة الجديرة بالمعرفة في 2026 تختلف كثيراً فيما تضحّي به: قوة الأمان مقابل دعم الأجهزة مقابل توافق تطبيقات البنوك مقابل سهولة التثبيت. هذا الدليل مقارنة صريحة بين GrapheneOS وCalyxOS وDivestOS وLineageOS مع MicroG، كُتب لمن يعرف ما يكفي لتثبيت روم مخصص ويريد اختيار ما يناسب حياته اليومية فعلاً.

لماذا يشكّل أندرويد الأصلي مشكلة للخصوصية

الحجة كاملة في مقالنا هل هاتف أندرويد يتجسس عليك، وخلاصتها أن أندرويد الأصلي يرسل افتراضياً قدراً كبيراً من بيانات القياس إلى Google (الموقع، واستخدام التطبيقات، وسجل البحث، والتسجيلات الصوتية إن استخدمت المساعد)، ومعظم الشركات المصنّعة غير Pixel تضيف طبقة أخرى من القياس إلى خوادمها (Samsung وXiaomi وOppo/Realme وVivo). تقوية الخصوصية على أندرويد الأصلي يمكن أن تخفّض هذا بنسبة 80 إلى 90 بالمئة، ولا يلغيه تماماً إلا روم خصوصية مخصص.

ما الذي تغيّره رومات الخصوصية فعلاً

ثلاث فئات من التغييرات مقارنة بالنظام الأصلي:

محذوف. تُزال Google Play Services أو تُستبدل بنسخة معزولة أو محدودة. وتُزال خدمات القياس الخاصة بالشركة المصنّعة والتطبيقات غير المرغوبة المثبتة مسبقاً.

مضاف. تحكم أدق بأذونات كل تطبيق مقارنة بأندرويد الأصلي (مفاتيح لمنع وصول كل تطبيق إلى الشبكة في Graphene وCalyx، وتحكم بحساسات كل تطبيق). إقلاع موثّق بمفاتيح يتحكم بها المستخدم (في Graphene تحديداً). مخصّص ذاكرة مقوّى وحمايات ضد الاستغلال.

متغيّر. DNS افتراضي من مزوّد يحترم الخصوصية. متصفح افتراضي مهيّأ للخصوصية (Vanadium في Graphene وChromium مقوّى في Calyx). محرك بحث افتراضي غير Google. أدوات فصل الشبكة والتحكم بها متاحة من الإعدادات السريعة.

مقارنة بين أهم 4 رومات للخصوصية

GrapheneOS: أفضل روم للخصوصية لمستخدمي Pixel

المتصدّر بلا منازع في قوة الأمان في 2026. يطوّره فريق جاد متفرغ بقيادة Daniel Micay، بتمويل مستمر، ويقدّم تحسينات أمنية أسرع من أي روم خصوصية آخر لأندرويد.

ما الذي يميّز Graphene:

• مخصّص ذاكرة مقوّى: يستبدل مخصّص ذاكرة أندرويد القياسي بآخر يكشف أنماط الاستغلال لحظة التخصيص
• أذونات الشبكة والحساسات لكل تطبيق: فعّل أو عطّل وصول أي تطبيق إلى الشبكة أو الميكروفون أو الكاميرا على حدة
• خدمات Google Play معزولة (اختيارية): تعمل كتطبيق عادي دون صلاحيات على مستوى النظام، وتدعم معظم تطبيقات Play ومنها أغلب تطبيقات البنوك
• إقلاع موثّق بمفتاح توقيع يتحكم به المستخدم: يمكنك استبدال مفتاح توقيع Google بمفتاحك ثم إعادة قفل البوتلودر مع الإقلاع الموثّق. وهو أقوى نموذج أمان بين الرومات المخصصة.
• يدمج تحديثات Pixel الأمنية في اليوم نفسه أو خلال يوم إلى يومين

القيود:

• لهواتف Pixel فقط، دون استثناءات ولا خطط قريبة لغيرها
• حكم Play Integrity من نوع STRONG_INTEGRITY يفشل (أعلى مستوى)، وبعض البنوك ترفض ذلك
• لا دفع بالتلامس (Google Pay لا يعمل)

لمن يناسب: أصحاب Pixel ذوو نموذج تهديد عالٍ للخصوصية: صحفيون وباحثو أمن ومهنيون خاضعون للوائح وكل من له خصوم حقيقيون.

CalyxOS: بديل لهواتف Pixel فقط يعتمد على MicroG

دعم أجهزة مشابه لـ Graphene (يركّز على Pixel) لكن بفلسفة مختلفة: بدل Google Play المعزولة الاختيارية، يضم CalyxOS برنامج MicroG، وهو إعادة تنفيذ مفتوحة المصدر لواجهة خدمات Google Play.

المزايا:

• لا حاجة إلى حساب Google في أي مرحلة
• MicroG مفتوح المصدر ويمكنك تدقيق ما يفعله
• أقرب إلى فلسفة من يريدون أقصى خصوصية ولا يريدون أي شيفرة من Google على الجهاز

العيوب:

• توافق MicroG مع تطبيقات البنوك أسوأ بوضوح من Play المعزولة في Graphene
• وتيرة التحديثات الأمنية أبطأ من Graphene
• فريق وموارد أصغر من Graphene

لمن يناسب: أصحاب Pixel الذين يريدون تحديداً صفر شيفرة من Google على جهازهم (بدل نهج Graphene «شيفرة Google لكن محصورة»)، ويقبلون خسارة المزيد من تطبيقات البنوك مقابل ذلك.

DivestOS: أفضل خيار للخصوصية خارج Pixel

فرع من LineageOS مع تقوية للخصوصية. دعم أجهزة أوسع من Graphene أو Calyx. فريق أصغر وتحديثات أبطأ، لكنه حقيقي ومفيد.

المزايا:

• نحو 70 طرازاً أو أكثر مدعوماً، منها Pixel أقدم وبعض أجهزة Samsung وOnePlus وXiaomi وSony
• MicroG اختياري
• تطوير نشط ومشرف رئيسي سريع الاستجابة
• WebView مقوّى وتحسينات أخرى من LineageOS

العيوب:

• توافق تطبيقات البنوك أسوأ من Graphene وCalyx بسبب قيود MicroG
• قد تحتوي نوى الأجهزة الأقدم على ثغرات غير مرقّعة (وهذا ينطبق على أي روم يعمل على عتاد قديم)
• جودة تعليمات التثبيت تختلف من جهاز لآخر

لمن يناسب: أصحاب الأجهزة غير Pixel الذين يريدون تحسيناً حقيقياً للخصوصية مقارنة بالنظام الأصلي دون شراء جهاز جديد، وهو مفيد خصوصاً للأجهزة التي انتهى دعم مصنّعها.

LineageOS-MicroG: خيار الخصوصية الأخير للأجهزة القديمة جداً

LineageOS القياسي مع MicroG مدمج. ليس روم خصوصية حقيقياً بمعنى Graphene أو Calyx أو Divest، لكنه بديل عملي يعتمد على MicroG لخدمات Google للمستخدمين الذين لا تدعم الرومات المخصصة للخصوصية أجهزتهم.

لمن يناسب: أصحاب جهاز عمره 5 إلى 7 سنوات لا يدعمه أي روم خصوصية لكن LineageOS القياسي ما زال يُصان له. المكسب في الخصوصية حقيقي لكنه أقل من الرومات المخصصة للخصوصية.

لمن يناسب كل روم: دليل الاختيار

• تملك Pixel حديثاً وتريد أقصى خصوصية ويمكنك التخلي عن الدفع بالتلامس وجودة HD في Netflix: GrapheneOS.
• تملك Pixel حديثاً وتريد أقصى خصوصية وصفر شيفرة من Google: CalyxOS.
• تملك جهاز Samsung أو OnePlus أو Xiaomi أو Sony يدعم فتح قفل البوتلودر وتريد الخصوصية: DivestOS إن كان طرازك مدعوماً.
• تملك جهازاً أقدم (5 سنوات فأكثر) لا تدعمه رومات الخصوصية المخصصة: LineageOS-MicroG.
• تريد تحسين الخصوصية لكنك لا تستغني عن Google Pay أو البث بجودة HD: ابقَ على أندرويد الأصلي، وطبّق تقوية الخصوصية الواردة في مقالنا هل هاتف أندرويد يتجسس عليك، وتقبّل ما يتبقى من جمع البيانات.
• تملك جهاز Samsung Galaxy من فئة S أو Note أو Z وKnox سليم: فكّر مليّاً. فتح قفل البوتلودر يُفعّل Knox بشكل دائم، فإن احتمل أن تحتاج خدمة الضمان أو تريد إعادة البيع بكامل القيمة، فلا تفتح القفل. وإن كانت الخصوصية أهم، فتابع مع DivestOS أو LineageOS-MicroG.

ما الذي يتوقف عن العمل على رومات الخصوصية

عرض صريح لما تضحّي به:

• الدفع بالتلامس عبر Google Pay: لا يعمل على أي روم خصوصية حالي
• تطبيقات البنوك: كثير منها يعمل عبر Play المعزولة (Graphene) أو MicroG (Calyx/Divest)، ونسبة لا يُستهان بها لا تعمل. اختبر قبل أن تعتمد على روم خصوصية في معاملاتك البنكية اليومية.
• البث بجودة HD (Netflix وDisney+ وPrime Video): يقتصر عادةً على جودة SD لأن Widevine L1 غير متوفر أو مخفَّض
• بعض ميزات Samsung الخاصة إن انتقلت من Samsung: Samsung Pay وميزات S Pen المتقدمة ووضع سطح المكتب DeX
• ما يماثل Find My Device: لا يعمل إلا إذا استخدمت بديلاً يحترم الخصوصية
• إقران أجهزة المنزل الذكي الذي يعتمد على Google Nearby: محدود

ما الذي يعمل ويبقى كما هو تقريباً

• تصفح الويب (وغالباً بخصوصية أفضل)
• معظم تطبيقات المراسلة (WhatsApp وTelegram وSignal وElement وMatrix)
• معظم تطبيقات الإنتاجية (Office وZoho وNotion وObsidian)
• تطبيقات الكاميرا والصور
• معظم الألعاب (مع تنبيه إلى أن أنظمة مكافحة الغش في بعض الألعاب عبر الإنترنت قد تكتشف النسخ المعدّلة)
• الخرائط (OsmAnd أو Magic Earth بديلان لـ Google Maps؛ وتعمل Google Maps عبر Play المعزولة في Graphene)
• بث الموسيقى (Spotify وYouTube Music عبر Play المعزولة، وNewpipe بديلاً لـ YouTube)

قبل التثبيت: قائمة التحقق المسبق

تخطّي أي بند منها سبب شائع لنجاح جزئي أو لنتيجة «كل شيء يعمل إلا تطبيقي الأهم»:

1. اكتب قائمة بتطبيقاتك الأساسية وتحقق من تقبّل Play Integrity لكل منها. أوثق طريقة هي البحث في منتديات LineageOS أو GrapheneOS عن اسم بنكك مع طراز جهازك. إذا أبلغ آخرون أنه معطّل دون حل، فهذا سبب كافٍ للتراجع.
2. حدّد استراتيجية خدمات Google مسبقاً. GrapheneOS: Play معزولة أو دون Google. CalyxOS: MicroG المدمج فقط. DivestOS: MicroG اختياري. هذا الاختيار يحدد أي التطبيقات تعمل.
3. انسخ كل شيء احتياطياً خارج الجهاز. الصور إلى Google Photos أو انقلها إلى الحاسوب عبر USB، والمستندات إلى Drive/OneDrive، وWhatsApp عبر النسخ الاحتياطي داخل التطبيق. تثبيت الروم يمسح الجهاز بالكامل.
4. تأكد من دعم فتح قفل البوتلودر لطرازك تحديداً. بعض الأجهزة المرتبطة بشركة الاتصالات (نسخ Verizon وAT&T من Pixel وSamsung في الولايات المتحدة) لا يمكن فتح قفل البوتلودر فيها إطلاقاً.
5. دوّن حالة Knox أو بت الضمان في جهازك إن وُجد. في Samsung: افحص Knox في وضع Download. يُفعَّل البت بشكل دائم عند فتح قفل البوتلودر، فاعرف ما الذي تتخلى عنه.
6. جهّز جهازاً ثانياً يعمل أثناء التثبيت. ستحتاج إلى هاتف أو حاسوب للبحث وحل المشكلات ومراسلة الدعم خلال التثبيت الذي يستغرق 60 إلى 90 دقيقة. وإن كان هاتفك الأساسي جهازك الوحيد فسيصبح التثبيت أكثر إرهاقاً.
7. خصّص ساعتين إلى 3 ساعات على الأقل. حتى مع تثبيت سلس، بين فتح قفل البوتلودر وفلاش الريكفري وملف الروم وملف تطبيقات Google وإعداد أول إقلاع وتثبيت التطبيقات الأولى، توقّع من 90 إلى 180 دقيقة إجمالاً.

وتيرة تحديثات رومات الخصوصية وما تتوقعه شهرياً

بعد التثبيت، يختلف عبء الصيانة المستمر كثيراً:

• GrapheneOS يصدر تحديثات أسبوعية تقريباً عبر OTA، وتصل التحديثات الأمنية إلى الروم خلال يوم إلى يومين من تحديثات Pixel الأصلية. التحديثات ذرية ويمكن التراجع عنها. أقل عبء صيانة بين الأربعة.
• CalyxOS يصدر تحديثات كل أسبوعين تقريباً، والتحديثات الأمنية متأخرة أسبوعاً إلى أسبوعين عن المصدر. تحديثات OTA ذرية مثل Graphene. عبء صيانة منخفض.
• DivestOS يصدر تحديثات شهرية لمعظم الأجهزة المدعومة، والتحديثات الأمنية متأخرة من 2 إلى 4 أسابيع بحسب الجهاز. قد يتطلب التحديث الفلاش عبر الريكفري على بعض الأجهزة الأقدم. عبء صيانة متوسط.
• LineageOS-MicroG يصدر نسخاً ليلية أسبوعية ونسخة مستقرة شهرية، والتحديثات الأمنية متأخرة من 2 إلى 4 أسابيع. يعتمد على الفلاش عبر الريكفري في معظم الأجهزة. عبء صيانة أعلى من رومات الخصوصية المخصصة.

للمستخدمين الجدد على الرومات المخصصة، خطّط لما بين 30 و60 دقيقة من صيانة التحديثات شهرياً في المتوسط، وأكثر في الأشهر التي تحمل تغييرات كبيرة.

متى تستعين بمختص

إذا أردت روم خصوصية مثبتاً على جهازك تحديداً، مع التحقق من توافق تطبيقات البنوك التي تستخدمها فعلاً، وبديل مجرَّب إن نقص شيء، فراسلنا عبر WhatsApp أو Telegram. تشمل الخدمة فحصاً مسبقاً لتوافق تطبيقات البنوك، وتثبيت الروم كاملاً، وضبط MicroG أو Play المعزولة بما يناسب تطبيقاتك، وتحققاً بعد التثبيت من أن كل ما تعتمد عليه يعمل. اطّلع على خدمة الفيرموير لمعرفة ما تتضمنه.