GrapheneOS su Pixel: guida all’installazione 2026

Nel 2026 GrapheneOS è di fatto la distribuzione Android di riferimento per la privacy. Funziona solo su hardware Google Pixel, perché Pixel è l’unico dispositivo Android moderno con una catena Verified Boot completa che consente un sistema operativo di terze parti mantenendo il bootloader ribloccato. Per chi tiene alla privacy in Germania, Regno Unito, Stati Uniti e Canada è passato da progetto di nicchia a scelta diffusa, sulla quale funzionano persino la maggior parte delle app bancarie.

Questa guida spiega cos’è GrapheneOS, perché conta, cosa funziona nel 2026 e l’intera procedura con l’installer web ufficiale.

Cos’è GrapheneOS?

GrapheneOS è un sistema operativo basato su Android con protezioni rafforzate che:

• Rimuove i servizi Google dal livello di sistema: Google Play Services non opera come componente di sistema e non serve un account Google per usare il dispositivo.
• Mantiene il supporto hardware completo: fotocamera, sensori, eSIM e 5G funzionano come sul sistema stock.
• Isola Google Play in una sandbox se scegli di installarlo: i servizi Google operano come un’app normale, senza privilegi speciali.
• Rafforza kernel e spazio utente con protezioni della memoria più severe, malloc rafforzato e isolamento delle app più rigoroso di AOSP stock.
• Conserva Verified Boot consentendo di ribloccare il bootloader dopo l’installazione, cosa che la maggior parte delle altre custom ROM non fa.

Per gli utenti in Germania con forti aspettative GDPR / Datenschutz, nel Regno Unito diffidenti verso la raccolta dati dei produttori e sempre più per i professionisti esperti di tecnologia in Stati Uniti e Canada, GrapheneOS offre un buon equilibrio: «privato quanto una grande distribuzione Linux, ma resta un telefono che chiama e usa l’app bancaria».

Dispositivi supportati nel 2026

A metà 2026 GrapheneOS supporta ufficialmente:

• Pixel 6, 6a, 6 Pro
• Pixel 7, 7a, 7 Pro
• Pixel 8, 8a, 8 Pro
• Pixel 9, 9 Pro, 9 Pro XL, 9 Pro Fold
• Pixel Tablet

Pixel 5 e precedenti non sono più supportati: nel 2026 le garanzie di sicurezza hardware di Google non coprono più questi dispositivi.

Cosa funziona e cosa no: le app bancarie

È la domanda che interessa davvero a ogni lettore. Ecco la situazione del 2026 per i sei paesi che serviamo:

Funzionano su GrapheneOS con Sandboxed Google Play installato:

• Stati Uniti: Chase, Bank of America, Wells Fargo, Capital One, US Bank, Cash App, Venmo, Zelle, PayPal, Robinhood, Coinbase.
• Canada: RBC, TD, Scotiabank, BMO, CIBC, Tangerine, Wealthsimple, Interac e-Transfer.
• Regno Unito: Monzo, Starling, Revolut, Wise, Lloyds, Barclays, NatWest, HSBC UK, Santander UK, First Direct.
• Germania: Sparkasse (la maggior parte delle Sparkassen regionali), Deutsche Bank, Commerzbank, ING, DKB, N26, Trade Republic, Scalable Capital.
• Emirati Arabi Uniti: Emirates NBD, FAB, ADCB, Mashreq Neo, Liv (nella maggior parte dei casi).
• Arabia Saudita: Al Rajhi, SNB, Riyad Bank, Alinma (nella maggior parte dei casi).

A volte non superano Play Integrity (caso per caso):

• Alcune app di piccoli operatori prepagati USA, Snapchat a intermittenza e alcune app di scommesse sportive con regole d’integrità severe.
• Alcune app bancarie coreane e una o due app governative saudite.

Ufficialmente non supportate:

• App che usano l’attestazione Knox (solo Samsung, quindi comunque non pertinente su Pixel).
• Un numero ridotto di app streaming vincolate da DRM: Netflix HD passa a SD; HBO Max generalmente funziona.

Controlli prima dell’installazione

Prima di iniziare:

1. Compra il Pixel giusto. SKU retail sbloccati dal Google Store, Best Buy unlocked o Amazon unlocked. Evita Pixel finanziati dagli operatori USA (Verizon, T-Mobile, AT&T) finché non sono saldati: durante il finanziamento il bootloader è bloccato.
2. Aggiorna prima il sistema stock. Avvia il normale sistema Pixel, installa tutti gli aggiornamenti e raggiungi l’ultima patch di sicurezza.
3. Esegui un backup completo. L’installazione cancella il dispositivo. Foto su Google Photos / Immich / Nextcloud, contatti esportati, chiavi 2FA annotate o trasferite.
4. Usa un vero cavo dati USB-C. Molti cavi «di ricarica» non trasmettono dati e interrompono l’installazione.
5. Usa Chrome, Edge o Brave sul PC. L’installer web richiede WebUSB. Firefox non funziona.

Installazione passo per passo via web

Il percorso ufficiale è grapheneos.org/install/web. Procedura completa:

1. Abilita OEM unlocking sul Pixel: Settings → About phone → tocca Build number 7×; poi Developer options → abilita OEM unlocking e USB debugging.
2. Riavvia nel bootloader: spegni, poi tieni premuti Volume Down + Power.
3. Collega al PC con un cavo dati USB-C.
4. Apri l’installer web e fai clic su «Unlock bootloader». Pixel mostra una conferma; premi Volume Up per confermare. Il dispositivo esegue il ripristino di fabbrica.
5. Fai clic su «Flash release». Scarica e flasha l’ultima immagine di fabbrica GrapheneOS. Richiede 5-10 minuti.
6. Fai clic su «Lock bootloader». Conferma con Volume Up. È essenziale: Verified Boot funziona solo con bootloader bloccato.
7. Riavvia. Il primo avvio GrapheneOS richiede 1-2 minuti con cache vuota.

Dopo l’installazione: configurazione in 10 minuti

Dopo il primo avvio:

• Imposta una passphrase robusta o un PIN ≥ 8 cifre.
• Abilita Auto-reboot dopo 18 ore di inattività (Settings → Security → Auto-reboot): i telefoni nello stato BFU («Before First Unlock») sono molto più difficili da violare.
• Decidi su Google Play: Settings → Apps → Sandboxed Google Play. Installalo se ti serve; saltalo se vuoi eliminare del tutto Google.
• Installa F-Droid per le app open source e Aurora Store come accesso anonimo al Play Store per le app a codice chiuso di cui ti fidi.
• Configura un browser rispettoso della privacy: Vanadium è integrato; Brave o Mull da F-Droid sono alternative.

Errori comuni

• Saltare il riblocco del bootloader. Verified Boot smette di funzionare e le app bancarie che lo controllano non si avviano. Ribloccalo sempre.
• Mescolare GrapheneOS e Magisk. Non farlo. GrapheneOS rafforza già le parti che Magisk modificherebbe e nascondere il root compromette il modello di sicurezza. Scegline uno.
• Ripristinare sopra il sistema un backup stock. I dati delle app Pixel stock hanno collegamenti a Google Services che non si trasferiscono bene. Riconfigura le app da zero.
• Non salvare le chiavi 2FA. È la causa più frequente delle chiamate «ho perso l’accesso»: i codici Authenticator non si trasferiscono correttamente dopo la cancellazione del sistema.

Quando chiedere aiuto

L’installer web rende GrapheneOS il sistema personalizzato più facile da installare al mondo: la maggior parte degli utenti riesce senza aiuto. I clienti di Berlino, Londra, Toronto e Seattle ci chiamano per uno di tre casi:

1. Pixel bloccato dall’operatore da sbloccare prima di poter sbloccare il bootloader.
2. Installazione interrotta a metà che ha lasciato il dispositivo in uno stato incompleto.
3. App bancaria che non supera Play Integrity dopo l’installazione: l’utente cerca la soluzione meno costosa, con modifiche a Sandboxed Play o un ripristino parziale.

Di solito risolviamo questi casi in 1-2 ore tramite condivisione dello schermo su WhatsApp, con addebito nella tua valuta locale.