Migliori ROM per la privacy su Android 2026: Graphene vs Calyx

Se la raccolta dati di Android originale è inaccettabile per il tuo modello di minaccia, la strada realistica è una custom ROM orientata alla privacy. Le quattro opzioni da conoscere nel 2026 sono molto diverse nei compromessi: solidità della sicurezza, dispositivi supportati, compatibilità con le app bancarie e facilità di installazione. Questa guida è il confronto onesto tra GrapheneOS, CalyxOS, DivestOS e LineageOS con MicroG, scritto per chi sa abbastanza da flashare una custom ROM ma deve scegliere quale si adatta alla sua vita reale.

Perché Android originale è un problema per la privacy

Il quadro completo è nel nostro articolo il tuo telefono Android ti spia?, ma in breve: Android originale invia a Google molta telemetria per impostazione predefinita (posizione, uso delle app, cronologia delle ricerche, registrazioni vocali se usi Assistant), e la maggior parte dei produttori non Pixel aggiunge un ulteriore livello di telemetria verso i propri server (Samsung, Xiaomi, Oppo/Realme, Vivo). Con un buon hardening di Android originale puoi ridurre tutto questo dell’80-90 percento; solo una ROM privacy personalizzata lo elimina del tutto.

Cosa cambiano davvero le ROM per la privacy

Tre categorie di modifiche rispetto ad Android originale:

Rimosso. I Google Play Services vengono eliminati del tutto o sostituiti da una versione isolata o limitata. I servizi di telemetria dei produttori vengono rimossi. Le app preinstallate inutili vengono rimosse.

Aggiunto. Controlli dei permessi per app più fini di quelli di Android originale (interruttori di accesso alla rete per app in Graphene e Calyx; controlli dei sensori per app). Verified boot con chiavi controllate dall’utente (in particolare Graphene). Allocatore di memoria rinforzato e mitigazioni contro gli exploit.

Modificato. DNS predefinito su un provider attento alla privacy. Browser predefinito configurato per la privacy (Vanadium su Graphene, Chromium rinforzato su Calyx). Motore di ricerca predefinito diverso da Google. Controlli per scollegare la rete e disattivare la connessione accessibili dalle impostazioni rapide.

Le 4 principali ROM per la privacy a confronto

GrapheneOS: la migliore ROM privacy per chi ha un Pixel

Il leader indiscusso per solidità della sicurezza nel 2026. Sviluppata da un team serio e dedicato guidato da Daniel Micay, con finanziamenti stabili, e capace di rilasciare miglioramenti di sicurezza più in fretta di qualsiasi altra ROM privacy per Android.

Cosa rende diversa Graphene:

• Allocatore di memoria rinforzato: sostituisce l’allocatore standard di Android con uno che individua i pattern di exploit già al momento dell’allocazione
• Permessi di rete e sensori per app: attivi o disattivi l’accesso alla rete o al microfono e alla fotocamera per ogni singola app
• Google Play Services isolati (opzionali): esegue i Play Services come una normale app, senza privilegi di sistema; supporta la maggior parte delle app Play, tra cui la maggior parte delle app bancarie
• Verified boot con chiave di firma controllata dall’utente: puoi sostituire la chiave di firma di Google con la tua e poi ribloccare il bootloader con verified boot. È il modello di sicurezza più forte tra tutte le custom ROM.
• Integra gli aggiornamenti di sicurezza Pixel upstream lo stesso giorno o entro 1-2 giorni

Limiti:

• Solo Pixel, senza eccezioni né piani a breve per i dispositivi non Pixel
• Il verdetto Play Integrity STRONG_INTEGRITY fallisce (il livello più alto); alcune banche lo rifiutano
• Niente pagamenti contactless (Google Pay non funziona)

A chi serve: chi ha un Pixel e un modello di minaccia elevato: giornalisti, ricercatori di sicurezza, professionisti in settori regolamentati, chiunque abbia avversari reali.

CalyxOS: l’alternativa solo Pixel basata su MicroG

Supporto dispositivi simile a Graphene (focalizzato sui Pixel). Filosofia diversa: invece di un Google Play isolato opzionale, CalyxOS include MicroG, una reimplementazione open source delle API dei Google Play Services.

Pro:

• Non serve mai un account Google
• MicroG è open source: puoi verificare cosa fa
• Più in linea con la filosofia dei massimalisti della privacy che non vogliono alcun codice Google sul dispositivo

Contro:

• La compatibilità di MicroG con le app bancarie è nettamente peggiore del Play isolato di Graphene
• Patch di sicurezza più lente rispetto a Graphene
• Team e risorse più ridotti rispetto a Graphene

A chi serve: chi ha un Pixel e vuole zero codice Google sul dispositivo (invece dell’approccio “codice Google, ma isolato” di Graphene) e accetta di perdere più app bancarie in cambio.

DivestOS: la migliore scelta privacy per i non Pixel

Un fork di LineageOS con hardening per la privacy. Supporta più dispositivi di Graphene o Calyx. Team più piccolo e patch più lente, ma è un progetto concreto e utile.

Pro:

• Circa 70 o più modelli supportati, tra cui Pixel meno recenti, alcuni Samsung, OnePlus, Xiaomi e Sony
• MicroG opzionale
• Sviluppo attivo; il responsabile principale risponde
• Webview rinforzata e altri miglioramenti di LineageOS

Contro:

• Compatibilità con le app bancarie peggiore di Graphene e Calyx a causa dei limiti di MicroG
• I kernel dei dispositivi più vecchi possono avere vulnerabilità senza patch (vale per qualsiasi ROM su hardware datato)
• Le istruzioni di installazione per dispositivo hanno qualità diversa

A chi serve: chi ha un dispositivo non Pixel e vuole miglioramenti concreti della privacy rispetto ad Android originale senza comprare un telefono nuovo. Particolarmente utile per i dispositivi che non ricevono più supporto dal produttore.

LineageOS-MicroG: l’ultima spiaggia per i dispositivi molto vecchi

LineageOS standard con MicroG incluso. Non è una vera ROM privacy come Graphene, Calyx e Divest, ma offre una sostituzione funzionante basata su MicroG per i servizi Google per chi ha dispositivi non supportati dalle ROM privacy dedicate.

A chi serve: chi ha un dispositivo di 5-7 anni che nessuna ROM orientata alla privacy supporta, ma per cui LineageOS standard è ancora mantenuto. Il guadagno in privacy è reale ma minore rispetto alle ROM privacy dedicate.

A chi serve ogni ROM: guida alla scelta

• Hai un Pixel recente, vuoi la massima privacy e puoi rinunciare ai pagamenti contactless e a Netflix in HD: GrapheneOS.
• Hai un Pixel recente, vuoi la massima privacy e zero codice Google: CalyxOS.
• Hai un Samsung, OnePlus, Xiaomi o Sony con sblocco del bootloader supportato e vuoi più privacy: DivestOS, se il tuo modello è supportato.
• Hai un dispositivo vecchio (5+ anni) non supportato dalle ROM privacy dedicate: LineageOS-MicroG.
• Vuoi più privacy ma non puoi fare a meno di Google Pay o dello streaming in HD: resta su Android originale, applica l’hardening del nostro articolo il tuo telefono Android ti spia? e accetta la raccolta dati residua.
• Hai un Samsung Galaxy S, Note o Z con Knox intatto: valuta con attenzione. Lo sblocco del bootloader fa saltare Knox in modo permanente; se potresti volere l’assistenza in garanzia o rivendere al prezzo pieno, non sbloccare. Se la privacy conta di più, procedi con DivestOS o LineageOS-MicroG.

Cosa smette di funzionare sulle ROM privacy

Un elenco onesto dei compromessi:

• Pagamenti contactless con Google Pay: non funzionano su nessuna ROM privacy attuale
• App bancarie: molte funzionano con Play isolato (Graphene) o MicroG (Calyx e Divest); una percentuale significativa no. Prova prima di affidare alla ROM privacy le operazioni bancarie di ogni giorno.
• Streaming in HD (Netflix, Disney+, Prime Video): di solito limitato a SD perché Widevine L1 non è disponibile o è declassato
• Alcune funzioni esclusive di Samsung se arrivi da Samsung: Samsung Pay, funzioni avanzate della S Pen, modalità desktop DeX
• Un equivalente di Find My Device: funziona solo se usi attivamente un’alternativa rispettosa della privacy
• Associazione dei dispositivi per la smart home che dipende da Google Nearby: limitata

Cosa funziona e resta praticamente identico

• Navigazione web (spesso più privata)
• La maggior parte delle app di messaggistica (WhatsApp, Telegram, Signal, Element, Matrix)
• La maggior parte delle app per la produttività (Office, Zoho, Notion, Obsidian)
• Fotocamera e app per le foto
• La maggior parte dei giochi (con la riserva che l’anti-cheat di alcuni giochi online può rilevare build modificate)
• Mappe (OsmAnd o Magic Earth al posto di Google Maps; Google Maps funziona con Play isolato su Graphene)
• Streaming musicale (Spotify, YouTube Music con Play isolato, Newpipe come alternativa a YouTube)

Prima di installare: checklist preliminare

Saltare anche solo uno di questi punti è una causa frequente di risultati parziali o del classico “funziona tutto tranne l’unica app che mi serve”:

1. Elenca le app indispensabili e controlla la tolleranza a Play Integrity di ciascuna. Il modo più affidabile è cercare nei forum di LineageOS o GrapheneOS il nome della tua banca insieme al modello del dispositivo. Se altri la segnalano non funzionante e senza soluzione, è un ostacolo insormontabile.
2. Scegli subito la strategia per i servizi Google. GrapheneOS: Play isolato oppure nessun Google. CalyxOS: solo MicroG integrato. DivestOS: MicroG opzionale. La scelta influisce su quali app funzionano.
3. Fai il backup di tutto fuori dal dispositivo. Foto su Google Photos o trasferite via USB sul PC, documenti su Drive o OneDrive, WhatsApp con il backup interno all’app. L’installazione della ROM cancella completamente il dispositivo.
4. Verifica che il tuo modello supporti lo sblocco del bootloader. Alcuni dispositivi legati all’operatore (le varianti Verizon e AT&T di Pixel e Samsung negli USA) non si possono sbloccare affatto.
5. Annota lo stato attuale di Knox o del bit di garanzia, se applicabile. Samsung: controlla Knox in Download Mode. Il bit salta in modo permanente allo sblocco del bootloader; sappi a cosa rinunci.
6. Tieni a disposizione un secondo dispositivo funzionante durante l’installazione. Ti serve un telefono o un computer per cercare informazioni, risolvere problemi e scrivere all’assistenza nei 60-90 minuti dell’installazione. Se il telefono principale è l’unico che hai, l’installazione diventa molto più stressante.
7. Riserva almeno 2-3 ore. Anche se tutto fila liscio, tra sblocco del bootloader, flash della recovery, ROM zip, zip delle app Google, configurazione al primo avvio e prime installazioni di app, calcola 90-180 minuti in tutto.

Aggiornamenti delle ROM privacy: cosa aspettarti mese per mese

Dopo l’installazione, l’impegno di manutenzione cambia parecchio da una ROM all’altra:

• GrapheneOS rilascia aggiornamenti OTA circa ogni settimana; le patch di sicurezza arrivano sulla ROM entro 1-2 giorni da quelle Pixel upstream. Gli aggiornamenti sono atomici e reversibili. È la manutenzione più leggera delle quattro.
• CalyxOS rilascia aggiornamenti circa ogni due settimane; le patch di sicurezza arrivano 1-2 settimane dopo upstream. Aggiornamenti OTA atomici come su Graphene. Manutenzione leggera.
• DivestOS rilascia aggiornamenti mensili per la maggior parte dei dispositivi supportati; le patch di sicurezza arrivano 2-4 settimane dopo upstream, a seconda del dispositivo. Su alcuni dispositivi più vecchi gli aggiornamenti possono richiedere il flash da recovery. Manutenzione moderata.
• LineageOS-MicroG rilascia nightly settimanali + stable mensili; le patch di sicurezza arrivano 2-4 settimane dopo upstream. Sulla maggior parte dei dispositivi si aggiorna con il flash da recovery. Manutenzione più pesante rispetto alle ROM privacy dedicate.

Per chi è alle prime armi con le custom ROM, calcola in media 30-60 minuti al mese di manutenzione legata agli aggiornamenti, di più nei mesi con cambiamenti importanti.

Quando rivolgersi a un professionista

Se vuoi una ROM privacy installata sul tuo dispositivo, con la compatibilità delle app bancarie verificata per quelle che usi davvero e un piano B collaudato se manca qualcosa, scrivici su WhatsApp o Telegram. Il servizio comprende il controllo preliminare di compatibilità delle app bancarie, l’installazione completa della ROM, la configurazione di MicroG o Play isolato adattata alle tue app e la verifica finale che tutto ciò che ti serve funzioni. Vedi il nostro servizio firmware per sapere cosa è incluso.