GrapheneOS：サンドボックス化されたGoogle Play

インストール

上述のように、デフォルト（Owner）とは別のユーザプロファイルを作成し、そこにGoogle PlayやGoogle Playを必要とするアプリをインストールするのが良い方法かと思われる。

この逆、デフォルト（Owner）にGoogleを入れてしまい、別のユーザプロファイルにGoogleの必要の無いアプリを集めるといったこともできるが、考えにくい構成だろう。

Appsというアプリが初めからGrapheneOSに入っているので、そこから単にPlayストアをインストールすれば、三つとも自動的にインストールされる。

プッシュ通知などの機能をバックグラウンドで適切に動作させるために、Google Play サービスにバッテリー最適化の例外を与える必要がある。他の二つのアプリには必要ない。

自動的に行われているものと思われる。

Playストアは、Play Asset Delivery、Play Feature Delivery、アプリ内課金、有料アプリのライセンスチェックなど、アプリが使う多くのサービスを提供する。Playストアなしでサンドボックス化された Google Playを使用することもできるが、多くのアプリは、Playストアなしでは正常に動作しない。また、Playストアアプリは、Playストアからアプリをインストールし、更新するための最も安全な方法である。一般的な用途ではインストールが強く推奨されるが、使いたいものに必要とわかっている場合は、GSFのみ、またはGSF/GMSのみをインストールすることも可能である。

三つすべてをインストールする必要は無い。Playストアの代わりにAurora Storeが使える。

我々の互換レイヤーは、Play Games Services をサポートしている。これは、Playストアから Google Play Games をインストールすることで得られる。Playストアにある多くのゲームは、Google Play Gamesがインストールに依存している。

コンフィグレーション

互換レイヤーは、設定 ➤ アプリ ➤ サンドボックス化された Google Play で設定メニューが利用可能である。

これらの機能をインストールしている場合のみに設定画面に表示される。

デフォルトでは、Google Playのジオロケーションを使用するアプリは、標準OSジオロケーションサービス（Googleのもの）ではなく、我々の独自の実装にリダイレクトされる。Googleのジオロケーションサービスを使いたい場合は、「Reroute location requests to OS APIs」トグルを無効にして、手動でGoogle Playサービスへのロケーションアクセスを「Allow all the time」許可をすることができる。また、これを完全に機能させるためには、「Google Location Accuracy」リンクを使用して、Google Playサービスのメニューにアクセスし、ネットワーク位置情報サービスにオプトインする必要がある。これは、位置推定を取得するために彼らのサービスに位置情報のアクセス許可を介して提供される近くのWi-Fiと携帯電話のネットワークを送信する。近くのデバイスの権限はまた、それが近くのBluetoothデバイスIDへのアクセスを与えるために付与することができる。 デフォルトで有効なリダイレクトモードにこだわる場合には、これらの許可を与える必要はない。アプリではジオロケーション取得ができる。Wi-FiとBluetoothのスキャンを完全に活用するには、設定➤位置情報➤位置情報サービスのスキャンのトグルも有効にする必要があるが、これは純正OSのようにデフォルトで有効ではなく、無効になっている。

この設定を行うと、Googleのスパイ行為に加担することになると思われる。Playストアをインストールしたときにログインしていれば、自身の位置がわかってしまい、ログインしていなくとも、Googleのほしい情報を代わりに取得してあげることになる。

ただし、GrapheneOSがどの程度「Googleへの情報送信」を許しているのかは、この文章からは定かではない。

このOSのジオロケーションサービスへの位置情報の再ルーティングは、ネットワークベースの位置情報サービスを提供せず、GNSS/A-GPS（要するにGPS）のみで実装しているため、Google Playのジオロケーションサービスを利用するより多くの電力を消費する。将来的には、セルタワーのローカルデータベースを利用した擬似的なネットワーク型ジオロケーションサービスをOSに提供する予定であり、位置情報のリダイレクト機能も、将来的にこのOSの実装を利用して、ネットワーク型の位置情報要求を実現することが可能である。

Googleの位置情報サービスはGPSだけではなく、「近くにあるWifi」の膨大なデータベースを使っていると思われ、GPSよりも簡単に正確な位置が把握できている。

Google Location AccuracyとGoogle settingsは、通常OSに統合されているが、Google Playとの統合はしていないので、それらにアクセスするためのアプリが必要となる。

メニューには、この使用ガイド、Play サービスのシステム設定、Play ストアのシステム設定、および Google 設定へのリンクもある。Play サービスと Play ストアのシステム設定は、他のアプリと同様に設定 ➤ アプリからアクセスできるため、便宜上記載しているだけである。

制限

Playサービスの視点からは、侵略的アクセスや統合ができるものと思い込んでいるが、それらを一切行わさせずに通常のアプリとして動作するよう、我々の互換性レイヤーをケースバイケースで拡張していく必要がある。多くの場合、Playサービスはアクセスなど必要としないし、通常のアプリで利用可能な通常のアプローチを使うように教え込むことができる。しかし、それが提供する機能は、基本的に特権的なアクセスを必要とし、サポートできない場合がある。例えば、Android Autoがサポートされる可能性は低いだろう。その他、OSの統合／制御やハードウェアへの特権的アクセスなど、侵略性の高いものも同様だ。その一方で、FIDO2セキュリティキーのサポートなど、多くの特権APIに依存しながらも完全に動作させることができる機能も多い（同社のFIDO2サービスはすでに一部動作している）。FIDO2の場合、ジオロケーションのためにデフォルトで行っているのと同様に、私たち自身の実装へのリダイレクトもいずれはサポートできるようになるはずである。我々の互換性レイヤーは非常に活発に開発作業中であり、残りの利用できない機能のほとんどはすぐにサポートされるようになってきている。

OSにPlayサービスが統合され、それをバックエンドとして使用される機能は使用できない。Playを統合するOSは、ジオロケーションなどのOSサービスのバックエンドとして使用される。GrapheneOSが、これをOSサービスのバックエンド/プロバイダとして使用することは決してない。音声合成（TTS）のように、OSがプロバイダを選択できる場合は、Playのサービスを利用することが多いようである。GrapheneOS上の他のアプリと同じ土俵に立っているのである。

特権的eSIM管理

eSIMとは、SIMという物理的なカードをスマフォに入れる代わりに、何の物理的カードも必要なく、電子的にスマフォにSIM情報をを登録する仕組みのこと。

GrapheneOSはデフォルトで常にeSIMのベースライン・サポートを搭載して出荷されており、ユーザーはデバイスに以前インストールされたeSIMを使用することができる。しかし、eSIMの管と追加には、Google独自の機能が必要になる。これはデフォルトで完全に無効化されている。

例えば、Pixel 5aという機種はeSIMが使えるが、Googleの機能をインストールしていない状態では、設定画面を開いても無効化されている。

特権的eSIM管理は、設定➤ネットワークとインターネット➤Privileged eSIM managementで有効化できる。この機能はサンドボックス化されたGoogle Playに依存しているため、インストールされていなければ、トグルはグレーアウトして使用不能である。

トグルを有効にすることで、Google独自の機能が有効になり、OSはこれを、eSIMのプロビジョニングと管理に使用するようになる。