Installer GrapheneOS sur un Google Pixel : guide d'installation pas à pas
Le tuto détaillé pour installer GrapheneOS sur un Google Pixel avec la méthode web officielle, et les réglages de vie privée qui font la différence.
Ce qu'il te faut
| Élément | Détail |
|---|---|
| Téléphone | Un Google Pixel (c'est le matériel officiellement pris en charge aujourd'hui) |
| Ordinateur | Windows, macOS ou Linux |
| Navigateur | Chromium, Google Chrome, Microsoft Edge ou Vanadium |
| Câble | Un câble USB qui transfère les données, pas un câble de charge seul |
Motorola arrive en 2027, en commençant par les flagships puis les Razr Fold et Razr Ultra.
La méthode web officielle
Tout se passe sur la page officielle : https://grapheneos.org/install/web
- Mets ton Pixel à jour avec les dernières mises à jour système, puis redémarre.
- Dans Paramètres, À propos du téléphone, tapote 7 fois sur Numéro de build pour activer les options pour les développeurs.
- Dans les options pour les développeurs, active Déverrouillage OEM. S'il est grisé, connecte le téléphone à Internet et attends quelques minutes.
- Branche le téléphone à l'ordinateur, ouvre https://grapheneos.org/install/web dans un navigateur pris en charge.
- Suis les étapes de la page dans l'ordre : déverrouillage du bootloader, téléchargement de la version, flash, puis verrouillage du bootloader à la fin.
- Le verrouillage du bootloader est obligatoire : c'est lui qui active le démarrage vérifié.
- Redémarre. Tu es sur GrapheneOS.
La version en ligne de commande existe aussi, si tu préfères : https://grapheneos.org/install/cli
Les réglages qui changent tout
- Sandbox par application : chaque appli tourne dans son environnement isolé, et GrapheneOS renforce ces sandboxes au niveau du noyau et des composants de base.
- Permission réseau : tu coupes Internet à une appli, appli par appli. Elle ne peut plus envoyer tes données.
- Code PIN d'effacement : un code spécial qui efface tout le téléphone d'un coup, utile en cas de menace physique.
- Profils séparés : un profil pro, un profil perso, étanches l'un à l'autre.
- Réduction de la surface d'attaque : NFC, Bluetooth, UWB désactivables par défaut, accès USB et caméra bloqués quand l'écran est verrouillé.
- Pegasus et les logiciels espions : avec le démarrage vérifié et ces protections, ils ont beaucoup plus de mal à pénétrer un téléphone sous GrapheneOS.
Pourquoi Snowden le recommande
Le 21 septembre 2019, Edward Snowden écrivait sur X : "If I were configuring a smartphone today, I'd use @DanielMicay's @GrapheneOS as the base operating system."
Liens utiles
- Site officiel : https://grapheneos.org
- Installeur web : https://grapheneos.org/install/web
- Appareils pris en charge : https://grapheneos.org/faq#supported-devices
- Fonctionnalités de sécurité : https://grapheneos.org/features
Une question sur une étape ? Réponds à ce message, je te réponds.