Il tuo telefono sa dove dormi, cosa compri, con chi parli e — se usi Android con i servizi Google — tutto questo finisce nei server di Mountain View prima ancora che tu abbia finito la colazione. Non è paranoia, è il modello di business. Google non ti vende un sistema operativo: ti offre uno specchietto per le allodole mentre raccoglie ogni frammento della tua vita digitale. La buona notizia è che esiste un’alternativa concreta, funzionante, e nel 2026 non richiede nemmeno una laurea in informatica per essere usata. Si chiamano GrapheneOS e CalyxOS, due sistemi operativi Android che fanno una cosa semplicissima e rivoluzionaria: funzionano senza Google.
Il punto è che la narrazione dominante — quella per cui la privacy è roba da hacker paranoici o da chi ha qualcosa da nascondere — fa comodo a chi dalla sorveglianza ci guadagna miliardi. La realtà è diversa: chiunque abbia un minimo di consapevolezza digitale può installare un sistema operativo libero sul proprio smartphone e continuare a usare mappe, app bancarie, fotocamera e messaggistica senza regalare i propri dati a un’azienda che fattura 300 miliardi l’anno vendendo pubblicità mirata. E con le novità del 2026 — la partnership di GrapheneOS con Motorola, il port di CalyxOS ad Android 16, la guerra di Google contro i dispositivi de-googlizzati — il momento per fare il salto è adesso. Non domani, non “quando sarà più facile”. Adesso.
Cosa sono GrapheneOS e CalyxOS (e perché non sono LineageOS)
Facciamo un passo indietro, perché c’è ancora molta confusione. GrapheneOS è un sistema operativo Android hardened — cioè rinforzato nella sicurezza a livello di kernel, memoria e rete — progettato per i telefoni Pixel di Google (sì, è ironico). Non è una ROM personalizzata come le decine che giravano nei forum XDA dieci anni fa. È un progetto serio, con un team dedicato alla sicurezza, aggiornamenti mensili puntuali e un approccio che prende Android, rimuove tutto ciò che è Google e aggiunge protezioni che nemmeno il sistema originale offre. L’ultimo aggiornamento di maggio 2026 include le patch di sicurezza complete, miglioramenti a hardened_malloc, aggiornamenti al kernel Linux su tre rami diversi (6.1, 6.6 e 6.12) e la correzione di una vulnerabilità in libpng catalogata come CVE-2026-33636. Ma soprattutto, ha corretto un bug di bypass VPN che Google si è rifiutata di patchare — un leak che esponeva l’indirizzo IP reale dell’utente. Google non l’ha corretto. GrapheneOS sì. Tanto per capire chi ha davvero a cuore la tua privacy.
CalyxOS è l’altra faccia della medaglia. Meno ossessionato dalla sicurezza pura rispetto a GrapheneOS, ma più pragmatico nell’uso quotidiano. La differenza fondamentale sta nell’approccio ai servizi Google: CalyxOS usa microG, una reimplementazione open source delle librerie proprietarie di Google che permette alle app di ricevere notifiche push, usare la geolocalizzazione e accedere ad alcuni servizi senza installare il vero Google Play Services. GrapheneOS, invece, ha inventato un meccanismo geniale chiamato sandboxed Google Play: puoi installare i veri servizi Google, ma girano in una sandbox isolata — non possono vedere le altre app, non accedono agli identificativi del dispositivo, non hanno privilegi speciali. È come mettere una spia in una stanza con le pareti di vetro: può guardare, ma non può toccare niente. A maggio 2026 CalyxOS ha rilasciato la build di test 7.2.1.0 con il port ad Android 16 QPR2, supporto per tutta la gamma Pixel dal 4a al 9, i Fairphone 4 e 5 e diversi Motorola della serie moto g. Ha aggiornato F-Droid Basic alla versione 2.0 alpha, sostituito Orbot con Tor VPN Beta e rimpiazzato Organic Maps con CoMaps.
E LineageOS? LineageOS è un’ottima custom ROM, ma non è progettata con la sicurezza come priorità. Non ha le protezioni di memoria di GrapheneOS, non offre un meccanismo di sandbox per i servizi Google, e il suo modello di sicurezza è significativamente più debole. Se il tuo obiettivo è la personalizzazione, LineageOS va bene. Se il tuo obiettivo è la privacy come scelta di vita, GrapheneOS e CalyxOS sono su un altro pianeta. Detto senza mezzi termini: LineageOS nel 2026 è una scelta estetica, non una scelta politica.
La vita quotidiana senza Google: banking, mappe e fotocamera
La domanda che tutti fanno — e che frena il 90% delle persone — è sempre la stessa: “Ma poi posso usare il telefono normalmente?” La risposta breve è sì. Quella lunga richiede qualche sfumatura, ma non le sfumature catastrofiche che ti aspetti. Su GrapheneOS con sandboxed Google Play attivato, la stragrande maggioranza delle app funziona esattamente come su un Pixel stock. Google Maps funziona. Signal funziona. Le app bancarie — e qui viene il bello — funzionano nella maggior parte dei casi. Il tracker di compatibilità mantenuto dalla community di GrapheneOS elenca centinaia di app bancarie testate: Chase, Amex, Vanguard, Discover, le principali banche britanniche e molte europee girano senza problemi. Le poche che si rifiutano lo fanno perché usano controlli aggressivi sul dispositivo (il famigerato ctsProfileMatch di Google), e anche in quel caso la soluzione è banale: usi il browser Vanadium — il browser hardened integrato in GrapheneOS — per accedere al sito della banca. Funziona, punto. Un recensore che usa GrapheneOS quotidianamente nel 2026 riporta che “dopo la prima settimana, GrapheneOS scompare” — il sistema diventa invisibile, il telefono funziona e basta, con un bonus del 10-15% di durata della batteria rispetto allo stesso Pixel con Android stock.
Google Pay non funziona — e qui non ci giriamo intorno. Ma la maggior parte delle banche offre il proprio sistema di pagamento contactless tramite la propria app, e quello funziona anche dentro la sandbox. Su CalyxOS con microG la situazione è leggermente diversa: le notifiche push arrivano (perché microG le gestisce), ma alcune app che controllano la presenza dei servizi Google reali possono avere problemi. I report degli utenti indicano che GrapheneOS con sandbox ha una compatibilità superiore rispetto a CalyxOS con microG, specialmente per le app bancarie e le mappe. La fotocamera? I Pixel hanno la migliore fotocamera Android sul mercato, e su GrapheneOS funziona con l’app stock di Google Camera — installata tramite la sandbox — o con alternative open source. Non perdi niente. Le mappe funzionano con Google Maps sandboxato, con OsmAnd (basato su OpenStreetMap) o con la nuova CoMaps su CalyxOS. Per chi vuole fare il passo completo verso l’indipendenza da Google, OsmAnd è sorprendentemente buono — mappe offline, navigazione turn-by-turn, nessun tracciamento.
Google contro i telefoni liberi: la guerra dell’attestazione hardware
Qui la faccenda si fa politica, e non nel senso astratto del termine. Google sta attivamente lavorando per rendere la vita impossibile a chi usa sistemi operativi alternativi, e lo fa con uno strumento che ha un nome tecnico innocuo — Play Integrity API — ma che nella pratica è un sistema di certificazione che dice ai siti web e alle app: “Questo telefono è approvato da Google, puoi fidarti.” Se il tuo telefono non è “approvato” — perché usi GrapheneOS, CalyxOS o qualsiasi altro sistema non certificato — vieni bloccato. Non da Google direttamente, ma da banche, siti di biglietteria, forum, servizi online che si affidano a questa certificazione. L’annuncio di Google Cloud Fraud Defense dell’aprile 2026 ha peggiorato le cose: ora anche il sistema reCAPTCHA richiede la scansione di un codice QR con un dispositivo certificato Apple o Google. Un Catch-22 perfetto: non puoi dimostrare di essere umano se non possiedi un telefono con il software di un duopolio.
GrapheneOS ha denunciato pubblicamente la situazione, e il nocciolo della questione è paradossale fino al grottesco. GrapheneOS è oggettivamente più sicuro di qualsiasi Android stock certificato da Google. Ha protezioni di memoria avanzate, sandboxing superiore, correzioni di vulnerabilità che Google stessa rifiuta di applicare. Eppure la Play Integrity API lo blocca, mentre certifica come “sicuro” qualsiasi telefono Samsung con tre anni di bloatware non patchato. Non è sicurezza: è controllo. È il duopolio Apple-Google che usa la scusa della sicurezza per eliminare la concorrenza. Digital Trends ha riportato come i maker di GrapheneOS accusino Google e Apple di “weaponizzare” la sicurezza per schiacciare le alternative — e hanno ragione. Quando un sistema più sicuro viene bloccato mentre uno meno sicuro viene approvato, il criterio non è la sicurezza. È il potere. Chi decide quali telefoni sono “legittimi”? Chi stabilisce che un dispositivo senza spyware di Google è “sospetto”? La risposta è sempre la stessa: chi ha il monopolio.
Questo è il motivo per cui la partnership tra GrapheneOS e Motorola, annunciata al MWC 2026, è più importante di quanto sembri. Motorola — che appartiene a Lenovo — produrrà nel 2027 i primi smartphone con GrapheneOS preinstallato. Non dovrai più comprare un Pixel e flashare il sistema: troverai GrapheneOS direttamente nella scatola. I primi dispositivi saranno i flagship Motorola Signature, razr fold e razr ultra del 2027, con hardware che supporta il memory tagging necessario per le protezioni avanzate di GrapheneOS. Se funziona, rompe il monopolio Pixel e dà a GrapheneOS una legittimità commerciale che potrebbe costringere Google a trattare i dispositivi de-googlizzati come pari. Non è detto che succeda — Motorola è comunque un’azienda che gioca secondo le regole del mercato — ma è il primo segnale concreto che il de-googling sta uscendo dalla nicchia.
Per chi è adatto e come iniziare
Sfatiamo il mito una volta per tutte: non devi essere un programmatore per usare GrapheneOS o CalyxOS. L’installazione di GrapheneOS su un Pixel si fa dal browser — letteralmente. Vai sul sito ufficiale, colleghi il telefono via USB, segui le istruzioni passo-passo e in venti minuti hai un sistema operativo nuovo. CalyxOS ha un installer simile. Non devi usare il terminale, non devi compilare niente, non devi sapere cosa sia un bootloader (anche se lo sbloccherai durante il processo, il tool lo fa per te). Se sai installare un’app, sai installare GrapheneOS. Il telefono che ti serve è un Google Pixel — dal Pixel 6 in su per avere il supporto completo con le patch di sicurezza più recenti. Il Pixel 9 è il modello di punta attualmente supportato, ma anche un Pixel 7 usato (che trovi a prezzi ragionevoli) funziona perfettamente. CalyxOS ha il vantaggio di supportare anche i Fairphone 4 e 5 — smartphone modulari e riparabili, una scelta coerente per chi vuole un approccio radicale alla tecnologia etica — e diversi Motorola della serie moto g.
Ma per chi è davvero adatto? GrapheneOS è per chi vuole il massimo della sicurezza senza compromessi. Giornalisti, attivisti, avvocati, chiunque gestisca dati sensibili o sia un potenziale bersaglio di sorveglianza. Ma anche — e questo è il punto che la community spesso dimentica di comunicare — per chiunque sia semplicemente stufo di essere il prodotto. Non devi essere Edward Snowden per voler usare un telefono che non ti spia. CalyxOS è per chi vuole un compromesso più morbido: microG offre una compatibilità leggermente diversa (non necessariamente migliore, ma più “automatica” per alcune app), il supporto per dispositivi non-Pixel è un vantaggio concreto, e l’approccio generale è più da “telefono normale che rispetta la privacy” che da “fortezza digitale”. La scelta tra i due dipende dalla tua priorità: sicurezza massima (GrapheneOS) o semplicità d’uso con privacy solida (CalyxOS).
Il consiglio pratico? Se hai un Pixel, installa GrapheneOS. Attiva il sandboxed Google Play in un profilo separato. Installa le app che ti servono — la maggior parte funzionerà. Per quelle che non funzionano, usa il browser. E scoprirai una cosa che Google non vuole che tu sappia: il 95% di quello che fai con il telefono non ha bisogno di Google. Le mappe funzionano senza account Google. Le email funzionano con qualsiasi provider. La messaggistica funziona con Signal. Le foto funzionano con la fotocamera stock. L’unica cosa che “perdi” è la sorveglianza — e non è una perdita, è una liberazione. Nel 2026, con GrapheneOS che arriva su Motorola, CalyxOS che supporta Android 16 e una community che cresce ogni mese, usare Android senza Google non è più un atto eroico. È una scelta razionale. E forse, detto senza retorica, è l’unica scelta coerente per chi crede che la tecnologia debba servire le persone e non il contrario.
Domande frequenti
GrapheneOS funziona solo su telefoni Pixel?
Al momento sì, GrapheneOS supporta ufficialmente solo i Google Pixel dal modello 4a in su, con supporto completo alle patch di sicurezza dal Pixel 6 in avanti. Dal 2027, grazie alla partnership con Motorola annunciata al MWC 2026, sarà disponibile preinstallato anche su smartphone Motorola flagship. CalyxOS, invece, supporta già Pixel, Fairphone 4 e 5, e diversi Motorola della serie moto g.
Posso usare le app bancarie su GrapheneOS?
La maggior parte delle app bancarie funziona con il sandboxed Google Play di GrapheneOS. Il tracker della community elenca centinaia di app testate con successo, incluse le principali banche internazionali. Le poche app che rifiutano di funzionare — perché usano controlli hardware aggressivi — possono essere sostituite dal sito mobile della banca tramite il browser Vanadium.
Qual è la differenza tra microG di CalyxOS e il sandboxed Google Play di GrapheneOS?
microG è una reimplementazione open source delle librerie Google: simula i servizi senza installare codice proprietario. Il sandboxed Google Play di GrapheneOS installa i veri servizi Google ma li isola in una sandbox senza privilegi speciali. In pratica, la sandbox di GrapheneOS offre compatibilità superiore con le app, mentre microG evita completamente il codice proprietario di Google.
Google sta bloccando i telefoni de-googlizzati?
Google usa la Play Integrity API e il nuovo sistema Cloud Fraud Defense per certificare i dispositivi. I telefoni con sistemi operativi alternativi non superano questi controlli e possono essere bloccati da app, siti bancari e sistemi reCAPTCHA. GrapheneOS ha denunciato pubblicamente questa pratica come anticompetitiva, dato che il suo sistema è oggettivamente più sicuro di molti Android certificati.
Devo essere esperto di informatica per installare GrapheneOS?
No. L’installazione si fa tramite un tool web dal browser: colleghi il Pixel via USB, segui le istruzioni sul sito ufficiale e in circa venti minuti il sistema è installato. Non serve usare il terminale, compilare codice o avere conoscenze tecniche avanzate. Se sai collegare un telefono al computer e cliccare dei pulsanti, sai installare GrapheneOS.