GrapheneOS explica o que precisa para manter um Android seguro

O projecto GrapheneOS revelou mais detalhes sobre os requisitos de hardware que considera necessários para garantir a segurança nos Android.

O GrapheneOS confirmou que o suporte oficial para smartphones Motorola continua previsto para 2027, revelando que são os mais recentes avanços de segurança da Qualcomm que estão a tornar essa expansão finalmente possível. A informação surge vários meses depois de a Motorola e a equipa do GrapheneOS anunciarem uma parceria de longo prazo durante a MWC 2026.

Actualmente, o GrapheneOS apenas é compatível com smartphones Google Pixel, uma vez que são os únicos dispositivos Android que cumprem todos os requisitos de segurança exigidos pelo projecto. No entanto, as melhorias implementadas pela Qualcomm irão permitir que os futuros modelos da Motorola ofereçam o nível de protecção necessário.

GrapheneOS has strong defenses against data extraction. It heavily builds upon the standard security features provided by Android 17 and the most secure hardware available for Android. Currently, only Pixels provide the hardware security features and updates required by…

— GrapheneOS (@GrapheneOS) July 26, 2026

Entre os requisitos está a implementação do novo sistema de limitação de tentativas de PIN e passwords introduzido no Android 17, que utiliza um Secure Element para dificultar ataques de força bruta. O sistema limita o número de tentativas consecutivas e aumenta progressivamente o tempo de espera após cada falha, totalmente por hardware, reforçando a proteção dos dados armazenados no dispositivo. Além destas funcionalidades, o GrapheneOS acrescenta várias camadas extra de segurança, incluindo passwords mais longas (passando de um limite de 16 para 128 caracteres), autenticação com impressão digital combinada com segundo factor em PIN, protecções contra exploração de vulnerabilidades, bloqueio de ligações USB quando o dispositivo está bloqueado, e reinício automático configurável.

O GrapheneOS tem ganho maior visibilidade recentemente devido ao seu sistema de protecção com password "falsa", que despoleta a eliminação completa do dispositivo, e que está agora no centro de um processo nos EUA que pode acabar em prisão.