GrapheneOS 是一款强化安全的 Android 定制系统，其核心设计目标之一是防止攻击者在设备锁屏状态下提取数据。系统深度依赖 Android 17 的标准安全特性，并搭配 Pixel 设备上最新的硬件安全能力——2027 年后还将扩展支持 Motorola 机型。
磁盘加密与锁屏状态
数据安全的第一道防线是磁盘加密。GrapheneOS 认为，攻击者无法直接破解加密算法，只能两条路：在设备处于「首次解锁后」状态时利用操作系统漏洞，或直接暴力枚举 PIN/密码。
为此，系统在 2021 年 6 月率先引入锁屏自动重启定时器，可设为 10 分钟至 72 小时，触发后设备返回「首次解锁前」状态，清除内存数据。Google 在 Android 16 中跟进推出了 Android 高级保护模式，但 GrapheneOS 的实现更完善——2024 年 4 月还推动 Pixel 在固件快速启动模式（fastboot）下也加入内存清零。
安全元素：速率限制与内部攻击抵抗
Android 16 QPR2 要求安全芯片实现密码尝试验收速率限制：第 10 次失败后需等待 4 小时，第 15 次后延长至 41 天，总上限为 20 次尝试。为避免用户在尝试正确密码时浪费机会，系统会提前拒绝最近 5 个不同的失败组合。
更关键的是「内部攻击抵抗」机制。安全芯片的固件更新必须经设备主人（Owner）身份认证才能执行，仅有有效签名密钥和更高版本号并不足够。这意味着任何政府机构都无法通过强制厂商推送移除速率限制的固件来破解设备。Pixel 2（2017 年底）以来所有 Pixel 机型均配备具备此功能的芯片。
高熵密码与双因子验证
标准 Android 将密码长度限制为 16 字符，GrapheneOS 将上限提升至 128 字符，允许用户使用 Diceware 随机短语（如 6-8 个随机英文单词组合），这种基于词汇的方法产生的熵值远超短 PIN，且无需依赖芯片的速率限制。
为让高熵短语便于日常使用，系统提供可选的「第二因子指纹+PIN」机制：先用指纹快速验证身份，再要求输入简短的二次 PIN 完成解锁。该模式将指纹允许尝试次数从 20 次压缩至 5 次，输入错误 PIN 也计入尝试次数，防止通过枚举指纹绕过 PIN。
物理访问防护
GrapheneOS 在硬件和软件层面双重阻断锁屏状态下的 USB 数据连接：默认阻止新 USB 设备接入，一旦没有活跃连接即禁用 USB 数据通道。
系统还支持按需将次级用户或私密空间重置为「首次解锁前」状态，无需整机重启（但重启仍是恢复主用户最彻底的方式）。名为「胁迫 PIN/密码」的功能则更为极端：输入该密码会立即擦除整台设备，适用于用户在物理或法律胁迫下需要确保数据无法恢复的场景。
漏洞防御体系
除数据提取防护外，GrapheneOS 还大幅强化了系统的漏洞利用难度，采用硬化内存分配器、硬件内存标记（MTE）等技术，并利用设备硬件安全特性构建纵深防御。这些措施的完整概述可查阅其功能页面。
编注：材料为 GrapheneOS 官方论坛长文，系统性阐述锁屏数据保护机制，未涉及网络通信安全或应用权限管理。