- 不使用自定义 ROM 的“非谷歌 Android”是指最大限度地减少谷歌服务,并用私有替代方案取而代之。
- 即使手机仍然会在移动网络上留下痕迹,在应用程序(电子邮件、浏览器、地图、云、密码)之间切换时,隐私也会得到显著改善。
- 苹果提供良好的安全保障和支持,但它不是自由软件,也不能消除所有隐私问题。
- 像 F-Droid 和 Aurora Store 这样的应用商店,以及像 Syncthing、Tuta Mail 或 Firefox 这样的工具,可以让你在使用 Android 时对 Google 的依赖性大大降低。
如果你读到这里,说明你正在考虑尽可能地让你的安卓设备远离谷歌。你并不孤单:所谓的“去谷歌化”运动已经发展多年,庞大的社群分享着各种技巧和窍门,许多用户已经受够了被追踪、被广告用户画像以及被人工智能利用数据进行实验。
虽然听起来可能有些激进,但脱离谷歌生态系统使用安卓系统其实比想象中更可行。不过,重要的是要合理预期,了解哪些功能可用、哪些功能不可用(尤其是在不想安装自定义 ROM 的情况下),并谨慎选择真正尊重隐私的替代应用和服务。
“去谷歌化安卓”究竟意味着什么(以及哪些不意味着什么)?
当人们谈到“取消谷歌搜索”手机时,许多人会想象自己能拥有一部对谷歌和执法部门完全隐形的手机。正因如此,提供一些技术和法律背景信息就显得尤为重要,以免人们产生自欺欺人的想法。
严格来说,“去谷歌化安卓”指的是尽量减少或替换谷歌服务和应用,转而使用不依赖数据收集的替代方案。这意味着用更注重隐私的选项(通常是开源的,或者至少拥有更清晰的数据政策)替换 Chrome、地图、Gmail、云端硬盘、YouTube、谷歌身份验证器、谷歌密码管理器、谷歌相册、谷歌日历、翻译等应用。
这并不意味着你的手机会变成“幽灵”。任何连接到移动网络的智能手机都会在运营商的天线上留下痕迹。这使得警方可以请求获取所谓的“基站数据转储”:记录特定时间段内连接到特定基站的所有设备。无论是搭载谷歌服务的安卓手机、未搭载谷歌服务的安卓手机、iPhone,还是“功能机”,运营商始终知道当时使用的是哪张SIM卡以及对应的IMEI码。
因此,尽管针对谷歌(SensorVault)等数据库的地理围栏禁令屡见不鲜,但实际上,当局会将这些禁令与直接从电信公司获取的信息结合起来使用。移除谷歌服务可以减少商业追踪和某些类型监控的范围,但并不能让你的手机对移动网络或政府匿名。
为什么这么多人想要离开谷歌生态系统?
谷歌在 90 年代末以大学搜索引擎起家,最终几乎主导了所有日常数字活动:电子邮件、地图、视频、文档、云存储、浏览器、移动操作系统……问题是,这种增长并没有伴随对隐私的相应尊重。
谷歌凭借其“免费”且无缝集成的产品,构建了一个前所未有的数据收集机器。你使用其服务越多,它就越了解你的习惯、人际关系、行踪,甚至是你最私密的兴趣。这些数据大多用于优化精准广告模型,并且越来越多地用于训练人工智能系统,例如 Gemini。
近年来,针对谷歌滥用数据的集体诉讼和制裁案件激增:Gmail 和 Google+ 用户信息的大规模泄露、通过 YouTube 非法收集未成年人数据、将搜索历史记录存储和传输给第三方,以及 Chrome 隐身模式丑闻,之后该公司被迫销毁了数十亿个不当收集的数据点。
此外,报告和证词表明,谷歌可以利用用户从未想过会用于此目的的信息来训练其人工智能模型,例如Gmail中的电子邮件内容。尽管该公司称之为“公开信息”,但实际上,其界限并不总是清晰明确,普通用户也根本无法真正监督自己的数据是如何被处理的。
更糟糕的是,个性化广告模式使谷歌成为全球最具影响力的机器之一。它的算法决定你看到哪些内容、内容的顺序、哪些内容会被推荐给你,以及哪些内容会被埋没。这造成了信息茧房,强化了你已有的观点,而接触不同观点的机会则被最小化,这对公共辩论的质量产生了相当令人担忧的影响。
Android、Google 以及不使用自定义 ROM 的局限性
说到重点,如果你有一部像三星 S24 Ultra 这样的手机,并且不想安装自定义 ROM 或解锁引导加载程序,那么你的选择与购买 Pixel 来安装 GrapheneOS 或 CalyxOS 的人相比,就大不相同了。
从技术上讲,Android 是开源的(AOSP),但您三星设备上的 Android 系统与 Google 服务深度集成:包括 Google Play 服务、Play 商店、Google 定位服务、Google 帐户同步引擎等等。尽管三星添加了自己的界面(One UI、自家应用、Galaxy 应用商店),但核心的 Google 服务框架仍然保留了下来。
如果不解锁引导程序,您就无法将操作系统替换为 LineageOS、GrapheneOS、CalyxOS 或 /e/OS/。这意味着您无法完全移除 Google 的专有组件。您可以这样做:
- 禁用并“冻结”大多数预装的谷歌应用 从“设置”>“应用程序”中禁用,或者通过 ADB 禁用那些无法从界面中禁用的应用程序。
- 避免使用 Google 帐户登录 或者,如果需要,可以将其限制在最低限度,并禁用不使用的同步功能。
- 使用其他应用商店和服务 (F-Droid、Aurora Store 等)无需通过 Play 商店即可安装大多数软件。
- 用私有替代方案替换几乎所有谷歌应用。 (电子邮件、浏览器、地图、云服务、即时通讯、翻译器、身份验证器、密码管理器……)
在三星原生系统中,你无法获得像某些第三方系统那样,为所有谷歌Play服务提供类似沙盒的环境。安卓系统本身并没有一个标准的“魔法容器”来封装所有谷歌服务,并阻止它们访问其他任何内容;最接近的方案是一些高级解决方案,例如带有工作配置文件或企业容器的软件,这些方案是为企业用户而非家庭用户设计的。
苹果在隐私和安全方面真的更胜一筹吗?
许多人考虑转投iPhone阵营,认为苹果是比谷歌更注重隐私的选择。但事实远比这复杂得多。
从积极的方面来看,苹果历来倾向于一种较少依赖广告、更专注于销售设备和付费服务的商业模式。这使得它不像谷歌那样有动力去构建详尽的广告用户画像。此外,iPhone 的安全更新周期比大多数安卓设备更长,而且其系统对第三方应用的安装限制也更少,从而减少了某些恶意软件的入侵途径。
此外,还有一些重要的技术决策,例如对大量敏感数据(面部识别、指纹识别、一些建议功能)进行本地处理,以及对某些内容进行强加密,这些决策导致苹果公司偶尔会与要求设置后门的政府发生冲突。
然而,这并不意味着苹果公司就是隐私保护的倡导者。其生态系统仍然非常封闭,高度专有,并且其遥测和云同步机制用户无法完全控制。最重要的是,如果您正在寻找自由且可审计的软件,iOS 就是一堵墙:没有自定义 ROM,没有官方的替代应用商店,您也无法真正了解系统的运行机制。
如果您优先考虑的是“消费者”安全(例如及时获得补丁、减少恶意软件、尽量避免风险配置),那么相比许多支持周期较短的安卓设备,iPhone 是一个不错的选择。但如果您最看重的是控制权和可审计性,那么即使您对使用谷歌硬件有所顾虑,搭载 GrapheneOS 的 Pixel 或其他运行良好第三方 ROM 的安卓设备仍然是更明智的选择。
最常用的谷歌服务的私密替代方案
停止使用谷歌服务并不意味着放弃它们提供的功能。如今,有很多更注重隐私的替代方案,其中许多是开源的,几乎涵盖了谷歌的所有产品类别。
对于电子邮件而言,Tuta Mail 是最可靠的选择之一,它提供端到端加密,并高度重视隐私保护。与 Gmail 不同,Tuta Mail 无法读取您的邮件用于广告或算法训练;整个邮箱都受到现代加密技术的保护,包括抵御未来量子加密的措施。其他知名的替代方案包括 Proton Mail 或使用自有服务器进行自托管,但这需要一定的技术知识。
关于日历功能,Tuta 包含Tuta Calendar、端到端加密和零知识访问。这意味着服务器不会以明文形式处理任何通知:只有您才能访问您的日程详情。这与 Google Calendar 截然不同,Google Calendar 的所有事件都会经过 Google 云端,并可能同步到您的个人资料和自动化流程中。
对于浏览器而言,最明智的做法是放弃 Chrome。Firefox 、DuckDuckGo 和 Tor 浏览器都是相当成熟的替代方案。Firefox 在易用性、扩展功能和隐私保护之间取得了良好的平衡;Tor 优先考虑匿名性(但代价是速度和兼容性的大幅下降);而 DuckDuckGo 浏览器默认简化了追踪器防护。在 Android 平台上,像 Fennec(一款没有专有代码的 Firefox)或可在 F-Droid 上下载的 Privacy Browser 这样的项目,也将这种理念带到了移动设备上。
在搜索领域,你不再局限于谷歌搜索。像SearxNG(Searx的继任者)、MetaGer和Startpage这样的私有元搜索引擎,以及像Mojeek这样的自索引搜索引擎,都能让你以更少的抓取次数进行搜索。Ecosia还增加了资助植树的功能,而DuckDuckGo虽然依赖于Bing的基础设施,但其搜索结果组合相当不错,隐私政策也相当清晰。
对于云存储,Google Drive 的问题在于它不提供用户可控的端到端加密。像 Tresorit 这样的服务,或者像 Tuta 这样的供应商正在开发的解决方案,都依赖于在上传任何内容到云端之前进行强加密。这可以防止服务提供商检查您的文档,而 Google Drive 在技术上是可以做到这一点的。
在办公效率领域,除了Docs、Sheets和Slides之外,CryptPad和LibreOffice也是两个非常值得考虑的选择。CryptPad可在浏览器中运行,支持实时协作,并在客户端加密文档。LibreOffice是经典的桌面办公套件,免费开源,兼容多种格式,并拥有庞大的用户社区支持。
如果谈到视频通话和即时通讯,你可以使用Wire 来替代 Google Meet。Wire 面向专业用户,提供端到端加密和零知识安全保障;或者使用 Signal,虽然 Signal 最初专注于即时通讯,但也支持安全通话和视频通话。同样,其核心理念是服务提供商无法直接访问你发送的内容。
说到密码管理,仅仅依赖谷歌密码管理器并不推荐。Bitwarden 、KeePassXC 和 1Password都是更强大的替代方案。Bitwarden 结合了开源代码和加密的云同步功能;KeePassXC 使用加密的本地数据库,可以通过 Syncthing 或其他方式进行同步;而 1Password 虽然是专有软件,但非常适合家庭和企业使用。
对于双重身份验证,除了 Google Authenticator,还有其他选择,例如FreeOTP、Aegis Authenticator,甚至一些密码管理器内置的 TOTP 支持。FreeOTP 是跨平台的开源软件,Aegis 提供了便捷的导出功能和代码容器加密,而将令牌保存在密码管理器中可以简化备份和迁移。
此外,翻译工具还有许多非常优秀的替代方案。DeepL在多种欧洲语言中展现出了远超谷歌翻译的翻译质量,而且它受欧洲法律管辖,数据保护法律比美国更为严格。LibreTranslate 则是一款开源引擎,可以自行托管,非常适合那些希望完全掌控文本处理的用户。
在视频领域,与 YouTube 的规模竞争几乎是不可能的,但你可以减少对该平台的追踪和依赖。NewPipe、Invidious 和 Grayjay 等平台允许你观看 YouTube 内容时无需广告、无需登录,并且遥测数据也显著减少。对于在 Google 之外托管或观看视频,Vimeo 等平台或 PeerTube 等联合项目都是不错的选择。
在地图部分,除了 Here 等专有应用外,您还可以使用免费的 OpenStreetMap 地图数据库,以及 OsmAnd 等客户端,它们提供离线导航、搜索和路线规划功能,无需依赖 Google 地图。需要注意的是:Google 地图会保存您所有移动轨迹的详细时间线,而 OsmAnd 或其他 OSM 应用则不会将这些信息集中存储在 Google 服务器上。
如何在不更换ROM的情况下移除Android设备上的谷歌搜索功能
如果你想在不触碰引导加载程序的情况下,在当前的手机上练习“摆脱谷歌搜索”,最现实的方法是结合几个层面的措施:系统配置、应用程序选择和改变习惯。
第一步是检查你使用的 Google 帐户及其用途。如果你因为需要使用专业应用或在 Play 商店购物而离不开它,那就创建一个尽可能“空”的帐户(不要包含你的真实姓名或个人信息),并限制其用途,只保留最基本的功能。禁用你不需要的项目的同步:例如 Chrome 历史记录、自动备份、联系人、日历等。
接下来,前往“设置”>“应用”,禁用所有可以禁用的 Google 应用:Google TV、Google 新闻、Google Duo/Meet、Google One、云端硬盘、文档等。有些应用无法通过界面禁用;如果您需要更多控制,可以使用计算机上的 ADB 命令为主要用户禁用这些应用,而无需从系统中卸载它们,这样它们就会停止运行和更新。
同时,安装 F-Droid,它是安卓平台上首屈一指的开源应用商店。您可以通过 F-Droid 下载浏览器、邮件客户端、地图应用、身份验证工具、即时通讯应用等等,无需依赖 Play 商店,而且所有二进制文件均由开源软件编译而成。许多您可能已经使用的应用(例如 K-9 Mail、OsmAnd+、NewPipe 或 Termux)在 F-Droid 上也能找到。
对于其他仅在 Play 商店提供的应用,您可以使用Aurora Store 作为替代客户端。Aurora 允许您从 Play 下载 APK 文件,而无需在设备上登录您的 Google 帐户;您可以使用应用本身生成的“匿名”帐户。这并不能完全消除与 Google 基础设施的交互,但可以避免您泄露个人身份信息。
完成基本权限设置(电子邮件、浏览器、地图、密码、身份验证器、存储、视频和短信)后,接下来要着重调整权限。Android系统允许你非常精细地限制对摄像头、麦克风、位置、联系人、通话记录等的访问权限。花些时间检查哪些应用拥有哪些权限,并果断地取消任何不必要的权限。即使无法获取你的精确位置或访问你的文件,许多功能仍然可以正常运行。
之后的一切就顺理成章了。你使用谷歌服务的次数越少,他们掌握的关于你的新数据就越少。他们的服务器上仍然会保留你的历史记录,但你可以显著减少未来数据的产生。如果你将来决定切换到完全无谷歌的系统(例如在 Pixel 或其他支持的设备上刷入自定义 ROM),你也已经做好了心理准备,迎接没有这些便利服务的生活。
向那些已经迈出这一步的人学习
许多开发者和高级用户长期以来一直在尝试使用完全不带谷歌软件的安卓手机。传统的做法是安装一个不包含“GApps”(谷歌应用和服务套件)的ROM,例如LineageOS,然后基于几乎完全开源软件,在其基础上重建一个功能完善的生态系统。
这个过程通常从一台测试手机开始(例如,旧款 Nexus 或官方支持 Lineage 系统的机型)。安装一个干净的系统,不绑定 Google 帐户,然后只添加必要的组件:F-Droid 作为应用商店,K-9 Mail 用于电子邮件,Fennec(一款免费的 Firefox 浏览器,并安装了 uBlock Origin 插件),OsmAnd+ 用于地图,FreeOTP 用于身份验证,NewPipe 用于视频播放,Syncthing 用于在设备间同步文件,以及 Radicale 或 DAVx⁵ 等服务,用于通过 CalDAV/CardDAV 管理联系人和日历。
Syncthing 等工具允许您同步笔记、音乐、照片或文档,而无需通过大型科技公司的集中式服务器。Radicale 与 Android 上的 DAVx⁵ 等客户端以及桌面上的日历/联系人应用程序结合使用,使您能够完全摆脱 Google 日历和 Google 联系人,同时保持移动设备、笔记本电脑和家庭服务器或 VPS 之间的同步。
在笔记和任务管理方面,许多用户已经用Org-mode 等纯文本格式文件取代了 Google Keep ,然后使用电脑上的编辑器和手机上的专用应用来管理这些文件。这与其说是出于隐私考虑(尽管隐私确实有所帮助),不如说是为了长期掌控:这些数据只是简单的文件,您可以对其进行版本控制、复制和移动,而无需依赖专有 API。
从这些经验中我们能学到两点。一方面,完全有可能拥有一部现代且实用的智能手机,而无需或只需少量谷歌软件。另一方面,实现这一点需要时间、耐心、阅读文档,而且通常还需要自建服务器。这并非人人都能轻松上手的解决方案,但它为那些未来想要更进一步的人铺平了道路。
归根结底,摆脱谷歌服务并非非此即彼的二元操作,而是一个循序渐进的过程,包括替换服务、减少权限和改变使用习惯。虽然搭载原生ROM的三星手机永远无法像搭载GrapheneOS的Pixel那样纯净,但只要拥有合适的工具和方法,你就能大幅降低对谷歌的依赖,减少商业监控,并重新掌控自己的数据,而无需成为刷机专家,也无需完全放弃现代智能手机带来的便利。