「Googleに自分の行動を全部知られてる気がする」——そう感じたことはありませんか？実際、標準のAndroidスマホは1日に何百回もGoogleのサーバーと通信しています。位置情報、検索履歴、アプリの使用状況まで、本人が気づかないうちに大量のデータが送られています。

「じゃあAndroidやめるか」と言いたいところですが、iPhoneに乗り換えたところでAppleのエコシステムに入るだけ。そこで出てくるのが、GrapheneOSとCalyxOSという2つのプライバシー特化Android OSです。

ただ、この2つは似ているようで哲学がまるで違います。GrapheneOSは「セキュリティを1ミリも妥協しない」設計で、CalyxOSは「普通に使えるプライバシーOS」を目指しています。どっちが自分に合うのか——2026年の最新情報をもとに、実用面まで含めて比較していきます。

GrapheneOSとは？——セキュリティに妥協しないOS

GrapheneOSは、セキュリティ研究者のDaniel Micay氏が立ち上げたプロジェクトです。とにかくセキュリティに厳しい。「便利だけどセキュリティが甘い機能」は最初から入れない、という潔さがあります。

主なセキュリティ機能

hardened_malloc（強化メモリアロケータ）：ざっくり言うと、Androidの「メモリの使い方」を根本から作り直した独自技術です。バッファオーバーフローやヒープ攻撃——つまり、メモリの隙間を突くタイプの攻撃をかなり潰してくれます。CalyxOSにはこれがないので、ここが技術的に最大の差と言っていいでしょう。

検証済みブート（Verified Boot）：起動時にシステムの整合性を暗号学的に検証します。ブートローダーを再ロック（re-lock）した状態で使えるため、物理的な改ざんや不正なファームウェアの注入を検出できます。CalyxOSもVerified Bootをサポートしていますが、GrapheneOSほど厳密ではありません。

サンドボックス化Google Play：GrapheneOSの最大の特徴の一つが、Google PlayサービスをシステムではなくアプリとしてサンドボックスON可能な点です。通常のAndroidではシステム権限で動くGoogle Playも、GrapheneOS上では一般アプリと同等の権限しか持てません。これにより、Google Playを使いながらもGoogleへのデータ提供を最小化できます。

強化されたアプリ権限管理：センサー権限（カメラ・マイク）のハードウェアレベルのシャットオフ、ネットワーク権限の細粒度制御など、標準Androidにはない権限管理が可能です。

CalyxOSとは？——使いやすさ重視のプライバシーOS

CalyxOSは、非営利団体Calyx Instituteが開発しています。GrapheneOSが「セキュリティのためなら不便も受け入れろ」というスタンスなのに対して、CalyxOSは「Googleから離れたいけど、LINEもPayPayも使いたい」という現実的なニーズに応えようとしています。

主な特徴

microG：CalyxOSを理解するうえで一番大事な仕組みです。Google Play Servicesを「オープンソースで作り直した互換品」だと思ってください。プッシュ通知、位置情報、Googleログインなどを、本家Googleに丸ごとデータを渡さずに動かせます。ただし「完全にGoogleと切れる」わけではなく、ある程度の通信は残ります。

プリインストールされたプライバシーツール：CalyxOSにはデフォルトで多数のプライバシーツールが同梱されています。

  • Signal（暗号化メッセンジャー）
  • Tor Browser（匿名ブラウザ）
  • F-Droid（オープンソースアプリストア）
  • Seedvault（プライバシー重視のバックアップツール）

Datura Firewall：アプリごとにネットワークアクセスを制御できるファイアウォール機能です。特定のアプリがインターネットに接続するのを簡単にブロックできます。

要するにCalyxOSは、「今日からGoogle抜きの生活を始めたい。でもアプリが動かなくて困るのは嫌」という人のためのOSです。箱を開けた瞬間からプライバシーツールが揃っているのは、初心者にとってかなり助かるポイントです。

【徹底比較】GrapheneOS vs CalyxOS——7つの違い

GrapheneOS CalyxOS機能比較表 セキュリティ対使いやすさ

では、実際にどう違うのかを表で整理してみましょう。

比較項目 GrapheneOS CalyxOS
セキュリティ強度 ⭐⭐⭐⭐⭐ 最高水準 ⭐⭐⭐⭐ 高い
Googleサービス サンドボックス化Play（任意） microG（標準搭載）
アプリ互換性 高い（サンドボックスPlay使用時） 中程度（microG経由）
対応デバイス Pixel限定（2027年にOEM拡大予定） Pixel + Fairphone
セキュリティアップデート速度 非常に速い（数日以内） やや遅い（数週間かかることも）
バッテリー効率 良好（最適化されている） microG分のオーバーヘッドあり
使いやすさ やや高い学習コスト 標準Androidに近い操作感

Googleサービスへのアプローチ：サンドボックス vs microG

正直なところ、この項目がGrapheneOSとCalyxOSの「一番デカい違い」です。

GrapheneOS：サンドボックス化Google Play

GrapheneOSでは、Google Playサービスをオプションのサンドボックスアプリとしてインストールできます。この仕組みの特徴は以下の通りです。

  • システム権限なし：Google PlayはOS本体と完全に分離され、一般アプリと同じ権限しか持ちません
  • 起動しないことも可能：Google Playを使わない日は、無効化したままでOK
  • プロファイル分離：仕事用プロファイルにだけGoogle Playを入れる、といった分離が可能
  • デメリット：プッシュ通知が一部アプリで機能しないケースがある

CalyxOS：microG

microGはGoogle Play Servicesをオープンソースで再実装したものです。

  • 標準搭載：セットアップ時からmicroGが有効になっており、すぐにGoogleサービス依存アプリが動く
  • プッシュ通知が安定：UnifiedPushやFCMを介した通知が比較的安定して届く
  • デメリット：完全な代替ではないため、一部アプリは動かない。また、microG自体がある程度のGoogleインフラとの通信を行う

セキュリティの観点では、Googleのサーバーとの通信を最小化したい場合はGrapheneOSのサンドボックスアプローチの方が優れています。一方、Googleサービスへの依存度が高く、なるべくシームレスに移行したい場合はCalyxOSのmicroGが現実的です。

アプリ互換性——銀行アプリやPayPayは動く？

ぶっちゃけ、ここが一番気になるポイントですよね。セキュリティが強くても、PayPayで支払えない・LINEが使えないとなると日本では正直キツい。実際どうなのか、できるだけ具体的にまとめます。

GrapheneOS + サンドボックスPlay の場合

前提として、旧SafetyNet Attestation APIは2025年1月に終了しています。Googleは後継のPlay Integrity APIへの移行を案内しています。アプリが利用する検査や要求する判定はアプリごとに異なります。Sandboxed Google Playを入れただけでは、銀行・決済アプリが動くことは保証されません。可否は各アプリが要求するIntegrityの強度と、その時点のOS／アプリ版に依存します（出典：SafetyNet廃止タイムライン／Play Integrity verdicts）。

  • Playを入れても保証はない：認証を「ある程度通せる」とは言い切れません。アプリごとに要求する判定が違います
  • MEETS_DEVICE_INTEGRITY（Android 13以降）：認定メーカーOSであることなど、デバイス整合性の条件が課される場合があります。カスタムOSでは通らないアプリもあります
  • 個別アプリの可否：PayPay・銀行アプリ・LINEなど個別アプリの動作は、本稿では確認日・OS版・アプリ版・検証範囲を示せていません。導入前にサブ端末や公式の対応情報で自分の必須アプリを確認するのが安全です

CalyxOS + microG の場合

  • microGはPlay Integrityを公式どおり再現する仕組みではありません。金融・決済など検査を行うアプリが動くとは限らないため、利用予定のアプリについて現行の対応情報と実際の動作を確認してください
  • 一般的なSNSなどは動く例もありますが、こちらもアプリ版と時期に依存します

両環境とも、必要なアプリが動くとは限りません。利用予定のアプリについて、現行の対応情報と実際の動作を確認してください。メインで使うアプリはサブ端末で事前に試すのが無難です。

デバイスサポート——2027年はPixel以外でも使える？

現時点では、両OSともに対応デバイスが限られています。

現状（2026年）

GrapheneOSは、GoogleのPixelシリーズのみをサポートしています。理由は、Pixelがセキュリティ検証済みブートのサポートが最も充実しており、セキュリティチップ（Titan M）の実装が信頼できるためです。現在はPixel 6以降の機種が対象です。

CalyxOSは、Pixelに加えてFairphone（Fairphone 4/5）もサポートしています。Fairphoneは長期サポートと修理のしやすさで知られるエシカルなスマートフォンメーカーです。プライバシーと持続可能性を両立したい方に向いています。

2027年以降の展望

GrapheneOSは2026年3月3日（MWC2026）に、Motorola（Lenovo）とのOEMパートナーシップを正式発表しました。Snapdragon搭載のMotorolaデバイスへのGrapheneOS対応が実現し、2027年発売計画の端末が予告されています。詳細はGrapheneOS×Motorola正式発表記事でも解説しています。

現時点でPixelスマートフォンを持っていない場合は、Pixel 8a、Pixel 9シリーズ、Pixel 9aがバランスの取れた選択肢です。2026年10月3日に両プロジェクトの公式ページで確認した時点で、これらはGrapheneOSの購入推奨リストとCalyxOSの対応端末リストの両方に載っており、メーカーの最低サポート期間は2031〜2032年までです（Pixel 8aは2031年5月、Pixel 9シリーズは2031年8月、Pixel 9aは2032年4月）。

  • Pixel 10 / 10 Pro / 10 Pro XL / 10 Pro Fold：GrapheneOSでは推奨端末ですが、2026年10月3日時点のCalyxOSインストール一覧には未提供（未掲載）です
  • Pixel 10a：GrapheneOSでは推奨端末。CalyxOSは2026年10月1日に初の公式ビルドを発表し、Stable 8.0.0.0（ロールアウト予定は2026年10月5日頃）に合わせて提供する方針です。Device SupportではUpcoming（対応予定）に分類されており、発表日時点ではまだStableチャネルに出ていません。予定日を「すでにインストール可能」と誤解しないでください（出典：CalyxOS 8.0.0.0発表／Device Support）
  • Pixel 11シリーズは同日時点でどちらの対応端末リストにも載っていません
  • Pixel 6 / 6 Proはメーカーの最低サポート終了が2026年10月のため、これから買う端末には向きません

出典：GrapheneOS FAQ（推奨端末）／CalyxOSインストール一覧／CalyxOS Device Support。キャリア版や中古品はOEMロック解除（ブートローダーのアンロック）ができない個体があるため、購入前に販売元・状態とあわせて確認してください。端末を替えても、通信のメタデータやアカウント由来の追跡は別の対策が必要です（後述）。

Amazon.co.jpで「Google Pixel 9a」を検索する
検索結果にはケースや他の機種も表示されます。型番と販売元を確認してください。

プライバシーOS選び方フローチャート 脅威モデル別おすすめ

あなたに合うのはどっち？——脅威モデルで選ぶ

プライバシーOSを選ぶとき、最も重要なのは「自分がどんな脅威から身を守りたいか」というリスク評価（脅威モデル）です。

GrapheneOSが向いている人

  • ジャーナリスト・調査報道記者：取材源の保護が命取りになるような状況では、最高水準のセキュリティが必要
  • 活動家・社会運動家：政府や企業による監視を本気で心配している人
  • セキュリティ専門家：技術的に深く理解した上でOSを使いたい人
  • 暗号資産の大口保有者：スマートフォンへの不正アクセスが直接的な金銭的損失につながる人

CalyxOSが向いている人

  • プライバシーに興味がある一般ユーザー：Googleに個人データを渡したくないが、日常使いの利便性も確保したい
  • Androidからの乗り換えを検討中の人：急激な変化なく移行したい
  • Fairphoneユーザー：エシカルなデバイスを使いながらプライバシーも改善したい

結論

本気でプライバシーとセキュリティを守るなら、GrapheneOS ＋ Pixelスマートフォンの組み合わせが現時点で最強の選択肢です。セキュリティ研究者や専門家からも高い評価を受けており、設計の透明性・アップデート速度・技術的な堅牢性のすべてでCalyxOSを上回っています。

「まずはプライバシーOSを試してみたい」という入門段階であれば、CalyxOSの方がハードルが低く、日常使いで挫折しにくいでしょう。プライバシー改善の「第一歩」として選ぶのは合理的な判断です。

プライバシーOSだけでは不十分——併用すべきツール

ここまでGrapheneOSとCalyxOSの話をしてきましたが、OSを入れ替えただけで「これで安心」と思うのは危険です。OSが守るのはデバイスの中身。通信経路やネットワークレベルの追跡は別の問題なので、そっちもケアする必要があります。

VPN（仮想プライベートネットワーク）

通信を暗号化してIPアドレスを隠すにはVPNが必要です。ただし注意点が一つ——普通のVPNだと、VPN会社には通信が丸見えになります。だからノーログポリシーが第三者監査済みのサービスを選ぶのが鉄則です。

ノーログポリシーが第三者監査済みのVPNとして特に評価が高いのがMullvad VPNです。匿名アカウント作成、Monero支払い対応でプライバシーに特化しています。

ネットワークレベルでの匿名性を高めたい場合は、Nym Mixnetを使ったNymVPNが有力な選択肢です。通常のVPNと異なり、通信を複数のノードに分散させることでVPNプロバイダー自身にも通信内容を把握させない設計になっています。

より一般的なノーログVPNとの違いについては、dVPN vs ノーログVPN比較記事もあわせて参考にしてください。

Torブラウザ

匿名ブラウジングにはTor Browserが最も強力です。CalyxOSにはデフォルトで同梱されており、GrapheneOSでもF-DroidやPlay経由でインストールできます。ただし、通常のブラウジングではTorは速度が遅く、日本のサービスで使いにくいケースもあります。

プライバシーブラウザ全体の比較については、プライバシーブラウザ比較記事をご覧ください。

暗号化メッセンジャー

Signal、SimpleX Chat、Sessionなどのエンドツーエンド暗号化メッセンジャーを使うことで、メッセージの内容を守れます。LINEは日本では普及していますが、エンドツーエンド暗号化が限定的なため、プライバシーが気になる会話にはSignalの使用を推奨します。

VPN利用時のDNS（Private DNSは併用しない）

VPNを使っていても設定次第ではDNSや他の経路が漏れることがあります。ただしGrapheneOSの公式FAQは、VPN利用時にPrivate DNSを併用して「リーク防止」とする運用を推奨していません。VPN利用時はVPNアプリ側のDNSを主とし、Always-on VPNと「VPNなしの接続をブロック」（Block connections without VPN）を組み合わせ、構成ごとにリーク有無を確認するのが基本です。Private DNSは端末全体に効くため、セカンダリプロファイルでVPNを使う場合は特に、Private DNSを完全に無効化するよう強く推奨されています。DNS設定だけで一般にリークを防げる、とは言いません（出典：GrapheneOS FAQ — VPN support）。DNSリークの仕組み自体はDNSリーク解説記事も参照してください。

また、ブラウザフィンガープリンティングにも注意が必要です。OSやVPNで通信を保護しても、ブラウザの設定情報から個人を特定される可能性があります。詳細はブラウザフィンガープリントとは？をご参照ください。

まとめ

GrapheneOSとCalyxOSは、どちらも「標準Androidから抜け出してプライバシーを守る」という目標を共有しながら、アプローチが大きく異なります。

  • GrapheneOS：セキュリティが最優先。hardened_malloc、検証済みブート、サンドボックスPlayにより最高水準の保護を実現。アップデート速度も速い。学習コストはやや高め
  • CalyxOS：日常使いの利便性を重視。microGで標準Androidに近い体験を維持しながらプライバシーを改善。入門者向け

どちらを選ぶにせよ、プライバシーOSへの移行はプライバシー保護の重要な一歩です。ただし、OSだけで完全な保護は不可能であることも忘れないでください。VPN（Always-on＋VPNなし接続の遮断を含む）、暗号化メッセンジャー、プライバシーブラウザなどを組み合わせることで、はじめて幅広いプライバシー保護が実現します。VPN利用時はPrivate DNSの併用を前提にしないでください。

最終的な結論としては、本気でプライバシーを守るなら、GrapheneOS ＋ Pixel ＋ NymVPN ＋ Torブラウザ ＋ Signal の組み合わせが2026年時点でのベストプラクティスです。段階的に移行しながら、自分の脅威モデルに合った構成を見つけてください。

関連記事