Motorola aprirà i suoi flagship a GrapheneOS nel 2027, ma senza preinstallarlo

Per anni, scegliere GrapheneOS ha significato scegliere un Google Pixel. Ora qualcosa si muove: Motorola ha annunciato che nel 2027 porterà il supporto ufficiale a GrapheneOS su alcuni suoi smartphone, pur senza distribuirli con il sistema operativo già installato. È una notizia che interessa una nicchia, ma che sposta un tema rimasto finora ai margini del mercato consumer dentro il catalogo di un grande produttore.

GrapheneOS è una versione di Android profondamente rielaborata, nata con un obiettivo preciso: proteggere chi ha bisogno di difese reali contro attaccanti sofisticati. Giornalisti, avvocati, attivisti, dirigenti d'azienda — o anche solo utenti che vogliono ridurre al minimo la quantità di dati condivisi con le piattaforme. Il progetto, finanziato in gran parte da donazioni, ha costruito la sua reputazione su un principio scomodo: la sicurezza di uno smartphone non dipende solo dal software, ma dall'hardware su cui gira.

Perché finora solo i Pixel

GrapheneOS non funziona su qualsiasi telefono Android. Il progetto ha scelto i Pixel di Google come unica base stabile perché questi dispositivi offrono una catena di garanzie tecniche difficile da replicare altrove: l'avvio verificato (verified boot), l'attestazione hardware e la possibilità di sbloccare e richiudere il bootloader — la componente che controlla cosa si carica all'accensione del telefono — senza compromettere la sicurezza complessiva del sistema.

In pratica, GrapheneOS può dimostrare che il dispositivo non è stato manomesso, che il firmware è quello dichiarato, che l'intera catena dal chip al sistema operativo è integra. Questo avviene grazie a strumenti come Auditor, l'app di attestazione del progetto, che sfrutta componenti hardware dedicati per verificare lo stato reale del dispositivo. Non si tratta di fidarsi del software: si tratta di poterlo dimostrare con evidenze crittografiche.

GrapheneOS non chiede di fidarsi del software, chiede di poterlo verificare con prove concrete

Cosa cambia con Motorola

L'annuncio di Motorola non riguarda una custom ROM installata in modo non ufficiale — pratica comune tra gli appassionati ma priva di garanzie. Parla di supporto ufficiale: aggiornamenti regolari che coprono sistema operativo, firmware e driver; un bootloader gestibile in modo pulito; e la certezza che il dispositivo non perda le sue proprietà di sicurezza appena ci si allontana dalla configurazione di fabbrica.

Per capire perché questo è rilevante, basta guardare come funziona l'installazione di GrapheneOS: esiste già un Web Installer che guida l'utente passo dopo passo attraverso un browser compatibile, eliminando la necessità di usare strumenti da riga di comando. Ma il prerequisito irrinunciabile resta avere un dispositivo con il bootloader sbloccabile — e non tutte le versioni dello stesso telefono lo consentono. I modelli venduti dagli operatori telefonici, ad esempio, possono bloccare questa opzione o richiedere verifiche aggiuntive. La «compatibilità ufficiale» promessa da Motorola implica che questi problemi siano risolti a monte, con versioni retail pulite e prevedibili.

Sul fronte hardware, Motorola ha indicato che solo i dispositivi con chip Qualcomm della serie 8 — la fascia alta del produttore di semiconduttori — saranno compatibili. Non è una scelta arbitraria: questi processori integrano elementi di sicurezza avanzati, tra cui un root of trust (la radice crittografica da cui dipende l'intera catena di fiducia del dispositivo) e il supporto a meccanismi di provisioning remoto delle chiavi crittografiche basato su standard come DICE, necessari per un'attestazione hardware credibile.

Sicurezza come scelta architetturale

Uno degli aspetti più interessanti di GrapheneOS, spesso frainteso, riguarda il rapporto con i servizi Google. Il sistema non impone di rinunciare alle app del Play Store: permette di installare i componenti di Google Play in una sandbox — un ambiente isolato — trattandoli come normali applicazioni anziché come componenti di sistema con privilegi estesi. L'utente può quindi scegliere il proprio livello di compromesso: usare le app a cui è abituato, inclusi pagamenti e notifiche push, ma limitando la quantità di controllo che questi servizi esercitano sul resto del telefono.

Il progetto è esplicito su questo punto: si può parlare di supporto serio solo se il produttore non costringe GrapheneOS ad abbassare i propri standard. È una linea che spiega perché, storicamente, il progetto non ha inseguito la compatibilità con più modelli come obiettivo in sé — preferendo garantire qualità su pochi dispositivi piuttosto che una presenza formale su molti.

Motorola non venderà GrapheneOS preinstallato, ma garantirà che il telefono sia pronto per riceverlo

Un mercato di nicchia, ma un segnale più ampio

Il fatto che Motorola non preinstalli GrapheneOS non è solo una cautela commerciale. È una scelta che definisce responsabilità precise: il produttore si impegna a fornire la base tecnica giusta, ma non si assume il ruolo di distributore di un sistema operativo alternativo. Evita così conflitti con l'ecosistema Android standard e con i canali di distribuzione, pur offrendo una risposta concreta a chi tratta la privacy come una proprietà strutturale del dispositivo — e non come una voce nelle impostazioni.

Il contesto europeo non è irrilevante. Il DMA e il DSA hanno aumentato la pressione sui grandi operatori di piattaforma — la Commissione Europea ha designato Alphabet/Google come gatekeeper già nel 2023 — e hanno reso più visibile la domanda di alternative. Non che questi regolamenti si applichino direttamente a GrapheneOS o Motorola, ma il clima culturale e politico in cui si muovono i produttori è cambiato.

Per Motorola, che fa parte del gruppo Lenovo, l'operazione è anche un modo di differenziarsi in un segmento premium sempre più affollato: quando tutti promettono intelligenza artificiale integrata e fotocamere migliorate, poter dire «questo dispositivo è stato progettato per supportare un sistema operativo orientato alla sicurezza» è un argomento diverso — a patto che le promesse tecniche reggano al confronto con i Pixel, che restano il riferimento consolidato per chi usa GrapheneOS oggi.

Il nodo del prezzo e dell'accessibilità

I dispositivi Motorola compatibili si collocheranno nella fascia alta, probabilmente sopra i livelli del Pixel 9 Pro sul Google Store italiano, già posizionato come top di gamma. Se Motorola puntasse anche sui foldable — i telefoni con schermo pieghevole — i prezzi potrebbero salire ulteriormente: modelli come il Razr Fold si trovano già intorno ai 1.499 euro a seconda del canale. Il confronto non sarebbe tra specifiche tecniche, ma tra due filosofie di controllo sul proprio dispositivo.

Resta però un limite strutturale. Anche con un Web Installer guidato, installare GrapheneOS richiede una certa confidenza tecnica: capire cosa significa sbloccare il bootloader, gestire correttamente la connessione tra computer e telefono, sapere cosa fare dopo l'installazione in termini di backup, profili e gestione delle app. Le difficoltà più comuni segnalate dalla comunità non riguardano la compilazione del codice sorgente, ma cose più banali come il mancato riconoscimento del dispositivo durante l'installazione. Il salto rispetto al passato, quando tutto avveniva tramite strumenti da riga di comando, è evidente — ma l'idea di un prodotto davvero accessibile a chiunque resta prematura.

Quando arriveranno i primi Motorola compatibili nel 2027, il confronto reale non sarà con Android standard, ma con l'aspettativa che GrapheneOS ha costruito nel mondo Pixel: aggiornamenti mensili affidabili, incluso il ciclo basato su Android 17 già avviato, catena di fiducia verificabile e un modello d'uso che non costringa a scegliere tra sicurezza e praticità ogni volta che si installa un'app. Se Motorola manterrà quella promessa, cambierà il rapporto tra produttori Android e sistemi operativi alternativi. Se non la manterrà, lo si vedrà presto.