Auditor

Application du projet GrapheneOS qui utilise l'attestation matérielle d'Android pour vérifier l'identité d'un appareil ainsi que l'authenticité et l'intégrité du système installé : bootloader verrouillé, système vérifié, absence de retour à une version antérieure. La vérification se fait localement entre deux appareils, ou à distance via attestation.app. Elle ne détecte pas les logiciels malveillants installés à l'intérieur d'un système par ailleurs intègre, et n'a de valeur que sur les modèles disposant du matériel nécessaire — en pratique la gamme Pixel. Un appareil non vérifié pendant 90 jours passe en inactif sur le service distant.