ぼくのPixelとGrapheneOSと設定と

徹底的にこだわりたい人向けです。

⚠️巷にいるおおくの業者と私との差は、安全圏にいる知ったかぶりか現役のプレイヤーかくらいの差しかありません。なので、過度な期待はご遠慮ください。

AntiSpyPhoneだのGhostPhone JPだの訳のわからん名称のなんちゃって匿名スマホ屋さんがあまりにもお粗末なので笑いながら書いてます。(((もはや頭痛が痛いである

要はPixelのOSをGrapheneOSに変えた端末を販売している訳ですね。
つまり根本的にすごいのはPixelそのものとGrapheneOS（以下GOS）を開発している人たちです。(((全員敬礼してください。せーの、敬・礼🫡
何がすごいのかについては私のどっかの記事に書いてあったと思うので、興味があるなら探してください。(((忘れたOrzｽﾏｿ

犯罪者…(((いつも間違えてしまう
かくれんぼユーザー目線でだと、ただのPixel / GOSでは満足いかないのである。つまり我々が気にしているのは、捜査におけるフォレンジックが中心であり、同時に複数の顔の使い分けを求めているはずだ。
ということは、インターネット通信での匿名性/偽装は当然のことSIMやGPSなどのトラッキングから盗聴や顔の撮影に至るまで気にして、押収時などの緊急時の対処あるいは後始末まで考慮しなければならない。

GOSとしてはそれらを想定していくつもの処置をしてくれている。しかしどれほどの数の人間がその処置の種類や意味を、あるいはそれだけでは足りないと把握しているのだろうか？
ましてや日本国の犯罪し…日本人がアンチフォレンジックを前提として利用するにあたり、種々の適切な処置について極致に辿り着いた者はいるのだろうか？

否、いないに500ペリカ賭ける！！

単なるプライバシー特化スマホが欲しいだけならAntiSpyPhoneだのGhostPhone JPやなんちゃって業者から買ったものでいいように見えるのならば、甘い！
コイツらがPixel購入から取引記録の削除までをまともにやっているとは思えない。(((決済面だけを見ても詰んでそう
ショップで購入するということは自分以外にも他のお客さんも購入しているわけで、その人が下手を打てば購入店をハブに自分にもトバッチリが来ると想定すべきだろう。
なによりProton一択信者にまともな奴はいない。
なので、単なるプライバシー特化スマホが欲しいだけなら、自分でゲオにでも行ってPixel本体を買って、ホテルのレンタルPCでも使って導入したほうがマシである。

つまりAntiSpyPhoneだのGhostPhone JPやなんちゃって業者を見てみると、匿名を謳っておきながら実際の中身（全体の仕組み）は全くもって匿名には至らないであろうと言える内容ばかりだと言える。
ちなみにホームページまであってXMR(Monero)払いOKの日本ショップは確か4店舗あった。どこもかしこも決済がTrocadorだったのはワロタ。
おそらくだが、目隠しOKだったり空きテナントや土手や〇〇公園や移動中の新幹線などで取引をOKとしているのは私くらいじゃないだろうか？

さて、そもそも何に注意を払うべきか整理していこう。
①Pixelの選定と仕入れと支払い
②事前処置とGOS導入と追加措置
③適切な本体設定と使い方
④SIMについて
⑤アプリの選定と設定
⑥補助ガジェットと立ち回り
⑦その他
かいつまむとこんな感じかな？
(((たぶんクソ長い記事になるんじゃないかな🤔飽きるまで書く

①Pixelの選定と仕入れと支払い

これは私目線の選定である。
結論を先に言うと、総合1位は9a。

機種

・6シリーズ
2027年以降も使いたいならPixel6シリーズはサポート切れるから無し。ただし6aは27年7月いっぱいまでだが、ガチの爆発の恐れがあるのでNG。
・7シリーズ
使い捨て感覚なら良いだろうが押収前提なら無し。
安いのだけが魅力であり、8以降と比較すると段違いに劣る。
・8シリーズ
Titan M2 G3世代。衛星SOSなし。
全シリーズの中で8ProのみIR温度センサーが搭載されている。さらにUWBも搭載されているので8Proはなし。
8aは他のaシリーズよりも広角センサーサイズが大きい。
予算を抑えたい時や中期利用なら8または8aを選択する。
ただしバッテリーの持ちが悪い。
※8/9/10シリーズ共通でPro系は超広帯域無線（UWB）搭載である。
※※8シリーズからメモリタグ付け（MTE）によりCellebrite耐性（BFU/AFU）がつよつよ
・9シリーズ
Titan M2 G4世代。衛星SOSあり（Exynos 5xxx系）。
ただし9aのみ衛星SOS無し。いわゆる衛星経由緊急通信は「圏外でも位置＋テキストを衛星へ送る」という機能だが9と9Proにはあるが、9aには物理的にない。
9は衛星SOSがあり、9Proは衛星SOSとUWBがあるので、9aがベスト。
※衛星SOSは設定でオフにできる。とはいえ物理的にパーツがあり機能が存在していることから、判断としては攻撃面を増やすか減らすか、設定管理をしっかりできるかどうかの2つだろう。
・10シリーズ
Titan M2 G5世代。衛星SOSあり（Exynos 5400＋Satellite SOS）。
10aだけはG4世代。10aは9aとほぼ変わらない。よって、財布に余裕がないか勘ぐりレベルが高いなら10aはいらない。
G5は「Tensor security core＋Titan M2＋Trusty TEE」。
理論上はG4よりつよつよ。でも新しいがゆえに未来の脆弱性は未知。G4でもBFU/AFUどちらのもCellebrite耐性が強いので、お金に余裕があるか撮影を前提にするかRAMが欲しい場合のみ10か10Pro購入推奨。

｜9a：RAM 8GB LPDDR5X
｜背面カメラ　48MP 広角、13MP 超広角
｜10：RAM 12GB LPDDR5X、
｜背面カメラ　3眼、48MP 広角、13MP 超広角、10.8MP 5倍望遠
｜10Pro：RAM 16GB LPDDR5X
｜背面カメラ　50MP 広角、48MP 超広角、48MP 5倍望遠

SKU

GL版、US版、JP版とあり、基本的にはグローバル版を選ぶ。
どの地域でもNFC搭載だが日本版のみ「Felica（Suica/IDなど）向けソニーのNFCチップ＋ライセンス構成」が載っている。(((NFCは設定でオンオフできるが、そもそもあるのがキショくない？
US版では買ってはいけないモノがいくつかある。(((ここでは教えないよん
日本版ではキャリア版のトラップについて考慮が必要である。
なおGoogleストアで購入すると基本的にはJP版が届く。

SIMのBand帯では当然にJP版が最適になっている。GL版とUS版はある程度対応されていて都市部では問題ないが、地方での利用の場合はJP版にしたほうが良い地域もある。判断の仕方は単純で、機種ごとの対応BandとSIMの対応Bandと自分の活動エリアのネットワークを照らし合わせればいい。
このBand差は主に「通信品質・速度・屋内カバー」の問題であって、
「捜査から逃れやすくなる」ような決定的なアンチフォレンジック効果にはならない。ポジティブに捉えるのなら「ログが途切れる場所・時間」が若干増えるとも言える。(((連続性の断ち切り

そもそも匿名スマホにSIMを挿すな！

仕入れと支払い

顧客目線だと業者がどうしているのかがブラックボックスになっているはずで、業者を無条件に信頼しなければならない。
そして同時にココがリスクの大元にもなりかねない。
※教えたくない要素があるので、ここは端的または端折る。

・新古品の多くは、カーディングキッズか白ロム詐欺か弾を抱えているケータイこじきか法人取込かキャリア販売店店長の自爆契約かケツに火が付いた人の自爆契約じゃないかな。受理番号からの保証狙いもあるね。
わかりやすいのはカーディングキッズや白ロム詐欺による端末を購入してしまった時のトバッチリの危険性。
・中古は、リアルユーザーの可能性もあるが、犯罪利用後のババを引く可能性は否めない。
・ネット購入は、販売主がIMEIを記載または写真を掲載しずっと残るか、表面的にはIMEIの表示はなくとも管理記録に残存している可能性が極めて高い。世の中にはメルカリやヤフオクに掲載されているIMEIを流用して自端末のIMEIを書き換えて悪用するような輩がいるのでコワイコワイ。
・よって新品が無難ですね。

・輸入
いろいろと記録残りますね。単一で単純にやってたらダメダメ。
住所以前にそもそも注文する端末やネット環境は本当に大丈夫ですか？？

・支払い
Stripeや決済代行業者から振り込まれた口座に入ってるお金で仕入れるんですか？お客さんから受け取ったお金をそのままATMに突っ込むんですか？アホくさwww
帳簿どころか領収書や納品書や発送伝票まで丁寧にちゃんと取っておいてあるんですね。へぇー。

・１ミッション１環境
私は顧客ごとに別々の環境を構築し混ざらないように徹底しています。
必要なら海外まで直買い付けもします。
納税？日本国民の3大義務ですね！
私は特商法の記載もしていないければ受取住所や口座なんて無限に発行すればいいという感性なのでたぶん常識のないダメ市民でふ。
ちな受け取ったお金はキレイキレイしてまふ。

②事前処置とGOS導入と追加措置

多くのヒト（業者）がココがわかってないと思われる。

・事前措置とインストール
脳筋だとネットに繋げてOEMロック解除してUSB挿してWEBインストーラーでぽちぽちしながらコーヒーをすする。がほとんど。これね、バカなことしてる場合がほとんど。
「じゃあCLIでADBでやるんだろ」
ちがうの。そもそも根底からお手入れしてあげるべきなの。
OEMロック解除の時にネット繋げちゃったらGoogle様に確認していただかないといけないしついでにいろいろとデータ取られますね。

ヒントすら言う気はありませんが、私はこだわってます。

・ハードもいじる
これは別記事でちょこちょこ出してますが、カメラやマイクとかも取ることができちゃいます。画面修理とかも承っています。

・おまけ
私からiPhoneSE2/3または9シリーズを購入した方は基本的におまけをつけてます。大したことはないけど徹底的にやるならそこまでやるでしょっていうのをプレゼントしてます(((点字のやつ
意外と盲点になってるんじゃないかな？

③適切な本体設定と使い方

いまは気分じゃないので端折ります。
かくれんぼ日本代表の仕様を知りたい方は、たこ焼き持ってきてください。(((ぺちゃ焼きでも可

とりあえず言っておくと、自分の気になっている答えはリファレンスにあると思ってください。ただ、用途および日本でだと適切な答えではない可能性がある事を留意すべきです。
業者がTiktokやThreadsやXやHPでアピールしていることなんて真に受けずに自分の目でドキュメントを読めってことです。

私はZT的な姿勢なので見たことないんですけど、何年も前からいろんな人がHow to Guide出してるんじゃないかな？

用途や脅威モデルによって解釈が変わる点もありますので、いつでも相談ください。赤点先生ごっこや答え合わせくらいなら気がるに付き合います。

④SIMについて

毎月SIMを替えるとか馬鹿丸出しなのでやめましょう。

一般的には物理SIMとeSIMという選択肢になると思いますが、私の推奨は

匿名スマホにSIMを挿すな！

です。
つまりセルラーVPNルーターを使うことを推奨しています。
※SIMについては後で触れます

簡単なことから片付けていくと、GOSでVPNを使用していて本体設定のVPN設定で「常時接続VPN」と「VPN以外の接続のブロック」を有効にしていたとしても、VPN貫通はあり得るのです。生IP漏れとしてプッシュ通知やアップデートからDNSだのQUICだのWebRTCだのIPv6だのいろいろありますが、私の魔改造セルラーVPNルーターを使えば心配無用になります。
真似っ子向けに注意しておくと、市販の既製品をそのまま使うのはダメです。そのメーカーにデータを取られます。
下記リンクは2026年5月4日と2026年6月23日のGOS公式のアップデート内容ですが、このアップデートをするまではIP漏れてたかもって内容とVPNアプリ更新トラブルの話です。

以前に書いて公開停止にされた「鬼教官と学ぶAppleの闇」でも触れましたがiPhoneもVPN貫通します。
つまり端末単体でのVPNの利用だけではダメなのです。
さらにPixelでSIMを使うということは機内モードにできません。機内モードにすればほとんどのセンサーなどをオフにでき、活動が有利に働きます。(((というか逆の言い方をすると機内モードじゃなくて立ち回りミスってたらたぶん詰むよってこと。

重要なのはSIMを利用してインターネットを使うためには、基地局とISPを通らなければならないことを知ること。

基地局には以下のような情報が渡る。

• IMEI（端末固有の識別番号）
  端末ハードウェアを一意に識別するID。

• IMSI（加入者識別番号）
  SIM／契約に紐付くIDで、電話番号や料金プランと結び付いている。

• ICCID（SIMカード識別番号）
  どのSIMプロファイルかを識別するID。

• MSISDN（電話番号）
  キャリア内部ではIMSIと電話番号が紐付いている。

• 端末IPアドレス（セルラー側で割り当てられるIP）
  どのIPからどの宛先へトラフィックが出ているか。

• セル情報・位置メタデータ
  接続した基地局ID（セルID）、バンド、位置、時刻、接続時間、トラフィック量など。

※データ専用SIMだとしてもSIMというのには電話番号が割り振られています。

キャリアのログは、たいてい IMEI＋IMSI＋MSISDN＋セルログ＋IP＋時刻がセットになっていて「VPNサーバのIPに暗号化トラフィックが流れている」という事実までは見られている。

ISP側に行く情報（VPNなしの場合）

固定回線やモバイルの出口ISPは下記のようなことを見ています。

• 端末またはルーターのグローバルIPアドレス

• 接続先の宛先IPアドレスとポート
  どのサーバにいつ接続したか

• DNSクエリの内容
  訪問したドメイン名

• トラフィックメタデータ
  接続開始・終了時刻、通信量、プロトコル種別

• HTTPSでない通信なら、中身のコンテンツ

ISPはハード識別子としてIMEIは見ませんがIPとメタデータから行動パターンはかなり復元できます。

ISP側（VPN使用時）

VPNを使うとISPから見える情報はかなり減りますが、完全には消えません。

• VPNサーバの IPアドレスとロケーション

• VPNへの 接続時刻・継続時間・通信量

• 使用している VPNプロトコルの特徴
  WireGuardやOpenVPNなど

ただし、「どのサイト・サービスにアクセスしているか」「DNSクエリ内容」「通信コンテンツ（URL・POSTデータなど）」は暗号化されてISPからは見えなくなります 。

簡単に言うと端末のIMEIとSIM（以下ICCID）っていうのは基地局に必ず知られて登録されるんだお。
・VPNを使っているスマホAに対してSIM(A)を使っていて同じスマホAにSIM(B)を挿した場合には同一人物だと簡単にバレます。
・SIM(A)をスマホAとスマホBに挿した場合も同じく同一人物だと簡単にバレます。
つまりIMEIとICCIDは一対一の関係であるべきなのです。
魔改造セルラーVPNルーターではIMEIの書き換えはもちろんのこと、あらゆる角度で通信保護をしつつ擬態化も施してあります。ついでにパンツを履き替えるよりもはやく初期化できる機能もついてます。

Pixel/GOSやiPhoneはこの魔改造セルラーVPNルーターの後ろに隠れるかたちになるわけです。
なによりもこの魔改造セルラーVPNルーターがあれば、新規でVPNを入れてアクティベートする時やVPN貫通対策だったりeSIM登録の時とかにも安心安全にできますです。
※どんな仕組みや機能があるかとか使い方の勘所をnoteで書くと、また削除されちゃうと思うので興味ある方は連絡ください。
それとeSIMは180日50GBを取り扱ってますので必要な方は一報ください。

あー忘れてましたが、冒頭に言っていた「一般的には物理SIMとeSIMという選択肢」以外に拡張として2つあります。そう拡張です。

・ひとつはeSIMチップそのものを交換しちゃうという方法です。
QRコードを読み込んでeSIMを登録するというのは、eSIMチップにデータをぶっ込むということであり、インターネットを介して双方ともに認識し合ってアクティベートをするわけです。当然ながらeSIMチップそのものにはいろんなIDがあって、アクティベート時にID関連や時刻やIPなどを取られます。
Pixelは一台一台管理登録されているわけで、購入時のままのeSIMチップでアクティベートしちゃうと…。(((一部のUS版はホワイトリスト化されているのでアメリカで使いたいのならさらに一考が必要です
んで、はんだごてマスターの手にかかればeSIMチップをころころ替えられるように改造もできちゃうわけですね。(((私がやるとは言っていない
・もうひとつの拡張については、まねっこ業者が増えるからココでは教えないよん(((△の秘密と交換なら教える

脅威モデルやライフスタイルまたは目的用途に依存しますが、基本的にeSIMよりオススメなのは物理SIMです。戦略や戦術によっては逆転します。
ひとりで悩まずに電話ください。(((暇電うぇるかむ

追記：
・その辺のポケットWiFiを使うのはPixelにSIMを挿すよりもやばいと思います。ちゃんと考えたことないのでただの直感です。→→→ 親が使わなくなったスマホをトバシにするのはダメだよなぁ…って感じるのと同じくらいに考えるまでもない事柄だと思ってる。
・

⑤アプリの選定と設定

(((そろそろ飽きてきた…Orz

初心者の方は、基本的にはFOSSと呼ばれる種類のアプリを取っていれば無難だと思ってください。

まずは過去記事でもどぞ。

他にもあった気がするけど。わけわかめになったら電話どぞ。
マップだのメモアプリだのファイル共有だのあれこれオススメアプリの羅列はひぐらしがなく頃が終わるまでに書きます。

⑥補助ガジェットと立ち回り

….。
お腹すいた…。

もうちかれた…

⑦その他

(°σ °)ホジホジ...　( ・_<)σ‥…----- ・ ピンッ！

そのうちちゃんと追記します