Всем привет. Разберу проект, который стоит особняком в мире мобильных операционных систем — не форк Android с перекрашенным интерфейсом, а самостоятельная система с собственным Linux-ядром внизу и полностью своей архитектурой сверху.
Откуда вообще взялся этот проект
История начинается с MeeGo — совместной разработки Nokia и Intel, амбициозной попытки создать единую мобильную и десктопную Linux-платформу в начале 2010-х. Проект закрыли, но часть команды не сдалась — бывшие инженеры Nokia основали финскую компанию Jolla и продолжили развивать идею уже самостоятельно, назвав результат Sailfish OS.
Почему это принципиально другая система, а не ещё один форк
Все остальные "альтернативы" Android, которые мы разбирали — GrapheneOS, CalyxOS, LineageOS — это форки AOSP (Android Open Source Project). Они меняют степень hardening, убирают слежку Google, но фундаментально остаются Android под капотом с той же архитектурой ядра, той же моделью приложений.
Sailfish OS устроен иначе — это Linux-система с собственным средним слоем (Mer/Sailfish Core), где Android присутствует лишь как дополнительный, изолированный слой совместимости для запуска Android-приложений, а не как основа всей системы.
Как реализована совместимость с Android-приложениями
Технология называется Alien Dalvik — отдельная песочница, внутри которой запускается облегчённая среда выполнения Android-приложений. Это архитектурно похоже на то, как GrapheneOS изолирует Google Play Services в отдельный профиль без системных прав — только у Sailfish это встроено как основной способ запуска стороннего софта, а не опциональная надстройка.
Что даёт эта архитектурная независимость с точки зрения безопасности
Уязвимости, которые находят в самом Android как платформе, не обязательно применимы к Sailfish напрямую — атакующий код должен сначала прорваться через слой совместимости Alien Dalvik, прежде чем доберётся до реальной системы. Это не абсолютная защита, но дополнительный барьер, которого физически нет ни у одного форка AOSP, потому что у них Android — это и есть сама система, а не изолированная гостевая среда внутри неё.
Пользовательский интерфейс — не косметика, а другая философия взаимодействия
Sailfish построен вокруг жестового управления без единой физической или программной кнопки "назад" в привычном смысле — свайпы от краёв экрана заменяют весь набор традиционной навигации Android. Многие рецензенты годами называют эту жестовую систему одной из самых продуманных и интуитивных в мобильной индустрии в принципе, независимо от вопросов приватности.
Юрисдикция и разработка — Евросоюз, а не США
Jolla базируется в Финляндии — это имеет значение для тех, кто выстраивает модель угроз с оглядкой на юрисдикцию разработчика, применительно к тому, что мы разбирали про Five Eyes и подобные альянсы слежки. Финляндия не входит в эти структуры так же плотно, как США.
Честные ограничения — это не GrapheneOS по глубине hardening
Здесь важно быть предельно честным. У Sailfish нет того набора аппаратных и программных механизмов защиты, которые делают GrapheneOS уникальным среди мобильных ОС — нет hardened_malloc, нет эквивалента Titan M2 для аппаратной изоляции ключей, нет Verified Boot с пользовательскими ключами подписи в том виде, в каком это реализовано у GrapheneOS на Pixel. Обновления безопасности выходят не так быстро и не с той же прозрачностью, как у команды GrapheneOS.
Ограниченный список поддерживаемых устройств
В отличие от GrapheneOS, который жёстко привязан к линейке Pixel, но зато получает максимум аппаратной поддержки именно от этой связки, Sailfish поддерживает узкий список сертифицированных устройств — в основном собственные телефоны Jolla и несколько партнёрских моделей. Неофициальные community-порты существуют для более широкого круга устройств, но с меньшей гарантией стабильности и полноты функций.
Для кого это реально имеет смысл
Не для тех, кто ищет максимальную задокументированную устойчивость к форензик-инструментам вроде Cellebrite — здесь Sailfish объективно уступает GrapheneOS. Скорее для тех, кому важна сама идея ухода от экосистемы Android как таковой, независимо от степени hardening — принципиальное нежелание, чтобы в основе телефона лежал код, разработанный и контролируемый Google, даже в максимально очищенном от слежки виде.
Итог
Sailfish OS — не конкурент GrapheneOS по глубине защиты, а альтернатива по самой философии происхождения системы. Для тех, кто ставит во главу угла независимость архитектуры от Android как явления, а не только очистку конкретного форка от слежки, — это единственный реально живой, активно поддерживаемый проект такого рода на мобильном рынке 2026 года.
Откуда вообще взялся этот проект
История начинается с MeeGo — совместной разработки Nokia и Intel, амбициозной попытки создать единую мобильную и десктопную Linux-платформу в начале 2010-х. Проект закрыли, но часть команды не сдалась — бывшие инженеры Nokia основали финскую компанию Jolla и продолжили развивать идею уже самостоятельно, назвав результат Sailfish OS.
Почему это принципиально другая система, а не ещё один форк
Все остальные "альтернативы" Android, которые мы разбирали — GrapheneOS, CalyxOS, LineageOS — это форки AOSP (Android Open Source Project). Они меняют степень hardening, убирают слежку Google, но фундаментально остаются Android под капотом с той же архитектурой ядра, той же моделью приложений.
Sailfish OS устроен иначе — это Linux-система с собственным средним слоем (Mer/Sailfish Core), где Android присутствует лишь как дополнительный, изолированный слой совместимости для запуска Android-приложений, а не как основа всей системы.
Как реализована совместимость с Android-приложениями
Технология называется Alien Dalvik — отдельная песочница, внутри которой запускается облегчённая среда выполнения Android-приложений. Это архитектурно похоже на то, как GrapheneOS изолирует Google Play Services в отдельный профиль без системных прав — только у Sailfish это встроено как основной способ запуска стороннего софта, а не опциональная надстройка.
Что даёт эта архитектурная независимость с точки зрения безопасности
Уязвимости, которые находят в самом Android как платформе, не обязательно применимы к Sailfish напрямую — атакующий код должен сначала прорваться через слой совместимости Alien Dalvik, прежде чем доберётся до реальной системы. Это не абсолютная защита, но дополнительный барьер, которого физически нет ни у одного форка AOSP, потому что у них Android — это и есть сама система, а не изолированная гостевая среда внутри неё.
Пользовательский интерфейс — не косметика, а другая философия взаимодействия
Sailfish построен вокруг жестового управления без единой физической или программной кнопки "назад" в привычном смысле — свайпы от краёв экрана заменяют весь набор традиционной навигации Android. Многие рецензенты годами называют эту жестовую систему одной из самых продуманных и интуитивных в мобильной индустрии в принципе, независимо от вопросов приватности.
Юрисдикция и разработка — Евросоюз, а не США
Jolla базируется в Финляндии — это имеет значение для тех, кто выстраивает модель угроз с оглядкой на юрисдикцию разработчика, применительно к тому, что мы разбирали про Five Eyes и подобные альянсы слежки. Финляндия не входит в эти структуры так же плотно, как США.
Честные ограничения — это не GrapheneOS по глубине hardening
Здесь важно быть предельно честным. У Sailfish нет того набора аппаратных и программных механизмов защиты, которые делают GrapheneOS уникальным среди мобильных ОС — нет hardened_malloc, нет эквивалента Titan M2 для аппаратной изоляции ключей, нет Verified Boot с пользовательскими ключами подписи в том виде, в каком это реализовано у GrapheneOS на Pixel. Обновления безопасности выходят не так быстро и не с той же прозрачностью, как у команды GrapheneOS.
Ограниченный список поддерживаемых устройств
В отличие от GrapheneOS, который жёстко привязан к линейке Pixel, но зато получает максимум аппаратной поддержки именно от этой связки, Sailfish поддерживает узкий список сертифицированных устройств — в основном собственные телефоны Jolla и несколько партнёрских моделей. Неофициальные community-порты существуют для более широкого круга устройств, но с меньшей гарантией стабильности и полноты функций.
Для кого это реально имеет смысл
Не для тех, кто ищет максимальную задокументированную устойчивость к форензик-инструментам вроде Cellebrite — здесь Sailfish объективно уступает GrapheneOS. Скорее для тех, кому важна сама идея ухода от экосистемы Android как таковой, независимо от степени hardening — принципиальное нежелание, чтобы в основе телефона лежал код, разработанный и контролируемый Google, даже в максимально очищенном от слежки виде.
Итог
Sailfish OS — не конкурент GrapheneOS по глубине защиты, а альтернатива по самой философии происхождения системы. Для тех, кто ставит во главу угла независимость архитектуры от Android как явления, а не только очистку конкретного форка от слежки, — это единственный реально живой, активно поддерживаемый проект такого рода на мобильном рынке 2026 года.
