DAILY
電話と日常のアプリは、ここ。
Google Playを入れるのは、このユーザーだけ。
- SIM通話・SMS・LINE（日常利用は検証中）
- VPN常時接続
- Google Play（サンドボックス化された形で）
FILMIX SSS — Smart Security System
自分の手に。
↓ スクロールで、分解する
Device端末：OSと権限を、自分で決めるGrapheneOSプロジェクトが配布するOSを自分で入れ、何を許可するかを自分で選ぶ
Apps / OSアプリ：入れる場所を分ける仕事・SNS・読まれたくない話を、別々の部屋に
Network通信：経路を自分で選ぶVPNを常時に。通信させないアプリを決める
Dataデータ：残すものを選ぶ。消すのも自分紛失・盗難に備えた、画面ロックとデータ保護の設定
01 / Security by design構成イメージ
02 — 1台で、4つの顔
1台を、用途ごとに使い分ける。
渡す情報を、場面で変える。
GrapheneOSの「ユーザー」を4つに分け、場面ごとに入れるアプリと許可を決めておく。切り替えは電源ボタン長押しから数秒。下の4つは、FILMIXが実機で検証中の構成例です。分けられるのは「アプリとデータ」。端末全体に効く設定は、その下で別に説明します。
SOCIAL
SNSと買い物は、ここ。
端末の連絡先へのアクセス権限は、アプリに与えない。
- アカウント前提のアプリを別ユーザーに分ける
- 使わないときは「セッション終了」（終了中、このユーザーのアプリは動きません）
PRIVATE
読まれたくない話は、ここ。
「セッション終了」で、暗号鍵をメモリから消す。
- Google Playなし
- Signal・VPN（検証中）
- セッション終了で、このユーザーのアプリを停止し、暗号鍵をメモリから消す
HUSTLER
商売の話は、ここ。
紛失・盗難に備え、画面ロックとデータ保護の設定を学ぶ。
- PRIVATEの構成に加えて
- ロック画面の通知を出さない
- 下の「端末全体の設定」を強めに組む前提
端末全体に効く設定と、確認中の設定
- 緊急消去機能（Duress PIN）：Owner（最初のユーザー）で事前に設定した緊急消去用のPINを、ロック画面などの端末認証の入力欄に入れると、全ユーザーのデータとeSIMを含めて端末全体を消去します。取り消しはできません。紛失しただけでは作動しません。
- 自動再起動：ロックしたまま一定時間たつと再起動します。データの消去ではありません。どのユーザーでもロックを解除するとタイマーは止まります。
- 作用範囲を実機で確認中の設定：ロック中のUSB-Cを充電のみにする（ロック前からの接続には例外があります）、使っていないWi-Fi／Bluetoothを自動で切る、PIN入力画面の数字配置ランダム化。ユーザーごとか端末全体かを確認してから、GUIDEに載せます。
どのモードも「追跡されない」「匿名を保証する」ものではありません。設定の効果は、PINの強さや使い方に左右されます。守れる範囲と守れない範囲は、GUIDEの01章で先に説明します（機能の仕様は GrapheneOS公式）。
03 — Why
その許可、今の使い方に合っていますか。
最初の手がかりは、いまの設定にあります。設定アプリの権限一覧を開くと、たとえば次のことが分かります。
- 位置情報 どのアプリに、どの範囲（常に／使用中のみ）で許可しているか
- カメラ 使用を許可しているアプリはどれか
- マイク 使用を許可しているアプリはどれか
見えるのは「許可しているかどうか」だけで、送信先や内容までは分かりません。件数の多さが危険度ではありません。画面名・経路は機種とOSで異なります（Android／iPhone の公式ヘルプ）。
端末・通信・データを、ひとつずつ。
01
端末
OSとアプリの設定を見直す
02
通信
接続方法と通信の仕組みを知る
03
データ
残す情報・共有する情報を選ぶ
04 — 買うと届くもの
読んで進めるか、一緒に確かめるか。
価格は予定価格です。販売開始前のため購入・予約はまだできません。内容・価格・提供条件は販売開始までに変わることがあります。開始の連絡を受け取りたい方は、下の問い合わせ先へ「SSS 開始連絡」とだけ送ってください。
PHONE GUIDE
¥2,980税込・β版の予定価格
PDF
日本語ガイド 12章（作成中）
手順だけでなく、判断の基準
SHEET
確認シート（作成予定）
作業前・作業後の2枚
TABLE
実測の対応表（検証中）
機種・アプリ・日付つき
UPDATE
改訂の提供（条件を検討中）
OS更新に合わせた差し替え。期間・方法は販売開始時に明記
- 端末本体・回線・有料アプリ・個別設定支援は含みません
- GrapheneOSとその公式インストーラは無料。FILMIXが提供するのは独自の説明・検証結果・確認方法
PHONE SETUP
¥14,800税込・予定価格・ガイド込み・1台／1名・初回3名・提供条件は検討中
01
条件を確かめる
機種・PC・必須アプリ・バックアップを確認（販売開始後）
02
一緒に進める
オンライン支援（90分を予定）。初期化・書込み・PINの設定は本人が操作
03
使い始めを確認
導入結果と次の確認事項を整理。その後の質問対応の範囲は検討中
お預かりしないもの：PIN・パスワード・認証コード・復旧コード。入力時は画面共有を止めます。録画はしません。
Free sample — 構成検討用の文章見本（01章の方向性）
「入れられる」と「使い続けられる」は、別の話。
最初に、毎日使う機能を書き出してみてください。銀行の振込、通勤の決済、仕事の連絡。このうち、使えなくなると困るものはどれでしょうか。
次に、移行先でその機能が使えるかを確認します。アプリが起動するだけでは十分ではありません。ログインや通知、実際に必要な操作までが確認の対象です。
まだ確かめられない機能があるなら、今の端末を初期化するのは待ちましょう。別の端末や別の支払方法を用意することも、環境を自分でコントロールするための選択です。
作業前の3つの確認① 必須の機能と代替手段を書き出す ② バックアップから復元できるか確かめる ③ 分からない条件が残る間は、初期化しない
この見本は導入前の判断を扱います。端末への書込み手順ではありません。
確認シート（作業前）— 5つ揃うまで、初期化しない
- 機種名を、公式の対応一覧で確認した（「Pixelシリーズ」ではなく正確な機種名）
- OEMロック解除が可能か確認した（SIMロック解除とは別。確認のために解除操作はしない）
- 写真・認証アプリ・連絡手段・eSIMの移行と復元の手段がある
- 銀行・決済・仕事の連絡など、必須アプリの動作か代替手段を確認した
- 対応PCとデータ通信用USBケーブルがある
| 項目 | 対象 | 状況 | 確認内容・日付 |
|---|---|---|---|
| OS導入・起動 | Pixel 8a | 確認済み | GrapheneOS導入、ブートローダー再ロック、Verified Boot確認。2026-09-29／ビルド2026091900 |
| LINE・Signal・VPN | Pixel 8a | 検証中 | ログイン・通知・日常利用は販売用の結果として未確定 |
| 銀行アプリ・決済 | サービス別 | 未確認 | 起動だけでなく、必要な取引・決済機能を確認する |
| 他のPixel | 機種別 | 未確認 | 公式対応とFILMIXの実測済みは別 |
Guide — 収録予定の目次
09・10は今回の追加。緊急消去機能は GrapheneOS の機能（Duress PIN）で、端末全体を消去します。ハスラーモードはFILMIXが検証中の構成例の名前です。どちらも「追跡されない」「匿名を保証する」ものではありません。
- 01何を減らせるか。どこまでは守れないか。
- 02事前確認：機種・OEMロック解除・必須アプリ
- 03移行準備：バックアップ・認証アプリ・eSIM
- 04導入：公式Webインストーラで入れる
- 05導入後の確認：ブートローダー再ロックと検証
- 06画面ロック・権限・プロファイルの選び方
- 07Google Playを使う／使わないときの判断
- 08日常アプリと通信の確認
- 09緊急消去機能：Duress PIN（端末全体を消去する仕組みと、使う前の判断）
- 10ハスラーモード：4ユーザーの構成例（DAILY／SOCIAL／PRIVATE／HUSTLER）と、端末全体の設定
- 11更新・バックアップと復元・紛失への備え
- 12止める判断：トラブル時の停止条件と、純正OSへ戻す
05 — Know the limits
できることを知る。できないことも、先に知る。
自分で見直せること
- アプリに許可する情報や機能
- 用途に合わせた環境の使い分け
- 画面ロック、更新、バックアップの習慣
FILMIX SSSが保証しないこと
- 完全な匿名化や、追跡不能
- 通信会社・利用サービスの記録の消去
- すべての銀行アプリ・決済機能の動作
FILMIX SSSは、写真・映像・Webを制作するスタジオFILMIXが企画するデジタル・プライバシーのDIYラインです。Google、GrapheneOSからの認定・提携・推奨を示すものではありません。
06 — Contact
販売前の質問は、ここへ。
受け付けるのは「質問」と「販売開始の連絡希望」だけです。申込み・予約・日程の確定は、販売開始までお受けしません。返信はFILMIXが書きます。PIN・パスワード・認証コード・端末の識別番号は送らないでください。
いただいたメールは、返信と開始連絡のためだけに使い、他の営業には使いません。開始連絡のリストからは、お知らせ（1回）を送った後、「配信停止」の連絡を受けてから7日以内、または受付から6か月たっても販売が始まらない場合に削除します。