LineageOS: come liberare il proprio Android

Il telefono funziona ancora, ma il produttore ha smesso di aggiornarlo. Scenario più che comune. Qualche anno di supporto, poi il dispositivo "muore", con hardware perfettamente sano. LineageOS è la custom ROM (una versione alternativa di Android, installata al posto del firmware del produttore) che dà una seconda vita a questi telefoni: oggi gira su più di 3 milioni di dispositivi. Ma cosa cambia davvero per la privacy?

Cos'è LineageOS

LineageOS nasce nel dicembre 2016 dalle ceneri di CyanogenMod, il progetto più celebre della prima epoca delle custom ROM, chiuso dopo una crisi interna: la comunità ne ha raccolto l'eredità, e quest'anno, il progetto compie dieci anni. La versione attuale è la 24.0: basata su Android 17, pubblicata l'11 ottobre 2026, integra le patch di sicurezza da agosto 2025 a ottobre 2026.

Il punto di partenza è l'Android Open Source Project (AOSP): il codice pubblico di Android, senza i servizi proprietari. Perché il tuo telefono non è "solo Android"; Samsung, Xiaomi e gli altri produttori aggiungono interfacce, app preinstallate e servizi sopra AOSP. LineageOS toglie tutto questo e ti consegna un Android pulito, aggiornato, da configurare a tuo gusto personale.

Privacy e sicurezza: cosa cambia davvero

Togliere i servizi proprietari è il primo passo, ma la privacy vera si misura nei dettagli: quali app parlano con chi, quali difese restano attive e quali compromessi accetti scegliendo la longevità rispetto alla blindatura. Vediamo nel concreto cosa guadagni e cosa perdi.

• Niente app Google preinstallate

  LineageOS parte senza Google Play Services: sei tu a decidere se aggiungerle, usare microG o nulla. Secondo la review della Free Software Foundation Europe (settembre 2026), le trasmissioni verso Google si riducono sensibilmente ma non si azzerano: il browser predefinito, ad esempio, accede a Google in automatico. MicroG aumenta l'esposizione, ma resta l'opzione giusta per chi ha bisogno di compatibilità.

• I limiti, detti onestamente

  Contro la manomissione fisica, LineageOS sta sotto lo stock: il bootloader resta sbloccato e la verifica d'integrità del filesystem è disattivata (confermato nelle FAQ del progetto). È un compromesso dichiarato, non un difetto nascosto: longevità e libertà software, non hardening.

Installazione passo passo

L'installazione è molto semplice e puoi vedere tutti i passi direttamente sulla wiki ufficiale:

1. Verifica il tuo modello sulla wiki ufficiale: circa 196 dispositivi di oltre 20 produttori
2. Sblocca il bootloader: cancella i dati e indebolisce le difese contro l'accesso fisico
3. Installa la recovery dedicata al tuo modello
4. Flash della ROM seguendo le istruzioni della wiki

Da luglio 2026 c'è anche un web installer ufficiale che puoi far girare direttamente dal browser. Non sostituisce del tutto il metodo tradizionale, ma rende l'installazione più accessibile.

⚠️ Il relock del bootloader: quasi mai possibile. Le build ufficiali non supportano il relock. Il FAQ avverte esplicitamente: pochi dispositivi lo permettono, ancora meno funzionano dopo, e il risultato può essere un telefono brickato. La FSFE ci ha provato manualmente nelle sue prove, fallendo ogni volta. Chi vuole il bootloader rilockato deve scegliere una rom differente.

Dopo l'installazione

LineageOS non include uno store di default. Dopo averlo installato dovrai installare uno store; i più popolari sono F-Droid per le app open source e Aurora Store (una versione open source di Google Play Store) per il resto. Le notifiche push richiedono GApps o microG con GCM attivo. E qui serve chiarezza: LineageOS e LineageOS for microG sono due progetti diversi.

Nota per le app bancarie

Le applicazioni che usano Play Integrity, principalmente le app delle banche, spesso non funzionano: microG aiuta ma non ne garantisce il funzionamento. Chi ha bisogno di una banking app affidabile deve sapere che il compromesso è reale.

LineageOS vs alternative

GrapheneOS: sicurezza massima, solo Pixel, relock supportato con Verified Boot. /e/OS di Murena: il parente facile, microG preinstallato e interfaccia pulita. CalyxOS: ripartenza a luglio 2026 dopo il congelamento 2025-26, relock su Pixel e Fairphone.

In conclusione

LineageOS non è hardening, è longevità e libertà software, con limiti reali sul fronte della sicurezza fisica. Se cerchi una seconda vita per un telefono abbandonato, è la risposta migliore che esista.