Bootloader sperren mit Custom ROM

[osf-fan]

Lesenswert (englisch): "A discussion about bootloader locking/unlocking... AKA I want to relock my bootloader, should I?: LineageOS"

Beiträge automatisch zusammengeführt: 24.05.2021

Zusammenfassung:
1. Damit das Pixel 2 mit einem (wieder-)gesperrten Bootloader startet, muss das im Bootloader hinterlegte Zertifikat zum installierten (Custom) ROM passen.
2. Wenn GApps als System-Apps installiert werden sollen, muss das vor dem Sperren des Bootloaders geschehen. Die Magisk-Installation ebenso, weil eine Veränderung an der System-Partition mit gesperrtem Bootloader den Systemstart verhindert.
3. Unklar: Lässt der Bootloader die automatische Installation von offiziellen LineageOS-Updates zu? Wenn nicht: Systemupdates müssen manuell einspielt werden, weil der Bootloader die automatische Installation von offiziellen LineageOS-Updates nicht zulässt? Für ein Update muss also der Bootloader entsperrt werden, wodurch die Daten-Partition gelöscht wird. Danach kann das Update installiert und der Bootloader erneut gesperrt werden.

Unklar: Wie hängt der folgende Absatz mit der Update-Thematik zusammen?

"Lineage Recovery is also built in userdebug mode, that's a problem. When Lineage recovery is built this way, it allows any package, signed or unsigned, to be installed on your phone. This effectively negates the benefits of locking the bootloader. [...] In fact most custom ROMs simply use TWRP or another third party recovery which has the same issues as they are designed to never even look at the signatures of the packages they are flashing to your device."

 

[RT567]

Bei dieser custom rom lässt sich der Bootloader wieder schliessen:GrapheneOS: the private and secure mobile OS
Lief auf meinem P2XL etliche Wochen.

Bei dieser glaub´ ich auch:About CalyxOS
Probeweise installiert auf dem P2XL.Bootloader siehe ab 07min 20 sec:You Tube

Play Store lässt sich nicht installieren,Aurora Store schon.

 

[TimeTurn]

Oh, ok, but will it help me pass SafetyNet?
Not really, SafetyNet is dependent on many things, including a locked bootloader. If you want to relock your bootloader for this reason I suggest you go no farther. Google can change SafetyNet requirements at any time and do so reasonably often.

SafetyNet ist der eigentliche Grund, warum ich das machen wollen würde. Ich nutze mein Telefon auch zum bezahlen - und wenn Google Pay nicht will, ist das nicht gut. Von Tan2Go mal ganz abgesehen.