@אלוף-תימן אני מכיר את הקישור וגם ניסיתי לעבוד על פיו אך אני צריך גם אפליקציה של גודל ( שדורש תעדה ברמת מערכת וגם אתרי גוגל שבדפדפן שדרש תעודה ברמת המשתמש וזה לא כ"כ מסתדר עם שניהם
לטובת הגולשים אעלה סיכום על מבדק שעשיתי על 2 מכשירים אנדרואיד 14 ואנדרואיד 15 במשך מספר ימים (נעזרתי בסיכום עם קלוד)
מה שהוכח בבדיקות (עובדות)
בדיקה תוצאה
Google Maps אפליקציה עם רוט+מודול עובד — מפה נטענה
google.com בדפדפן עם תעודת משתמש מנעול ירוק
google.com עם תעודת מערכת (מודול) נכשל — pinning
חשבון גוגל ברמת המכשיר רשום ומאומת
google.com/maps בדפדפן טכנית נטען
התובנה המרכזית
Chrome עוקף את ה‑pinning של גוגל רק כשהתעודה היא תעודת משתמש — לא מערכת. תעודת מערכת → Chrome מזהה "known root" → אוכף pinning → נכשל.
🟢 מסלול א' — בלי רוט (הפשוט)
מתקינים תעודת נטפרי כתעודת משתמש דרך ההגדרות — 5 דקות, בלי בוטלואדר, בלי Magisk.
+נעילת מסך (PIN) .
מה יעבוד / מה לא
גלישה מלאה בכל אתר, מנעול ירוק
google.com, חיפוש, Gmail בדפדפן (אחרי כניסה)
google.com/maps בדפדפן · govmap · עמוד ענן
כניסה לחשבון גוגל בדפדפן · GPS · חשבון במכשיר
אפליקציית Google Maps (הדפדפן כן, האפליקציה לא)
אפליקציות שדורשות תעודת מערכת
כל מכשיר סמסונג עם סים ו‑GPS — כולל החדשים ביותר, כולל One UI 8 / Android 16. אין מגבלת רוט, אין צורך לבדוק גרסה בחנות. חופש מלא.
🟣 מסלול ב' — עם רוט (המלא)
בוטלואדר → Magisk → מודול ca-netfree-android14 (תעודת מערכת, לאפליקציות) → גם תעודת משתמש (לדפדפן) → סקריפט שמסתיר את תעודת המערכת מ‑Chrome.
מה יעבוד / מה לא
הכל ממסלול א'
אפליקציית Google Maps — ניווט קולי, מפות אופליין
כל אפליקציה שסומכת על מאגר המערכת
אין עדכוני אבטחה · Knox נשרף
אפליקציות בנק (יזהו רוט) · מורכבות התקנה
איזה מכשיר סמסונג
חובה One UI 7 ומטה (Android 15 ומטה). אסור One UI 8 / Android 16. חובה ש‑OEM Unlocking פעיל. ובOne UI 8 זה חסום