kurz Buď připraven · lekce 5

krizový telefon · návod 2 ze 3

Instalace LineageOS

Tento návod tě provede instalací čistého LineageOS bez Googlu na Samsung Galaxy A52s z macOS. Vychází z oficiální wiki LineageOS a přidává specifika pro Apple Silicon Macy (M-procesory).

🚨 Než začneš — přečti si CELÉ

Co získáš

Co ztratíš — trvale a nevratně

  1. Knox e-fuse se spálí. Jakmile odemkneš bootloader, hardwarová pojistka se přepne. To znamená:
    • Samsung Pay / Google Wallet nemusí fungovat
    • Secure Folder přestane fungovat
    • Některé bankovní aplikace odmítnou běžet (kvůli Play Integrity / SafetyNet)
    • Některé streamovací služby (Netflix ve vysoké kvalitě, HBO apod.) mohou mít omezení
    • Toto nelze vrátit zpět, ani když přeinstaluješ stock Samsung ROM
  2. Záruka končí
  3. Všechna data v telefonu se smažou

Kdy to NEDĚLAT

2FA — než cokoliv smažeš, exportuj si kódy. Pokud máš v telefonu aplikace typu Google Authenticator, Authy, Aegis pro 2FA kódy k bance, e-mailu nebo jiným službám — exportuj si je PŘED vymazáním telefonu. Jinak se zamkneš z vlastních účtů.

  • Aegis umí export do šifrovaného souboru.
  • Google Authenticator má funkci „Přenést účty” do druhého telefonu.
  • Authy je vázaná na cloud (heslo + telefonní číslo).

Bez exportu = ztráta přístupu ke všem účtům s 2FA. Tohle je nejčastější způsob, jak si lidi sami sobě udělají z instalace katastrofu.

Co potřebuješ

Zkus nejdřív na starším telefonu, kde ti nevadí brick. Časování boot kombinací u Samsungu je citlivé a ze stránky se přenáší hůř než z vlastní ruky. Pokud máš v šuplíku starý Android (Mi A3, Galaxy A50, cokoliv s podporou LineageOS), zkus instalaci tam nejdřív „naostro” — když něco brickneš, nic se neděje. Na A52s pak budeš vědět, co čekat. Tahle drobnost ušetří hodiny zoufalství u telefonu, o který nechceš přijít.

📋 Přehled celého procesu

  1. Zálohuj data
  2. Připravíš Mac (nainstaluješ adb a heimdall)
  3. Aktualizuješ telefon na nejnovější stock firmware
  4. V telefonu povolíš vývojářský režim a OEM unlock
  5. Odemkneš bootloader (tady se spálí Knox!)
  6. Stáhneš si LineageOS soubory (ROM zip, recovery.img, vbmeta.img)
  7. Nainstaluješ LineageOS recovery + vbmeta přes Heimdall
  8. Nabootuješ do recovery a flashneš LineageOS (čistý, bez Googlu)
  9. První start a doinstalace F-Droid + Aurora Store

Celková doba: 3–5 hodin pro někoho, kdo to dělá poprvé. Nespěchej.

📝 Checklist před startem

[ ] Zálohoval jsem fotky, kontakty, SMS.
[ ] Exportoval jsem 2FA kódy (Authenticator)
[ ] Mám SM-A528B (ověřeno v Nastavení)
[ ] Telefon je aktualizovaný na nejnovější stock firmware
[ ] Mám 3–5 hodin klidu
[ ] OEM Unlock je v telefonu dostupný (ne šedý)
[ ] Nainstaloval jsem adb a heimdall na Mac
[ ] Stáhl jsem LineageOS zip, recovery.img i vbmeta.img, ověřil jsem SHA256
[ ] Rozumím, že Knox e-fuse se spálí nevratně
[ ] Rozumím, že všechna data v telefonu se smažou

Krok 1: Záloha

Koupil jsi telefon prázdný (repas z bazaru)? Pak není co zálohovat — přeskoč rovnou na Krok 2. Tenhle krok (i varování o 2FA výše) platí, když flashuješ telefon, který jsi dosud sám používal.

Doporučuju zálohovat na Mac přes kabel. Co a jak:

Krok 2: Příprava Macu

Instalace Homebrew (pokud ještě nemáš)

Otevři Terminal (Cmd+Space, napiš „Terminal”) a spusť:

/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"

Na konci ti script řekne, že máš spustit 1–2 příkazy pro přidání brew do PATH — udělej to.

Ověř:

brew --version

Instalace Android Platform Tools (adb, fastboot)

brew install --cask android-platform-tools

Ověř:

adb version

Mělo by vypsat něco jako Android Debug Bridge version 1.0.41.

Instalace Heimdall

Heimdall nahrazuje Samsungův (Windows-only) nástroj Odin.

Stav k dubnu 2026. Homebrew cask heimdall-suite byl 29. 3. 2026 zakázán (nesplňoval kritéria). Používáme prebuildovanou ARM64 verzi z GitHub projektu fathonix/heimdall-osx-arm64, která je otestovaná na Apple Silicon Macech (včetně M4).

Stáhni a rozbal binárku:

mkdir -p ~/krizovy-telefon
cd ~/krizovy-telefon
curl -L -o heimdall-2.0.2-macos-arm64.tar.xz \
  "https://github.com/fathonix/heimdall-osx-arm64/releases/download/heimdall-2.0.2/heimdall-2.0.2-macos-arm64.tar.xz"
tar -xf heimdall-2.0.2-macos-arm64.tar.xz

Tím se rozbalí heimdall-frontend.app, uvnitř kterého (Contents/MacOS/heimdall) je CLI binárka. Pro pohodlné volání z terminálu vytvoř symlink:

ln -sf ~/krizovy-telefon/heimdall-frontend.app/Contents/MacOS/heimdall /opt/homebrew/bin/heimdall

Ověř:

heimdall version   # mělo by vypsat: v2.0.2
heimdall detect    # vypíše "Failed to detect compatible download-mode device" — to je OK, telefon ještě není připojen

Gatekeeper. Při prvním spuštění může macOS zablokovat nepodepsanou binárku. Pokud se to stane, jdi do Nastavení systému → Soukromí a zabezpečení a povol heimdall kliknutím na „Přesto povolit”.

Krok 3: Aktualizace telefonu na nejnovější stock firmware

Proč: LineageOS vyžaduje konkrétní (nejnovější) verzi bootloaderu/firmwaru. Pokud bys flashoval LineageOS na starý firmware, může to skončit bricknutým telefonem.

Jak: V telefonu jdi do Nastavení → Aktualizace softwaru → Stáhnout a nainstalovat. Nech telefon několikrát aktualizovat, dokud nehlásí „je aktuální”.

Poté jednou úplně nabootuj a spusť základní věci (fotoaparát, Wi-Fi, zkušební hovor, mobilní data) — ověříš, že všechno funguje před zásahem.

Krok 4: Vývojářský režim a OEM unlock

  1. Jdi do Nastavení → O telefonu → Informace o softwaru
  2. Sedmkrát klepni na „Číslo sestavení” — odemkneš vývojářské možnosti
  3. Vrať se a otevři Nastavení → Vývojářské možnosti
  4. Zapni OEM odemykání (OEM unlocking)
    • Pokud je přepínač šedý, znamená to, že telefon nebyl dostatečně dlouho online s SIM kartou — vlož SIM, připoj se k internetu a počkej 7 dní (toto je Samsung „bezpečnostní” omezení). To bývá nejčastější zdržení celého procesu.
  5. Zapni USB ladění (USB debugging)

Krok 5: Odemčení bootloaderu

ZDE SE SPÁLÍ KNOX E-FUSE. Tento krok je nevratný. Po jeho provedení se Samsung Pay, Secure Folder, některé bankovní apky a streamovací služby přestanou chovat normálně — a ani návrat na stock ROM to nezvrátí.

  1. Vypni telefon úplně
  2. Připoj USB kabel k Macu, ale zatím NE k telefonu
  3. Na telefonu podrž Volume Up + Volume Down současně a zasuň USB kabel
  4. Telefon nabootuje do Download modu (uvidíš varovnou obrazovku)
  5. Stiskni a 13 sekund drž Volume Up — tím potvrdíš odemčení bootloaderu

Telefon se restartuje a smaže všechna data (v tento moment je telefon ve výchozím stavu). Knox e-fuse je nyní spálen.

  1. Projdi znovu úvodním průvodcem (stačí minimální nastavení, nepřihlašuj se do Googlu)
  2. Znovu zapni vývojářský režim + USB ladění + OEM Unlock (přepínač by teď měl být zelený / zaškrtnutý jako „Device unlocked”)

Krok 6: Stažení souborů

Na Macu si vytvoř složku a stáhni 3 soubory (v tomto návodu používáme ~/krizovy-telefon):

mkdir -p ~/krizovy-telefon
cd ~/krizovy-telefon

6a) LineageOS build

Jdi na download.lineageos.org/a52sxq a stáhni všechny tři soubory: - lineage-23.x-YYYYMMDD-nightly-a52sxq-signed.zip (hlavní systém — cca 1 GB) - recovery.img (LineageOS recovery — pár desítek MB) - vbmeta.img (pro vypnutí ověřování integrity při bootu recovery — pár KB)

Proč vbmeta.img. Samsung má zapnuté Android Verified Boot (dm-verity). Pokud flashneš jen recovery bez odpovídajícího vbmeta, telefon ho odmítne nabootovat. Tenhle krok je v oficiálním návodu LineageOS povinný — vynechat ho znamená bootloop nebo zaseknutí.

Přesuň všechny tři soubory do ~/krizovy-telefon/.

6b) GApps — PŘESKAKUJEME

Tento návod instaluje čistý LineageOS bez Googlu. Žádné GApps nestahujeme. Místo Google Play Store budeme používat: - F-Droid — obchod se svobodným softwarem - Aurora Store — anonymní klient Play Store (instaluje apky z Play bez přihlašování Google účtu)

Obojí doinstalujeme až po prvním startu v kroku 9.

6c) Ověření souborů

V oficiální sekci downloadů najdeš SHA256 hash. Ověř na Macu:

cd ~/krizovy-telefon
shasum -a 256 lineage-23.*.zip
shasum -a 256 recovery.img
shasum -a 256 vbmeta.img

Porovnej výstup s hashem na webu LineageOS. Pokud nesouhlasí, stáhni znovu — nepokračuj s poškozeným souborem.

Krok 7: Flashování LineageOS recovery + vbmeta

  1. Vypni telefon úplně.
  2. Na Macu otevři Terminal a jdi do složky:
cd ~/krizovy-telefon
  1. Připoj telefon k Macu kabelem a zároveň drž Volume Up + Volume Down — telefon nabootuje do Download modu.
  2. V Download modu stiskni tlačítko, na které ukazuje obrazovka pro „Continue”.
  3. V Terminálu spusť jeden příkaz, který flashne obojí najednou (recovery i vbmeta) a nerestartuje telefon:
heimdall flash --RECOVERY recovery.img --VBMETA vbmeta.img --no-reboot

Pozor na velikost písmen. Heimdall je citlivý — --RECOVERY a --VBMETA musí být velkými písmeny (jsou to názvy partition). Soubory recovery.img a vbmeta.img malými.

  1. Uvidíš progress bar jak na Macu, tak na telefonu — nejdřív pro jednu partition, pak pro druhou.
  2. Když příkaz skončí (telefon může pořád zobrazovat „Downloading… Do not turn off target!!“), manuálně resetuj telefon stisknutím a 8–10 sekund držením Volume Down + Power, dokud obrazovka nezčerná — pak okamžitě pusť a znovu stiskni Volume Up + Power a drž, dokud se neobjeví LineageOS recovery.

Tento krok je kritický. Pokud telefon restartuješ normálně (nebo necháš ho samo restartovat do OneUI), stock systém přepíše recovery zpět. Recovery musíš chytit při prvním bootu.

Časování boot do recovery — nejtěžší část návodu. Mezi „Samsung logo zhasne” a „start bootu do Androidu” je u A52s okno 2–5 sekund. Když ho propásneš, telefon nabootuje do stock Androidu, který tvou recovery přepíše zpět — a Heimdall fázi musíš opakovat.

Z reálné zkušenosti: - Vyjmi SIM kartu před resetem — některé verze firmware se s ní chovají jinak. - Volume Down + Power drž 10–12 sekund, dokud obrazovka úplně nezhasne (ne jen ztmavne). - Bez pauzy drž Volume Up + Power — i 1 sekunda mezery posílá telefon do Androidu. - Pokud uvidíš Samsung warning obrazovku, chování záleží na firmware: někdy se sama vyhodnotí, jindy zůstane viset. Pokud visí, pusť tlačítka a znovu stiskni Volume Up + Power.

Pokud se přesto dostaneš do welcome obrazovky Androidu, telefon nezapínej a neproklikni setup wizard. Vrať se na Krok 7 a flash recovery + vbmeta znovu — recovery je pravděpodobně přepsaná. Každý další boot do Androidu = další přepis.

Buď trpělivý. Tohle je nejnespolehlivější část celé instalace. Často se podaří napodruhé nebo napotřetí.

Když se zasekne na Samsung logu. Po flashování může telefon při bootu chvíli viset na Samsung logu (1–2 minuty). To je normální — verifikace se přeskakuje a systém se reorganizuje. Pokud to trvá déle než 5 minut, přejdi k sekci „Telefon je v bootloopu” níže.

Krok 8: Instalace LineageOS v recovery

V recovery (LineageOS Recovery má jednoduché textové menu, ovládání tlačítky Volume + Power, nebo dotykem):

  1. Factory reset → Format data → potvrdit. Toto smaže všechna data a připraví šifrování.
  2. Vrať se do hlavního menu.
  3. Apply update → Apply from ADB
  4. Na Macu v Terminálu spusť:
adb sideload lineage-23.*.zip

Instalace trvá několik minut, progress uvidíš na telefonu.

  1. Po instalaci se vrať do hlavního menu a zvol Reboot system now.

Krok 9: První start

Doinstaluj F-Droid a Aurora Store

Tohle jsou jediné dvě apky, které potřebuješ hned na první start. Všechno ostatní (offline mapy, Kiwix, KeePass, Aegis, Signal, Briar…) řeší podrobně Nastavení telefonu v dalším kroku.

  1. F-Droid — otevři prohlížeč, jdi na f-droid.org a stáhni oficiální APK. LineageOS upozorní, že se instaluje z neznámého zdroje — povol to jednorázově pro prohlížeč.
  2. Aurora Store z F-Droid — otevři F-Droid, vyhledej „Aurora Store” a nainstaluj. Aurora umí stahovat apky z Play Store anonymně (přihlášení „Anonymous” v nastavení Aurora).
  3. V Nastavení → Zabezpečení zkontroluj, že zámek obrazovky je nastavený
  4. V Nastavení → Systém → Aktualizátor ověř, že jsou aktualizace LineageOS zapnuty

S F-Droid a Aurora máš v ruce vše, co potřebuješ k pokračování. Konkrétní výběr a konfiguraci aplikací (mapy, šifrování, hesla, 2FA, zálohy) řeší další stránka.

🆘 Co dělat, když něco nejde

Telefon je v bootloopu (nekonečně restartuje)

Žádná panika — Samsung má stahovatelné stock firmwary. Nabootuj znovu do Download modu (Volume Up + Volume Down + připojení USB) a přes Heimdall nebo nový firmware od Samsungu (stáhneš z SamMobile nebo na macOS přes Samloader) flashni originální Samsung firmware.

Heimdall nevidí telefon na Apple Silicon

Zkus: - Jiný kabel (opravdu, 50 % problémů) - Jiný USB port (ideálně přímo v Macu, ne přes hub) - Znovu stáhnout a rozbalit binárku Heimdall a ověřit symlink (viz Krok 2 — Homebrew verze neexistuje) - V extrémním případě buildnout z gitu: git.sr.ht/~grimler/Heimdall

adb sideload selže uprostřed

Obvykle problém s kabelem. Vypni telefon, odpoj, znovu nabootuj do recovery, zkus znovu s jiným kabelem.

Bankovní aplikace nefunguje

Toto je očekávané. Možná řešení: - Zkusit Magisk + Play Integrity Fix moduly (ale vyžaduje další úpravy a není zaručené, že to zabere dlouhodobě) - Používat webovou verzi banky místo aplikace - Smířit se s tím, že banka v krizovém telefonu nefunguje (a používat ji v hlavním telefonu)

📚 Zdroje a komunity

Co dál

LineageOS běží, F-Droid a Aurora máš v telefonu. Teď z toho uděláš skutečný krizový nástroj — zabezpečení, šifrování, offline mapy, Kiwix, KeePass, Aegis, OTG příslušenství:

→ Nastavení telefonu