Napiszę mini-poradnik dla osób nie posiadąjacych Pixela. Nie ma to nawet podjazdu do poprawnej metody - zalecam się w taki wyposażyć ale na start wystarczy dla zwykłego badacza, aby się zapoznać z tematem. 
Wymaga to trochę wiedzy technicznej, ale jak trochę poczytamy (polecam XDA Developers oraz Reddit) to nie jest to takie straszne.
Najpierw sprawdź kompatybliność z CalyxOS, nie jest to to samo co Graphene ale to druga najlepsza opcja.
Jeśli nie jest na liście to potrzebujesz telefonu w którym możesz odblokować bootloader, to podstawa (czyli z góry odpana np. Huawei, Honor, Nokia). 
Sprawdź na XDA Developers czy na twój model powstał custom ROM, im czystszy tym lepiej np. LineageOS.
Najlepiej byłoby wgrać GSI bez GMS (Generic System Image) czyli czysty Android, aczkolwiek wymaga to większej wiedzy.
Najlepiej sprawdzać po numerze modelu a nie po nazwie (np. GT-I9100 a nie Galaxy S2) bo pod tą samą nazwą sprzedawane są czasem różne warianty.

Kontynuujac utracisz wszystkie dane z telefonu: odblokowujesz bootloader, wgrywasz custom recovery, wipe partycjy według instrukcji, i wgrywasz ROM (czyli system) BEZ APLIKACJI GOOGLE czyli Gapps. Wspomiał o tym Hoxed ale powtórze - nie chcesz wgrać spowrotem szpiegującego syfu na swoje urządzenie. 
Skąd w takim razie pobrać aplikację? Z zewnetrznego sklepu np. F-Droid. Nie polecam używania Aurora Store bo ściąga on apki z serwerów GPlay. 
Z opro z F-Droid przyda się FF Updater (pozwala nam zainstalować i aktualizować wybraną modyfikacje Firefoxa [Chrome/Chromium tfu!]), Orbot i Tor. 

Skoro działa to dlaczego nie jest aż tak dobre jak Graphene?
- jeśli nasz telefon trafi w niepowołane ręce nie jest on aż tak dobrze zabezpieczony
- jeśli nie używamy CalyxOS to aktualizacje bezpieczeństwa są uzależnione od autora portu naszego systemu
- nie wszystko w telefonie może działać - to też zależy od systemu który wgramy
- brak sandboxed Google Play ale nie uznałbym tego za wadę, wszystkie aplikacje których potrzebujemy mają swoje alternatywy (np zamiast Map - OpenStreetMap)