Alternativa Androidu. Operativni sistem GrapheneOS

GrapheneODa jeste operativni sistem za mobilne uređaje napravljen od Android Open Source Project (AOSP). Prema programerima napravljena su poboljšanja kako bi se osigurala sigurnost i privatnost, uz održavanje upotrebljivosti i kompatibilnosti aplikacija.

Ciljevi GrapheneOS-a

Prema odgovornima:

GrapheneOS se fokusira na sadržaj, a ne na brendiranje i marketing. Nije potreban tipičan pristup nagomilavanja gomile nesigurnih funkcija oslanjajući se na to da napadači ne znaju za njih i vraćajući se na stvarnu privatnost/sigurnost. To je vrlo tehnički projekat koji integrira privatnost i sigurnost u operativni sistem, umjesto da uključuje niz beskorisnih ukrasa ili subjektivnih opcija aplikacija trećih strana.

Na neki način, Ahilova tvrdnja koju neki korisnici pronalaze u ovoj vrsti alternativnih operativnih sistema je da oni ne uključuju Googleove usluge (nešto poput nestalih hamburgera na meniju veganskog restorana) Grapheneov plan je pronaći način da ih dodate zajedno bez da budete dio operativnog sistema ili da konfigurišete sigurnosni rizik.

Problematična istorija

Projekat je započeo 2014. godine sa jednim programerom pod nazivom Daniel Micay dajući veliki doprinos bazi otvorenog koda Androida.

Krajem 2015. godine formirana je kompanija koja će biti zadužena za finansiranje projekta koji je preimenovan u CopperheadOS. Namjera je bila da se izgradi posao oko GrapheneOS-a prodajom podrške, rada po ugovoru i prilagođenih vlasničkih varijanti operativnog sistema. Ugovorom je utvrđeno da GrapheneOS ostaje vlasništvo Daniela Micaya, ali, prema njegovim riječima, dogovor nije ispunjen i kompanija je zadržala originalni projekat.

2018. (uvijek prema osnivaču GrapheneOS-a), izvršni direktor bivšeg sponzora pokušao je da preuzme projekat prinudom. On je takođe tvrdio da je kompanija zaplenila infrastrukturu lažnim polaganjem prava na vlasništvo i autorstvo.

Nakon rastanka sa prethodnim sponzorom, GrapheneOS sada ima više programera sa punim radnim vremenom i honorarno podržano donacijama i sa više kompanija koje sarađuju na projektu.

Alternativa Androidu, ali ne za svakoga

Zvanično podržani uređaji su:

• Pixel 5a (barbet)
• Pixel 5 (crvenoperka)
• Pixel 4a (5G) (Bramble)
• Pixel 4a (sunčana riba)
• Pixel 4 XL (koral)
• Pixel 4 (plamen)
• Pixel 3a XL (palamida)
• Pixel 3a (deverika)

Ovi uređaji su u skladu sa strogim standardima privatnosti i sigurnosti i imaju značajno pojačanje naprijed-nazad, specifično za svaki od njih.

Funkcije sigurnosti i privatnosti

GrapheneOS koristi poboljšanu verziju implementacije šifriranja diska zasnovanog na sistemu datoteka Android projekta otvorenog koda. Službeno podržani uređaji imaju hardversku podršku za poboljšanje sigurnosti implementacije šifriranja. Operativni sistem u potpunosti podržava hardverske funkcije šifriranja, kao i druge sigurnosne funkcije zasnovane na hardveru.

Ključevi za šifriranje diska se generišu nasumično sa visokokvalitetnim CSPRNG-om i pohranjuju se šifrirani s ključem za šifriranje. Ključevi za enkripciju se dobijaju u toku rada i nikada se nigde ne pohranjuju.

Osjetljivi podaci se pohranjuju u korisničkim profilima. Svaki profil korisnika ima svoj jedinstveni nasumično generirani ključ za šifriranje diska i njihov vlastiti jedinstveni ključ za šifriranje se koristi za njegovo šifriranje. Profil vlasnika je poseban i koristi se za pohranjivanje osjetljivih podataka za cijeli operativni sistem. Stoga se vlasnički profil mora prijaviti nakon ponovnog pokretanja prije nego što se drugi korisnički profili mogu koristiti. Vlasnički profil nema pristup podacima drugih profila. Enkripcija zasnovana na sistemu datoteka je dizajnirana tako da se datoteke mogu brisati bez posedovanja njihovih ključeva podataka i naziva datoteka, omogućavajući profilu vlasnika da izbriše druge profile bez da oni budu aktivni.