Alternativa k Androidu. Operační systém GrapheneOS

GrafenOAno je operační systém pro mobilní zařízení vytvořený z projektu Android Open Source Project (AOSP). Podle vývojářů byla provedena vylepšení pro zajištění bezpečnosti a soukromí, při zachování použitelnosti a kompatibility aplikací.

Cíle GrapheneOS

Podle odpovědných:

GrapheneOS se zaměřuje spíše na podstatu než na branding a marketing. Nevyžaduje typický přístup hromadění spousty nezabezpečených funkcí spoléhajících na to, že útočníci o nich nevědí, a ustupování od skutečného soukromí / zabezpečení. Je to velmi technický projekt integruje soukromí a zabezpečení do operačního systému, spíše než zahrnuje řadu neužitečných ozdůbek nebo subjektivních možností aplikací třetích stran.

Achillovým útržkem, který někteří uživatelé v tomto typu alternativních operačních systémů nacházejí, je to, že neobsahují služby Google (něco jako chybějící hamburgery v nabídce veganské restaurace) Plánem Graphene je najít způsob, jak je přidat dohromady, aniž by byly součástí operačního systému nebo konfigurovaly bezpečnostní riziko..

Problémová historie

Projekt začal v roce 2014 s jediným vývojářem jménem Daniel Micay, který významně přispívá k open source základně Androidu.

Na konci roku 2015 vznikla společnost, která by měla na starosti financování projektu který byl přejmenován na CopperheadOS. Záměrem bylo vybudovat byznys kolem GrapheneOS prodejem podpory, smluvní práce a vlastních proprietárních variant operačního systému. Dohoda stanovila, že GrapheneOS bude i nadále ve vlastnictví Daniela Micaye, ale dohoda podle něj nebyla naplněna a společnost si ponechala původní projekt.

V roce 2018 (vždy podle zakladatele GrapheneOS), generální ředitel bývalého sponzora se pokusil projekt převzít nátlakem. Tvrdil také, že se společnost zmocnila infrastruktury podvodným tvrzením o vlastnictví a autorství.

Po rozchodu s předchozím sponzorem GrapheneOS má nyní několik vývojářů na plný úvazek a na částečný úvazek s podporou darů a s více společnostmi, které na projektu spolupracují.

Alternativa k Androidu, ale ne pro každého

Oficiálně podporovaná zařízení jsou:

• Pixel 5a (barbet)
• Pixel 5 (redfin)
• Pixel 4a (5G) (ostružina)
• Pixel 4a (slunečnice)
• Pixel 4 XL (korál)
• Pixel 4 (plamen)
• Pixel 3a XL (pěkný)
• Pixel 3a (cejn)

Tato zařízení splňují přísné standardy ochrany soukromí a zabezpečení a mají pro každé z nich významná vylepšení tam a zpět.

Funkce zabezpečení a soukromí

GrapheneOS používá vylepšenou verzi implementace šifrování disku založené na souborovém systému v projektu Android s otevřeným zdrojovým kódem. Oficiálně podporovaná zařízení mají hardwarovou podporu pro zvýšení bezpečnosti implementace šifrování. Operační systém plně podporuje funkce hardwarového šifrování, stejně jako další hardwarové funkce zabezpečení.

Klíče pro šifrování disku jsou generovány náhodně s vysoce kvalitním CSPRNG a jsou uloženy zašifrované pomocí šifrovacího klíče. Šifrovací klíče se získávají za běhu a nikdy se nikde neukládají.

Citlivá data jsou uložena v uživatelských profilech. Každý uživatelský profil má svůj vlastní jedinečný náhodně vygenerovaný šifrovací klíč disku a k jeho zašifrování se používá vlastní jedinečný šifrovací klíč. Profil vlastníka je speciální a slouží k ukládání citlivých dat pro celý operační systém. Proto se profil vlastníka musí po restartu přihlásit, aby bylo možné použít jiné uživatelské profily. Profil vlastníka nemá přístup k údajům jiných profilů. Šifrování založené na souborovém systému je navrženo tak, aby bylo možné smazat soubory bez datových klíčů a názvů souborů, což umožňuje profilu vlastníka odstranit jiné profily, aniž by byly aktivní.