Et alternativ til Android. Operativsystemet GrapheneOS

Grafen OJa er et operativsystem til mobile enheder bygget fra Android Open Source Project (AOSP). Ifølge udviklerne der foretages forbedringer for at sikre sikkerhed og privatliv, samtidig med at brugervenligheden og kompatibiliteten af ​​applikationerne bevares.

Målene for GrapheneOS

Ifølge de ansvarlige:

GrapheneOS fokuserer på substans frem for branding og markedsføring. Det kræver ikke den typiske tilgang at samle på en masse usikre funktioner, der er afhængige af, at angribere ikke kender til dem og går tilbage på det faktiske privatliv/sikkerhed. Det er et meget teknisk projekt integrerer privatliv og sikkerhed i operativsystemet i stedet for at inkludere en række uhensigtsmæssige dikkedarer eller subjektive muligheder af tredjepartsapplikationer.

På en måde er den Achilles-stump, som nogle brugere finder i denne type alternative operativsystemer, at de ikke inkluderer Google-tjenester (noget som manglende hamburgere på menuen på en vegansk restaurant) Graphene's plan er at finde en måde at tilføje dem sammen uden at være en del af operativsystemet eller konfigurere en sikkerhedsrisiko.

Urolig historie

Projektet startede i 2014 med en enkelt udvikler kaldet Daniel Micay, der yder store bidrag til Android open source-basen.

I slutningen af ​​2015 blev der dannet et selskab, der skulle stå for finansieringen af ​​projektet som blev omdøbt til CopperheadOS. Hensigten var at bygge en forretning op omkring GrapheneOS ved at sælge support, kontraktarbejde og tilpassede proprietære varianter af operativsystemet. Aftalen fastslog, at GrapheneOS forbliver Daniel Micays ejendom, men ifølge ham blev aftalen ikke opfyldt, og virksomheden beholdt det oprindelige projekt.

I 2018 (altid ifølge grundlæggeren af ​​GrapheneOS), direktøren for den tidligere sponsor forsøgte at overtage projektet gennem tvang. Han hævdede også, at virksomheden beslaglagde infrastrukturen ved svigagtigt at hævde ejerskab og forfatterskab.

Efter afsked med den tidligere sponsor, GrapheneOS har nu flere fuldtidsudviklere og deltid støttet af donationer og med flere virksomheder, der samarbejder med projektet.

Et alternativ til Android, men ikke for alle

De officielt understøttede enheder er:

• Pixel 5a (barbet)
• Pixel 5 (rødfin)
• Pixel 4a (5G) (broge)
• Pixel 4a (solfisk)
• Pixel 4 XL (koral)
• Pixel 4 (flamme)
• Pixel 3a XL (god)
• Pixel 3a (brasen)

Disse enheder overholder strenge privatlivs- og sikkerhedsstandarder og har en betydelig frem og tilbage forstærkning, der er specifik for hver af dem.

Sikkerheds- og privatlivsfunktioner

GrapheneOS bruger en forbedret version af den filsystembaserede diskkrypteringsimplementering af Android open source-projektet. Officielt understøttede enheder har hardwarebaseret support for at øge sikkerheden ved krypteringsimplementering. Operativsystemet understøtter fuldt ud hardwarebaserede krypteringsfunktioner såvel som andre hardwarebaserede sikkerhedsfunktioner.

Diskkrypteringsnøgler genereres tilfældigt med en højkvalitets CSPRNG og opbevares krypteret med en krypteringsnøgle. Krypteringsnøglerne opnås ved kørsel og gemmes aldrig nogen steder.

Følsomme data gemmes i brugerprofiler. Brugerprofiler har hver deres egen unikke tilfældigt genererede diskkrypteringsnøgle, og deres egen unikke krypteringsnøgle bruges til at kryptere den. Ejerprofilen er speciel og bruges til at gemme følsomme data for hele operativsystemet. Derfor skal ejerprofilen logge på efter en genstart, før andre brugerprofiler kan bruges. Ejerprofilen har ikke adgang til andre profilers data. Filsystembaseret kryptering er designet, så filer kan slettes uden at have deres datanøgler og filnavne, hvilket gør det muligt for ejerprofilen at slette andre profiler, uden at de er aktive.