Vaihtoehto Androidille. GrapheneOS käyttöjärjestelmä

GrapheneOKyllä on Android Open Source Projectista rakennettu käyttöjärjestelmä mobiililaitteille (AOSP). Kehittäjien mukaan parannuksia tehdään turvallisuuden ja yksityisyyden takaamiseksi, säilyttäen samalla sovellusten käytettävyyden ja yhteensopivuuden.

GrapheneOS:n tavoitteet

Vastuuhenkilöiden mukaan:

GrapheneOS keskittyy sisältöön brändäyksen ja markkinoinnin sijaan. Se ei vaadi tyypillistä lähestymistapaa, jossa kasataan joukko epävarmoja ominaisuuksia, jotka luottavat siihen, että hyökkääjät eivät tiedä niistä, ja perääntyy todellisesta yksityisyydestä/turvallisuudesta. Se on erittäin tekninen projekti integroi yksityisyyden ja turvallisuuden käyttöjärjestelmään sen sijaan, että se sisältäisi useita hyödyttömiä röyhelöitä tai subjektiivisia vaihtoehtoja kolmansien osapuolien sovelluksista.

Jotenkin Akilleen tynkä, jonka jotkut käyttäjät löytävät tämäntyyppisistä vaihtoehtoisista käyttöjärjestelmistä, on se, että ne eivät sisällä Google-palveluita (Jotain kuin puuttuvat hampurilaiset vegaaniravintolan ruokalistalta) Graphenen suunnitelma on löytää tapa lisätä ne yhteen ilman, että se on osa käyttöjärjestelmää tai määritä tietoturvariski.

Vaikea historia

Projekti alkoi vuonna 2014 yhdellä kehittäjällä nimeltä Daniel Micay teki merkittävän panoksen Androidin avoimen lähdekoodin pohjaan.

Vuoden 2015 lopussa perustettiin yritys, joka vastaisi projektin rahoituksesta joka nimettiin uudelleen CopperheadOS:ksi. Tarkoituksena oli rakentaa liiketoimintaa GrapheneOS:n ympärille myymällä tukea, sopimustyötä ja käyttöjärjestelmän mukautettuja patentoituja versioita. Sopimuksen mukaan GrapheneOS säilyisi Daniel Micayn omistuksessa, mutta hänen mukaansa sopimus ei toteutunut ja yhtiö piti alkuperäisen projektin.

Vuonna 2018 (aina GrapheneOS:n perustajan mukaan) entisen sponsorin toimitusjohtaja yritti ottaa hankkeen haltuunsa pakottamalla. Hän väitti myös, että yritys takavarikoi infrastruktuurin vaatimalla vilpillisesti omistusta ja tekijää.

Eron jälkeen tiensä edellisestä sponsorista, GrapheneOS:llä on nyt useita kokopäiväisiä kehittäjiä ja osa-aikaisesti lahjoituksin ja useiden yritysten kanssa, jotka tekevät yhteistyötä projektin kanssa.

Vaihtoehto Androidille, mutta ei kaikille

Virallisesti tuetut laitteet ovat:

• Pixel 5a (barbet)
• Pixel 5 (redfin)
• Pixel 4a (5G) (Bramble)
• Pixel 4a (aurinkokala)
• Pixel 4 XL (koralli)
• Pikseli 4 (liekki)
• Pixel 3a XL (bonito)
• Pikseli 3a (sargo)

Nämä laitteet noudattavat tiukkoja yksityisyys- ja turvallisuusstandardeja, ja niissä on jokaiselle niistä merkittäviä edestakaisin parannuksia.

Suojaus- ja yksityisyysominaisuudet

GrapheneOS käyttää parannettua versiota Android avoimen lähdekoodin projektin tiedostojärjestelmäpohjaisesta levysalauksesta. Virallisesti tuetuilla laitteilla on laitteistopohjainen tuki salauksen toteutuksen turvallisuuden parantamiseksi. Käyttöjärjestelmä tukee täysin laitteistopohjaisia ​​salausominaisuuksia sekä muita laitteistopohjaisia ​​suojausominaisuuksia.

Levyn salausavaimet luodaan satunnaisesti korkealaatuisella CSPRNG:llä ja ne tallennetaan salattuna salausavaimella. Salausavaimet hankitaan ajon aikana, eikä niitä koskaan tallenneta minnekään.

Arkaluonteiset tiedot tallennetaan käyttäjäprofiileihin. Jokaisella käyttäjäprofiililla on oma ainutlaatuinen satunnaisesti luotu levyn salausavain, ja sen salaamiseen käytetään omaa ainutlaatuista salausavainta. Omistajaprofiili on erityinen ja sitä käytetään koko käyttöjärjestelmän arkaluontoisten tietojen tallentamiseen. Siksi omistajaprofiilin on kirjauduttava sisään uudelleenkäynnistyksen jälkeen, ennen kuin muita käyttäjäprofiileja voidaan käyttää. Omistajaprofiililla ei ole pääsyä muiden profiilien tietoihin. Tiedostojärjestelmäpohjainen salaus on suunniteltu siten, että tiedostot voidaan poistaa ilman niiden tietoavaimia ja tiedostonimiä, jolloin omistajaprofiili voi poistaa muita profiileja ilman, että ne ovat aktiivisia.