Alternativa Androidu. Operativni sustav GrapheneOS

GrafenODa jest operativni sustav za mobilne uređaje izgrađen iz Android Open Source Projecta (AOSP). Prema programerima napravljena su poboljšanja kako bi se osigurala sigurnost i privatnost, uz zadržavanje upotrebljivosti i kompatibilnosti aplikacija.

Ciljevi GrapheneOS-a

Prema odgovornima:

GrapheneOS se fokusira na sadržaj, a ne na brendiranje i marketing. Nije potreban tipičan pristup nagomilavanja hrpe nesigurnih značajki oslanjajući se na to da napadači ne znaju za njih i povlačeći se za stvarnu privatnost/sigurnost. To je vrlo tehnički projekt koji integrira privatnost i sigurnost u operativni sustav, umjesto da uključuje niz beskorisnih ukrasa ili subjektivnih opcija aplikacija trećih strana.

Nekako je Ahilova tvrdnja koju neki korisnici pronalaze u ovoj vrsti alternativnih operativnih sustava da ne uključuju Googleove usluge (nešto poput nestalih hamburgera na jelovniku veganskog restorana) Grapheneov plan je pronaći način da ih dodate zajedno bez da budete dio operacijskog sustava ili da konfigurirate sigurnosni rizik.

Problematična povijest

Projekt je započeo 2014. s jednim programerom pod nazivom Daniel Micay dajući veliki doprinos bazi otvorenog koda Androida.

Krajem 2015. godine formirana je tvrtka koja će biti zadužena za financiranje projekta koji je preimenovan u CopperheadOS. Namjera je bila izgraditi posao oko GrapheneOS-a prodajom podrške, ugovorenog rada i prilagođenih vlasničkih varijanti operativnog sustava. Ugovorom je utvrđeno da će GrapheneOS ostati u vlasništvu Daniela Micaya, no, prema njegovim riječima, dogovor nije ispunjen i tvrtka je zadržala izvorni projekt.

2018. (uvijek prema osnivaču GrapheneOS-a), izvršni direktor bivšeg sponzora pokušao je prisilom preuzeti projekt. Tvrdio je i da je tvrtka zaplijenila infrastrukturu lažnim polaganjem prava na vlasništvo i autorstvo.

Nakon rastanka s prethodnim sponzorom, GrapheneOS sada ima više programera s punim radnim vremenom i honorarno uz donacije i s više tvrtki koje surađuju na projektu.

Alternativa Androidu, ali ne za svakoga

Službeno podržani uređaji su:

• Pixel 5a (barbet)
• Pixel 5 (crvenoperka)
• Pixel 4a (5G) (Bramble)
• Pixel 4a (sunčana ribica)
• Pixel 4 XL (koralj)
• Pixel 4 (plamen)
• Pixel 3a XL (palamida)
• Pixel 3a (deverika)

Ovi uređaji su u skladu sa strogim standardima privatnosti i sigurnosti i imaju značajna poboljšanja za svaki od njih.

Značajke sigurnosti i privatnosti

GrapheneOS koristi poboljšanu verziju implementacije šifriranja diska temeljenu na datotečnom sustavu projekta otvorenog koda za Android. Službeno podržani uređaji imaju podršku temeljenu na hardveru za poboljšanje sigurnosti implementacije enkripcije. Operativni sustav u potpunosti podržava značajke šifriranja temeljene na hardveru, kao i druge sigurnosne značajke temeljene na hardveru.

Ključevi za šifriranje diska generiraju se nasumično s visokokvalitetnim CSPRNG-om i pohranjuju se šifrirani s ključem za šifriranje. Ključevi za šifriranje dobivaju se tijekom izvođenja i nikada se nigdje ne pohranjuju.

Osjetljivi podaci pohranjuju se u korisničkim profilima. Svaki korisnički profil ima svoj jedinstveni nasumično generirani ključ za šifriranje diska, a njihov se jedinstveni ključ za šifriranje koristi za njegovo šifriranje. Vlasnički profil je poseban i služi za pohranu osjetljivih podataka za cijeli operativni sustav. Stoga se vlasnički profil mora prijaviti nakon ponovnog pokretanja prije nego što se drugi korisnički profili mogu koristiti. Vlasnički profil nema pristup podacima drugih profila. Enkripcija temeljena na datotečnom sustavu dizajnirana je tako da se datoteke mogu izbrisati bez njihovih podatkovnih ključeva i naziva datoteka, dopuštajući profilu vlasnika da izbriše druge profile, a da oni nisu aktivni.