Sebuah alternatif untuk Android. Sistem operasi GrapheneOS

GrafenaOYa adalah sistem operasi untuk perangkat seluler yang dibuat dari Android Open Source Project (AOSP). Menurut pengembang perbaikan dilakukan untuk memastikan keamanan dan privasi, sambil mempertahankan kegunaan dan kompatibilitas aplikasi.

Tujuan GrapheneOS

Menurut mereka yang bertanggung jawab:

GrapheneOS berfokus pada substansi daripada branding dan pemasaran. Itu tidak mengambil pendekatan tipikal untuk menumpuk banyak fitur tidak aman yang mengandalkan penyerang untuk tidak mengetahuinya dan mundur pada privasi/keamanan yang sebenarnya. Ini adalah proyek yang sangat teknis yang mengintegrasikan privasi dan keamanan ke dalam sistem operasi, daripada memasukkan sejumlah embel-embel yang tidak membantu atau opsi subjektif dari aplikasi pihak ketiga.

Di satu sisi, rintisan Achilles yang ditemukan beberapa pengguna dalam jenis sistem operasi alternatif ini adalah bahwa mereka tidak menyertakan layanan Google (Sesuatu seperti hamburger yang hilang pada menu restoran vegan) Rencana Graphene adalah menemukan cara untuk menambahkannya bersama-sama tanpa menjadi bagian dari sistem operasi atau mengonfigurasi risiko keamanan.

Sejarah bermasalah

Proyek ini dimulai pada tahun 2014 dengan satu pengembang disebut Daniel Micay membuat kontribusi besar untuk basis open source Android.

Pada akhir tahun 2015, dibentuk perusahaan yang akan bertanggung jawab untuk membiayai proyek tersebut yang diubah namanya menjadi CopperheadOS. Tujuannya adalah untuk membangun bisnis di sekitar GrapheneOS dengan menjual dukungan, tenaga kontrak, dan varian khusus sistem operasi. Perjanjian tersebut menetapkan bahwa GrapheneOS akan tetap menjadi milik Daniel Micay, tetapi, menurut dia, perjanjian itu tidak terpenuhi dan perusahaan tetap mempertahankan proyek aslinya.

Pada tahun 2018 (selalu menurut pendiri GrapheneOS), CEO dari mantan sponsor mencoba untuk mengambil alih proyek melalui paksaan. Dia juga mengklaim bahwa perusahaan menyita infrastruktur dengan mengklaim kepemilikan dan kepengarangan secara curang.

Setelah berpisah dengan sponsor sebelumnya, GrapheneOS sekarang memiliki beberapa pengembang penuh waktu dan paruh waktu yang didukung oleh donasi dan dengan beberapa perusahaan yang berkolaborasi dengan proyek tersebut.

Sebuah alternatif untuk Android, tetapi tidak untuk semua orang

Perangkat yang didukung secara resmi adalah:

• Piksel 5a (barbet)
• Pixel 5 (sirip merah)
• Pixel 4a (5G) (berduri)
• Pixel 4a (ikan mola-mola)
• Pixel 4 XL (karang)
• Pixel 4 (nyala)
• Pixel 3a XL (bagus)
• Piksel 3a (muatan)

Perangkat ini mematuhi standar privasi dan keamanan yang ketat dan memiliki penguatan bolak-balik yang signifikan khusus untuk masing-masing perangkat.

Fitur keamanan dan privasi

GrapheneOS menggunakan versi yang disempurnakan dari implementasi enkripsi disk berbasis sistem file dari proyek sumber terbuka Android. Perangkat yang didukung secara resmi memiliki dukungan berbasis perangkat keras untuk meningkatkan keamanan implementasi enkripsi. Sistem operasi sepenuhnya mendukung fitur enkripsi berbasis perangkat keras, serta fitur keamanan berbasis perangkat keras lainnya.

Kunci enkripsi disk dibuat secara acak dengan CSPRNG berkualitas tinggi dan disimpan terenkripsi dengan kunci enkripsi. Kunci enkripsi diperoleh pada saat dijalankan dan tidak pernah disimpan di mana pun.

Data sensitif disimpan di profil pengguna. Profil pengguna masing-masing memiliki kunci enkripsi disk unik yang dihasilkan secara acak dan kunci enkripsi unik mereka sendiri digunakan untuk mengenkripsinya. Profil pemilik khusus dan digunakan untuk menyimpan data sensitif untuk seluruh sistem operasi. Oleh karena itu, profil pemilik harus masuk setelah reboot sebelum profil pengguna lain dapat digunakan. Profil pemilik tidak memiliki akses ke data profil lain. Enkripsi berbasis sistem file dirancang agar file dapat dihapus tanpa memiliki kunci data dan nama file, memungkinkan profil pemilik untuk menghapus profil lain tanpa mengaktifkannya.