안드로이드의 대안. GrapheneOS 운영 체제

그래핀오예 Android 오픈 소스 프로젝트에서 빌드된 모바일 장치용 운영 체제 (AOSP). 개발자들에 따르면 보안 및 개인 정보 보호를 위한 개선 사항, 응용 프로그램의 유용성과 호환성을 유지하면서.

GrapheneOS의 목표

책임자에 따르면:

GrapheneOS는 브랜딩 및 마케팅보다 실질에 중점을 둡니다. 공격자가 자신에 대해 알지 못하고 실제 개인 정보 보호/보안을 역추적하는 데 의존하는 여러 가지 안전하지 않은 기능을 쌓는 일반적인 접근 방식을 취하지 않습니다. 그것은 매우 기술적인 프로젝트입니다 도움이 되지 않는 일련의 장식이나 주관적인 옵션을 포함하지 않고 개인 정보 보호 및 보안을 운영 체제에 통합합니다. 타사 응용 프로그램의.

여하튼, 일부 사용자가 이러한 유형의 대체 운영 체제에서 찾는 아킬레스 스텁은 Google 서비스를 포함하지 않는다는 것입니다(비건 레스토랑 메뉴에 햄버거가 누락된 것과 같은 것) Graphene의 계획은 운영 체제의 일부가 아니거나 보안 위험을 구성하지 않고 함께 추가하는 방법을 찾는 것입니다..

어려운 역사

2014년 한 명의 개발자로 시작된 프로젝트 Daniel Micay라고 하는 Android 오픈 소스 기반에 큰 공헌을 했습니다.

2015년 말, 프로젝트 자금 조달을 담당할 회사가 설립되었습니다. CopperheadOS로 이름이 변경되었습니다. 의도는 지원, 계약 노동 및 운영 체제의 맞춤형 독점 변형을 판매하여 GrapheneOS를 중심으로 비즈니스를 구축하는 것이었습니다. 이 계약은 GrapheneOS가 Daniel Micay의 재산으로 남게 되었지만 그에 따르면 계약은 이행되지 않았고 회사는 원래 프로젝트를 유지했습니다.

2018년(항상 GrapheneOS의 설립자에 따르면), 전 스폰서의 CEO가 강제로 프로젝트를 인수하려 했다. 그는 또한 회사가 소유권과 소유권을 허위로 주장하여 인프라를 탈취했다고 주장했습니다.

전 후원자와 헤어진 후, GrapheneOS에는 이제 여러 명의 전임 개발자가 있습니다. 그리고 이 프로젝트와 협력하는 여러 회사와 기부금으로 파트타임 지원을 받습니다.

Android의 대안이지만 모든 사람을 위한 것은 아닙니다.

공식적으로 지원되는 장치는 다음과 같습니다.

• Pixel 5a(바베트)
• 픽셀 5(레드핀)
• Pixel 4a(5G)(브램블)
• Pixel 4a(개복치)
• 픽셀 4 XL (산호)
• 픽셀 4 (불꽃)
• 픽셀 3a XL (보니 토)
• 픽셀 3a (사고)

이러한 장치는 엄격한 개인 정보 보호 및 보안 표준을 준수하며 각 장치에 대해 중요한 전후 개선 사항이 있습니다.

보안 및 개인 정보 보호 기능

GrapheneOS는 Android 오픈 소스 프로젝트의 파일 시스템 기반 디스크 암호화 구현의 향상된 버전을 사용합니다. 공식적으로 지원되는 장치에는 암호화 구현의 보안을 강화하기 위해 하드웨어 기반 지원이 있습니다.. 운영 체제는 하드웨어 기반 암호화 기능과 기타 하드웨어 기반 보안 기능을 완벽하게 지원합니다.

디스크 암호화 키는 무작위로 생성됩니다. 고품질 CSPRNG로 암호화 키로 암호화되어 저장됩니다. 암호화 키는 런타임에 얻어지며 어디에도 저장되지 않습니다.

민감한 데이터는 사용자 프로필에 저장됩니다.. 사용자 프로필에는 각각 무작위로 생성된 고유한 디스크 암호화 키가 있으며 고유한 암호화 키를 사용하여 암호화합니다. 소유자 프로필은 특별하며 전체 운영 체제에 대한 민감한 데이터를 저장하는 데 사용됩니다. 따라서 다른 사용자 프로필을 사용하려면 다시 부팅한 후 소유자 프로필에 로그인해야 합니다. 소유자 프로필은 다른 프로필의 데이터에 액세스할 수 없습니다. 파일 시스템 기반 암호화는 데이터 키와 파일 이름 없이 파일을 삭제할 수 있도록 설계되어 소유자 프로필이 활성화되지 않은 상태에서 다른 프로필을 삭제할 수 있습니다.