Alternatyva Android. GrapheneOS operacinė sistema

GrafenasOtaip yra operacinė sistema mobiliesiems įrenginiams, sukurta naudojant Android atvirojo kodo projektą (AOSP). Pasak kūrėjų patobulinti siekiant užtikrinti saugumą ir privatumą, išlaikant programų tinkamumą naudoti ir suderinamumą.

GrapheneOS tikslai

Atsakingų asmenų teigimu:

„GrapheneOS“ daugiausia dėmesio skiria turiniui, o ne prekės ženklo kūrimui ir rinkodarai. Tai nereikalauja tipiško požiūrio į krūvą nesaugių funkcijų, pasikliaujant tuo, kad užpuolikai apie jas nežino, ir atsitraukti nuo tikrojo privatumo / saugumo. Tai labai techninis projektas integruoja privatumą ir saugumą į operacinę sistemą, o ne įtraukia daugybę nenaudingų smulkmenų ar subjektyvių parinkčių trečiųjų šalių programų.

Kažkodėl kai kurie vartotojai tokio tipo alternatyviose operacinėse sistemose randa Achilo šaknį, kad jose nėra „Google“ paslaugų (kažkas panašaus į trūkstamus mėsainius veganiško restorano meniu) „Graphene“ planas yra rasti būdą, kaip juos sujungti, neprisijungus prie operacinės sistemos arba nesukonfigūruojant saugumo rizikos..

Nerami istorija

Projektas pradėtas 2014 m. su vienu kūrėju pavadintas Danielis Micay, labai prisidėjęs prie „Android“ atvirojo kodo bazės.

2015 metų pabaigoje buvo suformuota įmonė, kuri bus atsakinga už projekto finansavimą kuri buvo pervadinta į CopperheadOS. Tikslas buvo sukurti verslą, susijusį su GrapheneOS, parduodant palaikymą, sutartinius darbus ir pasirinktinius patentuotus operacinės sistemos variantus. Sutartyje buvo nustatyta, kad „GrapheneOS“ ir toliau priklausys Danieliui Micay, tačiau, anot jo, susitarimas nebuvo įvykdytas ir bendrovė pasiliko pirminį projektą.

2018 m. (visada pasak „GrapheneOS“ įkūrėjo), buvusio rėmėjo generalinis direktorius per prievartą bandė perimti projektą. Jis taip pat tvirtino, kad bendrovė užgrobė infrastruktūrą apgaule prisiimdama nuosavybės ir autorystės reikalavimą.

Išsiskyręs su ankstesniu rėmėju, „GrapheneOS“ dabar turi kelis nuolatinius kūrėjus ir ne visą darbo dieną remiami aukomis ir keliomis įmonėmis, kurios bendradarbiauja su projektu.

Alternatyva Android, bet ne visiems

Oficialiai palaikomi įrenginiai:

• „Pixel 5a“ (barbetas)
• „Pixel 5“ (raudonasis pelekas)
• „Pixel 4a“ (5G) („bramble“)
• „Pixel 4a“ („sunfish“)
• „Pixel 4 XL“ (koralas)
• „Pixel 4“ (liepsna)
• „Pixel 3a XL“ („bonito“)
• 3a taškas (sargo)

Šie įrenginiai atitinka griežtus privatumo ir saugos standartus ir kiekviename iš jų yra labai patobulinti pirmyn ir atgal.

Saugumo ir privatumo funkcijos

„GrapheneOS“ naudoja patobulintą „Android“ atvirojo kodo projekto failų sistema pagrįsto disko šifravimo versiją. Oficialiai palaikomi įrenginiai turi aparatinės įrangos palaikymą, kad padidintų šifravimo diegimo saugumą. Operacinė sistema visiškai palaiko aparatinės įrangos šifravimo funkcijas, taip pat kitas aparatine įranga pagrįstas saugos funkcijas.

Disko šifravimo raktai generuojami atsitiktinai su aukštos kokybės CSPRNG ir yra saugomi užšifruoti naudojant šifravimo raktą. Šifravimo raktai gaunami vykdymo metu ir niekada niekur nesaugomi.

Jautrūs duomenys saugomi vartotojų profiliuose. Kiekvienas naudotojo profilis turi savo unikalų atsitiktinai sugeneruotą disko šifravimo raktą ir jų unikalus šifravimo raktas naudojamas jam užšifruoti. Savininko profilis yra specialus ir naudojamas visos operacinės sistemos neskelbtiniems duomenims saugoti. Todėl po perkrovimo savininko profilis turi prisijungti, kad būtų galima naudoti kitus naudotojų profilius. Savininko profilis neturi prieigos prie kitų profilių duomenų. Failų sistema pagrįstas šifravimas sukurtas taip, kad failus būtų galima ištrinti neturint duomenų raktų ir failų pavadinimų, o tai leidžia savininko profiliui ištrinti kitus profilius jiems nebūdami aktyvūs.