Alternatīva Android. GrapheneOS operētājsistēma

GrafēnsOJā ir operētājsistēma mobilajām ierīcēm, kas izveidota no Android Open Source Project (AOSP). Saskaņā ar izstrādātāju teikto tiek veikti uzlabojumi, lai nodrošinātu drošību un privātumu, vienlaikus saglabājot lietojumprogrammu lietojamību un saderību.

GrapheneOS mērķi

Pēc atbildīgo teiktā:

GrapheneOS koncentrējas uz būtību, nevis uz zīmolu un mārketingu. Nav nepieciešama tipiskā pieeja, kas ietver virkni nedrošu funkciju, paļaujoties uz to, ka uzbrucēji par tiem nezina, un atkāpties no faktiskās privātuma/drošības. Tas ir ļoti tehnisks projekts integrē privātumu un drošību operētājsistēmā, nevis iekļauj virkni nederīgu frills vai subjektīvu iespēju trešo pušu lietojumprogrammām.

Dažiem lietotājiem šāda veida alternatīvās operētājsistēmās šķiet, ka Ahileja kļūda ir tāda, ka tajās nav iekļauti Google pakalpojumi (līdzīgs vegānu restorāna ēdienkartē trūkstošiem hamburgeriem). Graphene plāns ir atrast veidu, kā tos pievienot kopā, nepiedaloties operētājsistēmā vai nekonfigurējot drošības risku.

Satraukta vēsture

Projekts sākās 2014. gadā ar vienu izstrādātāju sauc Daniels Micay, sniedzot lielu ieguldījumu Android atvērtā pirmkoda bāzē.

2015. gada beigās tika izveidots uzņēmums, kas būtu atbildīgs par projekta finansēšanu kas tika pārdēvēta par CopperheadOS. Nolūks bija izveidot uzņēmējdarbību ap GrapheneOS, pārdodot atbalstu, līgumdarbu un pielāgotus patentētus operētājsistēmas variantus. Vienošanās noteica, ka GrapheneOS paliks Daniela Micay īpašumā, taču, pēc viņa teiktā, līgums netika izpildīts un uzņēmums saglabāja sākotnējo projektu.

2018. gadā (vienmēr saskaņā ar GrapheneOS dibinātāju) bijušā sponsora izpilddirektors piespiedu kārtā mēģināja pārņemt projektu. Viņš arī apgalvoja, ka uzņēmums sagrāba infrastruktūru, krāpnieciski pieprasot īpašumtiesības un autortiesības.

Pēc šķiršanās no iepriekšējā sponsora, GrapheneOS tagad ir vairāki pilna laika izstrādātāji un nepilna laika atbalstīts ar ziedojumiem un ar vairākiem uzņēmumiem, kas sadarbojas ar projektu.

Alternatīva Android, bet ne visiem

Oficiāli atbalstītās ierīces ir:

• Pixel 5a (barbet)
• Pixel 5 (redfin)
• Pixel 4a (5G) (bramble)
• Pixel 4a (sunfish)
• Pixel 4 XL (koraļļu)
• Pikselis 4 (liesma)
• Pixel 3a XL (bonito)
• 3a pikselis (sargo)

Šīs ierīces atbilst stingriem privātuma un drošības standartiem, un katrai no tām ir būtiski uzlabojumi.

Drošības un privātuma funkcijas

GrapheneOS izmanto Android atvērtā pirmkoda projekta failu sistēmas diska šifrēšanas ieviešanas uzlabotu versiju. Oficiāli atbalstītajām ierīcēm ir aparatūras atbalsts, lai uzlabotu šifrēšanas ieviešanas drošību. Operētājsistēma pilnībā atbalsta uz aparatūru balstītas šifrēšanas funkcijas, kā arī citus uz aparatūru balstītus drošības līdzekļus.

Diska šifrēšanas atslēgas tiek ģenerētas nejauši ar augstas kvalitātes CSPRNG un tiek glabāti šifrēti ar šifrēšanas atslēgu. Šifrēšanas atslēgas tiek iegūtas izpildes laikā un nekad nekur netiek glabātas.

Sensitīvi dati tiek glabāti lietotāju profilos. Katram lietotāja profilam ir sava unikālā nejauši ģenerēta diska šifrēšanas atslēga, un tās šifrēšanai tiek izmantota viņu unikālā šifrēšanas atslēga. Īpašnieka profils ir īpašs un tiek izmantots, lai saglabātu sensitīvus datus visai operētājsistēmai. Tādēļ īpašnieka profilam ir jāpiesakās pēc atsāknēšanas, lai varētu izmantot citus lietotāju profilus. Īpašnieka profilam nav piekļuves citu profilu datiem. Failu sistēmas šifrēšana ir izstrādāta tā, lai failus varētu dzēst bez to datu atslēgām un failu nosaukumiem, ļaujot īpašnieka profilam dzēst citus profilus bez tiem aktīviem.