Uma alternativa ao Android. O sistema operacional GrapheneOS

Grafenosim é um sistema operacional para dispositivos móveis desenvolvido a partir do Android Open Source Project (AOSP). De acordo com os desenvolvedores melhorias são feitas para garantir a segurança e privacidade, ao mesmo tempo em que mantém a usabilidade e compatibilidade dos aplicativos.

Os objetivos do GrapheneOS

De acordo com os responsáveis:

O GrapheneOS foca na substância ao invés de branding e marketing. Não é necessária a abordagem típica de empilhar um monte de recursos inseguros, confiando que os invasores não sabem sobre eles e retrocedendo na privacidade / segurança real. É um projeto muito técnico que integra privacidade e segurança ao sistema operacional, em vez de incluir uma série de enfeites inúteis ou opções subjetivas de aplicativos de terceiros.

De alguma forma, o esboço de Aquiles que alguns usuários encontram neste tipo de sistema operacional alternativo é que eles não incluem os serviços do Google (algo como hambúrgueres faltando no menu de um restaurante vegano) O plano do Graphene é encontrar uma maneira de adicioná-los sem fazer parte do sistema operacional ou configurar um risco de segurança..

História conturbada

O projeto começou em 2014 com um único desenvolvedor chamado Daniel Micay, fazendo contribuições importantes para a base de código aberto do Android.

No final de 2015 foi constituída a empresa que se responsabilizaria pelo financiamento do projeto que foi renomeado para CopperheadOS. A intenção era construir um negócio em torno do GrapheneOS vendendo suporte, mão de obra contratada e variantes proprietárias personalizadas do sistema operacional. O acordo previa que o GrapheneOS continuaria sendo propriedade de Daniel Micay, mas, segundo ele, o acordo não foi cumprido e a empresa manteve o projeto original.

Em 2018 (sempre de acordo com o fundador da GrapheneOS), o CEO do ex-patrocinador tentou assumir o projeto por meio de coerção. Ele também alegou que a empresa confiscou a infraestrutura ao reivindicar propriedade e autoria de forma fraudulenta.

Depois de se separar do patrocinador anterior, GrapheneOS agora tem vários desenvolvedores em tempo integral e meio período apoiado por doações e com várias empresas que colaboram com o projeto.

Uma alternativa ao Android, mas não para todos

Os dispositivos oficialmente suportados são:

• Pixel 5a (barbeto)
• Pixel 5 (redfin)
• Pixel 4a (5G) (amora)
• Pixel 4a (peixe-lua)
• Pixel 4XL (coral)
• Pixel 4 (chama)
• Pixel 3a XL (bom)
• Pixel 3a (brema)

Esses dispositivos estão em conformidade com padrões rígidos de privacidade e segurança e têm melhorias significativas para a frente e para trás, específicas para cada um deles.

Recursos de segurança e privacidade

O GrapheneOS usa uma versão aprimorada da implementação de criptografia de disco baseada no sistema de arquivos do projeto de código aberto Android. Dispositivos oficialmente suportados têm suporte baseado em hardware para aumentar a segurança da implementação de criptografia. O sistema operacional oferece suporte total a recursos de criptografia baseados em hardware, bem como outros recursos de segurança baseados em hardware.

As chaves de criptografia do disco são geradas aleatoriamente com um CSPRNG de alta qualidade e são armazenados criptografados com uma chave de criptografia. As chaves de criptografia são obtidas em tempo de execução e nunca são armazenadas em qualquer lugar.

Os dados confidenciais são armazenados em perfis de usuário. Cada perfil de usuário tem sua própria chave de criptografia de disco gerada aleatoriamente e sua própria chave de criptografia exclusiva é usada para criptografá-la. O perfil do proprietário é especial e é usado para armazenar dados confidenciais de todo o sistema operacional. Portanto, o perfil do proprietário deve efetuar login após uma reinicialização antes que outros perfis de usuário possam ser usados. O perfil do proprietário não tem acesso aos dados de outros perfis. A criptografia baseada no sistema de arquivos é projetada para que os arquivos possam ser excluídos sem suas chaves de dados e nomes de arquivos, permitindo que o perfil proprietário exclua outros perfis sem que eles estejam ativos.