Alternatíva k Androidu. Operačný systém GrapheneOS

Grafén OÁno je operačný systém pre mobilné zariadenia vytvorený z projektu Android Open Source Project (AOSP). Podľa vývojárov boli vykonané vylepšenia na zaistenie bezpečnosti a súkromia, pri zachovaní použiteľnosti a kompatibility aplikácií.

Ciele systému GrapheneOS

Podľa zodpovedných:

GrapheneOS sa zameriava skôr na podstatu než na branding a marketing. Nevyžaduje to typický prístup hromadenia nezabezpečených funkcií spoliehajúcich sa na to, že útočníci o nich nevedia, a ustupovanie od skutočného súkromia / bezpečnosti. Ide o veľmi technický projekt integruje súkromie a bezpečnosť do operačného systému namiesto toho, aby zahŕňal rad neužitočných ozdôb alebo subjektívnych možností aplikácií tretích strán.

Achillovým útržkom, ktorý niektorí používatelia nachádzajú v tomto type alternatívnych operačných systémov, je, že neobsahujú služby Google (Niečo ako chýbajúce hamburgery v ponuke vegánskej reštaurácie) Plánom spoločnosti Graphene je nájsť spôsob, ako ich pridať spolu bez toho, aby boli súčasťou operačného systému alebo konfigurovali bezpečnostné riziko..

Problémová história

Projekt sa začal v roku 2014 s jedným developerom s názvom Daniel Micay, ktorý významne prispel k základni open source systému Android.

Koncom roka 2015 vznikla spoločnosť, ktorá by mala na starosti financovanie projektu ktorý bol premenovaný na CopperheadOS. Zámerom bolo vybudovať biznis okolo GrapheneOS predajom podpory, zmluvnej práce a vlastných proprietárnych variantov operačného systému. Dohoda stanovila, že GrapheneOS zostane majetkom Daniela Micaya, no podľa neho sa dohoda nenaplnila a spoločnosť si ponechala pôvodný projekt.

V roku 2018 (vždy podľa zakladateľa GrapheneOS) generálny riaditeľ bývalého sponzora sa pokúsil prevziať projekt nátlakom. Tvrdil tiež, že spoločnosť sa zmocnila infraštruktúry podvodným nárokovaním si vlastníctva a autorstva.

Po rozchode s predchádzajúcim sponzorom GrapheneOS má teraz viacero vývojárov na plný úväzok a na čiastočný úväzok s podporou darov a s viacerými spoločnosťami, ktoré na projekte spolupracujú.

Alternatíva k Androidu, ale nie pre každého

Oficiálne podporované zariadenia sú:

• Pixel 5a (barbet)
• Pixel 5 (redfin)
• Pixel 4a (5G) (ostružina)
• Pixel 4a (slnečnica)
• Pixel 4 XL (koralový)
• Pixel 4 (plameň)
• Pixel 3a XL (pekný)
• Pixel 3a (pražma)

Tieto zariadenia sú v súlade s prísnymi normami ochrany súkromia a bezpečnosti a majú výrazné vylepšenia tam a späť špecifické pre každé z nich.

Funkcie zabezpečenia a ochrany osobných údajov

GrapheneOS používa vylepšenú verziu implementácie šifrovania disku založenú na súborovom systéme projektu Android s otvoreným zdrojovým kódom. Oficiálne podporované zariadenia majú hardvérovú podporu na zvýšenie bezpečnosti implementácie šifrovania. Operačný systém plne podporuje funkcie hardvérového šifrovania, ako aj ďalšie funkcie zabezpečenia založené na hardvéri.

Kľúče na šifrovanie disku sú generované náhodne s kvalitným CSPRNG a sú uložené zašifrované pomocou šifrovacieho kľúča. Šifrovacie kľúče sa získavajú za behu a nikdy sa nikde neukladajú.

Citlivé údaje sú uložené v používateľských profiloch. Každý používateľský profil má svoj vlastný jedinečný náhodne vygenerovaný šifrovací kľúč disku a na jeho šifrovanie sa používa vlastný jedinečný šifrovací kľúč. Profil vlastníka je špeciálny a slúži na ukladanie citlivých údajov pre celý operačný systém. Preto sa profil vlastníka musí po reštarte prihlásiť, aby bolo možné použiť iné používateľské profily. Profil vlastníka nemá prístup k údajom iných profilov. Šifrovanie založené na súborovom systéme je navrhnuté tak, aby bolo možné vymazať súbory bez toho, aby mali svoje dátové kľúče a názvy súborov, čo umožňuje profilu vlastníka vymazať iné profily bez toho, aby boli aktívne.