Alternativa Androidu. Operacijski sistem GrapheneOS

GrafenOJa je operacijski sistem za mobilne naprave, zgrajen iz odprtokodnega projekta Android (AOSP). Po mnenju razvijalcev izboljšave so narejene za zagotovitev varnosti in zasebnosti, ob ohranjanju uporabnosti in združljivosti aplikacij.

Cilji GrapheneOS

Po mnenju odgovornih:

GrapheneOS se osredotoča na vsebino in ne na blagovno znamko in trženje. Ne potrebuje tipičnega pristopa kopičenja nevarnih funkcij, ki se zanašajo na to, da napadalci ne vedo zanje, in se zanašajo na dejansko zasebnost/varnost. Gre za zelo tehničen projekt integrira zasebnost in varnost v operacijski sistem, namesto da vključuje vrsto nekoristnih dodatkov ali subjektivnih možnosti aplikacij tretjih oseb.

Nekako je Ahilova škrbina, ki jo nekateri uporabniki najdejo v tovrstnih alternativnih operacijskih sistemih, ta, da ne vključujejo Googlovih storitev (nekaj kot manjkajoči hamburgerji na meniju veganske restavracije) Grapheneov načrt je najti način, kako jih dodati skupaj, ne da bi bili del operacijskega sistema ali konfigurirali varnostno tveganje.

Težavna zgodovina

Projekt se je začel leta 2014 z enim razvijalcem imenovan Daniel Micay, ki veliko prispeva k odprtokodni bazi Android.

Konec leta 2015 je bilo ustanovljeno podjetje, ki bi bilo zadolženo za financiranje projekta ki je bil preimenovan v CopperheadOS. Namen je bil zgraditi posel okoli GrapheneOS s prodajo podpore, pogodbenega dela in lastniških različic operacijskega sistema po meri. Sporazum je določal, da bo GrapheneOS ostal v lasti Daniela Micaya, vendar po njegovih besedah ​​dogovor ni bil izpolnjen in je podjetje ohranilo prvotni projekt.

Leta 2018 (vedno po mnenju ustanovitelja GrapheneOS) izvršni direktor nekdanjega sponzorja je s prisilo poskušal prevzeti projekt. Trdil je tudi, da je podjetje zaseglo infrastrukturo z goljufivo trditvijo o lastništvu in avtorstvu.

Po ločitvi s prejšnjim sponzorjem, GrapheneOS ima zdaj več razvijalcev s polnim delovnim časom in s krajšim delovnim časom podprto z donacijami in z več podjetji, ki sodelujejo pri projektu.

Alternativa Androidu, vendar ne za vsakogar

Uradno podprte naprave so:

• Pixel 5a (barbet)
• Pixel 5 (rdečoplavut)
• Pixel 4a (5G) (Bramble)
• Pixel 4a (sončna ribica)
• Pixel 4 XL (korale)
• Pixel 4 (plamen)
• Pixel 3a XL (palamida)
• Pixel 3a (orada)

Te naprave so v skladu s strogimi standardi zasebnosti in varnosti ter imajo za vsako od njih pomembno napredno izboljšavo.

Funkcije varnosti in zasebnosti

GrapheneOS uporablja izboljšano različico implementacije šifriranja diska, ki temelji na datotečnem sistemu, odprtokodnega projekta Android. Uradno podprte naprave imajo podporo, ki temelji na strojni opremi za izboljšanje varnosti implementacije šifriranja. Operacijski sistem v celoti podpira funkcije šifriranja, ki temeljijo na strojni opremi, kot tudi druge varnostne funkcije, ki temeljijo na strojni opremi.

Ključi za šifriranje diska se generirajo naključno z visokokakovostnim CSPRNG in so shranjeni šifrirani s šifrirnim ključem. Ključi za šifriranje se pridobijo med izvajanjem in niso nikoli nikjer shranjeni.

Občutljivi podatki so shranjeni v uporabniških profilih. Uporabniški profili imajo vsak svoj edinstven, naključno ustvarjen šifrirni ključ diska, za šifriranje pa se uporablja svoj edinstven šifrirni ključ. Profil lastnika je poseben in se uporablja za shranjevanje občutljivih podatkov za celoten operacijski sistem. Zato se mora profil lastnika prijaviti po ponovnem zagonu, preden lahko uporabite druge uporabniške profile. Profil lastnika nima dostopa do podatkov drugih profilov. Šifriranje, ki temelji na datotečnem sistemu, je zasnovano tako, da je mogoče datoteke izbrisati brez podatkovnih ključev in imen datotek, kar lastniku omogoča, da izbriše druge profile, ne da bi bili ti aktivni.