Një alternativë për Android. Sistemi operativ GrapheneOS

GrafeniOpo eshte një sistem operativ për pajisjet celulare i ndërtuar nga Projekti me Burim të Hapur Android (AOSP). Sipas zhvilluesve janë bërë përmirësime për të garantuar sigurinë dhe privatësinë, duke ruajtur përdorshmërinë dhe përputhshmërinë e aplikacioneve.

Qëllimet e GrapheneOS

Sipas përgjegjësve:

GrapheneOS fokusohet në substancë dhe jo në markë dhe marketing. Nuk kërkon qasjen tipike të grumbullimit të një sërë veçorish të pasigurta që mbështeten te sulmuesit që të mos dinë rreth tyre dhe të kthehen prapa në privatësinë / sigurinë aktuale. Është një projekt shumë teknik që integron privatësinë dhe sigurinë në sistemin operativ, në vend që të përfshijë një numër gjërash të padobishme ose opsione subjektive të aplikacioneve të palëve të treta.

Në një farë mënyre, cung i Akilit që disa përdorues gjejnë në këtë lloj sistemesh operative alternative është se ato nuk përfshijnë shërbimet e Google (Diçka si hamburgerët që mungojnë në menunë e një restoranti vegan) Plani i Graphene është të gjejë një mënyrë për t'i shtuar ato së bashku pa qenë pjesë e sistemit operativ ose pa konfiguruar një rrezik sigurie.

Histori e trazuar

Projekti filloi në vitin 2014 me një zhvillues të vetëm i quajtur Daniel Micay duke dhënë kontribute të mëdha në bazën me burim të hapur Android.

Në fund të vitit 2015 u krijua një kompani që do të merrte financimin e projektit i cili u riemërua në CopperheadOS. Synimi ishte të ndërtohej një biznes rreth GrapheneOS duke shitur mbështetje, punë me kontratë dhe variante të personalizuara të sistemit operativ. Marrëveshja përcaktonte që GrapheneOS do të mbetej pronë e Daniel Micay, por, sipas tij, marrëveshja nuk u përmbush dhe kompania e mbajti projektin origjinal.

Në 2018 (gjithmonë sipas themeluesit të GrapheneOS), CEO i ish-sponsorit u përpoq të merrte përsipër projektin me detyrim. Ai pretendoi gjithashtu se kompania ka sekuestruar infrastrukturën duke pretenduar me mashtrim pronësinë dhe autorësinë.

Pas ndarjes me sponsorin e mëparshëm, GrapheneOS tani ka shumë zhvillues me kohë të plotë dhe me kohë të pjesshme të mbështetur nga donacione dhe me kompani të shumta që bashkëpunojnë me projektin.

Një alternativë për Android, por jo për të gjithë

Pajisjet e mbështetura zyrtarisht janë:

• Pixel 5a (barbet)
• Pixel 5 (me perde të kuqe)
• Pixel 4a (5G) (Bramble)
• Pixel 4a (peshk dielli)
• Pixel 4 XL (koral)
• Pixel 4 (flakë)
• Pixel 3a XL (bunito)
• Pixel 3a (krapi)

Këto pajisje përputhen me standardet strikte të privatësisë dhe sigurisë dhe kanë një përforcim të rëndësishëm mbrapa-mbrapa specifik për secilën prej tyre.

Karakteristikat e sigurisë dhe privatësisë

GrapheneOS përdor një version të përmirësuar të zbatimit të enkriptimit të diskut të bazuar në sistemin e skedarëve të projektit me burim të hapur Android. Pajisjet e mbështetura zyrtarisht kanë mbështetje të bazuar në harduer për të rritur sigurinë e zbatimit të kriptimit. Sistemi operativ mbështet plotësisht veçoritë e kriptimit të bazuara në harduer, si dhe veçori të tjera sigurie të bazuara në harduer.

Çelësat e enkriptimit të diskut gjenerohen në mënyrë të rastësishme me një CSPRNG të cilësisë së lartë dhe ruhen të enkriptuara me një çelës enkriptimi. Çelësat e enkriptimit merren në kohën e ekzekutimit dhe nuk ruhen kurrë askund.

Të dhënat e ndjeshme ruhen në profilet e përdoruesve. Profilet e përdoruesve kanë secili çelësin e tyre unik të enkriptimit të diskut të krijuar rastësisht dhe çelësi i tyre unik i enkriptimit përdoret për ta enkriptuar atë. Profili i pronarit është i veçantë dhe përdoret për të ruajtur të dhëna të ndjeshme për të gjithë sistemin operativ. Prandaj, profili i pronarit duhet të identifikohet pas një rindezjeje përpara se të mund të përdoren profilet e tjera të përdoruesve. Profili i pronarit nuk ka qasje në të dhënat e profileve të tjera. Kriptimi i bazuar në sistemin e skedarëve është krijuar në mënyrë që skedarët të mund të fshihen pa pasur çelësat e tyre të të dhënave dhe emrat e skedarëve, duke lejuar profilin e pronarit të fshijë profile të tjera pa qenë ato aktive.