GrapheneOS: Sve o sigurnosti, privatnosti i kako instalirati ovaj operativni sustav na Android Pixel

Vodiči za Android » Osnovne informacije » GrapheneOS: Sve o sigurnosti, privatnosti i kako instalirati ovaj operativni sustav na Android Pixel

La sigurnost i privatnost na mobilnim uređajima postali su ključna pitanja za milijune korisnika Androida koji traže kontroliraniju alternativu u vezi sa svojim osobnim podacima. Android, zbog svoje otvorene prirode, omogućuje alternativne ROM-ove koji poboljšavaju privatnost i korisničku kontrolu nad sustavom. Međutim, većina ovih alternativa obično izostavlja Googleove usluge, ograničavajući pristup mnogim popularnim značajkama i aplikacijama.

Suočen s ovom panoramom, pojavljuje se Grafen OS kao jedna od najmoćnijih, najnaprednijih i najsigurnijih opcija. Zahvaljujući jedinstvenoj kombinaciji maksimalne privatnosti, kompatibilnosti s Android aplikacijama i strogog upravljanja dozvolama, GrapheneOS je trenutno mjerilo za one koji traže mobilni operativni sustav koji minimizira izloženost podacima, a istovremeno zadržava Android iskustvo i ekosustav.

Što je GrapheneOS?

Grafen OS je mobilni operativni sustav otvorenog koda temeljen na Androidu, razvijen kao neprofitni projekt usmjeren na Privatnost i sigurnosti. Nastao je kao evolucija projekta "Android Hardening" i uglavnom je namijenjen uređajima Google Pixel, jer ovi modeli nude najbolju hardversku podršku i kontinuirana ažuriranja firmvera potrebna za održavanje sigurnog i ažurnog okruženja.

Sustav uključuje Značajna poboljšanja u sandboxu, optimizirani model dozvola, ublažavanja iskorištavanja i dodatni slojevi enkripcije. Sve ovo čini GrapheneOS jednim od najrobustnijih ROM-ova na današnjem tržištu u smislu zaštite od stvarnih prijetnji.

Jedna od karakteristika GrapheneOS-a u usporedbi s drugim ROM-ovima usmjerenim na privatnost je ta što omogućuje korištenje Google aplikacija i usluga opcionalno i potpuno izolirani. To jest, možete instalirati Google Play, Google Services Framework i druge aplikacije, ali one rade u "sandbox" okruženju koje sprječava prikupljanje nepotrebnih podataka i ograničava njihove privilegije, funkcionirajući kao korisničke aplikacije umjesto sistemskih aplikacija. Dakle, ako želite zadržati Android iskustvo bez potpunog odricanja od Googlea, evo uravnoteženog rješenja.

Razvojni tim GrapheneOS-a također je stvorio vlastite aplikacije kao što su Vanadijum (preglednik temeljen na Chromiumu s poboljšanom sigurnošću), sigurni preglednik PDF-ova, aplikacija za reviziju za provjeru integriteta sustava i Seedvault za šifrirane sigurnosne kopije. Svi alati su dizajnirani imajući vas na umu Minimiziranje praćenja, stroga kontrola dopuštenja i zaštita osobnih podataka.

Grafen OS Prema riječima brojnih stručnjaka, to je jedan od najrobustnijih mobilnih operativnih sustava protiv prijetnji, a preporučuju ga čak i osobe poput Edwarda Snowdena, te razni međunarodno priznati tehnološki mediji.

Uređaji kompatibilni s GrapheneOS-om

Jedan od ključnih aspekata GrapheneOS-a je taj što nudi samo službenu podršku i ažuriranja za Google Pixel uređaje. Glavni razlog je taj što Pixeli uključuju napredne sigurnosne značajke na razini hardvera (kao što su Titan M2 čip, podrška za Verified Boot i otvoreni, ali sigurni bootloader) koje pomažu u održavanju pouzdanog okruženja za korisnika.

Službeni popis kompatibilnih terminala uključuje novije i starije modele:

• Pixel 9 Pro Fold
• Pixel 9 Pro XL
• Pixel 9Pro
• piksela 9
• Pixel 8a
• Pixel 8Pro
• piksela 8
• PixelFold
• Pixel tablet
• Pixel 7a
• Pixel 7Pro
• piksela 7
• Pixel 6a
• Pixel 6Pro
• piksela 6

Također postoji ograničena podrška za starije generacije (Pixel 5a, Pixel 5, Pixel 4a 5G, Pixel 4a, Pixel 4 XL, Pixel 4), iako ovi uređaji mogu primati samo osnovno održavanje zbog nedostatka ažuriranja firmvera od Googlea.

Važna napomena: Nije moguće službeno instalirati GrapheneOS na uređaje koji nisu Pixel, a sigurnost nije zajamčena ako pokušate prenijeti sustav na modele drugih proizvođača.

Napredne sigurnosne i privatnostne značajke GrapheneOS-a

GrapheneOS uključuje dugi popis poboljšanja i zaštita koji daleko nadmašuju one koje nude standardni Android (AOSP) i većina alternativnih ROM-ova:

• Pojačano sandboxiranje: Sve aplikacije, uključujući Googleove aplikacije ako ih odlučite instalirati, izvode se u sandboxima, što sprječava komunikaciju među njima i ograničava pristup sistemskim resursima.
• Opozive mrežne i senzorske dozvole: Pristup aplikacije internetu i senzorima (mikrofon, kamera, lokacija, akcelerometar itd.) možete odobriti ili opozvati u bilo kojem trenutku, što nije dostupno na većini standardnih Android uređaja.
• Nasumično odabiranje tipkovnice za otključavanje PIN-om: Kako biste spriječili da netko pročita vaš PIN gledajući pokrete vaših prstiju, položaj brojeva na tipkovnici mijenja se svaki put kada otključate telefon.
• Napredni alati za reviziju: Aplikacija Auditor omogućuje vam lokalnu i daljinsku provjeru je li uređaj neoštećen te je li modificiran ili mu se pristupalo bez ovlaštenja.
• Sigurna sigurnosna kopija: Pomoću Seedvaulta možete napraviti šifrirane sigurnosne kopije svojih podataka, kompatibilne s drugim Android sustavima.
• Planirano automatsko ponovno pokretanje: Možete konfigurirati sustav da se automatski ponovno pokrene svaki određeni period (sati, dani), što prisiljava brisanje privremenih ključeva za šifriranje, što otežava napade čak i ako netko dobije fizički pristup vašem telefonu.
• Napredno upravljanje profilima: Moguće je stvoriti više korisničkih profila (npr. poslovni, osobni, gostujući) i istovremeno ih držati aktivnima, povećavajući izolaciju i sprječavajući praćenje među aplikacijama.
• Ograničenje mrežnih veza i USB uređaja: Detaljna kontrola nad perifernim vezama i pristupom USB priključku kako bi se spriječilo izdvajanje podataka kada je uređaj zaključan.
• vanadij: Web preglednik i WebView mehanizam sa sigurnosnim mjerama daleko superiornijim od standardnog Chromiuma, integrirajući dodatnu izolaciju i zaštitu od web napada.
• Brza i kontinuirana ažuriranja: Sigurnosna ažuriranja stižu vrlo brzo, ponekad čak i prije službenih Pixela, budući da GrapheneOS prati Googleov raspored zakrpa.

Sve to čini površina napada je minimalna, tako da čak i ako instalirate aplikacije iz manje pouzdanih izvora, rizik od izlaganja ili curenja podataka je puno manji nego na standardnom Androidu.

Kako GrapheneOS štiti vašu privatnost: Detaljno objašnjenje

Idemo još detaljnije o Kako GrapheneOS jača vašu privatnost:

• Sveobuhvatna kontrola dozvola: Za svaku aplikaciju možete onemogućiti pristup internetu, senzorima, pohrani, kameri, lokaciji, pozivima, kontaktima itd., i to ne samo prilikom instalacije aplikacije, već i bilo kada nakon toga.
• Sustav opsega pohrane: Omogućuje vam da točno definirate kojim mapama za pohranu svaka aplikacija može pristupiti, što sprječava jednu aplikaciju da čita cijelu vašu galeriju, dokumente ili preuzimanja.
• Onemogućavanje Google usluga: Iako možete instalirati Trgovinu Play i povezane usluge, one funkcioniraju kao korisničke aplikacije, bez dodatnih privilegija, a možete blokirati njihov pristup mreži ili senzorima ako želite, držeći ih potpuno pod svojom kontrolom.
• OTA (Over-The-Wire) ažuriranja: Ažuriranja stižu izravno sa servera projekta, bez posrednika i s kriptografskom provjerom, osiguravajući da treće strane nisu mijenjale sustav.
• Jedinstveni ključ za šifriranje: Za šifriranje vaših osobnih podataka koristi se jedinstveni, ojačani ključ, dodajući sloj obrane od forenzičkih pokušaja ekstrakcije čak i uz fizički pristup uređaju.
• Automatska deaktivacija senzora: Kada zaključate zaslon ili pod određenim uvjetima, GrapheneOS može potpuno isključiti GPS, Wi-Fi i Bluetooth te ograničiti pristup senzorima kako bi spriječio pasivno praćenje.
• Zaštita od USB napada: Sustav vam omogućuje automatsko odbijanje bilo kojeg novog USB uređaja ako je telefon zaključan, sprječavajući napade krađe baterije ili krađu podataka putem javnih punjača.

GrapheneOS je platforma na kojoj Privatnost i kontrola korisnika su glavni prioriteti, čak i po cijenu žrtvovanja određenih „pametnih“ značajki koje ovise o potpunoj integraciji s Googleovim vlasničkim uslugama.

Koje aplikacije GrapheneOS uključuje prema zadanim postavkama?

GrapheneOS se kladi na minimalan broj unaprijed instaliranih aplikacija, samo one bitne za rad uređaja i siguran pristup sustavu:

• postavke
• App Store (Aplikacije): omogućuje vam instaliranje Google Playa i povezanih usluga ako želite
• ploče
• Revizor
• kalkulator
• GrapheneOS-ova vlastita kamera
• Kontakti
• galerija
• Postovi
• PDF ViewerSiguran i nemoguć preglednik PDF dokumenata
• gledati
• telefon
• Vanadijum: siguran web preglednik

Nijedan vlasnički softver ili Google konektori nisu unaprijed instalirani izvan vlastitog sustava "Aplikacije" projekta. Galerija je iz AOSP-a, a ne iz Google Photos, a kamera je razvijena kako bi se smanjio pristup i zadržavanje osjetljivih metapodataka.

Iz aplikacije Aplikacije možete instalirati Google Play usluge u sandboxu, kao i druge uslužne programe (Android Auto, Google Markup itd.), ali uvijek pod kontrolom korisnika i s automatskim ažuriranjima sustava.

Preporučene trgovine aplikacija i izvori na GrapheneOS-u

Fokus GrapheneOS-a je na tome Aplikacije se mogu instalirati iz više izvora:

• Google Play StoreAko instalirate Google usluge iz Aplikacije, Trgovinu Play možete koristiti zasebno i preuzeti najpopularnije ili bitne aplikacije.
• F-DroidBesplatno i otvoreno (FOSS) repozitorij aplikacija, toplo preporučeno onima koji traže maksimalnu zaštitu privatnosti. Odavde možete instalirati Aurora Store, NewPipe, Signal, Organic Maps, AntennaPod i mnoge druge aplikacije.
• Aurora StoreAlternativni front-end za Google Play Store, koji vam omogućuje anonimno preuzimanje bilo koje aplikacije s Google Playa, bez potrebe za prijavom s Google računom.
• APK-ovi provjereni iz službenih izvora: Možete izravno instalirati APK datoteke preuzete sa službene web stranice svakog projekta, uvijek provjeravajući potpise i izvor radi sigurnosti.

Važna preporuka: Uvijek instalirajte aplikacije s F-Droida, Aurora Storea ili službenog izvora programera. Izbjegavajte neprovjerene stranice za preuzimanje APK-ova jer predstavljaju rizik za vašu privatnost i sigurnost.

Preporučene aplikacije za maksimalno iskorištavanje GrapheneOS-a

Za napredne korisnike, zajednica i stručnjaci preporučuju nekoliko aplikacija koje moraju imati kako bi poboljšali privatnost i svestranost GrapheneOS-a, a sve su po mogućnosti dostupne na F-Droidu:

• signal: Privatne, end-to-end šifrirane poruke.
• Organske karte i OSMand+: Offline karte i navigacija bez praćenja.
• DuckDuckGo preglednik za privatnost i Tor preglednik: Preglednici s poboljšanom zaštitom od praćenja i blokatorima oglasa.
• Nova cijev: Lagani YouTube klijent bez oglasa ili praćenja.
• Mullvad VPN i ProtonVPN: VPN-ovi bez zapisivanja podataka za anonimizaciju vaše veze.
• Aegis autentifikator i OTP: 2FA autentifikatori otvorenog koda bez telemetrije.
• Ometač PilferShusha: Blokira mikrofon uređaja od neovlaštenog prisluškivanja.
• Prestani pratiti: Očistite URL-ove za praćenje kako biste sačuvali privatno pregledavanje.
• Šifrirani Exif: Uklonite skrivene metapodatke s dijeljenih fotografija.
• Sklonište: Stvorite izolirane radne prostore kako biste odvojili osjetljive aplikacije i podatke.
• Pošta za učenike od vrtića do 9. razreda: Upravljajte više e-mail računa bez praćenja, idealno za profesionalne e-mailove.
• Prognoza, Suntimes: Aplikacije za vremensku prognozu s poboljšanom privatnošću.
• Galerija Fossify, Besplatne ptice: Alternativne galerije koje ne izdvajaju niti dijele osobne podatke.
• Fossify glazbeni player, mpv-android: Besplatni glazbeni i video playeri bez reklama.

Na ovaj način možete pokriti sve svoje uobičajene potrebe (slanje poruka, karte, navigacija, reprodukcija multimedije, automatizacija ureda, autentifikacija, VPN itd.) bez oslanjanja na vlasničke usluge ili usluge koje ugrožavaju vaše osobne podatke.

Kako korak po korak instalirati GrapheneOS na svoj Pixel telefon

Instaliranje GrapheneOS-a Mnogo je jednostavnije od instaliranja drugih ROM-ova, zahvaljujući web instalacijskom programu temeljenom na WebUSB-u. i vrlo detaljne službene vodiče. Važno: Možete ga instalirati samo na Pixel koji je kompatibilan i omogućuje otključavanje bootloadera.

1. Ažurirajte svoj Pixel: Izvršite brzu instalaciju standardnog Androida i prije nastavka provjerite imate li najnoviju verziju sustava.
2. Aktivirajte opcije za programere: Idite u Postavke > O telefonu > dodirnite "Broj verzije" nekoliko puta da biste aktivirali izbornik za razvojne programere.
3. Otključajte bootloader: Postavke > Sustav > Mogućnosti za razvojne programere > Omogući "OEM otključavanje". Ponovno pokrenite telefon u bootloader načinu rada (isključite ga i uključite dok držite pritisnutu tipku za smanjivanje glasnoće) i spojite ga na računalo pomoću USB kabela.
4. Otvorite službenu web stranicu GrapheneOS-a: https://grapheneos.org/install/web i slijedite detaljne upute (odaberite instalacijski program WebUSB-a).
5. Instalirajte potreban upravljački program (ako koristite Windows, instalirajte Google USB upravljački program).
6. Otključajte bootloader s weba slijedeći upute i potvrdite na zaslonu pomoću tipki za glasnoću i napajanje.
7. Preuzmite i instalirajte sliku GrapheneOS-a (Opcija okidanja bljeskalice). Proces je vođen i automatiziran.
8. Ponovno zaključajte bootloader: Nakon što je instalacija dovršena, ponovno zaključajte bootloader pomoću opcije Zaključaj bootloader s web stranice.
9. Postavite svoj Pixel: Kada pokrenete GrapheneOS, dovršava se osnovni čarobnjak za postavljanje. Ponovite onemogućavanje OEM otključavanja u opcijama za razvojne programere radi sigurnosti.

Vijeće: Prije instalacije, napravite sigurnosnu kopiju važnih podataka jer će se time izbrisati svi podaci na vašem telefonu. Iako je postupak siguran i brz (oko 10 minuta), važno je slijediti svaki korak službenog vodiča.

Također imate mogućnost instalirati GrapheneOS s Linuxa putem naredbenog retka, slijedeći dokumentaciju projekta ili s macOS sustava. Postupak je sličan, ali zahtijeva instalaciju alata kao što su adb i fastboot.

• Konfigurirajte mrežna i senzorska dopuštenja u svakoj aplikaciji.
• Omogućuje nasumično odabiranje PIN tipki.
• Onemogući automatsko povezivanje s otvorenim WiFi mrežama.
• Konfiguriraj automatsko ponovno pokretanje kako bi se periodično prisililo automatsko ponovno pokretanje i brisanje ključa.
• Koristite privatni DNS (npr. Quad9) za poboljšanje privatnosti.
• Razmislite o onemogućavanju lokacijskih usluga na razini sustava ako vam nisu potrebne.

Ove male promjene će vam omogućiti maksimizirati razinu privatnosti i smanjiti izloženost rizicima.

Zahvaljujući transparentnosti i radu velike zajednice, GrapheneOS ažurira svoj repozitorij i dokumentaciju, pružajući detaljne informacije o novim značajkama, ispravcima i budućim ažuriranjima.

Nemojte se ustručavati istražiti službeni korisnički priručnici, dokumentacija, forumi i popisi sigurnih aplikacija kako biste u potpunosti iskoristili prednosti operativnog sustava koji daje prioritet vašoj privatnosti, autonomiji i sigurnosti u vašem svakodnevnom životu.