Čo je to GrapheneOS a ako robí Android súkromnejším?


Používanie moderného smartfónu prináša určité obavy o súkromie a bezpečnosť. Cieľom GrapheneOS je vyriešiť niektoré z týchto problémov. Je to vlastná verzia Androidu, ktorá kladie súkromie a bezpečnosť nad všetko ostatné.

Vlastné ROM nie sú vo svete Androidu také rozšírené, ako bývali, ale stále existujú nejaké solídne pamäte. GrapheneOS je jednou z takýchto ROM. Pozrime sa na tento pohľad na súkromie a bezpečnosť v systéme Android.

Čo je to vlastná ROM?

Skôr než začneme s GrapheneOS, povedzme si krátko o vlastných ROM. „ROM“ je v podstate len operačný systém vo vašom zariadení. „ROM“ znamená „pamäť iba na čítanie“, čo je miesto, kde je na vašom zariadení uložený operačný systém.

GrapheneOS však technicky nie je ROM. V skutočnosti väčšina vlastných ROM nie je striktne povedané ROM. Nežijú primárne v pamäti zariadenia iba na čítanie. Presnejší výraz by bol jednoducho „operačný systém“. Komunita Androidu tieto projekty dlhé roky označovala ako ROM, a preto majú GrapheneOS a ďalšie projekty stále označenie.

Vaše zariadenie Android sa dodáva s operačným systémom vyvinutý spoločnosťou Google, Samsung alebo inou spoločnosťou, ktorá zariadenie vyrába. „Vlastná ROM“ je operačný systém, ktorý vyvinula tretia strana. V prípade systému GrapheneOS ho začal vývojár Daniel Micay. Dnes má GrapheneOS malý tím vývojárov na plný a čiastočný úväzok, ktorí na projekte pracujú.

Android De-Googled

GrapheneOS sa prezentuje ako „mobilný OS zameraný na ochranu súkromia a bezpečnosť s kompatibilitou aplikácií pre Android“. To je veľmi presný popis.

V jadre je GrapheneOS postavený na Android Open Source Project (AOSP). Toto je základ, na ktorom sú vytvorené všetky vzhľady Androidu. Je to Android vo svojej najzákladnejšej podobe. Nie je zahrnutý žiadny obchod Google Play ani žiadne aplikácie Google.

Odtiaľ sa tím GrapheneOS zameral na budovanie lepšieho súkromia a zabezpečenia, a nie na množstvo neistých a nepotrebných funkcií. Najviditeľnejším príkladom je spomínaná absencia aplikácií Google.

Google má určite množstvo skvelých, užitočných aplikácií a služieb, no prichádzajú s pomerne veľkými kompromismi v oblasti ochrany osobných údajov. Nie je žiadnym tajomstvom, že Google o vás uchováva množstvo informácií a sleduje vašu aktivitu. Aby toho nebolo málo, v podstate nemáte inú možnosť, ako používať tieto aplikácie, ak máte zariadenie s Androidom.

Okamžitým odstránením Google z Androidu sa stáva súkromnejším a bezpečnejším. Napríklad je veľmi ťažké úplne zastaviť Google v sledovaní vašej polohy v systéme Android. Aj keď vypnete povolenie na umiestnenie v aplikácii Fotoaparát a vo Fotkách Google, pripojí sa približná poloha na základe siete Wi-Fi a ďalších premenných.

Existujú však niektoré štandardné funkcie systému Android, ktoré vám bez Služieb Google Play môžu chýbať. Niektoré aplikácie budú mať problémy s polohou a upozorneniami push. Toto nie je taký problém, ak sa budete držať aplikácií s otvoreným zdrojom (viac o tom nižšie).

Funkcie ochrany osobných údajov a zabezpečenia

Súkromie a bezpečnosť je to, o čom je GrapheneOS, takže je tu o čom hovoriť. Hneď si všimnete, že sa to líši od väčšiny operačných systémov. Počas procesu počiatočného nastavenia nepotrebujete účet.

Po nastavení si všimnete, že neexistuje žiadny predvolený obchod s aplikáciami ani veľa aplikácií vo všeobecnosti. Začnete len so základnou aplikáciou na odosielanie správ, aplikáciou fotoaparátu, špeciálnym prehliadačom Chromium s vylepšeným súkromím a niekoľkými ďalšími nástrojmi.

V skutočnosti sa používanie systému GrapheneOS veľmi podobá na iné verzie systému Android, ale v zákulisí sa toho deje veľa. GrapheneOS výrazne zvyšuje bezpečnosť runtime systému Android a aplikácií, ktoré na ňom bežia.

Jedným z príkladov je karanténa aplikácie GrapheneOS. Aplikácie, ktoré bežia na verzii Androidu GrapheneOS, sú oveľa viac obmedzené v tom, k čomu majú prístup z operačného systému. Môžete dokonca úplne odvolať prístup k sieti pre akúkoľvek aplikáciu, čo je niečo, čo nemôžete urobiť na zariadeniach so systémom Android so službami Google Play alebo dokonca s telefónmi iPhone.

Veľkou výhodou zabezpečenia systému GrapheneOS sú aktualizácie softvéru a zabezpečenia bez potreby vzdialeného prístupu. Aktualizačný server pozná iba IP adresu použitú na pripojenie k nemu a verziu, z ktorej sa aktualizuje. To značne sťažuje prístup kybernetických útokov a malvéru k vášmu zariadeniu.

Stručne povedané, GrapheneOS je ako Android so všetkými funkciami ochrany osobných údajov a zabezpečenia až do 11.

Kde získam aplikácie pre GrapheneOS?

Ako už bolo spomenuté, GrapheneOS štandardne neobsahuje žiadny druh obchodu s aplikáciami. Technicky by ste si Obchod Google Play mohli nainštalovať sami, ale to marí účel mnohých vylepšení ochrany osobných údajov. Namiesto toho môžete použiť F-Droid.

F-Droid je bezplatný obchod s aplikáciami s otvoreným zdrojovým kódom pre zariadenia so systémom Android. Všetky aplikácie a hry dostupné v F-Droid sú tiež bezplatné a s otvoreným zdrojom. Aplikácie a hry, ktoré obsahujú reklamy, sledovanie alebo nákupy v aplikácii, sú v F-Droid jasne označené.

Rovnako ako GrapheneOS, nepotrebujete účet na stiahnutie čohokoľvek z F-Droid. Keďže ide iba o bezplatné aplikácie s otvoreným zdrojom, výber je oveľa menší ako v obchode Google Play. V F-Droid je viac ako 3 500 aplikácií, zatiaľ čo Obchod Play sa môže pochváliť viac ako tromi miliónmi.

Samozrejme, GrapheneOS je ako každý iný operačný systém Android. Aplikácie a hry si môžete stiahnuť z miest, ako je APKMirror.

Aké telefóny môžu nainštalovať GrapheneOS?

Hovorili sme o tom, aké problémy s ochranou osobných údajov predstavujú Obchod Play a aplikácie Google. Napodiv, vlastné smartfóny Pixel spoločnosti Google majú najbezpečnejšie hardvérové funkcie. To je dôvod, prečo GrapheneOS oficiálne podporuje iba zariadenia Pixel.

V čase písania v marci 2022 sú Pixel 6 Pro a Pixel 6 najlepšie telefóny pre GrapheneOS. Získate päť rokov bezpečnostných aktualizácií. Ďalšie oficiálne podporované zariadenia Pixel sú uvedené nižšie (kódové názvy zariadení sú uvedené v zátvorkách).

  • Pixel 6 Pro (havran)
  • Pixel 6 (oriole)
  • Pixel 5a (barbet)
  • Pixel 5 (redfin)
  • Pixel 4a (5G) (ostrožec)
  • Pixel 4a (slnečnica)
  • Pixel 4 XL (koralový)
  • Pixel 4 (plameň)
  • Pixel 3a XL (bonito)
  • Pixel 3a (sargo)

Väčšina zariadení so systémom Android je schopná spustiť GrapheneOS na technickej úrovni. To by však záviselo od iných vývojárov, ktorí pre tieto zariadenia vytvoria vlastné zostavy. Najlepším riešením, ak chcete spustiť GrapheneOS, je použiť Pixel.

To je všetko, čo sa týka GrapheneOS. Ide o skrátenú verziu systému Android bez všetkých kompromisov v oblasti ochrany osobných údajov a zabezpečenia, ktoré prichádzajú s väčšinou moderných smartfónov. Určite obetujete určité pohodlie, ale výhodou je väčšia kontrola nad vašimi dátami a informáciami. Pre niektorých ľudí to stojí za to.