GrapheneOS: все о безопасности, конфиденциальности и как установить эту операционную систему на Android Pixel

Руководства по Android » Общие » GrapheneOS: все о безопасности, конфиденциальности и как установить эту операционную систему на Android Pixel

La безопасность и конфиденциальность на мобильных устройствах стали серьезными проблемами для миллионов пользователей Android, ищущих более контролируемую альтернативу в отношении своих персональных данных. Android, благодаря своей открытой природе, допускает использование альтернативных ПЗУ, которые повышают конфиденциальность и контроль пользователя над системой. Однако большинство этих альтернатив, как правило, не используют сервисы Google, что ограничивает доступ ко многим популярным функциям и приложениям.

На фоне этой панорамы появляется ГрафенОС как один из самых мощных, передовых и безопасных вариантов. Благодаря уникальному сочетанию максимальной конфиденциальности, совместимости с приложениями Android и строгого управления разрешениями GrapheneOS в настоящее время является эталоном для тех, кто ищет мобильную операционную систему, которая минимизирует раскрытие данных, сохраняя при этом возможности и экосистему Android.

Что такое GrapheneOS?

ГрафенОС — мобильная операционная система с открытым исходным кодом на базе Android, разработанная как некоммерческий проект, ориентированный на privacidad privacidad и безопасность. Он появился как продолжение проекта «Усиление защиты Android» и в основном нацелен на устройства Google пикселей, поскольку эти модели предлагают лучшую аппаратную поддержку и постоянные обновления прошивки, необходимые для поддержания безопасной и актуальной среды.

система включает Существенные улучшения в песочнице, оптимизированная модель разрешений, меры по снижению риска эксплойтов и дополнительные уровни шифрования. Все это делает GrapheneOS одной из самых надежных ПЗУ на современном рынке с точки зрения защиты от реальных угроз.

Одной из отличительных особенностей GrapheneOS по сравнению с другими ПЗУ, ориентированными на конфиденциальность, является то, что позволяет использовать приложения и службы Google по желанию и полностью изолированные. То есть вы можете установить Google Play, Google Services Framework и другие приложения, но они работают в «изолированной» среде, которая предотвращает сбор ненужных данных и ограничивает их привилегии, функционируя как пользовательские приложения вместо системных приложений. Итак, если вы хотите сохранить возможности Android, не отказываясь полностью от Google, вот сбалансированное решение.

Команда разработчиков GrapheneOS также создала свои собственные приложения, такие как Ванадий (браузер на базе Chromium с повышенной безопасностью), защищенный просмотрщик PDF-файлов, приложение для аудита целостности системы и Seedvault для зашифрованных резервных копий. Все инструменты разработаны с учетом ваших потребностей Минимизация отслеживания, строгий контроль разрешений и защита персональных данных.

ГрафенОС По мнению многих экспертов, это одна из самых надежных мобильных операционных систем против угроз, ее рекомендуют даже такие личности, как Эдвард Сноуден, а также различные всемирно известные технологические СМИ.

Устройства, совместимые с GrapheneOS

Одним из ключевых аспектов GrapheneOS является то, что предлагает официальную поддержку и обновления только для устройств Google Pixel. Основная причина заключается в том, что Pixels включают в себя передовые функции безопасности на аппаратном уровне (такие как чип Titan M2, поддержка Verified Boot и открытый, но безопасный загрузчик), которые помогают поддерживать надежную среду для пользователя.

Официальный список совместимых терминалов включает в себя как новые, так и старые модели:

• Пиксель 9 Про Складной
• Пиксель 9 Про XL
• Пиксель 9 Про
• пиксель 9
• Пиксель 8a
• Пиксель 8 Про
• пиксель 8
• Пиксель Фолд
• Пиксельный планшет
• Пиксель 7a
• Пиксель 7 Про
• пиксель 7
• Пиксель 6a
• Пиксель 6 Про
• пиксель 6

Также ограничена поддержка старых поколений (Pixel 5a, Pixel 5, Pixel 4a 5G, Pixel 4a, Pixel 4 XL, Pixel 4), хотя эти устройства могут получать только базовое обслуживание из-за отсутствия обновлений прошивки от Google.

Важное примечание: Официальная установка GrapheneOS на устройства, отличные от Pixel, невозможна, и безопасность не гарантируется, если вы попытаетесь перенести систему на модели других производителей.

Расширенные функции безопасности и конфиденциальности GrapheneOS

GrapheneOS включает в себя длинный список улучшений и защит которые значительно превосходят те, что предлагает стандартный Android (AOSP) и большинство альтернативных ROM:

• Усиленная песочница: Все приложения, включая приложения Google, если вы решите их установить, запускаются в «песочницах», что предотвращает взаимодействие между ними и ограничивает доступ к системным ресурсам.
• Отменяемые разрешения на доступ к сети и датчикам: Вы можете в любое время предоставить или отозвать доступ приложения к Интернету и датчикам (микрофону, камере, местоположению, акселерометру и т. д.), что недоступно на большинстве стандартных устройств Android.
• Случайный выбор клавиатуры для разблокировки PIN-кода: Чтобы предотвратить считывание вашего PIN-кода путем наблюдения за движениями ваших пальцев, расположение цифр на клавиатуре меняется каждый раз, когда вы разблокируете телефон.
• Расширенные инструменты аудита: Приложение Auditor позволяет локально и удаленно проверить целостность устройства, отсутствие изменений или несанкционированного доступа.
• Безопасное резервное копирование: С помощью Seedvault вы можете создавать зашифрованные резервные копии своих данных, совместимые с другими системами на базе Android.
• Запланированный автоматический перезапуск: Вы можете настроить систему на автоматическую перезагрузку через определенные промежутки времени (часы, дни), что приведет к удалению временных ключей шифрования, что затруднит атаки, даже если кто-то получит физический доступ к вашему телефону.
• Расширенное управление профилями: Можно создать несколько профилей пользователей (например, рабочий, личный, гостевой) и поддерживать их активными одновременно, что повышает изоляцию и предотвращает перекрестное отслеживание приложений.
• Ограничение на сетевые подключения и USB-устройства: Детальный контроль периферийных подключений и доступа к USB-портам для предотвращения извлечения данных, когда устройство заблокировано.
• Ванадий: Веб-браузер и движок WebView с мерами безопасности, значительно превосходящими стандартный Chromium, интегрируют дополнительную изоляцию и защиту от веб-эксплойтов.
• Быстрые и непрерывные обновления: Обновления безопасности появляются очень быстро, иногда даже раньше официальных версий Pixel, поскольку GrapheneOS следует графику исправлений Google.

Все это делает Поверхность атаки минимальна, поэтому даже если вы устанавливаете приложения из менее надежных источников, риск раскрытия или утечки данных намного ниже, чем на стандартном Android.

Как GrapheneOS защищает вашу конфиденциальность: подробное объяснение

Давайте рассмотрим подробнее Как GrapheneOS укрепляет вашу конфиденциальность:

• Комплексный контроль разрешений: Вы можете отключить доступ к Интернету, датчикам, хранилищу, камере, местоположению, звонкам, контактам и т. д. для каждого приложения, и сделать это не только при установке приложения, но и в любое время после этого.
• Система областей хранения: Позволяет точно определить к каким папкам хранения каждое приложение может получить доступ, не позволяя одному приложению читать всю вашу галерею, документы или загрузки.
• Отключение служб Google: Хотя вы можете установить Play Store и связанные с ним сервисы, они работают как пользовательские приложения, без дополнительных привилегий, и вы можете заблокировать их доступ к сети или датчикам, если захотите, сохранив их полный контроль.
• Обновления OTA (по беспроводной связи): Обновления поступают напрямую с серверов проекта, без посредников и с криптографической проверкой, что гарантирует отсутствие изменений в системе третьими лицами.
• Уникальный ключ для шифрования: Для шифрования ваших персональных данных используется уникальный защищенный ключ, что обеспечивает дополнительную защиту от попыток криминалистического извлечения данных даже при физическом доступе к устройству.
• Автоматическое отключение датчика: При блокировке экрана или при определенных условиях GrapheneOS может полностью отключить GPS, Wi-Fi и Bluetooth, а также ограничить доступ к датчикам, чтобы предотвратить пассивное слежение.
• Защита от USB-атак: Система позволяет автоматически отклонять любое новое USB-устройство, если телефон заблокирован, предотвращая атаки типа «джус-джекинг» или кражу данных через общественные зарядные устройства.

GrapheneOS — это платформа, на которой Конфиденциальность и контроль пользователей являются главными приоритетами, даже ценой отказа от некоторых «умных» функций, которые зависят от полной интеграции с фирменными сервисами Google.

Какие приложения включены в GrapheneOS по умолчанию?

GrapheneOS делает ставку на минимальное количество предустановленных приложений, только те, которые необходимы для работы устройства и безопасного доступа к системе:

• Настройки
• Магазин приложений (приложения): позволяет при желании установить Google Play и связанные с ним сервисы
• учет
• Аудитор
• Калькулятор
• Собственная камера GrapheneOS
• Контакты
• Галерея
• Сообщения
• PDF Viewer: Безопасный и неотслеживаемый просмотрщик PDF-документов
• Часы
• Телефон
• Ванадий: безопасный веб-браузер

Никакое фирменное программное обеспечение или коннекторы Google не предустановлены вне собственной системы «Приложений» проекта. Галерея принадлежит AOSP, а не Google Photos, а камера была разработана для минимизации доступа и сохранения конфиденциальных метаданных.

Из приложения «Приложения» можно установить сервисы Google Play в изолированном режиме, а также другие утилиты (Android Auto, Google Markup и т. д.), но всегда под контролем пользователя и с автоматическими обновлениями системы.

Рекомендуемые магазины приложений и источники на GrapheneOS

Основное внимание в GrapheneOS уделяется тому, чтобы Приложения можно устанавливать из нескольких источников:

• Google Play МаркетЕсли вы устанавливаете сервисы Google из приложений, вы можете использовать Play Store изолированно и загружать самые популярные или необходимые приложения.
• F-Droid: Бесплатный репозиторий приложений с открытым исходным кодом (FOSS), настоятельно рекомендуется тем, кто ищет максимальную защиту конфиденциальности. Отсюда вы можете установить Aurora Store, NewPipe, Signal, Organic Maps, AntennaPod и многие другие приложения.
• Аврора Магазин: Альтернативный интерфейс для Google Play Store, позволяющий вам анонимно загружать любое приложение из Google Play, без необходимости входа в систему с помощью учетной записи Google.
• APK-файлы, проверенные из официальных источников: Вы можете напрямую устанавливать APK-файлы, загруженные с официального сайта каждого проекта, всегда проверяя подписи и источник для обеспечения безопасности.

Важная рекомендация: Всегда устанавливайте приложения из F-Droid, Aurora Store или официального источника разработчика. Избегайте непроверенных сайтов для загрузки APK-файлов, поскольку они представляют угрозу вашей конфиденциальности и безопасности.

Рекомендуемые приложения для максимально эффективного использования GrapheneOS

Для продвинутых пользователей сообщество и эксперты рекомендуют несколько обязательных приложений для повышения конфиденциальности и универсальности GrapheneOS, желательно доступных на F-Droid:

• сигнал: Конфиденциальный, сквозной зашифрованный обмен сообщениями.
• Органические карты и OSMand+: Офлайн-карты и навигация без отслеживания.
• Браузер конфиденциальности DuckDuckGo и браузер Tor: Браузеры с улучшенной защитой от трекеров и блокировщиками рекламы.
• Новая Труба: Легкий клиент YouTube без рекламы и отслеживания.
• Mullvad VPN и ProtonVPN: VPN без регистрации для анонимизации вашего подключения.
• Aegis Authenticator и andOTP: Аутентификаторы 2FA с открытым исходным кодом, не требующие телеметрии.
• PilferShush Jammer: Блокирует микрофон устройства от несанкционированного прослушивания.
• Отменить отслеживание: Очистите URL-адреса отслеживания, чтобы сохранить конфиденциальность просмотра.
• Зашифрованный Exif: Удалите скрытые метаданные из общих фотографий.
• Укрытие: Создавайте изолированные рабочие пространства для разделения конфиденциальных приложений и данных.
• Почта K-9: Управление несколькими учетными записями электронной почты без отслеживания — идеальный вариант для профессиональной переписки.
• Прогноз погоды, Suntimes: Приложения о погоде с улучшенной конфиденциальностью.
• Галерея Fossify, Свободные птицы: Альтернативные галереи, которые не извлекают и не передают личную информацию.
• Музыкальный плеер Fossify, mpv-android: Бесплатные музыкальные и видеоплееры без рекламы.

Таким образом, вы сможете удовлетворить все свои обычные потребности (обмен сообщениями, карты, навигация, воспроизведение мультимедиа, автоматизация делопроизводства, аутентификация, VPN и т. д.), не полагаясь на фирменные сервисы или сервисы, которые ставят под угрозу вашу личную информацию.

Как установить GrapheneOS шаг за шагом на ваш телефон Pixel

Установка GrapheneOS Это намного проще, чем установка других ROM, благодаря веб-установщику на основе WebUSB. и очень подробные официальные руководства. Внимание: Установить его можно только на совместимый Pixel, позволяющий разблокировать загрузчик.

1. Обновите свой Pixel: Выполните быструю установку стандартной версии Android и убедитесь, что у вас установлена ​​последняя версия системы, прежде чем продолжить.
2. Активируйте параметры разработчика: Откройте «Настройки» > «О телефоне» > нажмите «Номер сборки» несколько раз, чтобы активировать меню разработчика.
3. Разблокируйте загрузчик: Настройки > Система > Параметры разработчика > Включить «Разблокировку OEM». Перезагрузите телефон в режиме загрузчика (выключите и включите его, удерживая кнопку уменьшения громкости) и подключите его к компьютеру с помощью USB-кабеля.
4. Откройте официальный сайт GrapheneOS: https://grapheneos.org/install/web и следуйте пошаговым инструкциям (выберите установщик WebUSB).
5. Установите необходимый драйвер (если вы используете Windows, установите драйвер Google USB).
6. Разблокируйте загрузчик из сети следуйте инструкциям и подтвердите действия на экране с помощью кнопок регулировки громкости и питания.
7. Загрузите и установите образ GrapheneOS (Возможность использования вспышки). Процесс управляемый и автоматический.
8. Повторно заблокируйте загрузчик: После завершения установки повторно заблокируйте загрузчик с помощью опции «Заблокировать загрузчик» на веб-сайте.
9. Настройте свой Pixel: При загрузке GrapheneOS выполняется базовый мастер настройки. В целях безопасности повторно отключите OEM-разблокировку в параметрах разработчика.

Совет: Перед установкой сделайте резервную копию важных данных, так как все данные на вашем телефоне будут удалены. Хотя этот процесс безопасен и быстр (около 10 минут), важно следовать каждому шагу официального руководства.

У вас также есть возможность установить GrapheneOS из Linux через командную строку, следуя документации проекта, или из систем macOS. Процесс аналогичен, но требует установки таких инструментов, как adb и fastboot.

• Настройте разрешения сети и датчиков в каждом приложении.
• Включает рандомизацию PIN-клавиатуры.
• Отключить автоматическое подключение к открытым сетям WiFi.
• Настроить автоматическую перезагрузку для периодической принудительной автоматической перезагрузки и удаления ключа.
• Используйте частный DNS (например, Quad9) для повышения конфиденциальности.
• Рассмотрите возможность отключения служб определения местоположения на системном уровне, если они вам не нужны.

Эти небольшие изменения позволят вам максимизировать уровень конфиденциальности и минимизировать подверженность рискам.

Благодаря прозрачности и работе большого сообщества GrapheneOS поддерживает свой репозиторий и документацию в актуальном состоянии, предоставляя подробную информацию о новых функциях, исправлениях и будущих обновлениях.

Не стесняйтесь исследовать официальные руководства пользователя, документация, форумы и списки безопасных приложений чтобы в полной мере воспользоваться преимуществами операционной системы, которая ставит конфиденциальность, автономность и безопасность в вашей повседневной жизни на первое место.