Рецензия: GrapheneOS.

HEISENBERG

ADMIN
ADMIN
Joined
Jun 24, 2021
Messages
1,651
Solutions
2
Reaction score
1,769
Points
113
Deals
666
Что такое GrapheneOS?
2021 09 14 14 20

GrapheneOS - это портативная ОС для покупателей с открытым исходным кодом, основанная на проекте Android Open-Source Project, или AOSP. Это одна из многочисленных пользовательских ROM, основанных на этом проекте. Как бы то ни было, в отличие от тех пользовательских ROM, эта обеспечивает надежную защиту и безопасность. Она несет в себе критические обновления таких инноваций, как песочница приложений, противодействие и модель согласия.

Эта в целом новая универсальная ОС была создана Дэниелом Микеем, который также был одним из создателей CopperheadOS, другой ОС, ориентированной на защиту и безопасность. На момент создания в конце 2014 года GrapheneOS была известна как Android Hardening Project. Тем не менее, в 2019 году Микей и его группа решили провести ребрендинг, чтобы более точно отразить, как развивалось и расширялось предприятие.

Чем GrapheneOS отличается от Android?

Несмотря на то, что GrapheneOS зависит от Android, эти две системы пока не похожи друг на друга. Одно из существенных отличий заключается в том, что GrapheneOS полностью лишена гугл-технологий. Это означает отсутствие Google Play Store, Google Chrome, Google Maps и широкого спектра различных приложений и администраций, которые предлагает Google. Вы можете спросить, зачем ОС полностью отказываться от Google, если множество людей зависят от ее администрирования. Все дело в том, что это важно для стремления компании предложить своим клиентам самую надежную защиту и безопасность, какая только возможна; добавление Google и его недоброжелательных глаз в ситуацию помешает им достичь этого. В принципе, отсутствие Google означает отсутствие слежки, что в конечном итоге означает большую защиту и безопасность.

Еще одно примечательное отличие - отсутствие магазина приложений по умолчанию. Когда вы впервые открываете телефон с GrapheneOS, в нем будет всего несколько приложений по умолчанию. Среди них - приложение для информирования, приложение для камеры и Vanadium - собственная программа ОС на базе Chromium. В любом случае, вы можете без особых усилий расширить свой набор приложений, скачав F-Droid APK с сайта f-droid.org и загрузив туда нужные вам приложения. При этом не забывайте, что в GrapheneOS нет Google Play Services, поэтому приложения, для работы которых необходимы Google Play Services, скорее всего, не будут работать на телефоне с GrapheneOS так, как ожидается.

Какие устройства поддерживают GrapheneOS?
Кстати, основным продуктом, который поддерживает GrapheneOS, является Google Pixel. Это связано с тем, что телефоны Pixel имеют более развитую систему безопасности, чем большинство других гаджетов.
Полный (и очень краткий) список поддерживаемых GrapheneOS гаджетов приведен ниже:

  • Pixel 5 (redfin);
  • Pixel 4a 5G (bramble) и 4a (sunfish);
  • Pixel 4 (пламя) и 4 XL (коралл);
  • Pixel 3a (сарго) и 3a XL (бонито);
  • Pixel 3 (голубая линия) и 3 XL (перекрестная штриховка).

Среди этих гаджетов инженеры больше всего предлагают Pixel 5, Pixel 4a 5G и Pixel 4a. Это связано с тем, что они являются самыми современными моделями, а значит, оснащены лучшим оборудованием, прошивкой и программной защитой. Кроме того, эти модели обладают самым длительным сроком службы GrapheneOS.

Как установить GrapheneOS на телефон?
Наиболее распространенным способом установки GrapheneOS является использование программы установки на базе WebUSB. Поначалу может показаться, что эти способы слишком сложны, но на самом деле они очень просты. Если у вас есть время и немного упорства, вы, несомненно, сможете установить эту ОС на свой телефон, независимо от того, есть ли у вас большой опыт работы с техникой.

Для начала мы рассмотрим список вещей, которые понадобятся для внедрения GrapheneOS:

Поддерживаемый телефон, который также разблокирован - то есть не привязан к определенному оператору связи, например Verizon или AT&T.

Что-то вроде 2 ГБ свободной памяти и 8 ГБ свободного дополнительного места на телефоне.

ПК или рабочая станция.

Отличное соединение USB-C. Будет лучше, если вы воспользуетесь тем, который прилагался к телефону Pixel. Вы также можете использовать отличный переходник с USB-C на USB-A, если на вашем компьютере нет порта USB-C.

Последняя версия GrapheneOS для вашего гаджета. Вы можете загрузить постоянную или бета-версию с сайта GrapheneOS.

Подготовка устройств к установке.

Главное, что вам нужно учесть, - это то, что установка новой ОС приведет к удалению всех записей вашего телефона. Поэтому, прежде чем продолжить работу, постарайтесь сначала сделать резервную копию всей информации на телефоне.

Кроме того, убедитесь, что и телефон, и компьютер обновились до последней версии ОС. Это связано с тем, что GrapheneOS не поддерживается на более совершенных программах. Вот рабочие рамки, которые поддерживает GrapheneOS:
  • Google Android на поддерживаемых гаджетах (например, на некоторых телефонах Google Pixel);
  • Windows 10;
  • macOS Big Sur;
  • Curve Linux;
  • Debian 10 (buster);
  • Ubuntu 20.04 LTS и Ubuntu 20.10;
  • ChromeOS;
  • GrapheneOS.
Убедитесь, что ваша программа дополнительно обновлена. Вот программы, которые формально поддерживают GrapheneOS:
  • GrapheneOS's Vanadium;
  • Chromium (кроме Ubuntu);
  • Bromite;
  • Google Chrome;
  • Microsoft Edge.

Кроме того, старайтесь не использовать донглы или USB-центры при подключении телефона к компьютеру или ПК, поскольку это наиболее известные причины неудач при подключении. В любом случае подключайте устройство прямо к заднему порту рабочей зоны или к любому из USB-портов компьютера.

И наконец, не используйте режим "Инкогнито" или режим приватного просмотра, так как это ограничит дополнительное пространство веб-установщика при разделении загруженной вами поставки.

Установка GrapheneOS.

Теперь, когда у вас есть все необходимое, пора приступить к самому процессу установки. Ниже мы кратко описали все шаги, но для получения подробной информации и команд ознакомьтесь с полным руководством по установке.
1. Включите OEM-разблокировку на вашем телефоне.
Чтобы включить OEM-разблокировку, сначала нужно включить меню опций разработчика. Зайдите в "Настройки", затем выберите "О телефоне" и быстро нажимайте на номер сборки, пока не увидите всплывающее сообщение: "Теперь вы разработчик". После этого снова зайдите в "Настройки", перейдите в раздел "Система" и выберите "Дополнительно". Нажмите на пункт Параметры разработчика, а затем переключите разблокировку OEM.
2. Загрузите телефон в интерфейс загрузчика.
Для этого перезагрузите телефон и удерживайте кнопку уменьшения громкости, пока не появится интерфейс загрузчика.
3. Подключите телефон к компьютеру.
С помощью кабеля USB-C подключите телефон к компьютеру. Если вы используете Windows, вам может потребоваться установить драйвер для fastboot - программы, которая облегчает обмен данными между компьютером и телефоном Android.
Чтобы узнать, нужно ли вам устанавливать драйвер для fastboot, зайдите в "Настройки", нажмите на "Обновление Windows" и выберите "Проверить наличие обновлений". Если вы увидите обновления драйверов, загрузите и установите их. В противном случае можно приступать к установке.
4. Разблокируйте загрузчик.
Разблокировка загрузчика позволяет "прошить" ОС и прошивку, что по-другому называется перезаписью всех данных на телефоне. Поэтому перед установкой необходимо сделать резервную копию файлов.
5. Загрузите заводские образы GrapheneOS.
Вы можете получить заводские образы, посетив веб-сайт GrapheneOS и нажав на кнопку "Загрузить релиз".
6. Прошейте заводские образы.
На этом этапе начинается процесс начальной установки и стираются все существующие данные. На этом этапе вам не нужно ничего делать, так как процесс прошивки происходит автоматически. Просто дождитесь окончания процесса и не взаимодействуйте с телефоном до этого момента. Вы поймете, что процесс завершен, когда в последней командной строке на вашем компьютере появится надпись: "Нажмите любую клавишу для выхода".
7. Разблокируйте загрузчик.
Так же как вы разблокировали загрузчик, теперь вам нужно его разблокировать, так как это полностью подтверждает загрузку. После этого подтвердите команду, используя кнопки громкости для выбора "Принять" и нажав кнопку питания для подтверждения.
8. Загрузите GrapheneOS.
После того как вы заблокировали загрузчик, установка практически завершена. Теперь вы можете загрузить новую ОС, нажав кнопку питания и выбрав "Start" в интерфейсе загрузчика.
9. Отключите OEM-разблокировку.
Запустите "Настройки" телефона, затем перейдите в раздел "Система" и нажмите "Дополнительно". После этого выберите "Параметры разработчика" и отключите OEM-разблокировку.
Вот и все! Теперь ваш телефон полностью оснащен GrapheneOS. Если у вас возникли проблемы с установкой ОС на телефон, вы можете обратиться за помощью в официальный чат GrapheneOS.


Преимущества использования GrapheneOS.

Давайте разберемся в ключевых факторах, которые делают эту ОС поистине выдающейся, а именно.

1. Повышенная конфиденциальность и безопасность.
GrapheneOS является лучшей универсальной рабочей платформой в плане защиты и безопасности. Ее даже поддержали некоторые известные личности в бизнесе, включая генерального директора Twitter Джека Дорси и эксперта по технологиям Эдварда Сноудена, который в последнее время работал на ЦРУ и АНБ. В целом, насколько приватной и безопасной является эта портативная ОС?

Часть того, что делает ее такой конфиденциальной и безопасной, заключается в процессе установки. Помните, как после прошивки системы нужно разблокировать загрузчик? Этот шаг гарантирует, что ваш телефон сохранит все функции безопасности, которые предлагает Android. В результате вы получаете полностью проверенную загрузку, которая гарантирует, что код ОС получен из надежного источника.

GrapheneOS также не требует от вас создания учетной записи, в отличие от Google и Apple. Без уникального аккаунта GrapheneOS ваша ОС не сможет идентифицировать вас в море пользователей GrapheneOS, и у нее не будет доступа к идентификатору вашего устройства. В конечном итоге это означает, что вам не придется нарушать свою конфиденциальность, просто находясь в своем телефоне.

Кроме того, эта ОС добавляет свои собственные улучшения в области конфиденциальности и безопасности вашего телефона. Среди них - более строгие политики Security-Enhanced Linux (или SELinux), усиленная "песочница" для приложений и усиленный распределитель памяти. В ОС также есть Vanadium - более безопасный браузер Chromium. Кроме того, она обновляет программное обеспечение и систему безопасности телефона без необходимости удаленного доступа. Таким образом, вредоносным обновлениям и другим кибератакам будет гораздо сложнее пробраться на ваше устройство.


2. Позволяет больше настраивать.
Еще одно преимущество использования GrapheneOS заключается в том, что она гораздо лучше настраивается, чем другие ОС, что также связано с ее большей безопасностью и конфиденциальностью. В этой ОС вы не получаете предустановленных приложений, которые нельзя удалить, в отличие от телефонов Android, на которых при покупке уже установлены приложения Google (например, поиск, календарь, YouTube и т. д.). Именно благодаря этим приложениям Google и другие корпорации отслеживают вас, чтобы предлагать вам целевую рекламу. Таким образом, удалив все приложения Google, GrapheneOS гарантирует, что рекламодатели не смогут получить доступ к вашей веб-активности. Что касается настраиваемости, то это означает, что вы можете установить только те приложения, которые вам нужны, и удалить все ненужные.
Кроме того, ОС дает вам возможность отменить полный доступ к сети для любого приложения на вашем телефоне - функция, которой нет ни в Android, ни в iOS. Отозвав полный доступ приложения к сети, вы можете ограничить его возможность следить за вами и получать доступ к вашим данным.

3. Увеличенный срок службы батареи.
Увеличение времени автономной работы - еще одно преимущество GrapheneOS. Некоторые пользователи сообщают, что с полностью заряженным телефоном они могут работать от трех дней до целой недели без подзарядки. Все это благодаря удалению всех этих навязчивых приложений Google. Без всех этих приложений, работающих в фоновом режиме и следящих за вами, ваш телефон не потребляет так много энергии.

Заключительные мысли.
GrapheneOS - идеальная мобильная ОС для вас, если вы заботитесь о своей конфиденциальности и безопасности превыше всего. Благодаря множеству инновационных улучшений в области конфиденциальности и безопасности вам больше не придется беспокоиться о том, что Google или рекламодатели будут следить за вами. И самое замечательное, что она нисколько не усложняет работу пользователя: она работает практически так же, как и любой другой обычный телефон на Android.
Однако вам придется попрощаться с Google, который для многих пользователей стал означать удобство. Но если вы готовы заплатить такую цену за конфиденциальность и безопасность, то, конечно, переходите на GrapheneOS.
А вы пробовали использовать GrapheneOS? Не стесняйтесь поделиться своим опытом работы с этой мобильной ОС!
 
Last edited by a moderator:

KokosDreams

Don't buy from me
Resident
Joined
Aug 16, 2022
Messages
912
Solutions
2
Reaction score
599
Points
93
Отличный обзор.

Рекомендуете ли вы использовать телефон NitroKey с предустановленной GOS?
 

KokosDreams

Don't buy from me
Resident
Joined
Aug 16, 2022
Messages
912
Solutions
2
Reaction score
599
Points
93

Nitrophones основаны на Google Pixel 6, поэтому я и подумал, что это интересно.

Почему вы не рекомендуете покупать Nitrophone?

PS - Я был бы рад, если бы Purism наконец-то выпустил свой телефон с GrapheneOS!!!
 

sorcerer

Don't buy from me
Resident
Language
🇩🇪
Joined
Aug 19, 2022
Messages
13
Reaction score
11
Points
3
Не вижу смысла в их Nitrophone, выглядит как Google Pixel с уже установленной GrapheneOS. Я считаю, что безопаснее и дешевле купить обычный Google Pixel, а затем самостоятельно установить GrapheneOS (это очень просто). Не нужно платить больше, чем нужно, и дополнительно доверять третьим лицам, что они не испортят телефон.
 

KokosDreams

Don't buy from me
Resident
Joined
Aug 16, 2022
Messages
912
Solutions
2
Reaction score
599
Points
93

Попался! Мне тоже так говорили.
Похоже, лучше всего будет научиться самому снимать датчики ускорения и вращения, а также микрофон.

Спасибо, дружище
 

Oppenheimer

Don't buy from me
New Member
Joined
Aug 31, 2022
Messages
11
Reaction score
6
Points
3
Правильно, любые телефоны, продающиеся как телефоны для конфиденциальности, следует считать скомпрометированными. Это исторически верно. Просто сделайте это сами!
 

KokosDreams

Don't buy from me
Resident
Joined
Aug 16, 2022
Messages
912
Solutions
2
Reaction score
599
Points
93

Верно.

Пришло время перенять опыт Encro, Sky-ECC и ANOM.
 
Top