A GrapheneOS egy nyílt forráskódú, adatvédelemre és biztonságra összpontosító Android operációs rendszer Google Pixel okostelefonokra, táblagépekre és összecsukható eszközökre. A GrapheneOS az Android Open Source Projectre épül. Az Android adatvédelmének és biztonságának kutatására és fejlesztésére összpontosít. A GrapheneOS rendszert a GrapheneOS Foundation, egy kanadai nonprofit szervezet fejlesztette ki.
Története A fő fejlesztő, Daniel Micay, eredetileg a CopperheadOS rendszeren dolgozott, mígnem a Copperhead Limited társalapítói között a szoftverlicenc-ügyekben kialakult nézeteltérés Micay 2018-as elbocsátásához vezetett a cégtől. Az incidens után Micay tovább dolgozott az Android Hardening projekten, amelyet GrapheneOS névre kereszteltek át, és 2019 áprilisában jelent meg.
2022 márciusában két GrapheneOS alkalmazás, a „Secure Camera” (Biztonságos kamera) és a „Secure PDF Viewer” (Biztonságos PDF-megjelenítő) jelent meg a Google Play Áruházban.
Szintén 2022 márciusában a GrapheneOS kiadta az Android 12L-t Google Pixel eszközökre, a Google előtt, a ProtonAOSP után másodikként.
2023 májusában Micay bejelentette, hogy lemond a GrapheneOS vezető fejlesztői posztjáról és a GrapheneOS Alapítvány igazgatói posztjáról. 2025 decemberétől Micay az igazgatók egyikeként szerepel a GrapheneOS Alapítvány szövetségi vállalati információs oldalán.
Jellemzők
Homokozóban futó Google Play Alapértelmezés szerint a Google-alkalmazások nincsenek telepítve a GrapheneOS rendszerekkel, de a felhasználók telepíthetik a Google Play Szolgáltatások homokozós verzióját az előre telepített áruházból. A homokozós Google Play Szolgáltatások hozzáférést biztosít a Google Play áruházhoz és a függő alkalmazásokhoz, valamint olyan funkciókat, mint a push-értesítések és az alkalmazáson belüli fizetések.
2024 januárja körül a GrapheneOS Android Auto támogatással bővült, így a felhasználók az App Store-on keresztül telepíthették azt. A homokozóban futó Google Play áruház kompatibilitási réteg beállításai egy új engedélyezési menüt adnak hozzá 4 kapcsolóval a vezetékes Android Auto, a vezeték nélküli Android Auto, a hangútválasztás és a telefonhívások minimális hozzáférésének megadásához.
Biztonsági és adatvédelmi funkciók A GrapheneOS bevezeti a visszavonható hálózati hozzáférés és érzékelők engedélyezésének kapcsolóit minden telepített alkalmazáshoz. A GrapheneOS emellett egy PIN-kód-titkosítási lehetőséget is bevezet a zárolási képernyőhöz, valamint egy kényszerített jelszó nevű funkciót, amely a zárolási képernyőn történő beíráskor törli az eszközön található személyes adatokat a hagyományos PIN-kód/jelszó helyett.
A GrapheneOS alapértelmezés szerint véletlenszerűsíti a Wi-Fi MAC-címeket kapcsolatonként (Wi-Fi hálózathoz), az Android hálózatonkénti alapértelmezett beállításai helyett.
A GrapheneOS automatikus újraindítást biztosít használaton kívül, automatikus Wi-Fi és Bluetooth letiltást, valamint rendszerszintű USB-C-kikötőt, mikrofon, kamera és érzékelők letiltását az alkalmazások számára. Ezenkívül a Kapcsolatok és Tárolási hatókörök funkciót is kínálja, amely lehetővé teszi a felhasználók számára, hogy kiválasszák, mely konkrét kapcsolatokhoz vagy fájlokhoz/mappákhoz férhet hozzá az alkalmazás.
A GrapheneOS fejlesztette ki a Vanadium néven ismert, megerősített, Chromium-alapú webböngészőt és WebView implementációt, amely alapértelmezett webböngészőként/WebView-ként szerepel a rendszerben. Automatikus frissítéseket, folyamat- és webhelyszintű homokozót, valamint beépített hirdetés- és követőblokkolót tartalmaz.
A GrapheneOS által fejlesztett hardveralapú hitelesítési alkalmazás, az Auditor is mellékelve van, amely „erős hardveralapú ellenőrzést biztosít az eszköz firmware/szoftverének hitelességéről és integritásáról.”
Az olyan alkalmazások, mint a Secure Camera (Biztonságos kamera) és a Secure PDF Viewer (Biztonságos PDF-megjelenítő), olyan funkciókat kínálnak, mint az Exif-metaadatok automatikus eltávolítása és a PDF-fájlokban található rosszindulatú kódok elleni védelem.
A GrapheneOS tartalmaz egy megerősített memóriafoglaló funkciót (hardened_malloc) is, amelynek célja, hogy jelentős védelmet nyújtson a gyakori sebezhetőségi osztályok, például a halom memória sérülése ellen. Ezenkívül a Chromium-alapú böngésző/WebView (Vanadium) további, az alapértelmezetteken túlmutató védelmi megoldásokat tesz lehetővé (pl. típusalapú Control-flow integritás (CFI), erősebb Stack-smashing védelem (SSP), változók nulla inicializálása).
Telepítés A GrapheneOS jelenleg csak a Google Pixel eszközökkel kompatibilis, mivel a GrapheneOS rendszernek speciális követelményei vannak az új eszközök támogatásához, beleértve a feloldható rendszerbetöltőt és az ellenőrzött rendszerindítás megfelelő megvalósítását. 2025 októberében a GrapheneOS bejelentette, hogy egy „jelentős” Android OEM-gyártóval dolgozik együtt olyan jövőbeli eszközökön, amelyek támogatni fogják az operációs rendszert a Qualcomm Snapdragon platformokon, és hogy ezek lesznek a zászlóshajó eszközök, amelyek várhatóan 2026 negyedik negyedévében vagy 2027 első negyedévében jelennek meg.
Az operációs rendszer különféle platformokról telepíthető, beleértve a Windows, macOS, Linux és Android eszközöket. Két telepítési módszer áll rendelkezésre: egy WebUSB alapú telepítő, amely a legtöbb felhasználó számára ajánlott, és egy parancssori telepítő, amely a tapasztaltabb felhasználóknak szól.
Elfogadás 2019-ben Georg Pichler, a Der Standard munkatársa és más hírforrások Edward Snowden Twitter-szavait idézték: „Ha ma okostelefont konfigurálnék, Daniel Micay GrapheneOS-át használnám alap operációs rendszerként.”
Amikor arról beszélgettek, hogy a szolgáltatások miért nem kényszeríthetik a felhasználókat saját alkalmazások telepítésére, Lennart Mühlenmeier, a netzpolitik.org munkatársa a GrapheneOS-t javasolta az Apple vagy a Google alternatívájaként.
A Svět Mobilně és a Webtekno megismételte azt a javaslatot, hogy a GrapheneOS jó biztonsági és adatvédelmi szempontból is jó alternatívája lehet a hagyományos Androidnak.
A GrapheneOS Golem.de számára készült részletes ismertetőjében Moritz Tremmel és Sebastian Grüner azt mondták, hogy a GrapheneOS rendszereket más Android rendszerekhez hasonlóan tudták használni, miközben nagyobb szabadságot élveztek a Google-től, anélkül, hogy különbséget vettek volna a „kiegészítő memóriavédelemből, de így is kell lennie.” Arra a következtetésre jutottak, hogy a GrapheneOS nem tudja megváltoztatni, hogy „az Android-eszközök legkésőbb három év után hogyan válnak szemétté,” de „jobban tudja biztosítani az eszközöket a fennmaradó élettartamuk alatt, miközben védi az adatvédelmet.”
2021 júniusában a Cellular Newsban jelentek meg a GrapheneOS, a KaiOS, az AliOS és a Tizen OS ismertetői. A GrapheneOS rendszert "vitathatatlanul a legjobb mobil operációs rendszernek" nevezték az adatvédelem és a biztonság szempontjából. Ugyanakkor bírálták a GrapheneOS rendszert a felhasználókat érő kellemetlenségek miatt, mondván: „A GrapheneOS teljesen kikerült a Google-ből, és örökre így is marad - legalábbis a fejlesztők szerint.” Azt is észrevették, hogy „enyhe teljesítménycsökkenést” tapasztaltak, és azt mondták, hogy „egy alkalmazás teljes betöltése—még akkor is, ha csak a Beállítások alkalmazásról van szó—akár két teljes másodpercet is igénybe vehet.”
Rossmann Louis, aktivista és szerelő, aki gyakran beszél az adatvédelemmel kapcsolatos témákról, 2022 szeptemberében közzétett egy videót, amelyben a GrapheneOS rendszert ajánlotta mindennapi használatra szánt operációs rendszerként, és az operációs rendszer homokozós Google Play Szolgáltatások megvalósításáról beszélt.
2022 márciusában a How-To Geek magazinnak írt cikkében Fedewa Joe azt írta, hogy az adatvédelmi aggályok miatt nem kerültek be a Google-alkalmazások, és a GrapheneOS sem tartalmaz alapértelmezett alkalmazásboltot. Ehelyett Fedewa azt javasolta, hogy az F-Droidot használják.
2022-ben Lamont Jonathan, a MobileSyrup munkatársa egy hét használat után áttekintette a Pixel 3-ra telepített GrapheneOS-t. A GrapheneOS rendszer telepítési folyamatát „egyszerűnek” nevezte, és arra a következtetésre jutott, hogy összességében tetszik neki a GrapheneOS, de a telepítés utáni folyamatot kritizálta, mivel az "gyakran nem zökkenőmentes élmény, mint egy módosítatlan Pixel vagy egy iPhone használata", tapasztalatát pedig a „Google-alkalmazásokra való túlzott támaszkodásának” és a GrapheneOS alapértelmezett billentyűzet- és kameraalkalmazásaiban található „okos” funkciók hiányának tulajdonította a Google szoftvereihez képest.
Egy héttel korábban írt első benyomásairól Lamont azt írta, hogy egy egyszerű telepítés után problémák adódtak a Google Üzenetek alkalmazásának engedélyeivel, és nehézkes volt a névjegyek importálása; Lamont ezután így vonta le a következtetést: „Aki egyszerű élményt keres, az kerülje a GrapheneOS rendszert vagy más adatvédelemre épülő Android-élményeket, mivel az adatvédelemmel kapcsolatos előnyök gyakran a kényelem és a könnyű használat rovására mennek.”
2022 júliusában Osborne Charlie, a ZDNET munkatársa azt javasolta, hogy a Pegasus fertőzés gyanúja esetén a biztonságos kommunikáció érdekében használjanak egy másodlagos eszközt a GrapheneOS rendszerrel.
2023 januárjában egy svájci startup cég, az Apostrophy AG bejelentette az AphyOS rendszert, amely egy előfizetéses díjas Android operációs rendszer és szolgáltatások, amelyek a GrapheneOS rendszerre „építettek.”
2025-ben a GrapheneOS adatvédelmi aggályok miatt eltávolította az összes franciaországi szerverét. A csoport kijelentette: „Franciaország nem biztonságos ország a nyílt forráskódú adatvédelmi projektek számára. Hátsó kapukat várnak a titkosításban és az eszközökhöz való hozzáférésben is. Biztonságos eszközöket és szolgáltatásokat nem fognak engedélyezni (Franciaországban).” Franciaország egy javasolt uniós intézkedés mellett szavazott, amelyet általában Chat Controlnak neveznek, és amely előírhatná a szolgáltatók számára, hogy hátsó kapukat hozzanak létre és nyissanak meg szolgáltatásaikhoz, hogy a hatóságok beolvashassák a felhasználói tartalmakat.
Jegyzetek
Fordítás
Kategória:Linux-disztribúciók Kategória:Android-szoftverek