- 13.11.18
- 1,497
- 3,000,000 ₽
- 23
GrapheneOS — не просто «Android без Google». Это переработанная архитектура безопасности. Если ты серьёзно относишься к приватности и у тебя Pixel — это обязательная тема. Если нет Pixel — извини, разговора нет.
Давайте честно. Большинство из вас ходят с телефоном, который знает о вас больше, чем ваш врач. Стандартный Android — это рекламная платформа с функцией звонков. Google сидит в ядре системы, в каждом сервисе, в каждом фоновом процессе. Производитель добавил сверху свой слой слежки. Оператор — свой. И всё это работает 24/7, пока вы носите эту штуку в кармане.
GrapheneOS — это попытка ответить на вопрос: а можно ли сделать иначе? Спойлер — можно. Но есть нюансы.
Переработанная работа с памятью
Усиленный hardened_malloc, защита от heap spray, stack canaries на уровне выше стандартного AOSP. Эксплуатировать уязвимости памяти — значительно сложнее, даже если они есть.
Изоляция приложений
Каждое приложение — в своей песочнице. Даже если приложение вредоносное, вырваться наружу и добраться до данных других приложений или системы — на порядок сложнее, чем в стандартном Android.
Гранулярные разрешения
Временные разрешения, отключение сенсоров глобально, блокировка сети для конкретного приложения, подмена данных о местоположении. Не «разрешить/запретить», а точечный контроль над каждым вектором.
Google в песочнице — не в системе
Сервисы Google можно установить, но они работают как обычные приложения без системных привилегий. Google Play не имеет доступа к твоим данным на уровне ОС. Это принципиальное отличие от любого другого Android.
Открытый исходный код
Всё можно проверить. Нет закрытых бинарей от производителя телефона, нет скрытых сервисов, нет фирменных «фич», которые на деле оказываются телеметрией.
Что реально хорошо
Что нужно знать
GrapheneOS работает только на Pixel. Не на Xiaomi, не на Samsung, не на «почти Pixel». Только Pixel — и только потому, что у него открытый bootloader с поддержкой verified boot после перепрошивки. Всё остальное — компромисс безопасности, который убивает смысл.
Телефон — самое слабое место большинства людей, которые думают, что занимаются приватностью. Можно поднять Tails, настроить GL.iNet, чистить метаданные — и при этом носить в кармане устройство, которое пингует Google каждые несколько минут, знает все твои WiFi-сети, физическое местоположение, с кем и когда ты разговаривал.
GrapheneOS не делает телефон невидимым. SIM-карта всё ещё даёт оператору твоё местоположение с точностью до вышки. Но он убирает огромный пласт угроз: корпоративную слежку на уровне ОС, рекламный tracking, утечки через приложения, эксплуатацию уязвимостей через вредоносный софт.
Связка GrapheneOS + Pixel с отключённой SIM-картой + WiFi через Tor или VPN — это один из немногих реалистичных вариантов мобильной приватности. Не идеальный, но значительно лучше любой альтернативы на рынке.
Журналисты, исследователи безопасности, активисты, люди с реальной моделью угроз — GrapheneOS для вас. Разработчик, которому надоело, что телефон знает всё — тоже подойдёт, порог входа разумный. Обычный пользователь, которому нужен Instagram и TikTok без лишних движений — честно, стандартный Android вам удобнее. GrapheneOS — инструмент, а не образ жизни для всех.
Вердикт
GrapheneOS — лучшее, что сейчас существует в нише «мобильная приватность». Не потому что идеален, а потому что конкуренты либо мертвы, либо идут на компромиссы, которые убивают смысл. Открытый код, сильная архитектура безопасности, быстрые патчи, Google в изоляции — это реальные аргументы, не маркетинг. Минус один и он железный: нужен Pixel. Если он у тебя есть — нет причин этого не сделать.
Давайте честно. Большинство из вас ходят с телефоном, который знает о вас больше, чем ваш врач. Стандартный Android — это рекламная платформа с функцией звонков. Google сидит в ядре системы, в каждом сервисе, в каждом фоновом процессе. Производитель добавил сверху свой слой слежки. Оператор — свой. И всё это работает 24/7, пока вы носите эту штуку в кармане.
GrapheneOS — это попытка ответить на вопрос: а можно ли сделать иначе? Спойлер — можно. Но есть нюансы.
Что они реально сделали
Переработанная работа с памятью
Усиленный hardened_malloc, защита от heap spray, stack canaries на уровне выше стандартного AOSP. Эксплуатировать уязвимости памяти — значительно сложнее, даже если они есть.
Изоляция приложений
Каждое приложение — в своей песочнице. Даже если приложение вредоносное, вырваться наружу и добраться до данных других приложений или системы — на порядок сложнее, чем в стандартном Android.
Гранулярные разрешения
Временные разрешения, отключение сенсоров глобально, блокировка сети для конкретного приложения, подмена данных о местоположении. Не «разрешить/запретить», а точечный контроль над каждым вектором.
Google в песочнице — не в системе
Сервисы Google можно установить, но они работают как обычные приложения без системных привилегий. Google Play не имеет доступа к твоим данным на уровне ОС. Это принципиальное отличие от любого другого Android.
Открытый исходный код
Всё можно проверить. Нет закрытых бинарей от производителя телефона, нет скрытых сервисов, нет фирменных «фич», которые на деле оказываются телеметрией.
Плюсы и минусы без маркетинга
Что реально хорошо
- Лучшая защита памяти среди мобильных ОС
- Полный контроль над разрешениями
- Нет предустановленного мусора
- Быстрые обновления безопасности
- Google в изоляции, а не в ядре
- Открытый код — всё проверяемо
Что нужно знать
- Только Google Pixel — без вариантов
- Часть приложений работает хуже
- Банковские приложения могут не работать
- Нужна голова на плечах при настройке
- Не спасёт от физического доступа
- Не решает проблему SIM-карты
GrapheneOS работает только на Pixel. Не на Xiaomi, не на Samsung, не на «почти Pixel». Только Pixel — и только потому, что у него открытый bootloader с поддержкой verified boot после перепрошивки. Всё остальное — компромисс безопасности, который убивает смысл.
Почему это важно для реального OPSEC
Телефон — самое слабое место большинства людей, которые думают, что занимаются приватностью. Можно поднять Tails, настроить GL.iNet, чистить метаданные — и при этом носить в кармане устройство, которое пингует Google каждые несколько минут, знает все твои WiFi-сети, физическое местоположение, с кем и когда ты разговаривал.
GrapheneOS не делает телефон невидимым. SIM-карта всё ещё даёт оператору твоё местоположение с точностью до вышки. Но он убирает огромный пласт угроз: корпоративную слежку на уровне ОС, рекламный tracking, утечки через приложения, эксплуатацию уязвимостей через вредоносный софт.
Связка GrapheneOS + Pixel с отключённой SIM-картой + WiFi через Tor или VPN — это один из немногих реалистичных вариантов мобильной приватности. Не идеальный, но значительно лучше любой альтернативы на рынке.
Для кого это
Журналисты, исследователи безопасности, активисты, люди с реальной моделью угроз — GrapheneOS для вас. Разработчик, которому надоело, что телефон знает всё — тоже подойдёт, порог входа разумный. Обычный пользователь, которому нужен Instagram и TikTok без лишних движений — честно, стандартный Android вам удобнее. GrapheneOS — инструмент, а не образ жизни для всех.
Вердикт
GrapheneOS — лучшее, что сейчас существует в нише «мобильная приватность». Не потому что идеален, а потому что конкуренты либо мертвы, либо идут на компромиссы, которые убивают смысл. Открытый код, сильная архитектура безопасности, быстрые патчи, Google в изоляции — это реальные аргументы, не маркетинг. Минус один и он железный: нужен Pixel. Если он у тебя есть — нет причин этого не сделать.
Последнее редактирование:
