Продаваме телефони с GrapheneOS. Логично е да очакваш от нас списък с предимства. Но в тази област най-полезното, което един доставчик може да ти каже, е къде свършва обещанието, защото разликата между сигурност и усещане за сигурност се крие точно там.
1. Не те скрива от мобилния оператор
Мрежата винаги знае към коя клетка е свързан телефонът ти. Това не е решение на производителя и не е софтуерна настройка, а физика на радиовръзката: за да получаваш обаждане, мрежата трябва да знае къде да го изпрати.
Никаква операционна система не променя това. Ако някой ти продава телефон с обещание, че е невидим за оператора или за органите, той или не разбира технологията, или разчита, че ти не я разбираш.
Какво се променя: приложенията и системните услуги спират да събират и продават местоположението ти. Това е несравнимо по-голямата част от следата, която оставяш всеки ден.
По слоеве: кой те следи в момента и кое се спира
2. Не те анонимизира в собствените ти профили
Ако влезеш в социална мрежа с профила си, тя знае кой си. Ако отвориш банковото приложение, банката знае кой си. Системата не може и не трябва да променя това.
Какво се променя: колко друго вижда приложението освен това, за което си му дал достъп. На GrapheneOS мрежата и сензорите са отделни разрешения, които се отнемат. Вместо достъп до всички файлове или всички контакти избираш точно кои. Приложението вижда каквото си му дал и нищо повече.
3. Не компенсира слаба парола
Това е най-важната уговорка в целия списък. Механизмите, които защитават данните ти, работят върху ключ, изведен от твоята парола. Ако паролата е четирицифрен PIN, между данните и външния човек стои само хардуерното ограничение на опитите.
| Отключване | Комбинации | Какво реално го спира |
|---|---|---|
| 4-цифрен PIN | 10 000 | само хардуерното ограничение |
| 6-цифрен PIN | 1 000 000 | хардуерът плюс време |
| Парола от шест несвързани думи | извън всякакъв бюджет | математиката |
Практическата препоръка: дълга парола за включване на телефона и кратък PIN за екрана. Дългата се въвежда веднъж на ден, а не при всяко отключване. Настройваме я заедно с теб при предаването.
4. Не работи на всеки телефон
Само на Google Pixel, по хардуерни причини. Другите производители или не позволяват отключване на bootloader-а, или не позволяват повторно заключване с твои ключове. Без второто телефонът остава по-уязвим, отколкото е бил с фабричния софтуер.
Ако имаш Samsung, Xiaomi или друг телефон и някой ти предлага да инсталира GrapheneOS на него, това не е възможно. Може да се направи частично почистване от Google услугите, което е реално подобрение, но не е същото.
5. Не всяко приложение работи
Повечето работят чрез Google услугите в пясъчник, където се държат като обикновено приложение без системни права. Има обаче две категории, които няма да тръгнат, и това не се променя с настройка:
- Google Pay и безконтактните плащания с телефона. Изискват пълни Google услуги със системни права. Картата и смарт часовникът работят нормално.
- Android Auto. Същата причина. Алтернативи са кабел за звук, Bluetooth или навигация направо на телефона.
Отделно малка част от приложенията настояват за напълно фабрична система и отказват дори при заключен bootloader с твои ключове. Тях ги отбелязваме поименно.
Таблицата със съвместимостта на българските приложения
Какво тогава наистина получаваш
След като изчистихме какво не прави, ето какво остава, и то не е малко:
- Ключът за шифроване не съществува в устройството, докато не въведеш паролата.
- Автоматичен рестарт след период без отключване, 18 часа по подразбиране, настройваем от 10 минути до 72 часа.
- USB портът е само за зареждане, докато телефонът е заключен. Уредите за извличане на данни работят точно през него.
- До 32 отделно шифровани профила вместо 4 при стандартния Android.
- Мрежата и сензорите като отделни разрешения, които се отнемат.
- Нула Google услуги в основата на системата.
Защо ти казваме всичко това
Защото продаваме на хора, които четат. Ако обещаем невъзможното, ще го разберат след покупката, а тогава губим и клиента, и репутацията. По-добре да загубим продажба на човек, който търси нещо, което не съществува.
И защото точно тези уговорки правят останалите твърдения проверими. Който казва „всичко“, всъщност не казва нищо.
Кажи ни какво те притеснява
Ако това не е решението за твоя случай, ще ти го кажем. Най-добрият разговор е този, в който ти казваме, че не ти трябва.