GrapheneOS: هاتف لا يشهد ضدك

معظم نصائح الخصوصية تطلب منك تغيير إعداد. هذه النصيحة تطلب منك استبدال نظام التشغيل في هاتفك. هذا طلب كبير، لذا يخصص هذا الدليل وقتاً مماثلاً لما تخسره وما تكسبه، ويخبرك بصراحة عندما تكون الإجابة لا تتعب نفسك.

01ما الذي يصلحه فعلاً

من السهل سرد الميزات. لكن الأجدى أن نبدأ من الطرق الأربع التي يوقع بها الهاتف الناس في المشاكل، ونرى كيف يُجاب على كل منها.

التهديد: الاستيلاء على هاتفك

عند نقطة تفتيش، في مداهمة، على حدود. أدوات الاستخراج الجنائي التي تُباع للشرطة وأجهزة المخابرات في جميع أنحاء العالم تعمل بأفضل شكل ضد هاتف مُشغَّل وتم فتح قفله مرة واحدة على الأقل منذ الإقلاع، في هذه الحالة يكون جزء كبير من بياناتك مفكوك التشفير بالفعل في الذاكرة ونظام التشغيل لديه مساحة هجوم كبيرة مكشوفة. الهاتف الذي أُعيد تشغيله ولم يُفتح قفله بعد هو هدف أصعب بكثير: مفاتيح التشفير ببساطة غير موجودة.

GrapheneOS يهاجم هذا مباشرة:

• إعادة التشغيل التلقائي. إذا لم يُفتح قفل الهاتف لفترة محددة، فإنه يعيد تشغيل نفسه عائداً إلى تلك الحالة المشفرة بقوة قبل فتح القفل. قابل للتهيئة، ويمكن ضبطه على أقل من عشر دقائق. هاتف صُودر في الصباح ونُقل إلى مختبر في المساء يصل بارداً.
• رمز PIN تحت الإكراه. تضبط رمز PIN أو كلمة مرور ثانية. إدخالها يبدو كمحاولة فتح قفل عادية لكنه بدلاً من ذلك يمحو الجهاز بشكل لا يمكن استرجاعه — قسم البيانات وشرائح eSIM، عبر تدمير المفاتيح. يعمل من شاشة القفل ومن أي مكان يطلب فيه الجهاز بيانات اعتمادك.
• التحكم بمنفذ USB. يمكن تقييد المنفذ على الشحن فقط، أو تعطيله تماماً، بينما يكون الجهاز مقفلاً. أدوات الاستخراج الجنائي تصل عموماً عبر USB.
• تشويش رمز PIN وفخاخ عدم الرجوع إلى بصمة الإصبع. يمكن عشوائية تخطيط لوحة المفاتيح حتى لا يتمكن المتلصص أو كاميرا السقف من معرفة رمز PIN الخاص بك، ومعالجة المحاولات الفاشلة أكثر صرامة من Android الأصلي.

التهديد: التطبيقات على هاتفك نفسه

على Android الأصلي، التطبيق الذي يمكنه قراءة مساحة تخزينك يمكنه قراءتها كلها. التطبيق الذي لديه إذن جهات الاتصال يأخذ شبكتك الاجتماعية بأكملها. وكل تطبيق مثبَّت لديه وصول إلى الإنترنت تلقائياً — لم يكن لدى Android أبداً إذن لرفض ذلك.

• إذن الشبكة. GrapheneOS يضيف واحداً. يمكنك تثبيت تطبيق وببساطة عدم السماح له بالتحدث إلى الإنترنت، تطبيق كاميرا، قارئ PDF، منظف بيانات وصفية، خريطة دون اتصال. هذا المفتاح الواحد يقتل معظم القياس عن بُعد تماماً.
• إذن المستشعرات. يحجب مقياس التسارع والجيروسكوب والبوصلة والبارومتر والمستشعرات الأخرى التي يكشفها Android دون أي إذن على الإطلاق. تكفي هذه المستشعرات لبصم الجهاز، وفي أبحاث منشورة، لاستنتاج الكتابة والحركة.
• نطاقات التخزين. بدلاً من رفض منح تطبيق ما صلاحية الوصول إلى التخزين ومشاهدته يتعطل، تخبره أن التخزين فارغ، ثم تمنح ملفات أو مجلدات فردية. يظن التطبيق أنه يملك وصولاً كاملاً ولا يرى سوى ما اخترته.
• نطاقات جهات الاتصال. الحيلة نفسها لجهات اتصالك. يمكن إظهار ثلاثة أشخاص بالضبط لتطبيق مراسلة بدلاً من دفتر عناوينك بالكامل.

التهديد: Google نفسها

على هاتف Android قياسي، يعمل Google Play Services بوصول مميز واسع مدمج في نظام التشغيل. لا يمكن إزالته أو تقييده أو تدقيقه بشكل فعلي، وهو هدف للوصول القانوني — تتلقى Google طلبات السياج الجغرافي والحسابات وترد عليها.

يأتي GrapheneOS دون أي شيفرة من Google على الإطلاق. إذا احتجت إلى متجر Play، يمكنك تثبيت Google Play المعزول: تطبيقات Google العادية، تعمل كتطبيق عادي غير مميز في أي ملف تعريف تختاره، خاضعة لكل إذن مما سبق، بما في ذلك مفتاح الشبكة. معظم التطبيقات التي تحتاج إلى Play Services تعمل ببساطة. تحصل Google على ما يحصل عليه أي تطبيق آخر: ما تسمح به أنت.

التهديد: شخص يهاجم الهاتف عن بُعد

برمجيات التجسس المأجورة، من فئة أدوات Pegasus/Predator، استُخدمت مراراً ضد صحفيين وعاملين في مجال حقوق الإنسان في هذه المنطقة. لا يوجد هاتف محصّن. لكن سلاسل الاستغلال هذه مبنية ومختبرة ضد أنظمة التشغيل الجاهزة، ويغيّر GrapheneOS الأرضية تحتها: مُخصِّص ذاكرة مُحصَّن، ونواة وlibc مُحصَّنتان، وتخفيفات مُصرِّف أكثر صرامة، وتقليص هجومي للسطح. فشلت عدة سلاسل استغلال موثقة ضده عرضاً، ببساطة لأن الافتراضات التي اعتمد عليها الاستغلال لم تعد صحيحة.

02لماذا هو حصري لـ Pixel، وأي واحد تشتري

شرط Pixel يُغضب الناس، وهو ليس محاباة. إنه يتبع النقطة السابقة عن الإقلاع الموثّق. هواتف Google Pixel هي، عملياً، الهواتف الوحيدة المتاحة على نطاق واسع التي تسمح لنظام تشغيل طرف ثالث بإعادة قفل محمّل الإقلاع بمفتاحه الخاص والحفاظ على الإقلاع الموثّق الكامل والتصديق المدعوم عتادياً. كما تأتي بعنصر آمن مخصص وتحصل على دعم برنامج ثابت طويل ومتوقع، والبرنامج الثابت هو الطبقة الوحيدة التي لا يستطيع أي مشروع نظام تشغيل إصلاحها لك.

الشراء دون ترك أثر ورقي

إذا كان نموذج التهديد الخاص بك يشمل شخصاً يسعى لإثبات أنك تملك هاتفاً محصّناً، فإن عملية الشراء هي نقطة الضعف، وليس الجهاز.

• نقداً، شخصياً، مستعملاً هو الأنظف. تحقق من حالة القائمة السوداء لـ IMEI قبل الدفع.
• لا تشترِ أجهزة مقفلة على شركة الاتصالات أو تحمل علامتها التجارية، فبعض طرازات شركات الاتصالات لا يمكن فتح قفلها للتركيب إطلاقاً.
• اشترِ الهاتف وبطاقة SIM من مكانين مختلفين، ويُفضّل في يومين مختلفين.
• هاتف جديد تماماً ومغلق من متجر كبير مدفوع نقداً هو أيضاً خيار جيد، ويزيل أي قلق بشأن ما فعله المالك السابق به.

03ما الذي تتخلى عنه

كل دليل يتخطى هذا القسم يحاول بيعك شيئاً. إليك القائمة الحقيقية.

04تثبيته

المثبّت الرسمي عبر الويب يقوم بكل شيء من المتصفح. إنه أسهل تثبيت لنظام تشغيل مخصص على الإطلاق، ومن الصعب جداً إتلاف Pixel بشكل دائم بهذه الطريقة، فالتثبيت الفاشل يمكن استعادته بالبدء من جديد.

1. احصل على التعليمات الرسمية أمامك

   افتح grapheneos.org/install/web واتبعها جنباً إلى جنب مع هذه الصفحة. الدليل الرسمي هو المرجع الموثوق ويُحدَّث باستمرار؛ هذه الصفحة تشرح المنطق والقرارات التي لا يتخذها المثبّت نيابة عنك. اكتب العنوان يدوياً، لا تصل إليه عبر محرك بحث، حيث تشتري النطاقات المشابهة الإعلانات.

2. استخدم متصفحاً مبنياً على Chromium على جهاز كمبيوتر

   يحتاج المثبّت إلى WebUSB، مما يعني Chrome أو Edge أو Vanadium أو ما شابه. لن يعمل Firefox وSafari. استخدم كابل USB-C عالي الجودة، الكابل الذي جاء مع الهاتف مثالي. معظم حالات فشل التثبيت التي يبلغ عنها الناس سببها كابل سيئ أو موزّع غير مستقر، لذا وصّل الكابل مباشرة بالجهاز.

3. فعّل خيارات المطور وافتح أداة تحميل الإقلاع

   على الهاتف: الإعدادات ← حول الهاتف ← اضغط على رقم الإصدار سبع مرات. ثم الإعدادات ← النظام ← خيارات المطور ← فعّل فتح OEM وتصحيح USB.

   إذا كان خيار فتح OEM باهتاً

   الهاتف مقفل على مشغّل الشبكة، أو أحدث من أن يُربط بالحساب. وصّله بالإنترنت واتركه لفترة، أو حلّ قفل المشغّل. لا تجبره، فقد لا يكون Pixel المقفل على مشغّل الشبكة قابلاً للتثبيت إطلاقاً، ولهذا تقول نصيحة الشراء أعلاه تجنّبها.

4. شغّل مثبّت الويب

   اتبع الصفحة بالترتيب: افتح أداة تحميل الإقلاع، نزّل الإصدار، ثم ثبّته. سيطلب منك المتصفح اختيار الجهاز — اختر Pixel عند ظهور النافذة. تستغرق مرحلة التثبيت عادةً من عشر إلى خمس عشرة دقيقة على اتصال جيد. لا تفصل الكابل.

5. أعد قفل الـ bootloader، لا تتخطَّ هذه الخطوة

   الخطوة الأخيرة في المثبِّت. تخطيها يترك هاتفك عرضة بشكل دائم لأي شخص لديه وصول مادي، ويهدر أحد الأسباب الرئيسية لتشغيل GrapheneOS أصلاً. لن يسمح لك المثبِّت بقفل تثبيت معطوب، لذا إذا نجح الأمر فأنت بخير.

6. تأكد من حالة الإقلاع

   عند أول إقلاع يجب أن ترى إشعار الإقلاع الموثَّق باللون الأصفر يعرض مفتاح التوقيع الخاص بـ GrapheneOS، ثم معالج الإعداد. الأصفر مع مفتاح GrapheneOS صحيح ومتوقع. البرتقالي يعني أن الـ bootloader لا يزال مفتوحاً — ارجع واقفله.

05الساعة الأولى: الإعدادات المهمة

التثبيت هو معظم العمل، لكن الإعدادات الافتراضية معتدلة عمداً حتى لا يُستبعد الناس العاديون من هواتفهم. هذه هي التغييرات التي يستحق تغييرها فوراً.

1. عيّن عبارة مرور حقيقية، لا رمز PIN من 4 أرقام

   هذا هو الشيء الأعلى قيمة في هذه الصفحة. كل حماية أخرى تعتمد في النهاية على بيانات اعتمادك. ست كلمات عشوائية، أو رمز PIN من ثمانية أرقام على الأقل. فعّل تشويش رمز PIN أثناء وجودك هناك.

2. فعّل إعادة التشغيل التلقائي وقصّر مدتها

   الإعدادات ← الأمان. اختر نافذة زمنية تناسب حياتك. إذا كنت في مكان يشكّل فيه المصادرة خطراً حقيقياً، فبضع ساعات أو أقل. المقايضة هي أنه بعد إعادة التشغيل، لا تصل المنبهات والإشعارات حتى تفتح القفل، وهذا هو المقصود بالضبط.

3. قيّد منفذ USB أثناء القفل

   الإعدادات ← الأمان ← USB. الشحن فقط عند القفل كحد أدنى؛ معطّل تماماً إذا كنت تستطيع التعايش مع ذلك.

4. تعطيل 2G

   تشفير شبكة 2G القديمة معطوب، وأجهزة اعتراض IMSI تعمل بإجبار هاتفك على النزول إليها. يتيح لك GrapheneOS رفض ذلك. هناك أيضاً وضع LTE فقط. أوقف تشغيل 2G إلا إذا كنت في مكان لا توجد فيه أي تغطية أخرى فعلاً.

5. اتخذ قرارك بشأن Google قبل تثبيت أي شيء

   إذا كان بإمكانك الاستغناء عن متجر Play، فافعل — احصل على التطبيقات من F-Droid، أو من Accrescent، أو مباشرة من المطورين، واستمتع بهاتف خالٍ من أي كود Google. إذا كنت بحاجة إلى خدمات Play، فثبّت Google Play المعزول في صندوق رمل من مستودع التطبيقات المدمج، لكن ضعه في ملف تعريف مستخدم ثانوي، وليس في ملفك الرئيسي، حتى يكون معزولاً عن عملك الحساس.

6. اجعل التطبيقات تعمل مع Google Play المعزول

   افتح تطبيق GrapheneOS Apps في الملف الشخصي الذي تريد استخدام تطبيق فيه، ثم ثبّت خدمات Google Play. فهو يثبّت كلاً من خدمات Play وPlay Store. ثبّت التطبيق في الملف الشخصي نفسه: لا يمكن لـ Play المعزول تقديم الخدمات لتطبيق في ملف شخصي آخر. أبقِ خدمات Play وPlay Store والتطبيق محدّثة عبر تطبيق Apps وPlay Store.

   إذا فُتح تطبيق لكن تسجيل الدخول أو الإشعارات أو الخرائط أو المشتريات أو التحديث في الخلفية لا يعمل، فتحقق من هذه الأمور قبل منحه صلاحيات أوسع:

   • الملف الشخصي: تأكد من أن التطبيق وGoogle Play المعزول مثبّتان في ملف المستخدم نفسه.
   • البطارية: في إعدادات تطبيق خدمات Google Play، اسمح له بالعمل دون تحسين البطارية حتى يتمكن من تسليم الإشعارات في الخلفية. افعل الشيء نفسه للتطبيق فقط إذا كان لا يزال بحاجة إلى ذلك.
   • صلاحيات التطبيق: فعّل فقط الصلاحية التي تحتاجها الميزة المعطلة — وهي غالباً الإشعارات أو الموقع أو الأجهزة القريبة أو الكاميرا أو الملفات. ابدأ بصلاحيات ضيقة، واختبر، ثم أضف صلاحية أخرى فقط عند الضرورة.
   • الموقع: امنح التطبيق صلاحية الموقع إذا كان يحتاج إلى الموقع. عادةً يكفي إعادة توجيه الموقع الافتراضي في GrapheneOS؛ لا تغيّر إعدادات موقع Google إلا إذا فشل استخدام الموقع العادي فعلاً.
   • التحديثات وإعادة التشغيل: حدّث المكوّنات الثلاثة جميعها، وأغلق التطبيق قسرياً وأعد فتحه، ثم أعد تثبيته إذا ظل عالقاً بعد تحديث.

   يرفض عدد قليل من التطبيقات GrapheneOS لأنها تطلب حكماً معيناً بشأن سلامة الجهاز. هذا قيد من صانع التطبيق، وليس صلاحية ناقصة؛ ولا ينبغي إضعاف أي إعداد لمجرد تجاوزه.

7. أنشئ ملفات التعريف

   لملفات تعريف المستخدم المنفصلة مفاتيح تشفير منفصلة. تقسيم عملي:

   • المالك، لا شيء سوى الإعداد. نادراً ما تستخدمه.
   • الشخصي — الحياة العادية، خدمات Play إذا كنت بحاجة إليها، الخدمات المصرفية، الخرائط.
   • العمل — التوثيق، Signal، الكاميرا، الأرشيف. بدون Google.

   ملف التعريف الذي لم تسجّل الدخول إليه يكون في حالة سكون ومشفّراً. يمكنك أيضاً ضبط ملفات التعريف لإنهاء جلستها تلقائياً عند التبديل بعيداً عنها.

8. دقّق الأذونات تطبيقاً تطبيقاً

   كل تطبيق تثبّته: هل يحتاج إلى الإنترنت؟ المستشعرات؟ تخزين حقيقي، أم نطاق فيه ثلاثة ملفات فقط؟ افترض الرفض افتراضياً وشغّل الأشياء عندما يتعطل شيء بشكل ملحوظ. يستغرق هذا عشرين دقيقة مرة واحدة ويثمر بشكل دائم.

9. تحقق من أن التثبيت أصلي

   ثبّت تطبيق Auditor الخاص بـ GrapheneOS واقرنه بجهاز ثانٍ، أو استخدم خدمة attest الرسمية. يؤكد تشفيريًا أن هاتفك يعمل بنسخة GrapheneOS أصلية غير معدّلة مع محمّل إقلاع مقفل، ويمكنه الاستمرار في التحقق منها بمرور الوقت، وهكذا يمكنك اكتشاف أي تلاعب بعد أن يخرج الهاتف عن نطاق رؤيتك.

06ما لا يحميك منه

الوضوح بشأن هذا هو ما يجعل بقية الدليل جديرًا بالثقة.

• الشبكة تعرف أنك موجود. لا يزال مشغّل الشبكة يرى الأبراج التي تتصل بها. هكذا تعمل الشبكة الخلوية. الحل الوحيد هو ترك الهاتف خلفك.
• ما ترسله لا يزال يخرج. النشر على منصة، أو مراسلة شخص هاتفه مخترق، لا يحميه نظام تشغيلك.
• البيانات الوصفية في ملفاتك لا تُمَس. الفيديو الذي تصوّره لا يزال يحمل GPS وتفاصيل الجهاز ما لم تُزلها.
• الإكراه. لا يقاوم أي برنامج شخصًا يمكنه احتجازك حتى تفتحه.
• البرنامج الثابت والنطاق الأساسي. يعمل مودم الشبكة الخلوية بكود خاص به. يعزله GrapheneOS قدر ما يسمح Android؛ لكنه لا يستطيع استبداله.
• أنت. إعادة استخدام اسم مستخدم، أو تسجيل الدخول إلى حساب شخصي من ملف تعريف عمل، أو نشر صورة تظهر فيها نافذة يمكن التعرف عليها، سيُبطل كل هذا. معظم الناس يُكشفون من خلال العادات، لا من خلال الثغرات.

07أسئلة يطرحها الناس فعلاً

08المصادر وقراءات إضافية

• GrapheneOS — الموقع الرسمي grapheneos.org
• قائمة الميزات والتقوية الكاملة grapheneos.org/features
• مثبّت الويب الرسمي grapheneos.org/install/web
• الأجهزة المدعومة وتواريخ انتهاء الدعم، تحقق قبل الشراء grapheneos.org/faq#device-support
• توثيق رمز الإكراه grapheneos.org/usage#duress
• مختبر أمن منظمة العفو الدولية — منهجية التحليل الجنائي لبرنامج Pegasus amnesty.org · خلفية عن تهديد برامج التجسس المرتزقة
• The Citizen Lab — أبحاث مستمرة حول المراقبة المستهدفة citizenlab.ca

آخر مراجعة: 25 سبتمبر 2026