Οι περισσότερες συμβουλές ιδιωτικότητας σου ζητούν να αλλάξεις μια ρύθμιση. Αυτή σου ζητά να αντικαταστήσεις το λειτουργικό σύστημα του τηλεφώνου σου. Αυτό είναι ένα πραγματικό αίτημα, γι' αυτό αυτός ο οδηγός αφιερώνει τόσο χρόνο σε αυτά που χάνεις όσο και σε αυτά που κερδίζεις, και σου λέει ξεκάθαρα πότε η απάντηση είναι μην μπεις στον κόπο.
Το GrapheneOS είναι μια δωρεάν, ανοιχτού κώδικα έκδοση του Android, φτιαγμένη από μια μη κερδοσκοπική οργάνωση με επίκεντρο την ασφάλεια, που λειτουργεί μόνο σε τηλέφωνα Google Pixel. Αφαιρεί την Google από το λειτουργικό σύστημα, προσθέτει δικαιώματα που το Android δεν έχει (έναν διακόπτη internet ανά εφαρμογή, έναν διακόπτη αισθητήρων, ψευδή-κενό αποθηκευτικό χώρο και επαφές), θωρακίζει τα σημεία του Android που εκμεταλλεύονται οι επιτιθέμενοι, και προσθέτει άμυνες ειδικά για κατασχέσεις, ένα PIN που σβήνει το τηλέφωνο, αυτόματη επανεκκίνηση πίσω σε πλήρως κρυπτογραφημένη κατάσταση, και αποκλεισμό της θύρας USB όταν είναι κλειδωμένο. Η εγκατάσταση διαρκεί περίπου είκοσι λεπτά από έναν περιηγητή ιστού.
01Τι διορθώνει στην πραγματικότητα
Είναι εύκολο να απαριθμήσεις χαρακτηριστικά. Είναι πιο χρήσιμο να ξεκινήσεις από τους τέσσερις τρόπους με τους οποίους ένα τηλέφωνο βάζει τους ανθρώπους σε μπελάδες, και να δεις με τι απαντάται ο καθένας.
Απειλή: σου παίρνουν το τηλέφωνο
Σε ένα σημείο ελέγχου, σε μια έφοδο, σε ένα σύνορο. Τα εργαλεία ιατροδικαστικής εξαγωγής που πωλούνται σε αστυνομικές και μυστικές υπηρεσίες παγκοσμίως λειτουργούν καλύτερα σε ένα τηλέφωνο που είναι ενεργοποιημένο και έχει ξεκλειδωθεί τουλάχιστον μία φορά από την εκκίνηση, σε αυτή την κατάσταση ένα μεγάλο μέρος των δεδομένων σου είναι ήδη αποκρυπτογραφημένο στη μνήμη και το λειτουργικό σύστημα έχει εκτεθειμένη μεγάλη επιφάνεια επίθεσης. Ένα τηλέφωνο που έχει επανεκκινηθεί και δεν έχει ξεκλειδωθεί ακόμη είναι ένας πολύ δυσκολότερος στόχος: τα κλειδιά κρυπτογράφησης απλώς δεν βρίσκονται εκεί.
Το GrapheneOS αντιμετωπίζει αυτό άμεσα:
- Αυτόματη επανεκκίνηση. Αν το τηλέφωνο δεν ξεκλειδωθεί για ένα καθορισμένο διάστημα, επανεκκινείται μόνο του πίσω σε αυτή την ισχυρά κρυπτογραφημένη κατάσταση πριν το ξεκλείδωμα. Διαμορφώσιμο, και μπορεί να ρυθμιστεί σε μόλις δέκα λεπτά. Ένα τηλέφωνο που κατασχέθηκε το πρωί και μεταφέρθηκε σε εργαστήριο το απόγευμα φτάνει κρύο.
- PIN υπό εξαναγκασμό. Ορίζεις ένα δεύτερο PIN ή κωδικό πρόσβασης. Η εισαγωγή του μοιάζει με κανονική προσπάθεια ξεκλειδώματος και αντ' αυτού διαγράφει ανεπανόρθωτα τη συσκευή — το διαμέρισμα δεδομένων και τα eSIM, καταστρέφοντας τα κλειδιά. Λειτουργεί από την οθόνη κλειδώματος και από οπουδήποτε η συσκευή ζητά τα διαπιστευτήριά σου.
- Έλεγχος θύρας USB. Η θύρα μπορεί να περιοριστεί μόνο στη φόρτιση, ή να απενεργοποιηθεί εντελώς, ενώ η συσκευή είναι κλειδωμένη. Τα εργαλεία ιατροδικαστικής φτάνουν γενικά μέσω USB.
- Ανακάτεμα PIN και παγίδες χωρίς εφεδρεία δακτυλικού αποτυπώματος. Η διάταξη του πληκτρολογίου μπορεί να τυχαιοποιηθεί ώστε κάποιος που κοιτάζει πάνω από τον ώμο ή μια κάμερα οροφής να μην μπορεί να μάθει το PIN σου, και ο χειρισμός αποτυχημένων προσπαθειών είναι αυστηρότερος από το stock Android.
Κατανόησε τη νομική έκθεση. Η σκόπιμη καταστροφή δεδομένων κατά τη διάρκεια έρευνας είναι ποινικό αδίκημα σε πολλές δικαιοδοσίες, και η χρήση του μπορεί να μετατρέψει μια έρευνα συσκευής σε κατηγορία παρεμπόδισης. Είναι εργαλείο για μια συγκεκριμένη κατάσταση, μια εχθρική μη νόμιμη κατάσχεση όπου τα περιεχόμενα θα έθεταν σε κίνδυνο άλλους ανθρώπους, όχι προεπιλογή. Αποφάσισε εκ των προτέρων, ήρεμα, αν ισχύει για σένα, και ποτέ μη διαμορφώσεις ένα που θα μπορούσες να εισαγάγεις κατά λάθος.
Απειλή: οι εφαρμογές στο δικό σου τηλέφωνο
Στο stock Android μια εφαρμογή που μπορεί να διαβάσει τον αποθηκευτικό σου χώρο μπορεί να διαβάσει τα πάντα σε αυτόν. Μια εφαρμογή με άδεια επαφών παίρνει ολόκληρο το κοινωνικό σου δίκτυο. Και κάθε εφαρμογή που είναι εγκατεστημένη έχει αυτόματα πρόσβαση στο διαδίκτυο — το Android δεν είχε ποτέ άδεια για να την αρνηθείς.
- Άδεια δικτύου. Το GrapheneOS προσθέτει μία. Μπορείς να εγκαταστήσεις μια εφαρμογή και απλώς να μην την αφήσεις να μιλήσει στο διαδίκτυο, μια εφαρμογή κάμερας, έναν αναγνώστη PDF, ένα εργαλείο καθαρισμού μεταδεδομένων, έναν χάρτη εκτός σύνδεσης. Αυτός ο ένας διακόπτης σκοτώνει τις περισσότερες τηλεμετρίες εντελώς.
- Άδεια αισθητήρων. Αποκλείει το επιταχυνσιόμετρο, το γυροσκόπιο, την πυξίδα, το βαρόμετρο και άλλους αισθητήρες που το Android εκθέτει χωρίς καμία απολύτως άδεια. Αυτοί οι αισθητήρες αρκούν για την ταυτοποίηση μιας συσκευής και, σύμφωνα με δημοσιευμένη έρευνα, για τη συναγωγή συμπερασμάτων σχετικά με την πληκτρολόγηση και την κίνηση.
- Storage Scopes. Αντί να αρνείσαι σε μια εφαρμογή την πρόσβαση στον χώρο αποθήκευσης και να τη βλέπεις να καταρρέει, της λες ότι ο χώρος αποθήκευσης είναι κενός και μετά παραχωρείς μεμονωμένα αρχεία ή φακέλους. Η εφαρμογή πιστεύει ότι έχει πλήρη πρόσβαση και βλέπει μόνο ό,τι επέλεξες.
- Contact Scopes. Το ίδιο τέχνασμα για τις επαφές σου. Σε μια εφαρμογή ανταλλαγής μηνυμάτων μπορούν να εμφανιστούν ακριβώς τρία άτομα αντί για ολόκληρο το βιβλίο διευθύνσεών σου.
Απειλή: Η ίδια η Google
Σε ένα τυπικό τηλέφωνο Android, το Google Play Services εκτελείται με εκτεταμένη προνομιακή πρόσβαση ενσωματωμένη στο λειτουργικό σύστημα. Δεν μπορεί ουσιαστικά να αφαιρεθεί, να περιοριστεί ή να ελεγχθεί, και αποτελεί στόχο νόμιμης πρόσβασης — η Google λαμβάνει και απαντά σε αιτήματα γεωπερίφραξης και λογαριασμών.
Το GrapheneOS δεν περιλαμβάνει καθόλου κώδικα της Google. Αν χρειάζεσαι το Play Store, μπορείς να εγκαταστήσεις το sandboxed Google Play: τις συνηθισμένες εφαρμογές της Google, που εκτελούνται ως κανονική εφαρμογή χωρίς προνόμια στο προφίλ που επιλέγεις, υπόκεινται σε κάθε παραπάνω άδεια, συμπεριλαμβανομένου του διακόπτη δικτύου. Οι περισσότερες εφαρμογές που χρειάζονται Play Services απλώς λειτουργούν. Η Google παίρνει ό,τι παίρνει οποιαδήποτε άλλη εφαρμογή: ό,τι της επιτρέπεις.
Απειλή: κάποιος που επιτίθεται στο τηλέφωνο εξ αποστάσεως
Το μισθοφορικό spyware, η κατηγορία εργαλείων Pegasus/Predator, έχει χρησιμοποιηθεί επανειλημμένα εναντίον δημοσιογράφων και εργαζομένων στον τομέα των ανθρωπίνων δικαιωμάτων σε αυτή την περιοχή. Κανένα τηλέφωνο δεν είναι άτρωτο. Αλλά αυτές οι αλυσίδες εκμετάλλευσης κατασκευάζονται και δοκιμάζονται εναντίον εργοστασιακών λειτουργικών συστημάτων, και το GrapheneOS αλλάζει το έδαφος κάτω από αυτές: έναν ενισχυμένο εκχωρητή μνήμης, έναν ενισχυμένο πυρήνα και libc, αυστηρότερες αντισταθμίσεις μεταγλωττιστή και επιθετική μείωση της επιφάνειας επίθεσης. Αρκετές τεκμηριωμένες αλυσίδες εκμετάλλευσης απέτυχαν εναντίον του παρεμπιπτόντως, απλώς επειδή οι παραδοχές στις οποίες βασίζονταν δεν ίσχυαν πλέον.
Αυτή είναι η τεχνική λεπτομέρεια που ξεχωρίζει το GrapheneOS από σχεδόν κάθε άλλο προσαρμοσμένο Android ROM, και αξίζει να την κατανοήσεις. Τα περισσότερα προσαρμοσμένα ROM απαιτούν να αφήσεις το bootloader ξεκλείδωτο, γεγονός που απενεργοποιεί μόνιμα την επαληθευμένη εκκίνηση: το τηλέφωνο θα εκκινήσει τότε οποιοδήποτε λειτουργικό σύστημα τού βάλει κανείς, και η παραποίηση γίνεται μη ανιχνεύσιμη. Το GrapheneOS υποστηρίζει το ξανακλείδωμα του bootloader με το δικό του κλειδί υπογραφής, ώστε η πλήρης αλυσίδα εμπιστοσύνης υλικού να παραμένει άθικτη. Διατηρείς την ασφάλεια υλικού του Pixel και αποκτάς το ενισχυμένο λειτουργικό σύστημα. Δεν ανταλλάσσεις το ένα για το άλλο.
02Γιατί είναι μόνο για Pixel, και ποιο να αγοράσεις
Η απαίτηση για Pixel εκνευρίζει τον κόσμο, και δεν είναι ευνοιοκρατία. Προκύπτει από το σημείο περί επαληθευμένης εκκίνησης παραπάνω. Τα Google Pixel είναι, στην πράξη, τα μόνα ευρέως διαθέσιμα τηλέφωνα που επιτρέπουν σε ένα λειτουργικό σύστημα τρίτου μέρους να ξανακλειδώσει το bootloader με το δικό του κλειδί και να διατηρήσει την πλήρη επαληθευμένη εκκίνηση και την πιστοποίηση που υποστηρίζεται από υλικό. Διαθέτουν επίσης ένα αποκλειστικό στοιχείο ασφαλείας και λαμβάνουν μακροχρόνια, προβλέψιμη υποστήριξη firmware, και το firmware είναι το μόνο επίπεδο που κανένα έργο λειτουργικού συστήματος δεν μπορεί να διορθώσει για σένα.
Ένα Pixel είναι μόνο τόσο ασφαλές όσο οι ενημερώσεις του firmware του. Το Pixel 8 και μεταγενέστερα έρχονται με επτά χρόνια εγγυημένων ενημερώσεων από την κυκλοφορία· τα παλαιότερα μοντέλα είχαν μικρότερα παράθυρα και για ορισμένα αυτά έχουν ήδη λήξει. Ελέγξτε την τρέχουσα λίστα υποστηριζόμενων συσκευών στο grapheneos.org πριν αγοράσετε οτιδήποτε, καινούργιο ή μεταχειρισμένο, ένα Pixel εκτός υποστήριξης που τρέχει GrapheneOS έχει ακόμα firmware χωρίς ενημερώσεις από κάτω, και αυτό είναι ακριβώς το επίπεδο που έχει τη μεγαλύτερη σημασία.
Αγορά χωρίς να δημιουργήσετε χαρτογραφημένο ίχνος
Αν το μοντέλο απειλής σας περιλαμβάνει κάποιον που προσπαθεί να αποδείξει ότι σας ανήκει ένα θωρακισμένο τηλέφωνο, η αγορά είναι το αδύναμο σημείο, όχι η συσκευή.
- Μετρητά, αυτοπροσώπως, μεταχειρισμένο είναι το πιο καθαρό. Ελέγξτε την κατάσταση της μαύρης λίστας IMEI πριν πληρώσετε.
- Μην αγοράζετε κλειδωμένο σε πάροχο ή με εμπορικό σήμα παρόχου απόθεμα, ορισμένες παραλλαγές παρόχων δεν μπορούν να ξεκλειδωθούν για εγκατάσταση καθόλου.
- Αγοράστε το τηλέφωνο και τη SIM από διαφορετικά μέρη, ιδανικά σε διαφορετικές ημέρες.
- Ένα ολοκαίνουργιο σφραγισμένο τηλέφωνο από μεγάλο κατάστημα με πληρωμή σε μετρητά είναι επίσης εντάξει, και εξαλείφει κάθε ανησυχία για το τι έκανε σε αυτό ένας προηγούμενος ιδιοκτήτης.
03Τι θυσιάζετε
Κάθε οδηγός που παραλείπει αυτή την ενότητα σας πουλάει κάτι. Εδώ είναι η πραγματική λίστα.
| Πράγμα | Κατάσταση | Λεπτομέρεια |
|---|---|---|
| Ανέπαφες πληρωμές | Χαλασμένο | Το tap-to-pay του Google Wallet δεν λειτουργεί και δεν αναμένεται να λειτουργήσει. Κουβαλήστε μια κάρτα. Αυτός είναι ο πιο συνηθισμένος λόγος που οι άνθρωποι επιστρέφουν. |
| Τραπεζικές & κυβερνητικές εφαρμογές | Μικτή | Οι περισσότερες λειτουργούν με sandboxed Play· κάποιες χρειάζονται τα δικαιώματα ή τις ρυθμίσεις που περιμένουν, όπως τοποθεσία, ειδοποιήσεις ή πρόσβαση δικτύου. Μια μειοψηφία αποτυγχάνει ολοσχερώς σε ελέγχους ακεραιότητας συσκευής. Δοκιμάστε τη συγκεκριμένη τράπεζά σας πριν βασιστείτε σε αυτή. |
| Κάποιο streaming σε HD | Μικτή | Ορισμένες υπηρεσίες υποβαθμίζονται σε χαμηλότερη ανάλυση λόγω πιστοποίησης DRM. |
| Φωνητικό ταχυδρομείο παρόχου & RCS | Μικτή | Διαφέρει ανάλογα με τον πάροχο. Οι τυπικές κλήσεις, τα SMS και τα δεδομένα κινητής δεν επηρεάζονται. |
| Η εγγύησή σας | Εξαρτάται | Η καταναλωτική νομοθεσία στην ΕΕ και το Ηνωμένο Βασίλειο γενικά σε προστατεύει· αλλού θεώρησε ότι το ξεκλείδωμα του bootloader μπορεί να αντιμετωπιστεί ως ακύρωση της εγγύησης. Η εγκατάσταση είναι πλήρως αναστρέψιμη και στις δύο περιπτώσεις. |
| Το να μην ξεχωρίζεις | Κόστος | Συζητείται παρακάτω. Διάβασέ το. |
| Καθημερινή χρηστικότητα | Μια χαρά | Είναι Android. Η διεπαφή, το Play Store, οι εφαρμογές σου, οι ειδοποιήσεις, όλα φυσιολογικά. Οι περισσότεροι σταματούν να το προσέχουν μέσα σε μια εβδομάδα. |
Ένα θωρακισμένο τηλέφωνο μπορεί από μόνο του να τραβήξει την προσοχή. Σε ένα σημείο ελέγχου, ένας αστυνομικός που δεν αναγνωρίζει το λειτουργικό σου σύστημα μπορεί να το θεωρήσει ύποπτο από μόνο του, και σε ορισμένα μέρη η χρήση ασυνήθιστου λογισμικού εκλαμβάνεται ως απόδειξη ότι κάτι κρύβεις.
Αυτό είναι ένα πραγματικό δίλημμα χωρίς καθολική απάντηση. Αξίζει να γνωρίζεις δύο τρόπους μετριασμού: το GrapheneOS μοιάζει με συνηθισμένο Android σε όποιον ρίξει μια ματιά στην οθόνη, και μπορείς να διατηρήσεις ένα προφίλ ιδιοκτήτη με φυσιολογική εμφάνιση και συνηθισμένες εφαρμογές, ενώ η ευαίσθητη εργασία σου ζει σε ξεχωριστό προφίλ χρήστη με δική του κρυπτογράφηση. Αν ζεις κάπου όπου ο έλεγχος της συσκευής είναι ρουτίνα, ζύγισε το προσεκτικά, και διάβασε τον οδηγό για τα σημεία ελέγχου όταν δημοσιευτεί.
04Εγκατάσταση
Ο επίσημος εγκαταστάτης ιστού κάνει όλη τη διαδικασία από ένα πρόγραμμα περιήγησης. Είναι η ευκολότερη εγκατάσταση προσαρμοσμένου λειτουργικού συστήματος που υπάρχει, και είναι πολύ δύσκολο να καταστρέψεις μόνιμα ένα Pixel με αυτόν τον τρόπο, μια αποτυχημένη εγκατάσταση μπορεί να ανακτηθεί ξεκινώντας από την αρχή.
Η εγκατάσταση σβήνει τα πάντα. Δημιουργήστε αντίγραφα ασφαλείας των φωτογραφιών σας, των seed των εφαρμογών δύο παραγόντων και της μεταφοράς του λογαριασμού σας στο Signal πρώτα, και επιβεβαιώστε ότι μπορείτε πραγματικά να τα επαναφέρετε. Οι εφαρμογές authenticator είναι αυτές που χάνει ο κόσμος· αν οι κωδικοί 2FA σας βρίσκονται μόνο σε αυτό το τηλέφωνο, τακτοποιήστε το πριν ξεκινήσετε, αλλιώς θα κλειδωθείτε έξω από τους δικούς σας λογαριασμούς.
-
Βάλτε τις επίσημες οδηγίες μπροστά σας
Ανοίξτε το grapheneos.org/install/web και ακολουθήστε το παράλληλα με αυτή τη σελίδα. Ο επίσημος οδηγός είναι αυθεντικός και ενημερώνεται συνεχώς· αυτός εδώ εξηγεί το σκεπτικό και τις αποφάσεις που δεν παίρνει ο installer για εσάς. Πληκτρολογήστε τη διεύθυνση με το χέρι, μην φτάσετε σε αυτήν μέσω μηχανής αναζήτησης, όπου πανομοιότυπα domains αγοράζουν διαφημίσεις.
-
Χρησιμοποιήστε έναν browser βασισμένο στο Chromium σε υπολογιστή
Ο installer χρειάζεται WebUSB, που σημαίνει Chrome, Edge, Vanadium ή παρόμοιο. Ο Firefox και ο Safari δεν θα λειτουργήσουν. Χρησιμοποιήστε ένα καλής ποιότητας καλώδιο USB-C, ιδανικά αυτό που ήρθε με το τηλέφωνο. Οι περισσότερες αποτυχίες εγκατάστασης που αναφέρει ο κόσμος οφείλονται σε κακό καλώδιο ή αναξιόπιστο hub, οπότε συνδέστε απευθείας στον υπολογιστή.
-
Ενεργοποιήστε τις επιλογές προγραμματιστή και ξεκλειδώστε το bootloader
Στο τηλέφωνο: Ρυθμίσεις → Σχετικά με το τηλέφωνο → πατήστε Αριθμός έκδοσης επτά φορές. Στη συνέχεια Ρυθμίσεις → Σύστημα → Επιλογές προγραμματιστή → ενεργοποιήστε το Ξεκλείδωμα OEM και το USB debugging.
Αν το ξεκλείδωμα OEM είναι γκριζαρισμένοΤο τηλέφωνο είναι κλειδωμένο σε πάροχο ή πολύ καινούργιο για τον λογαριασμό. Συνδέστε το στο διαδίκτυο και αφήστε το για λίγο, ή λύστε το κλείδωμα παρόχου. Μην το πιέσετε, ένα Pixel κλειδωμένο σε πάροχο μπορεί να μην είναι καθόλου εγκαταστάσιμο, γι' αυτό η παραπάνω συμβουλή αγοράς λέει να τα αποφεύγετε.
-
Εκτελέστε τον web installer
Δουλέψτε τη σελίδα με τη σειρά: ξεκλειδώστε το bootloader, κατεβάστε την έκδοση, κάντε flash. Ο browser θα σας ζητήσει να επιλέξετε τη συσκευή — επιλέξτε το Pixel όταν εμφανιστεί το παράθυρο διαλόγου. Όλο το στάδιο του flashing διαρκεί συνήθως δέκα με δεκαπέντε λεπτά σε μια καλή σύνδεση. Μην το αποσυνδέσετε.
-
Κλείδωσε ξανά τον bootloader, μην το παραλείψεις αυτό
Το τελευταίο βήμα του εγκαταστάτη. Αν το παραλείψεις, το τηλέφωνό σου μένει μόνιμα ευάλωτο σε οποιονδήποτε έχει φυσική πρόσβαση και πετάς έναν από τους βασικούς λόγους για να τρέξεις GrapheneOS. Ο εγκαταστάτης δεν θα σε αφήσει να κλειδώσεις μια χαλασμένη εγκατάσταση, οπότε αν η εντολή πετύχει, είσαι εντάξει.
-
Επιβεβαίωσε την κατάσταση εκκίνησης
Στην πρώτη εκκίνηση θα πρέπει να δεις την κίτρινη ειδοποίηση επαληθευμένης εκκίνησης που δείχνει το δικό του κλειδί υπογραφής του GrapheneOS, και μετά τον οδηγό ρύθμισης. Κίτρινο με το κλειδί του GrapheneOS είναι το σωστό και αναμενόμενο. Πορτοκαλί σημαίνει ότι ο bootloader είναι ακόμα ξεκλείδωτος — πήγαινε πίσω και κλείδωσέ τον.
05Η πρώτη ώρα: ρυθμίσεις που έχουν σημασία
Η εγκατάσταση είναι το μεγαλύτερο μέρος της δουλειάς, αλλά οι προεπιλογές είναι σκόπιμα μετριοπαθείς ώστε οι συνηθισμένοι άνθρωποι να μην κλειδώνονται έξω από τα ίδια τους τα τηλέφωνα. Αυτές είναι οι αλλαγές που αξίζει να κάνεις αμέσως.
-
Βάλε μια πραγματική φράση πρόσβασης, όχι 4ψήφιο PIN
Αυτό είναι το πιο πολύτιμο πράγμα σε αυτή τη σελίδα. Κάθε άλλη προστασία στηρίζεται τελικά στο διαπιστευτήριό σου. Έξι τυχαίες λέξεις, ή ένα PIN τουλάχιστον οκτώ ψηφίων. Ενεργοποίησε και την ανακατάταξη PIN όσο είσαι εκεί.
-
Ενεργοποίησε την αυτόματη επανεκκίνηση και σύντομή την
Ρυθμίσεις → Ασφάλεια. Διάλεξε ένα διάστημα που ταιριάζει στη ζωή σου. Αν βρίσκεσαι κάπου όπου η κατάσχεση είναι πραγματικός κίνδυνος, λίγες ώρες ή λιγότερο. Το τίμημα είναι ότι μετά από μια επανεκκίνηση, τα ξυπνητήρια και οι ειδοποιήσεις δεν φτάνουν μέχρι να ξεκλειδώσεις, που είναι ακριβώς το νόημα.
-
Περιόρισε τη θύρα USB όταν είναι κλειδωμένο
Ρυθμίσεις → Ασφάλεια → USB. Μόνο φόρτιση όταν είναι κλειδωμένο τουλάχιστον· πλήρως απενεργοποιημένη αν μπορείς να ζήσεις με αυτό.
-
Απενεργοποίηση 2G
Το παλαιό 2G έχει σπασμένη κρυπτογράφηση, και οι IMSI catchers λειτουργούν αναγκάζοντας το τηλέφωνό σας να πέσει σε αυτό. Το GrapheneOS σας επιτρέπει να αρνηθείτε. Υπάρχει επίσης λειτουργία μόνο LTE. Απενεργοποιήστε το 2G εκτός αν βρίσκεστε κάπου με πραγματικά καμία άλλη κάλυψη.
-
Αποφασίστε για την Google πριν εγκαταστήσετε οτιδήποτε
Αν μπορείτε να ζήσετε χωρίς το Play Store, κάντε το — πάρτε εφαρμογές από το F-Droid, από το Accrescent, ή απευθείας από τους προγραμματιστές, και απολαύστε ένα τηλέφωνο χωρίς κώδικα της Google. Αν χρειάζεστε τις Υπηρεσίες Play, εγκαταστήστε το sandboxed Google Play από το ενσωματωμένο αποθετήριο Apps, αλλά βάλτε το σε ένα δευτερεύον προφίλ χρήστη, όχι στο κύριο, ώστε να είναι απομονωμένο από την ευαίσθητη εργασία σας.
-
Κάντε τις εφαρμογές να λειτουργούν με το sandboxed Google Play
Ανοίξτε την εφαρμογή GrapheneOS Apps στο προφίλ όπου θέλετε να χρησιμοποιήσετε μια εφαρμογή και, στη συνέχεια, εγκαταστήστε τις Υπηρεσίες Google Play. Εγκαθιστά τόσο τις Υπηρεσίες Play όσο και το Play Store. Εγκαταστήστε την εφαρμογή στο ίδιο προφίλ: το sandboxed Play δεν μπορεί να παρέχει υπηρεσίες σε μια εφαρμογή σε άλλο προφίλ. Διατηρείτε τις Υπηρεσίες Play, το Play Store και την εφαρμογή ενημερωμένα μέσω της εφαρμογής Apps και του Play Store.
Εάν μια εφαρμογή ανοίγει αλλά η σύνδεση, οι ειδοποιήσεις, οι χάρτες, οι αγορές ή η ανανέωση στο παρασκήνιο δεν λειτουργούν, ελέγξτε τα παρακάτω πριν της δώσετε ευρύτερη πρόσβαση:
- Προφίλ: βεβαιωθείτε ότι η εφαρμογή και το sandboxed Google Play είναι εγκατεστημένα στο ίδιο προφίλ χρήστη.
- Μπαταρία: στις ρυθμίσεις της εφαρμογής Υπηρεσίες Google Play, επιτρέψτε της να εκτελείται χωρίς βελτιστοποίηση μπαταρίας, ώστε να μπορεί να παραδίδει ειδοποιήσεις στο παρασκήνιο. Κάντε το ίδιο και για την εφαρμογή μόνο εάν εξακολουθεί να το χρειάζεται.
- Δικαιώματα εφαρμογής: ενεργοποιήστε μόνο το δικαίωμα που χρειάζεται η λειτουργία που απέτυχε — συνήθως Ειδοποιήσεις, Τοποθεσία, Κοντινές συσκευές, Κάμερα ή Αρχεία. Ξεκινήστε περιοριστικά, δοκιμάστε και, στη συνέχεια, προσθέστε άλλο μόνο όταν είναι απαραίτητο.
- Τοποθεσία: δώστε στην εφαρμογή δικαίωμα τοποθεσίας εάν χρειάζεται τοποθεσία. Η προεπιλεγμένη αναδρομολόγηση τοποθεσίας του GrapheneOS είναι συνήθως αρκετή· αλλάξτε τις ρυθμίσεις τοποθεσίας της Google μόνο εάν η συνήθης χρήση τοποθεσίας αποτυγχάνει πραγματικά.
- Ενημερώσεις και επανεκκίνηση: ενημερώστε και τα τρία στοιχεία, κλείστε με βία και ανοίξτε ξανά την εφαρμογή και, στη συνέχεια, επανεγκαταστήστε την εάν μια ενημέρωση την άφησε κολλημένη.
Ένας μικρός αριθμός εφαρμογών απορρίπτει το GrapheneOS επειδή απαιτούν συγκεκριμένη ετυμηγορία ακεραιότητας συσκευής. Αυτός είναι περιορισμός του κατασκευαστή της εφαρμογής, όχι δικαίωμα που λείπει· καμία ρύθμιση δεν πρέπει να αποδυναμωθεί μόνο και μόνο για να παρακαμφθεί.
-
Ρυθμίστε προφίλ
Τα ξεχωριστά προφίλ χρήστη έχουν ξεχωριστά κλειδιά κρυπτογράφησης. Ένας πρακτικός διαχωρισμός:
- Ιδιοκτήτης, τίποτα παρά μόνο η ρύθμιση. Το χρησιμοποιείτε σπάνια.
- Προσωπικό — καθημερινή ζωή, Υπηρεσίες Play αν τις χρειάζεστε, τραπεζικές συναλλαγές, χάρτες.
- Εργασία — τεκμηρίωση, Signal, κάμερα, το αρχείο. Χωρίς Google.
Ένα προφίλ στο οποίο δεν είστε συνδεδεμένοι βρίσκεται σε αδράνεια και είναι κρυπτογραφημένο. Μπορείτε επίσης να ρυθμίσετε τα προφίλ να τερματίζουν τη συνεδρία τους αυτόματα όταν αλλάζετε σε άλλο.
-
Έλεγχος αδειών εφαρμογή προς εφαρμογή
Κάθε εφαρμογή που εγκαθιστάτε: χρειάζεται το διαδίκτυο; Αισθητήρες; Πραγματικό χώρο αποθήκευσης, ή ένα πεδίο με τρία αρχεία μέσα; Υποθέστε όχι από προεπιλογή και ενεργοποιήστε τα πράγματα όταν κάτι σπάσει ορατά. Αυτό παίρνει είκοσι λεπτά μία φορά και αποδίδει μόνιμα.
-
Επαληθεύστε ότι η εγκατάσταση είναι γνήσια
Εγκαταστήστε την εφαρμογή GrapheneOS Auditor και συνδέστε την με μια δεύτερη συσκευή, ή χρησιμοποιήστε την επίσημη υπηρεσία attest. Επιβεβαιώνει κρυπτογραφικά ότι το τηλέφωνό σας εκτελεί ένα γνήσιο, μη τροποποιημένο GrapheneOS με κλειδωμένο bootloader, και μπορεί να συνεχίσει να το επαληθεύει με την πάροδο του χρόνου, κάτι που είναι ο τρόπος με τον οποίο θα εντοπίζατε παραβίαση αφού το τηλέφωνο βγει από τα χέρια σας.
- Κατεβάστε μόνο από το
grapheneos.org, πληκτρολογημένο με το χέρι - Ξανακλειδώστε τον bootloader
- Χρησιμοποιήστε μια μεγάλη φράση πρόσβασης
- Κρατήστε το τηλέφωνο ενημερωμένο — οι εγκαταστάσεις είναι αυτόματες και συχνές
- Διαχωρίστε τις ταυτότητες σε ξεχωριστά προφίλ
- Δοκιμάστε την εφαρμογή της τράπεζάς σας πριν βασιστείτε σε αυτήν
- Εγκαταστήστε builds από φόρουμ, Telegram ή συνδέσμους YouTube
- Κάντε root — το rooting καταστρέφει το μοντέλο ασφαλείας για το οποίο ήρθατε
- Προσθέστε έναν λογαριασμό Google στο ευαίσθητο προφίλ σας
- Υποθέστε ότι νικά μια στοχευμένη κρατική επιχείρηση
- Ορίστε ένα PIN υπό πίεση που δεν το έχετε σκεφτεί νομικά
- Αφήστε τον bootloader ξεκλείδωτο «για τώρα»
06Από τι δεν σας προστατεύει
Το να είμαστε ξεκάθαροι γι' αυτό είναι που κάνει την υπόλοιπη οδηγία αξιόπιστη.
- Το δίκτυο γνωρίζει ότι υπάρχετε. Ο πάροχός σας εξακολουθεί να βλέπει σε ποιους σταθμούς βάσης συνδέεστε. Έτσι λειτουργεί η κινητή τηλεφωνία. Μόνο το να αφήσετε το τηλέφωνο πίσω το διορθώνει.
- Αυτό που στέλνετε εξακολουθεί να φεύγει. Η ανάρτηση σε μια πλατφόρμα ή η αποστολή μηνύματος σε κάποιον του οποίου το τηλέφωνο είναι παραβιασμένο, δεν προστατεύεται από το λειτουργικό σας σύστημα.
- Τα μεταδεδομένα στα αρχεία σας παραμένουν άθικτα. Ένα βίντεο που τραβάτε εξακολουθεί να φέρει GPS και στοιχεία συσκευής, εκτός αν τα αφαιρέσετε.
- Εξαναγκασμός. Κανένα λογισμικό δεν αντιστέκεται σε κάποιον που μπορεί να σας κρατήσει μέχρι να το ξεκλειδώσετε.
- Firmware και baseband. Το modem κινητής τηλεφωνίας εκτελεί τον δικό του ιδιόκτητο κώδικα. Το GrapheneOS το απομονώνει όσο του επιτρέπει το Android· δεν μπορεί να το αντικαταστήσει.
- Εσείς. Η επαναχρησιμοποίηση ενός ονόματος χρήστη, η σύνδεση σε έναν προσωπικό λογαριασμό από ένα προφίλ εργασίας ή η ανάρτηση μιας φωτογραφίας με ένα αναγνωρίσιμο παράθυρο μέσα της θα ακυρώσουν όλα αυτά. Οι περισσότεροι άνθρωποι ταυτοποιούνται μέσω συνηθειών, όχι μέσω exploits.
07Ερωτήσεις που κάνουν πραγματικά οι άνθρωποι
Είναι νόμιμη η χρήση του;
Η εγκατάσταση διαφορετικού λειτουργικού συστήματος σε υλικό που σας ανήκει είναι νόμιμη στη συντριπτική πλειονότητα των χωρών, και το GrapheneOS είναι ένα ανοιχτά αναπτυγμένο μη κερδοσκοπικό έργο. Παρ' όλα αυτά, σε ορισμένες δικαιοδοσίες και σε ορισμένα σύνορα, η κρυπτογράφηση ή το ασυνήθιστο λογισμικό προσελκύει πιέσεις ανεξάρτητα από τη νομιμότητα. Γνωρίζετε τη δική σας κατάσταση.
Είναι δύσκολο στη καθημερινή χρήση;
Όχι. Είναι Android με απλή διεπαφή και χωρίς προεγκατεστημένη ακαταστασία. Η καμπύλη εκμάθησης είναι το μοντέλο δικαιωμάτων, και αυτό είναι το πολύ μία εβδομάδα. Η πραγματική τριβή είναι το tap-to-pay και η περιστασιακή πεισματάρικη εφαρμογή, όχι το λειτουργικό σύστημα.
Μπορώ να το επαναφέρω σε κανονικό Android;
Ναι. Η Google δημοσιεύει επίσημες εργοστασιακές εικόνες και η διαδικασία είναι ο ίδιος τύπος flashing αλλά αντίστροφα, καταλήγοντας με τον bootloader κλειδωμένο ξανά. Τίποτα εδώ δεν είναι μόνιμο.
Γιατί όχι LineageOS, /e/OS, ή CalyxOS;
Είναι διαφορετικοί συμβιβασμοί. Το καθοριστικό ερώτημα είναι το verified boot: οι περισσότερες εναλλακτικές απαιτούν να αφήσετε τον bootloader ξεκλείδωτο, που σημαίνει ότι το τηλέφωνο θα κάνει boot οτιδήποτε και η παραποίηση δεν μπορεί να ανιχνευθεί. Αν το μοντέλο απειλής σας περιλαμβάνει οποιονδήποτε αποκτά φυσική πρόσβαση στη συσκευή σας, που είναι ακριβώς το μοντέλο απειλής που έχουν οι συνεισφέροντες αυτού του ιστότοπου, αυτό είναι αποκλειστικό.
Το CalyxOS υποστηρίζει το ξανακλείδωμα σε Pixel και είναι μια λογική επιλογή για κάποιον που θέλει μια πιο ήπια ρύθμιση. Δεν φτάνει ούτε κατά διάνοια τόσο μακριά στη σκλήρυνση ή στα χαρακτηριστικά ειδικά για κατάσχεση που περιγράφονται παραπάνω.
Βλάπτει τη διάρκεια ζωής της μπαταρίας ή την απόδοση;
Η διάρκεια ζωής της μπαταρίας είναι γενικά η ίδια ή καλύτερη, κυρίως επειδή το Google Play Services δεν εκτελείται στο παρασκήνιο εκτός αν το ζητήσατε. Ο σκληρυμένος εκχωρητής μνήμης κοστίζει μερικά τοις εκατό της απόδοσης σε benchmarks και δεν είναι αισθητό στη χρήση.
Δεν μπορώ να αντέξω οικονομικά ένα Pixel. Τι κάνω;
Τότε κάντε τα υπόλοιπα. Ένα stock τηλέφωνο με μεγάλη φράση πρόσβασης, Signal, προσεκτικά δικαιώματα, ένα VPN, και πειθαρχημένες συνήθειες νικά ένα τηλέφωνο GrapheneOS που χρησιμοποιείται απρόσεκτα. Το υλικό είναι ένα επίπεδο. Η συμπεριφορά είναι αυτή που πιάνει τους περισσότερους ανθρώπους, και είναι δωρεάν. Ένα μεταχειρισμένο Pixel εντός υποστήριξης είναι επίσης φθηνότερο από ό,τι υποθέτουν οι περισσότεροι.
Πώς χρηματοδοτείται το έργο;
Δωρεές και επιχορηγήσεις, ως εγγεγραμμένος μη κερδοσκοπικός οργανισμός. Χωρίς διαφημίσεις, χωρίς συλλογή δεδομένων, χωρίς συμφωνίες με προμηθευτές. Ο πηγαίος κώδικας είναι δημόσιος και οι εκδόσεις είναι αναπαραγώγιμες, που σημαίνει ότι ο καθένας μπορεί να επαληθεύσει ότι το δυαδικό αρχείο που κυκλοφόρησε αντιστοιχεί στον δημοσιευμένο πηγαίο κώδικα.
08Πηγές και περαιτέρω ανάγνωση
- GrapheneOS — επίσημος ιστότοπος grapheneos.org
- Πλήρης λίστα χαρακτηριστικών και ενισχύσεων grapheneos.org/features
- Επίσημος εγκαταστάτης ιστού grapheneos.org/install/web
- Υποστηριζόμενες συσκευές και ημερομηνίες λήξης υποστήριξης, ελέγξτε πριν αγοράσετε grapheneos.org/faq#device-support
- Τεκμηρίωση PIN καταναγκασμού grapheneos.org/usage#duress
- Amnesty International Security Lab — μεθοδολογία εγκληματολογικής ανάλυσης Pegasus amnesty.org · υπόβαθρο για την απειλή μισθοφορικού κατασκοπευτικού λογισμικού
- The Citizen Lab — συνεχής έρευνα στοχευμένης επιτήρησης citizenlab.ca
Τελευταία αναθεώρηση: 25 Σεπτεμβρίου 2026