بیشتر توصیه‌های حریم خصوصی از شما می‌خواهند یک تنظیم را تغییر دهید. این یکی از شما می‌خواهد سیستم‌عامل گوشی‌تان را جایگزین کنید. این درخواست واقعی است، بنابراین این راهنما به همان اندازه که به آنچه به دست می‌آورید می‌پردازد، به آنچه از دست می‌دهید نیز می‌پردازد و صریح به شما می‌گوید که پاسخ زحمت نکشید است.
GrapheneOS نسخه‌ای رایگان و متن‌باز از Android است که توسط یک سازمان غیرانتفاعی متمرکز بر امنیت ساخته شده و فقط روی گوشی‌های Google Pixel اجرا می‌شود. Google را از سیستم‌عامل حذف می‌کند، مجوزهایی اضافه می‌کند که Android ندارد (کلید اینترنت به‌ازای هر برنامه، کلید حسگرها، حافظه و مخاطبین جعلی-خالی)، بخش‌هایی از Android را که مهاجمان از آن‌ها سوءاستفاده می‌کنند تقویت می‌کند و دفاع‌های ویژه‌ای در برابر توقیف اضافه می‌کند: پینی که گوشی را پاک می‌کند، راه‌اندازی مجدد خودکار به حالت کاملاً رمزنگاری‌شده، و مسدود کردن پورت USB در حالت قفل. نصب از طریق یک مرورگر وب حدود بیست دقیقه طول می‌کشد.
01چه چیزی را واقعاً برطرف می‌کند
فهرست کردن ویژگی‌ها آسان است. مفیدتر آن است که از چهار روشی شروع کنیم که یک گوشی مردم را به دردسر می‌اندازد و ببینیم به هر یک چه پاسخی داده می‌شود.
تهدید: گوشی از شما گرفته می‌شود
در ایست‌بازرسی، در یورش، در مرز. ابزارهای استخراج پزشکی‌قانونی که به پلیس و سرویس‌های اطلاعاتی در سراسر جهان فروخته می‌شوند، بهترین عملکرد را در برابر گوشی‌ای دارند که روشن است و حداقل یک بار از زمان بوت شدن باز شده است؛ در این حالت بخش بزرگی از داده‌های شما از قبل در حافظه رمزگشایی شده و سیستم‌عامل سطح حمله زیادی را در معرض دید قرار داده است. گوشی‌ای که دوباره راه‌اندازی شده و هنوز باز نشده، هدفی بسیار دشوارتر است: کلیدهای رمزنگاری به‌سادگی آنجا نیستند.
GrapheneOS مستقیماً به این موضوع حمله می‌کند:
- راه‌اندازی مجدد خودکار. اگر گوشی برای مدت تعیین‌شده‌ای باز نشود، خودش را دوباره به همان حالت پیش از باز شدن با رمزنگاری قوی راه‌اندازی می‌کند. قابل تنظیم است و می‌توان آن را تا ده دقیقه هم تنظیم کرد. گوشی‌ای که صبح ضبط شده و بعدازظهر به آزمایشگاه برده شده، سرد می‌رسد.
- پین اجبار. شما یک پین یا گذرواژه دوم تعیین می‌کنید. وارد کردن آن مانند یک تلاش عادی برای باز کردن قفل به نظر می‌رسد و در عوض دستگاه را به‌طور غیرقابل‌بازگشت پاک می‌کند — پارتیشن داده و eSIMها، با نابود کردن کلیدها. این کار از صفحه قفل و از هر جایی که دستگاه اعتبارنامه شما را می‌خواهد کار می‌کند.
- کنترل درگاه USB. در حالی که دستگاه قفل است، درگاه می‌تواند به فقط شارژ محدود شود یا کاملاً غیرفعال گردد. ابزارهای پزشکی‌قانونی عموماً از طریق USB وارد می‌شوند.
- به‌هم‌ریختن پین و نبود تله‌های بازگشت به اثر انگشت. چیدمان صفحه‌کلید می‌تواند تصادفی شود تا یک تماشاگر از روی شانه یا دوربین سقف نتواند پین شما را یاد بگیرد، و برخورد با تلاش‌های ناموفق سخت‌گیرانه‌تر از Android پیش‌فرض است.
درک کنید که چه خطر قانونی وجود دارد. نابود کردن عمدی داده در جریان بازرسی در بسیاری از حوزه‌های قضایی جرم کیفری است، و استفاده از آن می‌تواند بازرسی دستگاه را به اتهام ممانعت تبدیل کند. این ابزاری برای موقعیتی خاص است، یک ضبط غیرقانونی خصمانه که محتویاتش جان دیگران را به خطر می‌اندازد، نه یک گزینه پیش‌فرض. از پیش، آرام، تصمیم بگیرید که آیا درباره شما صدق می‌کند، و هرگز یکی را تنظیم نکنید که ممکن است تصادفی واردش کنید.
تهدید: برنامه‌های روی گوشی خودتان
در Android پیش‌فرض، برنامه‌ای که بتواند حافظه شما را بخواند می‌تواند همه آن را بخواند. برنامه‌ای با مجوز مخاطبین، کل گراف اجتماعی شما را برمی‌دارد. و هر برنامه‌ای که نصب شده باشد به‌طور خودکار دسترسی اینترنت دارد — Android هرگز مجوزی برای رد کردن آن نداشته است.
- مجوز شبکه. GrapheneOS یکی اضافه می‌کند. می‌توانید برنامه‌ای نصب کنید و به‌سادگی نگذارید با اینترنت حرف بزند، یک برنامه دوربین، یک خواننده PDF، یک پاک‌کننده فراداده، یک نقشه آفلاین. همین یک کلید بیشتر تله‌متری را یکسره از بین می‌برد.
- مجوز حسگرها. مسدود کردن شتاب‌سنج، ژیروسکوپ، قطب‌نما، فشارسنج و سایر حس‌گرهایی که Android بدون هیچ مجوزی در اختیار برنامه‌ها می‌گذارد. همین حسگرها برای اثرانگشت‌سازی دستگاه کافی‌اند و در پژوهش‌های منتشرشده، برای استنباط تایپ کردن و حرکت نیز به کار رفته‌اند.
- محدوده‌های ذخیره‌سازی. به‌جای اینکه دسترسی یک برنامه به ذخیره‌سازی را رد کنید و ببینید از کار می‌افتد، به آن می‌گویید ذخیره‌سازی خالی است، سپس فایل‌ها یا پوشه‌های مشخصی را به آن می‌دهید. برنامه باور می‌کند دسترسی کامل دارد و فقط آنچه را شما انتخاب کرده‌اید می‌بیند.
- محدوده‌های مخاطبین. همان ترفند برای مخاطبین شما. می‌توان به یک برنامه پیام‌رسان دقیقاً سه نفر را نشان داد، نه کل دفترچه آدرس شما.
تهدید: خودِ Google
روی یک گوشی Android استاندارد، Google Play Services با دسترسی‌های گسترده و ممتازی که در خود سیستم‌عامل تعبیه شده اجرا می‌شود. حذف، محدودسازی یا حسابرسی معنادار آن ممکن نیست و هدفی برای دسترسی قانونی است — Google درخواست‌های مربوط به حصار جغرافیایی و حساب کاربری را دریافت و پاسخ می‌دهد.
GrapheneOS بدون هیچ کد Google عرضه می‌شود. اگر به Play Store نیاز دارید، می‌توانید Google Play سندباکس‌شده را نصب کنید: همان برنامه‌های معمول Google، که به‌عنوان یک برنامه عادی بدون دسترسی ممتاز در هر پروفایلی که انتخاب کنید اجرا می‌شوند و تابع همه مجوزهای بالا، از جمله کلید شبکه، هستند. بیشتر برنامه‌هایی که به Play Services نیاز دارند به‌سادگی کار می‌کنند. Google همان چیزی را می‌گیرد که هر برنامه دیگری می‌گیرد: آنچه شما اجازه می‌دهید.
تهدید: کسی که از راه دور به گوشی حمله می‌کند
جاسوس‌افزارهای مزدور، از خانواده ابزارهای Pegasus/Predator، بارها علیه روزنامه‌نگاران و فعالان حقوق بشر در این منطقه به کار رفته‌اند. هیچ گوشی‌ای مصون نیست. اما این زنجیره‌های اکسپلویت در برابر سیستم‌عامل‌های پیش‌فرض ساخته و آزمایش می‌شوند و GrapheneOS زمین زیر پای آن‌ها را تغییر می‌دهد: تخصیص‌دهنده حافظه سخت‌شده، هسته و libc سخت‌شده، تدابیر سخت‌گیرانه‌تر کامپایلر، و کاهش تهاجمی سطح حمله. چندین زنجیره اکسپلویت مستند به‌طور اتفاقی در برابر آن شکست خورده‌اند، فقط به این دلیل که فرض‌هایی که اکسپلویت بر آن‌ها تکیه داشت دیگر درست نبودند.
این همان جزئیات فنی است که GrapheneOS را از تقریباً هر ROM سفارشی دیگر Android جدا می‌کند و ارزش فهمیدن دارد. بیشتر ROMهای سفارشی از شما می‌خواهند بوت‌لودر را باز بگذارید، که بوت تأییدشده را برای همیشه غیرفعال می‌کند: گوشی سپس هر سیستم‌عاملی را که کسی روی آن بگذارد اجرا می‌کند و دستکاری غیرقابل‌تشخیص می‌شود. GrapheneOS از قفل‌کردن مجدد بوت‌لودر با کلید امضای خودش پشتیبانی می‌کند، بنابراین زنجیره کامل اعتماد سخت‌افزاری دست‌نخورده می‌ماند. امنیت سخت‌افزاری Pixel را حفظ می‌کنید و سیستم‌عامل سخت‌شده را هم به دست می‌آورید. یکی را فدای دیگری نمی‌کنید.
02چرا فقط برای Pixel است، و کدام‌یک را بخرید
الزام Pixel مردم را ناراحت می‌کند و این از سر جانبداری نیست. از نکته بوت تأییدشده بالا ناشی می‌شود. Google Pixelها در عمل تنها گوشی‌های فراگیری هستند که به یک سیستم‌عامل شخص ثالث اجازه می‌دهند بوت‌لودر را با کلید خودش دوباره قفل کند و بوت تأییدشده کامل و گواهی مبتنی بر سخت‌افزار را حفظ کند. آن‌ها همچنین یک عنصر امنیتی اختصاصی دارند و پشتیبانی طولانی و قابل‌پیش‌بینی از فریم‌ور دریافت می‌کنند، و فریم‌ور همان لایه‌ای است که هیچ پروژه سیستم‌عاملی نمی‌تواند برای شما درست کند.
یک Pixel تنها تا زمانی امن است که به‌روزرسانی‌های فریم‌ور آن ارائه شود. Pixel 8 و مدل‌های بعد از آن از زمان عرضه هفت سال به‌روزرسانی تضمینی دارند؛ مدل‌های قدیمی‌تر بازه‌های کوتاه‌تری داشتند و برخی از آن‌ها همین حالا به پایان رسیده‌اند. پیش از خرید هر چیزی، نو یا دست‌دوم، فهرست دستگاه‌های پشتیبانی‌شدهٔ کنونی را در grapheneos.org بررسی کنید؛ یک Pixel خارج از پشتیبانی که GrapheneOS روی آن اجرا می‌شود هنوز فریم‌ور وصله‌نشده در زیر خود دارد، و این دقیقاً همان لایه‌ای است که بیشترین اهمیت را دارد.
خرید بدون برجای گذاشتن رد کاغذی
اگر مدل تهدید شما شامل کسی باشد که بخواهد ثابت کند شما مالک یک گوشی سخت‌شده هستید، نقطهٔ ضعف خرید است، نه خود دستگاه.
- نقدی، حضوری، دست‌دوم پاک‌ترین گزینه است. پیش از پرداخت وضعیت لیست سیاه IMEI را بررسی کنید.
- نخرید موجودی قفل‌شده روی اپراتور یا برندشدهٔ اپراتور را؛ برخی نسخه‌های اپراتوری اصلاً قابل آنلاک شدن برای نصب نیستند.
- گوشی و سیم‌کارت را از جاهای مختلف بخرید، ترجیحاً در روزهای متفاوت.
- یک گوشی کاملاً نو و پلمب از یک خرده‌فروش بزرگ که نقدی پرداخت شود هم اشکالی ندارد، و نگرانی دربارهٔ کاری که مالک قبلی با آن کرده را از میان برمی‌دارد.
03چیزهایی که از دست می‌دهید
هر راهنمایی که این بخش را حذف کند، دارد چیزی به شما می‌فروشد. این فهرست واقعی است.
| مورد | وضعیت | جزئیات |
|---|---|---|
| پرداخت‌های بدون تماس | خراب | پرداخت با ضربه Google Wallet کار نمی‌کند و انتظار نمی‌رود که کار کند. یک کارت همراه داشته باشید. این تنهاترین دلیل رایجی است که مردم دوباره برمی‌گردند. |
| برنامه‌های بانکی و دولتی | مختلط | بیشتر با Play در محیط ایزوله کار می‌کنند؛ برخی به مجوزها یا تنظیماتی که انتظار دارند نیاز دارند، مانند موقعیت مکانی، اعلان‌ها یا دسترسی به شبکه. اقلیتی در بررسی‌های یکپارچگی دستگاه کاملاً شکست می‌خورند. بانک خاص خود را قبل از اتکا به آن آزمایش کنید. |
| برخی پخش‌های HD | مختلط | برخی سرویس‌ها به دلیل گواهی DRM به وضوح پایین‌تر کاهش می‌یابند. |
| پیام صوتی اپراتور و RCS | مختلط | بسته به اپراتور متفاوت است. تماس‌های استاندارد، SMS و داده موبایل تحت تأثیر قرار نمی‌گیرند. |
| گارانتی شما | بستگی دارد | قوانین مصرف‌کننده در اتحادیه اروپا و بریتانیا عموماً از شما محافظت می‌کند؛ در جاهای دیگر فرض کنید که باز کردن بوت‌لودر ممکن است به منزلهٔ باطل کردن گارانتی تلقی شود. نصب در هر صورت کاملاً برگشت‌پذیر است. |
| جلب توجه نکردن | هزینه | در ادامه بحث شده است. آن را بخوانید. |
| کاربردپذیری روزمره | خوب | این اندروید است. رابط کاربری، فروشگاه Play، برنامه‌هایتان، اعلان‌ها، همه عادی. بیشتر مردم ظرف یک هفته دیگر متوجه تفاوت نمی‌شوند. |
یک گوشی سخت‌شده خودش می‌تواند جلب توجه کند. در یک ایست بازرسی، افسری که سیستم‌عامل شما را نمی‌شناسد ممکن است همین را به‌خودی‌خود مشکوک بداند، و در برخی جاها اجرای نرم‌افزار غیرمعمول به‌عنوان مدرکی دال بر پنهان‌کاری چیزی تفسیر می‌شود.
این یک بده‌بستان واقعی است که پاسخ جهانی ندارد. دو راه کاهش خطر ارزش دانستن دارند: GrapheneOS برای هر کسی که نگاهی گذرا به صفحه بیندازد شبیه اندروید معمولی به نظر می‌رسد، و می‌توانید یک نمایهٔ مالک با ظاهر عادی و برنامه‌های پیش‌پاافتاده نگه دارید در حالی که کارهای حساس‌تان در نمایهٔ کاربری جداگانه‌ای با رمزنگاری مخصوص خودش زندگی می‌کند. اگر جایی زندگی می‌کنید که بازرسی دستگاه امری روزمره است، این را با دقت بسنجید، و وقتی راهنمای ایست بازرسی منتشر شد آن را بخوانید.
04نصب آن
نصب‌کنندهٔ رسمی وب کل کار را از داخل مرورگر انجام می‌دهد. این آسان‌ترین نصب سیستم‌عامل سفارشی موجود است، و به این شکل خراب کردن دائمی یک Pixel بسیار دشوار است، یک نصب ناموفق را می‌توان با شروع از نو بازیابی کرد.
نصب همه‌چیز را پاک می‌کند. اول از عکس‌ها، کدهای اولیهٔ برنامهٔ تأییدکنندهٔ دو مرحله‌ای و انتقال حساب Signal خود نسخهٔ پشتیبان بگیرید و مطمئن شوید که واقعاً می‌توانید آن‌ها را بازیابی کنید. برنامه‌های تأییدکننده همان چیزی هستند که مردم از دست می‌دهند؛ اگر کدهای 2FA شما فقط روی این گوشی هستند، پیش از شروع این موضوع را حل کنید وگرنه خودتان را از حساب‌های خودتان بیرون می‌اندازید.
-
دستورالعمل‌های رسمی را جلوی خودتان بگذارید
grapheneos.org/install/web را باز کنید و آن را در کنار این صفحه دنبال کنید. راهنمای رسمی معتبر و به‌روز است؛ این یکی دلیل‌ها و تصمیم‌هایی را توضیح می‌دهد که نصب‌کننده به‌جای شما نمی‌گیرد. نشانی را دستی تایپ کنید، آن را از طریق موتور جستجو پیدا نکنید، جایی که دامنه‌های شبیه‌ساخته تبلیغ می‌خرند.
-
از یک مرورگر مبتنی بر Chromium روی رایانه استفاده کنید
نصب‌کننده به WebUSB نیاز دارد، یعنی Chrome، Edge، Vanadium یا مشابه آن. Firefox و Safari کار نمی‌کنند. از یک کابل USB-C باکیفیت استفاده کنید؛ همان کابلی که همراه گوشی آمده ایده‌آل است. بیشتر شکستهای نصب که مردم گزارش می‌کنند به‌خاطر کابل بد یا هاب بی‌کیفیت است، پس مستقیم به خود دستگاه وصل کنید.
-
گزینه‌های توسعه‌دهنده را فعال کنید و بوت‌لودر را باز کنید
روی گوشی: Settings → About phone → هفت بار روی Build number ضربه بزنید. سپس Settings → System → Developer options → OEM unlocking و USB debugging را فعال کنید.
اگر OEM unlocking خاکستری استگوشی قفل اپراتور دارد، یا برای این حساب خیلی جدید است. آن را به اینترنت وصل کنید و مدتی رها کنید، یا قفل اپراتور را برطرف کنید. به زور انجامش ندهید؛ یک Pixel قفل‌شده روی اپراتور ممکن است اصلاً قابل نصب نباشد، به همین دلیل توصیهٔ خرید در بالا می‌گوید از آن‌ها پرهیز کنید.
-
نصب‌کنندهٔ وب را اجرا کنید
صفحه را به ترتیب دنبال کنید: بوت‌لودر را باز کنید، نسخهٔ انتشار را دانلود کنید، آن را فلش کنید. مرورگر از شما می‌خواهد دستگاه را انتخاب کنید — وقتی پنجره ظاهر شد، Pixel را انتخاب کنید. کل مرحلهٔ فلش کردن معمولاً با یک اتصال مناسب ده تا پانزده دقیقه طول می‌کشد. آن را جدا نکنید.
-
دوباره بوت‌لودر را قفل کنید، این مرحله را رد نکنید
آخرین مرحله نصب. رد کردن آن گوشی شما را به‌طور دائمی در برابر هر کسی که دسترسی فیزیکی دارد آسیب‌پذیر می‌کند و یکی از دلایل اصلی اجرای GrapheneOS را دور می‌ریزد. نصب‌کننده اجازه نمی‌دهد نصب خرابی را قفل کنید، پس اگر دستور موفق شود، مشکلی ندارید.
-
وضعیت بوت را تأیید کنید
در اولین بوت باید اعلان زرد verified-boot را ببینید که کلید امضای خود GrapheneOS را نشان می‌دهد، و سپس ویزارد راه‌اندازی. زرد با کلید GrapheneOS درست و مورد انتظار است. نارنجی یعنی بوت‌لودر هنوز قفل نشده — برگردید و آن را قفل کنید.
05ساعت اول: تنظیماتی که اهمیت دارند
نصب آن بیشتر کار است، اما پیش‌فرض‌ها عمداً معتدل هستند تا افراد عادی از گوشی خودشان قفل نشوند. این‌ها تغییراتی هستند که ارزش دارد فوراً اعمال شوند.
-
یک عبارت عبور واقعی تعیین کنید، نه یک پین 4 رقمی
این تنها باارزش‌ترین چیز در این صفحه است. هر محافظت دیگری در نهایت بر اعتبارنامه شما استوار است. شش کلمه تصادفی، یا یک پین حداقل هشت رقمی. هنگام ورود، PIN scrambling را فعال کنید.
-
راه‌اندازی مجدد خودکار را روشن و آن را کوتاه کنید
تنظیمات → امنیت. پنجره‌ای را انتخاب کنید که با زندگی شما مطابقت دارد. اگر جایی هستید که توقیف یک خطر واقعی است، چند ساعت یا کمتر. معاوضه این است که پس از راه‌اندازی مجدد، آلارم‌ها و اعلان‌ها تا زمانی که قفل را باز نکنید نمی‌رسند، که دقیقاً همان هدف است.
-
پورت USB را در حالت قفل محدود کنید
تنظیمات → امنیت → USB. حداقل فقط شارژ در حالت قفل؛ اگر می‌توانید با آن زندگی کنید کاملاً غیرفعال کنید.
-
غیرفعال کردن 2G
2G قدیمی رمزنگاری شکستهای دارد، و IMSI catcherها با وادار کردن گوشی شما به استفاده از آن کار می‌کنند. GrapheneOS به شما اجازه می‌دهد که این را رد کنید. حالت فقط LTE نیز وجود دارد. 2G را خاموش کنید مگر اینکه در جایی باشید که واقعاً پوشش دیگری وجود ندارد.
-
قبل از نصب هر چیزی درباره Google تصمیم بگیرید
اگر می‌توانید بدون Play Store زندگی کنید، این کار را بکنید — برنامه‌ها را از F-Droid، از Accrescent، یا مستقیماً از توسعه‌دهندگان دریافت کنید، و از گوشی‌ای لذت ببرید که هیچ کد Google روی آن نیست. اگر به Play Services نیاز دارید، Google Play سندباکس‌شده را از مخزن Apps داخلی نصب کنید، اما آن را در یک نمایه کاربری ثانویه قرار دهید، نه نمایه اصلی خودتان، تا از کارهای حساس شما جدا باشد.
-
برنامه‌ها را با Google Play سندباکس‌شده سازگار کنید
برنامه GrapheneOS Apps را در پروفایلی که می‌خواهید از یک برنامه استفاده کنید باز کنید، سپس Google Play services را نصب کنید. این کار هم Play services و هم Play Store را نصب می‌کند. برنامه را در همان پروفایل نصب کنید: Play سندباکس‌شده نمی‌تواند به برنامه‌ای در پروفایل دیگر خدمات ارائه دهد. Play services، Play Store و برنامه را از طریق برنامه Apps و Play Store به‌روز نگه دارید.
اگر برنامه‌ای باز می‌شود اما ورود به حساب، اعلان‌ها، نقشه‌ها، خریدها یا به‌روزرسانی پس‌زمینه کار نمی‌کند، پیش از دادن دسترسی گسترده‌تر این موارد را بررسی کنید:
- پروفایل: تأیید کنید که برنامه و Google Play سندباکس‌شده در همان پروفایل کاربری نصب شده‌اند.
- باتری: در تنظیمات برنامه Google Play services، به آن اجازه دهید بدون بهینه‌سازی باتری اجرا شود تا بتواند اعلان‌های پس‌زمینه را تحویل دهد. همین کار را برای برنامه فقط در صورتی انجام دهید که هنوز به آن نیاز دارد.
- مجوزهای برنامه: فقط مجوزی را فعال کنید که قابلیت ازکارافتاده به آن نیاز دارد — معمولاً اعلان‌ها، موقعیت مکانی، دستگاه‌های مجاور، دوربین یا فایل‌ها. محدود شروع کنید، آزمایش کنید، سپس فقط در صورت نیاز مجوز دیگری اضافه کنید.
- موقعیت مکانی: اگر برنامه به موقعیت مکانی نیاز دارد، مجوز موقعیت مکانی را به آن بدهید. تغییرمسیر پیش‌فرض موقعیت مکانی GrapheneOS معمولاً کافی است؛ تنظیمات موقعیت مکانی Google را فقط در صورتی تغییر دهید که استفاده معمولی از موقعیت مکانی واقعاً ناموفق باشد.
- به‌روزرسانی‌ها و راه‌اندازی مجدد: هر سه مؤلفه را به‌روزرسانی کنید، برنامه را به‌زور ببندید و دوباره باز کنید، سپس اگر به‌روزرسانی آن را گیر انداخته بود، دوباره نصبش کنید.
تعداد کمی از برنامه‌ها GrapheneOS را رد می‌کنند زیرا خواهان حکم خاصی درباره یکپارچگی دستگاه هستند. این محدودیت سازنده برنامه است، نه مجوزی که وجود ندارد؛ هیچ تنظیمی نباید فقط برای دور زدن آن تضعیف شود.
-
راه‌اندازی نمایه‌ها
نمایه‌های کاربری جداگانه کلیدهای رمزنگاری جداگانه دارند. یک تقسیم‌بندی عملی:
- مالک، چیزی جز راه‌اندازی. به‌ندرت از آن استفاده می‌کنید.
- شخصی — زندگی عادی، Play Services اگر به آن‌ها نیاز دارید، بانکداری، نقشه‌ها.
- کاری — مستندسازی، Signal، دوربین، آرشیو. بدون Google.
نمایه‌ای که در آن وارد نشده‌اید در حالت سکون و رمزنگاری‌شده است. همچنین می‌توانید نمایه‌ها را طوری تنظیم کنید که وقتی از آن‌ها خارج می‌شوید، نشستشان به‌طور خودکار پایان یابد.
-
مجوزها را برنامه به برنامه بررسی کنید
هر برنامه‌ای که نصب می‌کنید: آیا به اینترنت نیاز دارد؟ به حسگرها؟ به فضای ذخیره‌سازی واقعی، یا به محدوده‌ای با سه فایل در آن؟ به‌طور پیش‌فرض فرض کنید نه و وقتی چیزی به‌طور آشکار خراب شد آن‌ها را روشن کنید. این کار یک‌بار بیست دقیقه وقت می‌گیرد و برای همیشه سود می‌دهد.
-
تأیید کنید که نصب اصلی و معتبر است
اپلیکیشن Auditor گروفین‌اواس را نصب کنید و آن را با یک دستگاه دوم جفت کنید، یا از سرویس رسمی attest استفاده کنید. این کار به‌صورت رمزنگاری‌شده تأیید می‌کند که گوشی شما در حال اجرای یک گروفین‌اواس اصل و بدون تغییر با بوت‌لودر قفل‌شده است، و می‌تواند در طول زمان به تأیید آن ادامه دهد، که این همان روشی است که با آن دستکاری پس از خارج شدن گوشی از دید شما را تشخیص می‌دهید.
- فقط از
grapheneos.orgدانلود کنید، که به‌صورت دستی تایپ شده باشد - بوت‌لودر را دوباره قفل کنید
- از یک عبارت عبور طولانی استفاده کنید
- گوشی را به‌روز نگه دارید — نصب‌ها خودکار و مکرر هستند
- هویت‌ها را در پروفایل‌های جداگانه تفکیک کنید
- قبل از اینکه به آن وابسته شوید، اپلیکیشن بانک خود را آزمایش کنید
- نسخه‌های ساخت را از انجمن‌ها، تلگرام یا لینک‌های یوتیوب نصب کنید
- آن را روت کنید — روت کردن مدل امنیتی‌ای را که برایش آمده‌اید از بین می‌برد
- یک حساب گوگل در پروفایل حساس خود اضافه کنید
- فرض کنید که یک عملیات دولتی هدفمند را شکست می‌دهد
- یک پین اجبار تعیین کنید که از نظر قانونی به آن فکر نکرده‌اید
- بوت‌لودر را «فعلاً» باز بگذارید
06از چه چیزی شما را محافظت نمی‌کند
شفاف بودن در این مورد همان چیزی است که بقیهٔ این راهنما را قابل‌اعتماد می‌کند.
- شبکه می‌داند شما وجود دارید. اپراتور شما همچنان می‌بیند به کدام دکل‌ها متصل می‌شوید. کار شبکهٔ سلولی همین است. تنها راه‌حل، جا گذاشتن گوشی است.
- آنچه می‌فرستید همچنان خارج می‌شود. انتشار مطلب در یک پلتفرم، یا پیام دادن به کسی که گوشی خودش compromised است، توسط سیستم‌عامل شما محافظت نمی‌شود.
- فراداده در فایل‌های شما دست‌نخورده می‌ماند. ویدیویی که فیلم می‌گیرید همچنان حاوی GPS و جزئیات دستگاه است، مگر اینکه آن‌ها را حذف کنید.
- اجبار. هیچ نرم‌افزاری در برابر کسی که می‌تواند شما را تا زمان باز کردن قفل بازداشت کند، مقاومت نمی‌کند.
- فریم‌ور و باند پایه. مودم سلولی کد اختصاصی خودش را اجرا می‌کند. GrapheneOS آن را تا جایی که Android اجازه می‌دهد جدا می‌کند؛ نمی‌تواند جایگزینش کند.
- خودتان. استفادهٔ مجدد از یک نام کاربری، ورود به حساب شخصی از پروفایل کاری، یا انتشار عکسی که پنجرهٔ قابل‌شناسایی در آن دیده می‌شود، همهٔ این‌ها را بی‌اثر می‌کند. بیشتر مردم از طریق عادت‌ها شناسایی می‌شوند، نه اکسپلویت‌ها.
07سؤالاتی که مردم واقعاً می‌پرسند
آیا استفاده از آن قانونی است؟
نصب یک سیستم‌عامل متفاوت روی سخت‌افزاری که مالک آن هستید در اکثریت قاطع کشورها قانونی است، و GrapheneOS یک پروژهٔ غیرانتفاعی است که به‌صورت آشکار توسعه می‌یابد. با این حال، در برخی حوزه‌های قضایی و در برخی مرزها، رمزنگاری یا نرم‌افزار غیرمعمول بدون توجه به قانونی بودن، فشار ایجاد می‌کند. موقعیت خودتان را بشناسید.
آیا استفادهٔ روزمره از آن سخت است؟
نه. این Android با یک رابط ساده و بدون شلوغی پیش‌نصب‌شده است. منحنی یادگیری آن مدل مجوزهاست، و حداکثر یک هفته طول می‌کشد. اصطکاک واقعی پرداخت با ضربه و گاهی یک اپ سرسخت است، نه خود سیستم‌عامل.
آیا می‌توانم آن را به Android عادی برگردانم؟
بله. Google تصاویر کارخانهٔ رسمی را منتشر می‌کند و فرایند همان نوع فلش‌کردن به‌صورت معکوس است، که در پایان با قفل‌شدن دوبارهٔ بوت‌لودر تمام می‌شود. هیچ‌چیز اینجا دائمی نیست.
چرا LineageOS، /e/OS یا CalyxOS نه؟
آن‌ها بده‌بستان‌های متفاوتی دارند. پرسش تعیین‌کننده بوت تأییدشده است: بیشتر جایگزین‌ها مستلزم باز گذاشتن بوت‌لودر هستند، یعنی گوشی هر چیزی را بوت می‌کند و دستکاری قابل تشخیص نیست. اگر مدل تهدید شما شامل دسترسی فیزیکی هر کسی به دستگاه‌تان باشد، که دقیقاً همان مدل تهدیدی است که مشارکت‌کنندگان این سایت دارند، این مورد ردکننده است.
CalyxOS در واقع از قفل‌گذاری مجدد روی Pixelها پشتیبانی می‌کند و انتخاب معقولی برای کسی است که راه‌اندازی ملایم‌تری می‌خواهد. اما در سخت‌سازی یا در ویژگی‌های خاص مربوط به توقیف که در بالا توضیح داده شد، به‌هیچ‌وجه تا این حد پیش نمی‌رود.
آیا به عمر باتری یا کارایی آسیب می‌زند؟
عمر باتری عموماً یکسان یا بهتر است، بیشتر به این دلیل که Google Play Services در پس‌زمینه اجرا نمی‌شود مگر اینکه خودتان بخواهید. تخصیص‌دهندهٔ حافظهٔ سخت‌سازی‌شده چند درصد از کارایی را در بنچمارک‌ها هزینه می‌کند و در استفادهٔ عملی محسوس نیست.
توان مالی خرید Pixel را ندارم. چه کار کنم؟
پس بقیهٔ کارها را انجام دهید. یک گوشی پیش‌فرض با یک عبارت عبور طولانی، Signal، مجوزهای دقیق، یک VPN، و عادت‌های منظم، از یک گوشی GrapheneOS که با بی‌دقتی استفاده شود بهتر است. سخت‌افزار یک لایه است. رفتار لایه‌ای است که بیشتر مردم را به دام می‌اندازد، و رایگان است. یک Pixel دست‌دوم که هنوز پشتیبانی می‌شود هم ارزان‌تر از آن است که بیشتر مردم تصور می‌کنند.
پروژه چگونه تأمین مالی می‌شود؟
کمک‌های مالی و کمک‌هزینه‌ها، به‌عنوان یک سازمان غیرانتفاعی ثبت‌شده. بدون تبلیغات، بدون جمع‌آوری داده، بدون معامله با فروشندگان. کد منبع عمومی است و بیلدها قابل بازتولید هستند، یعنی هر کسی می‌تواند تأیید کند که فایل باینری منتشرشده با کد منبع منتشرشده مطابقت دارد.
08منابع و مطالعه بیشتر
- GrapheneOS — سایت رسمی grapheneos.org
- فهرست کامل قابلیت‌ها و سخت‌سازی grapheneos.org/features
- نصب‌کننده وب رسمی grapheneos.org/install/web
- دستگاه‌های پشتیبانی‌شده و تاریخ‌های پایان پشتیبانی، پیش از خرید بررسی کنید grapheneos.org/faq#device-support
- مستندات پین اجبار grapheneos.org/usage#duress
- آزمایشگاه امنیتی عفو بین‌الملل — روش‌شناسی پزشکی قانونی Pegasus amnesty.org · پیشینه‌ای درباره تهدید جاسوس‌افزار مزدور
- The Citizen Lab — پژوهش مستمر درباره نظارت هدفمند citizenlab.ca
آخرین بازبینی: 25 سپتامبر 2026