Većina savjeta o privatnosti traži od vas da promijenite postavku. Ovaj traži da zamijenite operativni sustav na svom telefonu. To je stvarno zahtjevan korak, pa ovaj vodič posvećuje jednako vremena onome čega se odričete koliko i onome što dobivate, i otvoreno vam kaže kada je odgovor ne trudite se.
GrapheneOS je besplatna, open-source verzija Androida, koju je izradila neprofitna organizacija usmjerena na sigurnost, a radi samo na Google Pixel telefonima. Uklanja Google iz operativnog sustava, dodaje dopuštenja koja Android nema (prekidač za internet po aplikaciji, prekidač za senzore, lažno praznu pohranu i kontakte), učvršćuje dijelove Androida koje napadači iskorištavaju i dodaje obrane specifične za zapljenu, PIN koji briše telefon, automatsko ponovno pokretanje u potpuno šifrirano stanje i blokiranje USB priključka dok je zaključan. Instalacija traje oko dvadeset minuta iz web preglednika.
01Što zapravo popravlja
Lako je nabrojati značajke. Korisnije je početi od četiriju načina na koje telefon ljude dovede u nevolju i vidjeti čime se svaki od njih rješava.
Prijetnja: telefon vam je oduzet
Na kontrolnoj točki, tijekom racije, na granici. Alati za forenzičko izvlačenje podataka koji se prodaju policiji i obavještajnim službama diljem svijeta najbolje funkcioniraju na telefonu koji je uključen i koji je barem jednom otključan od podizanja sustava; u tom je stanju velik dio vaših podataka već dešifriran u memoriji, a operativni sustav izlaže mnogo napadnih površina. Telefon koji je ponovno pokrenut i još nije otključan mnogo je teža meta: ključevi za šifriranje jednostavno nisu tamo.
GrapheneOS se izravno suprotstavlja tome:
- Automatsko ponovno pokretanje. Ako se telefon ne otključa u zadanom razdoblju, sam se ponovno pokreće u to jako šifrirano stanje prije otključavanja. Može se konfigurirati, i to na najmanje deset minuta. Telefon zaplijenjen ujutro i odnesen u laboratorij poslijepodne stiže hladan.
- PIN pod prisilom. Postavljate drugi PIN ili lozinku. Njihovim unosom to izgleda kao normalan pokušaj otključavanja, a umjesto toga nepovratno briše uređaj — podatkovnu particiju i eSIM-ove, uništavanjem ključeva. Radi sa zaključanog zaslona i s bilo kojeg mjesta na kojem uređaj traži vaše vjerodajnice.
- Kontrola USB priključka. Priključak se može ograničiti samo na punjenje ili potpuno onemogućiti dok je uređaj zaključan. Forenzički alati uglavnom dolaze preko USB-a.
- Izmiješani PIN i bez zamki s povratkom na otisak prsta. Raspored tipkovnice može se nasumično izmijeniti kako vam netko tko viri preko ramena ili kamera na stropu ne bi mogli otkriti PIN, a postupanje s neuspješnim pokušajima strože je nego na standardnom Androidu.
Razumijte pravni rizik. Namjerno uništavanje podataka tijekom pretrage kazneno je djelo u mnogim jurisdikcijama, a njegovo korištenje može pretvoriti pretragu uređaja u optužbu za ometanje. To je alat za određenu situaciju, neprijateljsko izvansudsko oduzimanje u kojem bi sadržaj ugrozio druge ljude, a ne zadana opcija. Odlučite unaprijed, mirno, primjenjuje li se na vas i nikada ne konfigurirajte onaj koji biste mogli slučajno unijeti.
Prijetnja: aplikacije na vašem vlastitom telefonu
Na standardnom Androidu aplikacija koja može čitati vašu pohranu može pročitati sve. Aplikacija s dopuštenjem za kontakte uzima cijeli vaš društveni graf. I svaka instalirana aplikacija automatski ima pristup internetu — Android nikada nije imao dopuštenje kojim bi to odbio.
- Dopuštenje za mrežu. GrapheneOS dodaje jedno. Možete instalirati aplikaciju i jednostavno joj ne dopustiti komunikaciju s internetom — aplikaciju za kameru, čitač PDF-a, alat za uklanjanje metapodataka, kartu izvan mreže. Ovaj jedan prekidač izravno ukida većinu telemetrije.
- Dozvola za senzore. Blokira akcelerometar, žiroskop, kompas, barometar i druge senzore koje Android izlaže bez ikakve dozvole. Ti su senzori dovoljni za stvaranje otiska uređaja i, prema objavljenim istraživanjima, za zaključivanje o tipkanju i kretanju.
- Opsezi pohrane. Umjesto da aplikaciji uskratite pristup pohrani i gledate kako se kvari, kažete joj da je pohrana prazna, a zatim odobrite pojedinačne datoteke ili mape. Aplikacija vjeruje da ima puni pristup, a vidi samo ono što ste odabrali.
- Opsezi kontakata. Isti trik za vaše kontakte. Aplikaciji za razmjenu poruka može se prikazati točno troje ljudi umjesto cijelog vašeg imenika.
Prijetnja: sam Google
Na standardnom Android telefonu Google Play Services radi s opsežnim privilegiranim pristupom ugrađenim u operativni sustav. Ne može se smisleno ukloniti, ograničiti ni revidirati, a meta je zakonitog pristupa — Google prima i odgovara na zahtjeve za geofencing i podatke računa.
GrapheneOS dolazi bez ikakvog Googleovog koda. Ako trebate Play Store, možete instalirati sandboxed Google Play: obične Googleove aplikacije koje rade kao normalna neprivilegirana aplikacija u profilu koji odaberete, podložne svakoj gore navedenoj dozvoli, uključujući prekidač za mrežu. Većina aplikacija kojima trebaju Play Services jednostavno radi. Google dobiva ono što dobiva svaka druga aplikacija: ono što mu dopustite.
Prijetnja: netko napada telefon na daljinu
Unajmljeni špijunski softver, alati klase Pegasus/Predator, opetovano je korišten protiv novinara i aktivista za ljudska prava u ovoj regiji. Nijedan telefon nije imun. No ti su lanci iskorištavanja izgrađeni i testirani na tvorničkim operativnim sustavima, a GrapheneOS mijenja temelje pod njima: ojačani alokator memorije, ojačanu jezgru i libc, strože kompilatorske mjere ublažavanja i agresivno smanjenje napadne površine. Nekoliko dokumentiranih lanaca iskorištavanja nije uspjelo protiv njega slučajno, jednostavno zato što pretpostavke na kojima se exploit temeljio više nisu bile istinite.
Ovo je tehnički detalj koji razlikuje GrapheneOS od gotovo svakog drugog prilagođenog Android ROM-a i vrijedi ga razumjeti. Većina prilagođenih ROM-ova zahtijeva da ostavite bootloader otključanim, što trajno onemogućuje provjereno podizanje sustava: telefon će tada pokrenuti bilo koji operativni sustav koji netko stavi na njega, a neovlašteno mijenjanje postaje neotkrivljivo. GrapheneOS podržava ponovno zaključavanje bootloadera vlastitim ključem za potpisivanje, tako da cijeli hardverski lanac povjerenja ostaje netaknut. Zadržavate hardversku sigurnost Pixela i dobivate ojačani OS. Ne mijenjate jedno za drugo.
02Zašto samo Pixel i koji kupiti
Zahtjev za Pixelom frustrira ljude i to nije favoriziranje. Proizlazi iz točke o provjerenom podizanju sustava gore. Google Pixeli su u praksi jedini široko dostupni telefoni koji dopuštaju operativnom sustavu treće strane da ponovno zaključa bootloader vlastitim ključem i zadrži potpuno provjereno podizanje sustava i hardverski potvrđenu atestaciju. Također dolaze s namjenskim sigurnosnim elementom i primaju dugotrajnu, predvidljivu podršku za firmware, a firmware je jedini sloj koji nijedan OS projekt ne može popraviti umjesto vas.
Pixel je samo onoliko siguran koliko su sigurna njegova ažuriranja firmvera. Pixel 8 i noviji dolaze sa sedam godina zajamčenih ažuriranja od izlaska; raniji modeli imali su kraća razdoblja, a nekima su ona već završila. Provjerite trenutačni popis podržanih uređaja na grapheneos.org prije nego što bilo što kupite, novo ili rabljeno, Pixel izvan podrške koji pokreće GrapheneOS i dalje ispod sebe ima nezakrpani firmver, a to je upravo sloj koji je najvažniji.
Kupnja bez ostavljanja papirnatog traga
Ako vaš model prijetnje uključuje nekoga tko utvrđuje da posjedujete ojačani telefon, kupnja je slaba točka, a ne uređaj.
- Gotovina, osobno, rabljeno je najčišće. Provjerite status IMEI-a na crnoj listi prije plaćanja.
- Nemojte kupovati uređaje zaključane na operatera ili s brendom operatera, neke varijante operatera uopće se ne mogu otključati za instalaciju.
- Kupite telefon i SIM karticu na različitim mjestima, idealno različitim danima.
- Potpuno nov, zapečaćen telefon od velikog trgovca plaćen gotovinom također je u redu i otklanja svaku brigu o tome što je prethodni vlasnik učinio s njim.
03Čega se odričete
Svaki vodič koji preskoči ovaj odjeljak nešto vam prodaje. Ovo je pravi popis.
| Stvar | Status | Detalj |
|---|---|---|
| Bezkontaktna plaćanja | Ne radi | Google Wallet tap-to-pay ne radi i ne očekuje se da će raditi. Nosite karticu. To je najčešći razlog zašto se ljudi vraćaju. |
| Bankarske i državne aplikacije | Mješovito | Većina radi sa sandboxed Play; neke trebaju dopuštenja ili postavke koje očekuju, poput lokacije, obavijesti ili pristupa mreži. Manjina u potpunosti zakaže na provjerama integriteta uređaja. Testirajte svoju konkretnu banku prije nego se na nju oslonite. |
| Neko strujanje u HD-u | Mješovito | Određene usluge prelaze na nižu razlučivost zbog DRM certifikacije. |
| Glasovna pošta operatera i RCS | Mješovito | Razlikuje se ovisno o operateru. Standardni pozivi, SMS i mobilni podaci nisu pogođeni. |
| Vaše jamstvo | Ovisi | Zakon o zaštiti potrošača u EU-u i Ujedinjenom Kraljevstvu uglavnom vas štiti; drugdje pretpostavite da se otključavanje bootloadera može smatrati poništenjem jamstva. Instalacija je u svakom slučaju potpuno reverzibilna. |
| Ne isticati se | Trošak | Objašnjeno u nastavku. Pročitajte. |
| Svakodnevna upotrebljivost | U redu | To je Android. Sučelje, Play Store, vaše aplikacije, obavijesti, sve je normalno. Većina ljudi to prestane primjećivati unutar tjedan dana. |
Ojačani telefon sam po sebi može privući pozornost. Na kontrolnoj točki, službenik koji ne prepoznaje vaš operacijski sustav može to smatrati sumnjivim samo po sebi, a na nekim mjestima pokretanje neobičnog softvera tumači se kao dokaz da nešto skrivate.
To je prava kompromisna odluka bez univerzalnog odgovora. Dvije mjere ublažavanja vrijedi znati: GrapheneOS izgleda kao običan Android svakome ko baci pogled na zaslon, a možete zadržati normalno izgledajući vlasnički profil s običnim aplikacijama dok vaš osjetljivi rad živi u zasebnom korisničkom profilu s vlastitim šifriranjem. Ako živite negdje gdje je pregled uređaja rutina, pažljivo odvagnite ovo i pročitajte vodič za kontrolne točke kad bude objavljen.
04Instalacija
Službeni web instalater obavlja cijeli posao iz preglednika. To je najlakša instalacija prilagođenog OS-a koja postoji i vrlo je teško trajno pokvariti Pixel na taj način; neuspješna instalacija može se oporaviti ponovnim pokretanjem od početka.
Instalacija briše sve. Sigurnosno kopirajte svoje fotografije, svoje dvofaktorske autentifikacijske kodove i prijenos Signal računa prvo i potvrdite da ih doista možete vratiti. Aplikacije za autentifikaciju su ono što ljudi izgube; ako vaši 2FA kodovi postoje samo na ovom telefonu, riješite to prije nego što počnete ili ćete se zaključati iz vlastitih računa.
-
Nabavite službene upute pred sobom
Otvorite grapheneos.org/install/web i slijedite ih uz ovu stranicu. Službeni vodič je mjerodavan i ažuran; ovaj objašnjava razloge i odluke koje instalater ne donosi umjesto vas. Upišite adresu ručno, ne dolazite do nje putem tražilice, gdje slične domene kupuju oglase.
-
Koristite preglednik temeljen na Chromiumu na računalu
Instalater zahtijeva WebUSB, što znači Chrome, Edge, Vanadium ili slično. Firefox i Safari neće raditi. Koristite kvalitetan USB-C kabel, onaj koji je došao s telefonom je idealan. Većina prijavljenih neuspjeha instalacije je loš kabel ili nepouzdan hub, stoga se spojite izravno na računalo.
-
Omogućite razvojne opcije i otključajte bootloader
Na telefonu: Postavke → O telefonu → dodirnite Broj gradnje sedam puta. Zatim Postavke → Sustav → Razvojne opcije → omogućite OEM otključavanje i USB otklanjanje pogrešaka.
Ako je OEM otključavanje zasivljenoTelefon je zaključan na operatera ili je previše nov za račun. Spojite ga na internet i ostavite neko vrijeme ili riješite zaključavanje na operatera. Ne prisiljavajte to; Pixel zaključan na operatera možda se uopće ne može instalirati, zbog čega gornji savjet za kupnju kaže da ih izbjegavate.
-
Pokrenite web instalater
Prođite kroz stranicu redom: otključajte bootloader, preuzmite izdanje, flashajte ga. Preglednik će od vas zatražiti da odaberete uređaj — odaberite Pixel kada se pojavi dijalog. Cijela faza flashanja obično traje deset do petnaest minuta na dobroj vezi. Ne isključujte ga.
-
Ponovno zaključajte bootloader, nemojte ovo preskočiti
Posljednji korak instalatera. Ako ga preskočite, vaš telefon ostaje trajno ranjiv za svakoga s fizičkim pristupom i odbacujete jedan od glavnih razloga za korištenje GrapheneOS-a uopće. Instalater vam neće dopustiti zaključavanje neispravne instalacije, pa ako naredba uspije, sve je u redu.
-
Potvrdite stanje podizanja sustava
Pri prvom podizanju trebali biste vidjeti žutu obavijest o provjerenom podizanju sustava s vlastitim ključem za potpisivanje GrapheneOS-a, a zatim čarobnjak za postavljanje. Žuto s GrapheneOS ključem je ispravno i očekivano. Narančasto znači da je bootloader još uvijek otključan — vratite se i zaključajte ga.
05Prvi sat: postavke koje su važne
Instalacija je većina posla, ali zadane postavke su namjerno umjerene kako obični ljudi ne bi bili zaključani iz vlastitih telefona. Ovo su promjene koje vrijedi odmah napraviti.
-
Postavite pravu lozinku, a ne četveroznamenkasti PIN
Ovo je najvrjednija stvar na ovoj stranici. Svaka druga zaštita u konačnici počiva na vašim vjerodajnicama. Šest slučajnih riječi ili PIN od najmanje osam znamenki. Omogućite i zamućivanje PIN-a dok ste već tamo.
-
Uključite automatsko ponovno pokretanje i skratite ga
Postavke → Sigurnost. Odaberite vremenski okvir koji odgovara vašem životu. Ako ste negdje gdje je zapljena stvarni rizik, nekoliko sati ili manje. Kompromis je da nakon ponovnog pokretanja alarmi i obavijesti ne stižu dok ne otključate, što je upravo poanta.
-
Ograničite USB priključak dok je zaključan
Postavke → Sigurnost → USB. Samo punjenje kad je zaključan, najmanje; potpuno onemogućeno ako možete živjeti s tim.
-
Onemogući 2G
Naslijeđeni 2G ima slomljeno šifriranje, a IMSI hvatači rade tako da prisile tvoj telefon da se spusti na njega. GrapheneOS ti omogućuje da to odbiješ. Postoji i način rada samo s LTE-om. Isključi 2G osim ako se nalaziš negdje gdje stvarno nema nikakvog drugog signala.
-
Odluči o Googleu prije nego što išta instaliraš
Ako možeš živjeti bez Play Storea, učini to — nabavi aplikacije s F-Droid, iz Accrescenta ili izravno od developera i uživaj u telefonu bez ijednog retka Googleova koda. Ako trebaš Play Services, instaliraj sandboxed Google Play iz ugrađenog repozitorija Apps, ali stavi ga u sekundarni korisnički profil, ne u glavni, kako bi bio odvojen od tvog osjetljivog rada.
-
Učinite da aplikacije rade sa sandboxanim Google Playom
Otvorite aplikaciju GrapheneOS Apps u profilu u kojem želite koristiti aplikaciju, zatim instalirajte Google Play services. Instalira i Play services i Play Store. Instalirajte aplikaciju u isti profil: sandboxani Play ne može pružati usluge aplikaciji u drugom profilu. Održavajte Play services, Play Store i aplikaciju ažuriranima putem aplikacije Apps i Play Storea.
Ako se aplikacija otvara, ali prijava, obavijesti, karte, kupnje ili osvježavanje u pozadini ne rade, provjerite sljedeće prije nego što joj date širi pristup:
- Profil: potvrdite da su aplikacija i sandboxani Google Play instalirani u istom korisničkom profilu.
- Baterija: u postavkama aplikacije Google Play services dopustite joj rad bez optimizacije baterije kako bi mogla dostavljati obavijesti u pozadini. Isto učinite i za aplikaciju samo ako joj je to još potrebno.
- Dozvole aplikacije: omogućite samo dozvolu koja je potrebna za funkciju koja ne radi — najčešće Obavijesti, Lokacija, Uređaji u blizini, Kamera ili Datoteke. Krenite usko, testirajte, zatim dodajte drugu samo kada je nužno.
- Lokacija: dajte aplikaciji dozvolu za lokaciju ako joj je lokacija potrebna. GrapheneOSovo zadano preusmjeravanje lokacije obično je dovoljno; mijenjajte Googleove postavke lokacije samo ako uobičajeno korištenje lokacije doista ne uspijeva.
- Ažuriranja i ponovno pokretanje: ažurirajte sve tri komponente, prisilno zatvorite i ponovno otvorite aplikaciju, zatim je ponovno instalirajte ako ju je ažuriranje zaglavilo.
Mali broj aplikacija odbija GrapheneOS jer zahtijevaju određenu ocjenu integriteta uređaja. To je ograničenje proizvođača aplikacije, a ne nedostajuća dozvola; nijednu postavku ne treba oslabiti samo da bi se to zaobišlo.
-
Postavi profile
Odvojeni korisnički profili imaju odvojene ključeve za šifriranje. Praktična podjela:
- Vlasnik, ništa osim postavljanja. Rijetko ga koristiš.
- Osobni — običan život, Play Services ako ih trebaš, bankarstvo, karte.
- Poslovni — dokumentacija, Signal, kamera, arhiva. Bez Googlea.
Profil u koji nisi prijavljen miruje i šifriran je. Također možeš konfigurirati profile da automatski prekinu sesiju kada se prebaciš na drugi.
-
Provjeri dopuštenja aplikaciju po aplikaciju
Svaka aplikacija koju instaliraš: treba li joj internet? Senzori? Stvarna pohrana ili opseg s tri datoteke u njemu? Pretpostavi da ne treba i uključi stvari kada nešto vidljivo pukne. To traje dvadeset minuta jednom i isplati se trajno.
-
Provjerite je li instalacija originalna
Instalirajte GrapheneOS Auditor aplikaciju i uparite je s drugim uređajem ili upotrijebite službenu attest uslugu. Kriptografski potvrđuje da vaš telefon pokreće originalni, neizmijenjeni GrapheneOS sa zaključanim bootloaderom i može ga kontinuirano provjeravati, čime biste otkrili neovlaštene izmjene nakon što je telefon bio izvan vašeg nadzora.
- Preuzmite samo s
grapheneos.org, ručno upišite adresu - Ponovno zaključajte bootloader
- Upotrijebite dugu lozinku
- Redovito ažurirajte telefon — instalacije su automatske i česte
- Odvojite identitete u zasebne profile
- Testirajte aplikaciju svoje banke prije nego što se na nju oslonite
- Instalirajte buildove s foruma, Telegrama ili YouTube poveznica
- Rootajte ga — rootanje uništava sigurnosni model zbog kojeg ste ga i uzeli
- Dodajte Google račun u svoj osjetljivi profil
- Pretpostavite da štiti od ciljane državne operacije
- Postavite duress PIN koji niste pravno promislili
- Ostavite bootloader otključan "za sada"
06Od čega vas ne štiti
Jasnoća oko ovoga čini ostatak vodiča pouzdanim.
- Mreža zna da postojite. Vaš operater i dalje vidi kojim se tornjevima povezujete. Tako funkcionira mobilna telefonija. Jedino rješenje je ostaviti telefon kod kuće.
- Ono što šaljete i dalje izlazi van. Objava na platformi ili poruka nekome čiji je telefon kompromitiran nije zaštićena vašim operativnim sustavom.
- Metapodaci u vašim datotekama su netaknuti. Video koji snimite i dalje nosi GPS i podatke o uređaju osim ako ih ne uklonite.
- Prisila. Nijedan softver ne može odoljeti nekome tko vas može zadržati dok ga ne otključate.
- Firmware i baseband. Mobilni modem pokreće vlastiti vlasnički kod. GrapheneOS ga izolira koliko Android dopušta; ne može ga zamijeniti.
- Vi. Ponovno korištenje korisničkog imena, prijava na osobni račun iz radnog profila ili objavljivanje fotografije s prepoznatljivim prozorom poništit će sve ovo. Većina ljudi biva identificirana kroz navike, a ne kroz eksploitate.
07Pitanja koja ljudi zapravo postavljaju
Je li zakonito koristiti ga?
Instaliranje drugog operativnog sustava na hardver koji posjedujete legalno je u velikoj većini zemalja, a GrapheneOS je otvoreno razvijan neprofitni projekt. No, u nekim jurisdikcijama i na nekim granicama enkripcija ili neuobičajen softver privlače pritisak bez obzira na zakonitost. Znajte svoju situaciju.
Je li ga teško koristiti iz dana u dan?
Ne. To je Android s jednostavnim sučeljem i bez unaprijed instaliranog nereda. Krivulja učenja je model dopuštenja, a to je najviše tjedan dana. Prava je prepreka plaćanje dodirom i povremena tvrdoglava aplikacija, a ne OS.
Mogu li ga vratiti na normalni Android?
Da. Google objavljuje službene tvorničke slike, a postupak je ista vrsta flashanja u obrnutom smjeru, koji završava ponovno zaključanim bootloaderom. Ništa ovdje nije trajno.
Zašto ne LineageOS, /e/OS ili CalyxOS?
Oni su različite kompromisi. Odlučujuće je pitanje verificirani boot: većina alternativa zahtijeva ostavljanje bootloadera otključanim, što znači da će telefon pokrenuti bilo što i ne može se otkriti neovlašteno mijenjanje. Ako vaš model prijetnji uključuje bilo koga tko dobije fizički pristup vašem uređaju, a to je upravo model prijetnji koji imaju suradnici ove stranice, to ga diskvalificira.
CalyxOS podržava ponovno zaključavanje na Pixelima i razuman je izbor za nekoga tko želi nježniju postavku. Ne ide ni približno toliko daleko u očvršćivanju ni u značajkama specifičnima za zapljenu opisanima gore.
Šteti li trajanju baterije ili performansama?
Trajanje baterije uglavnom je isto ili bolje, uglavnom zato što Google Play Services ne radi u pozadini osim ako ste to zatražili. Očvršćeni alokator memorije košta nekoliko posto performansi u benchmarkovima i nije primjetan u upotrebi.
Ne mogu si priuštiti Pixel. Što da radim?
Onda učinite ostalo. Tvornički telefon s dugom lozinkom, Signal, pažljiva dopuštenja, VPN i disciplinirane navike pobjeđuju GrapheneOS telefon korišten nemarno. Hardver je jedan sloj. Ponašanje je ono koje uhvati većinu ljudi, i besplatno je. Rabljeni Pixel koji je još podržan također je jeftiniji nego što većina ljudi pretpostavlja.
Kako se projekt financira?
Donacijama i grantovima, kao registrirana neprofitna organizacija. Bez oglašavanja, bez prikupljanja podataka, bez dogovora s dobavljačima. Izvorni kod je javan i buildovi su reproducibilni, što znači da svatko može provjeriti da se objavljena binarna datoteka podudara s objavljenim izvornim kodom.
08Izvori i dodatno štivo
- GrapheneOS — službena stranica grapheneos.org
- Potpuni popis značajki i sigurnosnih pojačanja grapheneos.org/features
- Službeni web instalater grapheneos.org/install/web
- Podržani uređaji i datumi prestanka podrške, provjerite prije kupnje grapheneos.org/faq#device-support
- Dokumentacija o duress PIN-u grapheneos.org/usage#duress
- Amnesty International Security Lab — forenzička metodologija za Pegasus amnesty.org · kontekst o prijetnji od plaćeničkog špijunskog softvera
- The Citizen Lab — tekuće istraživanje ciljanog nadzora citizenlab.ca
Posljednja provjera: 25. rujna 2026.