Ushauri mwingi wa faragha unakuomba ubadilishe mpangilio. Huu unakuomba ubadilishe mfumo wa uendeshaji kwenye simu yako. Hilo ni ombi kubwa, kwa hivyo mwongozo huu unatumia muda mwingi kueleza unachopoteza kama unachopata, na unakuambia waziwazi wakati jibu ni usijisumbue.
GrapheneOS ni toleo la Android la bure, lenye chanzo huria, lililoundwa na shirika lisilo la faida linalolenga usalama, ambalo hufanya kazi tu kwenye simu za Google Pixel. Inaondoa Google kutoka kwenye mfumo wa uendeshaji, inaongeza ruhusa ambazo Android haina (kitufe cha mtandao kwa kila programu, kitufe cha vihisi, hifadhi na anwani za uongo tupu), inaimarisha sehemu za Android ambazo washambuliaji hutumia, na inaongeza ulinzi maalum dhidi ya kunyang'anywa, PIN inayofuta simu, kuwasha upya kiotomatiki kurudi katika hali iliyosimbwa kikamilifu, na kuzuia mlango wa USB wakati imefungwa. Usakinishaji huchukua kama dakika ishirini kutoka kwenye kivinjari cha wavuti.
01Inachorekebisha kweli
Ni rahisi kuorodhesha vipengele. Ni muhimu zaidi kuanza na njia nne ambazo simu huwaingiza watu kwenye matatizo, na kuona kila moja inajibiwa vipi.
Tishio: simu inachukuliwa kutoka kwako
Katika kizuizi cha ukaguzi, katika uvamizi, katika mpaka. Zana za uchimbaji wa kiuchunguzi zinazouzwa kwa polisi na huduma za kijasusi duniani kote hufanya kazi vizuri zaidi dhidi ya simu ambayo imewashwa na imefunguliwa angalau mara moja tangu kuwashwa, katika hali hiyo sehemu kubwa ya data yako tayari imefichuliwa katika kumbukumbu na mfumo wa uendeshaji una eneo kubwa la mashambulizi lililo wazi. Simu ambayo imewashwa upya na haijafunguliwa bado ni lengo gumu zaidi: funguo za usimbaji fiche hazipo kabisa.
GrapheneOS inashambulia hili moja kwa moja:
- Kuwasha upya kiotomatiki. Ikiwa simu haijafunguliwa kwa kipindi fulani kilichowekwa, inawasha upya yenyewe na kurudi katika hali hiyo ya usimbaji fiche imara kabla ya kufunguliwa. Inaweza kupangwa, na inaweza kuwekwa chini hadi dakika kumi. Simu iliyokamatwa asubuhi na kupelekwa maabara mchana inafika ikiwa baridi.
- PIN ya shinikizo. Unaweka PIN au nenosiri la pili. Kuliingiza inaonekana kama jaribio la kawaida la kufungua na badala yake inafuta kifaa kabisa bila uwezekano wa kurejeshwa — sehemu ya data na eSIM, kwa kuharibu funguo. Inafanya kazi kutoka skrini ya kufungia na kutoka mahali popote kifaa kinapoomba kitambulisho chako.
- Udhibiti wa mlango wa USB. Mlango unaweza kuwekewa kikomo cha kuchaji tu, au kuzimwa kabisa, wakati kifaa kimefungiwa. Zana za kiuchunguzi kwa kawaida huja kupitia USB.
- Kuchanganya PIN na kutokuwa na mitego ya vidole. Mpangilio wa kibodi unaweza kuchanganywa ili mtu anayekuangalia kwa pembeni au kamera ya dari asiweze kujua PIN yako, na utunzaji wa majaribio yaliyoshindikana ni mkali zaidi kuliko Android ya kawaida.
Elewa athari za kisheria. Kuharibu data kwa makusudi wakati wa upekuzi ni kosa la jinai katika maeneo mengi ya mamlaka, na kuitumia kunaweza kubadilisha upekuzi wa kifaa kuwa shtaka la kuzuia. Ni zana ya hali maalum, ukamataji usio wa kisheria wa uhasama ambapo yaliyomo yanaweza kuhatarisha watu wengine, si chaguo la kawaida. Amua mapema, kwa utulivu, kama inakuhusu, na usiweke moja ambayo unaweza kuiingiza kwa bahati mbaya.
Tishio: programu zilizo kwenye simu yako mwenyewe
Kwenye Android ya kawaida programu inayoweza kusoma hifadhi yako inaweza kusoma yote. Programu yenye ruhusa ya anwani inachukua grafu yako yote ya kijamii. Na kila programu iliyosakinishwa ina uwezo wa kufikia intaneti kiotomatiki — Android haijawahi kuwa na ruhusa ya kuikataa.
- Ruhusa ya mtandao. GrapheneOS inaongeza moja. Unaweza kusakinisha programu na usiiruhusu kabisa kuwasiliana na intaneti, programu ya kamera, kisomaji cha PDF, kisafishaji cha metadata, ramani ya nje ya mtandao. Kitufe hiki kimoja kinaua telemetry nyingi kabisa.
- Ruhusa ya Vihisi. Inazuia kipimo cha mwendo, kipimo cha mzunguko, dira, kipimo cha shinikizo la hewa na vihisi vingine ambavyo Android inavifichua bila ruhusa yoyote. Vihisi hivyo vinatosha kutambua kifaa na, katika utafiti uliochapishwa, kubashiri uandishi na mwendo.
- Wigo wa Hifadhi. Badala ya kukataa ufikiaji wa hifadhi kwa programu na kuiona ikivunjika, unaiambia hifadhi ni tupu, kisha unatoa faili au folda moja moja. Programu inaamini ina ufikiaji kamili na inaona tu kile ulichochagua.
- Wigo wa Anwani. Ujanja huo huo kwa anwani zako. Programu ya kutuma ujumbe inaweza kuonyeshwa watu watatu hasa badala ya kitabu chako chote cha anwani.
Tishio: Google yenyewe
Kwenye simu ya kawaida ya Android, Google Play Services inaendeshwa na ufikiaji wa hali ya juu uliojengwa ndani ya mfumo wa uendeshaji. Haiwezi kuondolewa, kuzuiwa au kukaguliwa kwa maana halisi, na ni lengo la ufikiaji wa kisheria — Google inapokea na kujibu maombi ya geofence na akaunti.
GrapheneOS haiji na msimbo wowote wa Google kabisa. Ikiwa unahitaji Play Store, unaweza kufunga Google Play iliyowekwa kwenye sanduku: programu za kawaida za Google, zinazoendeshwa kama programu ya kawaida isiyo na upendeleo katika wasifu wowote unaochagua, chini ya kila ruhusa iliyo juu, ikiwemo kitufe cha mtandao. Programu nyingi zinazohitaji Play Services hufanya kazi tu. Google inapata kile ambacho programu nyingine yoyote inapata: kile unachoiruhusu.
Tishio: mtu anayeshambulia simu kwa mbali
Programu hasidi za kulipwa, zana za aina ya Pegasus/Predator, zimetumika mara kwa mara dhidi ya waandishi wa habari na wafanyakazi wa haki za binadamu katika eneo hili. Hakuna simu isiyoweza kushambuliwa. Lakini minyororo hii ya unyonyaji imejengwa na kujaribiwa dhidi ya mifumo ya uendeshaji ya kawaida, na GrapheneOS inabadilisha msingi chini yao: kigawaji kumbukumbu kilichoimarishwa, kernel na libc zilizoimarishwa, ulinzi mkali wa mkusanyaji, na upunguzaji mkubwa wa eneo la mashambulizi. Minyororo kadhaa ya unyonyaji iliyorekodiwa imeshindwa dhidi yake kwa bahati, kwa sababu tu mawazo ambayo unyonyaji ulitegemea hayakuwa ya kweli tena.
Hii ni maelezo ya kiufundi yanayotofautisha GrapheneOS na karibu ROM nyingine zote za Android zilizobinafsishwa, na inafaa kueleweka. ROM nyingi zilizobinafsishwa zinahitaji uache bootloader imefunguliwa, jambo ambalo huzima kabisa uthibitisho wa kuwasha: simu itaanza mfumo wowote wa uendeshaji ambao mtu yeyote ataiweka, na uharibifu unakuwa haugunduliki. GrapheneOS inasaidia kufunga tena bootloader kwa ufunguo wake wa kusaini, hivyo mnyororo kamili wa uaminifu wa maunzi unabaki salama. Unabaki na usalama wa maunzi wa Pixel na unapata mfumo ulioimarishwa. Haubadilishi mmoja kwa mwingine.
02Kwa nini ni ya Pixel pekee, na ipi ya kununua
Sharti la Pixel linawakatisha tamaa watu, na si upendeleo. Linatokana na hoja ya uthibitisho wa kuwasha iliyo juu. Google Pixels, kwa vitendo, ni simu pekee zinazopatikana kwa wingi zinazoruhusu mfumo wa uendeshaji wa mtu mwingine kufunga tena bootloader kwa ufunguo wake na kudumisha uthibitisho kamili wa kuwasha na uthibitisho unaoungwa mkono na maunzi. Pia zinakuja na kipengele maalum cha usalama na hupokea msaada wa firmware wa muda mrefu unaotabirika, na firmware ni tabaka moja ambalo hakuna mradi wa mfumo wa uendeshaji unaweza kulirekebisha kwa niaba yako.
Pixel ni salama tu kwa kadiri masasisho yake ya firmware yanavyokuwa. Pixel 8 na baadaye huja na miaka saba ya masasisho yaliyohakikishwa kuanzia kutolewa; modeli za awali zilikuwa na vipindi vifupi na baadhi tayari vimeisha. Angalia orodha ya sasa ya vifaa vinavyotumika kwenye grapheneos.org kabla ya kununua kitu chochote, kipya au kilichotumika, Pixel iliyo nje ya msaada inayoendesha GrapheneOS bado ina firmware isiyosasishwa chini yake, na hiyo ndiyo tabaka linalohusu zaidi.
Kununua bila kuacha ushahidi
Ikiwa mfumo wako wa tishio unajumuisha mtu anayethibitisha kuwa unamiliki simu iliyoimarishwa, ununuzi ndio sehemu dhaifu, sio kifaa chenyewe.
- Pesa taslimu, ana kwa ana, ya mtumba ndiyo safi zaidi. Angalia hali ya IMEI kwenye orodha nyeusi kabla ya kulipa.
- Usinunue hisa iliyofungwa na mtoa huduma au yenye chapa ya mtoa huduma, baadhi ya aina za mtoa huduma haziwezi kufunguliwa kwa usakinishaji kabisa.
- Nunua simu na SIM kutoka sehemu tofauti, ikiwezekana siku tofauti.
- Simu mpya kabisa iliyofungwa kutoka kwa muuzaji mkubwa iliyolipiwa kwa pesa taslimu pia ni sawa, na inaondoa wasiwasi wowote kuhusu kile mmiliki wa awali alichofanya nayo.
03Unachotoa
Kila mwongozo unaoruka sehemu hii unakuuzia kitu. Hii hapa orodha halisi.
| Kitu | Hali | Maelezo |
|---|---|---|
| Malipo yasiyogusa | Yamevunjika | Malipo ya kugusa ya Google Wallet hayafanyi kazi na hayatarajiwi kufanya kazi. Beba kadi. Hii ndiyo sababu moja inayojulikana zaidi ya watu kurudi nyuma. |
| Programu za benki na serikali | Mchanganyiko | Nyingi zinafanya kazi na Play iliyowekwa kwenye sanduku; baadhi zinahitaji ruhusa au mipangilio inayotarajiwa, kama vile eneo, arifa au ufikiaji wa mtandao. Wachache hushindwa kabisa kwenye ukaguzi wa uadilifu wa kifaa. Jaribu benki yako mahususi kabla ya kuitegemea. |
| Baadhi ya utiririshaji katika HD | Mchanganyiko | Huduma fulani hupungua hadi ubora wa chini kutokana na uthibitisho wa DRM. |
| Ujumbe wa sauti wa mtoa huduma na RCS | Mchanganyiko | Hutofautiana kwa mtoa huduma. Simu za kawaida, SMS na data ya simu haziathiriwi. |
| Dhamana yako | Inategemea | Sheria za walaji katika EU na Uingereza kwa ujumla zinakulinda; mahali pengine chukulia kuwa kufungua bootloader kunaweza kuchukuliwa kama kuvunja udhamini. Usakinishaji unaweza kurudishwa nyuma kikamilifu kwa njia yoyote ile. |
| Kutojitokeza | Gharama | Imejadiliwa hapa chini. Isome. |
| Utumiaji wa kila siku | Nzuri | Ni Android. Kiolesura, Play Store, programu zako, arifa, vyote ni kawaida. Watu wengi huacha kuona tofauti ndani ya wiki moja. |
Simu iliyoimarishwa inaweza yenyewe kuvutia umakini. Kwenye kizuizi cha ukaguzi, afisa asiyetambua mfumo wako wa uendeshaji anaweza kuchukulia hilo kama jambo la kutiliwa shaka lenyewe, na katika baadhi ya maeneo kutumia programu isiyo ya kawaida huchukuliwa kama ushahidi wa kuficha kitu.
Huu ni mabadilishano ya kweli bila jibu la jumla. Njia mbili za kupunguza athari zinastahili kujulikana: GrapheneOS inaonekana kama Android ya kawaida kwa yeyote anayeangalia skrini kwa haraka, na unaweza kuweka wasifu wa mmiliki unaoonekana wa kawaida na programu za kawaida wakati kazi zako nyeti zinaishi katika wasifu tofauti wa mtumiaji wenye usimbaji fiche wake. Ikiwa unaishi mahali ambapo ukaguzi wa kifaa ni wa kawaida, fikiria hili kwa makini, na soma mwongozo wa vizuizi utakapochapishwa.
04Kuisakinisha
Kisakinishi rasmi cha wavuti hufanya kazi yote kutoka kwa kivinjari. Ni usakinishaji rahisi zaidi wa mfumo wa uendeshaji wa kawaida unaopatikana, na ni vigumu sana kuharibu Pixel kabisa kwa njia hii, usakinishaji ulioshindwa unaweza kurejeshwa kwa kuanza upya.
Usakinishaji unafuta kila kitu. Hifadhi nakala za picha zako, mbegu zako za uthibitishaji wa hatua mbili na uhamishaji wa akaunti yako ya Signal kwanza, na hakikisha unaweza kuzirejesha kweli. Programu za uthibitishaji ndizo ambazo watu hupoteza, ikiwa misimbo yako ya 2FA inapatikana kwenye simu hii pekee, shughulikia hilo kabla ya kuanza la sivyo utajifungia nje ya akaunti zako mwenyewe.
-
Pata maagizo rasmi mbele yako
Fungua grapheneos.org/install/web na uifuate pamoja na ukurasa huu. Mwongozo rasmi ndio wenye mamlaka na unaendelea kusasishwa; huu unaeleza sababu na maamuzi ambayo kisanidi hakikufanyii. Andika anwani kwa mkono, usiifikie kupitia injini ya utafutaji, ambapo vikoa vinavyofanana vinanunua matangazo.
-
Tumia kivinjari kinachotegemea Chromium kwenye kompyuta
Kisanidi kinahitaji WebUSB, kumaanisha Chrome, Edge, Vanadium au kama hivyo. Firefox na Safari hazitafanya kazi. Tumia kebo ya USB-C ya ubora mzuri, ile iliyokuja na simu ni bora. Kushindwa kwa usakinishaji kunakoripotiwa na watu wengi ni kebo mbovu au hub isiyotegemewa, kwa hivyo unganisha moja kwa moja kwenye mashine.
-
Washa chaguo za msanidi na ufungue bootloader
Kwenye simu: Mipangilio → Kuhusu simu → gusa Namba ya toleo mara saba. Kisha Mipangilio → Mfumo → Chaguo za msanidi → washa Kufungua OEM na Urekebishaji wa USB.
Ikiwa kufungua OEM kumepaukaSimu imefungwa na mtoa huduma, au ni mpya sana kwa akaunti. Iunganishe kwenye intaneti na uiache kwa muda, au tatua kufungwa na mtoa huduma. Usilazimishe, Pixel iliyofungwa na mtoa huduma inaweza isiweze kusakinishwa kabisa, ndiyo sababu ushauri wa kununua hapo juu unasema epuka hizo.
-
Endesha kisanidi cha wavuti
Fanya kazi kupitia ukurasa kwa mpangilio: fungua bootloader, pakua toleo, iweke. Kivinjari kitakuuliza uchague kifaa — chagua Pixel wakati kidirisha kinatokea. Hatua yote ya kuweka kwa kawaida huchukua dakika kumi hadi kumi na tano kwenye muunganisho mzuri. Usiiondoe.
-
Funga tena bootloader, usiruke hatua hii
Hatua ya mwisho ya usakinishaji. Kuiruka kunaacha simu yako katika hatari ya kudumu kwa mtu yeyote aliye na uwezo wa kuifikia kimwili na kutupa moja ya sababu kuu za kutumia GrapheneOS kabisa. Kisanikishi hakitakuruhusu kufunga usakinishaji ulioharibika, kwa hivyo ikiwa amri itafanikiwa, uko salama.
-
Thibitisha hali ya boot
Kwenye boot ya kwanza unapaswa kuona taarifa ya njano ya verified-boot inayoonyesha ufunguo wa kusaini wa GrapheneOS wenyewe, kisha mchawi wa usanidi. Njano na ufunguo wa GrapheneOS ni sahihi na inatarajiwa. Machungwa inamaanisha bootloader bado haijafungwa — rudi nyuma na uifunge.
05Saa ya kwanza: mipangilio muhimu
Kuisakinisha ni sehemu kubwa ya kazi, lakini mipangilio ya msingi ni ya wastani kwa makusudi ili watu wa kawaida wasifungiwe nje ya simu zao wenyewe. Hizi ni mabadiliko yanayofaa kufanywa mara moja.
-
Weka neno la siri la kweli, si PIN ya tarakimu 4
Hili ni jambo la thamani kubwa zaidi kwenye ukurasa huu. Kila ulinzi mwingine hatimaye hutegemea kitambulisho chako. Maneno sita ya nasibu, au PIN ya angalau tarakimu nane. Washa PIN scrambling wakati uko hapo.
-
Washa kuwasha upya kiotomatiki na ufupishe muda
Mipangilio → Usalama. Chagua muda unaolingana na maisha yako. Ikiwa uko mahali ambapo kunaswa ni hatari halisi, saa chache au chini. Athari ni kwamba baada ya kuwasha upya, kengele na arifa hazifiki hadi ufungue, ambayo ndiyo lengo hasa.
-
Zuia mlango wa USB wakati umefungwa
Mipangilio → Usalama → USB. Kuchaji tu wakati umefungwa kwa kiwango cha chini; kuzimwa kabisa ikiwa unaweza kuishi na hilo.
-
Zima 2G
2G ya zamani ina usimbaji fiche uliovunjika, na vifaa vya kunasa IMSI hufanya kazi kwa kulazimisha simu yako kushuka hadi kwenye 2G. GrapheneOS inakuwezesha kukataa. Pia kuna hali ya LTE pekee. Zima 2G isipokuwa uko mahali ambapo hakuna mawasiliano mengine kabisa.
-
Amua kuhusu Google kabla ya kusakinisha kitu chochote
Ikiwa unaweza kuishi bila Play Store, fanya hivyo — pata programu kutoka F-Droid, kutoka Accrescent, au moja kwa moja kutoka kwa watengenezaji, na ufurahie simu isiyo na msimbo wa Google ndani yake. Ikiwa unahitaji Play Services, sakinisha sandboxed Google Play kutoka kwenye hazina ya Apps iliyojengwa ndani, lakini iweke kwenye profaili ya mtumiaji ya pili, sio profaili yako kuu, ili izuiwe kutoka kwa kazi yako nyeti.
-
Fanya programu zifanye kazi na Google Play iliyowekwa kwenye sanduku
Fungua programu ya GrapheneOS Apps katika wasifu ambao unataka kutumia programu, kisha sakinisha Huduma za Google Play. Inasakinisha Huduma za Play na Play Store. Sakinisha programu katika wasifu huo huo: Play iliyowekwa kwenye sanduku haiwezi kutoa huduma kwa programu iliyo katika wasifu mwingine. Weka Huduma za Play, Play Store, na programu zikiwa zimesasishwa kupitia programu ya Apps na Play Store.
Ikiwa programu inafunguka lakini kuingia, arifa, ramani, manunuzi, au kusasisha chinichini hakufanyi kazi, angalia haya kabla ya kuipa ufikiaji mpana zaidi:
- Wasifu: hakikisha programu na Google Play iliyowekwa kwenye sanduku zimesakinishwa katika wasifu huo huo wa mtumiaji.
- Betri: katika mipangilio ya programu ya Huduma za Google Play, iruhusu iendeshwe bila uboreshaji wa betri ili iweze kutuma arifa za chinichini. Fanya vivyo hivyo kwa programu ikiwa bado inahitaji.
- Ruhusa za programu: washa tu ruhusa ambayo kipengele kilichoshindwa inahitaji — kwa kawaida Arifa, Mahali, Vifaa vya karibu, Kamera, au Faili. Anza kwa ufinyu, jaribu, kisha ongeza nyingine tu inapohitajika.
- Mahali: ipe programu ruhusa ya mahali ikiwa inahitaji mahali. Uelekezaji upya wa mahali chaguo-msingi wa GrapheneOS kwa kawaida unatosha; badilisha mipangilio ya mahali ya Google tu ikiwa matumizi ya kawaida ya mahali yanashindwa kweli.
- Masasisho na kuwasha upya: sasisha vipengele vyote vitatu, funga kwa nguvu na ufungue tena programu, kisha isakinishe tena ikiwa sasisho liliiacha imekwama.
Idadi ndogo ya programu hukataa GrapheneOS kwa sababu zinadai uamuzi fulani wa uadilifu wa kifaa. Hiyo ni kizuizi cha mtengenezaji wa programu, si ruhusa inayokosekana; hakuna mpangilio unaopaswa kudhoofishwa ili kuipita tu.
-
Weka profaili
Profaili tofauti za watumiaji zina funguo tofauti za usimbaji fiche. Mgawanyo wa vitendo:
- Mmiliki, hakuna chochote isipokuwa usanidi. Huutumii mara kwa mara.
- Binafsi — maisha ya kawaida, Play Services ikiwa unazihitaji, benki, ramani.
- Kazi — nyaraka, Signal, kamera, hazina. Hakuna Google.
Profaili ambayo hujaingia ndani yake imepumzika na imesimbwa kwa njia fiche. Unaweza pia kusanidi profaili kumaliza kipindi chao kiotomatiki unapobadilisha kwenda nyingine.
-
Kagua ruhusa programu kwa programu
Kila programu unayosakinisha: inahitaji intaneti? Vihisi? Hifadhi halisi, au wigo wenye faili tatu ndani yake? Chukulia hapana kwa chaguo-msingi na washa vitu wakati kitu kinavunjika dhahiri. Hii inachukua dakika ishirini mara moja na inalipa kabisa.
-
Thibitisha kuwa usakinishaji ni halisi
Sakinisha programu ya GrapheneOS Auditor na uiunganishe na kifaa cha pili, au tumia huduma rasmi ya uthibitisho. Inathibitisha kwa njia ya kriptografia kuwa simu yako inaendesha GrapheneOS halisi, isiyobadilishwa, na bootloader iliyofungwa, na inaweza kuendelea kuithibitisha kwa muda, ambayo ndiyo njia unayoweza kugundua uharibifu baada ya simu kuondoka mikononi mwako.
- Pakua tu kutoka
grapheneos.org, ukiandika kwa mkono - Funga tena bootloader
- Tumia neno la siri refu
- Weka simu ikiwa imesasishwa — usakinishaji hufanyika kiotomatiki na mara kwa mara
- Tenganisha vitambulisho katika profaili tofauti
- Jaribu programu ya benki yako kabla ya kuitegemea
- Sakinisha matoleo kutoka kwa majukwaa, Telegram au viungo vya YouTube
- Root it — rooting huharibu mfumo wa usalama uliouleta
- Ongeza akaunti ya Google katika profaili yako nyeti
- Fikiria inashinda operesheni lengwa ya serikali
- Weka PIN ya shinikizo ambayo hujaifikiria kisheria
- Acha bootloader ikifunguliwa "kwa sasa"
06Kile ambacho hakikulindi nacho
Kuwa wazi kuhusu hili ndiko kunafanya mwongozo uliobaki uaminike.
- Mtandao unajua upo. Mtoa huduma wako bado anaona minara ipi unayounganisha nayo. Hivi ndivyo simu inavyofanya kazi. Ni kuacha simu nyuma tu kunarekebisha hili.
- Unachotuma bado kinatoka. Kuchapisha kwenye jukwaa, au kutuma ujumbe kwa mtu ambaye simu yake yenyewe imevamiwa, hakulindwi na mfumo wako wa uendeshaji.
- Metadata katika faili zako haijaguswa. Video unayoipiga bado ina GPS na maelezo ya kifaa isipokuwa uyaondoe.
- Kulazimishwa. Hakuna programu inayopinga mtu anayeweza kukuzuia hadi uifungue.
- Firmware na baseband. Modemu ya simu inaendesha msimbo wake wa umiliki. GrapheneOS inaitenga kwa kadiri Android inaruhusu; haiwezi kuibadilisha.
- Wewe. Kutumia jina la mtumiaji tena, kuingia kwenye akaunti ya kibinafsi kutoka kwa wasifu wa kazi, au kuchapisha picha yenye dirisha linalotambulika itaharibu haya yote. Watu wengi wanatambuliwa kupitia tabia, sio udukuzi.
07Maswali ambayo watu huuliza kweli
Je, ni halali kuitumia?
Kufunga mfumo wa uendeshaji tofauti kwenye maunzi unayomiliki ni halali katika nchi nyingi sana, na GrapheneOS ni mradi wa mashirika yasiyo ya faida unaoendelezwa kwa uwazi. Hata hivyo, katika baadhi ya maeneo na kwenye baadhi ya mipaka, usimbaji fiche au programu isiyo ya kawaida huvutia shinikizo bila kujali uhalali. Jua hali yako mwenyewe.
Je, ni vigumu kutumia kila siku?
Hapana. Ni Android yenye kiolesura rahisi na hakuna msongamano uliowekwa tayari. Kile unachohitaji kujifunza ni mfumo wa ruhusa, na hiyo ni wiki moja zaidi. Ugumu wa kweli ni malipo ya kugusa na programu chache zinazokataa, si mfumo wa uendeshaji.
Je, ninaweza kuirudisha kuwa Android ya kawaida?
Ndiyo. Google huchapisha picha rasmi za kiwandani na mchakato ni aina hiyo hiyo ya kuflash kinyume, ukimalizika na bootloader imefungwa tena. Hakuna chochote hapa cha kudumu.
Kwa nini si LineageOS, /e/OS, au CalyxOS?
Ni maamuzi tofauti ya kubadilishana. Swali la msingi ni verified boot: mbadala nyingi zinahitaji kuacha bootloader wazi, ambayo inamaanisha simu itawasha chochote na uharibifu hauwezi kutambuliwa. Ikiwa mfano wako wa tishio unajumuisha mtu yeyote kupata ufikiaji wa kimwili wa kifaa chako, ambao ndio hasa mfano wa tishio wa wachangiaji wa tovuti hii, hilo ni la kukataa.
CalyxOS inaunga mkono kufunga tena kwenye Pixel na ni chaguo la busara kwa mtu anayetaka usanidi mpole zaidi. Haifikii mbali sana kwenye uimarishaji au kwenye vipengele maalum vya kunasa vilivyoelezwa hapo juu.
Je, inadhuru maisha ya betri au utendaji?
Maisha ya betri kwa ujumla ni sawa au bora zaidi, hasa kwa sababu Google Play Services haiendeshwi chinichini isipokuwa umeomba hivyo. Mgawaji wa kumbukumbu ulioimarishwa hugharimu asilimia chache ya utendaji katika vipimo na haionekani wakati wa matumizi.
Siwezi kumudu Pixel. Nifanye nini?
Basi fanya mengine. Simu ya kawaida yenye neno la siri refu, Signal, ruhusa za uangalifu, VPN, na tabia zenye nidhamu hushinda simu ya GrapheneOS inayotumiwa kizembe. Maunzi ni tabaka moja. Tabia ndiyo inayonasa watu wengi, na ni bure. Pixel ya mkono wa pili inayopata masasisho pia ni nafuu kuliko watu wengi wanavyodhani.
Je, mradi unafadhiliwa vipi?
Michango na ruzuku, kama shirika lisilo la faida lililosajiliwa. Hakuna matangazo, hakuna ukusanyaji wa data, hakuna mikataba ya wauzaji. Chanzo ni cha umma na miundo inaweza kutolewa tena, kumaanisha mtu yeyote anaweza kuthibitisha kwamba faili ya binary iliyotolewa inalingana na chanzo kilichochapishwa.
08Vyanzo na usomaji zaidi
- GrapheneOS — tovuti rasmi grapheneos.org
- Orodha kamili ya vipengele na uimarishaji grapheneos.org/features
- Kisakinishi rasmi cha wavuti grapheneos.org/install/web
- Vifaa vinavyotumika na tarehe za mwisho wa maisha, angalia kabla ya kununua grapheneos.org/faq#device-support
- Nyaraka za Duress PIN grapheneos.org/usage#duress
- Amnesty International Security Lab — mbinu za uchunguzi wa Pegasus amnesty.org · historia ya tishio la programu-jasusi za mamluki
- The Citizen Lab — utafiti unaoendelea wa ufuatiliaji unaolengwa citizenlab.ca
Mara ya mwisho kupitiwa: 25 Septemba 2026