GrapheneOS: size karşı tanıklık etmeyen bir telefon

Çoğu gizlilik tavsiyesi sizden bir ayarı değiştirmenizi ister. Bu tavsiye ise telefonunuzdaki işletim sistemini değiştirmenizi istiyor. Bu gerçek bir talep, bu yüzden bu rehber kazandıklarınız kadar kaybettiklerinize de yer veriyor ve cevabın zahmet etmeyin olduğu durumları açıkça söylüyor.

01Gerçekte neyi düzeltiyor

Özellikleri listelemek kolaydır. Bir telefonun insanların başını derde sokmasının dört yolundan başlayıp her birine neyle karşılık verildiğine bakmak daha faydalıdır.

Tehdit: telefonunuz elinizden alınır

Bir kontrol noktasında, bir baskında, bir sınırda. Dünya çapında polise ve istihbarat servislerine satılan adli çıkarma araçları en iyi açık ve önyüklemeden bu yana en az bir kez kilidi açılmış bir telefona karşı çalışır; bu durumda verilerinizin büyük bir kısmı bellekte zaten şifresi çözülmüş haldedir ve işletim sisteminin çok sayıda saldırı yüzeyi açıktadır. Yeniden başlatılmış ve henüz kilidi açılmamış bir telefon çok daha zor bir hedeftir: şifreleme anahtarları orada değildir.

GrapheneOS doğrudan buna saldırır:

• Otomatik yeniden başlatma. Telefonun kilidi belirli bir süre boyunca açılmazsa, kendini yeniden başlatarak bu güçlü şekilde şifrelenmiş kilit öncesi duruma döner. Yapılandırılabilir ve on dakika kadar düşük bir süreye ayarlanabilir. Sabah el konulan ve öğleden sonra laboratuvara götürülen bir telefon soğuk olarak varır.
• Zorlama PIN'i. İkinci bir PIN veya parola belirlersiniz. Bunu girmek normal bir kilit açma denemesi gibi görünür ve bunun yerine cihazı geri döndürülemez şekilde siler — anahtarları yok ederek veri bölümünü ve eSIM'leri. Kilit ekranından ve cihazın kimlik bilginizi istediği her yerden çalışır.
• USB bağlantı noktası denetimi. Cihaz kilitliyken bağlantı noktası yalnızca şarj etmeye kısıtlanabilir veya tamamen devre dışı bırakılabilir. Adli araçlar genellikle USB üzerinden gelir.
• PIN karıştırma ve parmak izi yedek tuzağı olmaması. Tuş takımı düzeni rastgele hale getirilebilir, böylece omuz üstünden bakan veya tavandaki bir kamera PIN'inizi öğrenemez ve başarısız deneme işleyişi stok Android'den daha katıdır.

Tehdit: kendi telefonunuzdaki uygulamalar

Stok Android'de depolamanızı okuyabilen bir uygulama tümünü okuyabilir. Kişiler izni olan bir uygulama tüm sosyal grafiğinizi alır. Ve yüklü her uygulama otomatik olarak internet erişimine sahiptir — Android'in bunu reddetmek için hiçbir zaman bir izni olmamıştır.

• Ağ izni. GrapheneOS bir tane ekler. Bir uygulama yükleyebilir ve internete bağlanmasına izin vermeyebilirsiniz — bir kamera uygulaması, bir PDF okuyucu, bir meta veri temizleyici, çevrimdışı bir harita. Bu tek anahtar çoğu telemetriyi tamamen ortadan kaldırır.
• Sensörler izni. Android'in hiçbir izin olmadan erişime açtığı ivmeölçer, jiroskop, pusula, barometre ve diğer sensörleri engeller. Bu sensörler bir cihazın parmak izini çıkarmaya ve yayımlanmış araştırmalarda yazma ve hareketi çıkarsamaya yetiyor.
• Depolama Kapsamları. Bir uygulamaya depolama erişimini reddedip bozulmasını izlemek yerine, ona depolamanın boş olduğunu söylersiniz, sonra tek tek dosya veya klasör izni verirsiniz. Uygulama tam erişimi olduğuna inanır ve yalnızca sizin seçtiğinizi görür.
• Kişiler Kapsamları. Kişileriniz için aynı hile. Bir mesajlaşma uygulamasına tüm adres defteriniz yerine tam olarak üç kişi gösterilebilir.

Tehdit: Google'ın kendisi

Standart bir Android telefonda, Google Play Services işletim sistemine gömülü geniş ayrıcalıklı erişimle çalışır. Anlamlı biçimde kaldırılamaz, kısıtlanamaz veya denetlenemez ve bir yasal erişim hedefidir — Google coğrafi sınır ve hesap taleplerini alır ve yanıtlar.

GrapheneOS hiç Google kodu içermeden gelir. Play Store'a ihtiyacınız varsa, sandboxed Google Play kurabilirsiniz: sıradan Google uygulamaları, seçtiğiniz profilde normal ayrıcalıksız bir uygulama olarak çalışır ve yukarıdaki tüm izinlere, ağ anahtarı dahil, tabidir. Play Services gerektiren çoğu uygulama basitçe çalışır. Google, diğer herhangi bir uygulamanın aldığını alır: izin verdiğiniz kadarını.

Tehdit: telefona uzaktan saldıran biri

Paralı casus yazılım, Pegasus/Predator sınıfı araçlar, bu bölgede gazetecilere ve insan hakları çalışanlarına defalarca karşı kullanıldı. Hiçbir telefon bağışık değildir. Ancak bu istismar zincirleri stok işletim sistemlerine karşı inşa edilir ve test edilir ve GrapheneOS altlarındaki zemini değiştirir: sağlamlaştırılmış bir bellek ayırıcı, sağlamlaştırılmış bir çekirdek ve libc, daha sıkı derleyici önlemleri ve agresif saldırı yüzeyi azaltma. Belgelenmiş birkaç istismar zinciri, istismarın dayandığı varsayımlar artık doğru olmadığı için, tesadüfen ona karşı başarısız oldu.

02Neden yalnızca Pixel ve hangisini almalı

Pixel gereksinimi insanları sinirlendiriyor ve bu bir kayırma değil. Yukarıdaki doğrulanmış önyükleme noktasından kaynaklanıyor. Google Pixel'ler, pratikte, bir üçüncü taraf işletim sisteminin önyükleyiciyi kendi anahtarıyla yeniden kilitlemesine ve tam doğrulanmış önyükleme ile donanım destekli kanıtlamayı korumasına izin veren, yaygın olarak bulunabilen tek telefonlardır. Ayrıca özel bir güvenli öğe ile gelirler ve uzun, öngörülebilir ürün yazılımı desteği alırlar ve ürün yazılımı hiçbir işletim sistemi projesinin sizin için düzeltemeyeceği tek katmandır.

İz bırakmadan satın almak

Tehdit modeliniz, sağlamlaştırılmış bir telefona sahip olduğunuzu ortaya koymaya çalışan birini içeriyorsa zayıf nokta cihaz değil, satın alma işlemidir.

• Nakit, yüz yüze, ikinci el en temizidir. Ödeme yapmadan önce IMEI kara liste durumunu kontrol edin.
• Operatöre kilitli veya operatör markalı stokları satın almayın; bazı operatör varyantları kurulum için hiçbir şekilde kilidi açılamaz.
• Telefonu ve SIM'i farklı yerlerden, ideal olarak farklı günlerde satın alın.
• Büyük bir perakendeciden nakit ödemeyle alınan yepyeni, mühürlü bir telefon da sorun değildir ve önceki sahibinin ona ne yaptığına dair endişeyi ortadan kaldırır.

03Vazgeçtikleriniz

Bu bölümü atlayan her rehber size bir şey satmaya çalışıyordur. İşte gerçek liste.

04Kurulum

Resmi web yükleyicisi her şeyi bir tarayıcıdan yapar. Bu, var olan en kolay özel işletim sistemi kurulumudur ve bir Pixel'i bu şekilde kalıcı olarak bozmak çok zordur, başarısız bir kurulum baştan başlatılarak kurtarılabilir.

1. Resmî talimatları önünüze alın

   grapheneos.org/install/web adresini açın ve bu sayfayla birlikte takip edin. Resmî kılavuz yetkili kaynaktır ve güncel tutulur; bu sayfa ise mantığı ve kurulum aracının sizin adınıza vermediği kararları açıklar. Adresi elle yazın, benzer görünen alan adlarının reklam satın aldığı bir arama motoru üzerinden ulaşmayın.

2. Bilgisayarda Chromium tabanlı bir tarayıcı kullanın

   Kurulum aracı WebUSB gerektirir, yani Chrome, Edge, Vanadium veya benzeri. Firefox ve Safari çalışmaz. İyi kalitede bir USB-C kablo kullanın, telefonla gelen kablo idealdir. İnsanların bildirdiği kurulum hatalarının çoğu kötü bir kablo veya sorunlu bir göbek bağlayıcıdır, bu yüzden doğrudan makineye takın.

3. Geliştirici seçeneklerini etkinleştirin ve önyükleyici kilidini açın

   Telefonda: Ayarlar → Telefon hakkında → Yapı numarasına yedi kez dokunun. Ardından Ayarlar → Sistem → Geliştirici seçenekleri → OEM kilidini açma ve USB hata ayıklamayı etkinleştirin.

   OEM kilidini açma seçeneği gri görünüyorsa

   Telefon operatöre kilitlidir veya hesap için çok yenidir. Telefonu internete bağlayın ve bir süre bekleyin ya da operatör kilidini çözün. Zorlamayın, operatöre kilitli bir Pixel hiç kurulamayabilir, bu yüzden yukarıdaki satın alma tavsiyesi bunlardan kaçının diyor.

4. Web kurulum aracını çalıştırın

   Sayfayı sırayla tamamlayın: önyükleyicinin kilidini açın, sürümü indirin, yazın. Tarayıcı sizden cihazı seçmenizi isteyecek — iletişim kutusu göründüğünde Pixel'i seçin. Yazma aşamasının tamamı iyi bir bağlantıda genellikle on ila on beş dakika sürer. Fişi çekmeyin.

5. Önyükleyiciyi yeniden kilitleyin, bu adımı atlamayın

   Kurulumun son adımı. Bunu atlarsanız telefonunuz fiziksel erişimi olan herkese karşı kalıcı olarak savunmasız kalır ve GrapheneOS kullanmanın ana nedenlerinden birini çöpe atmış olursunuz. Kurulum sihirbazı bozuk bir kurulumu kilitlemenize izin vermez, yani komut başarılı olursa sorun yok.

6. Önyükleme durumunu doğrulayın

   İlk önyüklemede GrapheneOS'un kendi imzalama anahtarını gösteren sarı doğrulanmış önyükleme bildirimini, ardından kurulum sihirbazını görmelisiniz. GrapheneOS anahtarıyla birlikte sarı olması doğru ve beklenen durumdur. Turuncu önyükleyicinin hâlâ kilitsiz olduğu anlamına gelir — geri dönün ve kilitleyin.

05İlk saat: önemli olan ayarlar

Kurulum işin büyük kısmını oluşturur, ancak varsayılan ayarlar sıradan insanların kendi telefonlarından kilitlenmemesi için kasıtlı olarak ölçülüdür. Hemen yapmaya değer değişiklikler şunlardır.

1. 4 haneli PIN değil, gerçek bir parola belirleyin

   Bu, bu sayfadaki en yüksek değere sahip şeydir. Diğer tüm korumalar sonuçta kimlik bilgilerinize dayanır. Altı rastgele kelime veya en az sekiz haneli bir PIN. Oradaysanız PIN karıştırmayı da etkinleştirin.

2. Otomatik yeniden başlatmayı açın ve süresini kısaltın

   Ayarlar → Güvenlik. Hayatınıza uyan bir süre seçin. El koyma riskinin gerçek olduğu bir yerdeyseniz, birkaç saat veya daha az. Ödünleşim şudur: yeniden başlatmadan sonra, siz kilidi açana kadar alarmlar ve bildirimler gelmez, ki asıl amaç da tam olarak budur.

3. Kilitliyken USB bağlantı noktasını kısıtlayın

   Ayarlar → Güvenlik → USB. En azından kilitliyken yalnızca şarj; bununla yaşayabiliyorsanız tamamen devre dışı bırakın.

4. 2G'yi devre dışı bırak

   Eski 2G'nin şifrelemesi kırık ve IMSI yakalayıcılar telefonunuzu zorla bu ağa düşürerek çalışır. GrapheneOS bunu reddetmenize olanak tanır. Yalnızca LTE modu da vardır. Gerçekten başka kapsama alanı olmayan bir yerde değilseniz 2G'yi kapatın.

5. Herhangi bir şey yüklemeden önce Google hakkında karar verin

   Play Store olmadan yaşayabiliyorsanız yaşayın — uygulamaları F-Droid'den, Accrescent'ten veya doğrudan geliştiricilerden edinin ve üzerinde hiç Google kodu bulunmayan bir telefonun keyfini çıkarın. Play Services'e ihtiyacınız varsa, yerleşik Apps deposundan sandboxed Google Play yükleyin, ancak bunu ana profilinize değil ikincil bir kullanıcı profiline koyun, böylece hassas çalışmalarınızdan yalıtılmış olur.

6. Uygulamaları sanal ortamda çalışan Google Play ile uyumlu hale getirin

   Bir uygulamayı kullanmak istediğiniz profilde GrapheneOS Apps uygulamasını açın, ardından Google Play hizmetlerini yükleyin. Hem Play hizmetlerini hem de Play Store'u yükler. Uygulamayı aynı profiles içinde yükleyin: sanal ortamda çalışan Play, başka bir profildeki bir uygulamaya hizmet sağlayamaz. Play hizmetlerini, Play Store'u ve uygulamayı Apps uygulaması ve Play Store üzerinden güncel tutun.

   Bir uygulama açılıyor ancak oturum açma, bildirimler, haritalar, satın almalar veya arka planda yenileme çalışmıyorsa, ona daha geniş erişim vermeden önce şunları kontrol edin:

   • Profil: uygulamanın ve sanal ortamda çalışan Google Play'in aynı kullanıcı profilinde yüklü olduğunu doğrulayın.
   • Pil: Google Play hizmetleri uygulama ayarlarında, arka plan bildirimlerini iletebilmesi için pil optimizasyonu olmadan çalışmasına izin verin. Aynısını yalnızca hâlâ ihtiyaç duyuyorsa uygulama için yapın.
   • Uygulama izinleri: yalnızca başarısız olan özelliğin ihtiyaç duyduğu izni etkinleştirin — genellikle Bildirimler, Konum, Yakındaki cihazlar, Kamera veya Dosyalar. Dar başlayın, test edin, ardından yalnızca gerekli olduğunda bir yenisini ekleyin.
   • Konum: konuma ihtiyaç duyuyorsa uygulamaya konum izni verin. GrapheneOS'un varsayılan konum yeniden yönlendirmesi genellikle yeterlidir; yalnızca normal konum kullanımı gerçekten başarısız olursa Google konum ayarlarını değiştirin.
   • Güncellemeler ve yeniden başlatma: üç bileşeni de güncelleyin, uygulamayı zorla kapatıp yeniden açın, ardından bir güncelleme onu takılı bıraktıysa yeniden yükleyin.

   Az sayıda uygulama, belirli bir cihaz bütünlüğü kararı talep ettikleri için GrapheneOS'u reddeder. Bu, uygulama yapımcısının kısıtlamasıdır, eksik bir izin değildir; yalnızca bunu aşmak için hiçbir ayar zayıflatılmamalıdır.

7. Profilleri kurun

   Ayrı kullanıcı profillerinin ayrı şifreleme anahtarları vardır. Pratik bir bölünme:

   • Owner, kurulumdan başka hiçbir şey. Nadiren kullanırsınız.
   • Personal — sıradan yaşam, ihtiyacınız varsa Play Services, bankacılık, haritalar.
   • Work — dokümantasyon, Signal, kamera, arşiv. Google yok.

   Oturum açmadığınız bir profil bekler durumdadır ve şifrelenmiştir. Profilleri, başka bir profile geçtiğinizde oturumlarını otomatik olarak sonlandıracak şekilde de yapılandırabilirsiniz.

8. İzinleri uygulama uygulama denetleyin

   Yüklediğiniz her uygulama: internete ihtiyacı var mı? Sensörlere? Gerçek depolamaya mı, yoksa içinde üç dosya olan bir kapsama mı? Varsayılan olarak hayır kabul edin ve bir şey gözle görülür şekilde bozulduğunda açın. Bu bir kez yirmi dakika sürer ve kalıcı olarak karşılığını verir.

9. Kurulumun gerçek olduğunu doğrulayın

   GrapheneOS Auditor uygulamasını yükleyin ve ikinci bir cihazla eşleştirin ya da resmi attest hizmetini kullanın. Telefonunuzun kilitli bir önyükleyici ile gerçek, değiştirilmemiş bir GrapheneOS çalıştırdığını kriptografik olarak doğrular ve zaman içinde doğrulamaya devam edebilir; telefon gözünüzün önünden ayrıldıktan sonra kurcalanıp kurcalanmadığını bu şekilde tespit edersiniz.

06Sizi nelerden korumaz

Bu konuda net olmak, rehberin geri kalanını güvenilir kılan şeydir.

• Ağ sizin var olduğunuzu bilir. Operatörünüz hâlâ hangi baz istasyonlarına bağlandığınızı görür. Hücresel ağ böyle çalışır. Bunu yalnızca telefonu geride bırakmak çözer.
• Gönderdikleriniz yine de dışarı çıkar. Bir platformda paylaşım yapmak veya kendi telefonu ele geçirilmiş birine mesaj göndermek, işletim sisteminiz tarafından korunmaz.
• Dosyalarınızdaki meta veriler olduğu gibi kalır. Çektiğiniz bir video, siz bunları temizlemediğiniz sürece GPS ve cihaz ayrıntılarını taşımaya devam eder.
• Zorlama. Hiçbir yazılım, sizi kilidini açana kadar alıkoyabilecek birine karşı koyamaz.
• Yazılım ve baseband. Hücresel modem kendi tescilli kodunu çalıştırır. GrapheneOS, Android'in izin verdiği ölçüde onu yalıtır; yerini alamaz.
• Siz. Bir kullanıcı adını yeniden kullanmak, iş profilinden kişisel bir hesaba giriş yapmak veya içinde tanınabilir bir pencere bulunan bir fotoğraf paylaşmak tüm bunları boşa çıkarır. Çoğu insan açıklardan değil, alışkanlıklardan dolayı kimliği belirlenerek tespit edilir.

07İnsanların gerçekten sorduğu sorular

08Kaynaklar ve ileri okuma

• GrapheneOS — resmî site grapheneos.org
• Tam özellik ve sıkılaştırma listesi grapheneos.org/features
• Resmî web yükleyicisi grapheneos.org/install/web
• Desteklenen cihazlar ve kullanım ömrü sonu tarihleri, satın almadan önce kontrol edin grapheneos.org/faq#device-support
• Baskı PIN'i belgeleri grapheneos.org/usage#duress
• Amnesty International Security Lab — Pegasus adli inceleme metodolojisi amnesty.org · paralı casus yazılım tehdidine dair arka plan
• The Citizen Lab — süregelen hedefli gözetim araştırmaları citizenlab.ca

Son inceleme: 25 Eylül 2026