GrapheneOS je alternativni mobilni operacijski sustav temeljen na Androidu, razvijen s posebnim naglaskom na zaštitu privatnosti, sigurnost podataka i kontrolu korisnika nad vlastitim uređajem. Riječ je o projektu otvorenog koda koji razvija neprofitna organizacija, a njegova je osnovna ideja ponuditi sigurnije mobilno okruženje bez nepotrebnog prikupljanja podataka i duboke integracije Googleovih usluga. Za razliku od klasičnih Androidovih sustava, GrapheneOS ne pokušava privući korisnike velikim brojem dodatnih funkcija, nego se usredotočuje na kvalitetnu zaštitu uređaja, aplikacija i osobnih informacija.
Posebnost sustava GrapheneOS nalazi se u sigurnosnim mehanizmima koji nadograđuju temeljni Android Open Source Project (AOSP). Naime, sustav uključuje dodatne zaštite od iskorištavanja sigurnosnih propusta, poboljšano izoliranje aplikacija i strožu kontrolu pristupa osjetljivim funkcijama uređaja. Takav pristup otežava napadačima iskorištavanje ranjivosti čak i kada one još nisu otkrivene ili zakrpane. Važnu ulogu ima i provjera integriteta operacijskog sustava prilikom pokretanja uređaja, čime se smanjuje mogućnost neprimjetnih izmjena sustava. GrapheneOS pritom nastoji postići visoku razinu zaštite bez nepotrebnog kompliciranja svakodnevnog korištenja.
- PROČITAJTE VIŠE: Čuvari (Watchmen) | Mračna superherojska miniserija koja istražuje rasizam, zavjere i granice pravde
Velika prednost GrapheneOS-a jest mogućnost korištenja pametnog telefona bez unaprijed instaliranih Googleovih aplikacija i servisa. Korisnik tako sam odlučuje koje će aplikacije instalirati i kojim će podacima dopustiti pristup. Ipak, to ne znači da se mora potpuno odreći Googleova ekosustava. Sustav omogućuje instalaciju službenih Google Play usluga u izoliranom okruženju, u kojem one rade kao obične aplikacije bez posebnih privilegija koje inače imaju na standardnim Androidovim uređajima. Na taj način moguće je koristiti brojne aplikacije koje ovise o Google Playu. Ali uz zadržavanje većeg stupnja kontrole nad njihovim ovlastima.
GrapheneOS nudi i niz praktičnih mogućnosti za zaštitu privatnosti tijekom svakodnevnog korištenja telefona
Korisnik može pojedinim aplikacijama zabraniti pristup mreži, ograničiti korištenje određenih senzora te kontrolirati pristup kameri i drugim funkcijama uređaja. Sustav podržava i odvojene korisničke profile, što omogućuje razdvajanje aplikacija, računa i podataka prema namjeni. Primjerice, poslovne aplikacije mogu se držati odvojeno od privatnih, čime se smanjuje mogućnost neželjenog povezivanja podataka. Dodatnu zaštitu pruža preglednik Vanadium, temeljen na Chromiumu, koji uključuje sigurnosna poboljšanja namijenjena otežavanju napada i praćenja korisnika.
Unatoč naprednim sigurnosnim mogućnostima, GrapheneOS nije namijenjen isključivo stručnjacima za informatiku. Instalacija je dostupna putem službenog web-instalacijskog alata, iako je prije početka potrebno provjeriti kompatibilnost uređaja i pažljivo slijediti upute. Sustav je službeno podržan na odabranim modelima pametnih telefona Google Pixel, jer se oslanja na njihove hardverske sigurnosne značajke i mogućnost provjere integriteta sustava. To ujedno predstavlja i njegovo najveće ograničenje: nije ga moguće jednostavno instalirati na bilo koji Androidov telefon. Prije prelaska potrebno je razmotriti i kompatibilnost aplikacija koje se koriste svakodnevno.
GrapheneOS posebno će zanimati korisnike koji žele veću kontrolu nad svojim digitalnim životom, novinare, stručnjake koji rade s osjetljivim informacijama i sve one koji ozbiljno shvaćaju zaštitu osobnih podataka. Ipak, važno je razumjeti da nijedan operacijski sustav ne može pružiti apsolutnu zaštitu od svih prijetnji. Sigurnost ovisi i o ažuriranju uređaja, instaliranim aplikacijama, korisničkim navikama i načinu upravljanja računima. GrapheneOS predstavlja zanimljivu alternativu standardnom Androidu jer pokazuje da snažna zaštita privatnosti ne mora značiti odricanje od svih poznatih aplikacija i funkcija. Njegova je najveća vrijednost u tome što sigurnost postavlja u temelje cijelog sustava.