Rozkminiam ostatnio postawienie czystego systemu bez usług Google (np. GrapheneOS na Pixelu albo czysty Lineage bez GApps) stricte pod lepszy OPSEC i prywatność.

Używa ktoś z Was takiego zestawu na co dzień do bezpiecznego śmigania po sieci, komunikatorów czy portfeli?

Śmigam na GrapheneOS na Pixelu i pod kątem OPSEC to jest absolutny kocur. System jest stabilny jak skała, a aktualizacje bezpieczeństwa wpadają błyskawicznie.

Największy plus jest taki, że jak potrzebujesz konkretnej apki portfela crypto, bankowości czy komunikatorów typu Signal czy Session to wrzucasz je w piaskownicę.

Ważne ostrzeżenie dla każdego, kto dopiero planuje kupić sprzęt pod ten setup: uważajcie na najnowsze Pixele 11 Google przy tej generacji odwaliło mocny numer ze zmianami w procesorach Tensor i zaostrzeniem polityki wokół odblokowywania bootloadera oraz mechanizmów Hardware Attestation. Na Pixelu 11 instalacja GrapheneOS leży i kwiczy albo wręcz nie da się w ogóle zdjąć OEM unlocka na niektórych wariantach.

Stary, najbardziej jara mnie w GrapheneOS to, jak bezczelnie wyciska soki z ARM MTE, hardware'owo tagując każdy wskaźnik w pamięci operacyjnej. Dzięki temu, jeśli jakikolwiek eksploit spróbuje zrobić buffer overflow, kontroler procesora w ułamku sekundy wykrywa niezgodność tych tagów i unicestwia proces, zanim cokolwiek zdąży się wykonać.

Tutaj macie filmik o tym :

Czy zainstalowanie takiego GrapheneOS jest w ogóle możliwe na jakimkolwiek innym telefonie? Czy to jest już na sztywno zrobione tylko i wyłącznie pod Pixele, a jak ktoś ma jakiegoś Samsunga czy Motorolę, to może o takim systemie całkowicie zapomnieć?

pustynnycien, Na Samsungu czy Motoroli predzej patrzylbym w strone LineageOS bo GrapheneOS to jednak mocno zwiazany z konkretnym sprzetem projekt

GrapheneOS jest zrobiony na sztywno pod Pixele i na żadnym Samsungu czy Motoroli tego po prostu nie odpalisz. Wszystko rozbija się o to, że ten system mocno opiera się na sprzętowych zabezpieczeniach jak specjalny chip Titan, które fizycznie znajdują się tylko w telefonach od Google.