CopperheadOS: varen, zaseben Android brez ROM-a brez Googla

Mnogi kupci pametnih telefonov ostanejo presenečeni, ko napolnijo telefon z neodstranljivimi aplikacijami in funkcijami. Zmanjšajo uporabniško izkušnjo in po nepotrebnem zavzamejo dragocen prostor za shranjevanje. Zato so ROM-ji po meri tako priljubljeni. Uporabnikom omogočajo natančen nadzor nad varnostjo in zasebnostjo svojih pametnih telefonov.

Da ga ne bi zamenjali s postopkom ukoreninjenja, ROM po meri nadomesti celoten operacijski sistem vaše naprave. Z več kot desetimi napravami, ki so na voljo za naprave Android, ustrezajo različnim potrebam. CopperheadOS je eden izmed najbolj priljubljenih ROM-ov, prilagojenih zasebnosti. Oglejmo si jih od blizu.

Kaj je CopperheadOS?

CopperheadOS je bil zasnovan za okrepitev zasebnosti in varnostnih funkcij vašega telefona kot utrjena različica Android Open Source Project (AOSP). To je osnova, na kateri temeljijo vse različice Androida, vključno s CopperheadOS. Čeprav AOSP vzdržuje Google, njegova odprtokodna narava vsakomur omogoča revizijo ali prispevanje k njeni kodi.

Vendar pa ima CopperheadOS licenco pod licenco Creative Commons Attribution-NonCommercial-ShareAlike 4.0 (za uporabniški prostor) in licenco GPL2 (za jedro).

To povezavo med CopperheadOS in AOSP je pomembno razumeti, ker so ojačane varnostne funkcije Copperhead posodobljene s kasnejše različice AOSP. Pri tem ni tako nekatere druge ROM-je po meri ki se razširijo na različne različice, ko pride do posodobitve AOSP.

Ključne funkcije

Operacijski sistem je leta 2015 prvič uvedel zagon s sedežem v Torontu, katerega cilj je uporabnikom vliti zaupanje, da so njihovi podatki varni. To nalogo so bili v veliki meri uspešni z izvajanjem teh ključnih funkcij v CopperheadOS:

• Kriptologija ničelnega znanja: med lokalnim preverjanjem podatkov ne razkrije na daljavo
• Zakrivanje podatkov: prikriva podatke, tako da so nepooblaščeni dostopi neberljivi
• Zasebnost privzeto: podatki se ne delijo niti Googlu niti Copperheadu
• Utrjeno jedro: višja raven varnosti pred vdori in izkoriščanjem kode
• Utrjeni peskovnik: procesi aplikacij delujejo ločeno, zato je tveganje za sistem manjše

Iz teh funkcij je enostavno razbrati, zakaj bi bolj zasebno usmerjeni uporabniki - poslovneži, novinarji, politiki, imetniki kripto itd. - izbrali Copperhead za svoj operacijski sistem Android.

Kateri telefoni lahko uporabljajo CopperheadOS?

Čeprav je Copperhead prej podpiral starejše naprave Nexus, kot so Nexus 5, Nexus 9 in Galaxy S4, to ni več tako. Njegova podpora je zdaj omejena samo na Googlove naprave Pixel: Pixel 3XL, Pixel 3, Pixel 3aXL, Pixel 3a, Pixel 4XL, Pixel 4 in Pixel 4a.

Če imate enega od teh modelov, boste z veseljem vedeli, da je večina aplikacij v operacijskem sistemu Copperhead OS privzeto optimizirana za baterijo, kar okrepi njegovo uporabo kot dnevnega gonilnika.

Vendar ne pozabite, da CopperheadOS ni brezplačen. Iz tega razloga se obrnite na ekipo Copperhead ali na prodajnega posrednika, da prejmete stalno storitev za ponavljajoče se bremenitve.

Navsezadnje se razvijalci niso prvič odločili za tako močan model financiranja za nadaljnji razvoj in podporo. Na primer, Threema, čeprav je odprt in program za sporočanje, osredotočen na zasebnost, prav tako zaračuna majhno ceno za dodaten mir.

Kako zaseben je CopperheadOS?

Googlov iskalnik je postal znan po agresivnih manipulacijah in brisanju rezultatov, ki so v nasprotju s prevladujočo pripovedjo. To je razlog, zakaj ima CopperheadOS DuckDuckGo je privzeto omogočen, medtem ko še vedno podpira API za predloge iskanja prek Chromiuma.

Sorodno: Zakaj bi morali namestiti ROM po meri

Še pomembneje pa je, da CopperheadOS privzeto onemogoči skupino dovoljenj za lokacijo brskalnika, pa tudi iskalnemu mehanizmu brskalnika dodeli dovoljenje za geolokacijo. Druge pomembne funkcije zasebnosti za CopperheadOS vključujejo naslednje:

• Onemogočena analitika, senzorji in dovoljenja kot del utrjenega paketa Chromium
• Postavitev kodirane kode PIN
• Zaklenjeni zaslon skriva občutljiva obvestila
• Informacije o napravi so odstranjene iz menijev nastavitev - serijska številka, IMEI itd.
• Izboljšana podpora za VPN
• Skeniranje Bluetooth je privzeto onemogočeno
• DNS na osnovi zasebnosti prek Cloudflare je privzeto nastavljen

To je le nekaj funkcij, zaradi katerih je CopperheadOS trden kandidat za ljudi, ki jih zanimajo dodatne zaščite pred nedovoljenimi posegi, zlonamerno programsko opremo, sledenjem podatkov, krajo podatkov in prestrezanjem e-pošte. Nazadnje, CopperheadOS je pakiran Signal kot privzeta aplikacija za sporočanje.

Kako varen je CopperheadOS?

Poleg zgoraj omenjenih varnostnih funkcij je preverjeni zagon osnovna oprema za kateri koli ROM po meri, zgrajen za naprave Pixel. Funkcija ne samo, da napadalec težje ogrozi operacijski sistem, ampak zagotavlja tudi odpornost po fizičnem vstopu.

Natančneje, vektor napada bi moral izvirati iz particije uporabniških podatkov, zato CopperheadOS zmanjša svojo stopnjo zaupanja. Vendar občutljivi podatki še vedno ostanejo na tej particiji v stalnem stanju, od namestitve nesistemskih aplikacij do možnosti za razvijalce in upravitelja naprav.

Utrjevanje CopperheadOS-a gre dlje od preverjenega zagona z izvajanjem teh ključnih varnostnih funkcij:

• Utrjeni razdelilnik: z zamenjavo sistemskega razdeljevalca preprečuje izkoriščanje tradicionalnega razdeljevalca, ker ne uporablja vstavljenih metapodatkov
• Utrjeno upravljanje pomnilnika: CopperheadOS ustvari in izolira namenska področja pomnilnika za preslikavo knjižnic
• Pravilniki SELinux: številne okrepljene varnostne izboljšave, ki napadalcem preprečujejo pisanje podvigov, ki so prisotni v zgornjem sistemu AOSP

Glede jedra Copperhead-a - njegovega jedra - je bil razvit kot javna različica utrjenega jedra Linuxa.

Druga pomembna varnostna funkcija je WebView, ki je pakiran s samostojno aplikacijo Chromium, ki je za razliko od Googlovega Chroma privzeto 64-bitna. Kadar koli uporabnik izkoristi brskalnike, ki temeljijo na Chromium ali WebView, zmanjšajo verjetnost napadov v primerjavi z večino drugih brskalnikov, ker se aplikacije vsakega od njih izolirajo drugo.

Katere aplikacije delujejo na CopperheadOS?

Aplikacije, ki zahtevajo Googlove storitve - Iskanje Google, Google Chrome, YouTube, Trgovina Google Play - niso podprte iz očitnih razlogov glede zasebnosti in varnosti.

Zunaj teh Googlovih aplikacij je CopperheadOS podprl večino aplikacij. Priporočene aplikacije lahko preverite na ta izčrpen seznam za vsako kategorijo dejavnosti / opravil. Če samo svojo uporabo uskladite z njimi, se bo občutno povečala stopnja zasebnosti in varnosti vašega pametnega telefona.

Če morate namestiti aplikacije iz Trgovine Play, lahko to vedno storite s krmarjenjem po Trgovini Aurora Aplikacija - zasebnost prijazna različica Trgovine Google Play - ki je med namestitvijo neobvezna funkcija proces.

Skupaj z Aurora Store sta Samourai Wallet - visoko ocenjena kripto denarnica, ki ni skrbniška - in Nextcloud med namestitvijo tudi neobvezna paketa.

Sorodno: Kako uporabljati Android brez Googla

Zasebnost ali enostavnost uporabe?

Carinski ROM-i so lahko nekoliko nedostopni, vendar se izplačilo splača. V času, ko je zasebnost postala največja skrb uporabnikov, je potencial prilagojenega ROM-a še bolj očiten. CopperheadOS vzpostavlja dobro ravnovesje med dostopnostjo in zasebnostjo in je odličen prehod v svet ROM-ov po meri, usmerjenih v zasebnost.

Kako namestiti ROM po meri v napravo Android

Ste pripravljeni na oživitev telefona ali tabličnega računalnika Android? Namestitev ROM-a po meri je najboljši način za to - vklop s še boljšo zmogljivostjo in funkcijami.

Preberite Naprej

O avtorju

Razširi na Branje celotne zgodbe