Препарат выбора

В связи с удалением российских приложений из App Store (и возможным осложнением их установки на Android), стоит снова озвучить одну старую, но от этого не менее релевантную рекомендацию.

Автор интернет-ресурса уже более года использует «защищенную» операционную систему GrapheneOS. В массовом сознании образ подобных ОС устойчиво закрепился на уровне «правительственных терминалов», для использования которых требуются специальные программы подготовки.

На самом деле же, это обычный Android без сервисов Google, которые, к тому же, можно установить. Вся система построена на том, что «защита» не должна лезть пользователю в «глаза».

Тем не менее, защита есть, и доказательства её работы весьма публичные. Как пример, «топовые» комплекты мобильной криминалистики Cellebrite не могут открыть устройства с GrapheneOS.

Можно полностью избежать любых «надежд» на защиту системы путём установки Duress PIN. Он удаляет три типа «секретов» из криптографического процессора Titan M, что делает восстановление данных физически невозможным. Даже если потом будет получен настоящий пароль.

Кроме этого, GrapheneOS делает серьёзные улучшения в защите против удалённых угроз, основываясь на уже имеющейся аппаратной составляющей устройств Pixel. Самым показательным будет факт того, что GrapheneOS начала использовать ARM MTE, который позволяет детерминистически определять манипуляции памяти за два года до того, как Apple даже заговорила об этом.

В заключение, вы сможете устанавливать любые приложения, ведь в системе нет сервисов Google, которые с сентября начнут это ограничивать. Если вам жизненно необходимо использовать «Одноклассники» — пожалуйста.

Единственный минус — ОС работает только на устройствах Google Pixel, ведь на данный момент только они предоставляют достойную аппаратную защиту. Желательно использовать восьмое поколение и выше.

kremlinkernel.com