CopperheadOS: Zabezpečená, soukromá a ROM ROM pro Android bez Google

Mnoho kupujících chytrých telefonů je překvapeno, když dostanou telefon s neodstranitelnými aplikacemi a funkcemi. Snižují uživatelskou zkušenost a zbytečně zabírají cenný úložný prostor. Proto jsou vlastní ROM tak populární. Poskytují uživatelům podrobnou úroveň kontroly nad bezpečností a soukromí jejich smartphonů.

Aby nedošlo k záměně s procesem rootování, vlastní ROM nahrazují celý operační systém vašeho zařízení. S více než tuctem z nich dostupných pro zařízení Android každý z nich uspokojuje různé potřeby. CopperheadOS je jedním z nejpopulárnějších vlastních ROM zaměřených na soukromí. Podívejme se blíže.

Co je CopperheadOS?

CopperheadOS byl navržen tak, aby posílil ochranu soukromí a zabezpečení vašeho telefonu, jako tvrzená verze projektu Android Open Source Project (AOSP). To je základ, na kterém jsou postaveny všechny varianty Androidu, včetně CopperheadOS. Ačkoli je AOSP udržován společností Google, jeho open-source povaha umožňuje komukoli auditovat nebo přispívat do jeho kódu.

Samotný CopperheadOS je však licencován pod licencí Creative Commons Attribution-NonCommercial-ShareAlike 4.0 (pro uživatelský prostor) a licencí GPL2 (pro jádro).

Toto propojení mezi CopperheadOS a AOSP je důležité pochopit, protože tvrzené bezpečnostní funkce Copperhead jsou aktualizovány z novější verze AOSP. To není případ některé další vlastní ROM když dojde k aktualizaci AOSP, rozdělí se do různých verzí.

Klíčové vlastnosti

Operační systém byl poprvé spuštěn v roce 2015 spuštěním se sídlem v Torontu s cílem vzbudit u uživatelů důvěru, že jejich data jsou v bezpečí. Při plnění této mise byli do značné míry úspěšní implementací těchto klíčových funkcí do systému CopperheadOS:

• Kryptologie s nulovými znalostmi: nezveřejňuje údaje na dálku při lokálním ověřování
• Zamlžování dat: maskuje data tak, aby byla nečitelná pro neoprávněný přístup
• Ve výchozím nastavení ochrana osobních údajů: data nejsou sdílena se společností Google ani Copperhead
• Vytvrzené jádro: vyšší úroveň zabezpečení proti hackerům a zneužití kódu
• Opevněné pískoviště: procesy aplikací fungují samostatně, takže riziko pro systém je menší

Z těchto funkcí je snadné pochopit, proč by si uživatelé orientovaní na soukromí - podnikatelé, novináři, politici, držitelé kryptoměn atd. - vybrali Copperhead jako svůj operační systém Android.

Jaké telefony mohou používat CopperheadOS?

Ačkoli společnost Copperhead dříve podporovala starší zařízení Nexus, jako jsou Nexus 5, Nexus 9 a Galaxy S4, již tomu tak není. Jeho podpora je nyní omezena pouze na zařízení Pixel společnosti Google: Pixel 3XL, Pixel 3, Pixel 3aXL, Pixel 3a, Pixel 4XL, Pixel 4 a Pixel 4a.

Pokud máte jeden z těchto modelů, budete rádi, že většina aplikací v operačním systému Copperhead OS je ve výchozím nastavení optimalizována na baterie, což posiluje jeho případ použití jako každodenního ovladače.

Mějte však na paměti, že CopperheadOS není zdarma. Z tohoto důvodu byste měli kontaktovat buď samotný tým Copperhead, nebo prodejce, abyste obdrželi průběžnou službu za opakující se poplatek.

Koneckonců, není to poprvé, co se vývojáři rozhodli pro takový robustní model financování pro další vývoj a podporu. Například Threema, i když je to open-source a messenger zaměřený na soukromí, si také účtuje malý poplatek za klid na duši.

Jak soukromý je CopperheadOS?

Vyhledávač Google se stal proslulý agresivní manipulací a ničením výsledků, které jsou v rozporu s převládajícím příběhem. To je důvod, proč má CopperheadOS DuckDuckGo ve výchozím nastavení povoleno, zatímco stále podporuje API pro vyhledávání návrhů přes Chromium.

Příbuzný: Proč byste měli instalovat vlastní ROM

Ještě důležitější je, že CopperheadOS ve výchozím nastavení zakazuje skupinu oprávnění k umístění prohlížeče a také uděluje vyhledávacímu modulu prohlížeče oprávnění k geolokaci. Mezi další významné funkce ochrany osobních údajů pro CopperheadOS patří následující:

• Zakázané analýzy, senzory a oprávnění jako součást tvrzeného balíčku Chromium
• Zakódované rozložení kódu PIN
• Zamykací obrazovka skrývá citlivá oznámení
• Odebrány informace o zařízení z nabídek Nastavení - sériové číslo, IMEI atd.
• Vylepšená podpora VPN
• Prohledávání Bluetooth je ve výchozím nastavení zakázáno
• Ve výchozím nastavení je nastaven DNS založený na ochraně osobních údajů přes Cloudflare

To jsou jen některé funkce, díky nimž je CopperheadOS solidním kandidátem pro lidi se zájmem o další ochranu před nedovolenou manipulací, malwarem, sledováním dat, krádeží dat a odposlechem e-mailů. A konečně, CopperheadOS přichází zabalený signál jako výchozí aplikace pro zasílání zpráv.

Jak bezpečný je CopperheadOS?

Kromě výše uvedených bezpečnostních funkcí je Verified Boot základem pro jakoukoli vlastní ROM vytvořenou pro zařízení Pixel. Tato funkce útočníkovi nejen znesnadňuje narušení operačního systému, ale také poskytuje vrstvy odporu poté, co již došlo k fyzickému vstupu.

Přesněji řečeno, vektor útoku by musel pocházet z oddílu userdata, což je důvod, proč CopperheadOS snižuje svou úroveň důvěryhodnosti. Citlivá data však v tomto oddílu stále zůstávají v trvalém stavu, od instalace nesystémových aplikací po možnosti vývojářů a správce zařízení.

Zpevnění systému CopperheadOS jde dále než ověřené spuštění implementací těchto klíčových bezpečnostních funkcí:

• Kalený alokátor: nahrazením alokátoru systému zabrání využití tradičního alokátoru, protože nepoužívá žádná vložená metadata
• Správa tvrzené paměti: CopperheadOS vytváří a izoluje vyhrazené oblasti paměti pro mapování knihoven
• Zásady SELinux: řada vylepšených bezpečnostních vylepšení, která útočníkům zabraňují v psaní zneužití přítomných v upstream systému AOSP

Pokud jde o jádro Copperhead - jeho jádro - bylo vyvinuto jako veřejná verze tvrzeného linuxového jádra.

Další významnou funkcí zabezpečení je WebView, který je na rozdíl od prohlížeče Google Chrome dodáván se samostatnou aplikací Chromium, která je ve výchozím nastavení 64bitová. Kdykoli uživatel využije výhody internetových prohlížečů založených na Chromium nebo WebView, sníží se šance na útoky ve srovnání s většinou ostatních prohlížečů, protože aplikace jsou izolovány z každého z nich jiný.

Jaké aplikace fungují na CopperheadOS?

Aplikace, které vyžadují služby Google - Google Search, Google Chrome, YouTube, Google Play Store - nejsou podporovány ze zřejmých důvodů ochrany osobních údajů a zabezpečení.

Kromě těchto aplikací závislých na Google je většina aplikací podporována v systému CopperheadOS. Můžete zkontrolovat doporučené aplikace na tento komplexní seznam pro každou kategorii aktivity / úkolu. Samotné sladění vašeho používání s nimi drasticky zvýší úroveň soukromí a zabezpečení vašeho smartphonu.

Pokud si potřebujete nainstalovat aplikace z Obchodu Play, můžete to kdykoli provést procházením obchodu Aurora Aplikace - verze obchodu Google Play přátelská k ochraně osobních údajů - která je volitelnou funkcí během instalace proces.

Spolu s obchodem Aurora, peněženkou Samourai - vysoce hodnocenou nevázanou krypto peněženkou - a Nextcloud také přicházejí jako volitelný balíček během instalace.

Příbuzný: Jak používat Android bez Google

Ochrana osobních údajů nebo snadné použití?

Celní ROM mohou být mírně nepřístupné, ale výplata za to stojí. V době, kdy se soukromí stalo pro uživatele prvořadým zájmem, je potenciál vlastní ROM ještě patrnější. CopperheadOS dosahuje dobré rovnováhy mezi přístupností a ochranou soukromí a je vynikající bránou do světa vlastních ROM zaměřených na soukromí.

Jak nainstalovat vlastní ROM do zařízení Android

Jste připraveni oživit svůj telefon nebo tablet Android? Instalace vlastní ROM je nejlepší způsob, jak to udělat - napájení s ještě lepším výkonem a funkcemi.

Přečtěte si další

O autorovi

Rozbalte a přečtěte si celý příběh