CopperheadOS: безопасная, приватная, свободная от Google ПЗУ для Android

Многие покупатели смартфонов удивляются, когда получают в телефон неизвлекаемые приложения и функции. Они отвлекают от взаимодействия с пользователем и напрасно занимают ценное место для хранения. Вот почему так популярны кастомные ПЗУ. Они предоставляют пользователям детальный контроль над безопасностью и конфиденциальностью своих смартфонов.

Не путайте с процессом рутирования: пользовательские ПЗУ заменяют всю операционную систему вашего устройства. Для устройств Android доступно более десятка из них, и каждая из них удовлетворяет разные потребности. CopperheadOS - одно из самых популярных пользовательских ПЗУ, ориентированных на конфиденциальность. Давайте рассмотрим подробнее.

Что такое CopperheadOS?

CopperheadOS был разработан для усиления функций конфиденциальности и безопасности вашего телефона как усиленная версия Android Open Source Project (AOSP). Это фундамент, на котором построены все варианты Android, включая CopperheadOS. Хотя AOSP поддерживается Google, его открытый исходный код позволяет любому проводить аудит или вносить свой вклад в его код.

Однако сама CopperheadOS находится под лицензией Creative Commons Attribution-NonCommercial-ShareAlike 4.0 (для пользовательского пространства) и лицензией GPL2 (для ядра).

Эту связь между CopperheadOS и AOSP важно понимать, поскольку усиленные функции безопасности Copperhead обновлены по сравнению с более поздней версией AOSP. Это не так с некоторые другие кастомные прошивки которые переходят в разные версии при обновлении AOSP.

Ключевая особенность

Операционная система была впервые запущена в 2015 году стартапом из Торонто с целью внушить пользователям уверенность в безопасности их данных. Они в значительной степени преуспели в выполнении этой миссии, реализовав следующие ключевые функции в CopperheadOS:

• Криптология с нулевым разглашением: не раскрывает данные удаленно при локальной проверке
• Обфускация данных: маскирует данные, чтобы их нельзя было прочитать для несанкционированного доступа
• Конфиденциальность по умолчанию: данные не передаются ни Google, ни Copperhead
• Закаленное ядро: более высокий уровень защиты от взломов и эксплойтов кода
• Укрепленная песочница: процессы приложений выполняются отдельно, поэтому риск для системы снижается

Из этих функций легко понять, почему более ориентированные на конфиденциальность пользователи - деловые люди, журналисты, политики, держатели криптовалюты и т. Д. - выбрали Copperhead в качестве своей ОС Android.

Какие телефоны могут работать с CopperheadOS?

Хотя Copperhead ранее поддерживала более старые устройства Nexus, такие как Nexus 5, Nexus 9 и Galaxy S4, теперь это не так. Сейчас его поддержка ограничена только устройствами Google Pixel: Pixel 3XL, Pixel 3, Pixel 3aXL, Pixel 3a, Pixel 4XL, Pixel 4 и Pixel 4a.

Если у вас есть одна из этих моделей, вам будет приятно узнать, что большинство приложений в Copperhead OS по умолчанию оптимизированы для батареи, что поддерживает ее использование в качестве повседневного драйвера.

Однако имейте в виду, что CopperheadOS не бесплатна. По этой причине вам следует связаться либо с самой командой Copperhead, либо с торговым посредником, чтобы получить постоянное обслуживание за периодическую плату.

В конце концов, это не первый случай, когда разработчики выбирают такую ​​надежную модель финансирования для продолжения разработки и поддержки. Например, Threema, хотя мессенджер с открытым исходным кодом и ориентированный на конфиденциальность, также взимает небольшую плату за дополнительное спокойствие.

Насколько конфиденциальна CopperheadOS?

Поисковая система Google стала печально известной своими агрессивными манипуляциями и уничтожением результатов, противоречащих преобладающему нарративу. Вот почему CopperheadOS имеет DuckDuckGo включен по умолчанию, при этом все еще поддерживая API поисковых предложений через Chromium.

Связанный: Почему вам следует установить кастомное ПЗУ

Что еще более важно, CopperheadOS по умолчанию отключает группу разрешений на местоположение в браузере, а также предоставляет поисковой системе браузера разрешение на геолокацию. Другие примечательные функции конфиденциальности для CopperheadOS включают следующее:

• Отключенная аналитика, датчики и разрешения как часть усиленного пакета Chromium
• Макет зашифрованного PIN-кода
• Экран блокировки скрывает важные уведомления
• Из меню настроек удалена информация об устройстве - серийный номер, IMEI и т. Д.
• Расширенная поддержка VPN
• Сканирование Bluetooth отключено по умолчанию
• DNS на основе конфиденциальности через Cloudflare установлен по умолчанию

Это лишь некоторые функции, которые делают CopperheadOS надежным кандидатом для людей, заинтересованных в дополнительной защите от взлома, вредоносных программ, отслеживания данных, кражи данных и перехвата электронной почты. Наконец, CopperheadOS поставляется в комплекте с Signal в качестве приложения для обмена сообщениями по умолчанию.

Насколько безопасна CopperheadOS?

В дополнение к вышеупомянутым функциям безопасности проверенная загрузка является основным продуктом для любого пользовательского ПЗУ, созданного для устройств Pixel. Эта функция не только усложняет злоумышленнику взлом ОС, но также обеспечивает уровни сопротивления после того, как физический вход уже произошел.

Точнее, вектор атаки должен исходить из раздела пользовательских данных, поэтому CopperheadOS снижает уровень доверия. Однако конфиденциальные данные по-прежнему остаются в этом разделе в постоянном состоянии, от установки несистемных приложений до параметров разработчика и диспетчера устройств.

Защита CopperheadOS идет дальше, чем проверенная загрузка, за счет реализации следующих ключевых функций безопасности:

• Усиленный распределитель: заменяя системный распределитель, он предотвращает использование традиционного распределителя, поскольку он не использует никаких встроенных метаданных
• Усиленное управление памятью: CopperheadOS создает и изолирует выделенные области памяти для картографических библиотек.
• Политики SELinux: ряд усиленных улучшений безопасности, которые не позволяют злоумышленникам писать эксплойты, присутствующие в вышестоящей системе AOSP

Что касается ядра Copperhead - его ядра - оно было разработано как общедоступная версия усиленного ядра Linux.

Еще одна важная функция безопасности - это WebView, поставляемый с автономным приложением Chromium, которое по умолчанию является 64-разрядным, в отличие от Google Chrome. Когда пользователь пользуется преимуществами интернет-браузеров на основе Chromium или WebView, они сокращают вероятность атак по сравнению с большинством других браузеров, потому что приложения изолированы от каждого Другие.

Какие приложения работают на CopperheadOS?

Приложения, требующие сервисов Google - Google Search, Google Chrome, YouTube, Google Play Store - не поддерживаются по очевидным причинам конфиденциальности и безопасности.

Помимо этих приложений, зависящих от Google, большинство приложений поддерживаются CopperheadOS. Вы можете проверить рекомендуемые приложения на этот исчерпывающий список для каждой категории деятельности / задачи. Согласование использования только с ними значительно повысит уровень конфиденциальности и безопасности вашего смартфона.

Если вам нужно установить приложения из Play Store, вы всегда можете сделать это, перейдя в Aurora Store. Приложение - безопасная версия Google Play Store, которая предоставляется в качестве дополнительной функции во время установки. процесс.

Наряду с магазином Aurora, Samourai Wallet - криптовалютный кошелек с высоким рейтингом, не связанный с хранением, - и Nextcloud также входят в качестве дополнительного пакета во время установки.

Связанный: Как использовать Android без Google

Конфиденциальность или простота использования?

Таможенные ПЗУ могут быть немного недоступны, но это того стоит. В то время, когда конфиденциальность стала для пользователей первостепенной задачей, потенциал пользовательского ПЗУ становится еще более очевидным. CopperheadOS обеспечивает хороший баланс между доступностью и конфиденциальностью и является отличным входом в мир настраиваемых ПЗУ, ориентированных на конфиденциальность.

Как установить кастомный ПЗУ на Android-устройство

Готовы оживить свой телефон или планшет Android? Установка пользовательского ПЗУ - лучший способ сделать это - усилить его с еще более высокой производительностью и функциями.

Читать далее

Об авторе

Разверните, чтобы прочитать всю историю