CopperheadOS: ROM-ul Android sigur, privat, fără Google

Mulți cumpărători de smartphone-uri sunt lăsați surprinși atunci când primesc un telefon încărcat cu aplicații și funcții de neînlăturat. Acestea scad experiența utilizatorului și ocupă inutil spațiu de stocare valoros. Acesta este motivul pentru care ROM-urile personalizate sunt atât de populare. Acestea oferă utilizatorilor control la nivel granular asupra securității și confidențialității smartphone-urilor lor.

Nu trebuie confundate cu procesul de înrădăcinare, ROM-urile personalizate înlocuiesc întregul sistem de operare al dispozitivului. Cu peste o duzină de ele disponibile pentru dispozitive Android, fiecare răspunde nevoilor diferite. CopperheadOS este unul dintre cele mai populare ROM-uri personalizate centrate pe confidențialitate. Să aruncăm o privire mai atentă.

Ce este CopperheadOS?

CopperheadOS a fost conceput pentru a consolida caracteristicile de securitate și confidențialitate ale telefonului dvs., ca o versiune întărită a proiectului Android Open Source Project (AOSP). Aceasta este baza pe care se bazează toate variantele Android, inclusiv CopperheadOS. Deși AOSP este întreținut de Google, natura sa open-source permite oricui să auditeze sau să contribuie la codul său.

Cu toate acestea, CopperheadOS în sine este licențiat sub licența Creative Commons Attribution-NonCommercial-ShareAlike 4.0 (pentru spațiul utilizatorilor) și licența GPL2 (pentru kernel).

Această legătură între CopperheadOS și AOSP este importantă de înțeles, deoarece caracteristicile de securitate întărite ale Copperhead sunt actualizate din versiunea ulterioară a AOSP. Nu este cazul alte ROM-uri personalizate care se ramifică în diferite versiuni atunci când are loc actualizarea AOSP.

Caracteristici cheie

Sistemul de operare a fost lansat pentru prima dată în 2015 de un startup cu sediul în Toronto, cu scopul de a insufla încredere utilizatorilor că datele lor sunt sigure. Au reușit în mare parte să îndeplinească această misiune prin implementarea acestor caracteristici cheie în CopperheadOS:

• Criptologie cu cunoștințe zero: nu dezvăluie de la distanță date în timp ce verifică local
• Ofuscarea datelor: maschează datele astfel încât să nu poată fi citite de accesul neautorizat
• Confidențialitate în mod implicit: datele nu sunt partajate nici cu Google, nici cu Copperhead
• Miezul întărit: un nivel mai ridicat de securitate împotriva hacks și exploatări de cod
• Sandbox fortificat: procesele aplicațiilor se desfășoară separat, astfel încât riscul pentru sistem este redus

Din aceste caracteristici, este ușor de înțeles de ce mai mulți utilizatori orientați spre confidențialitate - oameni de afaceri, jurnaliști, politicieni, deținătorii de cripte etc. - ar alege Copperhead ca sistemul lor de operare Android.

Ce telefoane pot rula CopperheadOS?

Deși Copperhead a acceptat anterior dispozitive Nexus mai vechi, cum ar fi Nexus 5, Nexus 9 și Galaxy S4, acest lucru nu mai este cazul. Suportul său este acum limitat doar la dispozitivele Google Pixel: Pixel 3XL, Pixel 3, Pixel 3aXL, Pixel 3a, Pixel 4XL, Pixel 4 și Pixel 4a.

Dacă aveți unul dintre aceste modele, veți fi încântați să știți că majoritatea aplicațiilor din sistemul de operare Copperhead sunt optimizate în mod implicit pentru baterie, ceea ce susține cazul de utilizare ca driver zilnic.

Cu toate acestea, rețineți că CopperheadOS nu este gratuit. Din acest motiv, trebuie să contactați fie echipa Copperhead în sine, fie un distribuitor pentru a primi un serviciu continuu pentru o taxă recurentă.

La urma urmei, nu este prima dată când dezvoltatorii au optat pentru un model de finanțare atât de robust pentru dezvoltarea și sprijinul continuu. De exemplu, Threema, deși messenger open-source și axat pe confidențialitate, percepe și o mică taxă pentru o liniște sufletească suplimentară.

Cât de privat este CopperheadOS?

Motorul de căutare Google a devenit notoriu pentru manipularea agresivă și ștergerea rezultatelor care vin împotriva narațiunii predominante. Acesta este motivul pentru care CopperheadOS are DuckDuckGo activat în mod implicit, în timp ce acceptă în continuare API de sugestii de căutare prin Chromium.

Legate de: De ce ar trebui să instalați un ROM personalizat

Mai important, CopperheadOS dezactivează în mod implicit grupul de permisiuni de localizare a browserului, precum și acordarea motorului de căutare al browserului permisiunea de geolocalizare. Alte caracteristici notabile de confidențialitate pentru CopperheadOS includ următoarele:

• Analize, senzori și permisiuni dezactivate ca parte a pachetului Chromium întărit
• Aspect PIN codat
• Ecranul de blocare ascunde notificările sensibile
• Informațiile dispozitivului au fost eliminate din meniurile Setări - număr de serie, IMEI etc.
• Suport VPN îmbunătățit
• Scanarea Bluetooth este dezactivată în mod implicit
• DNS bazat pe confidențialitate prin Cloudflare este setat în mod implicit

Acestea sunt doar câteva caracteristici care fac din CopperheadOS un candidat solid pentru persoanele interesate de protecții suplimentare împotriva manipulării, malware-ului, urmăririi datelor, furtului de date și interceptării e-mailurilor. În cele din urmă, CopperheadOS vine pachet Signal ca aplicație implicită de mesagerie.

Cât de sigur este CopperheadOS?

În plus față de caracteristicile de securitate menționate mai sus, Verificarea de pornire este o bază pentru orice ROM personalizat construit pentru dispozitivele Pixel. Funcția nu numai că face un atacator mai dificil să compromită sistemul de operare, dar oferă și straturi de rezistență după ce a avut loc deja o intrare fizică.

Mai precis, vectorul de atac ar trebui să provină din partiția userdata, motiv pentru care CopperheadOS își reduce nivelul de încredere. Cu toate acestea, datele sensibile rămân încă în această partiție într-o stare persistentă, de la instalarea aplicațiilor non-sistem până la opțiunile dezvoltatorilor și managerul de dispozitive.

Întărirea CopperheadOS merge mai departe decât Boot-ul verificat prin implementarea acestor caracteristici cheie de securitate:

• Alocator întărit: prin înlocuirea alocatorului de sistem, se previne exploatarea tradițională a alocatorului, deoarece nu folosește metadate în linie
• Gestionarea durată a memoriei: CopperheadOS creează și izolează regiuni de memorie dedicate pentru cartografierea bibliotecilor
• Politicile SELinux: o serie de îmbunătățiri de securitate întărite care împiedică atacatorii să scrie exploit-uri care sunt prezente în sistemul AOSP din amonte

În ceea ce privește nucleul Copperhead - nucleul său - a fost dezvoltat ca o versiune publică a unui nucleu Linux întărit.

O altă caracteristică de securitate notabilă este WebView, pachet cu aplicația Chromium independentă, care este implicit pe 64 de biți, spre deosebire de Chrome de la Google. Ori de câte ori utilizatorul profită de browserele de internet Chromium sau WebView, acestea reduc șansa atacurilor în comparație cu majoritatea celorlalte browsere, deoarece aplicațiile sunt sandbox de la fiecare alte.

Ce aplicații funcționează pe CopperheadOS?

Aplicațiile care necesită servicii Google - Căutare Google, Google Chrome, YouTube, Magazin Google Play - nu sunt acceptate din motive evidente de confidențialitate și securitate.

În afara acelor aplicații dependente de Google, majoritatea aplicațiilor sunt acceptate pe CopperheadOS. Puteți verifica aplicațiile recomandate pe această listă cuprinzătoare pentru fiecare categorie de activitate / activitate. Alinierea utilizării numai cu acestea va crește drastic nivelul de confidențialitate și securitate al smartphone-ului dvs.

Dacă trebuie să instalați aplicații din Magazin Play, puteți face acest lucru oricând navigând prin Aurora Store Aplicație - o versiune prietenoasă a confidențialității Google Play Store - care vine ca o funcție opțională în timpul configurării proces.

Împreună cu Magazinul Aurora, Samourai Wallet - un portofel criptografic fără custodie foarte apreciat - și Nextcloud vin, de asemenea, ca pachet opțional în timpul instalării.

Legate de: Cum se folosește Android fără Google

Confidențialitate sau ușurință în utilizare?

ROM-urile vamale pot fi ușor inaccesibile, dar recompensa merită. Într-o perioadă în care confidențialitatea a devenit o preocupare majoră pentru utilizatori, potențialul unui ROM personalizat este și mai evident. CopperheadOS oferă un echilibru bun între accesibilitate și confidențialitate și este o poartă excelentă în lumea ROM-urilor personalizate axate pe confidențialitate.

Cum se instalează un ROM personalizat pe dispozitivul dvs. Android

Sunteți gata să vă revitalizați telefonul sau tableta Android? Instalarea unui ROM personalizat este cel mai bun mod de a face acest lucru - alimentarea acestuia cu performanțe și caracteristici chiar mai bune.

Citiți în continuare

Despre autor

Extindeți pentru a citi povestea completă