Pređi na sadržaj

GrapheneOS

S Vikipedije, slobodne enciklopedije
GrapheneOS
Početni ekran GrapheneOS-a
Početni ekran GrapheneOS-a
Programer(i)GrapheneOS fondacija[a] i saradnici
Prvo izdanjemart 2016; pre 10 godina (2016-03)[4]
Stabilno izdanje
2026081300 / 13 avgust 2026
Preliminarno izdanje
2026081300 / 13 avgust 2026
Repozitorijumgithub.com/GrapheneOS
Napisan uJava, Kotlin (UI), C (core), C++, Rust[5] i drugim jezicima
Operativni sistemAndroid (Linux)
LicencaMIT licenca, Apache licenca i druge permisivne licence otvorenog koda
Veb-sajtgrapheneos.org

GrapheneOS je operativni sistem otvorenog koda zasnovan na Android platformi, usmeren na bezbednost, privatnost i zaštitu korisničkih podataka.[6] Razvija ga nezavisan tim programera kao alternativu standardnom Android sistemu, sa ciljem da obezbedi viši nivo izolacije aplikacija, kontrole dozvola i otpornosti na različite oblike napada. Sistem je prvenstveno namenjen uređajima kompanije Gugl iz serije Pixel.[7]

GrapheneOS zadržava kompatibilnost sa većinom Android aplikacija, ali uvodi brojne izmene u arhitekturi sistema radi povećanja bezbednosti i privatnosti korisnika. Projekat je stekao značajnu popularnost među korisnicima koji traže alternativu komercijalnim Android distribucijama i uslugama velikih tehnoloških kompanija.[8]

Većina komponenti GrapheneOS projekta dostupna je pod licencama kao što su Apache License i GNU General Public License. Izvorni kod projekta javno je dostupan preko internet repozitorijuma. Razvoj projekta finansira se uglavnom putem donacija i podrške zajednice.

Istorija

[uredi | uredi izvor]

Projekat je pokrenut 2014. godine pod imenom CopperheadOS, kao inicijativa usmerena na razvoj sigurnijeg Android okruženja.[9] Nakon razdvajanja prvobitnog tima i promene organizacione strukture, projekat je nastavljen pod imenom GrapheneOS. Tokom narednih godina sistem je postepeno proširivao funkcionalnosti i dobijao podršku za nove generacije Pixel uređaja. Razvoj je uglavnom bio fokusiran na unapređenje memorijske bezbednosti, sandbox mehanizama i sprečavanje zloupotrebe sistemskih privilegija.[10]

U julu 2025. godine, GrapheneOS Foundation je saopštio da radi na partnerstvu sa velikim Android OEM proizvođačem sa ciljem razvoja uređaja sa zvaničnom podrškom za GrapheneOS, koji bi ispunjavali opsežne hardverske i zahteve u pogledu podrške proizvođača[11].

U martu 2026. godine objavljeno je zvanično saopštenje u kojem je otkriveno da je partner kompanija Motorola Mobility.[12]

Privatnost i bezbednost

[uredi | uredi izvor]
Glavna prodavnica aplikacija GrapheneOS-a (ranije poznata jednostavno kao „Apps“)

GrapheneOS sadrži brojne bezbednosne i privatnosne mehanizme koji ga razlikuju od standardnog Android sistema. Uvodi opoziv pristupa mreži i prekidače dozvola za senzore za svaku instaliranu aplikaciju.[13][14] Takođe dodaje opciju nasumičnog rasporeda PIN-a na zaključanom ekranu,[15] kao i duress PIN/lozinku,[16] koja prilikom unosa na zaključanom ekranu umesto uobičajenog PIN-a ili lozinke briše sve podatke i instalirane eSIM profile na uređaju. Brisanje se izvršava odmah i ne može se prekinuti.[17]

Sistem uvodi dodatna ograničenja u upravljanju memorijom i procesima, uključujući jaču izolaciju aplikacija, poboljšane sandbox mehanizme, zaštitu od tehnika iskorišćavanja ranjivosti i strože kontrole sistemskih dozvola.[18] Takođe koristi napredne mehanizme za verifikovano pokretanje sistema (engl. Verified Boot) i šifrovanje podataka.

Operativni sistem omogućava korisnicima veću kontrolu nad pristupom aplikacija, podacima i hardverskim komponentama uređaja. Korisnik može pojedinačno da kontroliše pristup kameri, mikrofonu, lokaciji, kontaktima i mrežnim resursima.[19] GrapheneOS ne uključuje Gugl mobilne usluge po podrazumevanoj postavci, ali omogućava njihovu instalaciju u izolovanom okruženju bez sistemskih privilegija.[20]

Većina Android aplikacija može se koristiti bez izmena. Sistem podržava instalaciju aplikacija preko više izvora, uključujući Gugl plej i alternativne prodavnice aplikacija. GrapheneOS je zvanično podržan samo na Google Pixel uređajima zbog bezbednosnih karakteristika koje ti uređaji poseduju, kao što su namenski bezbednosni čipovi i dugoročna podrška za ažuriranja firmvera.[21]

Hardverska kompatibilnost

[uredi | uredi izvor]

GrapheneOS održava opsežan spisak zahteva u pogledu hardvera i podrške proizvođača uređaja. Ti zahtevi obuhvataju uslove vezane za pokretača operativnog sistema, kao što su Android Verified Boot sa zaštitom od vraćanja na starije verzije sistema (engl. rollback protection), mogućnost otključavanja bootloader-a i njegovog ponovnog zaključavanja uz upotrebu prilagođenog ključa za potpisivanje.[22]

Visokokvalitetni bezbednosni čip neophodan je radi omogućavanja potpunog šifrovanja diska i skladištenja osetljivih kriptografskih ključeva. Takav čip mora da podržava Android StrongBox mehanizam za čuvanje ključeva, Weaver API, koji služi za ograničavanje broja pokušaja otključavanja, zaštitu od internih napada, odnosno zahtev za autentifikaciju pre primene ažuriranja firmvera na bezbednosni čip, kao i hardversku potvrdu autentičnosti ključeva (hardware-based key attestation).[23]

USB kontroler mora biti podesiv od strane operativnog sistema putem upravljačkih programa i mora omogućavati potpuno onemogućavanje USB funkcija na hardverskom nivou radi smanjenja vektora napada. USB interfejsi mogu da rade u pet režima, koji se mogu podesiti u podešavanjima:

  • Isključeno (onemogućava punjenje kako bi se sprečila moguća eksploatacija USB-PD ranjivosti; punjenje je i dalje moguće kada je uređaj isključen)
  • Samo punjenje (onemogućava sve veze za prenos podataka)
  • Samo punjenje kada je uređaj zaključan
  • Samo punjenje kada je uređaj zaključan, osim pre prvog otključavanja
  • Uključeno (standardno Android podešavanje)

Podrazumevano se koristi podešavanje „samo punjenje kada je uređaj zaključan“.[24]

Bežični hardver mora u potpunosti podržavati anonimnost Wi-Fi mreže, uključujući nasumičnu promenu MAC adrese i redni broj u Wi-Fi probnim zahtevima, bez otkrivanja jedinstvenih identifikatora na druge načine.[25]

GrapheneOS zahteva minimalni period podrške proizvođača od pet godina za pametne telefone i sedam godina za tablete. To uključuje redovna ažuriranja firmvera, upravljačkih programa, slojeva za apstrakciju hardvera i drugog koda specifičnog za uređaj, bez kašnjenja dužih od nedelju dana.

Ocene i kritike

[uredi | uredi izvor]

GrapheneOS je u medijima često opisivan kao operativni sistem usmeren na privatnost i bezbednost, koji predstavlja alternativu standardnom Android-u. Pojedini tehnološki novinari i recenzenti isticali su da omogućava slično korisničko iskustvo kao klasičan Android, ali uz veću kontrolu nad privatnošću i manju zavisnost od Gugl usluga.[26]

U više navrata je naglašeno da sistem može biti manje pogodan za korisnike koji su u velikoj meri oslonjeni na Gugl aplikacije i dodatne funkcionalnosti, jer zahteva više ručnog podešavanja i prilagođavanja.[27]

GrapheneOS je takođe preporučivan u kontekstima visokog bezbednosnog rizika, kao platforma koja može da poboljša zaštitu komunikacije i podataka korisnika. Istovremeno, pojedini recenzenti su ukazali na moguće nedostatke u pogledu udobnosti korišćenja i povremeno sporiju dostupnost aplikacija u poređenju sa standardnim Android sistemima.[20]

Projekat je povremeno bio uključen u rasprave o privatnosti i digitalnoj nezavisnosti, kao i u slučajeve pokušaja komercijalnih proizvoda zasnovanih na njegovom kodu, predstavljanih kao zasebne Android distribucije u vidu usluga ili pretplatničkih sistema. To je izazvalo kritike razvojnog tima zbog načina na koji je sistem predstavljan.[28]

U širem kontekstu, GrapheneOS se često povezuje sa pokretima koji se zalažu za smanjenje zavisnosti od velikih tehnoloških kompanija i jačanje digitalne privatnosti korisnika.[29]

Vidi još

[uredi | uredi izvor]

Reference

[uredi | uredi izvor]
  1. ^ The developers have been referred to as the "GrapheneOS developers" or the "GrapheneOS project" on GrapheneOS' frequently asked questions page.[1] The Canadian nonprofit organization "GrapheneOS Foundation"[2] was created "in March 2023 to handle the intake and distribution of donations".[3]
  1. ^ „Frequently Asked Questions – GrapheneOS”. grapheneos.org (na jeziku: engleski). Архивирано из оригинала 17. 9. 2024. г. Приступљено 2024-09-18. 
  2. ^ „Federal Corporation Information – 1485757-7”. Government of Canada. 2025-12-09. 
  3. ^ „History – GrapheneOS”. grapheneos.org (na jeziku: engleski). Архивирано из оригинала 18. 9. 2024. г. Приступљено 2024-09-18. 
  4. ^ „Legacy changelog - History - GrapheneOS”. grapheneos.org. Приступљено 2026-05-23. 
  5. ^ „Memory Safe Languages in Android 13”. Архивирано из оригинала 30. 3. 2024. г. Приступљено 5. 4. 2024. 
  6. ^ „GrapheneOS: the private and secure mobile OS”. grapheneos.org (na jeziku: engleski). Приступљено 2026-05-23. 
  7. ^ GrapheneOS”. grapheneos.org (na jeziku: engleski). Приступљено 2026-05-23. 
  8. ^ „I finally tried GrapheneOS on my Pixel, and it's the secure Android alternative I've been waiting for”. ZDNET (na jeziku: engleski). Приступљено 2026-05-23. 
  9. ^ GrapheneOS”. grapheneos.org (na jeziku: engleski). Приступљено 2026-05-23. 
  10. ^ Cape”. Cape (na jeziku: engleski). 2025-08-01. Приступљено 2026-05-23. 
  11. ^ „GrapheneOS is finally ready to break free from Pixels, and it may never look back”. Android Authority (na jeziku: engleski). 2025-10-14. Приступљено 2026-05-23. 
  12. ^ marreroc (2026-03-02). Motorola's new partnership with GrapheneOS”. Global Blog (na jeziku: engleski). Приступљено 2026-05-23. 
  13. ^ GrapheneOS”. grapheneos.org (na jeziku: engleski). Приступљено 2026-05-23. 
  14. ^ GrapheneOS”. grapheneos.org (na jeziku: engleski). Приступљено 2026-05-23. 
  15. ^ GrapheneOS”. grapheneos.org (na jeziku: engleski). Приступљено 2026-05-23. 
  16. ^ GrapheneOS”. grapheneos.org (na jeziku: engleski). Приступљено 2026-05-23. 
  17. ^ „I use a duress PIN to protect my data — here’s how it works and why everyone needs one”. Android Authority (na jeziku: engleski). 2025-08-10. Приступљено 2026-05-23. 
  18. ^ „Exploring GrapheneOS secure allocator: Hardened Malloc”. Synacktiv (na jeziku: engleski). Приступљено 2026-05-23. 
  19. ^ GrapheneOS”. grapheneos.org (na jeziku: engleski). Приступљено 2026-05-23. 
  20. ^ a b Lamont, Jonathan (2022-03-20). „A week with GrapheneOS exposed my over-reliance on Google”. MobileSyrup (na jeziku: engleski). Приступљено 2026-05-23. 
  21. ^ „The Pixel’s most powerful privacy tool doesn’t come from Google, but I'd install it in a heartbeat”. Android Authority (na jeziku: engleski). 2025-08-07. Приступљено 2026-05-23. 
  22. ^ Cape”. Cape (na jeziku: engleski). 2025-07-26. Приступљено 2026-05-23. 
  23. ^ „Weshalb GrapheneOS aktuell nur Google Pixel Geräte unterstützt”. Kuketz Blog (na jeziku: nemački). Mike Kuketz. Приступљено 2026-05-23. 
  24. ^ GrapheneOS”. grapheneos.org (na jeziku: engleski). Приступљено 2026-05-23. 
  25. ^ GrapheneOS”. grapheneos.org (na jeziku: engleski). Приступљено 2026-05-23. 
  26. ^ „GrapheneOS as my daily-driver mobile OS”. Alistair Shepherd (na jeziku: engleski). 2023-01-15. Приступљено 2026-05-23. 
  27. ^ „GrapheneOS: A Hardened Android Alternative (Review)”. CellularNews (na jeziku: engleski). 2021-06-28. Приступљено 2026-05-23. 
  28. ^ „Apostrophy and AphyOS: Swiss Startup Takes on Apple and Google”. Bloomberg (na jeziku: engleski). Приступљено 2026-05-23. 
  29. ^ published, Jordan Palmer (2022-08-13). „I tried completely de-Googled Android — here's what happened”. Tom's Guide (na jeziku: engleski). Приступљено 2026-05-23. 
Preuzeto iz „https://sr.wikipedia.org/w/index.php?title=GrapheneOS&oldid=31275027”