Současný stav ochrany soukromí a mobilních telefonů je kritický. Nejen že na vaše data útočí ledacos z aplikací „zdarma“, ale velký objem informací o vás shromažďují i samotné systémové služby. Na poli mobilních operačních systémů dominují dvě firmy: jedna shromažďuje data ve velkém, aby je mohla nabídnout inzerentům, zatímco druhá se snaží tento obchodní model obejít. Přesto i u druhého se stále obáváte, zda se vaše informace nedostanou na nevhodná místa, i přes všechny sliby zachování soukromí.

Nejvyšší úroveň jistoty dosáhnete, pokud nezapojíte své data se třetími stranami. Existují však dnes mobilní telefony, které vám tuto záruku poskytnou? Před dvěma lety jsem si pořídil OnePlus 6 a nainstaloval jsem na něj PostmarketOS – linuxovou distribuci zaměřenou na ochranu soukromí, která po vás nesbírá prakticky žádná data.

I přes určité omezení však funguje překvapivě dobře. Musíte pouze vložit SIM kartu a můžete volat a posílat SMS bez jakýchkoliv dalších nastavení. Je obohacující spravovat telefon přes SSH a aktualizovat jej z desktopu. Ale brzy narazíte na omezení. Klasický Linux nenabízí stejné množství mobilních aplikací jako Android. Ačkoli můžete zkusit Waydroid pro provozování některých aplikací, může se vám stát, že něco nebude fungovat správně.

Android také bohužel nedokáže nabídnout nadstandardní zabezpečení. Dítě jsem měl jako telefon Samsung Galaxy S22, který marketing prezentoval jako vybavený systémem Knox. Nicméně, na ročníku Pwn2Own bylo prokázáno, že telefon lze prolomit za méně než minutu.

Můj zájem vzrostl, když jsem slyšel o GrapheneOS – variantě Androidu zaměřující se na bezpečnost a soukromí, která umožňuje používat většinu populárních aplikací na Androidu.

Hardware

GrapheneOS podporuje pouze telefony Google Pixel. Tyto telefony jsou známé svou otevřeností a snadným odemykáním bootloaderu, což znamená, že uživatelé mají větší kontrolu nad jejich zabezpečením. Ve skutečnosti jsou telefony Pixel nejjednodušší cestou, jak užívat Android bez Google.

Rozhodl jsem se pro Pixel 6a, který je možné zakoupit už za tři tisíce korun. I po dvou letech oficiální podpory jej budou vývojáři GrapheneOS udržovat ještě několik let v režimu částečné podpory.

Instalace

Instalace GrapheneOS je jednoduchá. Nejprve musíte povolit odemknutí bootloaderu prostřednictvím nastavení systému. Jakmile je bootloader odemčený, můžete nahrát nový systém a po instalaci jej opět zamknout.

Bezpečnostní funkce

GrapheneOS je silně zaměřeno na bezpečnost. Nabízí funkce jako rychlé opravy, omezení přístupu aplikací k síti a senzorům, granularitu přístupu k souborům a kontaktům, nebo možnost nastavení PINu pro trvalé vymazání dat z telefonu. Můžete aktivovat režim pouze s LTE, který je považován za bezpečnější. Dalším zajímavým prvkem je, že GrapheneOS funguje ideálně s VPN, jež brání sledování aktivit na internetu.

Pokud jde o aplikace, GrapheneOS přichází s velmi minimalistickým uživatelským rozhraním, kde je předinstalováno pouze dvanáct aplikací, včetně App Store a Auditoru. Pro instalační proces aplikací mimo Google Play můžete využívat F-Droid nebo Aurora Store pro anonymní stahování.

Koho osloví?

GrapheneOS je ideální pro uživatele hledající vyšší úroveň soukromí a bezpečnosti. I když zde nejsou některé běžné aplikace, jako Google Pay, většina populárních aplikací funguje bez problémů. To činí z GrapheneOS rozumnou alternativu pro novináře, občanské aktivisty a všechny, kteří potřebují zvýšenou ochranu soukromí. S ohledem na rostoucí kybernetickou hrozbu by GrapheneOS mohla být záchranou pro každého, kdo se snaží chránit svá data a soukromí.