يعرف هاتفك عنك أكثر مما يعرفه أي شخص تقريبًا: أين أنت، ومع من تتحدّث، وماذا تقرأ، ومتى تنام. في هاتف Android عادي، ينتهي جزء كبير من هذه المعلومات، بطريقة أو بأخرى، على خوادم أطراف ثالثة. وُلد GrapheneOS ليقطع ذلك من جذوره.
هو نظام تشغيل مبني على نفس Android مفتوح المصدر الذي تعرفه، لكن أعاد بناءه فريق مستقل بأولوية واحدة: أن يعمل هاتفك لصالحك لا ضدك. إنه ليس Android «مع تفعيل إعدادات الخصوصية»، بل المحرّك نفسه فُكِّك وأُعيد تركيبه لإغلاق الأبواب التي تأتي مفتوحة من المصنع.
ما الذي يتغيّر مقارنة بـ Android عادي
الأوضح أنه يأتي دون خدمات Google. في الهاتف العادي، تعمل هذه الخدمات في الخلفية طوال الوقت وترسل البيانات إلى Google باستمرار. يزيلها GrapheneOS: يمرّ وقت الشبكة والاتصال والتحديثات عبر خوادم المشروع نفسه، لا خوادم Google.
هذا لا يحرمك من تطبيقاتك. يمكنك تثبيتها كالمعتاد من متجر مجهول (Aurora Store)، وإن كان تطبيق معيّن — البنك في الغالب — يشترط خدمات Google، فإن GrapheneOS يتيح لك وضعها في صندوق معزول تعمل فيه دون أي تحكّم في بقية الهاتف. أنت من يقرّر التوازن بين الخصوصية والراحة، تطبيقًا تلو الآخر.
الحمايات التي تهمّ فعلًا
إلى جانب إزالة Google، تكمن القيمة الحقيقية لـ GrapheneOS في الأسفل، حيث لا تُرى:
- ذاكرة معزَّزة. معظم الهجمات الخطيرة على الهاتف تستغلّ أخطاءً في كيفية تعامل البرمجيات مع الذاكرة. يستبدل GrapheneOS إدارة الذاكرة تلك بنسخة معزَّزة، ويدعمها في أجهزة Pixel الحديثة بحماية من المعالج نفسه تكتشف هذا النوع من الثغرات وتوقفه. كثير من الهجمات التي تنجح على Android عادي لا تصل هنا إلى أي مكان.
- تطبيقات أفضل عزلًا. يفصل Android بالفعل التطبيقات بعضها عن بعض؛ ويشدّد GrapheneOS هذا الفصل، بحيث يصعب كثيرًا على تطبيق مخترَق أو خبيث أن يصل إلى بياناتك أو إلى بقية النظام.
- تصحيحات أسرع. تصل إصلاحات الأمان قبل الهاتف المصنعي، ويحثّك النظام على إبقائه محدَّثًا.
- إقلاع مُتحقَّق منه. في كل مرة تشغّل فيها الهاتف، يتحقّق من أن نظامه لم يُعبَث به. لو كان أحد قد تلاعب بنظام التشغيل، لاكتشف ذلك ونبّهك بدل أن يُقلع كأن شيئًا لم يكن.
هذه الدفاعات ليست نظرية: هي ما يصنع الفارق حين ينتهي هاتف في مختبر أدلة جنائية — ماذا يستطيع Cellebrite أن يستخرج من هاتف مُصادَر — أو قرب برج اتصالات مزيّف — كيف تعمل أجهزة التقاط IMSI.
هل هو لك؟
GrapheneOS ليس «لمصابي جنون الارتياب». إنه الأساس المعقول لكل من يفضّل ألا يكون هاتفه مصدرًا دائمًا للبيانات عن حياته: الصحفيون والمحامون الذين يتعاملون مع معلومات حسّاسة، نعم، لكن أيضًا كل من لا يريد ببساطة أن تُسجَّل كل حركة من حركاته.
ما تكسبه في الخصوصية تدفع مقابله بعض تفاصيل الراحة: تطبيق يتعثّر أحيانًا، وأمران أو ثلاثة تضبطها في الأسبوع الأول. بالنسبة لمعظم الناس، تستحقّ هذه المقايضة تمامًا. وهو بالضبط العمل الذي ننجزه لك في SekTel: يصلك الهاتف مضبوطًا يدويًا وجاهزًا للاستخدام من اليوم الأول.