ما هو GrapheneOS؟
GrapheneOS هو نظام تشغيل للأجهزة المحمولة مبني على Android أُعيد تصميمه بالكامل مع التركيز على الأمان والخصوصية. على عكس نظام Android القياسي الذي يأتي مع معظم الهواتف، يزيل GrapheneOS كل تتبُّع Google ويضيف طبقات حماية متعددة ضد التهديدات الحديثة.
الميزات الرئيسية
Hardened malloc
يستخدم GrapheneOS مُخصِّص ذاكرة معزَّزًا يحمي من ثغرات إفساد الذاكرة. هذا يعني أنه حتى لو حاول تطبيق خبيث استغلال ثغرات، فإن النظام مصمَّم لاكتشاف هذه المحاولات وحجبها.
عزل محسَّن (Sandboxing)
يعمل كل تطبيق في صندوق رمل معزول تمامًا. إذا تعرَّض أحد التطبيقات للاختراق، فلا يمكنه الوصول إلى بيانات التطبيقات الأخرى أو إلى نظام التشغيل. الأمر أشبه بوجود حُجرات محكمة الإغلاق في هاتفك.
بدون Google افتراضيًّا
على عكس Android العادي، لا يتضمَّن GrapheneOS خدمات Google Play افتراضيًّا. هذا يلغي القياس عن بُعد المستمر الذي يرسله Android إلى خوادم Google كل بضع دقائق.
لماذا GrapheneOS في عام 2026؟
لأن نموذج التهديد قد تغيَّر. لم يعد الأمر يقتصر على تطبيق “يبيع بياناتك”: فاليوم هناك الاستخراج الجنائي للجهاز، وأجهزة IMSI catcher، وثغرات اليوم الصفري التي تُباع للدول، والمراقبة الجماعية افتراضيًّا. يُحسِّن Android القياسي للقياس عن بُعد الخاص بـ Google؛ بينما يُحسِّن GrapheneOS كي يضعك ما يحدث عند مهاجمة هاتفك في أفضل وضع ممكن.
إنه ليس نظامًا “لأصحاب جنون الارتياب”: بل هو الأساس الذي يمكن البناء عليه لتحقيق خصوصية حقيقية دون التخلي عن هاتف قابل للاستخدام. فهو يتلقى تحديثات الأمان بسرعة، ويُشغِّل التطبيقات التي تحتاجها (بخدمات Google أو بدونها، داخل صندوق رمل)، ويُعزِّز كل طبقة — الذاكرة والمتصفح والأذونات والشبكة — بدلًا من الوثوق بأن لا أحد سيحاول.
التحقق من السلامة
يتضمَّن GrapheneOS ميزة Verified Boot التي تتحقق تشفيريًّا من أن النظام لم يُعدَّل في كل مرة تُشغِّل فيها الهاتف. وإذا قام أحدهم بتثبيت باب خلفي، فسيكتشفه النظام ويرفض الإقلاع.
الخلاصة
يمثِّل GrapheneOS أحدث ما توصلت إليه أنظمة تشغيل الأجهزة المحمولة الآمنة. إنه الخيار البديهي للصحفيين والمحامين والناشطين وكل من يُقدِّر خصوصيته الرقمية.