GrapheneOS: hệ điều hành chuyên dành cho những người yêu thích sự riêng tư và an toàn trên điện thoại di động

Buzz

Nội dung bài viết

Các tính năng bảo mật

Làm thế nào để cài đặt GrapheneOS?

Nhược điểm của GrapheneOS là gì?

Xem thêm

Đọc tóm tắt

- GrapheneOS là hệ điều hành bảo mật hàng đầu cho smartphone, được Edward Snowden sử dụng hàng ngày.
- Phát triển từ AOSP, GrapheneOS tối ưu hóa để mang lại trải nghiệm an toàn và riêng tư cho người dùng.
- Không phụ thuộc vào ứng dụng hoặc dịch vụ cụ thể, GrapheneOS tập trung vào bảo mật và quyền riêng tư.
- Các tính năng bảo mật như Storage Scopes, tạo nhiều profile người dùng, kiểm soát quyền truy cập mạng giúp bảo vệ dữ liệu cá nhân.
- Việc cài đặt GrapheneOS chỉ hỗ trợ trên thiết bị Pixel của Google, có nhược điểm như hạn chế về sự lựa chọn thiết bị và một số ứng dụng không tương thích.

GrapheneOS, hay còn được biết đến với cái tên hệ điều hành bảo mật hàng đầu dành cho smartphone, là lựa chọn không thể hoàn hảo hơn cho những ai quan tâm đến việc bảo vệ dữ liệu cá nhân. Edward Snowden đã chính thức ghi danh sử dụng nền tảng này hàng ngày. Được phát triển từ AOSP, GrapheneOS được điều chỉnh và tối ưu hóa một cách cẩn thận, mang lại trải nghiệm an toàn và riêng tư tối đa cho người dùng. Đặc biệt, nền tảng này đã thực hiện những thay đổi đáng kể trong cách ứng dụng tương tác với dữ liệu người dùng, đồng thời mang lại sự kiểm soát hoàn toàn cho người dùng.

GrapheneOS: giải pháp bảo mật hoàn hảo cho điện thoại di động

GrapheneOS đơn giản là hệ điều hành không phụ thuộc vào bất kỳ ứng dụng hoặc dịch vụ cụ thể nào, kể cả các dịch vụ của Google. Nếu không muốn sử dụng Google Play Services, bạn hoàn toàn có thể loại bỏ chúng khỏi thiết bị cài đặt GrapheneOS. Với sự tập trung vào bảo mật và quyền riêng tư, đội ngũ phát triển chỉ coi trọng bảo mật là ưu tiên hàng đầu. Xây dựng trên nền AOSP 13, GrapheneOS mang đến giao diện và tính năng cơ bản giống với Android 13, hay nói cách khác là giao diện của Google Pixel.

Về bản chất, người dùng có thể tự do sử dụng thiết bị mà không gặp bất kỳ hạn chế nào như những chiếc điện thoại của các nhà lãnh đạo quốc gia, đồng thời vẫn được hưởng các cơ chế bảo mật tốt hơn so với Android hiện tại đang được sử dụng phổ biến. Với GrapheneOS, các ứng dụng (bao gồm cả Google Play Services) sẽ hoạt động trong môi trường hộp cát (sandbox), giúp người dùng linh hoạt trong việc lựa chọn cài đặt các ứng dụng.

GrapheneOS: Tôn trọng và đảm bảo quyền riêng tư cho người dùng

GrapheneOS không phải là một cái gì mới, nó đã bắt đầu xuất hiện từ năm 2014 (trước đây có tên là CopperheadOS và đã đổi tên từ năm 2019). Dù là GrapheneOS, LineageOS, hay bất kỳ bản ROM tùy chỉnh nào, chúng đều có điểm chung, chỉ là cách mà các nhà phát triển điều chỉnh và phát triển nó thế nào. LineageOS giúp các thiết bị Android cũ có thể chạy phiên bản Android mới nhất, trong khi GrapheneOS tập trung vào việc cải thiện tính bảo mật cho thiết bị Android.

Một câu hỏi được đặt ra là nếu bạn đã cài đặt Google Play Services trên GrapheneOS thì làm thế nào để đảm bảo tính bảo mật? Thay vì loại bỏ hoàn toàn Google, GrapheneOS vẫn cho phép người dùng cài đặt và sử dụng, nhưng với một phạm vi hạn chế.

Tính năng hộp cát được sử dụng phổ biến trên các thiết bị di động (bao gồm cả Android và iOS), nơi mà các ứng dụng Android thông thường được cài đặt vào thiết bị và chạy trong một môi trường sandbox, giúp ngăn chặn việc lây lan của mã độc. Tuy nhiên, trên các thiết bị Android thông thường, các ứng dụng của Google thường được cấp quyền truy cập không hạn chế khi bạn thiết lập thiết bị. Để tránh điều này, người dùng thường chuyển sang sử dụng LineageOS, vì nó không bao gồm Google Play Services từ ban đầu. Tuy nhiên, nếu bạn muốn một lựa chọn bảo mật hàng đầu mà không cần phải lo lắng về việc Google theo dõi, thì GrapheneOS là sự lựa chọn tốt nhất.

Vì Google Play được đặt trong khu vực an toàn, nên nó sẽ tuân thủ các quy định như một ứng dụng thông thường. Điều này có nghĩa là người dùng có quyền rút lại các quyền truy cập như vị trí và tệp tin từ Google Play hoặc cả Dịch vụ Google Play.

Còn nhiều tính năng bảo mật khác mà GrapheneOS cung cấp, bạn có thể tìm hiểu thêm tại đây. Mặc dù tôi không chuyên sâu về các vấn đề bảo mật, nhưng may mắn là GrapheneOS đã công bố rất chi tiết về các phần mà họ đã loại bỏ hoặc điều chỉnh. Những ai quan tâm đến bảo mật có thể tham khảo và chia sẻ thêm kiến thức cho tôi.

Các tính năng bảo mật

Việc sử dụng Storage Scopes là một phương tiện thông minh giúp ứng dụng truy cập vào thông tin cá nhân của người dùng một cách linh hoạt hơn. Tính năng này dựa trên Photo Picker của Android 13, cho phép người dùng kiểm soát quyền truy cập của ứng dụng vào hình ảnh và video. Điều này giống với cách hoạt động trên iOS, giúp bảo mật hơn cho dữ liệu cá nhân.

Storage Scopes giúp ứng dụng chỉ được quyền truy cập vào những chức năng cần thiết, chẳng hạn như tạo tệp tin, giúp tránh được việc lạm dụng quyền truy cập. Người dùng có thể dễ dàng chia sẻ tệp tin, hình ảnh, video một cách an toàn và chính xác. Đây là một biện pháp hiệu quả để bảo vệ dữ liệu quan trọng khỏi các ứng dụng không tin cậy.

Tính năng thứ hai là khả năng tạo nhiều profile người dùng trên GrapheneOS. Mỗi profile hoạt động độc lập với nhau, đặc biệt là với các ứng dụng của Google. Người dùng có thể tạo các profile với và không có Google apps, không gây ảnh hưởng đến nhau. GrapheneOS cũng cho phép thông báo được chia sẻ giữa các profile, tiện lợi hơn so với Android thông thường.

Tính năng thứ ba là việc cung cấp quyền truy cập mạng cho từng ứng dụng. Trên GrapheneOS, người dùng có thể kiểm soát quyền này để ngăn chặn ứng dụng truy cập mạng, bảo vệ thông tin cá nhân của họ.

Một điểm đáng chú ý là khi cài đặt ứng dụng, hệ thống sẽ yêu cầu quyền truy cập mạng trước tiên, khác biệt so với việc cài đặt xong mới cài đặt quyền. Ngay cả trên Android 13 trên Pixel 6a, việc tùy chỉnh quyền này không được hỗ trợ, dẫn đến việc mặc định cho phép mọi ứng dụng truy cập mạng, kể cả những ứng dụng hoạt động offline.

Ngoài ra, còn một số tính năng bảo mật nhỏ khác như việc thay đổi bàn phím mỗi khi mở màn hình để tránh bị đánh cắp mã PIN. Tính năng này không được tích hợp sẵn trên Android và quản lý quyền truy cập của các cảm biến, cho phép người dùng thu hồi quyền truy cập vào các cảm biến như cảm biến tiệm cận, cảm biến la bàn, hoặc áp kế.

Làm thế nào để cài đặt GrapheneOS?

Việc cài đặt GrapheneOS hiện chỉ được hỗ trợ trên các thiết bị Pixel của Google, đặc biệt là những thiết bị nhận được sự hỗ trợ chính thức từ Google. Điều này giới hạn khả năng tiếp cận GrapheneOS từ các thiết bị khác, không giống như LineageOS.

Tuy nhiên, việc cài đặt GrapheneOS không hề phức tạp như ta tưởng. Mọi thứ có thể được thực hiện trên trình duyệt web, tôi sẽ chia sẻ hướng dẫn cài đặt cụ thể trong bài viết sau đây.

Nhược điểm của GrapheneOS là gì?

Dĩ nhiên, việc sử dụng một phiên bản 'ROM tùy chỉnh' khác với Android chính thống của Google sẽ đi kèm với một số hạn chế. Điều đầu tiên chúng ta nên nhớ là sự hạn chế về sự lựa chọn thiết bị cài đặt. Ngoài ra, dưới đây là một số nhược điểm khác của GrapheneOS:

Một số ứng dụng có thể không tương thích với cơ chế hộp cát của GrapheneOS như Android Auto.
Google Pay không hoạt động trên GrapheneOS do không đạt được các tiêu chuẩn kiểm tra SafetyNet. Tuy nhiên, các ứng dụng ngân hàng hỗ trợ thanh toán qua NFC có thể vẫn hoạt động. Tuy nhiên, điều này cũng không được đảm bảo 100% và cần phải kiểm tra kỹ lưỡng.

Hiện tại, chỉ một số lỗi nhỏ đã được phát hiện khi sử dụng GrapheneOS. Chúng ta cần phải tiếp tục kiểm tra và có những trải nghiệm thực tế để chia sẻ thông tin chính xác hơn. Bài viết này chỉ dựa trên quan điểm của Android Authority, và tôi sẽ chia sẻ trải nghiệm của mình sau này. Bây giờ, hãy cài đặt cho chiếc Pixel 6a của tôi đã 😁.

Nội dung từ Mytour nhằm chăm sóc khách hàng và khuyến khích du lịch, chúng tôi không chịu trách nhiệm và không áp dụng cho mục đích khác.

Nếu bài viết sai sót hoặc không phù hợp, vui lòng liên hệ qua email: [email protected]