Porównanie alternatywnych systemów operacyjnych dla smartfonów Android: LineageOS vs GrapheneOS – bezpieczeństwo i prywatność

Jeśli zastanawiasz się nad alternatywnym systemem operacyjnym dla swojego smartfona Android, bo denerwuje Cię inwigilacja i bloatware, to LineageOS i GrapheneOS to dwie główne opcje, które często lądują na celowniku. Krótko mówiąc: GrapheneOS to wybór dla ludzi, którzy traktują bezpieczeństwo i prywatność śmiertelnie poważnie, to praktycznie twierdza. LineageOS to solidna alternatywa, która oferuje większą swobodę i szerokie wsparcie urządzeń, ale kosztem tego absolutnego poziomu ochrony, jaki daje ten pierwszy.

LineageOS – Wolność z odrobiną kompromisu

LineageOS to nic innego, jak ewolucja CyanogenModa, który pewnie pamiętasz, jeśli siedziałeś w temacie custom ROM-ów te naście lat temu. To projekt open source, który ma na celu dostarczenie czystego Androida, pozbawionego nadmiernych dodatków producentów, często też bez usług Google’a (choć możesz je doinstalować, jeśli chcesz). Widziałem to już w cholerę razy – ludzie instalują LineageOS, bo chcą po prostu wydłużyć życie starego telefonu albo pozbyć się syfu od Samsunga czy Xiaomi.

Co do bezpieczeństwa i prywatności, LineageOS robi dobrą robotę w kwestii odgooglowania twojego urządzenia. Możesz wybrać instalację bez pakietu Gapps (Google Apps), co już samo w sobie jest dużym krokiem. Dostajesz też więcej kontroli nad uprawnieniami aplikacji. Problem w tym, że LineageOS, choć solidny, nie jest zbudowany od podstaw z myślą o maksymalnym hartowaniu systemu jak GrapheneOS. To jest „czysty Android”, ale nie „wzmocniony Android”. Jego polityka bezpieczeństwa opiera się na kodzie źródłowym AOSP (Android Open Source Project) i poprawkach społeczności. Ma w sobie trochę narzędzi, takich jak Privacy Guard, ale to nie są te same zabezpieczenia co w GrapheneOS. Serio.

GrapheneOS – Twierdza nie do zdobycia?

Teraz GrapheneOS. Jeśli jesteś paranoikiem w dobrym tego słowa znaczeniu, to ten system jest dla ciebie. To nie jest po prostu „odgooglony” Android. To system zaprojektowany od podstaw z obsesją na punkcie bezpieczeństwa i prywatności. Twórcy zrobili tu w cholerę pracy, aby wzmocnić praktycznie każdy aspekt Androida. Mamy tu hardened kernel, ulepszone sandboxing, zaawansowane mechanizmy izolacji aplikacji, a także własne implementacje funkcji zabezpieczeń. Ich mantra to minimalizacja powierzchni ataku.

Co to oznacza w praktyce? Każda aplikacja działa w mocno izolowanym środowisku. Domyślnie nie masz tu usług Google’a, ale możesz je zainstalować w odizolowanym środowisku, tzw. sandboxed Google Play, co jest genialnym rozwiązaniem (nie pytaj skąd wiem, że to działa). GrapheneOS stosuje też techniki utrudniające analizę binarną kodu, wzmocnione funkcje kryptograficzne i regularne, szybkie aktualizacje bezpieczeństwa. Ale jest jeden haczyk: oficjalnie wspierane są tylko telefony Google Pixel. To nie jest system dla każdego, a jego instalacja może być nieco bardziej wymagająca niż w przypadku LineageOS. I dobra.

LineageOS vs GrapheneOS: Kto dla kogo?

Wybór sprowadza się do twoich priorytetów.

• Urządzenia: LineageOS wspiera masę urządzeń, nawet tych starszych. GrapheneOS – tylko najnowsze Pixele. Koniec kropka.
• Bezpieczeństwo: GrapheneOS to absolutny top. Hartowany kernel, zaawansowane sandboxing, izolacja Google Play. LineageOS jest bezpieczniejszy niż stockowy Android, zwłaszcza bez Gapps, ale nie ma tego samego poziomu wzmocnień.
• Prywatność: Oba systemy pozwalają na de-googling. GrapheneOS idzie dalej, oferując lepszą izolację i bardziej restrykcyjne podejście do danych.
• Łatwość użycia i instalacji: LineageOS jest zazwyczaj prostszy do zainstalowania i bardziej „przyjazny” w codziennym użytkowaniu, jeśli wcześniej miałeś do czynienia z custom ROM-ami. GrapheneOS wymaga większego zaangażowania i nieco technicznej wiedzy. Nie ma tu miejsca na „jakoś to będzie”.
• Społeczność vs. Fundacja: LineageOS to ogromna społeczność. GrapheneOS to mniejsza, ale bardzo skupiona i profesjonalna fundacja deweloperów.

Moim zdaniem, jeśli masz Pixela i bezpieczeństwo danych jest dla ciebie priorytetem numer jeden, idź w GrapheneOS. Jeśli chcesz odświeżyć stary telefon, pozbyć się syfu i mieć czysty Android bez Google’a na szerszej gamie urządzeń, LineageOS będzie dobrym wyborem. Ale pamiętaj, żaden system nie sprawi, że będziesz całkowicie anonimowy, jeśli sam nie będziesz ostrożny.

Najczęstsze pytania

Czy GrapheneOS wspiera aplikacje bankowe?

Tak, zazwyczaj wspiera. Dzięki sandboxed Google Play, wiele aplikacji bankowych działa bez problemów, bo mają dostęp do usług Google, ale w bezpiecznym środowisku.

Czy instalacja LineageOS lub GrapheneOS jest skomplikowana?

Może być, zwłaszcza dla początkujących. Wymaga odblokowania bootloadera, użycia ADB i Fastboot oraz ścisłego przestrzegania instrukcji, inaczej łatwo o tzw. „brick” telefonu.

Czy mogę mieć LineageOS z usługami Google?

Tak, podczas instalacji możesz wybrać, czy chcesz doinstalować pakiet Gapps, który zawiera usługi Google Play i sklep.

Wybór należy do ciebie i zależy od tego, jak mocno cenisz swoją prywatność i jak bardzo boisz się Wielkiego Brata. Reszta to już detale.