CopperheadOS: Den sikre, private, Google-gratis Android ROM

Mange smarttelefonkunder blir overrasket når de får en telefon lastet med apper og funksjoner som ikke kan fjernes. De forringer brukeropplevelsen og tar unødvendig verdifull lagringsplass. Dette er grunnen til at tilpassede ROM-er er så populære. De gir brukerne detaljnivåkontroll over sikkerhet og personvern til smarttelefonene sine.

For ikke å forveksles med rotprosessen, erstatter egendefinerte ROM-er hele enhetens operativsystem. Med over et dusin av dem tilgjengelig for Android-enheter, imøtekommer de hver deres forskjellige behov. CopperheadOS er en av de mest populære personvern-sentriske tilpassede ROM-ene. La oss se nærmere på det.

Hva er CopperheadOS?

CopperheadOS ble designet for å styrke telefonens personvern- og sikkerhetsfunksjoner, som en herdet versjon av Android Open Source Project (AOSP). Dette er grunnlaget som alle Android-varianter bygger på, inkludert CopperheadOS. Selv om AOSP vedlikeholdes av Google, tillater åpen kildekode at alle kan revidere eller bidra med koden.

Imidlertid er CopperheadOS selv lisensiert under Creative Commons Attribution-NonCommercial-ShareAlike 4.0-lisens (for brukerområdet) og GPL2-lisens (for kjernen).

Denne koblingen mellom CopperheadOS og AOSP er viktig å forstå fordi Copperheads herdede sikkerhetsfunksjoner er oppdatert fra AOSPs senere versjon. Dette er ikke tilfelle med noen andre tilpassede ROM-er som forgrener seg til forskjellige versjoner når AOSPs oppdatering skjer.

Nøkkelegenskaper

Operativsystemet ble først lansert i 2015 av en oppstart basert i Toronto, med målet om å gi brukerne tillit til at deres data er trygge. De har i stor grad lykkes med å fullføre dette oppdraget ved å implementere disse nøkkelfunksjonene i CopperheadOS:

• Nullkunnskapskryptologi: avslører ikke data eksternt mens den bekreftes lokalt
• Data obfuscation: maskerer data slik at det er uleselig for uautorisert tilgang
• Personvern som standard: data blir ikke delt med verken Google eller Copperhead
• Herdet kjerne: et høyere sikkerhetsnivå mot hack og kodeutnyttelse
• Forsterket sandkasse: appers prosesser fungerer hver for seg, slik at risikoen for systemet reduseres

Fra disse funksjonene er det lett å se hvorfor flere personvernorienterte brukere - forretningsfolk, journalister, politikere, kryptoholdere osv. - velger Copperhead som deres Android-operativsystem.

Hvilke telefoner kan kjøre CopperheadOS?

Selv om Copperhead tidligere støttet eldre Nexus-enheter, som Nexus 5, Nexus 9 og Galaxy S4, er dette ikke lenger tilfelle. Støtten nå er begrenset til Googles Pixel-enheter: Pixel 3XL, Pixel 3, Pixel 3aXL, Pixel 3a, Pixel 4XL, Pixel 4 og Pixel 4a.

Hvis du har en av disse modellene, vil du være glad for å vite at de fleste apper innen Copperhead OS er batterioptimalisert som standard, noe som styrker brukssaken som en daglig driver.

Husk imidlertid at CopperheadOS ikke er gratis. Av denne grunn bør du kontakte enten Copperhead-teamet selv eller en forhandler for å motta en løpende tjeneste mot en gjentakende kostnad.

Det er tross alt ikke første gang at utviklere velger en så robust finansieringsmodell for fortsatt utvikling og støtte. For eksempel krever Threema, selv om det er åpen kildekode og personvernfokusert messenger, også en liten avgift for ekstra trygghet.

Hvor privat er CopperheadOS?

Googles søkemotor er blitt beryktet for aggressiv manipulasjon og utsletting av resultater som strider mot den rådende fortellingen. Dette er grunnen til at CopperheadOS har DuckDuckGo aktivert som standard, mens du fremdeles støtter API for søkeforslag via Chromium.

I slekt: Hvorfor du bør installere en tilpasset ROM

Enda viktigere er at CopperheadOS deaktiverer nettleserens plasseringstillatelsesgruppe som standard, samt gir nettleserens søkemotor tillatelse til geografisk plassering. Andre bemerkelsesverdige personvernfunksjoner for CopperheadOS inkluderer følgende:

• Deaktivert analyse, sensorer og tillatelser som en del av den herdede Chromium-pakken
• Kryptert PIN-oppsett
• Låseskjermen skjuler sensitive varsler
• Fjernet enhetsinformasjon fra innstillingsmenyene - serienummer, IMEI osv.
• Forbedret VPN-støtte
• Bluetooth-skanning er deaktivert som standard
• Personvernbasert DNS via Cloudflare er satt som standard

Dette er bare noen funksjoner som gjør CopperheadOS til en solid kandidat for folk som er interessert i ekstra beskyttelse mot tukling, skadelig programvare, datasporing, datatyveri og avlytting av e-post. Til slutt kommer CopperheadOS pakket Signal som standard meldingsapp.

Hvor sikker er CopperheadOS?

I tillegg til de nevnte sikkerhetsfunksjonene, er Verified Boot en stift for enhver tilpasset ROM som er bygget for Pixel-enhetene. Ikke bare gjør funksjonen det vanskeligere for en angriper å kompromittere operativsystemet, men det gir også lag med motstand etter at en fysisk oppføring allerede har skjedd.

Mer presist, angrepsvektoren måtte komme fra brukerdata-partisjonen, og det er derfor CopperheadOS reduserer tillitsnivået. Imidlertid forblir sensitive data fortsatt i denne partisjonen i en vedvarende tilstand, fra å installere apper som ikke er system til utvikleralternativer og enhetsbehandling.

CopperheadOS 'herding går lenger enn Verified Boot ved å implementere disse viktige sikkerhetsfunksjonene:

• Herdet tildeler: ved å erstatte systemallokatoren forhindrer det tradisjonell utnyttelse av allokatorer fordi den ikke bruker noen innebygde metadata
• Herdet minnehåndtering: CopperheadOS oppretter og isolerer dedikerte minneområder for kartlegging av biblioteker
• SELinux-policyer: en rekke herdede sikkerhetsforbedringer som forhindrer angripere i å skrive utnyttelser som er til stede i oppstrøms AOSP-systemet

Når det gjelder kjernen til Copperhead - dens kjerne - er den utviklet som en offentlig versjon av en herdet Linux-kjerne.

En annen bemerkelsesverdig sikkerhetsfunksjon er WebView pakket med den frittstående Chromium-appen som er standard 64-bit, i motsetning til Googles Chrome. Hver gang brukeren benytter seg av enten Chromium eller WebView-baserte nettlesere, reduseres de sjansen for angrep sammenlignet med de fleste andre nettlesere fordi appene blir sandkassert fra hver annen.

Hvilke apper fungerer på CopperheadOS?

Apper som krever Google-tjenester - Google Søk, Google Chrome, YouTube, Google Play Butikk - støttes ikke av åpenbare personvern- og sikkerhetsgrunner.

Utenfor disse Google-avhengige appene støttes de fleste apper på CopperheadOS. Du kan sjekke de anbefalte appene på denne omfattende listen for hver aktivitet / oppgavekategori. Hvis du justerer bruken din med dem alene, øker personvernet og sikkerhetsnivået til smarttelefonen din drastisk.

Hvis du trenger å installere apper fra Play Store, kan du alltid gjøre det ved å navigere gjennom Aurora Store App - en personvernvennlig versjon av Google Play Store - som kommer som en valgfri funksjon under oppsettet prosess.

I tillegg til Aurora Store kommer Samourai Wallet - en høyt rangert ikke-frihetsberøvende kryptolommebok - og Nextcloud også som en valgfri pakke under installasjonen.

I slekt: Hvordan bruke Android uten Google

Personvern eller brukervennlighet?

Toll-ROM-er kan være litt utilgjengelige, men utbetalingen er vel verdt det. I en tid der personvern har blitt et viktig tema for brukerne, er potensialet til en tilpasset ROM enda tydeligere. CopperheadOS har en god balanse mellom tilgjengelighet og personvern, og er en utmerket inngangsport til en verden av personvernfokuserte tilpassede ROM-er.

Slik installerer du en tilpasset ROM på Android-enheten din

Klar til å revitalisere Android-telefonen eller nettbrettet ditt? Å installere en tilpasset ROM er den beste måten å gjøre det på - å øke den med enda bedre ytelse og funksjoner.

Les Neste

Om forfatteren

Utvid til Les hele historien