Hva er GrapheneOS? Sikkerhet og personvern på Pixel

Hva er GrapheneOS – og er «Graphene OS» det samme?

Ja. Navnet skrives GrapheneOS, selv om mange søker etter «Graphene OS». Det er et selvstendig prosjekt med åpen kildekode, rettet mot personvern og sikkerhet. Det erstatter operativsystemet på telefonen; det er ikke en app eller et abonnement du legger oppå vanlig Android. Se prosjektets egen presentasjon.

Det viktige spørsmålet er hva du ønsker bedre kontroll over. Kanskje bruker du mobilen til kundedokumenter, ønsker å begrense hva apper får tilgang til, eller vil skille arbeid og privatliv tydeligere. Begynn med de behovene. Da blir det lettere å velge både telefon og riktig hjelp til oppsettet.

En kryptert telefon handler om mer enn kryptering

Moderne Android-telefoner har allerede kryptering. Android krever filbasert kryptering på enheter som lanseres med Android 10 eller nyere. Se Androids dokumentasjon om filbasert kryptering. Å kjøpe en Pixel med GrapheneOS handler derfor om hele sikkerhetsoppsettet, ikke om å få kryptering for første gang.

Det er nyttig å skille mellom lagrede data, kommunikasjon og kontoer. Enhetskryptering beskytter lagring. Ende-til-ende-kryptering gjelder innhold mellom deltakere i en samtale, og må støttes av tjenesten du bruker. Operativsystemet gjør ikke vanlig SMS ende-til-ende-kryptert. Google beskriver dette skillet i sin forklaring av kryptering i Google Meldinger. Les også guiden til krypterte meldinger og samtaler for forskjellen mellom app, sikkerhetskopi og telefon.

Når vi bruker uttrykket kryptert telefon, mener vi en telefon med et gjennomtenkt oppsett for sikkerhet og personvern. Ingen telefon gjør det trygt å gi fra seg passord eller godkjenne en ukjent innlogging. Gode vaner er fortsatt en del av løsningen.

Hva tilfører GrapheneOS i praksis?

• Ekstra beskyttelse i systemet: GrapheneOS forsterker blant annet minnehåndtering, appisolasjon og nettleseren Vanadium. Målet er å gjøre sikkerhetsfeil vanskeligere å utnytte.
• Mer styring over apptilganger: Du kan styre nettverkstilgang per app og begrense deling av kontakter og filer gjennom Contact Scopes og Storage Scopes.
• Beskyttelse når telefonen ligger låst: Automatisk omstart etter en valgt periode setter data tilbake i hviletilstand. Standardintervallet er 18 timer.

Dette er konkrete funksjoner dokumentert i GrapheneOS' funksjonsoversikt. De reduserer risiko, men gir ingen garanti mot alle angrep. Hvis du vil forstå nyheter om mobilhacking, les også hva Pwn2Own-resultater forteller om Pixel, Samsung og GrapheneOS.

Hvorfor brukes Google Pixel til GrapheneOS?

Operativsystemet trenger egnet maskinvare og fastvare. GrapheneOS velger modeller etter sikkerhetskrav og vedlikehold. Pixel 9a, Pixel 10, Pixel 10 Pro og Pixel 10 Pro XL står på den offisielle støttelisten ved kildekontrollen. Sjekk alltid den nøyaktige modellen i GrapheneOS' støtteliste; Pixel-navnet alene er ikke en garanti.

Google oppgir syv års oppdateringer for Pixel 8 og nyere, regnet fra første tilgjengelighet i den amerikanske Google Store. Det er ikke syv nye år fra kjøpsdatoen din. Se Googles oppdateringspolicy. Gjenværende støtte bør veie tungt når du sammenligner en rimelig eldre telefon med en nyere modell.

Etter installasjon skal bootloaderen låses igjen. Da er full verifisert oppstart aktiv, slik at endringer i systemet kan oppdages. Dette inngår i GrapheneOS' offisielle installasjonsprosess.

Kan du bruke vanlige apper?

GrapheneOS lar deg installere Google Play som vanlige apper uten Googles vanlige systemprivilegier. Funksjonen kalles sandboxed Google Play, og er valgfri. Se prosjektets brukerveiledning.

Før et kjøp bør du lage en kort liste over funksjonene du er avhengig av: BankID-aktivering, Vipps, jobbinnlogging, betalingskort, biltilkobling og eventuelt smartklokke. At en app kan installeres, svarer ikke nødvendigvis på om akkurat din viktigste funksjon virker. Les vår guide til BankID, Vipps og apper på GrapheneOS før du bestemmer deg.

Ferdig oppsatt telefon eller installasjon på din egen?

Har du en kompatibel Pixel, kan GrapheneOS-installasjon på egen telefon være et godt utgangspunkt. Installasjonen sletter innholdet. Planlegg derfor sikkerhetskopi, tilgang til e-post og gjenoppretting av viktige kontoer før telefonen leveres inn. Se installasjonsveiledningens informasjon om sletting.

En ferdig oppsatt telefon passer når du også trenger ny maskinvare eller ønsker hjelp med overgangen. Hos SOSIALSIKKERHET inkluderer grunnoppsettet installasjon, oppdatering og testing før levering. Hjelp til apper, profiler og kontorutiner er egne valg. Du betaler for telefonen og arbeidet vi gjør; GrapheneOS er tilgjengelig som et fritt operativsystem.

Vi er en uavhengig leverandør og er ikke tilknyttet eller godkjent av GrapheneOS-prosjektet. Prosjektet tilbyr også en gratis veiledning for egen installasjon. Velg hjelpen du trenger ut fra tid, erfaring og hvor mye du ønsker å gjøre selv.

GrapheneOS til fortrolig arbeid

Se våre guider til kryptert telefon for advokater og kryptert telefon for journalister. Sjekklisten for jobbtelefon hjelper deg å avklare apper, IT-krav og overgangen før du bestiller.