GrapheneOS peduli dengan privasi Anda, Android tidak terlalu peduli

Tema umum seputar privasi di ekosistem Google adalah “kepercayaan”. Dan sementara perusahaan telah memberikan penjelasan yang dapat diterima untuk praktik pengumpulan data penggunanya, pengguna masih perlu percaya bahwa Google beroperasi dalam batas aturan yang diberlakukannya sendiri.

Tetapi seperti yang akan dikatakan oleh pakar keamanan dunia maya mana pun kepada Anda, sistem yang membutuhkan kepercayaan agar berfungsi tidak aman. Tampaknya inilah mengapa pengguna yang berfokus pada privasi telah beralih ke alternatif yang disebut GrapheneOS.

Sistem operasi andal untuk Android

Garpu sumber terbuka nirlaba dari proyek sumber terbuka Android ini hadir tanpa aplikasi Google pra-instal dan dibuat dengan tujuan menjadi sistem operasi yang aman. Ini juga bertujuan untuk menantang dominasi Google atas OEM dan penyalahgunaan perangkat konsumen mereka sebagai platform pengumpulan data.

Graphene bangga karena dapat diandalkan, bahkan jika pengguna tidak mempercayai WebUSB atau penginstal yang dikemas sebelumnya, ia menawarkan layanan penginstalan berbasis baris perintah. Pengguna bahkan dapat membangun, memodifikasi, dan berkontribusi pada proyek jika mereka memiliki pengetahuan teknis.

Salah satu kelemahannya adalah bahwa proyek tersebut saat ini hanya tersedia di perangkat Google karena keterbatasan perangkat keras, tetapi pengembang utama Daniel Micay membuat kasus yang menarik untuk itu. Dia mengatakan: “Dukungan perangkat yang luas bukanlah tujuan dari proyek ini. Dukungan perangkat berbahaya tersedia sebelumnya, sebelumnya Ini secara signifikan menghambat pengembangan, yaitu pekerjaan aktual pada penelitian dan rekayasa privasi dan keamanan, yang merupakan inti dari proyek ini.

Unduh aplikasi seluler kami

Sistem operasi ini dibangun dengan fokus untuk menghilangkan fitur yang tidak aman dan membangun privasi dan keamanan ke dalam jalinan sistem operasi itu sendiri. Itu juga tidak dibundel dengan aplikasi Google apa pun. Namun, untuk melindungi privasi sambil memastikan kinerja, Graphene memiliki kotak pasir terpisah untuk Google Play yang menginstalnya tanpa izin khusus yang ditemukan dalam penerapan standar.

Sistem operasi memiliki sejumlah peningkatan berbasis keamanan dibandingkan AOSP. Dari mengurangi jumlah kode yang tidak perlu dalam proyek hingga mengurangi permukaan serangan hingga membangun kotak pasir kecil di setiap level, GrapheneOS melindungi dari kerentanan zero-day. Fitur keamanan lainnya termasuk pengacakan pin, dukungan untuk kata sandi yang lebih panjang, pembukaan kunci sidik jari yang lebih aman, dan Vanadium, WebView yang diperkeras dan browser default.

Graphene juga mendukung over-the-air (NOTA) untuk pembaruan keamanan terintegrasi, matikan diskrit untuk jaringan dan sensor terintegrasi ponsel, dan indikator saat kamera, mikrofon, atau lokasi sedang digunakan.

Permintaan tiba-tiba untuk beralih dari platform tepercaya seperti Google ke sistem open source yang tidak tepercaya didasarkan pada pelanggaran terus-menerus oleh raksasa teknologi itu terhadap kepercayaan pengguna.

Menghisap kehidupan dari ponsel Anda

Baru-baru ini, ada laporan bahwa Facebook dan Instagram sengaja menguras baterai ponsel pengguna melalui proses yang disebut “tes negatif”. Sekarang, pengguna mengeluhkan masalah serupa dengan aplikasi Google. Semua jenis forum online, dari Reddit hingga forum Google sendiri, penuh dengan laporan pengurasan baterai aplikasi Google.

Google sudah lama tidak menangani keluhan ini, tetapi pengguna telah menemukan berbagai cara untuk mengatasi masalah tersebut, seperti menonaktifkan aktivasi kata kunci di aplikasi Google. Fitur ini, yang membuat mikrofon tetap menyala untuk mendengarkan kata kunci “Oke Google”, ditemukan sebagai penyebab utama di balik pengurasan baterai Google.

Pada tahun 2014, Google membuat kesepakatan dengan pembuat ponsel besar Samsung, Huawei, dan HTC yang mengharuskan pembuatnya mengirimkan perangkat dengan aplikasi Google yang sudah diinstal sebelumnya jika mereka menginginkan Google Play Store di perangkat tersebut. Ketentuan lainnya termasuk mempertahankan Google Penelusuran sebagai penyedia penelusuran default, dan mengaktifkan layanan penyedia lokasi Google.

Kontrak, yang disebut Perjanjian Distribusi Aplikasi Seluler (MADA), menarik banyak kritik peraturan pada hari-hari setelah diumumkan, tetapi sejak itu telah diserahkan ke buku sejarah. Namun, dampak dari perjanjian ini masih dapat dirasakan hingga saat ini, kemungkinan besar karena produsen lama dan baru dipaksa untuk menandatangani perjanjian ini untuk mendistribusikan Android dengan Google Play Store terpasang.

Meskipun semua aplikasi Google mengumpulkan berbagai jenis data pengguna, salah satunya menonjol sebagai pelanggar terburuk—aplikasi Google Penelusuran. Sejak tahun 2014, pengguna telah memperhatikan bahwa aplikasi pencarian Google tidak hanya menguras baterai saat dipasang, tetapi juga melakukan ping ke layanan lokasi jaringan Google saat ponsel dalam mode tidur. Ini menghasilkan lebih banyak baterai terkuras saat ponsel bangun untuk mengirim informasi lokasi ke Google.

“Oke Google” memakan baterai Anda

Baru-baru ini, pada tahun 2022, ada laporan yang mengklaim bahwa Google menduduki puncak daftar aplikasi yang haus baterai. Setelah meneliti forum, beberapa pengguna sampai pada kesimpulan bahwa aktivasi kata kunci Oke Google yang membangunkan aplikasi terutama.

Untuk yang sadar privasi, Google memiliki portal di bawah bagian Akun yang mencatat setiap kali aplikasi diaktifkan dengan kata kunci “Oke Google.” Namun, ketika kami memeriksa rekaman audio, kami menemukan bahwa Google selalu mendengarkan Menurutnya bahwa kata panas telah diucapkan. Artinya, jika pengguna jarak jauh mengatakan sesuatu seperti kata “Oke Google”, aplikasi memungkinkan dirinya untuk merekam dan mengunggah sampel suara untuk memeriksa apakah frasa aktivasi telah diucapkan.

Sementara Google memata-matai pengguna atau menguras baterai belum dikonfirmasi atau ditangani oleh perusahaan, keluhan pengguna menunjukkan bahwa masalah ini tersebar luas. Mempercayai perusahaan teknologi besar dengan informasi sensitif seperti data lokasi, rekaman suara, dan titik data lainnya bukanlah pendekatan yang aman untuk melindungi informasi sensitif. Namun, munculnya alternatif seperti GrapheneOS dapat menantang dominasi Google yang tak terbantahkan dari lanskap sistem operasi seluler “terbuka”.