GrapheneOS, kişisel bilgi olmadan herkes tarafından kullanılmaya devam edebilir

• GrapheneOS, dünya genelindeki kullanıcıların kimlik doğrulaması veya hesap kaydı olmadan GrapheneOS kurup kullanabilmesi yönündeki politikasını sürdürüyor
• Pixel 6a, 2027 Temmuz-Ağustos dönemine kadar desteklenecek; sonrasında güvenlik güncellemeleri kesileceği için destek sona erecek
• Motorola ile iş birliği sayesinde gelecekte yeni cihazlarda resmi GrapheneOS desteğinin genişletilmesi planlanıyor
• Fairphone ve Samsung cihazları, güvenlik gereksinimlerini karşılamamaları ve bootloader kısıtlamaları nedeniyle destek kapsamı dışında kalıyor
• Proje, güvenlik ve gizlilik odaklı pratik bir işletim sistemi olmayı hedefliyor ve genel kullanıcıların da kolayca erişebileceği bir olgunluğu koruyor

---

GrapheneOS'un erişilebilirliği ve kişisel bilgi talebi politikası

• GrapheneOS, dünya genelinde herkesin kişisel bilgi, kimlik doğrulama veya hesap kaydı olmadan kullanabileceği yapısını koruyor
  • Bölgesel düzenlemeler nedeniyle cihaz satışları kısıtlansa bile, yazılım ve hizmetler uluslararası olarak sunulmaya devam ediyor

Desteklenen cihazlar ve güvenlik politikası

• Pixel 6a, hâlâ GrapheneOS tarafından desteklenen bir cihaz ve 2027 Temmuz-Ağustos civarında kullanım ömrü sonuna (EOL) ulaşması bekleniyor
  • EOL sonrasında sürücü ve firmware güvenlik güncellemeleri duracağı için yalnızca büyük OS güncellemeleriyle güvenliği korumak mümkün olmayacak
  • GrapheneOS, güvenliğini koruyan cihazları destekliyor ve eski cihazlara büyük güncellemelerin backport edilmesini sunmuyor
• Yeterli güvenlik özelliklerine sahip olmayan cihazlar desteklenmiyor; ARMv9 güvenlik özellikleri gibi güncel donanım güvenliği gereksinimlerinin karşılanması gerekiyor

Motorola ile resmi ortaklık

• GrapheneOS, Motorola ile uzun vadeli bir iş birliği ilişkisi yürütüyor ve gelecekte birden fazla yeni Motorola cihazı için resmi destek sunmayı planlıyor
  • Mevcut Motorola cihazları güvenlik gereksinimlerini karşılamadığı için desteklenmiyor; ancak ileride çıkacak modellerin bu gereksinimleri karşılaması için iyileştirmeler yapılıyor
  • GrapheneOS, güvenlik standartlarını düşürmeden, üreticinin bu standartları karşılaması için birlikte çalışıyor
• Motorola ile iş birliği, Pixel dışı alternatif cihazların artmasını mümkün kılıyor ve resmi GrapheneOS destekli cihaz yelpazesini genişletmeyi amaçlıyor

Diğer üreticiler ve custom OS tartışmaları

• Fairphone, ciddi güvenlik ve gizlilik kusurları nedeniyle GrapheneOS tarafından desteklenmiyor
  • GrapheneOS, Fairphone ile iş birliği yapmıyor ve güvenlik yamaları ile donanım koruması yetersiz olan cihazlar gayriresmî durumda kalıyor
• Samsung cihazları, bootloader kilitleme politikası nedeniyle başka bir OS kurulmasına izin vermiyor
  • OneUI 8 ve sonrasında e-fuse devreye girerek güvenlik özelliklerini devre dışı bırakıyor; rooting veya OS değişimi mümkün olmuyor
  • GrapheneOS, rooting desteği sunmuyor ve root edilmiş cihazlara resmi destek vermiyor

Güvenlik felsefesi ve hedef kullanıcı kitlesi

• GrapheneOS, güvenlik ve gizliliği en üst sıraya koyan bir proje olarak, yalnızca donanım güvenliği gereksinimlerini karşılayan cihazları destekliyor
  • Sürücü/firmware güncellemeleri ve donanım tabanlı güvenlik özellikleri temel gereksinimler arasında
  • Şu anda bu gereksinimleri karşılayan Android cihazlar yalnızca Pixel serisi ve hedef, iPhone düzeyinde güvenlik sunmak
• GrapheneOS, günlük kullanım için yeterince olgun bir işletim sistemi ve Android uygulamalarının büyük bölümüyle uyumlu
  • Bankacılık uygulamalarının %90'dan fazlası, genel uygulamaların %99,999'u sorunsuz çalışıyor
  • Yalnızca Play Integrity API gibi mekanizmalarla alternatif OS'leri engelleyen bazı uygulamalarda sınırlamalar bulunuyor
• Proje, 'yalnızca elit kullanıcılar için' değil, pratik bir güvenlik OS'i olmayı hedefliyor ve genel kullanıcıların da rahatça kullanabileceği bir olgunluk düzeyini koruyor

Topluluk tepkileri

• Kullanıcılar, GrapheneOS'un kişisel bilgi talep etmeyen politikası ve güvenlik odaklı yaklaşımına olumlu tepki veriyor
  • Bazıları Motorola iş birliğinin genişlemesini memnuniyetle karşılarken, uygun fiyatlı modellerin çıkmasına yönelik beklentilerini dile getirdi
  • Diğer bazı kullanıcılar desteklenen cihaz sayısının sınırlı olmasından üzüntü duysa da, güvenlik gereksinimlerinin korunmasının gerekli olduğu konusunda hemfikir
• Topluluk içinde GrapheneOS'un özgür erişilebilirliği ve açık kaynak ruhu, devlet ya da şirket kontrolüne direnişin simgesel bir anlamı olarak değerlendiriliyor

[GN⁺]

Hacker News görüşleri

• Motorola ile ortaklığın hukuki sorunlardan etkilenebileceği düşünülüyor
  GrapheneOS'un Motorola'ya fazla bağımlı hale gelmemesi umuluyor. Eğer GOS yalnızca Motorola cihazlarda çalışırsa, devletlerin bunu yasayla engellemesi çok daha kolay olabilir

  • GrapheneOS'u tamamen destekliyorum ama yalnızca belirli bir üreticiye bağımlı kapalı bir yapıdan kaçınılması gerektiğini düşünüyorum. Pixel desteğini koruyup Motorola'yı eklemek iyi bir yönelim
  • Sanırım sadece o yasanın geçerli olduğu bölgelerde GrapheneOS'un ön yüklü telefonlar satmasına izin verilmeyecek
  • Google izin verdiği sürece Pixel desteğini bırakma planı olmadığını duydum
  • GOS'un Twitter hesabına göre Motorola cihazları bootloader kilidi açma özelliği sunacak
  • GrapheneOS önceden yüklenmiş gelmeyecek gibi görünüyor; Lenovo ROM ile GOS arasında seçim yapılabilecek. Bu şekilde pazar düzenlemelerinden kaçınılabilir

• LineageOS'u kendim derlememin nedenlerinden biri, ABD'nin bazı eyaletlerinde arama kaydının yasadışı olması nedeniyle Android'in bu özelliği tüm ABD genelinde engellemesi
  Benim eyaletimde yasal olduğu için kendim derleyip izin verecek şekilde değiştirdim. Japonya'daki kamera deklanşör sesi zorunluluğunun da yasa değil, operatör talebi kaynaklı olduğuna dair tartışmalar vardı
  İlgili inceleme: LineageOS Gerrit tartışması

  • Arama kaydı engelinin şirketlerin bireyleri dezavantajlı duruma düşürmek için kullandığı bir bahane olduğunu düşünüyorum. GPS ile konum tespit edebilir ya da “kayıt yapılıyor” uyarı sesini algılayıp otomatik kayıt başlatabilirler.
    Şirketlerin bizim görüşmelerimizi kaydetmesine izin verilirken bizim kendi kaydımıza sahip olamamamız adil değil
  • Japonya'daki deklanşör sesi meselesi, yasadan çok toplumsal bir sorunu çözmeye yönelik öz düzenleme örneği gibi görünüyor. Cinsel suçlar bağlamında üreticilerin sorumluluktan kaçınma isteği de anlaşılabilir

• Kısa süre önce Pixel 9 Pro'ya GrapheneOS kurdum ve gerçekten çok memnunum
  Kurulum kılavuzu için resmi siteye baktım.
  Google Play gerektiren uygulamaları ayrı bir Private Space içine kuruyorum, ana profilde ise sadece açık kaynak uygulamalar kullanıyorum.
  Örnekler: AntennaPod, OrganicMaps, Obsidian, KOReader, Molly/Signal, Vanadium
  Yine de Android Auto ve Spotify için hâlâ tam bir alternatif bulamadım. Buna rağmen genel olarak çok daha özgür bir kontrol hissi veriyor

  • Android Auto'nun, Google Play bulunan ayrı bir kullanıcı profiline kurulabileceği tavsiye edildi
  • Spotify yerine açık kaynak YouTube uygulaması kullanmanın daha iyi olacağını söyleyenler de vardı. Çoğu uygulama gapps olmadan da gayet iyi çalışıyor
  • Android Auto iyi çalıştı, müzik işini ise NewPipe ve bir MP3 çalar ile çözüyorum

• Kanada'da Amber uyarılarının kapatılamaması can sıkıcı. Her gece çalıp uykumu bölüyor

  • Bildirimlerin 'rahatsız etmeyin modunu' aşmaması güzel olurdu. Sadece uyanık olanların alması yeterli
  • GrapheneOS'un böyle sorunları da çözmesi iyi olurdu. Tüm bildirimler en yüksek acil seviye ile gönderilirse insanlar sonunda hepsini görmezden gelir
  • Kaliforniya, ırka göre ayrıştırılmış Amber Alert varyantları bile oluşturuyor
    Ebony Alert / Feather Alert
  • adb ile com.android.cellbroadcastreceiver uygulamasını devre dışı bırakırsanız tüm acil durum uyarılarını engelleyebilirsiniz.
    Devlet ayarları yok sayıp bildirim göndermeye devam ettiği için ben doğrudan engelledim. Sonuçta istediğim şey telefonumun kontrolünü geri almaktı
  • Kanada'da başkan olmadığını bilmeyenlerle ilgili bir şaka da yapıldı

• iOS'tan GrapheneOS'a geçmek isteyenler için bir rehber var

  • Kilit ekranıyla ilgili rahatsızlık kısmı komikti
  • Artılarını ve eksilerini okuyunca benim GOS'a asla geçmeyeceğim hissi oluştu
  • Ama bu rehberde çok fazla eski ve yanlış bilgi var. GOS ile Android birbirine karıştırılıyor
    GOS, normal Android gibi tüm uygulamaları çalıştırabilir ve sandboxing ile ağ anahtarları sayesinde gizliliği koruyabilir
    iCloud'un gelişmiş veri koruması oldukça güçlü bir E2EE bulut çözümü
    Arayüz ya da müzik uygulamalarıyla ilgili sorunlar, OS'ten çok uygulama kalitesiyle ilgili. Android'de harika açık kaynak uygulamalar var
    Aurora Store güvenlik açısından tavsiye edilmiyor.
    Ben iOS'tan GOS'a geçtim ve tüm uygulamalar sorunsuz çalıştı, arayüz de çok daha esnek. Herkese tavsiye ederim

• Google Play Services'e bağımlı olmamak, GOS'un temel fark yaratan özelliği
  Ancak bankacılık uygulamaları ya da 2FA gibi konularda uygulama ekosisteminin korunması kritik. Bu bozulursa sonunda insanlar tekrar standart Android'e döner

• İlgili konu: Hacker News tartışma bağlantısı

• Bir diğer ilgili yazı: Hacker News bağlantısı

• İsveç'te yaşayan biri olarak GrapheneOS'a geçmek istiyorum ama dijital kimlik ve bankacılık uygulamaları benim için zorunlu
  Güncel uygulama uyumluluğu konusunda emin olamadığım için, biri bankacılık için standart Android, diğeri GOS olmak üzere iki telefon kullanmayı düşünüyorum

  • Benim de sadece bankacılık için kullandığım eski bir telefonum var. Günlük hayatta ise degoogled telefon kullanıyorum.
    Root yetkisine sahip olmanın güvenliği zayıflattığını düşünmüyorum. Asıl garip olan, kendi telefonumda root erişimine sahip olmamam
  • İsveç hükümeti Google Play Integrity API'yi benimsemediği sürece GOS'ta sorun olmayacaktır
  • BankID, Swish ve Swedbank uygulamalarının hepsi GOS üzerinde iyi çalışıyor
  • Banka uygulamalarının web sitesinden daha fazla işlev sunup sunmadığını merak ediyorum
  • Sonuçta asıl sorunun devlet politikalarıyla ilgili olduğunu düşünüyorum

• Kanada'da da özgürce çalışabilmesini umuyorum. Bill C-22 çocukları koruma bahanesiyle getirilen bir gözetim yasası olarak kaygı verici

  • Asıl dikkat edilmesi gereken yasa tasarısı S-209. Ayrıntılar için tasarı metnine bakılabilir
    İlgili gelişmeler michaelgeist.ca üzerinden takip edilebilir