GrapheneOS
| GrapheneOS | |
| |
| |
| Dépôt | github.com/GrapheneOS/platform_manifest et github.com/grapheneos/grapheneos.org |
|---|---|
| Entreprise / Fondateur |
Daniel Micay (d) |
| Licence | Licence publique générale GNU version 2 et licence MIT |
| Première version | [1] |
| Dernière version stable | 2025041100 ()[2] |
| Dernière version avancée | 2025050700 () |
| Site web | grapheneos.org |
modifier  |
|
GrapheneOS est un système d'exploitation Android open source, privilégiant la confidentialité et la sécurité, qui fonctionne sur les appareils Google Pixel[3].
Histoire
[modifier | modifier le code]Le développeur principal, Daniel Micay, travaillait à l'origine sur CopperheadOS, jusqu'à ce qu'un schisme sur les licences logicielles entre les cofondateurs de Copperhead Limited conduise au licenciement de Micay de la société en 2018[4]. Après l'incident, Micay continue à travailler sur le projet Android Hardening[4],[5], qui est rebaptisé GrapheneOS[5] et annoncé en avril 2019[4].
En mars 2022, deux applications spécifiques à GrapheneOS, Secure Camera et Secure PDF Viewer, sont publiées sur le Google Play Store[6].
Caractéristiques
[modifier | modifier le code]
Google Play en mode « bac à sable »
[modifier | modifier le code]Par défaut, les applications Google ne sont pas installées avec GrapheneOS[3],[8] mais les utilisateurs peuvent installer une version sandbox des services Google Play à partir de l'« App Store » préinstallé (le magasin d'applications de GrapheneOS)[8]. Les services Google Play en sandbox permettent d'accéder au Google Play Store et aux applications qui en dépendent, ainsi qu'à des fonctionnalités telles que les notifications push et les paiements intégrés à l'application[8]. Ce mode d'installation de Google Play donne à l'utilisateur la possibilité de contrôler les privilèges de l'application.
Vers , la prise en charge d'Android Auto est ajoutée à GrapheneOS, permettant aux utilisateurs de l'installer via l'App Store[9]. Les paramètres de la couche de compatibilité Google Play Sandboxed ajoutent un nouveau menu d'autorisation avec 4 boutons pour accorder l'accès minimal requis pour Android Auto filaire, Android Auto sans fil, le routage audio et les appels téléphoniques[10].
Fonctionnalités de sécurité et de confidentialité
[modifier | modifier le code]GrapheneOS introduit un accès réseau révocable et des paramètres d'autorisation des capteurs pour chaque application installée[3],[11]. Il introduit également une option de brouillage du code PIN pour l' écran de verrouillage[12]. Une randomisation des adresses MAC Wi-Fi par connexion (à un réseau Wi-Fi) est introduite par défaut, au lieu de la valeur par défaut d'Android par réseau[4],[13].
GrapheneOS propose le redémarrage automatique du téléphone lorsqu'il n'est pas utilisé, la désactivation automatique du Wi-Fi et du Bluetooth, ainsi que la désactivation au niveau du système du port USB-C, du microphone, de l'appareil photo et des capteurs pour les applications. De plus, il offre la fonctionnalité Contact Scopes, qui permet aux utilisateurs de sélectionner les contacts auxquels une application peut accéder[14]. Un navigateur web renforcé basé sur Chromium et une implémentation WebView, connus sous le nom de Vanadium, sont développés par GrapheneOS et inclus comme navigateur Web/WebView par défaut[11]. Vanadium comprend des mises à jour automatiques, une isolation (sandboxing) au niveau du processus et du site, ainsi qu'un blocage intégré des publicités et des trackers[15].
L'application Auditor est également incluse. Cette application développée par GrapheneOS produit une attestation basée sur le matériel qui « fournit une vérification matérielle solide de l'authenticité et de l'intégrité du micrologiciel / logiciel sur l'appareil » est également incluse[14].
Des applications comme Secure Camera et Secure PDF Viewer offrent des fonctionnalités de confidentialité avancées telles que la suppression automatique des métadonnées Exif et la protection contre les codes malveillants dans les fichiers PDF[16].
Installation
[modifier | modifier le code]GrapheneOS n'est actuellement compatible qu'avec les appareils Google Pixel[17], en raison des exigences spécifiques de GrapheneOS pour l'ajout de la prise en charge d'un nouvel appareil, y compris un chargeur de démarrage (bootloader) déverrouillable et une mise en œuvre appropriée du démarrage vérifié[18],[19].
GrapheneOS peut être installé à partir de différentes plates-formes, notamment les appareils Windows, macOS, Linux et Android. Deux méthodes d'installation sont disponibles : un installateur basé sur WebUSB, recommandé pour la plupart des utilisateurs, et un installateur basé sur la ligne de commande, destiné aux utilisateurs plus expérimentés[20].
Accueil
[modifier | modifier le code]En 2019, Georg Pichler de Der Standard et d'autres sources d'information ont cité Edward Snowden déclarant sur Twitter : « Si je devais configurer un smartphone aujourd'hui, j'utiliserais GrapheneOS de Daniel Micay comme système d'exploitation de base. » [21]. À propos des raisons pour lesquelles les services ne devraient pas forcer les utilisateurs à installer des applications propriétaires, Lennart Mühlenmeier de netzpolitik.org pense que GrapheneOS comme alternative à Apple ou Google[22].
Svět Mobilně et Webteknot répètent que GrapheneOS est un bon remplacement pour Android standard, axé sur la sécurité et la confidentialité[23],[24].
Dans une analyse détaillée de GrapheneOS pour Golem.de, Moritz Tremmel et Sebastian Grüner ont déclaré pouvoir utiliser GrapheneOS de la même manière que d'autres systèmes Android, tout en bénéficiant d'une plus grande liberté de la part de Google, sans remarquer de différences liées à la « protection mémoire supplémentaire, mais c'est ainsi que cela devrait être ». Ils ont conclu que GrapheneOS ne peut pas changer la façon dont « les appareils Android deviennent obsolètes après trois ans au plus tard », mais « il peut mieux sécuriser les appareils pendant leur durée de vie restante tout en protégeant la confidentialité[4]. »
En , des critiques de GrapheneOS, KaiOS, AliOS et Tizen OS sont publiées dans Cellular News. Le test de GrapheneOS le qualifie de « probablement le meilleur système d'exploitation mobile en termes de confidentialité et de sécurité ». Cependant, les inconvénients qu'il représente pour les utilisateurs sont relevés : « GrapheneOS est complètement « dé-Googlisé » et le restera à jamais, du moins selon les développeurs. » Une « légère baisse de performances » est également constatée et la critique précise que « le chargement complet d'une application, même s'il ne s'agit que de l'application Paramètres, peut prendre deux secondes complètes[25]. »
En , Joe Fedewa déclare dans How-to Geek que les applications Google n'étaient pas incluses en raison de préoccupations concernant la confidentialité, et que GrapheneOS n'incluait pas non plus de boutique d'applications par défaut. Au lieu de cela, Fedewa a suggéré que F-Droid pourrait être utilisé[3]. Toujours en 2022, Jonathan Lamont de MobileSyrup teste GrapheneOS sur un Pixel 3 pendant une semaine. Il qualifie le processus d'installation de GrapheneOS de « simple » et conclut aimer GrapheneOS dans son ensemble, mais critique l'après-installation comme « souvent une expérience pas aussi fluide que l'utilisation d'un Pixel non modifié ou d'un iPhone », attribuant son expérience à sa « dépendance excessive aux applications Google » et à l'absence de certaines fonctionnalités « intelligentes » dans les applications de clavier et d'appareil photo par défaut de GrapheneOS, par rapport aux logiciels de Google[8]. Dans son message d'impressions initiales publié une semaine auparavant, Lamont avait déclaré qu'après une installation facile, il rencontrait des problèmes avec les autorisations de l'application Messages de Google et des difficultés à importer des contacts. Lamont concluait ensuite : « Toute personne recherchant une expérience simple préférera éviter GrapheneOS ou d'autres expériences Android axées sur la confidentialité, car les gains de confidentialité se font souvent au détriment de la commodité et de la facilité d'utilisation[26]. »
En , Charlie Osborne de ZDNet invite les personnes suspectant une infection par Pegasus à utiliser un appareil secondaire avec GrapheneOS pour une communication sécurisée[27]. En , la start-up suisse Apostrophy AG annonce AphyOS, un système d'exploitation Android payant et des services « construits sur » GrapheneOS[28],[29].
Notes et références
[modifier | modifier le code]- ↑ « https://grapheneos.org/history/ »
- ↑ « Releases | GrapheneOS »,
- (en-US) Fedewa, « What Is GrapheneOS, and How Does It Make Android More Private? », How-To Geek, (consulté le )
- (de) Tremmel et Grüner, « GrapheneOS: Ein gehärtetes Android ohne Google, bitte », golem.de, (consulté le ), p. 1–3.
- (de) Baader, « Android Hardening wird zu GrapheneOS », Pro-Linux, (consulté le )
- ↑ (en-US) Hazarika, « GrapheneOS brings its camera and PDF viewer apps to the Play Store », XDA, (consulté le ).
- ↑ (en-US) « GrapheneOS/AppStore Version 24 Release », GitHub, (consulté le ).
- Lamont, « A week with GrapheneOS exposed my over-reliance on Google », MobileSyrup, Blue Ant Media, (consulté le )
- ↑ (en-US) Schoon, « GrapheneOS, a privacy-focused version of Android, is adding Android Auto support », 9to5Google, (consulté le ).
- ↑ (en) « 2023123000 - Releases », grapheneos.org (consulté le )
- (en-US) Mascellino, « What is GrapheneOS and how does it improve privacy and security? », Android Police, (consulté le ).
- ↑ (en-GB) « This is why James Bond doesn't use an iPhone », sur Wired UK (ISSN 1357-0978, consulté le ).
- ↑ (pt-BR) Valeri, « O que é o GrapheneOS? Como ele aumenta a segurança e a privacidade do celular? », Oficina da Net, (consulté le ).
- (en-US) « Features overview », GrapheneOS (consulté le ).
- ↑ (en-GB) « GrapheneOS 101: What You Need To Know », www.knowyourmobile.com, (consulté le ).
- ↑ (en) Wilde, « GrapheneOS review: De-Googled goodness [Video] », 9To5Google, (consulté le ).
- ↑ (en-US) « Which devices are supported? - Frequently Asked Questions », grapheneos.org (consulté le ).
- ↑ (en) Perkins, « GrapheneOS: Everything you need to know about the privacy-focused Android fork », Android Police, (consulté le )
- ↑ (en-US) « Which devices will be supported in the future? - Frequently Asked Questions », grapheneos.org (consulté le ).
- ↑ (en) Perkins, « How to install GrapheneOS », Android Police, (consulté le ).
- ↑ (en-US) « If I were configuring a smartphone today, I'd use @DanielMicay's @GrapheneOS as the base operating system. I'd desolder the microphones and keep the radios (cellular, wifi, and bluetooth) turned off when I didn't need them. I would route traffic through the @torproject network. » (consulté le ).
- ↑ (de) Mühlenmeier, « Warum Post, Bank und Co. ihre Kunden nicht zwingen sollten, Apps zu benutzen », netzpolitik.org, (consulté le ).
- ↑ (cs) Šlik, « GrapheneOS chce napravit bezpečnostní prohřešky Androidu », Svět Mobilně, (consulté le ).
- ↑ (tr) Kalelioğlu, « Android Tabanlı İşletim Sistemi 'GrapheneOS' ile Tanışın », Webtekno, (consulté le ).
- ↑ (en-US) Diane, « GrapheneOS: A Hardened Android Alternative (Review) », CellularNews, (consulté le ).
- ↑ (en) Lamont, « I replaced Android on a Pixel 3 with an Android-based privacy OS », MobileSyrup, Blue Ant Media, (consulté le ).
- ↑ (en) « How to find and remove spyware from your phone », ZDNet (consulté le ).
- ↑ (en) « Swiss Startup Takes On Apple and Google With Privacy-First OS », Bloomberg.com, (lire en ligne, consulté le ).
- ↑ (en) « Swiss startup takes on Apple and Google with privacy-first OS », The Star, (consulté le ).
Annexes
[modifier | modifier le code]Articles connexes
[modifier | modifier le code]Liens externes
[modifier | modifier le code]
- (en) Site officiel
