CopperheadOS: Den säkra, privata, Google-gratis Android-ROM

Många smartphoneshoppare är förvånade när de får en telefon laddad med oavtagbara appar och funktioner. De försämrar användarupplevelsen och tar onödigt värdefullt lagringsutrymme. Det är därför anpassade ROM-skivor är så populära. De ger användarna en detaljerad kontroll över deras smartphones säkerhet och integritet.

För att inte förväxlas med rotprocessen ersätter anpassade ROM-skivor enhetens hela operativsystem. Med över ett dussin av dem tillgängliga för Android-enheter tillgodoser de var och en olika behov. CopperheadOS är en av de mest populära integritetscentrerade anpassade ROM-skivorna. Låt oss ta en närmare titt.

Vad är CopperheadOS?

CopperheadOS utformades för att stärka din telefons integritets- och säkerhetsfunktioner, som en härdad version av Android Open Source Project (AOSP). Detta är den grund som alla Android-varianter bygger på, inklusive CopperheadOS. Även om AOSP upprätthålls av Google, tillåter dess natur med öppen källkod vem som helst att granska eller bidra till dess kod.

CopperheadOS är dock licensierat under Creative Commons Attribution-NonCommercial-ShareAlike 4.0-licensen (för användarutrymmet) och GPL2-licensen (för kärnan).

Den här länken mellan CopperheadOS och AOSP är viktig att förstå eftersom Copperheads härdade säkerhetsfunktioner uppdateras från AOSPs senare version. Detta är inte fallet med några andra anpassade ROM-skivor som grenar ut i olika versioner när AOSP: s uppdatering sker.

Nyckelfunktioner

Operativsystemet lanserades först 2015 av en start baserad i Toronto, med målet att skapa förtroende för användarna att deras data är säkra. De har till stor del lyckats fullborda detta uppdrag genom att implementera dessa nyckelfunktioner i CopperheadOS:

• Nollkunskapskryptologi: avslöjar inte data på distans medan den verifieras lokalt
• Data fördunkling: maskerar data så att det är oläsligt för obehörig åtkomst
• Sekretess som standard: data delas inte med Google eller Copperhead
• Härdad kärna: en högre säkerhetsnivå mot hack och kodutnyttjande
• Förstärkt sandboxning: apps processer utförs separat, så risken för systemet minskas

Från dessa funktioner är det lätt att se varför fler integritetsorienterade användare - affärsmän, journalister, politiker, kryptoinnehavare etc. - skulle välja Copperhead som deras Android-operativsystem.

Vilka telefoner kan köra CopperheadOS?

Även om Copperhead tidigare stödde äldre Nexus-enheter, till exempel Nexus 5, Nexus 9 och Galaxy S4, så är det inte längre fallet. Dess stöd är nu begränsat till Googles Pixel-enheter: Pixel 3XL, Pixel 3, Pixel 3aXL, Pixel 3a, Pixel 4XL, Pixel 4 och Pixel 4a.

Om du har en av dessa modeller kommer du vara glad att veta att de flesta appar inom Copperhead OS är batterioptimerade som standard, vilket förstärker dess användningsfall som en daglig drivrutin.

Tänk dock på att CopperheadOS inte är gratis. Av denna anledning bör du kontakta antingen Copperhead-teamet själv eller en återförsäljare för att få en löpande tjänst mot en återkommande avgift.

Det är trots allt inte första gången som utvecklare väljer en så robust finansieringsmodell för fortsatt utveckling och support. Till exempel tar Threema, även om det är öppen källkod och integritetsfokuserad budbärare, också en liten avgift för extra sinnesro.

Hur privat är CopperheadOS?

Googles sökmotor har blivit ökänd för aggressiv manipulation och utplånande av resultat som strider mot den rådande berättelsen. Det är därför CopperheadOS har DuckDuckGo aktiverat som standard, medan du fortfarande stöder sökförslag API via Chromium.

Relaterad: Varför ska du installera en anpassad ROM

Ännu viktigare är att CopperheadOS inaktiverar webbläsarens platsbehörighetsgrupp som standard, liksom att ge webbläsarens sökmotor geolokaliseringstillstånd. Andra anmärkningsvärda sekretessfunktioner för CopperheadOS inkluderar följande:

• Inaktiverad analys, sensorer och behörigheter som en del av det härdade Chromium-paketet
• Förvrängd PIN-layout
• Låsskärmen döljer känsliga meddelanden
• Borttagen enhetsinformation från inställningsmenyerna - serienummer, IMEI, etc.
• Förbättrat VPN-stöd
• Bluetooth-skanning är inaktiverad som standard
• Sekretessbaserad DNS via Cloudflare är inställd som standard

Det här är bara några funktioner som gör CopperheadOS till en solid kandidat för personer som är intresserade av extra skydd mot manipulering, skadlig kod, dataspårning, datastöld och e-postavlyssning. Slutligen kommer CopperheadOS förpackad Signal som standardapp för meddelanden.

Hur säker är CopperheadOS?

Förutom de ovannämnda säkerhetsfunktionerna är Verified Boot en häftklammer för varje anpassad ROM som är byggd för Pixel-enheter. Funktionen gör det inte bara svårare för en angripare att kompromissa med operativsystemet, men det ger också lager av motstånd efter att en fysisk inträde redan har inträffat.

Mer exakt skulle attackvektorn behöva komma från userdata-partitionen, varför CopperheadOS minskar sin tillitsnivå. Men känslig data är fortfarande kvar i denna partition i ett beständigt tillstånd, från att installera appar som inte är system till utvecklaralternativ och enhetshanterare.

CopperheadOS härdning går längre än Verified Boot genom att implementera dessa viktiga säkerhetsfunktioner:

• Härdad fördelare: genom att ersätta systemallokeraren förhindrar det traditionell utnyttjande av fördelare eftersom den inte använder några integrerade metadata
• Härdad minneshantering: CopperheadOS skapar och isolerar dedikerade minnesregioner för mappning av bibliotek
• SELinux-policyer: ett antal härdade säkerhetsförbättringar som hindrar angripare från att skriva exploater som finns i det uppströms AOSP-systemet

När det gäller kärnan i Copperhead - dess kärna - har den utvecklats som en offentlig version av en härdad Linux-kärna.

En annan anmärkningsvärd säkerhetsfunktion är WebView förpackad med den fristående Chromium-appen som standard är 64-bitars, till skillnad från Googles Chrome. När användaren utnyttjar antingen Chromium eller WebView-baserade webbläsare minskar de chansen för attacker jämfört med de flesta andra webbläsare eftersom apparna sandboxas från var och en Övrig.

Vilka appar fungerar på CopperheadOS?

Appar som kräver Googles tjänster - Google Sök, Google Chrome, YouTube, Google Play Butik - stöds inte av uppenbara sekretess- och säkerhetsskäl.

Utanför de Google-beroende apparna stöds de flesta appar på CopperheadOS. Du kan kontrollera de rekommenderade apparna på denna omfattande lista för varje aktivitet / uppgiftskategori. Om du anpassar din användning till dem ensam kommer din smartphone att öka integriteten och säkerheten drastiskt.

Om du behöver installera appar från Play Store kan du alltid göra det genom att navigera genom Aurora Store App - en integritetsvänlig version av Google Play Store - som kommer som en valfri funktion under installationen bearbeta.

Tillsammans med Aurora Store kommer Samourai Wallet - en högt rankad kryptoplånbok som inte är vårdnadshavare - och Nextcloud också som ett valfritt paket under installationen.

Relaterad: Hur man använder Android utan Google

Sekretess eller användarvänlighet?

Tull-ROM-skivor kan vara något oåtkomliga, men utdelningen är väl värt det. I en tid där integritet har blivit en viktig fråga för användarna är potentialen för en anpassad ROM ännu tydligare. CopperheadOS har en bra balans mellan tillgänglighet och integritet och är en utmärkt port till en värld av integritetsfokuserade anpassade ROM-skivor.

Så här installerar du en anpassad ROM på din Android-enhet

Är du redo att återuppliva din Android-telefon eller surfplatta? Att installera en anpassad ROM är det bästa sättet att göra det - driva upp det med ännu bättre prestanda och funktioner.

Läs Nästa

Om författaren

Expandera för att läsa hela berättelsen