شرح نظام
grapheneos
يخفي هويتك ويحمي هاتفك من التجسس والإختراق ويقوم بتشفيره لمنع التحقيق الجنائي الرقمي لو تمت مصادرة هاتفك
,,,,,,,,,,,,,,,,,,
اليكم رابط لتحميل وتثبيت نظام مفتوح المصدر للهواتف الذكية قصد الاستغناء عن الأندرويد الذي يتجسس عليكم
grapheneos.org
هذا النظام يتميز بالتمهيد الآمن لحمايتك من الروم روتكيت,كما أنه يفتح تطبيقات غوغل بلاي في السندبوكسي قصد عزلها في بيئة وهمية للحماية من الإختراق والتجسس,كما أنه يوفر لك ملف مخفي ومحمي بكلمة السر لتخزين ملفاتك الحساسة,وهو يمنع تلقائيا تحديد موقعك بأبراج الإتصال أوكرت سيم أو الويفي أو البلوتوت أو الجيبييس
.
وإليكم رابط لتحميل النسخة المناسبة لهاتفك من نوع غووغل بيكسل
grapheneos.org/install/
,
واليكم رابط يضم فيديوهات تشرح طريقة تثبيته واستخدامه
www.youtube.com/@privacyproshop/search
,
واليكم رابط فيديو يشرح بالعربية كيفية تنصيب هذا النظام
web.archive.org/web/20241109205220/https://dso5.raed.net:452/files/gr.mp4
,
واليكم روابط تضم مواقع وفيديوهات تشرح بالعربية والإنجلزية طريقة تثبيته واستخدامه
duckduckgo.com/
duckduckgo.com/
حيث يتم توصيل الهاتف بالكمبيوتر عبر اليوسببي واتباع التعليمات لتثبيته
.,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
واليكم رابط يضم قائمة لأسماء الهواتف التي يدعمها
grapheneos.org/build
,
هذا النظام يدعم هواتف غووغل بيكسل فقط
Google Pixel 6,Google Pixel 7,Google Pixel 8,Google Pixel 9
لأن هذه الهواتف توفر تشفيرا كليا للقرص الصلب وبخوازمية
AES-256
وتتيح لك وضع كلمة السر من 20 حرف معقد مع جعلها تمحى من ذاكرة الرام عبر برمجة الهاتف لإعادة تشغيله بعد كل ساعة من قفل الشاشة،وهكذا يتم منع أجهزة وبرامج شركة
Cellebrite
التي تستخدمها أعتى المخابرات لفتح الهواتف الذكية المشفرة،وذكرت وثائق مسربة أن هذه الشركة وكل أجهزة المخابرات بالعالم لا يستطيعون إلغاء قفل هواتف
Google Pixel 6 أو 7 أو 8 أو 9
التي تم إيقاف تشغيلها،كما ذكر المستند على وجه التحديد نظام
GrapheneOS
وهو متغير أندرويد يركز على الخصوصية والّذي اكتسب شعبية بين المستخدمين المهتمين بالأمان
..........................
واليكم رابط لشراء هواتف غووغل بيكسل التي يدعمها
www.ebay.com/b/Google-Pixel-Smartphones/9355/bn_82389503
,
واليكم رابط لشراء هواتف غووغل بيكسل 7 مستعملة بسعر 175 دولار مع مساحة تخزين داخلية تبلغ 250 جيغابايت و8 جيغا في الرام،ومعالج قوي متعدد الأنوية و كرت غرافيك قوية
www.ebay.com/sch/i.html
وبعد شرائك لهذا الهاتف قم بفرمتته لإزالة فيروس بيغاسوس ثم تثبيت نظام الحماية
GrapheneOS
وهو نظام التشغيل الذي يستخدمه إدوراد سنودن
@@@@@@@@@@@@@@@@@@
واليكم رابط يستعرض مميزات هذا النظام
grapheneos.org/features
,,,,,,,,,,,,
ومن هذه الميزات:فتح القفل ببصمة الإصبع ثنائية العوامل،يضيف خيارًا يتطلب إدخال رقم تعريف شخصي ثانٍ بعد المصادقة بنجاح باستخدام بصمة الإصبع على شاشة القفل لإكمال إلغاء قفل الجهاز
ويوفر إنشاء النسخ الاحتياطية المشفرة،ويدعم تعيين كلمات مرور أطول افتراضيًا: 128 حرفًا بدلاً من 16 حرفًا وهذا يتجنب الحاجة إلى استخدام مدير الأجهزة لتمكين هذه الوظيفة،ويوفر مسح البيانات الحساسة من الذاكرة ويضيف تصفير الذاكرة المحررة لكل من مساحة المستخدم القياسية ومخصصات النواة تتمتع هذه الميزات بفائدة ثانوية تتمثل في مسح البيانات الحساسة من الذاكرة في أسرع وقت ممكن بالإضافة إلى الدفاع ضد الثغرات
عندما يتم قفل الجهاز يؤدي إلى مسح كل البيانات التي لم تعد مرجعية في الكائنات مثل بقايا رقم التعريف الشخصي و كلمة المرور والمفاتيح المشتقة منه وهذه طريقة لطيفة لمسح بعض البيانات فورًا بعد القفل قبل تفعيل ميزة إعادة التشغيل التلقائية لمسح كل ذاكرة نظام التشغيل
يتم عزل الذاكرة الداخلية والذاكرة المشتركة بين تطبيقات التشغيل لمنع إصابة هاتفك بأي فيروس وهو يحميك كليا من برنامج
Pegasus
.
واحدة من مزاياه هو يسمح لك باستخدام خدمات غووغل دون قيام النظام بجمع معلومات المستخدم. وللقيام بذلك، يقوم غرافينوويس بتثبيت التطبيقات ضمن نظام يسمى الساندبوكسي وما يفعله هو خداع التطبيقات من خلال إخبارهم بأن لديهم الأذونات المطلوبة على الرغم من أنهم في الواقع لا يمتلكونها
ويدعم تطبيقات الساندبوكسي الأخرى مثل
Shelter
لا يمكن للتطبيقات التجسس على الحافظة في الخلفية أو حقن المحتوى فيها
.
إحدى ميزات حماية الخصوصية الرئيسية التي يقدمها غرافينوويس هو الجدار الناري لتقييد الوصول إلى الإنترنت لتطبيقات معينة،فعندما تقوم بتثبيت تطبيق ما سيسألك النظام عما إذا كنت تريد السماح له بالوصول إلى الشبكة أم لا
firewall
.
خيار آخر لتحسين الخصوصية تغيير موقع الأرقام الموجودة على لوحة مفاتيح إلغاء القفل بشكل عشوائي وذلك حتى لا يتمكن أي شخص من فك كلمة المرور الخاصة بك بمجرد رؤية حركة يديك كما أنه يزيد من تحكم المستخدم في استخدام أجهزة الاستشعار مثل البوصلات وعدادات الخطوات والجيروسكوبات ومقاييس الضغط وغيرها،وبهذا لن تتمكن التطبيقات من تلقي معلومات حول هذه الأنشطة
به متصفح الفاناديوم وتم تصميم هذا المتصفح المقوى القائم على كروميوم خصيصًا لتحسين أداء الخصوصية و الأمان
على الرغم من أن النظام قائم على اندرويد إلا أنه لا يحتوي على أي من خدمات جوجل، وبالتالي لا يجمع عنك محرك البحث العملاق أي معلومات،وكُشف سابقًا أن جوجل جزء من برنامج
PRISM
التابع لوكالة الأمن القومي الأميركية ما يعني أنه إذا طلبت من جوجل بياناتك ستُلبي الشركة الطلب
بالإضافة لذلك يتميز النظام بتشفير مُحسّن للتخزين، مما يُصعّب على المخترقين الوصول إلى ملفاتك كما تم تعديل أشياء مثل الواي فاي والاتصال الخلوي حتى لا تُحدد هويتك لأطراف ثالثة مثل شركات الاتصالات
خصوصية المعرف: افتراضيًا، يُحظر الحصول على معلومات حول
IMEI
وعنوان MAC
والرقم التسلسلي لبطاقة SIM
ومعرفات الأجهزة الأخرى,لا يمكن للتطبيقات الوصول إلى معرفات الأجهزة
أمن: يتم تنفيذ تدابير إضافية لعزل العمليات المتعلقة بشبكة الويفي والبلوتوث ومنع تسرب النشاط اللاسلكي,يعتبر دائمًا الشبكات معادية ويتجنب وضع الثقة فيها
@@@@@@@@@@@@@@@@@@
واليكم رابط يستعرض تقنيات التشفير لهذا النظام
grapheneos.org/faq
,,,,,,,,,,,,,,
كيف يقوم بتشفير كامل القرص الصلب لهاتفك
يدعم تعيين كلمات مرور أطول افتراضيًا: 128 حرفًا بدلاً من 16 حرفًا
يتم إنشاء مفاتيح تشفير القرص بشكل عشوائي باستخدام
CSPRNG
عالي الجودة وتخزينها مشفرة باستخدام مفتاح تشفير رئيسي،يتم استخراج مفاتيح التشفير الرئيسية في وقت التشغيل ولا يتم تخزينها في أي مكان ويتم تشفير بيانات الملف باستخدام
AES-256-XTS
وأسماء الملفات باستخدام
AES-256-CTS
يتم استخلاص مفتاح فريد باستخدام
HKDF-SHA512
لكل ملف عادي ودليل ورابط رمزي من مفاتيح التشفير لكل ملف تعريف، أو مفتاح التشفير العالمي للبيانات غير الحساسة المخزنة خارج ملفات التعريف،يتم استخدام مفتاح الدليل لتشفير أسماء الملفات ويزيد
GrapheneOS
من حشو اسم الملف من 16 بايت إلى 32 بايت،يتم أيضًا استخدام
AES-256-XTS
مع مفتاح التشفير العالمي لتشفير بيانات تعريف نظام الملفات ككل بما يتجاوز تشفير اسم الملف الأكثر دقة
يخزن نظام التشغيل قيمة عشوائية عالية الإنتروبيا كرمز
Weaver
على العنصر الآمن
(Titan M على Pixels)
ويستخدمها كمدخل آخر لاستخلاص المفتاح،يتم تخزين رمز
Weaver
إلى جانب مفتاحهالمشتق بواسطة نظام التشغيل من رمز كلمة المرور من أجل استرداده، يتطلب العنصر الآمن مفتاح
Weaver
الصحيح يتم استخدام مؤقت داخلي آمن لتنفيذ تأخيرات تعتمد على الأجهزة لكل محاولة لاستخلاص المفتاح،يتزايد بسرعة إلى تأخيرات تصل إلى يوم واحد قبل المحاولة التالية يوفر
Weaver
أيضًا مسحًا موثوقًا للبيانات نظرًا لأن العنصر الآمن يمكنه مسح فتحة
Weaver
بشكل موثوق،سيؤدي حذف ملف تعريف إلى مسح فتحة
Weaver
المقابلة ويؤدي إعادة ضبط المصنع للجهاز إلى مسح جميع فتحات
Weaver
يوفر العنصر الآمن أيضًا مقاومة للهجوم الداخلي مما يمنع تحديثات البرامج الثابتة قبل المصادقة باستخدام ملف تعريف المالكو يوفر حماية ضد هجات كسر كلمة السر بالحواسيب الكمومية عبر تأخيرات قياسية لاستخلاص مفتاح التشفير التي يفرضها العنصر الآمن فبعد عدة محاولات يتم التأخير لمدة يوم واحد بين تجربة رمزين سريين
يستخدم رموز كلمة المرور ورمز العنصر الأمن والقيم الأخرى مثل مفتاح التمهيد الذي تم التحقق منه بواسطة نظام التشغيل كمدخلات لخوارزمية اشتقاق المفتاح المرتبطة بالأجهزة التي يوفرها النظام
.
تشفير رقم التعريف الشخصي (PIN)
يضيف مفتاح تبديل لتمكين تشفير رقم التعريف الشخصي لزيادة صعوبة معرفة رقم التعريف الشخصي الذي يدخله المستخدم إما بسبب القرب المادي أو قناة جانبية يث يتم تطبيق تشفير رقم التعريف الشخصي على كل من شاشة القفل ورقم التعريف الشخصي
PUK لبطاقة SIM
مع إعادة التشغيل التلقائي حيث يعدّل بعض الطرق التي يمكن من خلالها إعادة تشغيل الجهاز للمتابعة بعملية إعادة التشغيل العادية حيث يتم تحرير الذاكرة ومسحها وميزات ضبط صفر المخصص للشريحة التي تم تمكينها بواسطة
GrapheneOS
وأخيرا، يسمح لك بجدولة إعادة التشغيل التلقائي مرة واحدة يوميًا أو أسبوعيًا،الهدف هو إعادة ضبط جميع مفاتيح التشفير في الذاكرة مما يجبرك على إدخال رقم التعريف الشخصي لإلغاء القفل مرة أخرى
يشير مطوروه إلى أن مبرر هذه الميزة يعتمد على نقاط الضعف الأخيرة تم اكتشافه على الهواتف الذكية وتسمح هذه الثغرات لشركات التحليل الجنائي بالتجسس على المستخدمين واستخراج البيانات عندما يكون الجهاز في حالة تفعيل، أي عندما تكون الجلسة نشطة ويتم فك تشفير البيانات ويساعد إعادة التشغيل التلقائي في التخفيف من هذه المخاطر عن طريق إعادة تشغيل الجهاز بعد فترة طويلة من عدم النشاط، وبالتالي منع التحليل غير المصرح به للمفاتيح التي قد تبقى في الذاكرة إذا وقع الجهاز في أيدي المخابرات
تشفير متقدم: يستخدم التحقق المشفر لمكونات التحميل والتشفير المتقدم على مستوى نظام الملفات
ext4 وf2fs
يتم تشفير البيانات باستخدام
AES-256-XTS
وأسماء الملفات هي AES-256-CTS
باستخدام HKDF-SHA512
لإنشاء مفتاح منفصل لكل ملف بدلاً من جهاز الكتلة
.....................................
نظام grapheneos
يشبه برنامج
veracrypt
حيث يسمح لك بإنشاء أنظمة تشغيل مشفرة ومخفية داخل جهازك وكل نظام له كلم سر خاصة للإقلاع إليه وهو ما يعرف بتوفير إمكانية الإنكار المعقول،وتسمى حسابات المستخدم المتعددة لمشاركة جهازك بأمان ولتضليل المحققين،يرشدك هذا الفيديو لكيفية إعداد مستخدمين منفصلين للخصوصية والراحة وكيف تقوم بإنشاء مستخدمين متعددين
www.youtube.com/watch
وإليكم رابط مباشر لتحميل هذا الفيديو
web.archive.org/web/20250303163045/https://renderer.smvd.xyz/render_file/cmVuZGVyX2lkXzJqSFhzN2FvWE1nXzcyMHA1MF9mZnl0..2jHXs7aoXMg_juber-YmiJWyEOc_out.mp4
.
يتيح لك استخدام ملف تعريف ثانوي للاستخدام العادي الاستفادة من الجهاز دون فك تشفير البيانات الموجودة في ملف تعريف الاستخدام العادي،كما يسمح لك بإيقافه دون إعادة تشغيل الجهاز حتى إذا استخدمت نفس عبارة المرور لعدة ملفات تعريف، فإن كل ملف من هذه الملفات لا يزال ينتهي به الأمر بمفتاح تشفير فريد، ولن يؤدي اختراق نظام التشغيل أثناء نشاط أحد هذه الملفات إلى تسريب عبارة المرور،تكمن ميزة استخدام عبارات مرور منفصلة في حالة قيام أحد المهاجمين بتسجيل إدخالك لها
وهذا يوفر حماية أفضل ضد السرقة أو مصادرة هاتفك من قبل المخابرات حيث لن يتمكن الطرف الآخر من الوصول إلى أي ملف تعريف آخر غير الملف الذي كنت تستخدمه
يمكنك مسح الملفات الشخصية بلمسة زر واحدة، مما يؤدي إلى إزالة مفاتيح التشفير ولا يترك أي آثار أو آثار جانبية حيث يتم تشفير جميع الملفات الشخصية للقيام بنفس الشيء على ملف تعريف المالك يجب إعادة ضبط المصنع
يمكن لملف تعريف المستخدم "إنهاء الجلسة" من خلال لمسة زر على شاشة القفل على
GrapheneOS
ووضعه مرة أخرى في حالة سبات شبه كاملة دون الحاجة إلى إيقاف تشغيل الهاتف مما قد يجعل بعض الاستغلالات أكثر صعوبة، وهي أيضًا ميزة مضادة للطب الشرعي
الميزة الرئيسية لملفات تعريف المستخدم المنفصلة هي: عندما تقفل شاشتك، وتختار إنهاء الجلسة على شاشة القفل، يتم إيقاف تشغيل ملف تعريف المستخدم الثانوي الخاص بك حقًا ولا يستمر تشغيل أي تطبيق من هذا الملف التعريفي ولا يتم تحميل مفاتيح تشفير خاصة بالمستخدم في الذاكرة بعد الآن،وأنت تتحكم حقًا في وقت نشاط التطبيقات وبالتالي متى يمكنها تسريب البيانات الوصفية المحتملة وعندما تنتهي منها تكون قد انتهيت منها حقًا
تتمثل ميزة أخرى في أنه يمكنك من ملف تعريف المستخدم الرئيسي الخاص بك منع تثبيت التطبيقات بواسطة أي تطبيق من ملف تعريف المستخدم الثانوي،بهذه الطريقة لن تتمكن أنت (كمستخدم ثانوي) أو المحققين من تمكين التثبيت أو تثبيت المزيد من التطبيقات على ملف تعريف المستخدم الثانوي للتحليل الجنائي،عادةً ما تقوم بتمكين هذا الحظر بعد الانتهاء من إعداد المستخدم الثانوي ربما يكون هذا أمرًا حكيمًا نظرًا لأن التطبيقات يتم تثبيتها على مستوى النظام بالكامل، ولكنها متاحة لكل ملف تعريف على أساس كل مستخدم
يتم تخزين البيانات الحساسة في ملفات تعريف المستخدم كل ملف تعريف للمستخدم له مفتاح تشفير قرص فريد خاص به يتم إنشاؤه عشوائيًا ويتم استخدام مفتاح التشفير الفريد الخاص به لتشفيره،ملف تعريف المالك خاص ويُستخدم لتخزين بيانات نظام التشغيل الحساسة على مستوى النظام،ولهذا السبب يجب تسجيل الدخول إلى ملف تعريف المالك بعد إعادة التشغيل قبل استخدام ملفات تعريف المستخدم الأخرى،لا يتمتع ملف تعريف المالك بالوصول إلى البيانات الموجودة في ملفات التعريف الأخرى،تم تصميم التشفير القائم على نظام الملفات بحيث يمكن حذف الملفات دون الحصول على مفاتيح بياناتها وأسماء الملفات، مما يتيح لملف تعريف المالك حذف ملفات تعريف أخرى دون أن تكون نشطة
يتيح
GrapheneOS
دعم إنهاء جلسات ملفات تعريف المستخدم الثانوية بعد تسجيل الدخول إليها ويضيف زر إنهاء الجلسة إلى شاشة القفل وفي قائمة الإجراءات العامة التي يمكن الوصول إليها بالضغط على زر الطاقة ويؤدي هذا إلى مسح مفاتيح التشفير بالكامل وإعادة ملفات التعريف إلى وضع السكون،ولا يمكن القيام بذلك لملف تعريف المالك دون إعادة التشغيل نظرًا لأنه يقوم بتشفير بيانات نظام التشغيل الحساسة على مستوى النظام
لذ أعتقد أن السؤال لا يزال قائمًا، هل توجد طريقة لمسح ذاكرة التخزين الفعلية بشكل موثوق، كما هو الحال في فرض مسح كتل الذاكرة وليس فقط TRIM/DISCARD'ing
أو فرض تدوير مفتاح يعمل على مستوى جهاز الكتلة مثل أقراص
SSD
نظرًا لأن GrapheneOS
يقوم بالتشفير المستند إلى نظام الملفات، أعتقد أن هذا أكثر أهمية بالنسبة لجهاز كمبيوتر يعمل بتشفير مستند إلى الكتلة مثل
VeraCrypt
لا توجد حاجة لمسح مساحة التخزين بعد حذف أي شيء / حذف ملف تعريف / إعادة ضبط المصنع، يتم تشفير جميع بيانات المستخدم ألق نظرة على هذا القسم من الموقع إذا تم مسح المفتاح، تصبح البيانات عديمة الفائدة كما لو تم استبدالها بالأصفار إنها آمنة كما لو كنت تستخدم طريقة جوتمان 35 تمريرة
يرفع غرافينوويس الحد الأقصى لعدد ملفات تعريف المستخدم الثانوية إلى 32
يتيح لك أيضًا دعم تسجيل الخروج من ملفات تعريف المستخدم دون الحاجة إلى مدير جهاز يتحكم في الجهاز لاستخدام هذه الميزة. يؤدي تسجيل الخروج إلى جعل ملفات التعريف غير نشطة بحيث لا يمكن تشغيل أي من التطبيقات المثبتة فيها كما يعمل على تطهير مفاتيح تشفير القرص من الذاكرة وسجلات الأجهزة، مما يعيد ملف تعريف المستخدم إلى وضع السكون
@@@@@@@@@@@@
Duress PIN/Password on GrapheneOS
والجميل في هذا النظام أنه يوفر لك ميزة كلمة مرور للإكراه لكل حساب قصد حذف أي منها عند إدخالها في حالة الطوارئ مثل تزويد المحققين برقم سري لحذف النظام المخفي والمشفر الّذي تستخدمه للنضال وتكون كلمة السر قريبة جدا للنظام الفخ الذي لا يضم أي بيانات حساسة لكي تجد عذرا عندما يسألونك عن سبب تعليق الجهاز وعدم الدخول للنظام فحينها ستدّعي أنك أخطأت في كلمة السر ثم تعطيهم الباسوورد الخاص للنظام الفخ
سيكون هذا الوضع مثالي عندما تصادر المخابرات هاتفك وتفحصه بأدوات
Cellebrite
ولن يتمكنوا من استخراج البيانات وعدم رؤية أي أثر لاستخدام رقم التعريف الشخصي أو أن الملفات الشخصية الآمنة تم مسحها (أو حتى كانت موجودة في المقام الأول)
يوفر غرافينوويس للمستخدمين القدرة على تعيين رقم تعريف شخصي أي كلمة مرور إلزامية من شأنها مسح الجهاز بشكل لا رجعة فيه إلى جانب أي بطاقات
eSIM
بمجرد إدخالها في أي مكان يتم فيه طلب بيانات اعتماد الجهاز (على شاشة القفل، إلى جانب أي مطالبة من هذا القبيل في نظام التشغيل)
لا يتطلب المسح إعادة التشغيل ولا يمكن مقاطعته، يمكن إعداده في
الإعدادات > الأمان والخصوصية > إلغاء قفل الجهاز > كلمة مرور الإكراه في ملف تعريف المالك
يجب تعيين كل من رقم التعريف الشخصي للإكراه وكلمة المرور لحساب ملفات تعريف مختلفة قد يكون لها طرق إلغاء قفل مختلفة
لاحظ أنه إذا كان رقم التعريف الشخصي/كلمة المرور الإلزامية هو نفسه طريقة إلغاء القفل الفعلية، فإن طريقة إلغاء القفل الفعلية لها الأولوية دائمًا، وبالتالي لن يحدث أي مسح،يلزم وجود رقم تعريف شخصي للإكراه وكلمة مرور لمراعاة طرق إلغاء القفل المختلفة التي قد تستخدمها ملفات تعريف المستخدم
وإليكم روابط فيديو توضح لك كيفية إعدادها على الجهاز وكيف تبدو عملية المسح الفعلية بمجرد إدخال كلمة المرور الخاصة بالتهديد
youtu.be/Q7oM0IB-IiM
وإليكم رابط مباشر لتحميل هذا الفيديو
web.archive.org/web/20250303163412/https://renderer.smvd.xyz/render_file/cmVuZGVyX2lkX1E3b00wSUItSWlNXzcyMHBfZmZ5dA..Q7oM0IB-IiM_juber-YmiJWyEOc_out.mp4
أو
youtu.be/k3Eg-1pEv94
وإليكم رابط مباشر لتحميل هذا الفيديو
web.archive.org/web/20250303163607/https://renderer.smvd.xyz/render_file/cmVuZGVyX2lkX2szRWctMXBFdjk0XzcyMHBfZmZ5dA..k3Eg-1pEv94_juber-YmiJWyEOc_out.mp4
,
هذا مسح جميع مفاتيح مخزن المفاتيح للأجهزة بسرعة بما في ذلك المفاتيح المستخدمة كجزء من استنباط مفاتيح تشفير المفتاح لتشفير القرص لجعل جميع بيانات نظام التشغيل غير قابلة للاسترداد، يليها مسح بطاقات
eSIM
ثم إيقاف التشغيل
بالنسبة للأفراد المعرضين للخطر، مثل الصحفيين والناشطين أو أولئك الذين يعيشون في ظل أنظمة قمعية، يمكن اعتبار هذه الميزة وسيلة لحماية المعلومات الحساسة وضمان السلامة الشخصية،إذا هددك ضابط فاسد جسديًا، فهو بالتأكيد يحصل على كلمة مرور ولكن ستعطيه كلمة مرور الإكراه
ويصبح لا أحد يعرف أنك تمتلك ملفات تعريف مستخدم من قبل الي تم حذفه
من المفترض استخدام ملفات تعريف المستخدمين لتخزين المعلومات هناك، وإذا لم يكن التشفير كافياً (مثل تعذيب الوكالات للأشخاص حتى يقدموا رقم التعريف الشخصي، وما إلى ذلك)، فإن الحذف هو السبيل الوحيد
سيؤدي هذا، بالإضافة إلى إيقاف التشغيل/إعادة التشغيل في حالات الطوارئ، إلى تقديم طريقة آمنة للغاية لعدم فتح ملف تعريف المستخدم مطلقًا، مع القدرة على حذفه بسرعة،حيث تترك رقم التعريف الشخصي للإكراه مسجلاً عمدًا في مكان ما من المرجح أن يجده الخصم ويستخدمه دون أن توفره لهم بالفعل
@@@@@@@@@@@@@@@@@@@
نظام
GrapheneOS
يوفر ميزة تستخدم في الحواسيب لمنع حقن البيوس بالبرامج الضارة والتي تسمى
coreboot+HEADS
في هواتف غووغل بيكسل تسمى
Pixel Binary Transparency
وفي غرافينوويس تسمى
Titan M2
هناك العديد من الخطوات التي يجب اتباعها قبل وصول هاتفك الذكي الجديد إليك في علبته المغلفة بالبلاستيك، ويمكن استغلال كل هذه الخطوات من قبل جهات سيئة تسعى إلى السيطرة على جهازك إذا كنت تعتقد أن فتح جهاز جديد تمامًا يعني أنك لا تعاني من أي مخاوف أمنية فأنت مخطئ
يضمن التمهيد الذي تم التحقق منه عدم تعديل نظام التشغيل وتتحقق هذه الميزة مما إذا كان نظام التشغيل الذي يعمل به جهازك يتطابق مع البرامج الثابتة التي تم تدقيقها لهاتف
google pixel
ستتمكن أيضًا من التأكد من أن هاتفك يعمل ببرنامج أصلي
وهذه الميزة عبارة عن سجل تشفير عام يسجل جميع البيانات الوصفية حول صور الهاف ويمكن للمستخدمين بعد ذلك استخدام هذه الأداة لإثبات أن برنامجهم أصلي رياضيًا
تم إنشاء السجل بطريقة لا تسمح لك إلا بإضافة أشياء إليه ولا يمكنك تعديل ما تم كتابته من قبل ولا يمكنك أيضًا حذف الإضافات السابقة وهذا يعني أن نظام التشغيل الذي يستخدمه المخترق لن يجتاز الاختبار أو أنه سيكون من الصعب للغاية إدخال كود ضار دون أن يتم اكتشافه:حيث يعرف المهاجمون أنه من الصعب إدراج التعليمات البرمجية الضارة دون أن يتم اكتشافهم، حيث أن الصورة التي تم تغييرها لن تتطابق بعد الآن مع البيانات الوصفية التي أضافتها غووغل إلى السجل،لا توجد طريقة لتغيير المعلومات في السجل لتتوافق مع الإصدار الذي تم التلاعب به من البرنامج دون اكتشافه (من الناحية المثالية، تمثل البيانات الوصفية البرنامج بالكامل، لكنها لا تستطيع أن تشهد على سلامة عمليتي البناء والإصدار)
,
في جرافين أو إس تم توقيع البرامج الثابتة لـ
Titan M2
والتحقق منها وهي تتمتع بحماية من الترقية إلى إصدار أدنى تمامًا مثل البرامج الثابتة لـ
SoC
يتم زيادة إصدار الحماية من التراجع بشكل عام لكل تحديث لبرنامج
Titan M2
الثابت بدلاً من تحديثات أمنية معينة فقط كما تتمتع بمقاومة للهجوم الداخلي لقبول التحديثات فقط بعد مصادقة المستخدم المالك، ولكن هذا ليس له علاقة بالسؤال
إجراءات التحقق أثناء التمهيد ستكتشف وجود نظام تشغيل أو برامج ثابتة أو برامج تشغيل معرضة للخطر
,
ولمزيد من الحماية خلال ربط هاتفك بالكمبيوتر قم بتشغيل نظام التشغيل في آلة وهمية لتجنب أي فيروسات قد تنتقل إليه
install on pc +virtual machine
يمكن استخدام ميزات التمهيد والتحقق التي توفرها الأجهزة المدعومة للتحقق من أن الأجهزة والبرامج الثابتة وتثبيت النظام أصلية حتى إذا تم اختراق الكمبيوتر الذي استخدمته لتثبيت
GrapheneOS
وقام أحد المهاجمين باستبداله بنظام تشغيل ضار خاص به، فيمكن اكتشاف ذلك باستخدام هذه الميزات
يتحقق التمهيد المعتمد من مجمل صور البرامج الثابتة ونظام التشغيل في كل عملية تمهيد و يتم نسخ المفتاح العام لصور البرامج الثابتة في الصمامات الموجودة في نظام
SoC في المصنع،كما تعمل تحديثات أمان البرامج الثابتة على تحديث مؤشر التراجع المحفور في الصمامات لتوفير الحماية من التراجع
المرحلة النهائية من تمهيد البرنامج الثابت قبل نظام التشغيل مسؤولة عن التحقق منه بالنسبة لنظام التشغيل الأساسي، فإنه يستخدم مفتاحًا عامًا متصلًا يؤدي تثبيت
GrapheneOS
إلى وميض مفتاح التمهيد العام الذي تم التحقق منه لنظام التشغيل إلى العنصر الآمن في كل مرة يتم فيها التمهيد، يتم تحميل هذا المفتاح واستخدامه للتحقق من نظام التشغيل،بالنسبة لكل من نظام التشغيل الأساسي ونظام التشغيل
GrapheneOS
يتم تحميل فهرس التراجع بناءً على مستوى التصحيح الأمني من العنصر الآمن لتوفير الحماية من التراجع
Delete