Scatenarsi con i telefoni Android può essere molto divertente perché non è necessario eseguire Android su di essi.
La natura aperta di Android significa che numerosi fork ti consentono di giocare al di fuori dei limiti delle tradizionali build Android.
Conosciute colloquialmente come “ROM personalizzate” (anche se alcuni sviluppatori si oppongono a questo termine), queste sono basate su Progetto Android Open Source (AOSP)quindi tecnicamente sono ancora Android: semplicemente non sono Android come lo conosciamo.
Il più interessante di questi è GrapheneOSun sistema operativo mobile che elimina i servizi Google per impostazione predefinita e implementa un rafforzamento della sicurezza di basso livello.
GrapheneOS è stato tradizionalmente limitato ai telefoni Pixel di Google a causa del chip di sicurezza Titan M2 e di altre funzionalità di sicurezza supportate dall’hardware, anche se si prevede che la situazione cambierà l’anno prossimo.
Per ora, però, è ancora una soluzione focalizzata su Pixel. Ho deciso di fare un giro sul mio Pixel 6 e vedere se è davvero possibile sfuggire alla rete odierna di infinito tracciamento digitale.
Passare alla “modalità monaco” completa
La deliziosa ironia di tenere Google lontano dal mio Pixel
Fuori dagli schemi, GrapheneOS funziona in modo snello e meschino. Nessun servizio Google significa che anche la nave madre Android non ti sta monitorando.
Include un App Store minimalista, un’app di messaggistica SMS di base e il browser Vanadium, che per impostazione predefinita utilizza DuckDuckGo come motore di ricerca.
Trovi anche calcolatrice, fotocamera, orologio, contatti, file, galleria, telefono, un visualizzatore PDF e l’app Impostazioni.
L’app store integrato ti consentirà di installare Android Auto, Google Play, l’editor di immagini Pixel OS Markup di serie e l’app store Accrescent.
Puoi anche controllare F-Droid o Aurora Store per altre app o prendere APK praticamente ovunque. Non esistono reali restrizioni al sideloading; dovrai attivare l’interruttore per accettare app non verificate, ma una notifica pop-up ti porterà lì dal tuo primo download dell’APK.
Se il tuo obiettivo è una privacy ineccepibile, puoi lasciare Google Play fuori dal mix e sarai al 98% del percorso.
Non c’è molto che puoi fare per il monitoraggio dell’operatore se desideri l’accesso cellulare, ma puoi prendere Signal per la messaggistica, Proton Mail per la posta elettronica, OrganicMaps per la navigazione e restare con Vanadium o sostituirlo con Mull se i tuoi gusti si orientano verso Firefox.
Tuttavia, questo livello di privacy comporta costi elevati:
- Nessuna notifica push: Non riceverai notifiche push dalle app che si basano su Google Cloud Messaging (ora noto come Firebase Cloud Messaging), che è la maggior parte di esse.
- Nessun supporto RCS: Il team di GrapheneOS sta lavorando per integrare il supporto RCS nella sua app di messaggistica standard, ma finché ciò non accadrà, dovrai installare Google Play Services.
- App bancarie e altre app finanziarie: richiedono controlli di integrità del gioco e altre funzionalità di convalida della sicurezza che GrapheneOS non può fornire in modo nativo.
- Accesso alla posizione limitato: Molte app di terze parti si affidano all’API di Google Maps per i servizi di localizzazione.
- Nessun Google Wallet: La maggior parte delle app di pagamento contactless nordamericane non funzioneranno. Gli utenti europei potrebbero avere più fortuna con Curve Pay, PayPal o app bancarie autonome che implementano la propria funzionalità NFC tap-to-pay.
GrapheneOS impedisce inoltre il tracciamento solo a livello del sistema operativo. Molte app di terze parti hanno il proprio modo di tracciare gli utenti e possono comunque farlo mentre sono in esecuzione.
Un compromesso più equilibrato
Lasciare che i servizi di Google funzionino in una sandbox
Sebbene GrapheneOS possa essere eseguito in una modalità estremamente minimalista per gli appassionati più accaniti della privacy, la vera caratteristica killer è che puoi eseguire Google Play Services come se fossero qualsiasi altra app, senza i privilegi a livello di root a cui Android stock li eleva.
Puoi installare Google Play Services dall’app store integrato, anche se questo porterà con te un bagaglio Google aggiuntivo: Gmail, Drive e Calendar.
Non è necessario utilizzare queste app e nemmeno aprirle. Puoi disinstallarli subito senza influire su nient’altro.
Ma la parte più importante è che otterrai il Play Store. Da lì, puoi installare le stesse app che puoi su Android di serie e la maggior parte dovrebbe funzionare immediatamente.
Le app che presentano problemi con GrapheneOS predefinito, come Uber, DoorDash e app bancarie, in genere vengono eseguite senza problemi dopo che Google Play Services è attivo e funzionante.
Anche se la maggior parte delle mie app finanziarie funzionava bene quando richiamavano l’API Play Integrity per verificare tutto, TD Canada Trust mi ha richiesto di abilitare la modalità di compatibilità Exploit Protection per quell’app nell’app Impostazioni GrapheneOS principale.
Altre categorie di app che potrebbero presentare problemi simili includono documenti d’identità governativi, sicurezza aziendale, auto connessa e alcune app anti-cheat.
Ancora una volta, tutte le scommesse sono aperte su come le singole app potrebbero tracciarti, ma puoi stare certo che Google può tracciarti solo quando utilizzi app che si basano su Google Play Services, anziché monitorare il tuo dispositivo a livello del sistema operativo.
Esiste una vera privacy mobile?
È una triste verità che la privacy mobile non sia più qualcosa che possiamo dare per scontato.
GrapheneOS dimostra che la privacy assoluta è quasi raggiungibile, ma devi essere disposto a fare qualche sforzo per arrivarci e ad accettare alcuni compromessi lungo il percorso.
Se vale la pena lavorare dipende dalle tue esigenze, ma rischia di banalizzare un po’ il tuo smartphone.
Per me, eseguire Google Play Services al guinzaglio è il punto giusto: offre il 99% delle funzionalità di cui ho bisogno, riducendo drasticamente riducendo la quantità di dati tracciati a livello del sistema operativo principale.
