إذا كنت تفكر في الانتقال من نظام أندرويد التقليدي إلى نظام تشغيل مخصص لفترة من الوقت، فربما تكون قد وصلت إلى نفس المفترق: CalyxOS مقابل GrapheneOS، وفي الخلفية، النظام البيئي الكامل لأنظمة التشغيل التي تركز على الأمانلا يشترط أن تكون مطور برامج لتهتم بهذا العالم، ولكن يُنصح بفهم ما يقدمه كل مشروع قبل البدء في تثبيت البرامج الثابتة على جهاز Pixel أو إنقاذ هاتف محمول قديم من الدرج.
سنجمع في السطور التالية جميع المعلومات المتداولة حول CalyxOS و GrapheneOS وبدائل أخرى مثل DivestOS و LineageOS أو /e/OSلكننا سننظر دائمًا إلى الأمر من زاوية محددة للغاية: كيفية تحقيق التوازن بين الأمان والخصوصية والتوافق مع التطبيقات اليومية (الخدمات المصرفية، والمراسلة، والعمل، إلخ). إذا كنت تستخدم جهاز سامسونج أو أي جهاز أندرويد كلاسيكي آخر، أو حتى جهاز iOS، فستتعرف هنا على ما يمكن توقعه عمليًا وأي نظام تشغيل (ROM) يناسب احتياجاتك على أفضل وجه.
CalyxOS مقابل GrapheneOS: معضلة مستخدمي هواتف Pixel
السؤال المعتاد الذي يطرحه شخص ما عندما يفكر في شراء هاتف Pixel لتثبيت نظام تشغيل مخصص هو: هل أختار الأمان الفائق لنظام GrapheneOS أم النهج الأكثر ملاءمة وتوافقًا لنظام CalyxOS؟ يعتمد كلا النظامين على نظام Android (AOSP)، ويركز كلاهما على الحد من التتبع، ويعمل كلاهما بشكل جيد للغاية مع هواتف Google Pixel، لكن الفلسفة والتنازلات مختلفة.
اكتسب نظام التشغيل GrapheneOS سمعة كونه الخيار الأقوى من حيث أمان الأجهزة المحمولة مقارنةً بنظام Android: فهو يعزز النظام من أعلى إلى أسفل، ويطبق إجراءات تحصين صارمة، ويعزل التطبيقات إلى أقصى حد. وهو بطبيعته يشك في أي شيء له صلة بجوجل. والفرق الرئيسي هو أنه، مع ذلك، يسمح لك بتثبيت متجر جوجل بلاي كما لو كان مجموعة من التطبيقات العادية، دون صلاحيات النظام وبصلاحيات محدودة للغاية. وبهذه الطريقة، يمكنك الاستمرار في استخدام العديد من التطبيقات من متجر بلاي، ولكن تحت مستوى غير معتاد من التدقيق الأمني.
يتبع نظام CalyxOS نهجًا مختلفًا إلى حد ما. هدفهم هو تمكينك من استخدام هاتفك المحمول يومياً بأقل قدر من التنازلات عن الراحة.مع الحفاظ على بنية تحتية آمنة إلى حد ما ولكنها أقل جذرية. ومن نقاط قوتها دمج microG، وهو تطبيق مجاني لخدمات جوجل يحاكيها بالقدر الكافي للسماح للتطبيقات التي تتطلب خدمات جوجل بلاي (مثل الخدمات المصرفية عبر الإنترنت أو بعض تطبيقات المؤسسات) بالعمل، دون الحاجة إلى تثبيت خدمات جوجل الرسمية.
عمليًا، هذا يعني أنه مع نظام CalyxOS، من المرجح أن كل شيء "يعمل بشكل مثالي في المرة الأولى" إذا كنت تعتمد على تطبيقات الخدمات المصرفية، والإشعارات الفورية، والشهادات التي تتحقق من وجود خدمات جوجل.في المقابل، لا يصل إلى مستوى التحصين والشك الصحي الذي يوفره نظام GrapheneOS، كما أنه لا يطبق نفس مستوى عزل العمليات وقيود الشبكة بالضبط.
إذا كنت لا تعرف شيئًا عن البرمجة ولكنك تجيد التعامل مع التكنولوجيا، فمن المحتمل أن تشعر براحة أكبر مع CalyxOS إذا كنت تعطي الأولوية لتوافق التطبيقاتو مع نظام GrapheneOS مناسب لك إذا كنت على استعداد للتخلي عن بعض ميزات جوجل وقبول تجربة أقل سلاسة مقابل الحصول على أمان من الدرجة الأولى.في كلتا الحالتين، تظل نقطة البداية المثالية هي جهاز Pixel متوافق، لأنه الجهاز الذي يمكن لهذه المشاريع من خلاله تحقيق أقصى استفادة من ميزات الأمان ودعم البرامج الثابتة.
DivestOS: إنقاذ الهواتف المحمولة القديمة بمزيد من الخصوصية
وبعيدًا عن السيناريو المعتاد لهاتف Pixel الجديد، هناك حالة أخرى شائعة جدًا: ذلك الهاتف المحمول الذي هجرته الشركة المصنعة دون تحديثات، والذي أصبح أبطأ فأبطأ.وهنا يأتي دور DivestOS، وهو نظام تشغيل أقل شهرة من GrapheneOS أو CalyxOS، ولكنه مثير للاهتمام للغاية إذا كنت ترغب في ذلك. إطالة عمر الجهاز "قديم" دون أن يتم اكتشافه بواسطة التحديثات الأمنية.
نشأت DivestOS كـ "النسخة المعدلة" من نظام التشغيل LineageOSيستفيد هذا البرنامج من قاعدة بياناته البرمجية ودعمه الواسع للأجهزة، ولكنه يضيف طبقة خاصة به من الأمان والخصوصية المحسّنة والدعم الموسّع. إنه مشروعٌ مُصمّمٌ بعناية فائقة، يُشرف عليه مطوّر واحد (تاد، المعروف أيضًا باسم SkewedZeppelin) منذ عام ٢٠١٤، بفلسفة واضحة: ٨٠٪ من الحلول تُحسّن حياة المستخدم العادي فعلاً، دون التمسك بمفهوم البرمجيات الحرة المطلق.
وهذا يعني أن منظمة DivestOS تقر صراحةً بأن لا يمكنها التخلص تمامًا من البرامج الثابتة والملفات الاحتكارية الموجودة في المكونات الرئيسية مثل المودم أو وحدة معالجة الرسوماتلأن مكونات معظم الهواتف المحمولة لا توفر بدائل مفتوحة المصدر بالكامل. ومع ذلك، تسعى الشركة جاهدةً للتخلص من كل ما تعتبره زائداً عن الحاجة أو قد يسبب مشاكل، وتركز على دعم عدد كبير من الهواتف التي لم تعد تتلقى أي تحديثات من الشركة المصنعة.
بدأ المشروع تاريخياً بالاعتماد على CyanogenMod 12 و 12.1 و لقد تطورت بالتوازي مع تطور نظام أندرويديعتمد النظام حاليًا على فروع مثل LineageOS 18.1 والإصدارات الأحدث، المبنية على Android 11 مع التحسينات اللاحقة. وتكمن قيمته المضافة في تعزيز الأمان (تحصين النظام ونواة النظام)، وإزالة المكونات غير الضرورية، والاستمرار في إصدار تحديثات شهرية للطرازات التي تتخلى عنها كبرى الشركات المصنعة.
على المستوى التقني، يتضمن نظام DivestOS مجموعة من الإجراءات: إعدادات أمنية أكثر صرامة، وتطبيق منهجي لتصحيحات الثغرات الأمنية، ووضع SELinux دائمًا في وضع الإنفاذ.يتميز هذا النظام بتشفير افتراضي كلما سمح الجهاز بذلك، ولا يتضمن صلاحيات الجذر، مما يقلل من احتمالية التعرض للهجمات. يمكن لمن يحتاجون إلى صلاحيات الجذر إيجاد حلول بديلة، ولكن بشكل افتراضي، يعتمد النظام على نموذج مخاطر متحفظ.
ومن المجالات المهمة الأخرى إدارة البيانات الثنائية الخاصة: يقوم نظام DivestOS بأتمتة إزالة الأجزاء المغلقة غير الضرورية لتشغيل الجهاز.الهدف هو تقليل الشيفرة البرمجية المبهمة التي قد تُسبب ثغرات أمنية أو تسمح بالتتبع. في بعض الأجهزة، يُسهّل ذلك أيضًا إعادة قفل مُحمّل الإقلاع ونشر نظام إقلاع مُوثّق، جامعًا بين مرونة نظام التشغيل المُخصّص وطبقة حماية تُضاهي تلك الموجودة في نظام التشغيل الأصلي ضد التعديلات الخبيثة.
كما يتم الاهتمام بالصيانة بشكل جيد للغاية: يتم تقديم تحديثات شهرية تتضمن تصحيحات أمنية وتحديثات OTA التفاضلية (Delta OTA).مما يقلل من حجم التنزيل. بل هناك خيار لتلقي التحديثات عبر شبكة تور لأولئك الذين يرغبون في تقليل تسريب البيانات الوصفية عند البحث عن إصدارات جديدة من النظام، وهو أمر نادر للغاية في بيئة الأجهزة المحمولة.
أما فيما يتعلق بالبرامج المضمنة، فإن نظام DivestOS يتجنب البرامج القديمة غير الضرورية و يختار مجموعة صغيرة من التطبيقات التي تركز على الخصوصيةيأتي الجهاز مزودًا بتطبيق F-Droid المثبت مسبقًا للوصول إلى مستودعات البرامج المجانية، ومتصفح Firefox محصن ضد التتبع، وتطبيق Silence كتطبيق رسائل نصية مشفرة مستوحى من تطبيق Signal، و برنامج فحص البرمجيات الخبيثة Hypatiaمفتوح المصدر. الفكرة هي أن المستخدم يستطيع تشغيل هاتفه ولديه بالفعل أدوات جيدة لتثبيت التطبيقات المجانية، والتصفح مع تتبع أقل، ومراقبة البرامج الضارة دون اللجوء إلى حلول تجارية مبهمة.
نظام GrapheneOS بالتفصيل: أمان "مُحكم" لهواتف Pixel
بالعودة إلى التركيز على Pixel، ربما يكون GrapheneOS هو الاسم الذي يتبادر إلى الذهن أكثر من غيره عندما نتحدث عن دفع نظام أندرويد إلى أقصى حدوده من حيث مقاومة الهجماتلا يهدف المشروع إلى أن يكون ضخمًا، بل إلى توفير نظام فائق الأمان لعدد محدود جدًا من الطرازات: عائلة Pixel الحديثة (Pixel 5a، 6، 7، 8، 9، Pixel Fold، Pixel Tablet، إلخ).
هذا القيد ليس تعسفياً: تقدم جوجل مجموعة من البرامج الثابتة القوية لهواتف بيكسل الخاصة بها، دعم موسع (حتى سبع سنوات على Pixel 8 والإصدارات الأحدث) وميزات أمان الأجهزة التي تُسهّل بناء نظام تشغيل أندرويد مفتوح المصدر (AOSP) مُحصّنًا دون الحاجة إلى تعديله بشكل مُرهق ليتوافق مع آلاف الإصدارات. يعتمد نظام GrapheneOS على هذه المزايا ويُطوّرها بشكل جذري من خلال تغييرات جوهرية في النظام.
ومن أبرز تحسيناته ما يلي: تشفير ذاكرة أقوى، ومفاتيح تشفير مستقلة لكل مستخدم، وعزل النطاق الأساسي (فصل الواي فاي والبلوتوث في عمليات مختلفة)، وقيود الشبكة الدقيقة للغاية لكل تطبيق ومجموعة واسعة من الإعدادات المتقدمة (اكتشاف الثغرات الأمنية، وإعادة التشغيل الدورية القسرية، وحظر منفذ USB-C، وإيقاف تشغيل الواي فاي/البلوتوث تلقائيًا، وما إلى ذلك).
إحدى السمات المميزة هي نهجها تجاه خدمات جوجل بلاي: يمكن تثبيت الإصدارات الرسمية من متجر جوجل بلاي، ولكن كتطبيقات عادية، وليس كخدمات نظام.يفقد المستخدمون جزءًا كبيرًا من صلاحياتهم السابقة، ويتوقفون عن تشغيل العمليات المستمرة ذات الوصول العميق إلى النظام. يتيح هذا حلاً وسطًا مثيرًا للاهتمام: يمكنك الاستمرار في استخدام متجر Play وتطبيقات Google والعديد من التطبيقات التي تعتمد على واجهات برمجة التطبيقات الخاصة به، ولكن مع مستوى أمان أعلى بكثير من نظام Android الأساسي.
الجانب الآخر واضح: نظام التشغيل GrapheneOS "يعمل" فقط مع هواتف Pixel ويتطلب التخلي عن العديد من ميزات Google المدمجة في المصنع.بعض ميزات الذكاء الاصطناعي، أو التكامل الإضافي لصور جوجل، أو تحسينات تطبيق الكاميرا الرسمي، ستفقد أو تصبح محدودة، إلا إذا كنت على استعداد لإعادة تثبيت جزء من هذا النظام البيئي مع العلم أنه إذا قمت بذلك، فإنك تقلل أيضًا من بعض مكاسب الخصوصية التي كنت تبحث عنها.
CalyxOS و LineageOS و /e/OS و crDroid و Replicant: أين تندرج؟
عندما يبحث شخص ما عن شيء أكثر خصوصية من نظام التشغيل الأصلي (ROM)، لا تتوقف المقارنات عادةً عند CalyxOS و GrapheneOS فقطهناك مجموعة واسعة من البدائل، لكل منها مكانتها الخاصة: من الخيارات المتوازنة إلى المشاريع المتطرفة فيما يتعلق بالبرمجيات الحرة.
CalyxOS، كما ذكرنا سابقاً، هو نظام تشغيل أندرويد معدل إنها تحاول التوفيق بين الأمن والخصوصية والراحة.يُعدّ تكامل microG ميزةً أساسيةً إذا كنتَ بحاجةٍ إلى تطبيقاتٍ تُؤكّد وجود خدمات Google Play (مثل الخدمات المصرفية، وبعض التطبيقات الرسمية، وأدوات المؤسسات) ولكنك لا ترغب في تسليم بياناتك إلى منظومة Google. كما يُقدّم مجموعةً من التطبيقات التي تُركّز على الخصوصية مع تحديثاتٍ مُتكرّرة وعملية تثبيتٍ سهلةٍ نسبيًا.
يتبنى نظام التشغيل /e/OS (المعروف سابقًا باسم Eelo) نهجًا مشابهًا ولكنه أكثر شمولية للنظام البيئي بأكمله: لا يقتصر الأمر على توفير نظام تشغيل خالٍ من خدمات جوجل، بل يوفر أيضًا مجموعة من خدماته السحابية الخاصة، ومتجر تطبيقات مزود بتقييمات للخصوصية، وواجهة مستخدم أكثر سهولة للمستخدمين غير التقنيين.إنه خيار مثير للاهتمام إذا كنت تريد شيئًا جاهزًا تقريبًا، على الرغم من أنه يميل إلى التخلف قليلاً في دعم النماذج المحددة وسرعة التحديث مقارنة بالمشاريع التي تركز بشكل أكبر على الأمان البحت.
يبقى نظام التشغيل LineageOS هو نظام التشغيل ROM نقطة مرجعية لأولئك الذين يبحثون عن نظام أندرويد نظيف، بدون الكثير من البرامج غير المرغوب فيها وبتحديثات أكثر تكرارًا من تلك التي تقدمها الشركة المصنعة.لكنها ليست مهووسة بالخصوصية مثل GrapheneOS أو DivestOS. إنها محايدة إلى حد كبير: فهي تمنحك تجربة أندرويد خام، مع مزيد من التحكم وواجهة مستخدم أقل من الشركة المصنعة، وتستطيع تحديد مدى رغبتك في تعزيزها باستخدام تطبيقات وإعدادات إضافية.
أما تطبيق crDroid فهو موجه لأولئك الذين يريدون تخصيص الواجهة والإعدادات وسلوك النظام بشكل كامليتميز هذا التطبيق بتحسينات في الأداء والخصوصية، لكن أولويته هي التخصيص. فهو لا يركز كثيراً على الحماية القوية، لذا فهو أنسب إذا كانت أولويتك هي تعديل الهاتف بدلاً من تحويله إلى حصن منيع.
في أقصى التطرف نجد ريبليكانت، الذي هدفه هو أن تكون حراً قدر الإمكان بالمعنى الدقيق للبرمجيات الحرةيستبدل هذا النظام أكبر قدر ممكن من المكونات الاحتكارية ببدائل مفتوحة المصدر، مع التسليم بأن هذا يعني استبعاد الأجهزة التي لا تتوفر لها برامج تشغيل مجانية. والنتيجة: في العديد من الطرازات، تفقد ميزات مثل الكاميرا، أو الواي فاي، أو المودم، أو تكون هذه الميزات محدودة للغاية. إنه نظام مصمم لأولئك الذين يعطون الأولوية القصوى للبرمجيات مفتوحة المصدر على حساب الوظائف اليومية.
نظام بيئي مجاني للهواتف المحمولة يتجاوز نظام أندرويد الأساسي
لا يوجد هذا المشهد الكامل لأنظمة تشغيل أندرويد (ROMs) بمعزل عن غيره. يوجد نظام بيئي واسع من أنظمة الهاتف المحمول البديلة تتراوح هذه المقترحات بين متغيرات AOSP ومقترحات تستند إلى GNU/Linux أو منصات هجينة.
يمكننا أن نذكر، من بين أمور أخرى: /e/OS كنظام أندرويد بدون جوجل مع خدماته الخاصة، وAOSP كمنصة مفتوحة المصدر، وKaiOS للهواتف العادية، وLuneOS خليفة WebOS، وMobian وPlasma Mobile اللذان يجلبان Debian وKDE Plasma إلى الهواتف المحمولة، وpostmarketOS الذي يحاول إطالة عمر الهواتف باستخدام Alpine LinuxPureOS من Purism، وSailfish OS كنظام هجين متوافق مع تطبيقات Android، وTizen للأجهزة القابلة للارتداء وأجهزة التلفزيون، وUbuntu Touch، الذي تتم صيانته من قبل المجتمع.
في هذه المجموعة، يتميز نظاما التشغيل DivestOS و GrapheneOS لأنهما يركزان على تعزيز الخصوصية والأمان دون مغادرة نظام Android البيئي بشكل كامل.يُقدّم نظام DivestOS حلولاً عملية للهواتف غير المدعومة، بينما يُحوّل نظام GrapheneOS هاتف Pixel إلى جهاز عالي الأمان. أما نظام CalyxOS فيُمثّل خياراً وسطاً مناسباً لمن يرغبون في خصوصية "قابلة للارتداء".
أنظمة أندرويد، وiOS، وROMs الخاصة: السياق ونماذج التهديد
للاختيار بين CalyxOS أو GrapheneOS أو DivestOS أو غيرها من الخيارات، يجدر تذكر الخلفية التالية: يهيمن نظاما التشغيل أندرويد و iOS على السوق ويحددان كيفية تصميم التطبيقات والخدمات والهجمات.لا يمكنك تثبيت نظام iOS على هاتف يعمل بنظام Android، أو نظام Android "العادي" على جهاز iPhone؛ فالأجهزة مرتبطة بالنظام.
من حيث الأمن الأساسي، كل من يقوم متجر جوجل بلاي، مثل متجر تطبيقات أبل، ببعض عمليات تصفية البرامج الضارة.على الرغم من أنها ليست طريقة مضمونة تمامًا، إلا أن تثبيت ملفات APK من خارج المتجر الرسمي لا يزال أحد المصادر الرئيسية للفيروسات على نظام أندرويد. أما نظام iOS، فهو أكثر تقييدًا فيما يتعلق بتثبيت تطبيقات الطرف الثالث، لكن هذا يحدّ أيضًا من حريتك.
عادةً ما يوفر نظام أندرويد مجموعة أوسع من الطرازات والأسعار، بالإضافة إلى تخصيص فائق للواجهة، والأدوات، والمشغلات، والإعداداتأما الجانب السلبي، وخاصةً في الأجهزة منخفضة المواصفات ومع بعض الشركات المصنعة، فهو أن التحديثات لا تدوم إلا لبضع سنوات، مما يجعل الأجهزة عرضةً للثغرات الأمنية. وهنا تحديدًا تبرز أهمية أنظمة التشغيل مثل DivestOS وLineageOS و/e/OS: فهي تتيح لك الاستمرار في تلقي التحديثات حتى بعد توقف الشركة المصنعة عن دعمها.
أما نظام iOS، من ناحية أخرى، فيختار نظاماً بيئياً شديد التحكم: تقليل التخصيص، وزيادة التكامل، وتحسين دقيق للأجهزة والبرامج.وهذا يعني أجهزة آيفون سلسة، وعمر بطارية جيد، وتحديثات لعدة سنوات، ولكن مع تكاليف إصلاح أعلى ونظام بيئي مغلق للغاية حيث لا يُعد تغيير الأنظمة خيارًا حقيقيًا.
في هذا السياق، يُعدّ دخول عالم ذاكرة القراءة فقط الخاصة وسيلةً لـ تطوير نظام أندرويد خطوة أخرى لأولئك الذين يقدرون الخصوصية والتحكم وعمر الجهازإن نموذج التهديد مهم: فليس من السهل أن تكون مستخدمًا عاديًا يريد الهروب من التتبع المفرط، كما هو الحال بالنسبة للصحفي الاستقصائي الذي يخشى أدوات التجسس على مستوى الدولة، مثل بيغاسوس.
تُعد حالة بيغاسوس مثالاً توضيحياً: كانت رسالة بسيطة كافية لـ اختراق الهاتف بقلم صحفي فرنسييمنح هذا النوع من الهجمات إمكانية الوصول إلى الكاميرا والميكروفون ولوحة المفاتيح دون أي تدخل منها. تُظهر هذه الهجمات، التي تُنفذ دون نقرة، أنه حتى الأنظمة المُهيأة جيدًا قد تكون عرضة للاختراق عند تجاوز مستوى معين من التهديد. مع ذلك، تظل المخاطر الرئيسية بالنسبة لمعظم المستخدمين هي التصيد الاحتيالي والتطبيقات الخبيثة والثغرات الأمنية غير المُعالجة.
طبقات الأمان الحديثة: التشفير، والبيانات البيومترية، والأجهزة المخصصة
تحمي الهواتف المحمولة الحديثة نفسها من خلال الجمع بين عدة طبقات: تشفير التخزين، والمصادقة البيومترية (بصمة الإصبع، والوجه، وقزحية العين)، ووحدات الأجهزة الآمنة، وبيئات التنفيذ الموثوقة.لقد قام كل من نظامي التشغيل أندرويد و iOS بدمج هذه العناصر حتى أصبحت معيارًا في الأجهزة متوسطة المدى وعالية الجودة.
تطورت أجهزة استشعار بصمات الأصابع من قارئات سعوية بسيطة إلى إصدارات تعمل بالموجات فوق الصوتية تحت الشاشة، تقرأ ملامح الجلد باستخدام الموجات الصوتية.كما هو الحال مع العديد من أجهزة جالاكسي الحديثة، يقوم نظام التعرف ثلاثي الأبعاد على الوجه من آبل، باستخدام تقنية Face ID، بإنشاء نموذج بالأشعة تحت الحمراء للوجه يقاوم محاولات التزييف بالصور أو مقاطع الفيديو بشكل جيد. ومع ذلك، فإن القياسات الحيوية لها حدودها. نقطة ضعف أخيل: بروتبرينتإذا تم اختراق بصمة إصبعك أو وجهك، فلن تتمكن من تغييرها بسهولة مثل رمز PIN.
وللحد من هذا الخطر، تقوم الأنظمة بتخزين القوالب البيومترية في شرائح مخصصة مثل Secure Enclave من Apple أو Titan M2 من Googleتعمل هذه الوحدات كخزائن صغيرة داخل المعالج. فهي تشغل برامجها الثابتة الخاصة، وتدير مفاتيح التشفير، ولا تكشف أبدًا عن البيانات البيومترية الخام لنظام التشغيل أو التطبيقات.
شيء مشابه يحدث مع بيئة التنفيذ الموثوقة (TEE)، وهي مناطق صغيرة معزولة من المعالج حيث يتم تنفيذ العمليات الحرجةمثل عمليات التحقق من بدء التشغيل الآمن أو التحقق من صحة كلمة المرور. على الرغم من أن هجمات القنوات الجانبية ضد هذا النوع من الأجهزة قد تم إثباتها في المختبر، إلا أنها في الواقع تشكل عائقًا خطيرًا للغاية أمام معظم المهاجمين.
وبناءً على هذا الأساس المادي، تضيف الأنظمة التشفير التام بين الطرفين في تطبيقات المراسلة مثل سيجنال، وواتساب، وآي مسجيحمي هذا النظام محتوى الرسائل حتى في حال اعتراض حركة البيانات. تكمن المشكلة في أن العديد من المستخدمين يعتقدون خطأً أن كل شيء محمي بنسبة 100%، دون الأخذ في الاعتبار أن البيانات الوصفية (من يتحدث مع من، ومتى، ومن أين) قد تظل عرضة للاختراق.
في بيئات الشركات والحكومة، حلول مثل يُضيف نظام سامسونج نوكس طبقات أمان إضافية: حاويات مُشفّرة لفصل البيانات الشخصية عن البيانات المهنية، ومراقبة النواة في الوقت الفعلي، وسياسات أمان عن بُعد.هذا أحد الأسباب التي تجعل العديد من الإدارات والشركات الكبيرة تستمر في اختيار نماذج معينة من نظام أندرويد "المحصن".
كيفية الاختيار بين CalyxOS و GrapheneOS و DivestOS وغيرها
في النهاية، يختزل الأمر كله إلى سؤال عملي واحد للغاية: ما الذي تحتاجه من هاتفك المحمول وما الذي أنت على استعداد للتضحية به للحصول على الخصوصية والأمان؟ لا يوجد نظام تشغيل مثالي يناسب الجميع، ولكن هناك بعض الملفات التعريفية الواضحة جدًا.
إذا كنت قد قررت بالفعل شراء هاتف Pixel وكانت أولويتك القصوى هي تعزيز الحماية ضد جميع أنواع الهجمات تقريبًابافتراض أنك ستفقد بعض مزايا نظام جوجل البيئي، فإن نظام GrapheneOS هو الخيار الأمثل. يتطلب الأمر بعض البحث المسبق وتقبّل احتمال مقاومة بعض التطبيقات، لكن النتيجة هي نظام يصعب على المهاجم العادي اختراقه.
إذا كنت تفكر أيضاً في شراء هاتف Pixel ولكنك تعتمد على تطبيقات مصرفية، وخدمات معتمدة من متجر جوجل بلاي، وإشعارات فورية إذا كنت لا ترغب في خوض معارك كل أسبوع، فإن CalyxOS يقدم توازناً مثيراً للاهتمام: microG، والتركيز على الخصوصية، وقاعدة صلبة نسبياً، ومنحنى تعليمي أسهل لشخص "ليس مبرمجاً، ولكنه ليس أخرقاً في التعامل مع التكنولوجيا أيضاً".
إذا كان البطل هاتف محمول قديم لم يعد يتلقى تحديثات رسمية لكن هذا يظل صحيحًا تمامًا على مستوى الأجهزة (هاتف Moto قديم، أو هاتف Xiaomi تم التخلي عنه، وما إلى ذلك)، ويتألق نظام DivestOS كمرشح: فهو يطيل عمر الجهاز، ويعزز الأمان، ويجنبك الاضطرار إلى شراء هواتف جديدة فقط للحصول على التحديثات.
قد يشعر أولئك الذين يبحثون عن شيء ذي تصميم أكثر سهولة في الاستخدام ولا يرغبون في الخوض في تفاصيل الإعدادات براحة أكبر مع /e/OS (مع نظامه البيئي الخاص ومتجره مع ملاحظة الخصوصية) أو مع LineageOS إذا كان الهدف الرئيسي هو إزالة طبقة الشركة المصنعة واكتساب السيطرةبالنسبة للملفات التقنية العالية ومؤيدي البرمجيات مفتوحة المصدر، يُعد برنامج Replicant خيارًا ممكنًا، بشرط ألا يمانعوا في فقدان أداء الأجهزة.
على أي حال، من المهم تعديل التوقعات: لن يكون نظام CalyxOS ولا نظام GrapheneOS ولا أي نظام تشغيل آخر محصنًا بشكل سحري ضد جميع الهجماتسنستمر في الاعتماد على سلوكنا: عدم النقر على الروابط الغريبة، وعدم تثبيت ملفات APK من مصادر مشبوهة، والتحقق من الأذونات، وتمكين المصادقة الثنائية على الحسابات الحساسة، والحفاظ على تحديث النظام.
بالنظر إلى هذه الخريطة بأكملها ككل، يظهر نمط واضح: يمتلك مستخدمو اليوم أدوات أكثر من أي وقت مضى للتحكم في مقدار التجسس عليهم والبيانات التي تتم مشاركتها، ولكن كل خطوة نحو مزيد من الخصوصية تأتي مع تضحيات في الراحة أو التوافق.إن فهم ما تقدمه أنظمة CalyxOS و GrapheneOS و DivestOS وبقية النظام البيئي هو أفضل طريقة لاتخاذ خيار مستنير وضمان ألا يتحول الانتقال إلى نظام تشغيل مخصص إلى كابوس من التجربة والخطأ.
