Czym jest GrapheneOS?
GrapheneOS to system operacyjny oparty na Androidzie, który stawia bezpieczeństwo i anonimowość na pierwszym miejscu. Usuwa usługi Google’a z samego rdzenia systemu, dając Ci pełną władzę nad urządzeniem.
Jest to wersja open source – każdy może przejrzeć kod źródłowy. Jeśli coś byłoby nie tak, społeczność by to wykryła. To buduje zaufanie.
|
Zalety |
Wady |
|
Prywatność |
Brak domyślnych aplikacji Google |
|
Brak telemetrii do Big Tech |
Wymaga telefonu Google Pixel |
|
Otwarty kod źródłowy |
Trzeba się przyzwyczaić do F-Droid |
|
Prosta instalacja z przeglądarki |
Niektóre aplikacje mogą nie działać |
Główną zaletą jest oczywiście prywatność. Wadą dla niektórych może być brak domyślnie zainstalowanych aplikacji Google, ale pokażę Ci, jak sobie z tym poradzić.
Dlaczego Google Pixel?
To może wydawać się dziwne – chcąc uwolnić się od korporacyjnego śledzenia, wybieramy telefon od Google.
Ale jest logika za tym wyborem. Piksele są oficjalnie wspierane przez GrapheneOS i oferują specjalne zabezpieczenia sprzętowe, które idealnie współgrają z tym systemem.
Co najważniejsze: Pixel pozwala całkowicie wyczyścić fabryczny system i zastąpić go GrapheneOS. Bez żadnych hacków, bez skomplikowanych komend. Wystarczy przeglądarka.
Do tego projektu wybrałem Google Pixel 7.
konsultacje
Wzmocnij cyberbezpieczeństwo
swojej firmy już dziś!
Zapisz się na 30-minutową darmową konsultację, aby wstępnie omówić potrzeby związane z cyberbezpieczeństwem w Twojej firmie.
Wspólnie znajdziemy rozwiązanie dopasowane do specyfiki Twojej działalności!
Co będziesz potrzebować?
Zanim zaczniemy, przygotuj:
- Google Pixel (sprawdź listę wspieranych modeli na grapheneos.org)
- Kabel USB (USB-A do USB-C)
- Komputer z przeglądarką Chrome (Web Installer wymaga Chrome)
- Połączenie WiFi
- Około 30 minut czasu
Krok 1: Pierwsze uruchomienie telefonu
Dostajesz nowy Pixel w pudełku. Włączasz go i przechodzisz przez początkową konfigurację.
Ważne: Wszędzie, gdzie się da, klikaj „Pomiń”. Nie loguj się do Google, nie ustawiaj PIN-u, nie włączaj żadnych usług lokalizacyjnych. Jedyne co musisz zrobić to:
- Połączyć telefon z WiFi (to niezbędne do aktualizacji)
- Wybrać przeglądarkę (obojętne którą)
- Przejść przez resztę klikając „Pomiń”
Celem jest uruchomienie telefonu w jak najczystszej formie.
Krok 2: Aktualizacja systemu
Zanim zainstalujesz GrapheneOS, zaktualizuj fabryczny Android do najnowszej wersji. To jest opisane w oficjalnej instrukcji.
- Wejdź w Ustawienia (ikona zębatki)
- Wyszukaj „Aktualizacje systemu”
- Pobierz i zainstaluj wszystkie dostępne aktualizacje
- Telefon się zrestartuje
Uwaga: Do aktualizacji potrzebujesz naładowanej baterii. Jeśli poziom jest za niski, podłącz telefon do ładowania.
Krok 3: Włączenie trybu programisty
Teraz musimy odblokować dwie opcje, które pozwolą na instalację GrapheneOS.
Włączenie trybu programisty:
- Wejdź w Ustawienia → Informacje o telefonie
- Znajdź „Numer kompilacji”
- Kliknij w niego 7 razy szybko
- Pojawi się komunikat „Jesteś teraz programistą”
Włączenie debugowania USB i odblokowania OEM:
- Wróć do Ustawienia → System → Opcje programisty
- Znajdź i włącz Debugowanie USB
- Znajdź i włącz Zdjęcie blokady OEM (OEM Unlocking)
To dwie kluczowe opcje. Bez nich instalacja się nie powiedzie.
Krok 4: Uruchomienie w trybie Fastboot
Teraz wyłączamy telefon i uruchamiamy go w specjalnym trybie.
- Wyłącz telefon (Power → Wyłącz)
- Poczekaj aż całkowicie się wyłączy
- Naciśnij jednocześnie Power + Volume Down (przycisk głośności w dół)
- Trzymaj, aż pojawi się ekran Fastboot
Zobaczysz ekran z napisem „Fastboot Mode” i zielonego Androida. To znaczy, że wszystko działa prawidłowo.
Krok 5: Instalacja z Web Installer
Tu dzieje się magia. GrapheneOS można zainstalować bezpośrednio z przeglądarki, bez żadnych skomplikowanych komend.
- Na komputerze otwórz Chrome i wejdź na grapheneos.org
- Znajdź sekcję Web Installer
- Podłącz telefon kablem USB do komputera
- Kliknij Unlock Bootloader i wybierz swój Pixel
- Na telefonie potwierdź odblokowanie (użyj przycisków głośności do nawigacji, Power do potwierdzenia)
- Kliknij Download Release – system się pobierze
- Kliknij Flash Release – rozpocznie się instalacja
Cała operacja trwa kilka minut. Telefon się zrestartuje kilka razy. Nie odłączaj kabla, dopóki proces się nie zakończy.
Po zakończeniu możesz opcjonalnie zablokować bootloader (Lock Bootloader) dla dodatkowego bezpieczeństwa.
Krok 6: Pierwsza konfiguracja GrapheneOS
Telefon uruchomi się z nowym systemem. Zobaczysz ekran powitalny „Welcome to GrapheneOS”.
Konfiguracja wygląda podobnie jak standardowy Android:
- Połącz się z WiFi
- Ustaw strefę czasową
- Ustaw PIN (tym razem warto to zrobić!)
- Przejdź przez resztę ustawień
System jest gotowy do użycia.
Krok 7: Instalacja F-Droid
GrapheneOS nie ma Google Play Store. Zamiast tego masz dostęp do F-Droid – sklepu z aplikacjami open source, które dbają o Twoją prywatność.
- Otwórz przeglądarkę w telefonie
- Wejdź na f-droid.org
- Pobierz plik APK
- Zainstaluj aplikację (musisz zezwolić na instalację z nieznanych źródeł)
F-Droid będzie Twoim głównym źródłem aplikacji. Znajdziesz tam alternatywy dla większości popularnych programów.
konsultacje z cyberguru
Gotowy na wzmocnienie cyberbezpieczeństwa swojej firmy?
Zarezerwuj darmową 30-minutową konsultację, aby omówić potrzeby Twojej firmy w zakresie ochrony danych i cyberbezpieczeństwa. Wspólnie zidentyfikujemy zagrożenia i znajdziemy najlepsze rozwiązania dopasowane do Twojego biznesu.
Porozmawiajmy! Kliknij w poniższy przycisk i umów się na bezpłatną konsultację.
Anonimowa karta SIM – Silent.link
Masz prywatny telefon, ale jeśli włożysz do niego zwykłą kartę SIM zarejestrowaną na Twoje dane – tracisz anonimowość. Operator może powiązać telefon z Twoją osobą.
Rozwiązanie: Silent.link – serwis oferujący karty eSIM, które możesz kupić za kryptowaluty.
|
Opcja |
Opis |
|
Tylko dane |
Internet bez numeru telefonu |
|
Dane + numer |
Internet plus możliwość dzwonienia |
|
Płatność |
Bitcoin lub Monero |
Jak kupić:
- Wejdź nasilent.link
- Sprawdź w FAQ, jaki operator działa w Twoim kraju (w Polsce to Plus)
- Wybierz pakiet (tylko dane lub dane + numer)
- Wybierz płatność Bitcoin lub Monero (Monero jest bardziej anonimowe)
- Zapłać i otrzymasz QR kod
- Zeskanuj QR kod w ustawieniach telefonu, aby aktywować eSIM
Monero jest bezpieczniejszą formą płatności niż Bitcoin, ponieważ transakcje są domyślnie prywatne. Jeśli płacisz Bitcoinem przez Revolut – pamiętaj, że Revolut jest powiązany z Twoim imieniem i nazwiskiem.
Ważne ostrzeżenie: OPSEC
Masz teraz prywatne urządzenie z anonimową kartą SIM. Ale to nie znaczy, że jesteś niewidzialny.
Korelacja BTS: Jeśli nosisz przy sobie dwa telefony (prywatny i zwykły), operatorzy mogą skojarzyć je ze sobą przez analizę logowań do stacji bazowych. Dwa urządzenia zawsze w tym samym miejscu = prawdopodobnie ta sama osoba.
Błędy OPSEC: Samo posiadanie bezpiecznego telefonu to za mało. Musisz też:
- Nie logować się na swoje prawdziwe konta
- Nie używać go w miejscach jednoznacznie z Tobą powiązanych
- Nie mieszać tożsamości
To, że masz bezpieczny telefon i anonimową kartę SIM, oznacza że urządzenie nie wysyła niepotrzebnych informacji i jest wyczyszczone z kodów śledzących. Ale cała sztuka polega na tym, żeby dalej nie popełniać błędów operacyjnych.
Większa prywatność telefonu z GrapheneOS – Podsumowanie
Odzyskanie kontroli nad swoimi danymi jest w zasięgu ręki. GrapheneOS to rozwiązanie, które:
- Usuwa usługi Google z systemu
- Nie wysyła telemetrii do korporacji
- Daje Ci pełną kontrolę nad urządzeniem
- Jest łatwe w instalacji (Web Installer)
W połączeniu z anonimową kartą eSIM od Silent.link masz telefon, którego nie da się łatwo powiązać z Twoją osobą.
Pamiętaj jednak: samo urządzenie to nie wszystko. Prawdziwa prywatność wymaga też odpowiedniego zachowania – tak zwanego OPSEC. Telefon może być bezpieczny, ale jeśli zalogujesz się na nim na swoje prawdziwe konto Facebook, cała anonimowość idzie na marne.
współpraca
Szukasz stałej, kompleksowej obsługi bezpieczeństwa IT Twojej firmy?
Współpracuj ze mną w modelu CISO as a Service
Zostanę zewnętrznym szefem cyberbezpieczeństwa Twojej firmy
CISO as a Service od Cyberguru to:
- działania dot. cyberbezpieczeństwa dostosowane do specyfiki Twojej branży i skali działalności
- strategiczne podejście do bezpieczeństwa IT obejmujące zarządzanie ryzykiem i wdrażanie polityk
- wsparcie operacyjne: od monitorowania bezpieczeństwa IT, przez reagowanie na incydenty, aż po audyty i testy penetracyjne
- stałe podnoszenie świadomości dot. cyberbezpieczeństwa u Twoich pracowników poprzez cykliczne szkolenia
- korzystanie z wiedzy specjalisty, który jest na bieżąco z najnowszymi trendami w branży cyberbezpieczeństwa
- zapewnienie zgodności z lokalnymi i międzynarodowymi przepisami dot. ochrony danych i bezpieczeństwa informacji
- regularne raportowanie o obecnej sytuacji bezpieczeństwa IT w Twojej firmie i zalecanych krokach
- redukcja kosztów związanych z zatrudnieniem pełnoetatowego CISO, szczególnie dla mniejszych firm
