Många smartphoneshoppare blir förvånade när de får en telefon laddad med appar och funktioner som inte går att ta bort. De försämrar användarupplevelsen och tar i onödan värdefullt lagringsutrymme. Det är därför anpassade ROM-skivor är så populära. De ger användarna kontroll på granulär nivå över säkerhet och integritet för sina smartphones.
För att inte förväxlas med processen att rota, ersätter anpassade ROM hela enhetens operativsystem. Med över ett dussin av dem tillgängliga för Android-enheter, tillgodoser de olika behov. CopperheadOS är en av de mest populära sekretesscentrerade anpassade ROM:erna. Låt oss ta en närmare titt.
Vad är CopperheadOS?
CopperheadOS har utformats för att stärka din telefons integritets- och säkerhetsfunktioner, som en härdad version av Android Open Source Project (AOSP). Detta är grunden på vilken alla Android-varianter bygger på, inklusive CopperheadOS. Även om AOSP underhålls av Google, tillåter dess öppen källkod alla att granska eller bidra till dess kod.
CopperheadOS i sig är dock licensierad under licensen Creative Commons Attribution-NonCommercial-ShareAlike 4.0 (för användarutrymmet) och GPL2-licensen (för kärnan).
Denna koppling mellan CopperheadOS och AOSP är viktig att förstå eftersom Copperheads förstärkta säkerhetsfunktioner uppdateras från AOSPs senare version. Detta är inte fallet med vissa andra anpassade ROM som förgrenar sig till olika versioner när AOSP:s uppdatering sker.
Nyckelfunktioner
Operativsystemet lanserades först 2015 av en startup baserad i Toronto, med målet att skapa förtroende hos användarna att deras data är säker. De har till stor del varit framgångsrika i att slutföra detta uppdrag genom att implementera dessa nyckelfunktioner i CopperheadOS:
Nollkunskapskryptologi: avslöjar inte data på distans medan den verifierar lokalt Dataobfuskering: maskerar data så att den är oläsbar för obehörig åtkomst Sekretess som standard: data delas inte med vare sig Google eller Copperhead Härdad kärna: en högre säkerhetsnivå mot hacks och kodexploater Förstärkt sandboxning: appars processer utförs separat, så risken för systemet minskar
Från dessa funktioner är det lätt att se varför mer integritetsorienterade användare – affärsmän, journalister, politiker, kryptoinnehavare, etc. – skulle välja Copperhead som sitt Android OS.
Vilka telefoner kan köra CopperheadOS?
Även om Copperhead tidigare stödde äldre Nexus-enheter, som Nexus 5, Nexus 9 och Galaxy S4, är detta inte längre fallet. Dess stöd är nu begränsat till endast Googles Pixel-enheter: Pixel 3XL, Pixel 3, Pixel 3aXL, Pixel 3a, Pixel 4XL, Pixel 4 och Pixel 4a.
Om du har en av dessa modeller kommer du att bli glad att veta att de flesta appar inom Copperhead OS är batterioptimerade som standard, vilket stärker dess användningsfall som en daglig förare.
Kom dock ihåg att CopperheadOS inte är gratis. Av denna anledning bör du kontakta antingen Copperhead-teamet självt eller en återförsäljare för att få en löpande tjänst mot en återkommande avgift.
Det är trots allt inte första gången som utvecklare valt en så robust finansieringsmodell för fortsatt utveckling och support. Till exempel, Threema, trots öppen källkod och integritetsfokuserad messenger, tar också ut en liten avgift för extra sinnesfrid.
Hur privat är CopperheadOS?
Googles sökmotor har blivit ökänd för aggressiv manipulation och utplåning av resultat som går emot det rådande narrativet. Det är därför CopperheadOS har DuckDuckGo aktiverat som standard, samtidigt som det fortfarande stöder sökförslags-API via Chromium.
Ännu viktigare är att CopperheadOS inaktiverar webbläsarens platsbehörighetsgrupp som standard, samt ger webbläsarens sökmotor behörighet för geolokalisering. Andra anmärkningsvärda sekretessfunktioner för CopperheadOS inkluderar följande:
Inaktiverad analys, sensorer och behörigheter som en del av det härdade Chromium-paketet Förvrängd PIN-layout Låsskärmen döljer känsliga meddelanden Borttagen enhetsinformation från Inställningsmenyerna – serienummer, IMEI, etc. Förbättrat VPN-stöd Bluetooth-skanning är inaktiverat som standard Sekretessbaserad DNS via Cloudflare är inställt som standard
Det här är bara några funktioner som gör CopperheadOS till en solid kandidat för personer som är intresserade av extra skydd mot manipulering, skadlig programvara, dataspårning, datastöld och e-postavlyssning. Slutligen kommer CopperheadOS paketerad Signal som standardmeddelandeapp.
Hur säkert är CopperheadOS?
Utöver de ovan nämnda säkerhetsfunktionerna är Verified Boot en häftklammer för alla specialanpassade ROM som är byggda för Pixel-enheter. Funktionen gör det inte bara svårare för en angripare att äventyra operativsystemet, utan den ger också lager av motstånd efter att ett fysiskt inträde redan har inträffat.
Mer exakt skulle attackvektorn behöva komma från användardatapartitionen, vilket är anledningen till att CopperheadOS minskar sin tillitsnivå. Känsliga data finns dock kvar i den här partitionen i ett beständigt tillstånd, från installation av appar som inte ingår i systemet till utvecklaralternativ och enhetshanterare.
CopperheadOS härdning går längre än Verified Boot genom att implementera dessa viktiga säkerhetsfunktioner:
Härdad fördelare: genom att ersätta systemallokatorn förhindrar den traditionell allokatorexploatering eftersom den inte använder någon inline-metadata Härdat minneshantering: CopperheadOS skapar och isolerar dedikerade minnesregioner för kartläggning av bibliotek SELinux policyer: ett antal förstärkta säkerhetsförbättringar som förhindrar angripare från att skriva exploateringar som finns i uppströms AOSP-systemet
När det gäller kärnan i Copperhead – dess kärna – har den utvecklats som en offentlig version av en härdad Linux-kärna.
En annan anmärkningsvärd säkerhetsfunktion är WebView förpackad med den fristående Chromium-appen som som standard är 64-bitars, till skillnad från Googles Chrome. Närhelst användaren drar fördel av antingen Chromium- eller WebView-baserade webbläsare, minskar de risken för attacker jämfört med de flesta andra webbläsare eftersom apparna är sandlådor från varandra.
Vilka appar fungerar på CopperheadOS?
Appar som kräver Googles tjänster – Google Sök, Google Chrome, YouTube, Google Play Butik – stöds inte av uppenbara integritets- och säkerhetsskäl.
Utöver dessa Google-beroende appar stöds de flesta appar på CopperheadOS. Du kan kontrollera de rekommenderade apparna på den här omfattande listan för varje aktivitet/uppgiftskategori. Att anpassa din användning med dem enbart kommer att drastiskt öka integriteten och säkerhetsnivån för din smartphone.
Om du behöver installera appar från Play Butik kan du alltid göra det genom att navigera genom Aurora Store-appen – en integritetsvänlig version av Google Play Butik – som kommer som en valfri funktion under installationsprocessen.
Tillsammans med Aurora Store kommer Samourai Wallet – en högt rankad kryptoplånbok utan förvaring – och Nextcloud också som ett valfritt paket under installationen.
Sekretess eller användarvänlighet?
Customs ROMs kan vara något otillgängliga, men utdelningen är väl värt det. I en tid där integritet har blivit en viktig fråga för användare, är potentialen för en anpassad ROM ännu mer uppenbar. CopperheadOS har en bra balans mellan tillgänglighet och integritet och är en utmärkt inkörsport till en värld av integritetsfokuserade anpassade ROM.
Om författaren
Rahul Nambiampurath (42 artiklar publicerade)
Rahul Nambiampurath började sin karriär som revisor men har nu övergått till att arbeta heltid inom teknikområdet. Han är ett ivrigt fan av decentraliserad och öppen källkodsteknik. När han inte skriver är han vanligtvis upptagen med att göra vin, mixtra med sin Android-enhet eller vandra några berg.
Mer från Rahul Nambiampurath
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, gratis e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
