Veel smartphone-kopers zijn verrast wanneer ze een telefoon krijgen met niet-verwijderbare apps en functies. Ze doen afbreuk aan de gebruikerservaring en nemen onnodig waardevolle opslagruimte in beslag. Dit is de reden waarom aangepaste ROM's zo populair zijn. Ze geven gebruikers gedetailleerde controle over de beveiliging en privacy van hun smartphones.
Niet te verwarren met het rooten, aangepaste ROM's vervangen het volledige besturingssysteem van uw apparaat. Met meer dan een dozijn van hen beschikbaar voor Android-apparaten, voorzien ze elk in verschillende behoeften. CopperheadOS is een van de meest populaire op privacy gerichte aangepaste ROM's. Laten we dat eens van dichterbij bekijken.
Wat is CopperheadOS?
CopperheadOS is ontworpen om de privacy- en beveiligingsfuncties van uw telefoon te versterken, als een geharde versie van het Android Open Source Project (AOSP). Dit is de basis waarop alle Android-varianten zijn gebouwd, inclusief CopperheadOS. Hoewel AOSP wordt onderhouden door Google, stelt het open-source karakter iedereen in staat om de code te controleren of eraan bij te dragen.
CopperheadOS zelf is echter gelicentieerd onder de Creative Commons Attribution-NonCommercial-ShareAlike 4.0-licentie (voor de gebruikersruimte) en de GPL2-licentie (voor de kernel).
Deze koppeling tussen CopperheadOS en AOSP is belangrijk om te begrijpen omdat de geharde beveiligingsfuncties van Copperhead zijn bijgewerkt vanaf de latere versie van AOSP. Dit is niet het geval bij enkele andere aangepaste ROM's die vertakken in verschillende versies wanneer de update van AOSP plaatsvindt.
Belangrijkste kenmerken:
Het besturingssysteem werd voor het eerst gelanceerd in 2015 door een startup in Toronto, met als doel gebruikers het vertrouwen te geven dat hun gegevens veilig zijn. Ze zijn grotendeels succesvol geweest in het voltooien van deze missie door deze belangrijke functies in CopperheadOS te implementeren:
- Nul-kennis cryptologie: maakt geen gegevens op afstand openbaar tijdens lokale verificatie
- Verduistering van gegevens: maskeert gegevens zodat deze onleesbaar zijn voor onbevoegde toegang
- Standaard privacy: gegevens worden niet gedeeld met Google of Copperhead
- Geharde pit: een hoger beveiligingsniveau tegen hacks en code-exploits
- Versterkt sandboxen: De processen van apps worden afzonderlijk uitgevoerd, dus het risico voor het systeem wordt verminderd
Op basis van deze functies is het gemakkelijk in te zien waarom meer privacygerichte gebruikers - zakenmensen, journalisten, politici, crypto-houders, enz. - Copperhead zouden kiezen als hun Android-besturingssysteem.
Op welke telefoons kan CopperheadOS worden uitgevoerd?
Hoewel Copperhead eerder oudere Nexus-apparaten ondersteunde, zoals Nexus 5, Nexus 9 en Galaxy S4, is dit niet langer het geval. De ondersteuning is nu beperkt tot alleen de Pixel-apparaten van Google: Pixel 3XL, Pixel 3, Pixel 3aXL, Pixel 3a, Pixel 4XL, Pixel 4 en Pixel 4a.
Als je een van die modellen hebt, zul je blij zijn te weten dat de meeste apps binnen Copperhead OS standaard voor de batterij zijn geoptimaliseerd, wat de gebruikssituatie als dagelijkse driver versterkt.
Houd er echter rekening mee dat CopperheadOS niet gratis is. Om deze reden moet u contact opnemen met het Copperhead-team zelf of met een wederverkoper om een doorlopende service te ontvangen tegen een terugkerende vergoeding.
Het is immers niet de eerste keer dat ontwikkelaars kiezen voor een dergelijk robuust financieringsmodel voor doorontwikkeling en ondersteuning. Zo rekent Threema, hoewel open-source en op privacy gerichte messenger, ook een kleine vergoeding voor extra gemoedsrust.
Hoe privé is CopperheadOS?
De zoekmachine van Google is berucht geworden vanwege agressieve manipulatie en het wegvagen van resultaten die indruisen tegen het heersende verhaal. Dit is waarom CopperheadOS heeft: DuckDuckGo standaard ingeschakeld, terwijl de zoeksuggestie-API nog steeds wordt ondersteund via Chromium.
Verwant: Waarom u een aangepast ROM zou moeten installeren
Wat nog belangrijker is, CopperheadOS schakelt standaard de locatietoestemmingsgroep van de browser uit en verleent de zoekmachine van de browser de geolocatietoestemming. Andere opmerkelijke privacyfuncties voor CopperheadOS zijn de volgende:
- Uitgeschakelde analyses, sensoren en machtigingen als onderdeel van het geharde Chromium-pakket
- Gecodeerde PIN-layout
- Het vergrendelscherm verbergt gevoelige meldingen
- Apparaatinformatie verwijderd uit de instellingenmenu's: serienummer, IMEI, enz.
- Verbeterde VPN-ondersteuning
- Bluetooth-scannen is standaard uitgeschakeld
- Op privacy gebaseerde DNS via Cloudflare is standaard ingesteld
Dit zijn slechts enkele functies die CopperheadOS een solide kandidaat maken voor mensen die geïnteresseerd zijn in extra bescherming tegen sabotage, malware, gegevenstracking, gegevensdiefstal en onderschepping van e-mail. Ten slotte wordt CopperheadOS geleverd met Signal als de standaard berichten-app.
Hoe veilig is CopperheadOS?
Naast de bovengenoemde beveiligingsfuncties, is Verified Boot een nietje voor elk aangepast ROM dat is gebouwd voor de Pixel-apparaten. De functie maakt het niet alleen moeilijker voor een aanvaller om het besturingssysteem te compromitteren, maar het biedt ook weerstandslagen nadat er al een fysieke invoer heeft plaatsgevonden.
Om precies te zijn, de aanvalsvector zou van de gebruikersgegevenspartitie moeten komen, en daarom verlaagt de CopperheadOS het vertrouwensniveau. Gevoelige gegevens blijven echter in deze partitie in een permanente staat, van het installeren van niet-systeem-apps tot ontwikkelaarsopties en apparaatbeheer.
De verharding van CopperheadOS gaat verder dan de Verified Boot door deze belangrijke beveiligingsfuncties te implementeren:
- Geharde verdeler: door de systeemtoewijzer te vervangen, wordt misbruik van traditionele toewijzers voorkomen omdat het geen inline metadata gebruikt
- Gehard geheugenbeheer: CopperheadOS maakt en isoleert speciale geheugengebieden voor het in kaart brengen van bibliotheken
- SELinux-beleid: een aantal versterkte beveiligingsverbeteringen die voorkomen dat aanvallers exploits schrijven die aanwezig zijn in het upstream AOSP-systeem
Wat betreft de kern van Copperhead - zijn kernel - het is ontwikkeld als een openbare versie van een geharde Linux-kernel.
Een andere opmerkelijke beveiligingsfunctie is WebView, verpakt met de zelfstandige Chromium-app die standaard 64-bits is, in tegenstelling tot Google's Chrome. Telkens wanneer de gebruiker gebruikmaakt van Chromium- of WebView-gebaseerde internetbrowsers, verminderen ze: de kans op aanvallen in vergelijking met de meeste andere browsers omdat de apps van elk worden gesandboxed andere.
Welke apps werken op CopperheadOS?
Apps die Google-services vereisen (Google Zoeken, Google Chrome, YouTube, Google Play Store) worden niet ondersteund om duidelijke privacy- en veiligheidsredenen.
Buiten die Google-afhankelijke apps worden de meeste apps ondersteund op CopperheadOS. U kunt de aanbevolen apps bekijken op deze uitgebreide lijst voor elke activiteit/taakcategorie. Alleen al uw gebruik hierop afstemmen, zal het privacy- en beveiligingsniveau van uw smartphone drastisch verhogen.
Als u apps uit de Play Store moet installeren, kunt u dit altijd doen door door de Aurora Store te navigeren App - een privacyvriendelijke versie van Google Play Store - die tijdens de installatie als optionele functie wordt geleverd werkwijze.
Samen met de Aurora Store, Samourai Wallet - een hoog gewaardeerde niet-bewarende crypto-portemonnee - en Nextcloud komen ook als een optionele bundel tijdens de installatie.
Verwant: Android gebruiken zonder Google
Privacy of gebruiksgemak?
Douane-ROM's kunnen enigszins ontoegankelijk zijn, maar de uitbetaling is het zeker waard. In een tijd waarin privacy een grote zorg is geworden voor gebruikers, wordt het potentieel van een aangepast ROM nog duidelijker. CopperheadOS zorgt voor een goede balans tussen toegankelijkheid en privacy en is een uitstekende toegangspoort tot de wereld van op privacy gerichte aangepaste ROM's.
Klaar om je Android-telefoon of -tablet nieuw leven in te blazen? Het installeren van een aangepast ROM is de beste manier om dat te doen - het voorzien van nog betere prestaties en functies.
Lees volgende
- Android
- Smartphone-beveiliging
- Aangepaste Android Rom
- Android
- Smartphone-privacy
Rahul Nambiampurath begon zijn carrière als accountant, maar is nu overgestapt naar fulltime werken in de technische ruimte. Hij is een fervent fan van gedecentraliseerde en open source-technologieën. Als hij niet aan het schrijven is, is hij meestal bezig met het maken van wijn, het sleutelen aan zijn Android-apparaat of het wandelen in de bergen.
Abonneer op onze nieuwsbrief
Word lid van onze nieuwsbrief voor technische tips, recensies, gratis e-boeken en exclusieve deals!
Nog een stap…!
Bevestig uw e-mailadres in de e-mail die we u zojuist hebben gestuurd.