GrapheneOS — это мобильная ОС, ориентированная на конфиденциальность и безопасность и совместимая с приложениями Android, разработанная как некоммерческий проект с открытым исходным кодом. Он сосредоточен на исследованиях и разработках технологий конфиденциальности и безопасности, включая существенные улучшения в песочнице, смягчении эксплойтов и модели разрешений. GrapheneOS также разрабатывает различные приложения и сервисы с упором на конфиденциальность и безопасность. Vanadium — это усиленный вариант браузера Chromium и WebView, специально созданный для GrapheneOS. GrapheneOS также включает нашу минимальную, ориентированную на безопасность программу просмотра PDF, наше аппаратное приложение Auditor/службу аттестации, обеспечивающую локальную и удаленную проверку устройств, и зашифрованную резервную копию Seedvault, разработанную сторонними организациями, которая изначально была разработана для включения в GrapheneOS.
GrapheneOS повышает конфиденциальность и безопасность ОС снизу вверх. Он использует технологии для устранения целых классов уязвимостей и значительно усложняет использование наиболее распространенных источников уязвимостей. Это повышает безопасность как ОС, так и приложений, работающих на ней. Песочница приложения и другие границы безопасности усилены. GrapheneOS пытается не влиять на взаимодействие с пользователем с помощью функций конфиденциальности и безопасности. В идеале функции можно спроектировать таким образом, чтобы они всегда были включены, не влияя на взаимодействие с пользователем и не создавая дополнительных сложностей, таких как параметры конфигурации. Это не всегда возможно, и GrapheneOS добавляет различные переключатели для таких функций, как разрешение сети, разрешение датчиков, ограничения, когда устройство заблокировано (периферийные устройства USB, камера, быстрые плитки) и т. д., а также более сложные функции конфиденциальности и безопасности, ориентированные на пользователя. со своим UX.
GrapheneOS никогда не будет включать сервисы Google Play или другую реализацию сервисов Google, например microG. Они не включены в проект Android с открытым исходным кодом и не требуются для базовой совместимости с Android.