Citat:
De är fokuserade på båda. Min förståelse är att de tycker att utan säkerhet finns ingen integritet.Nej, Graphene OS gör säkert en del extra. Men de är väl lite mer fokuserade på säkerhet än integritet?
Förstår inte riktigt, hur fungerar Google Play på GrapheneOS tillskillnad mot vanliga Android? På vanliga android kan man väl neka Google Play tillgång till det mesta?
Förstår inte riktigt, hur fungerar Google Play på GrapheneOS tillskillnad mot vanliga Android? På vanliga android kan man väl neka Google Play tillgång till det mesta?
Nej det kan du inte. Googles tjänster på Android körs med speciella rättigheter. Den körs i praktiken som root, och allting annat på mobilen körs i en tight sandbox. GrapheneOS flyttar Google Play Services/Framework/Store till sandboxen.
Att Google Play inte är vilken app som helst på Android är extra tydligt i äldre versioner av Android, där F-Droid och liknande inte kunde uppdatera appar i bakgrunden. Det går idag, men det görs inte på samma sätt som Play Store gör.
https://grapheneos.org/usage#sandboxed-google-play
Citat:
GrapheneOS has a compatibility layer providing the option to install and use the official releases of Google Play in the standard app sandbox. Google Play receives absolutely no special access or privileges on GrapheneOS as opposed to bypassing the app sandbox and receiving a massive amount of highly privileged access. Instead, the compatibility layer teaches it how to work within the full app sandbox.
