GrapheneOS Nedir?
GrapheneOS, güvenlik odaklı bir Android alternatifi olarak öne çıkıyor. Ekibi, Google ve Apple'ı, güvenlik bahane edilerek uygulanan anti-rekabetçi davranışları nedeniyle eleştiriyor.
Google'ın reCAPTCHA Güncellemesi
Son Google reCAPTCHA güncellemesi ile, Windows PC, Linux makinesi veya akıllı telefon olmayan bir cihaz kullanıyorsanız, insan olduğunuzu kanıtlamak için telefonunuzla bir QR kodu taramanız istenecek. Ancak bu, sıradan bir telefonla mümkün değil; sadece Apple cihazları veya Google onaylı Android cihazları geçerli.
Neden Önemli?
Bu özellik, çoğu medya tarafından küçük bir CAPTCHA güncellemesi olarak değerlendiriliyor. Ancak durum böyle değil. Gerçekte, Google, web üzerinde donanım doğrulama sistemini entegre ediyor. Bu, cihazınızın onaylı donanım ve yazılım çalıştırdığını bir sunucuya kanıtlaması gereken bir sistemdir.
Apple ve Google, donanım tabanlı doğrulamayı giderek daha fazla genişletiyor. Google’ın Play Integrity API'si ve Apple’ın App Attest API’si bu sistemlerin örnekleridir. Apple, bunu Privacy Pass üzerinden web'e taşıdı ve Google da benzer bir yaklaşım izliyor.
Donanım Tabanlı Doğrulama
Apple, App Attest'i kullanırken, Google ise Play Integrity API’sini kullanarak uygulamaları doğrulamakta. Bankalar ve devlet hizmetleri bu sistemleri yavaş yavaş benimsemeye başladı.
Artık Google, bu sistemi web'e taşımak istiyor. Sonuç olarak, GrapheneOS gibi daha özel bir işletim sistemi veya sıradan olmayan bir telefon kullananlar, giderek daha fazla uygulama ve hizmetten dışlanacak.
Kimler Dışlanıyor?
Google’ın Play Integrity API’si, GrapheneOS’u yasaklıyor; oysa bu sistem, çoğu onaylı cihazdan daha güvenli. Buna karşılık, yıllardır güvenlik güncellemesi almamış Android telefonlarını onaylamaktan çekinmiyor. Bu durum, güvenliğin gerçek sebep olmadığını gösteriyor.
Aslında burada, kontrol meselesi ön planda. Google, onaylı Android cihazların ne olduğunu tanımlıyor ve bu kurallar, üreticilerin Google’ın kendi uygulamalarını ve hizmetlerini bir arada sunmasını zorunlu kılıyor.
GrapheneOS ekibi, bunun kullanıcıları korumaktan çok tekelleşmeyi desteklediğini dile getiriyor. reCAPTCHA, web'in büyük bir bölümünü yönettiği için, iki şirketin herkesin tarayıcı deneyimi üzerinde bu denli bir güce sahip olması kaygı verici.
