Направления:
Восстановление сим-карт DDoS Идентификация э. кошельков Отрисовка документов Печати, штампы Сканы Наблюдение Пробив физ.лиц Пробив юр.лиц Дебетовые карты Работа с блок.счетами
konstrukt
Написать
Сделка
Бар «Собрание»
Premium
19.09.2018
40
3068000₽
8
0
70
28.05.2026
Подписаться
Если GrapheneOS — это максимальная безопасность с компромиссами в удобстве, CalyxOS — это разумная приватность без головной боли. Для большинства людей, которым не нужна защита от государственного противника, CalyxOS практичнее.
// что такое calyxos и для кого
CalyxOS разрабатывается некоммерческим Calyx Institute из Нью-Йорка. Основан на Android Open Source Project, как и GrapheneOS, но с другим приоритетом — сделать приватный Android удобным для повседневного использования без жертв функциональностью.
// поддерживаемые устройства
Pixel — основная платформа с полной поддержкой. Motorola и Fairphone делают CalyxOS доступнее GrapheneOS для людей без Pixel.
// microg — главное отличие от grapheneos
CalyxOS включает MicroG — открытую реализацию сервисов Google. Это ключевое архитектурное решение, которое определяет всё остальное.
Совместимость с приложениями существенно выше, чем у GrapheneOS без Sandboxed Google Play. Банковские приложения, навигация, большинство популярных сервисов работают из коробки.
// встроенные инструменты приватности
Встроенный файрвол для контроля сетевого доступа приложений. Каждому приложению можно запретить интернет, фоновые соединения, VPN или нероуминговые соединения. Работает без root и без стороннего VPN-приложения.
При активации может удалить выбранные приложения, уничтожить данные или выполнить другие защитные действия. Активируется через встряхивание устройства или через виджет.
Встроенное шифрованное резервное копирование без Google. Бэкапы на USB-носитель или в NextCloud без передачи данных третьим сторонам.
Встроенная поддержка WireGuard и OpenVPN — не требует сторонних приложений для базовой VPN-функциональности.
Hardened Chromium вместо стандартного браузера, с блокировкой рекламы и трекеров на уровне движка.
// f-droid и магазины приложений
Предустановлен — магазин открытых приложений без трекеров. Для большинства базовых задач покрывает потребности полностью.
Анонимный клиент для Google Play. Позволяет скачивать приложения без Google-аккаунта через общие анонимные аккаунты.
// безопасность и обновления
Verified Boot поддерживается на Pixel — bootloader можно заблокировать после установки, что даёт аппаратную верификацию системы при каждой загрузке.
Обновления безопасности приходят регулярно. На старых устройствах, которые производитель уже не поддерживает, CalyxOS продолжает получать патчи.
Обновления через встроенный механизм — не требует компьютера или специальных действий, как стандартные обновления Android.
// что calyxos не даёт по сравнению с grapheneos
| Параметр | GrapheneOS | CalyxOS |
|---|---|---|
| Hardened malloc | Собственный аллокатор памяти | Стандартный Android |
| Изоляция профилей | Улучшенная изоляция | Стандартные профили Android |
| Network toggle | Системный запрет на уровне ОС | Через Datura Firewall |
| Google-сервисы | Полное отсутствие или Sandboxed | MicroG — эмуляция |
| Совместимость приложений | Требует настройки | Из коробки |
// установка
Веб-инсталлер на calyxos.org — поддерживает Windows, macOS, Linux. Минимальный риск ошибки. Процесс занимает 15–20 минут.
После установки заблокировать bootloader — обязательно. Разблокированный bootloader открывает векторы атаки при физическом доступе.
// для кого calyxos оптимален
Хочет уйти от Google, но не готов разбираться в тонкостях GrapheneOS.
Совместимость приложений важнее максимальной изоляции.
Есть Pixel или один из поддерживаемых Motorola / Fairphone.
Нужны push-уведомления и стандартные сервисы, которые зависят от Google-инфраструктуры.
// минимальная настройка после установки
Datura Firewall — запретить сеть всем приложениям, которым она не нужна.
Private DNS — настроить на шифрованный резолвер, который не логирует.
VPN с kill switch — Mullvad или аналог.
Проверить разрешения каждого приложения — микрофон, камера, геолокация только тем, кому реально нужно.
F-Droid как основной магазин, Aurora Store только для приложений, которых нет в F-Droid.
// вывод
CalyxOS — это честный компромисс. Убирает Google-телеметрию, даёт инструменты контроля, сохраняет совместимость с приложениями. Не достигает уровня GrapheneOS по техническим параметрам безопасности — но для большинства людей с разумной моделью угроз разница несущественна на практике.
Комментарии
Войдите, чтобы оставить комментарий.