GrapheneOS

План Google требует, чтобы каждый разработчик Android зарегистрировался в центре, предъявил государственное удостоверение и доказал владение ключом подписи, даже для приложений, которые распространяются вне Play Store. Продвинутые пользователи сохраняют лазейку из 9 шагов с обязательным ожиданием 24 часа.

Комментаторы разошлись: честный ли это компромисс или первый виток закрутки гайки. Один из них напомнил про мошенников из техподдержки.

Версия 3.0 — реальный шаг: неразрушающие обрезка, поворот и коррекция на телефоне, движок автоматизаций Workflows, перекодирование HLS на лету и проверки целостности файлов. Ломающие изменения задели сторонние интеграции.

Линией разлома стало шифрование. Несколько человек выбрали Ente из-за отсутствия E2EE. Спорщик резко возразил: для домашней фототеки сквозное шифрование скорее бессмысленно, потеряешь ключи — и потеряешь единственную копию бабушкиных фото. А самый острый баг-репорт: у оператора 20% диска съели дублирующиеся превью.

Кошелёк цифровой идентичности ЕС проверяет телефон через Google Play Integrity — и отвергает Android без сервисов Google как ненадёжный. Швейцария вместо этого использует штатный Android Hardware Attestation API; Италия и Нидерланды встроили Play Integrity безусловно.

Исследователь из Waag доказывает, что этот путь нарушает Закон о цифровых рынках. В треде разработчик протокола Fenrir предсказывает: ничего не изменится, пока не дойдёт до антимонопольного иска.

Reuters зафиксировал волну почти одновременных законов об ограничении доступа несовершеннолетних к соцплатформам. Читатель из Великобритании описал, как это выглядит на практике: чтобы прочитать половину материалов в X, ему приходится предъявлять государственное удостоверение личности.

Спор шёл не о том, нужно ли защищать детей, а о методе. Инженеры предложили криптографические протоколы, раскрывающие один бит информации и ничего больше, и задались вопросом: почему реальные законы требуют сканов лиц и паспортов?

VW не просто убрал поддержку GrapheneOS — он закрыл свой API для всего, что не сертифицировано Google Play, убив общественные интеграции, которыми планировали зарядку и прогрев салона.

Сильнее всего в треде задела реплика читателя: всему этому вообще не нужен сервер — собственные данные о зарядке должны читаться из машины локально. Несколько потенциальных покупателей сказали, что отменили заказы из-за этого, один — прямо в процессе покупки.

Пока протестировано на Pixel 6a, 7, 7a, 8, 10a, 10 и 10 Pro Fold; официальные сборки на подходе, а патчи безопасности будут выходить дольше, чем у Android 16.

В списке заметно отсутствуют Pixel 9 и 9a — их владельцы в обсуждении всё ещё ждут поддержки.

Главный парадокс: приватная ОС ставится только на телефоны компании, от которой бегут, а Pixel к тому же продают не везде.