GrapheneOS

Các bản phát hành Chromium được tăng cường quyền riêng tư và bảo mật dành cho GrapheneOS. Vanadium cung cấp WebView và trình duyệt tiêu chuẩn hướng đến người dùng trên GrapheneOS. Nó phụ thuộc vào các tính năng hardening ở các kho lưu trữ GrapheneOS khác và không bao gồm các bản vá không liên quan đến các mục tiêu build được sử dụng trên GrapheneOS.

Trình cấp phát được gia cố thiết kế cho các hệ thống hiện đại. Nó tích hợp vào Bionic libc của Android và có thể được sử dụng bên ngoài với musl và glibc như một thư viện động cho các nền tảng dựa trên Linux khác. Khả năng tương port và tích hợp sẽ được cải thiện theo thời gian.

Ứng dụng máy ảnh hiện đại tập trung vào quyền riêng tư và bảo mật với tính năng quét mã QR và mã vạch.

Trình xem PDF đơn giản trên Android dựa trên pdf.js và content provider. Ứng dụng không yêu cầu bất kỳ quyền nào. Luồng PDF được đưa vào WebView trong môi trường cô lập (sandbox) mà không cấp quyền truy cập vào nội dung hoặc tệp. CSP được sử dụng để đảm bảo các thuộc tính JavaScript và kiểu dáng bên trong WebView hoàn toàn tĩnh.

Máy chủ cho trang web của chúng tôi, kiểm tra kết nối HTTP/HTTPS, thời gian mạng HTTPS, NTP (cho Qualcomm XTRA), bộ nhớ đệm Broadcom PSDS, bộ nhớ đệm Samsung PSDS, bộ nhớ đệm Qualcomm PSDS (XTRA), proxy SUPL, proxy cung cấp khóa chứng thực, proxy kiểm tra/tải xuống cập nhật thành phần Vanadium, proxy vị trí mạng và proxy mã hóa địa lý. Ngoài ra còn bao gồm cập nhật ứng dụng và hệ điều hành.

Ứng dụng xác thực dựa trên phần cứng và phát hiện xâm nhập cho Android. Cung cấp xác minh cục bộ với thiết bị Android khác qua mã QR và xác minh dựa trên máy chủ theo lịch trình tùy chọn với hỗ trợ gửi email cảnh báo. Sử dụng các khóa được hỗ trợ bởi phần cứng và hỗ trợ xác thực làm nền tảng, đồng thời liên kết tin cậy với ứng dụng để kiểm tra phần mềm.

Trình theo dõi lỗi cho công việc tăng cường bảo mật của GrapheneOS Android Open Source Project. Các dự án độc lập như Auditor, AttestationServer và hardened_malloc có trình theo dõi riêng.

Repo manifest cho dự án tăng cường bảo mật và quyền riêng tư di động GrapheneOS.