CalyxOS

CalyxOS — это удобный для пользователя дистрибутив Android, ориентированный на конфиденциальность — форк Android от Calyx Institute с microG, Orbot, межсетевым экраном Datura и намеренно менее заблокированной позицией, чем GrapheneOS. Оценён как Grade A за занятие сбалансированной точки на спектре Android конфиденциальности.

Background. CalyxOS разрабатывается Calyx Institute — зарегистрированной в США некоммерческой организацией 501(c)(3). Институт работает с 2010 года; CalyxOS запущен в 2018. Поддерживаемое оборудование: преимущественно Google Pixel. Финансирование: пожертвования, гранты фондов (Mozilla, NLnet), корпоративное спонсорство.

What you trust. На основе AOSP. microG — открытая перереализация Google Play Services. Orbot встроен — общесистемная маршрутизация Tor. Межсетевой экран Datura — контроль доступа к сети для каждого приложения. Проверенная загрузка. Поддержка аппаратных ключей. Открытое ядро и драйверы. Чему вы не доверяете: microG перенаправляет необходимый API-трафик в Google, но не передаёт ваше местоположение, контакты или личность. Доверие к поставщику оборудования (Google).

Operational specs. Оборудование: Google Pixel; порты сообщества для некоторых других устройств. Распространение: официальный Datura-flasher, ручная прошивка. Службы по умолчанию: Aurora Store, F-Droid, microG, Orbot, Datura, мессенджер: Signal. Браузер по умолчанию: Vanadium. Модель обновлений: ежемесячные обновления безопасности через OTA. Поддержка аппаратных токенов: YubiKey, FIDO2/WebAuthn. Проверенная загрузка: опция заблокированного загрузчика. Рандомизация MAC Bluetooth и Wi-Fi: да.

Philosophy. Редакционный отличительный признак CalyxOS — позиция дружественных пользователю настроек по умолчанию. GrapheneOS — канонический самый строгий Android конфиденциальности. LineageOS — канонический Android без Google. CalyxOS находится между ними: более заблокированный, чем LineageOS, более дружественный, чем GrapheneOS.

Grade rationale. Grade A: открытый исходный код; поддержка Calyx Institute (15+ лет); 7+ лет CalyxOS; ежемесячные обновления безопасности; оборудование Pixel; microG; Orbot; межсетевой экран Datura; Aurora + F-Droid; проверенная загрузка; включён в web3privacy.

Useful when. Хотите Android конфиденциальности с дружественными настройками. Нужна совместимость с Play Services. Хотите общесистемный Tor как переключатель. Вы журналист или активист. Переходите с заводского телефона Android. Хотите форк Android с поддержкой некоммерческой организации.

Caveats. Преимущественно оборудование Pixel. microG не то же самое, что отсутствие Google — перенаправляет необходимый API-трафик, но не передаёт местоположение, контакты или личность. Банковские и правительственные приложения могут обнаружить microG. Потолок доверия к поставщику оборудования на Pixel. Предупреждение проверенной загрузки при запуске. Менее заблокирован, чем GrapheneOS. Обновления отстают на 1-2 месяца от заводского Android. Установка — единовременное техническое усилие. Нет эквивалента iOS. Анонимное использование Aurora Store имеет свои особенности.