कई स्मार्टफोन खरीदार तब हैरान रह जाते हैं जब उन्हें अनइंस्टॉल न होने वाले ऐप्स और फीचर्स से भरा फोन मिलता है। ये उपयोगकर्ता अनुभव को खराब करते हैं और बेवजह कीमती स्टोरेज स्पेस घेरते हैं। यही कारण है कि कस्टम ROM इतने लोकप्रिय हैं। वे उपयोगकर्ताओं को अपने स्मार्टफोन की सुरक्षा और गोपनीयता पर बारीक नियंत्रण देते हैं।
इसे रूटिंग की प्रक्रिया से भ्रमित न करें, कस्टम ROM आपके डिवाइस के पूरे ऑपरेटिंग सिस्टम को बदल देते हैं। एंड्रॉइड डिवाइसेज के लिए एक दर्जन से अधिक उपलब्ध होने के कारण, वे प्रत्येक अलग-अलग जरूरतों को पूरा करते हैं। CopperheadOS सबसे लोकप्रिय गोपनीयता-केंद्रित कस्टम ROM में से एक है। आइए करीब से देखें।
CopperheadOS क्या है?
CopperheadOS को आपके फोन की गोपनीयता और सुरक्षा सुविधाओं को मजबूत करने के लिए डिज़ाइन किया गया था, Android Open Source Project (AOSP) के एक हार्डन्ड संस्करण के रूप में। यह वह आधार है जिस पर सभी एंड्रॉइड वेरिएंट बने हैं, जिसमें CopperheadOS भी शामिल है। हालांकि AOSP को Google द्वारा मेंटेन किया जाता है, इसकी ओपन-सोर्स प्रकृति किसी को भी इसके कोड को ऑडिट या योगदान करने की अनुमति देती है।
हालांकि, CopperheadOS स्वयं क्रिएटिव कॉमन्स एट्रिब्यूशन-नॉनकमर्शियल-शेयरअलाइक 4.0 लाइसेंस (यूजरस्पेस के लिए) और GPL2 लाइसेंस (कर्नेल के लिए) के तहत लाइसेंस प्राप्त है।
CopperheadOS और AOSP के बीच यह संबंध समझना महत्वपूर्ण है क्योंकि Copperhead की हार्डन्ड सुरक्षा सुविधाएं AOSP के बाद के संस्करण से अपडेट होती हैं। यह कुछ अन्य कस्टम ROM के मामले में नहीं है जो AOSP के अपडेट होने पर अलग-अलग संस्करणों में शाखा कर देते हैं।
मुख्य विशेषताएं
ऑपरेटिंग सिस्टम को 2015 में टोरंटो स्थित एक स्टार्टअप द्वारा पहली बार लॉन्च किया गया था, जिसका लक्ष्य उपयोगकर्ताओं में यह विश्वास पैदा करना था कि उनका डेटा सुरक्षित है। उन्होंने CopperheadOS में इन प्रमुख विशेषताओं को लागू करके इस मिशन को काफी हद तक पूरा किया है:
- जीरो-नॉलेज क्रिप्टोलॉजी: स्थानीय रूप से सत्यापित करते समय दूरस्थ रूप से डेटा प्रकट नहीं करता
- डेटा ऑबफस्केशन: डेटा को मास्क करता है ताकि यह अनधिकृत पहुंच के लिए अपठनीय हो
- डिफ़ॉल्ट रूप से गोपनीयता: डेटा को न तो Google और न ही Copperhead के साथ साझा किया जाता है
- हार्डन्ड कर्नेल: हैक्स और कोड एक्सप्लॉइट्स के खिलाफ उच्च स्तर की सुरक्षा
- मजबूत सैंडबॉक्सिंग: ऐप्स की प्रक्रियाएं अलग-अलग 수행 होती हैं, जिससे सिस्टम को जोखिम कम होता है
इन विशेषताओं से, यह देखना आसान है कि अधिक गोपनीयता-उन्मुख उपयोगकर्ता---व्यापारी, पत्रकार, राजनेता, क्रिप्टो धारक, आदि---Copperhead को अपने पसंदीदा एंड्रॉइड OS के रूप में क्यों चुनेंगे।
कौन से फोन CopperheadOS चला सकते हैं?
हालांकि Copperhead पहले पुराने Nexus डिवाइसेज को सपोर्ट करता था, जैसे Nexus 5, Nexus 9, और Galaxy S4, अब ऐसा नहीं है। इसका सपोर्ट अब केवल Google के Pixel डिवाइसेज तक सीमित है: Pixel 3XL, Pixel 3, Pixel 3aXL, Pixel 3a, Pixel 4XL, Pixel 4, और Pixel 4a।
यदि आपके पास उन मॉडल्स में से एक है, तो आपको यह जानकर खुशी होगी कि Copperhead OS के भीतर अधिकांश ऐप्स डिफ़ॉल्ट रूप से बैटरी-ऑप्टिमाइज़्ड हैं, जो इसे डेली ड्राइवर के रूप में इसके उपयोग के मामले को मजबूत करता है।
हालांकि, ध्यान रखें कि CopperheadOS मुफ़्त नहीं है। इस कारण से, आपको चल रही सेवा के लिए आवर्ती शुल्क पर Copperhead टीम या एक पुनर्विक्रेता से संपर्क करना चाहिए।
आखिरकार, यह पहली बार नहीं है जब डेवलपर्स ने निरंतर विकास और समर्थन के लिए इस तरह के मजबूत फंडिंग मॉडल को चुना है। उदाहरण के लिए, Threema, हालांकि ओपन-सोर्स और गोपनीयता-केंद्रित मैसेंजर, अतिरिक्त मानसिक शांति के लिए एक छोटा शुल्क लेता है।
CopperheadOS कितना निजी है?
Google का सर्च इंजन प्रचलित कथन के विरुद्ध जाने वाले परिणामों को आक्रामक हेरफेर और मिटाने के लिए कुख्यात हो गया है। यही कारण है कि CopperheadOS में डिफ़ॉल्ट रूप से DuckDuckGo सक्षम है, जबकि अभी भी Chromium के माध्यम से सर्च सजेशन API का समर्थन करता है।
अधिक महत्वपूर्ण रूप से, CopperheadOS ब्राउज़र के स्थान अनुमति समूह को डिफ़ॉल्ट रूप से अक्षम करता है, साथ ही ब्राउज़र के सर्च इंजन को जियोलोकेशन अनुमति देता है। CopperheadOS के लिए अन्य उल्लेखनीय गोपनीयता सुविधाओं में निम्नलिखित शामिल हैं:
- हार्डन्ड Chromium पैकेज के हिस्से के रूप में अक्षम एनालिटिक्स, सेंसर, और अनुमतियां
- स्क्रैम्बल्ड PIN लेआउट
- लॉक स्क्रीन संवेदनशील नोटिफिकेशन छुपाती है
- सेटिंग्स मेनू से डिवाइस जानकारी हटाई गई---सीरियल नंबर, IMEI, आदि
- उन्नत VPN समर्थन
- ब्लूटूथ स्कैनिंग डिफ़ॉल्ट रूप से अक्षम
- गोपनीयता-आधारित DNS डिफ़ॉल्ट रूप से Cloudflare के माध्यम से सेट
ये केवल कुछ विशेषताएं हैं जो CopperheadOS को छेड़छाड़, मैलवेयर, डेटा ट्रैकिंग, डेटा चोरी, और ईमेल इंटरसेप्शन से अतिरिक्त सुरक्षा में रुचि रखने वाले लोगों के लिए एक ठोस उम्मीदवार बनाती हैं। अंत में, CopperheadOS डिफ़ॉल्ट मैसेजिंग ऐप के रूप में Signal के साथ पैक आता है।
CopperheadOS कितना सुरक्षित है?
उपरोक्त सुरक्षा सुविधाओं के अलावा, वेरिफाइड बूट Pixel डिवाइसेज के लिए बने किसी भी कस्टम ROM का एक प्रमुख अंग है। यह सुविधा न केवल हमलावर के लिए OS से समझौता करना कठिन बनाती है, बल्कि भौतिक प्रवेश हो जाने के बाद भी प्रतिरोध की परतें प्रदान करती है।
अधिक सटीक रूप से, अटैक वेक्टर को userdata पार्टीशन से आना होगा, यही कारण है कि CopperheadOS इसके ट्रस्ट लेवल को कम करता है। हालांकि, संवेदनशील डेटा अभी भी इस पार्टीशन में एक स्थायी स्थिति में रहता है, नॉन-सिस्टम ऐप्स इंस्टॉल करने से लेकर डेवलपर विकल्प और डिवाइस मैनेजर तक।
CopperheadOS की हार्डनिंग वेरिफाइड बूट से आगे जाकर इन प्रमुख सुरक्षा सुविधाओं को लागू करती है:
- हार्डन्ड एलोकेटर: सिस्टम एलोकेटर को बदलकर यह पारंपरिक एलोकेटर शोषण को रोकता है क्योंकि यह किसी इनलाइन मेटाडेटा का उपयोग नहीं करता
- हार्डन्ड मेमोरी मैनेजमेंट: CopperheadOS लाइब्रेरी मैपिंग के लिए समर्पित मेमोरी क्षेत्र बनाता है और अलग करता है
- SELinux पॉलिसीज: कई हार्डन्ड सुरक्षा संवर्द्धन जो अपस्ट्रीम AOSP सिस्टम में मौजूद एक्सप्लॉइट लिखने से हमलावरों को रोकते हैं
Copperhead के मूल---इसके कर्नेल के संबंध में---इसे हार्डन्ड लिनक्स कर्नेल के सार्वजनिक संस्करण के रूप में विकसित किया गया है।
एक और उल्लेखनीय सुरक्षा विशेषता स्टैंडअलोन Chromium ऐप के साथ पैक किया गया WebView है जो डिफ़ॉल्ट रूप से 64-बिट है, Google के Chrome के विपरीत। जब भी उपयोगकर्ता Chromium या WebView-आधारित इंटरनेट ब्राउज़र का लाभ उठाता है, तो वे अधिकांश अन्य ब्राउज़रों की तुलना में हमलों की संभावना को कम करते हैं क्योंकि ऐप्स एक-दूसरे से सैंडबॉक्स्ड होते हैं।
CopperheadOS पर कौन से ऐप्स काम करते हैं?
जिन ऐप्स को Google सेवाओं की आवश्यकता होती है---Google Search, Google Chrome, YouTube, Google Play Store---स्पष्ट गोपनीयता और सुरक्षा कारणों से समर्थित नहीं हैं।
उन Google-निर्भर ऐप्स के अलावा, अधिकांश ऐप्स CopperheadOS पर समर्थित हैं। आप हर गतिविधि/कार्य श्रेणी के लिए इस व्यापक सूची पर अनुशंसित ऐप्स देख सकते हैं। अकेले उनके साथ अपने उपयोग को संरेखित करने से आपके स्मार्टफोन का गोपनीयता और सुरक्षा स्तर काफी बढ़ जाएगा।
यदि आपको प्ले स्टोर से ऐप्स इंस्टॉल करने की आवश्यकता है, तो आप सेटअप प्रक्रिया के दौरान वैकल्पिक सुविधा के रूप में आने वाले Aurora Store App---Google Play Store का एक गोपनीयता-अनुकूल संस्करण---के माध्यम से नेविगेट करके हमेशा ऐसा कर सकते हैं।
Aurora Store के साथ, Samourai Wallet---एक उच्च श्रेणी का नॉन-कस्टोडियल क्रिप्टो वॉलेट---और Nextcloud भी इंस्टॉलेशन के दौरान वैकल्पिक बंडल के रूप में आते हैं।
गोपनीयता या उपयोग में आसानी?
कस्टम ROM थोड़े दुर्गम हो सकते हैं, लेकिन लाभ इसके लायक है। ऐसे समय में जब गोपनीयता उपयोगकर्ताओं के लिए एक सर्वोपरि चिंता बन गई है, कस्टम ROM की क्षमता और भी स्पष्ट है। CopperheadOS पहुंच और गोपनीयता के बीच एक अच्छा संतुलन बनाता है, और गोपनीयता-केंद्रित कस्टम ROM की दुनिया में एक उत्कृष्ट प्रवेश द्वार है।
