1
1145148964 2023-08-22 08:11:57 +08:00
我认为目前隐私性最好的系统是虚拟机里装 Windows ,Windows 里面开 wsa
|
2
0o0O0o0O0o 2023-08-22 08:34:07 +08:00 via iPhone
我觉得,既然你是需要应对这种级别的威胁,你应该先确保自己一直用上最新的硬件设备,再去讨论 OS ,否则是缘木求鱼。Graphene 也是这么建议的。
> ( Pixel 4) end-of-life, no longer receive full security updates and are supported via extended support releases |
3
7lQM1uTy635LOmbu 2023-08-22 09:23:23 +08:00 via Android 2
GOS 可以限制 USB 的数据传输,开启限制后可以让 USB 口仅充电,任何数据都传输不了(外接键盘鼠标也不行),看上去就和坏了一样。可以防止物理( adb )读取数据。
可以设置自动重启时间( calyxos 也有),在 x 小时内没有解锁过手机会被强制重启,重启后所有用户数据需要输入密码解锁( iPhone 重启后必须输入密码也是如此)。配合 locker 这个 app 可以实现手机丢失后 x 小时内没有解锁过会强制输入密码,如果输错密码(最少只需要 1 次)则抹除数据。 (以上两个策略有可能在同一场景下被用到,自行脑补) 相比于 calyxos ,完全兼容 gms ,可以直接装 play store 。 多用户功能,支持将主 profile 的 app 克隆到新 profile (不需要再重新安装)。 默认自带存储隔离,专治国产 app 垃圾文件。 pixel 6 pro ,京东完全不可用,下方所有 tab 页面打不开,可以用微信小程序代替。 |
4
mjy2 2023-08-22 09:46:17 +08:00
@0o0O0o0O0o 这里说的"security updates"是谷歌的那个安全补丁嘛?
|
5
Jirajine 2023-08-22 09:56:38 +08:00 via Android 1
不要日常使用 owner 用户,把 gms 和依赖 GMS 的应用单独装在一个用户里,主力使用另一个用户只安装 floss 程序。
虽然建议单独买一台 iPhone 装国产应用和应对检查,但也可以用一个用户装国产应用,甚至可以配置输入特定密码自动抹除敏感用户的全部数据。 gms 是无特权隔离的无法访问隐私数据,使用足够新的 pixel 加上锁 bl 和最新安全补丁,应该也是最抗技术取证的。 |
6
coffeesun 2023-08-22 10:21:40 +08:00 via Android
@nevadax 很有用,需要装 shelter 再进行隔离么?别的 app 在隔离区有运行的问题么?多用户可以有几个,比如我微信和支付宝分别隔离?
|
7
vcn8yjOogEL 2023-08-22 10:59:11 +08:00 via Android 1
|
8
0o0O0o0O0o 2023-08-22 10:59:58 +08:00 via iPhone
|
9
7lQM1uTy635LOmbu 2023-08-22 12:37:23 +08:00 via Android 1
多用户单独使用是有问题的,即便是 GOS 也会共享 app list ,也就是说用 adb 还是可以直接拉清单(亲测是这样,反而三星手机没这个问题,用户之间的 app list 是隔离的),所以还得配合禁用 USB 。
我也是两个用户,不过是反过来的,主用户全套 gms ,其他用户放国产,方便应急切换。 |
10
7lQM1uTy635LOmbu 2023-08-22 12:38:28 +08:00 via Android
@Jirajine 请问输入特定密码自动抹除某用户的全部数据是怎么实现的呀?
|
11
coffeesun 2023-08-22 12:58:30 +08:00 via Android
@nevadax 我也是,主用户全套 gms, workprofile 全国产,不过我用的 shelter,黑莓 key2,不习惯全触屏机
|
12
7lQM1uTy635LOmbu 2023-08-22 18:49:19 +08:00 via Android
@coffeesun 安卓 8.1 的系统感觉有些旧了吧,一两年估计就会有 app 不支持了
|
13
coffeesun 2023-08-22 19:55:18 +08:00
@nevadax #12 的确是很旧很旧了,6+64 ,骁龙 660 ,基本上用不了啥软件了,就装了微信和支付宝在 shelter 里,别的都不怎么能运行了,点外卖用支付宝里面的饿了么,淘宝闲鱼京东拼多多都用不了了,太卡了。但我也没有更好的选择,全键盘手机 key2 算是最后一代了,unihertz 的 cpu 和 key2 的差不多,只是系统新一点,如果过两年再没有全键盘的机子,可能只能用 pixel 过度一下了。用惯了黑莓的 locker ,可以隐藏 app 、图片、视频,并上锁,而且可以把 locker 这个应用本身隐藏起来,用快捷键开启,简直太棒了,试了一下,这个应用不能用于三星 s20 ,别的手机不清楚,相似的软件没有,有的只是隐私文件夹放些图片文件,不能放应用。
|
14
VforU 2023-11-09 17:42:28 +08:00
系统起动界面会有
Your device has loaded a different operating system. 吗? |