Aplikacje#
App Store#
W przypadku bardzo wysokich wymagań bezpieczeństwa należy używać jak najmniejszej liczby aplikacji, aby zapewnić niewielką powierzchnię ataku. Jeśli zamiast tego chcesz używać NitroPhone jako codziennego smartfona z większą ilością aplikacji, zalecamy:
Zainstaluj F-Droid App Store. To ma wyłącznie aplikacje open source, które robią bez drastycznego śledzenia i bez reklam. Znajdziesz tu tysiące aplikacji z różnych dziedzin. Jeśli szukasz aplikacji, sprawdź F-Droid pierwszy.
Jeśli aplikacje w F-Droid nie są wystarczające dla Ciebie, otworzyć F-Droid i zainstalować Aurora Store. W Aurora Store, można zainstalować wszystkie aplikacje z Google Play Store.
Wiele aplikacji działa bez Usług Google Play. Jeśli jednak chcesz korzystać z aplikacji wymagających Usług Google Play, możesz zainstalować Google Play Services w piaskownicy w następujący sposób.
Otwórz klienta repozytorium aplikacji Graphenes: Ekran główny -> Apps.
Zainstaluj 3 podstawowe aplikacje Google Play („Sklep Google Play”, „Google Play Services”, „Google Services Framework”).
Wyłącz optymalizację baterii dla Usług Google Play (aby Push działał prawidłowo). Na ekranie głównym wybierz: Ustawienia -> Aplikacje -> Usługi Google Play > Bateria > Bez ograniczeń.
Otwórz Google Play Store raz i naciśnij „Sign in”, aby rozpocząć inicjalizację. Nie musisz dokończyć logowania i prawdziwe logowanie nie jest konieczne. To jest wyłącznie do inicjalizacji oprogramowania.
Podpowiedź
Aby uniemożliwić niektórym aplikacjom dostęp do Usług Google Play, zainstaluj Usługi Google Play w osobnym profilu. W tym celu należy utworzyć nowy dedykowany profil użytkownika i zainstalować w nim Usługi Google Play. Użycie profilu roboczego wraz z Shelter jest również możliwe, ale bez takiej izolacji.
Ważne
Sklep Google Play nie może instalować i aktualizować aplikacji z powodu piaskownicy. Zamiast tego, zawsze używaj F-Droid (dla aplikacji open source) lub Aurora Store (dla aplikacji z Google Play Store) do instalowania aplikacji.
Polecane aplikacje#
Przeglądarka: Preinstalowana przeglądarka Vanadium jest wzmocniona i dlatego jest zalecana dla wysokiego poziomu bezpieczeństwa. Do blokowania reklam zalecamy Blokowanie reklam oparte na DNS.
Poczta elektroniczna: K9-mail i OpenKeyChain (do szyfrowania OpenPGP) lub FairEmail.
VPN: Orbot korzysta z darmowej sieci TOR. Mullvad VPN i IVPN są płatnymi usługami VPN.
Backup: Zintegrowany backup (Seedvault) oraz Nextcloud. Wybierz Ustawienia -> System -> Backup.
- Posłaniec:
Signal jest bezpieczny i obecnie szeroko stosowany. Można go również pobrać bez sklepu z aplikacjami.
Element nie wymaga centralnej infrastruktury i pozwala na korzystanie z własnych serwerów. Własne konto można zarejestrować za darmo na przykład na NitroChat.
Briar to komunikator peer-to-peer bez żadnego serwera, który może być używany bez internetu z kontaktami w pobliżu.
Synchronizacja kontaktów i kalendarza: DAVx5 obsługuje CalDAV, CardDAV i WebCAL.
Generator haseł jednorazowych (2FA, OTP): Aegis Authenticator.
Jeśli chodzi o aplikację aparatu, zobacz ` tutaj <https://grapheneos.org/usage#camera>`__.
Zalecenia dla urządzeń bez czujników#
Jeśli masz NitroPhone lub NitroTablet bez czujnika obrotu, możesz użyć Rotation Control, aby ręcznie obrócić ekran.
Uprawnienia poszczególnych aplikacji#
Aby sprawdzić lub zmienić uprawnienia dostępu do sieci i czujników dla określonej aplikacji:
Długie naciśnięcie na odpowiednią ikonę aplikacji -> info o aplikacji -> uprawnienia.
Aplikacje do współdzielenia samochodów#
Niektóre aplikacje do udostępniania samochodów (takie jak SHARE NOW) korzystają z usługi lokalizacji opartej na technologii Bluetooth, aby odblokować samochód w pobliżu. Aby to włączyć wybierz: Ustawienia -> Lokalizacja -> Usługi lokalizacji -> Skanowanie Bluetooth -> wł.
Aplikacje bankowe#
Istnieje lista aplikacji bankowych ` <https://privsec.dev/posts/android/banking-applications-compatibility-with-grapheneos/>`__ określająca, które z nich działają, a które nie.