Освободи свой Android

Удивительно, но в в декабре также озадачивался выбором новой лопаты, исходя из статьи. И также остановил выбор на moto g7.
Доволен.
Но! Был ли у вас баг в «покореженными» цветами после установки LOS? На моем аппарате в какой-то момент после разблокировки цветовая палитра переходила в режим 256 цветов. Перезагрузка помогала лишь до следующей разблокировки.
Решилась проблема полным сбросом настроек (через LOS).

1) Наличие модели смартфона в официальном списке lineageos ничего не гарантирует. Специально брал смартфон из этого списка. Хотя все функции работают, но некоторые работают крайне отвратительно (из критичного что помню — непереключаемый bluetooth профиль, через песню пропадает звук в bluetooth наушниках, приложения с xprivacylua перестают иногда открываться).
Неофициальные прошивки lineageos не хуже официальных (и то и то делают ноунеймы без какой-либо гарантии), а обычно даже лучше (меньше багов, больше фич) и поддерживают гораздо больше устройств.
Я бы вообще не ориентировался на lineageos. Я несколько раз на разных устройствах рассматривал не lineageos прошивки и останавливался на них. При сравнении оказывалось что они стабильнее, эффективнее тратят батарею (как миниум на одном из устройств), имеют больше плюшек.
2) Мало кто проверяет исходники прошивок и из моего окружения я не знаю никого кто собирал бы их сам. Многие прошивки включают блобы от производителя смартфона (иногда идут в комплекте, иногда просят пользователя закинуть их). Насколько я освобожу свой смартфон установив сборку от Васяна (пускай и с подписью — без проверки экспертом кода и пайплайна сборки она мало о чем говорит) с блобом производителя это еще вопрос.
Тот же lineageos не стесняется отправлять данные на google connectivity для проверки доступа в интернет (в т.ч. при первом включении), что уже может использоваться для гуглом для трекинга.
3) Как альтернативу addonsu можно посоветовать открытый magisk, который позволяет скрывать рут от приложений кроме выбранных (впрочем сокрытие это не гарантированное и обходится).
4) Yalp и Aurora работают крайне нестабильно. Можно попробовать скачать приложения заранее, но скачать на ходу может и не получиться (бесплатный аккаунт опять заблокировали\поиск опять перестал работать). Это может и лучше чем ставить гугл сервисы, которые будут хозяйничать в смартфоне, но надеяться, что yalp заработает когда он вам понадобится это сомнительная свобода как по мне. Альтернатива — сторонние сайты с apk. Их довольно много, но я не могу что-то из них посоветовать. Я пользуюсь сомнительными apk с форума 4pda. Конечно приложения которым нужны гуглсервисы работать без них не будут.
5) Если потребности не покрывают приложения из коробки + пару открытых приложений с f-droid'а (кстати, многие сомневаются в его надежности, кто-то даже отказывается публиковать там приложения), то нам придется ставить сомнительные приложения и контролировать их: обманывать что дали доступ к адресной книге, фильтровать трекинговые запросы, запрещать доступы к учетным записям, идентификаторам, давать доступ в интернет только на ближайшую минуту. Родной механизм пермишинов совершенно не гибкий и не позволяет таких вещей. Из сторонних модулей остался только xprivacylua который работает через xposed, который не работает на последних версиях андройд (есть edexposed, но он работает очень криво). И наличие xposed ставит крест на попытке обращения к разработчику прошивки с целью пофиксить баги (т.к. он сам и его модули сами являются главными причинами этих багов).
6) Xiaomi redmi note 4X вполне продаются на yandex market. Как и mi mix'ы.

Получается что если для нас важно пользоваться приложением с гугл сервисами, то смартфон не освободишь (хотя прошивку иногда все равно имеет смысл сменить).
Если мы готовы ограничиться сомнительными приложениями без гугл сервисами, то остаемся без свежих версий андройда (до андройд 8 включительно) и соответсвенно покупаем немного устаревшие устройства. Либо ставим кучу сомнительных китайских модулей и мучаемся с edexposed. Насколько наш телефон остается свободным после этих мучений (после установки прошивки, которую никто не проверяет, после установки сомнительных приложений или после xposed или после модулей для edxposed) вопрос открытый. В любом случае пользование смартфоном становится еще менее удобным.
Если нам нужны только надежные приложения (в моем списке это только vlc), тогда смена прошивки имеет смысл.
Выбор не лучший, поэтому я настроен опозиционно к андройду. И думаю искать устройство под мобильный линукс (смартфон, планшет). На этом фоне librem5 (если он выйдет стоящим) выглядит не настолько уж дорогим (750$ без доставки).

Используйте скрипты, не вводите команды руками. У вас есть 1001 шанс все сделать правильно.
P.S. Раньше прошивки для нокийдля тюнинга редактировали, а теперь чтоб стать хозяином своему телефона…

Мы просто вернули себе право управления своим собственным устройством и избавились ото всех (наивно думать, что ото всех, но по крайней мере от большинства) шпионских модулей.

Как уже выше заметили, наивно так думать просто потому что LineageOS — с открытым исходным кодом.

Пока вы (или кто-то кому вы доверяете) не будет делать полный аудит этого кода (включая весь закрытый код в блобах) с каждой новой версией вы можете только надеяться что «вернули себе право управления», не говоря уже о том что со всеми устанавливаемыми приложениями тоже придётся поступать аналогично.

Нельзя пользоваться андроидом и быть свободным от него.

Я несколько раз задумывался о том, чтобы поставить LineageOS и включить интернет. Останавливает то, что мне нужен только ватсапп, что всё обессмысливает. Единственная идея что есть у мена, это купить другой телефон, и приклеить двусторонним скотчем к кирпичу. Тапы и сообщения будут утекать, но большинство других метрик будут достаточно искажены.

Спасибо за статью. Пара вопросов) 1.LineageOS по умолчанию система устанавливается на зашифрованная? То есть шифрует весь диск? 2. Какой вы использовали фаервол для проверки сетевой активности?

Беда с альтернативной прошивкой в том, что специфичные для устройства вещи не работают. Например, S Pen в серии Galaxy Note, датчик солнечного излучения, пульса. У Note 4 был микрофон, который определял с какой стороны идет звук, это тоже не работало. И еще, пока прошивку допиливали до нормального состояния, уже выходила новая версия Android и все по-новой.

После перепрошивки моторолловские фишки (включение потряхиванием фонарика и камеры, показ времени после проведения над телефоном рукой) остались?

Для большинства смысл перехода на линейку есть, но больше из-за поддержки, а не из-за подконтрольности аппарата. Конечно, телефон будет более подконтролен, чем при использовании гугла со всеми его сервисами, но никак не абсолютно. Хотя это в любом случае только плюс. А вот то, что вас производитель уже не кинет, через 1,5 года прекратив поддержку аппарата, это уже более весомый аргумент.

По моему опыту прошивка LineageOS даже на «официально» поддерживаемые устройства часто оборачивается головной болью и занимает много времени, проведённого в попытках добиться результата и рысканью по форумам в поисках решения какой-нибудь специфической ошибки. Я прошивал несколько разных аппаратов, разных фирм. Проще всего было с Nexus, хуже всего с Xiaomi. У последних тяжёлый и ненадёжный процесс разблокировки загрузчика, каждый шаг на этом пути как напоминание тебе о том, как не хочет Xiaomi, чтобы ты это делал. Кстати, если кому нужно, загуглите сторонний проект XiaoMiTool V2, который может облегчить вам жизнь при перепрошивке.
Опять таки, по моему опыту, после первой успешной прошивки LineageOS всё становится хорошо и работает нормально.

Пользовался в таком формате (LOS, F-Droid, microg) Samsung S9 и впечатления от дегуглофицированного андроида остались смешанные. С одной стороны — все приватно, помогает батарейке, в целом большая потребностей от телефона покрыта приложениями, но и есть куча «но».

Для карт предлагается пользоваться osmandом, который конечно убер-мощная openstreetmap штука, но чтобы получить свежие данные по общественному траспорту и ревью ресторанов ты все равно скорее всего лезешь в Google Maps, который без gapps работает так себе. Плюс навигация в осменде работает довольно медленно.

Без Google Play Services разламывается еще куча вещей, например все что пользует в себе встроенные гуглокарты (прога с билетами для общественного траспорта, местный ЦИАН, убер, прокат великов, все можно сразу забыть). Разламываются и банкинг приложения (что кстати непонятно, нафига им Google).

Многих уникальный и платных прог нет в F-Droid, хороший пример BubbleUNP (пушает любое медиа в любой DLNA приемник) — платная версия доступна только Play Store.

Ну и мелочи: на самсунге ты теряешь качество фото, потому что у них в ROMе доставляется какая-то проприетарная тема, которой нет в AOSP.

Наверное еще куча всего что я уже забыл, но смог я так пользоваться телефоном месяца 3-4 и ревертнулся на сток. Эксперимент интересный, но если вы собрались пользоваться AOSP ежедневно — будьте готовы к даунгрейду софтового окружения. С обратной стороны — если вы хотите от вашего телефона только браузер, email и мессенджер и готовы смириться с даунгрейдом метадаты в картах и отсутствию некоторых mobile-only сервисов вроде проката велосипедов — то вам весьма подойдет такой сетап.

P.S. с microg whatsapp вроде работал без особых проблем

Посмотрел ссылки в начале статьи. Вот Вы пишите:
<< То, что мы имеем сейчас в лице LineageOS уже можно с натяжкой назвать «чистым Андроидом». Это хорошо заметно по логу фаервола. Если в родной, якобы «чистой» прошивке Motorola G7 фаервол просто раскалялся от паразитной активности приложений и сервисов Google и Motorola и десятков трекеров в приложениях, то на LineageOS внутренняя жизнь системы приобрела вменяемый характер.>>
— Вы понимаете, что фаервол под LineageOS может просто не фиксировать то, что фиксировалось под Андроид, хотя бы потому мы не знаем какие у вас были настройки приватности на Андроиде, чтобы доверять вашему сравнению. Любые приложения, даже системные, в любом случае требуют настройки, независимо от ОС. А настроить приватность на LineageOS и не настроить на Андроиде, либо установить какие-то приложения на Андроиде и не установить их же под LineageOS (потому что под LineageOS этих приложений ещё нет!), чтобы потом сравнивать обе ОС — это бессмысленное занятие. Потому что любая реклама всё равно проникает на устройство только извне через установленные приложения, независимо от типа ОС на устройстве. Можно и Андроид настроить так, что ничего не проникнет и ничего не уйдёт, если руки не кривые. В конце концов даже если LineageOS на данный момент действительно чище и безопасней, то нет гарантии что получив N новых тысяч-миллионов пользователей LineageOS такой и останется. Через 3 месяца придут новые системные апдейты для LineageOS, а с ними и новые уязвимости вашей приватности. Зато если в чём и можно быть уверенными, так это в том, что зоопарк доступного прикладного ПО под LineageOS на данный момент меньше, а равно и время реакции разработчиков на обнаружение всяких дыр.

Не знаю, что подразумевали авторы термина «чистый Андроид»

дык знамо что, андроид без свистоперделок от вендора (см. например HTC Sense, MIUI или Samsung TouchWiz как образцы максимально «грязного»)

По поводу устройств — крайне советую, тому кто захочет перепрошить, ASUS Zenfone MAX pro m1 и m2. Кастомных прошивок — море, не только LOS. Темы на 4пда за тысячу страниц. Есть уже куча на база 10 андроида, включая 17 LOS

Сноуден расплакался, читая эту статью :)

Хочу сделать небольшую ремарку, как человек, уже почти десять лет обращающийся с устройствами на los: фактически, неофициальные прошивки от этого проекта есть под почти каждый аппарат, см 4pda. У меня на всех моих устройствах стоит кастом на основе аосп.

Исключение, пожалуй, только устройства huawei — там загрузчик разблокировать можно только за деньги.

...Xiaomi Redmi 4(X), Xiaomi Redmi Note 4 или Xiaomi Mi A1

На Украине эти три аппарата продаются. И особо искать не нужно.

А чем так недостоин G7 Power? Очень, как по мне, приятный аппарат. Заряжаю его раз в 4-5 дней (зависит от интенсивности чтения на нем, если помногу, то может 4 дня не протянуть, ну и это если не нужен навигатор, с ним и за день заряд улететь может). Скорости работы (производительности) хватает вполне. Если нужно, можно поэкономить — на недавних выходных забыл шнурок usb-c, в режиме battery saver и воздерживаясь от чтения с телефона, просто в режиме ожидания — заряд упал с 14% до 4% за полные двое суток. Из фоновых приложений скайп+вайбер, вайфай не отключал.

Спасибо, очень своевременная статья!

приложение, которое занимается сливом ваших данных, отслеживанием вашей активности и построением вашего цифрового профиля.

Никто не подскажет программу для флуда и забивания своего цифрового профиля рандомными данными? Когда-то попадалось что-то подобное, не могу найти/вспомнить. По моему хорошее решение проблемы.

Сама идея чистого и подконтрольного вам смартфона входит в противоречие с логикой и практикой жизни в современном обществе, где каждый продавец товаров или услуг имеет своё приложение, которое занимается сливом ваших данных, отслеживанием вашей активности и построением вашего цифрового профиля.

Что со всем этим делать предлагаю читателям решать самостоятельно.

Могу предложить на эту тему вот что:
MyAndroidTools — позволяет посмотреть какие службы включает в себя приложение и часть из них безболезненно вырубить (обычно то что отвечает за рекламу так и называется ad/telemetry, хотя бывают исключения, конечно полностью от слежки так не избавиться, но часть зондов можно прибить в том числе те что работают в фоне).

AirFrozen — более радикально решение, если приложение не запущено оно «замораживается» (штатный функционал android доступный по adb), и соответственно никаких фоновых служб уже не может быть принципиально, данные будут собираться и передаваться исключительно когда приложение запущено.

AFWall — файрволл, можно отдельно настроить разрешения на выход в сеть через VPN, по Wi-Fi и по мобильной сети для каждого приложения, как ограничит слив данных и избавит от рекламы, так и сэкономит батарею и траффик.

Все три приложения требуют root, и некоторой начальной настройки, но если у вас стабильный набор используемых приложений и вы хотите получить от своего смартфона немного больше (и что бы маркетологи при этом получили меньше) оно того однозначно стоит.

В своей статье fur_habr рекомендует остановиться на Xiaomi Redmi 4(X), Xiaomi Redmi Note 4 или Xiaomi Mi A1.

Это не совсем так, это был пример того, какие можно выбрать устройства до 15 тысяч и следуя определенной логике.

При попытке поинтересоваться у продавцов наличием в продаже этих моделей, я получил в ответ круглые глаза, заверения, что таких древностей у них нет. Интернет только подтвердил диагноз — купить новый аппарат этих моделей практически невозможно, есть какие-то сомнительные предложения (1-2 экземпляра) непонятного происхождения и не факт, что подходящих для наших частот связи. В общем, это не наш путь.

Можно поискать и найти. По поводу частот — да, надо выяснять конкретную модель(международная, китайская, для индии и так далее). Mi A1 так вообще вроде бывает только международная.

Мы потеряли также банковские приложения и оплату через NFC

оплату через NFC — да, но почему потеряли банковские приложения? Все из раза в раз пишут, что банковские приложения не работают, но на вопрос «какие на территории РФ не работают», все отвечают только про бесконтактную оплату. Приводите примеры. Я когда писала статью специально проверяла на форумах — большинство приложений от крупных банков работает без Google Apps и даже с рутом. И даже некоторые приложения раньше если видели рут на телефоне — то работали только если этот рут предоставить также и этим приложениям. Сейчас же вроде работает всё и так. Насколько я слышала — могут только ограничить крупные переводы. Естественно после того как установите приложения — не надо сразу пересылать крупные суммы через него. Сначала, например, оплатите ЖКХ или пополните баланс интернета. А потом уже можно через какое-то время более полноценно пользоваться приложением. И это касается не только смартфонов с LOS или с рутом. Приводите примеры на каких прошивках в какой конфигурации какое банковское(или не банковское) приложение не работает(или работает криво). Иначе это просто слухи. Многие приложения «ругаются», но работают.

Очевидно, что для большинства «нормальных людей» которым нужно «передать файл по Ватсапу», «погонять птиц», посвайпить бесконечные ленты «друзей», установить кешбек-приложения от Спортмастера и Алиэкспресс … — этот вариант не подходит.

Не совсем так. Даже для таких людей, которым нужны эти приложения кровь-из-носа, то всё равно неплохо было бы поставить LOS.
По поводу вотсапа — если сильно нужно, то можно сделать рабочий профиль(через Shelter). Или отобрать все разрешения и пользоваться приложением «Open In WhatsApp» для отправления сообщений новым контактам. Работать при этом будут только текстовые сообщения.
Остальные программы также можно ограничить, например игры. Конечно эти программы всё равно будут пытаться отправлять всю информацию на сервера, но в руках этих программ уже будет не так много информации. Дополнительно ограничение сайтов/хостов/доменов через AdAway еще немного снизит количество утекаемой информации.
Я конечно советую не ставить такие приложения, но даже если вы захотите их поставить — то, наоборот, LOS и дополнительные инструменты будут вам только в помощь при урезании аппетитов таких приложений.

Чтобы не плодить комментарии:
-Некоторые жалуются на ухудшение съёмки камерой из LOS. Можете поискать сторонние камеры на F-Droid(некоторые лучше снимают видео, некоторые фото). Но также некоторые «вытаскивают» проприетарные приложения камер из родных прошивок. Можете поискать. Есть целые телеграм каналы на эту тему с десятками тысяч подписчиков. В некоторых случаях такие камеры работают только с Gapps, но есть моды которые работают и так.

-Некоторые жалуются на то, что установка замороченная и что LOS даже «официальный» глючит. Да, такое бывает. Но установка замороченная у любой прошивки. И официальный LOS чаще стабильнее. Только почему то у нас принято писать только когда что что-то не работает. Хотя есть десятки тысяч людей у которых именно «официальный» LOS работает стабильней, чем другие прошивки.

-Некоторые товарищи считают, что обычный/чистый Android лучше чем LOS. Только ни один из этих вот товарищей, видимо, сам не пробовал смотреть логи «чистого» Android-а. Просто они считают чистым Android-ом всё что из коробки поставляется с теми же «скучными» обоями, что и Nexus-ы и Pixel-и.
Чистый Android+Gapps из коробки сейчас ТОЛЬКО в Pixel-ях. В остальных устройствах то «антивирус» 360, то клавиатура swift key, то facebook, то погода от непонятно кого. Иногда всё вместе. И всё это неудаляемое.
Назовите мне хоть одно устройство(не Pixel), у которого чистый Android из коробки? И желательно с подтверждением, что кто-то проверял трафик хотя бы в течение 1-2 ух дней.

Есть ещё люди, которые пишут что они смирились. Зачем они это пишут? Для меня это сродни фразам: «Я наркоман, пытался бросать, но теперь смирился и пока что не умер». Ну хорошо. Зачем нам это знать? Пожалеть и обратить на вас внимание?

Netguard ещё помимо того что действует как фаервол отдельных приложений — может ещё работать как блокировщик отдельных сайтов/доменов. Я это уже писала в статье. Так что лучше использовать это приложение, если у вас нет рута.

Новость в тему:

Вышел PinePhone — защищенный Linux-смартфон

Компания Pine64 сообщила о начале продаж свободного защищенного смартфона PinePhone. Смартфон нацелен на тех, кто считает, что человек должен иметь полный контроль над технологиями и своей жизнью. Все, кто ценит приватность и ненавидит телеметрию Android и iOS, являются потенциальными покупателями PinePhone. Пришло время послать большого брата в /dev/null!

Первая партия разлетелась как горячие пирожки, но в ближайшее время в магазине появится новая.

Стоимость PinePhone всего $150. Железо смартфона полностью заменяемое — каждый модуль можно вытащить и заменить, или обновить на более мощный с помощью отсоединяемых шлейфов.

PinePhone поддерживает множество ОС:

Postmarket OS (KDE Plasma Mobile предустановлена);
UBPorts (Ubuntu Touch);
Maemo Leste;
Nemo Mobile;
Manjaro;
LuneOS;
SailfishOS;
В ближайшее время появится поддержка NixOS.

Все эти образы можно скачать и поставить на смартфон прямо с SD-карты.

Интересно, а двойную загрузку можно сделать, чтобы постоянно сидеть на безопасной Оси, а иногда переключаться на Андроид?

Спасибо за статью!
Ранее уже экспериментировал с CianogenMod, а потом Lineage, но ставил их уже на сильно поюзанные телефоны, когда после пары лет использования родная система начинала тормозить, и появлялось желание её снести.
Сейчас впервые ставлю кастомную систему на совершенно новый телефон. Вы меня избавили от мук поиска и выбора! Не долго думая купил Moto G7 Plus (да, по состоянию на июль 2020 года он уже есть среди поддерживаемых устройств, что порадовало), разблокировал и установил Lineage, ориентируясь на ваш мануал.
Единственное, Google Apps я тоже поставил. В минимальной версии Open GApps Pico — только подключение к Гугл-аккаунту и магазину приложений, и ничего больше. Я не склонен к паранойе и использую Lineage исключительно из соображений более шустрой работы системы и отсутствия всяких дефолтных приложений от вендора, которые мне не нужны. Так что пользуюсь магазином приложений от Гугла и не парюсь.
Для Moto G7 Plus версия Линейки уже более новая — 17.1, на базе Android 10. Это приятно.