O GrapheneOS usou seu perfil oficial no X para reclamar que APIs de verifica\u00e7\u00e3o de integridade de software e hardware, segundo a empresa, d\u00e3o controle da web \u00e0s grandes empresas. A den\u00fancia aponta especificamente mecanismos nativos do Android e do iOS, sem que Google e Apple tenham se manifestado publicamente at\u00e9 o momento.<\/p>\n
A organiza\u00e7\u00e3o acusa que as APIs Play Integrity, do Google, e App Attest, da Apple, est\u00e3o sendo promovidas como recursos de seguran\u00e7a. Segundo o GrapheneOS, a ades\u00e3o desses sistemas encoraja servi\u00e7os online a dependerem de plataformas dominantes, dificultando a ado\u00e7\u00e3o de alternativas.<\/p>\n
Os mecanismos citados funcionariam como verificadores de integridade do dispositivo, permitindo que servi\u00e7os atestem a confiabilidade do hardware e do software. A leitura da GrapheneOS \u00e9 de que isso confere controle concentrado a Google e Apple sobre a web.<\/p>\n
No Android, a Play Integrity \u00e9 usada principalmente por apps banc\u00e1rios para aumentar a seguran\u00e7a, incluindo a restri\u00e7\u00e3o a dispositivos rooteados. O GrapheneOS sustenta que o recurso tamb\u00e9m pode bloquear plataformas leg\u00edtimas, como o pr\u00f3prio OS alternativo.<\/p>\n
A conta do GrapheneOS no X afirma que a Play Integrity pro\u00edbe o uso do GrapheneOS, ainda que ele seja considerado mais seguro do que alternativas permitidas. Segundo a organiza\u00e7\u00e3o, esses sistemas visam impedir hardware ou software n\u00e3o aprovados pelos gigantes.<\/p>\n
A cr\u00edtica tamb\u00e9m aborda privacidade e competi\u00e7\u00e3o. O GrapheneOS sustenta que a Play Integrity n\u00e3o aumenta a seguran\u00e7a de forma efetiva e, na pr\u00e1tica, restringe op\u00e7\u00f5es de usu\u00e1rios. Alega que servi\u00e7os que exigem App Attest ou Play Integrity fortalecem o duop\u00f3lio de Google e Apple.<\/p>\n
Para a organiza\u00e7\u00e3o, o AOSP, projeto aberto, pode ser distribu\u00eddo fora do controle do Google. O GrapheneOS argumenta que a verifica\u00e7\u00e3o de hardware ofereceria uma forma de atestar conformidade sem depender de licen\u00e7as dos Google Mobile Services.<\/p>\n
Em rela\u00e7\u00e3o ao uso do reCAPTCHA, o GrapheneOS afirma que a ferramenta de verifica\u00e7\u00e3o de humanidade pode exigir dispositivos certificados para acesso a conte\u00fados, aumentando a depend\u00eancia de Android ou iOS para autentica\u00e7\u00e3o.<\/p>\n
O GrapheneOS destaca que, apesar de ser baseado no AOSP e n\u00e3o incluir os servi\u00e7os do Google, ele \u00e9 uma solu\u00e7\u00e3o popular entre usu\u00e1rios que buscam maior privacidade. A plataforma \u00e9 compat\u00edvel com celulares Pixel e, no futuro, pode chegar a dispositivos da Motorola.<\/p>\n
Fontes da reportagem indicam que o tema segue sem resposta p\u00fablica das empresas citadas. A ag\u00eancia n\u00e3o localizou posicionamentos oficiais de Google ou Apple at\u00e9 o fechamento desta edi\u00e7\u00e3o.<\/p>\n","protected":false},"excerpt":{"rendered":"