GrapheneOS critica /e/OS e levanta preocupações de segurança

O mundo dos Android alternativos está em guerra aberta, com o GrapheneOS a não poupar palavras em resposta a desinformação promovida pelo /e/OS.

A equipa por trás do GrapheneOS respondeu duramente a um artigo que promovia o Fairphone 6 com /e/OS como a melhor opção para quem valoriza privacidade. Segundo o projecto, esta recomendação é "enganosa e perigosa", indicando que o /e/OS falha em fornecer actualizações regulares de segurança e até compromete várias protecções essenciais de privacidade presentes no Android original.

Entre as principais críticas, está a ausência do uso de um secure element, componente essenccial para garantir a encriptação dos dados de forma eficaz com PINs simples. Isto significa que a maioria dos utilizadores pode estar exposta a ataques brute force sem o saber. Além disso, o /e/OS altera a interface que mostra o nível de patch de segurança, escondendo a verdadeira versão instalada no sistema. O /e/OS é também acusado de incluir apps e serviços não privados, como o reconhecimento de voz que envia dados para a OpenAI, ao contrário das opções offline disponibilizadas pela própria Google.

O confronto vai além das questões técnicas. A equipa do GrapheneOS acusa o fundador do /e/OS, Gaël Duval, de espalhar desinformação e atacar pessoalmente membros da comunidade, algo que também terá acontecido com o responsável pelo projeto DivestOS, entretanto descontinuado. Segundo o GrapheneOS, estas atitudes desviam a atenção do problema principal: o facto de o /e/OS reduzir drasticamente a privacidade em vez de a reforçar.

A resposta termina com uma nota clara: o /e/OS não cumpre sequer os mínimos exigíveis em termos de privacidade e segurança. Ao vender dispositivos com meses ou anos de atraso em patches críticos e ao esconder isso aos utilizadores, o sistema coloca em risco pessoas que acreditam estar mais protegidas. O GrapheneOS, por outro lado, destaca-se por aplicar correcções no próprio dia de lançamento e manter uma política de transparência total sobre as suas actualizações e funcionalidades - algo que quer que fique devidamente divulgado e esclarecido.