Мобильные телефоны

Защищает от следующих угроз:

• Целенаправленные атаки
• Пассивные атаки

Most mobile phones receive short or limited windows of security updates from OEMs; after these devices reach the end of their support period, they cannot be considered secure as they no longer receive firmware or driver security updates.

The mobile devices listed here provide a long lifespan of guaranteed security updates and allow you to install a custom operating system without violating the Android security model.

Recommended Android Distributions Details about Android Security

Внимание!

Устройства с истёкшим сроком службы (например, устройства на GrapheneOS с «расширенной поддержкой») не имеют полных исправлений безопасности (обновлений прошивки) из-за прекращения поддержки OEM-производителем. Эти устройства нельзя считать полностью безопасными, независимо от установленного программного обеспечения.

General Purchasing Advice

При покупке устройства рекомендуем приобрести как можно более новое. ПО и прошивка мобильных устройств поддерживаются только в течение ограниченного периода времени, поэтому покупка нового устройства продлевает его жизненный цикл настолько, насколько это возможно.

Не покупайте телефоны у операторов мобильной связи. These often have a locked bootloader and do not support OEM unlocking. These phone variants will prevent you from installing any kind of alternative Android distribution.

Будьте очень осторожны при покупке подержанных телефонов в интернет-магазинах. Всегда проверяйте репутацию продавца. If the device is stolen, there's a possibility of it being entered in the IMEI database. There is also a risk involved with you being associated with the activity of the previous owner.

A few more tips regarding Android devices and operating system compatibility:

• Do not buy devices that have reached or are near their end-of-life; additional firmware updates must be provided by the manufacturer.
• Do not buy preloaded LineageOS or /e/ OS phones or any Android phones without proper Verified Boot support and firmware updates. These devices also have no way for you to check whether they've been tampered with.
• Короче говоря, если устройство не указано в этом списке, вероятно, на это есть веская причина. Загляните на наш форум, чтобы узнать подробности!

Google Pixel

Телефоны Google Pixel - это единственные устройства, которые мы рекомендуем к покупке. Телефоны Pixel имеют более высокий уровень аппаратной безопасности, чем любые другие устройства Android, представленные в настоящее время на рынке, благодаря надлежащей поддержке AVB для сторонних операционных систем и кастомным чипам безопасности Google Titan, выступающим в качестве элемента безопасности.

Устройства Google Pixel известны хорошей безопасностью и правильной поддержкой Verified Boot, даже при установке сторонних операционных систем.

Начиная с Pixel 8 и 8 Pro, устройства Pixel получают минимум 7 лет гарантированных обновлений безопасности, что обеспечивает гораздо более длительный срок службы по сравнению с 2-5 годами, которые обычно предлагают конкурирующие OEM-производители.

Магазин

Аппаратная безопасность

Элементы безопасности, такие как Titan M2, более ограничены, чем процессорная Trusted Execution Environment (TEE), используемая в большинстве других телефонов, поскольку они используются только для хранения секретов, аппаратной аттестации и ограничения скорости, а не для запуска "доверенных" программ. Телефоны без защищенного элемента вынуждены использовать TEE для всех этих функций, что приводит к увеличению поверхности атаки.

Google Pixel phones use a TEE OS called Trusty which is open source, unlike many other phones.

The Pixel 8 series and later supports ARM's Memory Tagging Extension (MTE), a hardware security enhancement that drastically lowers the probability of exploits occurring through memory corruption bugs. The stock Pixel OS allows you to enable MTE for supported apps through Google's Advanced Protection Program or via a developer option, but its usability is quite limited. GrapheneOS, an alternative Android OS we recommend, greatly improves the usability and coverage of MTE in its implementation of the feature.

Buying a Google Pixel

A few more tips for purchasing a Google Pixel:

• If you're after a bargain on a Pixel device, we suggest buying an "a" model, just after the next flagship is released. Discounts are usually available because Google will be trying to clear their stock.
• Consider price beating options and specials offered at physical stores.
• Look at online community bargain sites in your country. These can alert you to good sales.
• Google provides a list showing the support cycle for each one of their devices. The price per day for a device can be calculated as: $\frac{\text{Cost}}{\text{End of Life Date}-\text{Current Date}}$ , meaning that the longer use of the device the lower cost per day.
• If the Pixel is unavailable in your region, the NitroPhone can be shipped globally.

The installation of GrapheneOS on a Pixel phone is easy with their web installer. If you don't feel comfortable doing it yourself and are willing to spend a bit of extra money, check out the NitroPhone as they come preloaded with GrapheneOS from the reputable Nitrokey company.

Критерии

Важно отметить, что мы не связаны с каким-либо проектом, который мы рекомендуем. В дополнение к нашим стандартным критериям, мы разработали чёткий набор требований, обеспечивающий объективность наших рекомендаций. Перед тем, как вы решите выбрать какой-либо проект, мы рекомендуем вам ознакомиться со списком критериев и провести собственное исследование, чтобы убедиться в правильности своего выбора.

• Должны поддерживать хотя бы одну из рекомендованных нами кастомных операционных систем.
• Должны продаваться новыми в магазинах.
• Должны получать обновления безопасности минимум 5 лет.
• Должен быть отдельный аппаратный элемент безопасности.

Функция "цифрового наследия": Термин "цифровое наследие" подразумевает под собой набор функций, который позволяет вам регулировать права доступа других людей к вашей информации после того, как вы умрете

Вы читаете Русский перевод сайта Privacy Guides, выполненный нашей невероятной командой переводчиков на платформе Crowdin. Если вы заметили ошибку или непереведенные части на этой странице, пожалуйста, помогите нам! Перейти на Crowdin

You're viewing the Russian copy of Privacy Guides, translated by our fantastic language team on Crowdin. If you notice an error, or see any untranslated sections on this page, please consider helping out!