GrapheneOS proti zákonům o věku v OS

GrapheneOS odmítá zákony o ověřování věku uživatelů v OS

Vývojáři GrapheneOS oficiálně odmítli implementovat mechanismy sběru údajů o věku uživatelů, které vyžadují nové zákony v Brazílii, Kalifornii a Coloradu. OS zůstane dostupná bez povinné identifikace, i když to povede k zákazům prodejů v jednotlivých regionech.

Nové regulace pro ověřování věku

• března 2026 vstoupil v Brazílii v platnost zákon Digital ECA 15.211/2025. Ukládá pokuty až 50 milionů realů (asi 9,5 milionu dolarů) dodavatelům OS, kteří neimplementují ověřování věku při instalaci. Podobné normy se zavádějí v USA: kalifornský AB 1043 vstoupí v platnost 1. ledna 2027, coloradský SB26-051 byl již schválen senátem 3. března.

Tyto zákony vyžadují, aby OS při vytváření účtu vyžadovala věk nebo datum narození a předávala data vývojářům aplikací. Biometrie nebo fotoidentifikace nejsou povinné – stačí sebeuvádění. Kritici, včetně více než 400 vědců v oboru počítačových věd, upozorňují na zranitelnost: data lze snadno falšovat a infrastruktura je vhodná pro hromadné sledování.

Pozice GrapheneOS a alternativy

GrapheneOS zachová anonymní přístup bez účtů nebo osobních údajů. Vývojáři prohlásili: pokud regionální předpisy zablokují prodej zařízení s jejich OS, je to přijatelné. Systém je zaměřen na soukromí a bezpečnost, což ho činí populárním mezi uživateli, kteří se vyhýbají sledování.

Další projekty jdou podobnou cestou:

• DB48X (firmware pro kalkulačky s otevřeným kódem): neimplementuje a neplánuje ověřování věku.
• MidnightBSD: aktualizovala licenci, která zakazuje použití v Brazílii.

Tato řešení zdůrazňují prioritu soukromí před souladem s regulacemi, které potenciálně omezují trh.

Partnerství s Motorola

• března na MWC bylo oznámeno partnerství Motorola a GrapheneOS. Chráněná OS vyjde mimo Google Pixel – na zařízeních Motorola v roce 2027. To rozšíří přístup k hardened Android forkům s posílenou izolací procesů, sandboxing a ověřováním bootování.

Pro vývojáře to znamená možnost testování na novém hardwaru bez omezení ekosystému Pixel. GrapheneOS používá upstream AOSP s patchemi na kernel, SELinux a exploit mitigations, což se v partnerství zachová.

Technické aspekty soukromí v GrapheneOS

OS se zaměřuje na minimalizaci attack surface:

• Posílené sandboxing: aplikace jsou izolovány přísněji než ve stock Android.
• Vanadium browser: hardened Chromium bez Google služeb.
• Scoped storage a permissions: granulární kontrola přístupu k datům.
• Hardware attestation: kontrola integrity bez předávání PII.
• Auditor app: pro ověření instalace.

Odmítnutí ověřování věku zapadá do modelu: není centrální sběr metadat, což zabraňuje correlation attacks.

Co je důležité

• GrapheneOS nebude sbírat údaje o věku, riskuje blokaci v regionech s přísnými zákony.
• Brazilský Digital ECA již platí s pokutami až 50 milionů realů za nesoulad.
• Kalifornie a Colorado zavádějí podobné požadavky od roku 2027, kritici vidí riziko sledování.
• Partnerství s Motorola přinese GrapheneOS na nová zařízení v roce 2027.
• Alternativy jako DB48X a MidnightBSD také odmítají soulad.

— Editorial Team