GrapheneOS przeciwko prawom o wieku w OS

# GrapheneOS odrzuca przepisy dotyczące weryfikacji wieku użytkowników w systemie operacyjnym

Twórcy GrapheneOS oficjalnie odmówili wdrożenia mechanizmów zbierania danych o wieku użytkowników, wymaganych przez nowe przepisy w Brazylii, Kalifornii i Kolorado. System operacyjny pozostanie dostępny bez obowiązkowej identyfikacji, nawet jeśli doprowadzi to do zakazów sprzedaży w niektórych regionach.

Nowe regulacje dotyczące weryfikacji wieku

17 marca 2026 roku w Brazylii zaczęła obowiązywać ustawa Digital ECA 15.211/2025. Nakłada ona kary do 50 mln reali (około 9,5 mln dolarów) na dostawców systemów operacyjnych, którzy nie wdrażają weryfikacji wieku podczas instalacji. Podobne przepisy wprowadzane są w USA: kalifornijski AB 1043 wejdzie w życie 1 stycznia 2027 roku, koloradski SB26-051 został już zatwierdzony przez senat 3 marca.

Te przepisy wymagają od systemów operacyjnych pytania o wiek lub datę urodzenia przy tworzeniu konta i przekazywania danych deweloperom aplikacji. Biometria lub zdjęcia dokumentów nie są obowiązkowe — wystarczy samo zgłoszenie. Krytycy, w tym ponad 400 naukowców w dziedzinie informatyki, wskazują na podatność: dane łatwo sfałszować, a infrastruktura nadaje się do masowej inwigilacji.

Stanowisko GrapheneOS i alternatywy

GrapheneOS zachowa anonimowy dostęp bez kont czy danych osobowych. Twórcy oświadczyli: jeśli regionalne przepisy zablokują sprzedaż urządzeń z ich systemem, to akceptowalne. System skupia się na prywatności i bezpieczeństwie, co czyni go popularnym wśród użytkowników unikających śledzenia.

Inne projekty idą podobną drogą:

• DB48X (oprogramowanie dla kalkulatorów open source): nie wdraża i nie planuje weryfikacji wieku.
• MidnightBSD: zaktualizowała licencję, zabraniającą użycia w Brazylii.

Te rozwiązania podkreślają priorytet prywatności nad zgodnością z regulacjami, które mogą ograniczać rynek.

Partnerstwo z Motorola

2 marca na MWC ogłoszono współpracę Motorola i GrapheneOS. Zabezpieczony system wyjdzie poza Google Pixel — na urządzeniach Motorola w 2027 roku. To rozszerzy dostęp do utwardzonego forka Androida z wzmocnioną izolacją procesów, sandboxingiem i weryfikacją uruchamiania.

Dla deweloperów oznacza to możliwość testowania na nowym sprzęcie bez ograniczeń ekosystemu Pixel. GrapheneOS korzysta z upstream AOSP z poprawkami na kernel, SELinux i zabezpieczeniami przed exploitami, co pozostanie w partnerstwie.

Aspekty techniczne prywatności w GrapheneOS

System skupia się na minimalizacji powierzchni ataku:

• Wzmocniony sandboxing: aplikacje izolowane surowiej niż w stock Androidzie.
• Przeglądarka Vanadium: utwardzony Chromium bez usług Google.
• Scoped storage i permissions: granularna kontrola dostępu do danych.
• Hardware attestation: weryfikacja integralności bez przekazywania PII.
• Aplikacja Auditor: do weryfikacji instalacji.

Odmowa weryfikacji wieku wpisuje się w model: brak centralnego zbierania metadanych zapobiega atakom korelacyjnym.

Co ważne

• GrapheneOS nie będzie zbierać danych o wieku, ryzykując blokadę w regionach z surowymi przepisami.
• Brazylijski Digital ECA już obowiązuje z karami do 50 mln reali za nieprzestrzeganie.
• Kalifornia i Kolorado wprowadzają podobne wymagania od 2027 roku, krytycy widzą ryzyko inwigilacji.
• Partnerstwo z Motorola przyniesie GrapheneOS na nowe urządzenia w 2027 roku.
• Alternatywy jak DB48X i MidnightBSD też odrzucają zgodność.

— Editorial Team