Technologie - 🤖

privilégiant la vie privée

Ça m’énerve toujours que l'on parle de vie privée avec GrapheneOS. Le but de cette "ROM" est la sécurité, pas la confidentialité à tout prix. GrapheneOS a une sandbox pour chaque application, c'est vrai, mais ce n'est pas l'aspect principal. Les sandbox améliorent le côté vie privée par effet de bord. Rien n'est caché contrairement a des ROMs comme CalyxOS.

Il y a beaucoup de differences techniques, et on dirait que peu de journalistes ont compris la difference.

Mais ces solutions se heurtaient souvent à des limites matérielles, comme l'impossibilité de reverrouiller le chargeur d'amorçage (bootloader) sans sacrifier la chaîne de confiance.

Je suis sur fairphone 5, sous /e/OS, mon bootloader est re-verrouillé.

Je ne comprends pas la partie sur le sacrifice de la chaine de confiance. Le re-verrouillage induit quand même une faille ?

GrapheneOS exige le support du Hardware Memory Tagging (MTE), une protection physique de la mémoire vive qui neutralise les failles de corruption de mémoire.

C'est en rapport avec le MTE ?