Veja por que o Pixel 10 pode ser o último Pixel verdadeiramente amigo da privacidade

A notícia de que o GrapheneOS – o sistema operacional móvel privado baseado em AOSP – está fazendo parceria com um fabricante de smartphones ainda não identificado para oferecer suporte oficial a um smartphone com Snapdragon, fez a comunidade refletir sobre quem será o parceiro: Nothing, OnePlus, Xiaomi ou talvez outra pessoa. De qualquer forma, uma escolha maior de hardware com suporte oficial será ótima quando se trata de usar um sistema operacional com foco na privacidade.

A má notícia para os fãs da privacidade do Pixel é que depois do Pixel 10, não há garantia de que o GrapheneOS adicionará suporte para qualquer um de seus sucessores. O GrapheneOS tem suportado todos os modelos Pixel até agora, cumprindo as promessas de oferecer suporte a vários dispositivos até o fim da vida útil.

O destino dos futuros Pixels é incerto, o que significa que o próximo dispositivo GrapheneOS com suporte oficial pode parecer totalmente diferente. Não é que a série Pixel apresente falhas repentinas, mas as mudanças contínuas na abordagem do Google em relação à segurança, disponibilidade de fontes e desenvolvimento de dispositivos podem tornar os Pixels futuros menos adequados para desenvolvedores preocupados com a privacidade e, portanto, para usuários. Este pode ser o último telefone do Google com opção de privacidade no nível GrapheneOS.

Além disso, o Google costumava tornar relativamente simples para os desenvolvedores a construção de AOSP para Pixels, lidando com o meticuloso processo de vários arquivos de configuração de hardware. No entanto, o Google parou de lançar árvores de dispositivos completas e oportunas, binários de driver e fontes de kernel para Pixels, em vez de direcionar os desenvolvedores para o dispositivo de referência virtual ‘Cuttlefish’.

Isso acabou sendo um grande negócio. Sem acesso fácil do desenvolvedor ao código-fonte, os Pixels se tornaram uma base menos prática para ROMs personalizados – minando uma das poucas vantagens da série sobre outros dispositivos Android. Com menos motivos para permanecer, projetos como o GrapheneOS têm uma desculpa para olhar além das limitações do projeto Tensor do Google e adotar hardware um pouco mais de ponta.

Uma mudança para o silício Snapdragon trará desempenho e eficiência significativamente maiores do que os chips Tensor internos do Google, tornando-o mais atraente para usuários avançados ou jogadores com maior interesse em privacidade. Além disso, o próximo telefone da lista do parceiro beneficiará das suas capacidades de rede aparentemente mais eficientes, uma vantagem para a conectividade e a duração da bateria.

No entanto, não acredito que este seja o principal motivo das consequências do Pixel. A equipe do Graphene observou que ele ainda pode suportar Pixels futuros e que anteriormente outros OEMs não atendiam aos seus rigorosos padrões de segurança. A segurança continua sendo o objetivo principal do projeto, e não a escolha de vencedores de hardware. No entanto, o Google aparentemente tem causado outras dores de cabeça ao criar dispositivos preocupados com a segurança que provavelmente não lhe fizeram nenhum favor.

No início de setembro, o GrapheneOS questionou a nova prática do Google de lançar patches de segurança para OEMs sob um embargo de vários meses antes de publicar a fonte. Isso potencialmente permite que atores mal-intencionados explorem vulnerabilidades meses antes de serem corrigidas para muitos usuários. Também reduz a transparência em relação à rapidez com que os OEMs aplicam atualizações críticas de segurança.

O GrapheneOS ainda pode enviar atualizações de segurança binárias durante a janela de embargo, mas não pode publicar o código-fonte correspondente até que as restrições do Google sejam suspensas. No entanto, vulnerabilidades de baixo nível fora do escopo do sistema operacional, como explorações de firmware ou driver, estão à mercê do prazo mais longo que o Google se deu para resolvê-las. Esta pode ser uma das razões pelas quais a GrapheneOS está explorando parceiros de hardware com compromissos mais oportunos com atualizações de firmware e drivers.

Apenas a GrapheneOS sabe exatamente o quanto essas mudanças influenciaram sua busca por novos parceiros de hardware, mas está claro que ela e o Google agora divergem bastante sobre o que “Android seguro” deveria significar.

Embora possa parecer paradoxal comprar um telefone do Google em busca de privacidade, o GrapheneOS permite que os usuários separem o hardware Pixel que desejam do software do Google que não desejam. Os aplicativos do Google não são instalados por padrão, mas podem ser adicionados novamente em um ambiente de área restrita, onde são executados como qualquer outro aplicativo – sem os privilégios elevados que permitem a pesada “ligação para casa” vista em Pixels padrão e na maioria dos dispositivos Android.

O GrapheneOS não inclui análises ou telemetria, evitando o labirinto de rastreamento integrado ao ecossistema do Google. Da mesma forma, não há backdoors ocultos na Play Store para atualizar aplicativos silenciosamente ou alterar seu comportamento – cada atualização é transparente e iniciada pelo usuário. A lista continua, mas o resultado final é simples: se você deseja um Pixel que realmente controle, o GrapheneOS oferece isso.

Isso não quer dizer que os Pixels serão repentinamente deixados para trás quando uma alternativa baseada no Snapdragon aparecer. O GrapheneOS continua comprometido em oferecer suporte à série Pixel 10 ao longo de sua vida, embora o suporte ao Pixel 11 ainda esteja para ser determinado. Ainda com o bloqueio do sideload e a aplicação cada vez mais rigorosa do Play Integrity do Google, o cenário mais amplo do Android está se tornando cada vez mais restrito. Nesse contexto, a mudança da GrapheneOS em direção a um novo parceiro de hardware pode marcar um momento crucial para Android e Pixels focados na privacidade.