Securitywatch: ik heb Google gedood en mijn telefoon is bijna dood

De kop van dit verhaal is zowel enigszins misleidend als volledig feitelijk. Beide dingen zijn echt gebeurd. Ik heb met succes een open-source besturingssysteem op mijn telefoon geïnstalleerd en gebruikt, waardoor het geen bedrijfscontrole meer heeft en mijn privacy is gewaarborgd. En toen ging alles mis.

Waarom heb ik dit gedaan?

Ik geef Mastodon de schuld. Ik heb veel tijd doorgebracht op dit off-beat sociale netwerk, verbonden met beveiligingsnerds en in het algemeen geprobeerd de beerput te vermijden die moderne sociale media is. Plaatsen zoals Mastodon zijn magneten voor het soort utopisch ingestelde open-source evangelisten die een beter leven beloven door het omarmen van door de gemeenschap gebouwde en ondersteunde technologieprojecten.

Als je gewoon de tijd zou nemen om te zorgen, zou het argument zijn, zou je kunnen ontsnappen aan de surveillance-economie, dacht de gevangenis met gezonde software. Als de winst om winst te maken bedrijven drijft om de privacy van gebruikers aan te tasten, herstelt het verwijderen van het winstmodel de privacy.

Misschien zag ik deze argumenten dag in dag uit op Mastodon me aan het denken dat ik het misschien ook zou kunnen doen, met de weinige vaardigheden die ik heb. Ik zou mijn geld kunnen plaatsen waar mijn mond is en beter leven via ethische software. Natuurlijk waren mijn eerdere ervaringen met Linux om een ​​oud netbook nieuw leven in te blazen en een nieuw besturingssysteem naar een telefoon te flashen meestal frustrerende oefeningen, maar dat was lang geleden. Ik wilde kijken of ik het kon laten werken en of ik echt buiten de technohegemonie kon leven, om een ​​hoger niveau van cyberbewustzijn te bereiken. Bevrijd je telefoon en je kont zal als het ware volgen.

Het plan

Mijn plan was eenvoudig: neem een ​​oud Android-apparaat en sla er een gratis open-source besturingssysteem op. Toen het eenmaal actief was, was ik van plan de Google Play Store te mijden en in plaats daarvan F-Droid te gebruiken, een app-privacy respecterende app die open-source alternatieven voor populaire apps bedient. Deze telefoon zou alleen maar de meest veilige en antikapitalistische software draaien.

Ik ging met LineageOS omdat het werkt op een lange lijst met apparaten, omdat het gelijke tred houdt met de nieuwste Android-releases en omdat het erg gebruiksvriendelijk leek. Zijn eigen afkomst gaat ver terug, naar de beduidende dagen van CyanogenMod, dus ik dacht dat het een goede keuze was.

Een apparaat uitkiezen om de obligaties van Mammon los te maken was een beetje moeilijker. Aanvankelijk overwoog ik de Nexus 7 van mijn partner te gebruiken, omdat het nog steeds een geweldig apparaat is, hoewel het tegenwoordig een beetje traag is. Uiteindelijk wilde ik het echter niet riskeren en ging ik in plaats daarvan met de Nexus 5x. Deze plastic telefoon, vanaf het uiteinde van de Nexus-lijn, is altijd mijn favoriet geweest en de gedachte om hem nieuw leven te geven was in lijn met mijn recente tirades over hoe glazen telefoons duur en dom zijn.

Ik geef toe dat er ook een soort tweedejaars rebellieniveau is tegen het nemen van een telefoon gemaakt door Google en er een functionerend voorbeeld van gratis open-source software van te maken. Het leek een beetje op het tekenen van een anarchiesymbool boven een NIKE-logo, en ik was er helemaal klaar voor.

Brain Swap

Heel snel kwam ik mijn oude nemesis tegen voor open-sourceprojecten: worstelen met documentatie geschreven voor iemand met een beter begrip van het onderwerp. Dit werd zeer snel gevolgd door mijn andere aartsvijand, die probeerde te onthouden hoe ik de Android Device Bridge (ADB) moest gebruiken. Dit is een opdrachtregelprogramma voor het graven van de ingewanden van een Android-telefoon en geen gezond persoon (met uitzondering van ontwikkelaars) zou het ooit moeten gebruiken.

In alle eerlijkheid voor de makers van ADB is het eigenlijk vrij eenvoudig te gebruiken. Ik vergeet gewoon hoe ik het elke keer moet gebruiken.

Het installeren van LineageOS vereist een paar dingen: eerst moet u de bootloader op uw telefoon ontgrendelen. Dit is software die andere software laadt telkens wanneer u uw telefoon of computer inschakelt. Vervolgens moet u de aangepaste herstelsoftware TWRP installeren. Dit is een krachtig hulpmiddel dat nodig is voor het installeren van LineageOS en andere software. Vervolgens wordt het besturingssysteem zelf geïnstalleerd. Daarvoor moest ik de versie van LineageOS vinden die geschreven was voor mijn specifieke hardware, deze in de telefoon laden en de bootloader vervolgens vertellen om hem uit te voeren.

Na veel valse starts, veel typefouten en een paar hartverwarmende momenten toen ik dacht dat ik mijn telefoon had ingemetseld, was het werk gedaan. De telefoon startte opnieuw op en een kleine animatie toonde het Lineage OS-logo. Zoals altijd het geval is wanneer ik ADB gebruik, voelde ik me een tovenaar, hoewel ik nauwelijks begreep wat ik had gedaan.

Ik was verrast om te ontdekken dat LineageOS in feite zeer gebruiksvriendelijk was. Ik stapte door een reeks onboarding-schermen die ik herkende als identiek aan de Android die op een andere telefoon wordt uitgevoerd. Ik heb zelfs mijn vingerafdruk geregistreerd voor sneller ontgrendelen - iets waarvan ik eerlijk gezegd niet had verwacht dat het zelfs een optie zou zijn. Terwijl ik rond het besturingssysteem zelf snuffelde, was ik bijna teleurgesteld over hoe vertrouwd en, eerlijk gezegd, normaal het was. Het was Android zoals ik het al kende, met een paar kleine extra's, zoals aangepaste kleurenschema's.

Kies uw marktplaats

De volgende stap was het installeren van F-Droid, de alternatieve app store. F-Droid staat alleen gratis software toe en is ontworpen om de privacy van de mensen die het gebruiken zo veel mogelijk te respecteren. Het heeft ook beveiligingsmaatregelen, zij het andere dan die welke worden gebruikt in de Google Play Store.

Dit bleek op zichzelf al een heel proces te zijn en tijdens het onderzoek begon ik nerveus te worden. Ik was in de war over hoe de winkel te installeren en bij te werken en hoe apps moesten worden bijgewerkt. Ik had ook de ambitie om dit als mijn primaire telefoon te gebruiken, en het vooruitzicht om alternatieven te vinden (of geen alternatieven te vinden) voor de apps die ik dagelijks gebruik was ontmoedigend, wanneer toegevoegd aan alles wat ik al had gedaan.

Nu wil ik geen schaduw werpen op het F-Droid-project. Op een dag zal ik het opnieuw proberen, en achteraf heb ik er spijt van dat ik de uitdaging niet heb aangepakt. In plaats daarvan ging ik terug naar een stap die ik had opgemerkt in de LineageOS-instructies: het installeren van wat in feite een kloon van de Google Play Store is, samen met Google Play Services.

Dit zou natuurlijk de zuiverheid van mijn experiment verpesten. Ik zou een deal sluiten met de duivel, privacy en onafhankelijkheid uitwisselen voor een meer vertrouwde ervaring. Uiteindelijk nodigde ik de duivel uit.

In de instructies stond dat ik de componenten van de app store en Google Play Services had moeten installeren voordat ik LineageOS voor het eerst opstartte. In de veronderstelling dat ik zo ver was gekomen met een gezonde dosis roekeloze overgave, ging ik toch door en installeerde het. Instructies zijn verdoemd.

Het blijkt dat instructies belangrijk zijn. Na de installatie besloot mijn telefoon dat het niet meer zo was om aan te zetten. In plaats van de nederlaag toe te geven, begon ik helemaal opnieuw: LineageOS opnieuw installeren samen met de Google Play-componenten. Enkele seconden later kwam de telefoon weer tot leven en zat een Google Play-pictogram gelukkig op het bureaublad. Natuurlijk, ik had mijn principes verward, maar dit voelde ook als een stiekeme overwinning. Ik zou mijn onafhankelijke telefoon krijgen en profiteren van de enorme verzameling Android-apps in de Google-winkel. Praktisch gekakel, begon ik apps te downloaden en op mijn nieuwe Frankenphone te installeren, mijn vingers trommelden vrolijk tegen de bobbel onderaan mijn telefoon.

Wacht.

Ik heb het omgedraaid. Was dat echt een bobbel? Ik hield de telefoon schuin, hield hem voor mijn ogen en keek langs de rand als een biljartkeu. Was het altijd zo? Misschien was dit een rare ergonomische ontwerpfunctie die ik gewoon was vergeten. Ik gebruikte de 5x tenslotte maar een paar keer per jaar. Dat moet het zijn.

Ik prikte.

De witte plastic achterkant gaf iets mee en stuiterde terug op zijn plaats. Losse lijm. Dat was het. Zeker. Absoluut niet het veelbetekenende teken van een beschadigde lithium-ionbatterij. Ik besloot het uit mijn gedachten te zetten. Ik ben hoe dan ook een alarmist.

Het ticket dat explodeerde

Noem "uitpuilende batterij" voor iedereen in deze branche en hun ogen worden groot en ze laten je YouTube-clips zien van telefoons van mensen die in brand vliegen of gewoon wegrennen. Het is het gevaarlijkste wat een stuk consumentenelektronica kan overkomen, en hoewel het niet vaak gebeurt, haalt het begrijpelijk de krantenkoppen.

In mijn hart moet ik geweten hebben dat ik iets heel stoms aan het doen was. Maar ik bleef het toch doen. Voor alle duidelijkheid, LineageOS zorgde er niet voor dat mijn batterij met vurig potentieel werd opgeblazen. De telefoon deed dat alleen, een product van zijn leeftijd en de harde klappen die het door de jaren heen had gekregen.

De volgende dagen zette ik mijn experiment voort om de ziel van mijn telefoon te bevrijden. Ik bladerde een beetje zelfvoldaan door Mastodon, alsof ik echt deel uitmaakte van de revolutie. Ik begon ook nog een paar obstakels te vinden die ik moest leren om over te komen. LineageOS biedt bijvoorbeeld updates via de ether, maar ik wist niet zeker welke ik moest installeren of dat ik ze in volgorde moest installeren. Ik wist ook niet zeker of ik mijn geïmporteerde versie van de Google Play Store moest bijwerken. Ik heb deze vragen van mijn Nexus 5x onderzocht, terwijl ik ondertussen zenuwachtig de nu heel duidelijke, tumorachtige bult op de rug volgde.

Een paar dagen na mijn eerste succes met LineageOS opende ik eindelijk een nieuw browsertabblad en zocht naar iemand anders met een uitpuilende Nexus 5x. Ik hoopte iets anders te vinden dan een gevaarlijk beschadigde batterij die zou verklaren wat ik ervoer. Dat is niet wat ik heb gevonden. Wat volgt is een sterk gecondenseerde versie van de berichten die ik over dit onderwerp heb gelezen.

Persoon 1: Hallo vrienden! Ik heb een Nexus 5x en deze zit wat uitpuilend aan de achterkant. Is dat raar?

Persoon 2: Uw telefoon is nu een dodelijk wapen dat u en de mensen om u heen zal schaden.

Persoon 1: Weet je het zeker? Het lijkt me goed.

Persoon 2: Elke keer dat u deze telefoon tegen uw oor houdt om te bellen, speelt u in feite Russisch roulette. Sluit het niet aan op een oplader, want dat is absoluut hetzelfde als het aansteken van de ontsteking van een bolvormige cartoonbom. We houden van je en willen je alleen maar zien overleven.

Ik wierp een blik op de Nexus 5x op mijn bureau, aangesloten op een stopcontact, en merkbaar wiebelig omdat hij er niet langer plat op stond. Ik wist dat het experiment voorbij was. Ik moest van dit ding af.

Dit creëerde een heel nieuw probleem: hoe kom je van een potentieel explosieve telefoon af? Hoewel het al laat op de werkdag was, ging ik naar onze voorraadbeheerder, Alice, en legde mijn situatie uit. Ze keek naar me, keek naar de telefoon en haalde toen een ritsdoos uit de bodem van een la.

Het blijkt dat er voor elk probleem een ​​product is. In dit geval de FireIce Shield ChargeSafe-hoes, een stevige, harde behuizing voor uw telefoon terwijl deze wordt opgeladen. Het is onopvallend vanaf de buitenkant, maar de binnenkant is bekleed met buizen van goo. De goo, is mij verteld, is bedoeld om elke explosie te onderdrukken en alle vlammen te verstikken. Ik plaatste zonder pardon mijn geliefde 5x, de laatste in zijn soort, in de kleine kist en ritste deze dicht. Alice heeft het daar vandaan gehaald.

Heb ik iets geleerd?

Ik had een paar doelen met dit experiment. Kijk eerst hoe moeilijk het is om een ​​open-source mobiel besturingssysteem te installeren. Ten tweede, kijk of deze alternatieven daadwerkelijk bruikbaar zijn. En tot slot, kijk of ik mijn digitale leven kan herscheppen zonder privacy en beveiliging in te ruilen voor diensten.

Tot het eerste punt was ik zowel onder de indruk als gefrustreerd door de ervaring met het installeren van LineageOS. De instructies van Lineage zijn duidelijk en de documentatie uitgebreid, maar het is verre van de naadloze ervaringen die worden aangeboden door Google en Apple. Dit proces vereist geduld en enig begrip van het gebruik van hulpmiddelen zoals ADB. Ik moest ook bereid zijn om echt een telefoon te verpesten. Ik ben bevoorrecht genoeg dat ik toegang had tot gratis telefoons om mee te experimenteren, maar de meeste mensen kunnen het zich waarschijnlijk niet veroorloven om een ​​tweede mobiel apparaat te kopen voor de lol.

• Aan de slag op Mastodon en Twitter achterlaten Aan de slag op Mastodon en Twitter achterlaten
• SecurityWatch: maak bedrijven, geen klanten, lijd voor datalekken SecurityWatch: maak bedrijven, geen klanten, lijd voor datalekken
• Online privacy is een recht, geen luxe Online privacy is een recht, geen luxe

Of deze diensten bruikbaar zijn of niet, het antwoord is absoluut ja. LineageOS is volwassen tot het punt dat het saai is. Dat is precies wat een OS zou moeten zijn. Het mist wel wat comfort van een wezen, zoals een eenvoudig updateproces; en enkele kritieke, zoals een app store. Dat gezegd hebbende, je zou absoluut een Lineage-telefoon kunnen gebruiken met weinig ongemak.

Wat betreft het laatste punt over het opnieuw maken van mijn digitale leven, heb ik absoluut gefaald. Ik moest niet alleen van mijn telefoon af omdat het bijna een brandgevaar werd, ik schuwde het idee om het gemak van de app store van Google of de gratis diensten, zoals Google Photos, op te geven. Kleine levensexperimenten zoals deze laten echt zien in hoeverre velen van ons vertrouwen op grote bedrijven zoals Amazon en Google, zonder het te beseffen of zelfs maar te kiezen.

De grotere vraag of het mogelijk is om privacy terug te vorderen (of dat we dit zelfs zouden moeten doen) in het tijdperk van de surveillance-economie is voor mij nog steeds wazig. Als mijn telefoon niet potentieel dodelijk was geworden, weet ik niet hoe lang ik hem zou blijven gebruiken als het gemakkelijker was, maar minder particuliere alternatieven zijn alomtegenwoordig. Wat wel duidelijk is, is dat we in een gouden eeuw van alternatieven leven. Technische reuzen en hun talloze producten domineren de discussie en zijn diep verweven in ons leven, maar de idealistische gemeenschap bloeit.