GrapheneOSによるロックされたデバイスからのデータ抽出に対する保護機能

GrapheneOSは、Android 17と最新のAndroid向けハードウェアセキュリティ機能を基盤に、ロックされたデバイスからのデータ抽出に対して強力な保護を提供します。現在、PixelデバイスのみがGrapheneOSに必要なハードウェアセキュリティ機能とアップデートを提供していますが、2027年からはMotorola Mobilityとの提携とQualcommの進歩により、対応デバイスが増える予定です。ディスク暗号化は強力なデータ保護を提供し、攻撃者はOSのAfter First Unlock状態を悪用するか、PIN/パスワードをブルートフォースする必要があります。Android 16 QPR2で導入されたセキュアエレメントは、遅延を段階的に増加させるレート制限を実装し、試行回数を20回に制限しています。GrapheneOSは、このレート制限と、オーナーユーザーの認証なしにはファームウェアアップデートができないインサイダー攻撃耐性を備えた最新世代のセキュアエレメントをサポートするデバイスのみに対応しています。また、パスワードの文字数制限を16文字から128文字に引き上げ、高エントロピーのパスフレーズの使用を可能にしました。さらに、利便性のために、指紋認証とPINを組み合わせた2要素認証を導入し、指紋認証の試行回数を5回に減らしました。GrapheneOSは、ハードメモリ割り当てやハードウェアメモリタグ(MTE)などの機能により、OSのエクスプロイト保護を強化しています。物理アクセス攻撃に対しては、ロック中にUSB接続をデフォルトでブロックし、USBデータ転送を無効化します。ロックされたデバイスの自動再起動タイマーは、2021年6月にGrapheneOSで導入され、現在はAndroid 16にも搭載されています。GrapheneOSは、セカンダリユーザーやプライベートスペース用の暗号化キーをBefore First Unlock状態に戻す機能や、指定されたPIN/パスワードを入力するとデバイスがワイプされるデュレスPIN/パスワード機能も提供しています。これらの機能は、GrapheneOSが提供するプライバシーとセキュリティの向上の一部です。