W telefonach odpowiednikiem Secure Boot jest weryfikowany rozruch, a pytania o niego pojawiają się przy systemach jak LineageOS czy GrapheneOS. To inny mechanizm niż pecetowy Secure Boot, choć cel jest podobny.
Wyjaśniamy różnice i czego można oczekiwać.
Inny mechanizm niż w pececie
Pecetowy Secure Boot opiera się na firmware UEFI i podpisach rozruchu. W telefonach działa weryfikowany rozruch z własnym łańcuchem zaufania producenta — to osobny świat, mimo wspólnej idei sprawdzania integralności startu.
Dlatego nie należy ich mylić ani przenosić wprost.
Różnice między systemami
GrapheneOS pozwala na wybranych urządzeniach ponownie zablokować rozruch z własnym kluczem, odtwarzając pełen weryfikowany start. LineageOS zwykle wymaga odblokowanego rozruchu, co osłabia tę ochronę.
To istotna różnica dla osób ceniących integralność systemu mobilnego.
Czego doradzamy
Przy potrzebie wysokiej integralności wskazujemy rozwiązanie pozwalające na ponowne zablokowanie rozruchu z własnym kluczem. Wyjaśniamy też, że to obszar mobilny, odrębny od pecetowego Secure Boot.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
