Volkswagen ने GrapheneOS उपयोगकर्ताओं को ब्लॉक करना शुरू किया
Volkswagen का GrapheneOS और अन्य non–Google-certified Android variants चलाने वाले phones पर अपनी car app और backend API को ब्लॉक करने का निर्णय remote attestation और app-store controls के उपयोग को लेकर व्यापक चिंता पैदा कर रहा है, क्योंकि इनके जरिए alternative operating systems को बाहर रखा जा रहा है। टिप्पणीकारों का तर्क है कि app तकनीकी रूप से काम कर सकती थी, लेकिन Google की Play Integrity checks के माध्यम से इसे जानबूझकर सीमित किया गया है, जिससे anti‑competitive व्यवहार, devices पर user control, और EU data तथा interoperability नियमों पर सवाल उठते हैं। यह घटना “connected” cars के खिलाफ व्यापक असंतोष का हिस्सा बन गई है, जहाँ महत्वपूर्ण features और telemetry proprietary apps, बंद APIs, और cloud services पर निर्भर हैं, जिन्हें टालना कठिन और self-host करना असंभव है.
GrapheneOS / कस्टम ROMs पर VW ऐप ब्लॉकिंग
- VW की ऐप हाल ही में GrapheneOS और Android के अन्य non–Play Protect–certified संस्करणों पर काम करना बंद कर गई, जबकि पहले यह काम करती थी।
- उपयोगकर्ताओं का कहना है कि कोई वास्तविक संगतता या सुरक्षा समस्या नहीं है; VW अब गैर‑certified सिस्टम्स को ब्लॉक करने के लिए Google के Play Integrity / attestation पर निर्भर है।
- कुछ लोगों का तर्क है कि VW ने custom ROMs और community API उपयोग को बाहर रखने के लिए जानबूझकर प्रयास किया, केवल “support न करने” के बजाय।
- अन्य लोग जवाब देते हैं कि कंपनियाँ niche platforms का समर्थन करने के लिए बाध्य नहीं हैं और उन्हें liability तथा test surface का प्रबंधन करना पड़ता है; वे इसे एक तर्कसंगत, भले ही उपयोगकर्ता‑विरोधी, जोखिम निर्णय मानते हैं।
Google Play Integrity, attestation, और प्रतिस्पर्धा
- कई लोगों का मानना है कि Play Integrity और इसी तरह की attestation anti‑competitive हैं: यह Google और app vendors को अन्यथा compatible systems को बाहर करने, GMS licensing लागू करने, और sandboxed Play या microG को ब्लॉक करने देती है।
- आलोचक इस बात पर जोर देते हैं कि attestation वास्तविक malware के खिलाफ बहुत कम करती है, लेकिन lock‑in और KYC‑style control के लिए बहुत शक्तिशाली है।
- GrapheneOS समर्थक नोट करते हैं कि इसकी app compatibility बहुत अधिक है, bootloaders locked हैं, इसके अपने (pinned) attestation tools हैं, और यह Play Integrity को चुनौती देने के लिए regulators के साथ काम कर रहा है।
- अंदरूनी बहस है: कुछ लोग किसी भी remote attestation को user freedom के लिए स्वाभाविक रूप से खतरनाक मानते हैं; अन्य लोग दुरुपयोग (जैसे VW, banks) और वैध security उपयोगों में अंतर करते हैं।
Cars, connectivity, और right to repair / “CarOS”
- बहुत से लोग इस बात से निराश हैं कि car features (remote start, climate control, charging data) proprietary apps और VW servers से जुड़े हैं, और APIs हाल ही में और अधिक hardened या बंद कर दी गई हैं।
- कुछ लोग इसे right‑to‑repair / data‑access issue कहते हैं और mandated open APIs या custom “CarOS” चलाने की क्षमता, या कम से कम vehicle data तक local access चाहते हैं।
- प्रतिवाद: safety‑critical systems, regulation, और emissions control पूरी तरह user‑replaceable car OS को अव्यावहारिक और संभावित रूप से खतरनाक बनाते हैं।
- “enshittified” connected cars के प्रति व्यापक नाराज़गी है: intrusive driver‑assist nags, mandatory modems, subscriptions, data collection, और fragile cloud‑dependent features।
Policy, regulation, और attested devices का भविष्य
- EU data/consumer laws और right‑to‑repair को vehicle data तक access की आवश्यकता और lock‑in को सीमित करने के संभावित lever के रूप में उल्लेख किया गया है।
- अन्य लोग एक व्यापक प्रवृत्ति को लेकर चिंतित हैं: governments द्वारा banking, ID, और शायद VPN‑restricted internet के लिए attested OSes अनिवार्य करना, जिससे Linux और custom ROMs पूरी तरह हाशिए पर चले जाएँ।
- एक अल्पसंख्या का तर्क है कि ऐसे regimes के तहत, कोई Linux/alt‑OS vendor अंततः government‑approved signed images की माँग करेगा, और user freedom को continued access के बदले में trade करेगा।
User reactions and market behavior
- कई टिप्पणीकार कहते हैं कि यह घटना VW को (और कभी‑कभी अन्य brands को भी) अपनी खरीद सूची से हटाने के लिए पर्याप्त है, और वे सरल या पुराने cars, या अधिक खुले माने जाने वाले vendors को प्राथमिकता देंगे।
- अन्य लोगों का मानना है कि प्रभावित user base इतनी छोटी है कि केवल market pressure बड़े automakers या Google को बदलने के लिए पर्याप्त नहीं होगी।