それが2024年12月ね。

iOS 26のカーネルアロケータやほとんどのシステムプロセスにはMIEが有効になってると思うし、libpas（WebKitのアロケータ）もそうだから、かなりのことをやってるよね。

昨日、これに関する動画を見てたところだよ：https://www.youtube.com/watch?v=5McB6-2r-ds AppleのMTEの実装は、GrapheneOSや高度なセキュリティが有効な標準のAndroidに比べて、範囲がかなり限られてるね。ハードウェアに負担がかかるし、パフォーマンスも落ちるから。もっと速くなれば、どこでも同期MTEが使えるようになるかもしれないね。でも今のところ、Lockdown Modeみたいなものを有効にしてもMTEがどこでも強制されないのは不思議だと思う。個人的には、そうすべきだと思うけど。MTEをグローバルに有効にすることでアプリのクラッシュやパフォーマンスの低下を受け入れる人は、そういう妥協を受け入れられると思う。

GrapheneOSも暗号化キーはくれないんだよね。公式版を使ってると、アプリ開発者が許可した範囲以上のデータをデバイスから取り出す方法はない。つまり、自分のデバイス上のデータを所有してないってこと。バックアップはAppleのよりも効果が薄いし、改善するって言ってるけど。開発者たちは、アプリがユーザーのデバイスの信頼性を確認する権利があると考えてるみたいで、キーを信頼するアプリをサポートする提案をしてるんだよね。自分のフォークを作って自由を守ってるユーザーを締め出す形になってるのが残念。セキュリティ意識の高い人たちが「AOSPセキュリティモデル」に固執してるように見えるけど、その多くのセキュリティが実はユーザーからアプリを守るためのものであることを理解してないか、無視してるのが悲しい。アプリのサンドボックス化は素晴らしいけど、adbシェルみたいな不便な方法でも、アプリデータを見れるべきだと思う。1. https://grapheneos.org/articles/attestation-compatibility-gu...

そうだね、これをどうやって確認できるの？三文字の機関がアクセスできないって誰が言ったの？

シリコンに組み込まれてる機能が多いから、直接比較するのは難しいよね。