reklama
Když stále více přesouváme výpočetní techniku do mobilního prostoru, stává se mobilní zabezpečení stále důležitější. V dnešní době jsou naše telefony plné citlivých informací - od osobních fotografií až po přihlašovací údaje k bankovnímu účtu. Jak se tedy můžeme udržet v bezpečí?
Android Lollipop, nově vydaná verze systému Android, má spoustu užitečných funkcí, včetně nové estetiky Material Design společnosti Google. Ještě důležitější však je, že obsahuje velký punč v aréně zabezpečení a přináší řadu funkcí, které zlepšují zabezpečení napříč deskou. Pojďme se ponořit a uvidíme, jaká vylepšení můžete očekávat, když zavádíte své nové zařízení Lollipop.
Šifrování paměti
V říjnu, Google uvedl že nová zařízení Lollipop budou ve výchozím nastavení šifrována. Zařízení upgradovaná na Lollipop nebudou, ale stále budou mít možnost tuto funkci povolit. Toto je velký skok v zabezpečení zařízení. Pokud jednotku nešifrujete, všechna bezpečnostní opatření na světě potrvají, dokud útočník fyzicky nepřistoupí k paměti. Nakonec,
nešifrovaná data jsou zranitelná Jak funguje šifrování a je skutečně bezpečný? Přečtěte si více . Pokud máte v telefonu nějaké citlivé informace, šifrování je nutné.Bohužel je tu velká výzva, která souvisí s výkonem. Mnoho telefonů s Androidem používá vyhrazený šifrovací čip, který umožňuje rychlé a bezproblémové ukládání a přístup k souborům, a to i v šifrovaném režimu. U zařízení bez čipu může bohužel povolení šifrování způsobit velké zásahy do výkonu. Dokonce i Google vlastní Nexus 6 je ovlivněna, zpomalení načítání úložiště až o 80%. Kvůli těmto problémům s výkonem není u některých zařízení Lollipop ve výchozím nastavení šifrování povoleno - navzdory prohlášení společnosti Google z minulého roku. Naproti tomu iOS má povinné šifrování na všech zařízeních od roku 2010.
To je další důsledek otevřené platformy Google. Pro Apple je relativně snadné zajistit, aby každé jedno zařízení iOS mělo šifrovací čip. Google se svými bullpenem různých výrobců hardwaru bojuje mnohem více do kopce. Pokud od výrobců požadují příliš mnoho, riskují, že výrobci odmítnou upgradovat na Lollipop fragmentace ekosystému Stručný průvodce k verzi a aktualizacím pro Android [Android]Pokud vám někdo řekne, že používají systém Android, neříká to, co si myslíte. Na rozdíl od hlavních počítačových operačních systémů je Android širokým operačním systémem, který pokrývá četné verze a platformy. Pokud chcete ... Přečtěte si více .
Prozatím byste se měli alespoň pokusit povolit šifrování zařízení na vašem zařízení a zjistit, jaké zpomalení (pokud existuje) se vyskytuje. Je to důležitá bezpečnostní funkce, kterou byste měli absolutně používat, pokud to váš hardware zvládne.
Smart Lock
Jedna z nejdůležitějších funkcí zabezpečení v Androidu existuje již dlouhou dobu, ale není používána tak často. Odemknutí přístupového kódu Vylepšete své zabezpečení obrazovky obrazovky Android pomocí těchto 5 tipůMožná si čtete toto přemýšlení „hah, ne díky MakeUseOf, můj Android je zabezpečený vzorem zámku obrazovky - můj telefon je nedobytný!“ Přečtěte si více dělá obrovské množství, aby vaše data byla bezpečnější před náhodnými útočníky, ale může být nepohodlná. Díky technologii Lollipop udělala společnost Google velký krok, aby bylo přihlášení pohodlnější, a to prostřednictvím funkce Smart Lock.
Smart Lock je o zařízení, které vědí, kdy je bezpečné. Pomocí akcelerometrů může zjistit, kdy je stále přidržován nebo přenášen, a neuzamknout, dokud není nastaven. Může se synchronizovat s jinými nositelnými zařízeními nebo WiFi hotspoty a určit, kdy se nachází v blízkosti oprávněného uživatele nebo na bezpečném místě (jako je váš domov) a zůstat odemčený. Může dokonce použít rozpoznávání obličeje k určení, jak dlouho to bylo od doby, co jste byli blízko, a podle toho se uzamknout.
Díky tomu není zařízení samo o sobě bezpečnější (ve skutečnosti je to o něco méně bezpečné). Díky tomu je však obrazovka zámku výrazně pohodlnější. Doufejme, že se to promítne do více lidí, kteří aktivují uzamčení obrazovky a nechají ji zapnutou.
Ověřte aplikace
Režim Ověřit aplikace, který je pro Lollipop nový, je podobný antivirový software ve stolních operačních systémech 10 nejlepších antivirových programů zdarmaBez ohledu na to, jaký počítač používáte, potřebujete antivirovou ochranu. Zde jsou nejlepší bezplatné antivirové nástroje, které můžete použít. Přečtěte si více . Pokud se přihlásíte, Android vás automaticky upozorní, pokud se pokusíte nainstalovat aplikace třetích stran a průběžně kontroluje nainstalované aplikace, zda neobsahují škodlivý kód. Kontroluje také aplikace proti černé listině aplikací, o nichž je známo, že se pokoušejí ukrást data uživatele (jak je uvádí uživatelé). Režim Ověřit aplikace uživatele upozorní - a pokud je hrozba dostatečně závažná, aplikaci odeberte automaticky.
Může to vypadat jako základní funkce, ale je to mnohem lepší než nic - zejména vzhledem k relativně tolerantnímu obchodu s aplikacemi pro Android (ve srovnání s iOS). Zatímco Google vám řekne, Android nemá malware problém Malware v Androidu: 5 typů, o kterých opravdu potřebujete vědětMalware může ovlivnit mobilní i stolní zařízení. Ale nebojte se: trochu znalostí a správných opatření vás může ochránit před hrozbami, jako jsou podvody s ransomwarem nebo sexuálními podvody. Přečtěte si více , v minulosti se vyskytly problémy (například baterka aplikace, která tiše krást uživatelská data Podvodné aplikace v obchodě Play, kterým musíte zabránitPro každou úžasnou aplikaci, kterou najdete na Androidu, čeká levý knockoff, aby ztratil čas a ukradl peníze. Přečtěte si více ). Schopnost identifikovat tyto aplikace a podniknout kroky k jejich neutralizaci je pro zabezpečení systému Android obrovským krokem vpřed.
Rozšířené automatické aktualizace
Jeden z největších problémů Tváře Google s Androidem byly roztříštěné Jak se Android liší v závislosti na výrobci hardwaruNe všechna zařízení Android jsou vytvořena stejně. Podívejte se, jak vaše vystupuje z davu s naším komplexním průvodcem. Přečtěte si více . Výrobci zařízení jsou zásadně nemístní a líní a jejich snahou je neustále používat nejnovější verzi systému Android (a udržovat aktuální zařízení v aktuálním stavu) byl boj o kopec.
Abychom tomu pomohli v boji, společnost Google pomalu přesunula stále více funkcí z operačního systému a do služeb Google Play, které fungují jako aplikace, které mohou aktualizovat bez podpory zařízení výrobci. V dlouhodobém výhledu můžeme dokonce vidět, jak se Android odtrhává od pravidelných vydání a téměř všechno přesouvá do služeb Play.
Google prozatím pokračuje v trendu přesunutím webového prohlížeče, vykreslovače webových stránek, do služeb Play. To společnosti Google umožňuje mnohem pružněji reagovat na chyby a potenciální problémy se zabezpečením, aniž by bylo nutné čekat na příští verzi systému Android. To se může stát důležitým, protože se web stává bohatším a bohatším o interaktivní obsah a narůstají hrozby útoků založených na prohlížeči.
Resetujte ochranu
Ochrana proti resetování je další nastavení, které nepřímo zvyšuje bezpečnost zařízení. Zamčený a odcizený telefon s Androidem je v podstatě bezcenné: je to cihla, dokud nezjistíte heslo. Bohužel téměř všechna zařízení Android vám umožní vymazat zařízení z továrního nastavení z BIOSu a v podstatě jej změnit na nový telefon (i když nemáte heslo).
Ochrana před resetem je volitelné nastavení, které mění funkce obnovení továrního nastavení tak, aby vyžadovalo heslo. I když vám to v případě odcizení vašeho zařízení moc nepomůže, ukradené telefony se systémem Android jsou méně hodnotné, což snižuje motivaci k jejich odcizení.
SELinux
Jedna velká změna v Androidu je ta, která je pro uživatele zcela neviditelná: přepínač zajišťující SELinux pod kapotou. Zatímco se přechod na SELinux oficiálně stal před nějakou dobou, jeho bezpečnostní funkce jsou ve skutečnosti povoleny pouze u Lollipopu. Technicky se jedná o přechod z režimu „tolerantní“ na režim „vymáhání“.
SELinux je speciální verze systému Linux, původně vyvinutá společností NSA, která je navržena tak, aby pro malware ztěžovala získání opory v systému. Přestože Android vždy používal karanténu aplikací (navrženou tak, aby zabránila vzájemnému špehování aplikací), SELinux dává této funkci zuby a je mnohem obtížnější obejít nebo deaktivovat. To znamená, že je obtížnější, aby malware náhodně snoopil ve vašich dalších aplikacích a ukradl osobní údaje.
Účty hostů
Účty hostů jsou základem moderních počítačových operačních systémů az dobrého důvodu. Existuje spousta scénářů, kdy chcete někomu poskytnout přístup k vašemu počítači, ale nemusí jim nutně poskytnout neomezený přístup k vašim osobním informacím a přihlašovacím údajům.
Totéž je zřejmě cenné na telefonu, a je konečně k dispozici s Lollipop, což vám umožní rychle dát telefon do hostujícího režimu (nebo si dokonce vytvořte plně funkční alternativní účty pro lidi, kteří telefon pravidelně používají). Tím je zajištěna ochrana vašeho soukromí během používání v reálném světě.
Přestože Windows Phone OS má tento trik již dlouhou dobu, iOS mu stále chybí. Tato změna by mohla být rozhodujícím faktorem pro mnoho uživatelů iOS na ploše při přechodu na zařízení Android.
Android for Work
Spousta profesionálů musí mít dva telefony: jeden pro práci a jeden pro zábavu, protože je těžké zaručit bezpečnost náhodných uživatelských telefonů a je těžké udržet podniková data v bezpečí před jakýmkoli náhodným malwarem, který může mít uživatel na svém osobním zařízení.
Android For Work je pokus o vyřešení tohoto problému udržováním bezpečné karantény v Androidu, která je od ostatních aplikací chráněna. Data jsou striktně rozdělena podle stejných řádků: osobní aplikace nemohou dešifrovat pracovní data a naopak. V zásadě má uživatel dva telefony na jednom zařízení, mezi nimiž se mohou přepínat. Google doufá, že tuto funkci může využít k tomu, aby přesvědčila podniky, aby uživatelům umožnily používat své vlastní telefony Android pro práci. To by snížilo tržní podíl iOS, protože mobilní telefony Apple tvoří asi 69% oficiálních podnikových telefonů.
Zabezpečení nezbytností
Android má jedinečné bezpečnostní problémy ve srovnání s konkurenčními uzamčenými konkurenty a tyto změny jsou významným krokem správným směrem. Zabezpečení je však stejně silné jako jeho nejslabší článek, kterým je obvykle uživatel. Pokuste se co nejlépe využít těchto funkcí a mějte na paměti zabezpečení. Vypadá to, že aplikace baterky vyžaduje příliš mnoho povolení? Získejte jiný! Neexistuje žádná aktualizace jádra, která by nahradila zdravý rozum.
Již jste upgradovali na Lollipop? Jak se vám líbí bezpečnostní funkce? Dejte nám vědět v komentářích!
Andrej je spisovatelem a novinářem se sídlem na jihozápadě, přičemž je zaručeno, že zůstane funkční až do 50 stupňů Celcius, a je vodotěsný do hloubky dvanácti stop.