Mentre spostiamo sempre più il nostro computing nello spazio mobile, la sicurezza mobile diventa sempre più importante. In questi giorni i nostri telefoni sono pieni di informazioni sensibili - dalle foto personali alle credenziali di accesso alle banche. Quindi, come possiamo mantenerci al sicuro?
Android Lollipop, la nuova versione di Android, ha un sacco di funzioni utili, tra cui la nuova estetica di Material Design di Google. Ancora più importante, tuttavia, offre un grande vantaggio nell'arena della sicurezza, introducendo una serie di funzionalità che migliorano la sicurezza su tutta la linea. Immergiti e scopri quali miglioramenti puoi aspettarti quando avvii il tuo nuovo dispositivo Lollipop.
Crittografia della memoria
A ottobre, Google ha dichiarato che i nuovi dispositivi Lollipop sarebbero stati crittografati per impostazione predefinita. I dispositivi aggiornati a Lollipop non lo saranno, ma avranno comunque la possibilità di abilitare questa funzione. Questo è un grande salto nella sicurezza dei dispositivi. A meno che non si cripta l'unità, tutte le misure di sicurezza nel mondo dureranno solo fino a quando un utente malintenzionato accede fisicamente alla memoria. In definitiva, i dati non crittografati sono vulnerabili. Come funziona la crittografia, ed è davvero sicura? Come funziona la crittografia, ed è davvero sicura? Leggi di più . Se si dispone di informazioni sensibili sul telefono, la crittografia è obbligatoria.
Sfortunatamente, c'è un avvertimento importante qui, che ha a che fare con le prestazioni. Molti telefoni Android utilizzano un chip di crittografia dedicato che consente di archiviare e accedere ai file in modo rapido e semplice, anche in modalità crittografata. Sfortunatamente, per i dispositivi senza chip, l'abilitazione della crittografia può causare importanti risultati in termini di prestazioni. Anche il Nexus 6 di Google è interessato, con il recupero dell'archiviazione che rallenta fino all'80%. A causa di questi problemi di prestazioni, molti dispositivi Lollipop di fascia bassa non hanno la crittografia abilitata per impostazione predefinita, nonostante le dichiarazioni di Google dello scorso anno. Al contrario, iOS ha avuto crittografia obbligatoria su tutti i dispositivi dal 2010.
Questa è un'altra conseguenza della piattaforma aperta di Google. È relativamente facile per Apple assicurarsi che ogni singolo dispositivo iOS abbia un chip di crittografia. Google, con il suo bullpen di diversi produttori di hardware, sta combattendo una battaglia molto più dura. Se richiedono troppo dai produttori, corrono il rischio che questi produttori si rifiutino di eseguire l'upgrade a Lollipop, frammentando ulteriormente l'ecosistema. Guida rapida alle versioni e aggiornamenti di Android [Android] Guida rapida alle versioni e aggiornamenti di Android [Android] Se qualcuno dice tu stai usando Android, non stanno dicendo tutto quello che pensi. A differenza dei principali sistemi operativi per computer, Android è un sistema operativo ampio che copre numerose versioni e piattaforme. Se desideri ... Leggi altro.
Per ora, dovresti almeno provare a abilitare la crittografia del dispositivo sul tuo dispositivo e vedere quale rallentamento (se esiste) si verifica. È una funzione di sicurezza importante che dovresti assolutamente usare, se il tuo hardware è in grado di gestirlo.
Smart Lock
Una delle funzioni di sicurezza più importanti su Android è in circolazione da molto tempo, ma non è ampiamente utilizzata. Pass-code unlock Migliora il tuo Android Lock Screen Security con questi 5 suggerimenti Migliora la sicurezza dello schermo di blocco Android con questi 5 suggerimenti Stai forse leggendo questo pensiero "ah, no grazie MakeUseOf, il mio Android è protetto da un pattern di blocco schermo - il mio telefono è inespugnabile! " Leggi di più fa una grande quantità per mantenere i tuoi dati più sicuri dagli aggressori occasionali, ma può essere scomodo. Quindi, con Lollipop, Google ha fatto una grande spinta per rendere il log in più conveniente, tramite la funzione Smart Lock.
Smart Lock è tutto sul dispositivo che sa quando è sicuro. Può utilizzare gli accelerometri per rilevare quando è ancora trattenuto o trasportato, e non bloccare fino a quando non viene fissato. Può sincronizzarsi con altri dispositivi indossabili o hotspot Wi-Fi per determinare quando è vicino a un utente autorizzato o in un luogo sicuro (come la tua casa) e rimanere sbloccato. Può persino usare il riconoscimento facciale per determinare quanto tempo è passato da quando ci si è avvicinati e bloccarsi di conseguenza.
Ciò non rende il dispositivo più sicuro, in sé e per sé (in realtà rende il dispositivo un po 'meno sicuro). Tuttavia, rende molto più conveniente avere una schermata di blocco. Questo si spera si traduca in più persone che attivano una schermata di blocco e lasciandola attiva.
Verifica app
La modalità di verifica delle app, che è nuova a Lollipop, è simile al software antivirus sui sistemi operativi desktop I 10 migliori programmi antivirus gratuiti I 10 migliori programmi antivirus gratuiti Da ora devi sapere: hai bisogno della protezione antivirus. Mac, PC Windows e Linux ne hanno tutti bisogno. Davvero non hai scuse. Quindi prendi uno di questi dieci e inizia a proteggere il tuo computer! Leggi di più . Se attivi, Android ti avvisa automaticamente se cerchi di installare app di terze parti e analizza continuamente le app installate per il codice dannoso. Controlla anche le app contro una lista nera di app che sono note per cercare di rubare i dati degli utenti (come riportato dagli utenti). La modalità Verifica applicazioni avviserà l'utente e, se la minaccia è abbastanza grave, rimuovi automaticamente l'app.
Questo può sembrare una funzionalità di base, ma è molto meglio di niente - soprattutto in considerazione dell'app store relativamente permissivo di Android (rispetto a iOS). Mentre Google ti dirà che Android non ha un problema di malware. Malware su Android: i 5 tipi che devi conoscere veramente di malware su Android: i 5 tipi che devi conoscere veramente Il malware può influenzare sia i dispositivi mobili che quelli desktop. Ma non aver paura: un po 'di conoscenza e le giuste precauzioni possono proteggerti da minacce come le truffe di ransomware e sextortion. Per saperne di più, ci sono stati problemi in passato (come l'app torcia che stava silenziosamente rubando i dati utente Scam Apps nel Play Store che devi evitare App di Scam nel Play Store che devi assolutamente evitare Per ogni app straordinaria che puoi trovare su Android, c'è un knockoff economico in attesa di sprecare il tuo tempo e rubare i tuoi soldi. Per saperne di più). Essere in grado di identificare queste app e adottare misure per neutralizzarle è un enorme passo avanti per la sicurezza su Android.
Aggiornamenti automatici estesi
Uno dei maggiori problemi che Google deve affrontare con Android è stata la frammentazione. Come Android differisce a seconda del produttore dell'hardware Come Android differisce a seconda del produttore dell'hardware Non tutti i dispositivi Android sono uguali. Guarda come la tua si distingue dalla folla con la nostra guida completa. Leggi di più . I creatori di dispositivi sono fondamentalmente privi di slittamento e pigri, e farli utilizzare costantemente l'ultima versione di Android (e mantenere aggiornati i vecchi dispositivi) è stata una lotta in salita.
Per contribuire a contrastare questo problema, Google ha progressivamente spostato sempre più funzionalità dal sistema operativo e in Google Play Services, che funziona come app che è possibile aggiornare senza il supporto dei produttori di dispositivi. A lungo termine, potremmo persino vedere Android staccarsi dalle versioni regolari, spostando quasi tutto in Play Services.
Per ora, Google continua la tendenza spostando Web View, il renderer della pagina web, in Play Services. Ciò consente a Google di reagire a bug e potenziali problemi di sicurezza in modo molto più fluido, senza dover attendere la prossima versione di Android. Questo può diventare importante in quanto il Web diventa più ricco e ricco di contenuti interattivi e le minacce derivanti dagli attacchi basati su browser aumentano.
Ripristina protezione
La reimpostazione della protezione è un'altra impostazione che migliora indirettamente la sicurezza del dispositivo. Un telefono Android bloccato e rubato è praticamente inutile a prima vista: è un mattone finché non si scopre la password. Sfortunatamente, quasi tutti i dispositivi Android ti consentono di cancellare un dispositivo dai valori di fabbrica predefiniti dal BIOS, trasformandolo essenzialmente in un nuovo telefono (anche se non hai la password).
Ripristina protezione è un'impostazione opzionale che modifica la funzionalità di ripristino delle impostazioni di fabbrica per richiedere la password. Anche se questo non ti aiuta molto se il dispositivo viene rubato, rende i telefoni Android rubati meno preziosi, riducendo l'incentivo a rubarli in primo luogo.
SELinux
Un grande cambiamento in Android è completamente invisibile all'utente: il passaggio per proteggere SELinux sotto il cofano. Mentre il passaggio a SELinux è successo ufficialmente qualche tempo fa, è solo con Lollipop che le sue funzionalità di sicurezza sono effettivamente abilitate. Tecnicamente, questo è il passaggio dalla modalità 'permissiva' alla 'applicazione'.
SELinux è una versione speciale di Linux, originariamente sviluppata dalla NSA, progettata per rendere più difficile per il malware entrare in un sistema. Mentre Android ha sempre avuto il sandboxing delle app (progettato per impedire alle app di spiare l'un l'altro), SELinux offre questa funzionalità e rende molto più difficile aggirare o disabilitare. Ciò significa che è più difficile per il malware curiosare casualmente sulle tue altre app e rubare informazioni personali.
Account Ospite
I conti degli ospiti sono una base dei moderni sistemi operativi per computer, e per una buona ragione. Ci sono un sacco di scenari quando si vuole dare a qualcuno l'accesso al tuo computer, ma non necessariamente vuoi dare loro un accesso illimitato alle tue informazioni personali e le credenziali di accesso.
Lo stesso è ovviamente prezioso su un telefono, ed è finalmente disponibile con Lollipop, che consente di mettere rapidamente il telefono in modalità ospite (o addirittura creare account alternativi completi per le persone che usano regolarmente il telefono). Questo è molto importante per proteggere la tua privacy durante l'uso nel mondo reale.
Mentre Windows Phone OS ha avuto questo trucco per molto tempo, è qualcosa che manca ancora a iOS. Questo cambiamento potrebbe essere un fattore decisivo per molti utenti iOS sulla barriera di passare a un dispositivo Android.
Android per lavoro
Un sacco di professionisti là fuori devono tenere due telefoni: uno per lavoro e uno per divertimento, perché è difficile garantire la sicurezza dei telefoni utente casuali, e difficile mantenere i dati aziendali al sicuro da qualsiasi malware casuale che l'utente potrebbe avere sul proprio personale dispositivo.
Android For Work è un tentativo di risolverlo mantenendo una sandbox sicura all'interno di Android disattivato da altre app. I dati sono rigorosamente partizionati sulla stessa linea: le app personali non possono decodificare i dati di lavoro e viceversa. Essenzialmente, l'utente ha due telefoni su un dispositivo che possono scambiare tra. Google spera che possa utilizzare questa funzione per convincere le aziende a consentire agli utenti di utilizzare i propri telefoni Android per il lavoro. Ciò ridurrebbe la quota di mercato di iOS, in quanto i cellulari Apple rappresentano circa il 69% dei telefoni aziendali ufficiali.
Sicurezza per necessità
Android ha sfide di sicurezza uniche rispetto ai suoi concorrenti più bloccati, e questi cambiamenti sono un passo importante nella giusta direzione. Detto questo, la sicurezza è forte tanto quanto il suo anello più debole, che di solito è l'utente. Cerca di sfruttare al massimo queste funzionalità il più possibile e tieni a mente la sicurezza. Sembra che l'app torcia elettrica richieda troppe autorizzazioni? Prendi uno diverso! Non c'è aggiornamento del kernel per sostituire il buon senso.
Aggiornato ancora a Lollipop? Come ti piacciono le caratteristiche di sicurezza? Fateci sapere nei commenti!