Kaip „Android“ sauga auga

Šiuolaikiniai išmanieji telefonai turi visą greitį, saugyklą ir tinklo ryšį, kaip ir prieš keletą metų buvę staliniai kompiuteriai. Dėl šios priežasties jie yra asmeninės informacijos lobynas ir tikriausiai kitas kovos laukas dėl kompiuterių saugumo.

Šablonų atpažinimas: „Android“ maitinamas „Nexus One“ naudoja atrakinimo šabloną, kurį reikia įvesti kiekvieną kartą, kai suaktyvinamas telefono ekranas.

Dėl to išmanieji telefonai yra patrauklūs – galimybė juos pritaikyti atsisiunčiant programas – todėl jie pavojingi. Programėlės daro mobilųjį telefoną tikru kompiuteriu, o Apple App Store buvo pagrindinis telefono sėkmės veiksnys. Tačiau programos taip pat paverčia išmaniuosius telefonus kibernetinių nusikaltėlių taikiniu.

„Apple“ žino, kad norint sugadinti „iPhone“ reputaciją, prireiks ne daugiau nei kelių kenkėjiškų programų. Štai kodėl „App Store“ yra siena aptverta bendruomenė. Į sąrašą įtraukiamos tik tos programos, kurias patvirtino „Apple“. Norėdami gauti patvirtinimą, kūrėjai turi sukurti kūrėjo paskyrą ir sumokėti metinį mokestį. „Apple“ komanda įvertina ir patvirtina kiekvieną kiekvienos pasiekiamos programos versiją. Pranešama, kad „Apple“ atmeta maždaug 10 procentų „App Store“ pateiktų paraiškų, nes jose būtų pavogti asmens duomenys, jose yra netinkamo turinio arba jos skirtos padėti vartotojui pažeisti įstatymus.

„Google“ ėmėsi iš esmės kitokio požiūrio, siekdama užtikrinti išmaniųjų telefonų, kuriuose veikia „Android“, saugumą. Kaip ir Apple, Android taip pat turi parduotuvę, vadinamą Android Marketplace, iš kurios vartotojai gali atsisiųsti programas. Tačiau skirtingai nei „Apple“, bet kurią programą galima įkelti į „Android Marketplace“ – „Google“ jų neįvertina pirmiausia. „Android“ naudotojus nuo kenkėjiškų programų apsaugo saugos modelis, pagrįstas galimybėmis.

Kiekviena „Android“ programa turi nurodyti telefono OS, kokių funkcijų jai reikia. Kai įdiegiate programą, operacinė sistema išvardija galimybes, kurias programai reikia paleisti. Tada galite nuspręsti, ar tos galimybės atitinka tai, ko reikalauja programa. Pavyzdžiui, „Intuit“ programai „TaxCaster Mobile“ reikalinga visapusiška interneto prieiga, nes ji turi priimti jūsų įvestį, nusiųsti ją į „Intuit“ serverius ir parodyti rezultatus. Kita vertus, „Slacker“ programai „Slacker Radio“ reikalinga „Bluetooth“, visa prieiga prie interneto, modifikuoti / ištrinti prieigą prie jūsų SD kortelės, galimybė keisti garso nustatymus, galimybė nuskaityti įeinančių telefono skambučių tapatybę, galimybė pakeisti „Wi“ -Fi būsena ir galimybė neleisti telefonui užmigti.

Galimybėmis pagrįstos sistemos pranašumas yra tai, kad ją užtikrina operacinė sistema. Programa tiesiog negali padaryti daugiau, nei sakoma. Tai taip pat nepriklauso nuo žmonių tikrintojų budrumo.

Galimybių problema yra ta, kad nėra jokio būdo būti tikram, ar programa veiks tinkamai su ja pasitikėjimu. Pavyzdžiui, dar gruodžio mėn „Android Marketplace“ buvo paskelbta internetinės bankininkystės programa atrodė, kad tai buvo skirta Pirmajai technologijų kredito unijai. Paaiškėjo, kad programa buvo apgaulinga – tai tik dar viena sukčiavimo sukčiavimas. „Google“ pašalino nesąžiningą programą netrukus po to, kai ji buvo aptikta, tačiau neaišku, kiek žmonių pateko į sukčiavimą.

Galimybės negali apsaugoti vartotojų nuo tokio pobūdžio atakų, nes nesąžininga programa prašė tų pačių privilegijų, kurias turėtų teisėta programa, ty galimybės priimti asmens vartotojo vardą ir slaptažodį ir perduoti šią informaciją internetu su nuotoliniu serveriu. .

Kita galimybėmis pagrįstos sistemos problema yra ta, kad naudotojai turi gerai apgalvoti saugumą. Daugelis vartotojų negali tinkamai įvertinti programinės įrangos, kurią jie nori atsisiųsti ir paleisti, rizikos – net kai įtaria, kad programinė įranga gali būti kenkėjiška.

Yra ir kitų svarbių saugumo skirtumų tarp „iPhone“ ir „Android“ pagrįstų telefonų. Abi gali būti nustatytos taip, kad automatiškai užsirakintų po tam tikro neveiklumo laikotarpio ir reikalauti slaptažodžio, kad būtų galima vėl naudoti. Tačiau „iPhone“ galima nustatyti taip, kad po 10 nepavykusių kodo bandymų ištrintų visus jame esančius duomenis. „IPhone“ taip pat palaiko nuotolinį valymą. „Google“ „Android“ neturi nė vienos iš šių funkcijų, todėl sistema iš esmės mažiau saugi. (Trečiosios šalies programa, pavadinta „Wave Secure“, siūlo kai kurias iš šių funkcijų, tačiau pastebėjau, kad jos yra prastai integruotos su „Android“ sistema.)

Kitas svarbus „iPhone“ saugumo pranašumas yra vartotojo nustatytas užrakto kodo delsa. Jei nustatėte atrakinimo piešinį naudodami „Android“ telefoną, turėsite pateikti tą šabloną kiekvieną kartą, kai įjungiate telefono ekraną. Naudodami iPhone galite nustatyti delsą, kad nereikėtų įvesti atrakinimo kodo, jei telefonas miegojo tik vieną minutę, penkias minutes, 15 minučių, valandą ar keturias valandas. Žinoma, kuo trumpesnis laikotarpis, tuo saugesni jūsų duomenys. Tačiau galint nustatyti atidėjimą penkioms ar net 15 minučių, naudoti šią funkciją daug lengviau. Naudodamas „Android“ telefoną aš nuolat įvedu atrakinimo kodą, net ir pasibaigus vienos minutės pokalbiui. Tai taip erzina, kad rimtai svarstau, ar jį išjungti.

Norėčiau, kad „iPhone“ būtų „Android“ galimybėmis pagrįsta saugos architektūra, nes tas papildomas apsaugos sluoksnis suteikia svarbių saugumo garantijų. Tačiau net ir be jo, dėl daugybės „iPhone“ saugos funkcijų jis yra geresnis pasirinkimas žmonėms, kuriems telefone reikia saugoti neskelbtiną informaciją. Be to, aš tikiuosi, kad „Google“ padarys didelių patobulinimų su kita „Android“ operacinės sistemos versija.

paslėpti