À medida que mudamos cada vez mais a nossa computação para o espaço móvel, a segurança móvel se torna cada vez mais importante. Atualmente, nossos telefones estão repletos de informações confidenciais - de fotos pessoais a credenciais de login no banco. Então, como podemos nos manter seguros?
O Android Lollipop, a versão recém-lançada do Android, tem vários recursos úteis, incluindo a nova estética do Material Design do Google. Mais importante, no entanto, é uma grande aposta na área de segurança, trazendo uma série de recursos que melhoram a segurança em toda a linha. Vamos mergulhar e ver quais melhorias você pode esperar ao inicializar seu novo dispositivo Lollipop.
Criptografia de Memória
Em outubro, o Google afirmou que os novos dispositivos Lollipop seriam criptografados por padrão. Dispositivos atualizados para o Lollipop não serão, mas eles ainda terão a opção de ativar esse recurso. Este é um grande salto na segurança do dispositivo. A menos que você criptografe a unidade, todas as medidas de segurança no mundo durarão apenas até que um invasor acesse fisicamente a memória. Por fim, os dados não criptografados são vulneráveis. Como funciona a criptografia e ela é realmente segura? Como funciona a criptografia e é realmente seguro? Consulte Mais informação . Se você tiver alguma informação sensível no seu telefone, a criptografia é uma obrigação.
Infelizmente, há uma grande advertência aqui, que tem a ver com o desempenho. Muitos telefones Android usam um chip de criptografia dedicado, o que torna o armazenamento e o acesso a arquivos rápidos e perfeitos, mesmo no modo criptografado. Para dispositivos sem o chip, infelizmente, ativar a criptografia pode causar grandes acertos no desempenho. Até mesmo o próprio Nexus 6 do Google é afetado, com a recuperação de armazenamento diminuindo em até 80%. Por causa dessas preocupações de desempenho, vários dispositivos Lollipop de baixo custo não têm a criptografia ativada por padrão - apesar das declarações do Google no ano passado. Em contraste, o iOS tem criptografia obrigatória em todos os dispositivos desde 2010.
Essa é outra consequência da plataforma aberta do Google. É relativamente fácil para a Apple garantir que cada dispositivo iOS tenha um chip de criptografia. O Google, com seu bullpen de diferentes fabricantes de hardware, está lutando uma batalha muito mais árdua. Se eles exigem muito dos fabricantes, eles correm o risco de os fabricantes se recusarem a atualizar para o Lollipop, fragmentando ainda mais o ecossistema Um Guia Rápido para Android Versões e Atualizações [Android] Um Guia Rápido para Android Versões e Atualizações [Android] você está executando o Android, eles não estão dizendo tanto quanto você pensa. Ao contrário dos principais sistemas operacionais de computadores, o Android é um sistema operacional amplo que abrange várias versões e plataformas. Se você quiser ... Leia Mais.
Por enquanto, você deve pelo menos tentar habilitar a criptografia do dispositivo em seu dispositivo e ver qual lentidão (se houver) ocorrerá. É um recurso de segurança importante que você deveria estar usando, se o seu hardware puder lidar com isso.
Bloqueio Inteligente
Um dos recursos de segurança mais importantes do Android existe há muito tempo, mas não é tão usado. Desbloqueio de código-passe melhorar a sua segurança de tela de bloqueio android com estas 5 dicas melhorar a sua segurança de tela de bloqueio android com estas 5 dicas Você talvez esteja lendo este pensamento "hah, não, obrigado MakeUseOf, meu Android é protegido com um padrão de tela de bloqueio - meu telefone é inexpugnável! " O Read More é muito importante para manter seus dados mais seguros contra invasores casuais, mas pode ser inconveniente. Assim, com o Lollipop, o Google fez um grande esforço para tornar o registro em log mais conveniente, por meio do recurso Smart Lock.
O Smart Lock é tudo sobre o dispositivo saber quando é seguro. Ele pode usar os acelerômetros para detectar quando ainda está sendo segurado ou transportado, e não travar até que seja colocado. Ele pode sincronizar com outros dispositivos portáteis ou pontos de acesso Wi-Fi para determinar quando está perto de um usuário autorizado ou em um local seguro (como sua casa) e permanecer desbloqueado. Ele pode até mesmo usar o reconhecimento facial para determinar quanto tempo passou desde que você esteve perto dele e se bloquear de acordo.
Isso não torna o dispositivo mais seguro por si só (na verdade, torna o dispositivo um pouco menos seguro). No entanto, faz com que ter uma tela de bloqueio seja muito mais conveniente. Isso se traduz em mais pessoas ativando uma tela de bloqueio e deixando-a ativada.
Verificar apps
O modo Verify Apps, que é novo no Lollipop, é semelhante ao software antivírus em sistemas operacionais de desktop. Os 10 melhores programas antivírus gratuitos Os 10 melhores programas antivírus gratuitos Você já deve saber: você precisa de proteção antivírus. Macs, Windows e Linux todos precisam disso. Você realmente não tem desculpa. Então pegue um desses dez e comece a proteger seu computador! Consulte Mais informação . Se você aceitar, o Android avisa automaticamente se você tentar instalar aplicativos de terceiros e verificar continuamente os aplicativos instalados em busca de códigos mal-intencionados. Ele também verifica os aplicativos em relação a uma lista negra de aplicativos que são conhecidos por tentar roubar dados do usuário (conforme relatado pelos usuários). O modo "Verificar apps" avisará o usuário e, se a ameaça for grave o suficiente, remova o aplicativo automaticamente.
Isso pode parecer uma funcionalidade básica, mas é muito melhor do que nada - especialmente considerando a loja de aplicativos relativamente permissiva do Android (em comparação com o iOS). Enquanto o Google dirá que o Android não tem um problema de malware Malware no Android: Os 5 tipos que você realmente precisa saber sobre malware no Android: Os 5 tipos que você realmente precisa saber Sobre o malware podem afetar dispositivos móveis e de desktop. Mas não tenha medo: um pouco de conhecimento e as precauções certas podem protegê-lo de ameaças como golpes de ransomware e sextortion. Leia mais, houve problemas no passado (como o aplicativo de lanterna que silenciosamente roubava os aplicativos Scam de dados do usuário na Play Store para evitar aplicativos fraudulentos na Play Store que você precisa evitar para cada aplicativo incrível que você encontra no Android Há uma imitação barata esperando para desperdiçar seu tempo e roubar seu dinheiro. Ser capaz de identificar esses aplicativos e tomar medidas para neutralizá-los é um grande passo à frente para a segurança no Android.
Atualizações Automáticas Expandidas
Um dos maiores problemas que o Google enfrenta com o Android tem sido fragmentação Como Android difere dependendo do fabricante do hardware Como Android difere dependendo do fabricante do hardware Nem todos os dispositivos Android são criados iguais. Veja como o seu se destaca da multidão com nosso guia abrangente. Consulte Mais informação . Os fabricantes de dispositivos são fundamentalmente indolentes e preguiçosos, e fazê-los usar consistentemente a versão mais recente do Android (e manter os dispositivos antigos atualizados) tem sido uma luta difícil.
Para ajudar a combater isso, o Google está lentamente removendo cada vez mais funcionalidades do sistema operacional para o Google Play Services, que opera como um aplicativo que pode ser atualizado sem o suporte de fabricantes de dispositivos. A longo prazo, podemos até ver o Android se separar de lançamentos regulares, movendo quase tudo para o Play Services.
Por enquanto, o Google continua a tendência movendo o Web View, o renderizador de páginas da web, para o Play Services. Isso dá ao Google a capacidade de reagir a bugs e possíveis problemas de segurança com muito mais fluidez, sem ter que esperar pela próxima versão do Android. Isso pode se tornar importante à medida que a web se torna mais rica e rica em conteúdo interativo, e as ameaças de ataques baseados em navegador aumentam.
Redefinir Proteção
Redefinir proteção é outra configuração que melhora indiretamente a segurança do dispositivo. Um telefone Android trancado e roubado é essencialmente inútil: é um tijolo até você descobrir a senha. Infelizmente, quase todos os dispositivos Android permitem que você limpe um dispositivo de volta ao padrão de fábrica do BIOS, essencialmente transformando-o em um novo telefone (mesmo se você não tiver a senha).
Redefinir proteção é uma configuração opcional que altera a funcionalidade de redefinição de fábrica para exigir a senha. Embora isso não ajude muito se o seu dispositivo for roubado, ele torna os telefones Android roubados menos valiosos, reduzindo o incentivo para roubá-los em primeiro lugar.
SELinux
Uma grande mudança para o Android é uma que é totalmente invisível para o usuário: a mudança para garantir o SELinux sob o capô. Embora a mudança para o SELinux tenha acontecido oficialmente há algum tempo, é apenas com o Lollipop que seus recursos de segurança estão realmente habilitados. Tecnicamente, esta é a mudança do modo 'permissivo' para 'aplicação'.
O SELinux é uma versão especial do Linux, originalmente desenvolvida pela NSA, projetada para dificultar a entrada de malware em um sistema. Embora o Android sempre tenha o sandbox de aplicativos (projetado para evitar que os aplicativos espionem uns aos outros), o SELinux oferece esse recurso e torna muito mais difícil contornar ou desabilitar. Isso significa que é mais difícil para o malware espionar ocasionalmente seus outros aplicativos e roubar informações pessoais.
Contas Convidadas
Contas de convidado são um grampo de sistemas operacionais de computador modernos, e por uma boa razão. Há vários cenários em que você deseja conceder a alguém acesso ao seu computador, mas não necessariamente deseja conceder a eles acesso ilimitado às suas informações pessoais e credenciais de login.
O mesmo é obviamente valioso em um telefone e está finalmente disponível com o Lollipop, permitindo que você coloque rapidamente o telefone no modo visitante (ou crie contas alternativas com recursos completos para pessoas que usam seu telefone regularmente). Isso ajuda muito a proteger sua privacidade durante o uso no mundo real.
Embora o Windows Phone tenha esse truque há muito tempo, é algo que o iOS ainda carece. Essa mudança pode ser um fator decisivo para muitos usuários do iOS em dúvida sobre a mudança para um dispositivo Android.
Android para trabalho
Muitos profissionais têm que manter dois telefones: um para o trabalho e outro para diversão, porque é difícil garantir a segurança dos telefones aleatórios e manter os dados corporativos protegidos de qualquer malware aleatório que o usuário possa ter em seu ambiente pessoal. dispositivo.
O Android for Work é uma tentativa de resolver isso ao manter um sandbox seguro no Android separado de outros aplicativos. Os dados são estritamente particionados nas mesmas linhas: aplicativos pessoais não podem descriptografar dados de trabalho e vice-versa. Essencialmente, o usuário tem dois telefones em um dispositivo que eles podem alternar entre eles. O Google espera poder usar esse recurso para convencer as empresas a permitir que os usuários usem seus próprios telefones Android para o trabalho. Isso reduziria a participação de mercado do iOS, já que os celulares da Apple compõem cerca de 69% dos telefones corporativos oficiais.
Segurança por necessidade
O Android tem desafios de segurança únicos em comparação com seus concorrentes mais bloqueados, e essas mudanças são um passo importante na direção certa. Dito isso, a segurança é tão forte quanto seu elo mais fraco, que geralmente é o usuário. Tente aproveitar esses recursos o máximo que puder e mantenha a segurança em mente. Parece que o aplicativo lanterna está exigindo muitas permissões? Obter um diferente! Não há atualização do kernel para substituir o bom senso.
Atualizado para o Lollipop ainda? Como você está gostando dos recursos de segurança? Deixe-nos saber nos comentários!