8 måder Opgradering til Android Lollipop gør din telefon mere sikker

Når vi flytter mere og mere af vores computing til det mobile rum, bliver mobilsikkerhed mere og mere vigtig. I disse dage er vores telefoner fulde af følsomme oplysninger - fra personlige fotos til bank login-legitimationsoplysninger. Så hvordan kan vi holde os sikre?

Android Lollipop, den nyligt frigivne version af Android, har en masse nyttige funktioner, inklusive Googles nye æstetiske materialedesign. Men endnu vigtigere er det, at det pakker en stor punch i sikkerhedsarenaen, hvilket bringer en række funktioner ind, der forbedrer sikkerheden overalt. Lad os dykke ind og se, hvilke forbedringer du kan forvente, når du starter din nye Lollipop-enhed op.

Hukommelseskryptering

I oktober erklærede Google, at nye Lollipop-enheder som standard ville blive krypteret. Enheder, der er opgraderet til Lollipop, er det ikke, men de har stadig muligheden for at aktivere denne funktion. Dette er et stort spring i enhedssikkerhed. Medmindre du krypterer drevet, varer alle sikkerhedsforanstaltninger i verden kun, indtil en angriber fysisk får adgang til hukommelsen. I sidste ende er ikke-krypterede data sårbare. Hvordan fungerer kryptering, og er de virkelig sikre? Hvordan fungerer kryptering, og er det virkelig sikkert? . Hvis du har følsomme oplysninger på din telefon, er kryptering et must.

Desværre er der et stort advarsel her, der har at gøre med ydeevne. Mange Android-telefoner bruger en dedikeret krypteringschip, der gør lagring og adgang til filer hurtig og sømløs, selv i krypteret tilstand. For enheder uden chip kan desværre aktivering af kryptering medføre store ydelsest hits. Selv Googles egen Nexus 6 påvirkes, hvor lagringsgenvindingen bremses med op til 80%. På grund af disse ydelsesmæssige betænkeligheder har flere low-end Lollipop-enheder ikke kryptering aktiveret som standard - trods Googles udsagn sidste år. I modsætning hertil har iOS haft obligatorisk kryptering på alle enheder siden 2010.

Dette er en anden konsekvens af Googles åbne platform. Det er relativt let for Apple at sikre sig, at hver eneste iOS-enhed har en krypteringschip. Google kæmper med sin bullpen fra forskellige hardwareproducenter en meget mere op ad bakke. Hvis de kræver for meget fra producenterne, risikerer de, at de fabrikanter nægter at opgradere til Lollipop, hvilket yderligere fragmenterer økosystemet En hurtig guide til Android-versioner og -opdateringer [Android] En hurtigguide til Android-versioner og -opdateringer [Android] Hvis nogen fortæller du kører Android, siger de ikke så meget, som du ville tro. I modsætning til de store computeroperativsystemer er Android et bredt operativsystem, der dækker adskillige versioner og platforme. Hvis du gerne vil ... .

For nu skal du i det mindste forsøge at aktivere enhedskryptering på din enhed og se, hvilken afmatning (hvis nogen) du oplever. Det er en vigtig sikkerhedsfunktion, som du absolut skal bruge, hvis din hardware kan håndtere det.

Smart Lock

En af de vigtigste sikkerhedsfunktioner på Android har eksisteret i lang tid, men er ikke så meget brugt. Adgangskode oplåsning Forbedr din Android-låseskærmsikkerhed med disse 5 tip Forbedr din Android-låseskærmsikkerhed med disse 5 tip Du læser måske denne tænkning "hah, nej tak MakeUseOf, min Android er sikret med et låseskærm mønster - min telefon er uigennemtrængelig! " gør en enorm mængde for at holde dine data sikrere mod tilfældige angribere, men kan være ubelejlige. Så med Lollipop har Google lavet et stort skub for at gøre det lettere at logge ind via Smart Lock-funktionen.

Smart Lock handler om, at enheden ved, hvornår det er sikkert. Den kan bruge accelerometre til at registrere, hvornår det stadig holdes eller bæres, og ikke låses, før det er sat ned. Det kan synkroniseres med andre bærbare enheder eller wifi-hotspots for at bestemme, hvornår det er i nærheden af ​​en autoriseret bruger eller på et sikkert sted (som dit hjem) og forbliver ulåst. Det kan endda bruge ansigtsgenkendelse til at bestemme, hvor længe det er, siden du har været i nærheden af ​​det, og låse sig selv i overensstemmelse hermed.

Dette gør ikke enheden mere sikker, i sig selv (det gør faktisk enheden lidt mindre sikker). Det gør dog, at det er betydeligt mere praktisk at have en låseskærm. Det forhåbentlig oversættes til flere mennesker, der aktiverer en låseskærm og lader den være aktiveret.

Bekræft apps

Verify Apps-tilstanden, der er ny med Lollipop, ligner antivirus-software på desktop-operativsystemer. De 10 bedste gratis antivirus-software Den 10 bedste gratis antivirus-software Uanset hvilken computer du bruger, har du brug for antivirusbeskyttelse. Her er de bedste gratis antivirusværktøjer, du kan bruge. . Hvis du tilmelder dig, advarer Android automatisk dig, hvis du prøver at installere tredjepartsapps og kontinuerligt scanner installerede apps for ondsindet kode. Det kontrollerer også apps mod en sort liste over apps, der vides at forsøge at stjæle brugerdata (som rapporteret af brugerne). Bekræft apps-tilstand advarer brugeren - og hvis truslen er alvorlig nok, skal du fjerne appen automatisk.

Dette kan virke som grundlæggende funktionalitet, men det er meget bedre end intet - især i betragtning af Android's relativt tilladte app-butik (sammenlignet med iOS). Selvom Google vil fortælle dig, at Android ikke har et malware-problem Malware på Android: De 5 typer, du virkelig har brug for at vide om malware på Android: De 5 typer, du virkelig har brug for at vide om malware, kan påvirke både mobile og stationære enheder. Men vær ikke bange: lidt viden og de rigtige forholdsregler kan beskytte dig mod trusler som ransomware og sextortions-svindel. , har der været problemer i fortiden (som lommelygte-appen, der roligt stjal brugerdata Scam-apps i Play Store, du har brug for at undgå Scam-apps i Play Store, du skal undgå. For hver fantastiske app, du kan finde på Android, er der en billig knockoff, der venter på at spilde din tid og stjæle dine penge.). At være i stand til at identificere disse apps og tage skridt til at neutralisere dem er et stort skridt fremad for sikkerhed på Android.

Udvidede automatiske opdateringer

Et af de største problemer, som Google står overfor med Android, har været fragmentering. Hvordan Android adskiller sig afhængigt af hardware-producenten, hvordan Android adskiller sig afhængigt af hardware-fabrikanten. Se, hvordan din skiller sig ud fra mængden med vores omfattende guide. . Enhedsproducenter er grundlæggende skiftløs og doven, og det har været en op ad bakke at få dem til at bruge den nyeste version af Android (og holde gamle enheder ajour).

For at hjælpe med at bekæmpe dette har Google langsomt bevæget sig mere og mere funktionalitet væk fra operativsystemet og til Google Play Services, der fungerer som app, som de kan opdatere uden støtte fra enhedsproducenter. I det lange løb kan vi endda se Android bryde væk fra regelmæssige udgivelser og flytte næsten alt ind i Play Services.

I øjeblikket fortsætter Google tendensen ved at flytte Web View, websidegiveren, til Play Services. Dette giver Google mulighed for at reagere på fejl og potentielle sikkerhedsproblemer meget mere flydende uden at skulle vente til den næste Android-udgivelse. Dette kan blive vigtigt, når nettet bliver rigere og rigere med interaktivt indhold, og trusler fra browserbaserede angreb vokser.

Nulstil beskyttelse

Nulstil beskyttelse er en anden indstilling, som indirekte forbedrer enhedens sikkerhed. En låst og stjålet Android-telefon er i det væsentlige værdiløs på den måde: det er en mursten, indtil du finder ud af adgangskoden. Desværre tillader næsten alle Android-enheder, at du kan slette en enhed tilbage til fabriksstandarden fra BIOS og i det væsentlige omdanne den til en ny telefon (selvom du ikke har adgangskoden).

Nulstil beskyttelse er en valgfri indstilling, der ændrer fabriksnulstillingsfunktionalitet for at kræve adgangskoden. Selvom dette ikke hjælper dig meget, hvis din enhed er stjålet, gør det stjålne Android-telefoner mindre værdifulde, hvilket reducerer incitamentet til at stjæle dem i første omgang.

SELinux

En stor ændring til Android er en, der er helt usynlig for brugeren: skiftet til at sikre SELinux under hætten. Mens overgangen til SELinux officielt skete for et stykke tid siden, er det kun med Lollipop, at dens sikkerhedsfunktioner faktisk er aktiveret. Teknisk set er dette skiftet fra 'tilladt' til 'håndhævelses' -tilstand.

SELinux er en speciel version af Linux, oprindeligt udviklet af NSA, som er designet til at gøre det sværere for malware at få fodfæste i et system. Mens Android altid har haft app-sandboxing (designet til at forhindre, at apps spionerer på hinanden), giver SELinux denne funktionstænder og gør det meget vanskeligere at omgå eller deaktivere. Det betyder, at det er sværere for malware at tilfældigt snuppe på dine andre apps og stjæle personlige oplysninger.

Gæstekonti

Gæstekonti er en hæfteklamme til moderne computerstyringssystemer, og med god grund. Der er masser af scenarier, når du vil give nogen adgang til din computer, men ikke nødvendigvis ønsker at give dem ubegrænset adgang til dine personlige oplysninger og loginoplysninger..

Det samme er åbenlyst værdifuldt på en telefon og er endelig tilgængeligt med Lollipop, så du hurtigt kan sætte telefonen i gæsttilstand (eller endda oprette fuldt funktionsdygtige alternative konti for folk, der regelmæssigt bruger din telefon). Dette går langt i retning af at beskytte dit privatliv under brug i den virkelige verden.

Mens Windows Phone OS har haft dette trick i lang tid, er det noget, som iOS stadig mangler. Denne ændring kan være en afgørende faktor for mange iOS-brugere på hegnet om at skifte til en Android-enhed.

Android For Work

Masser af fagfolk derude skal holde to telefoner: en til arbejde og en for sjov, fordi det er svært at garantere sikkerheden for tilfældige brugertelefoner, og svært at holde virksomhedsdataene sikre mod uanset tilfældig malware, som brugeren måtte have på deres personlige apparat.

Android For Work er et forsøg på at tackle det ved at opretholde en sikker sandkasse i Android, der er afskærmet fra andre apps. Data er strengt opdelt efter samme linjer: personlige apps kan ikke dekryptere arbejdsdata, og omvendt. I det væsentlige har brugeren to telefoner på en enhed, som de kan bytte imellem. Google håber, at den kan bruge denne funktion til at overtale virksomhederne til at lade brugerne bruge deres egne Android-telefoner til arbejde. Dette ville skære ned i iOS 'markedsandel, da Apple-mobiltelefoner udgør omkring 69% af de officielle virksomheds telefoner.

Sikkerhed efter nødvendighed

Android har unikke sikkerhedsudfordringer sammenlignet med sine mere aflukkede konkurrenter, og disse ændringer er et stort skridt i den rigtige retning. Når det er sagt, er sikkerhed kun så stærk som dets svageste link, som normalt er brugeren. Prøv at drage fordel af disse funktioner så meget som du kan, og husk sikkerhed. Ser det ud til, at lommelygte-appen kræver for mange tilladelser? Få en anden! Der er ingen kerneopgradering til erstatning for sund fornuft.

Opgraderet til Lollipop endnu? Hvordan synes du om sikkerhedsfunktionerne? Fortæl os det i kommentarerne!