Sve što treba da znate o Android bezbednosti

Nedavno sam pod člankom o Android-u na mreži pročitao komentar čitaoca koji je tvrdio da je Android nesiguran kao što je bio u ranim danima Windows-a. To je prilično izjava, ali uglavnom pokazuje da još uvek postoji mnogo neizvesnosti oko bezbednosti Android-a. Како би било да?

Postoji mnogo nesigurnosti u vezi sa sigurnošću na Androidu. Sam Google u svojim godišnjim saopštenjima za štampu navodi da je Play prodavnica bezbednija nego ikad. S druge strane, mnogi proizvođači smatraju da je neophodno da isporuče uređaje antivirusnim programima, Udruženje potrošača napada proizvođače koji ne objavljuju ažuriranja i bezbednosne zakrpe i često se pojavljuju novinski izveštaji o bezbednosti na pametnim telefonima – ne samo za Android, već i u Apple-u. Ove vesti često upozoravaju na lažne aplikacije, koje zaista podsećaju na malver u Windows-u. Čak bi i ransomware teoretski mogao da pogodi Android.

Međutim, poređenje sa Windowsom ne stoji. Windows je otvoren sistem, gde se programi i procesi mogu instalirati u pozadini. Često zbog grešaka u drugim programima, kao što je Adobe Reader ili vaš pretraživač. To čak daje priliku da se malver instalira kada posećujete pouzdanu veb lokaciju čiji je provajder oglasa hakovan. Na primer, upotreba Internet Explorer-a je više puta obeshrabrena od strane vlade u prošlosti jer je sadržao kritične greške. To čini skener virusa u operativnom sistemu Windows jednostavno nezamenljivim: na sreću, on je standardno dostupan u operativnom sistemu Windows 8.

Dozvole i administratori uređaja

Na Androidu je druga priča. Malver razvijen za mobilni operativni sistem mora da se instalira preko aplikacije i ne može da se desi iza vaših leđa. Ako izbrišete aplikaciju, infekcija je gotova. Štaviše, aplikacija ne može ništa da uradi bez potrebnih dozvola. Aplikacija prvo mora da zahteva poseban pristup vašim kontaktima, lokaciji, kameri, mikrofonu i tako dalje. Kada aplikacija zatraži dozvolu za memoriju za skladištenje, ona dobija sopstvenu fasciklu na Android uređaju za skladištenje sopstvenih podataka. Na primer, aplikacija sa pristupom memoriji za skladištenje ne može ništa da utiče na rad sistema ili drugih aplikacija: takozvano „peščano okruženje“. Pored toga, svim dozvolama se može upravljati, uvek ih možete opozvati preko Android podešavanja.

Aplikacija može da uradi nešto na sistemu ili drugim aplikacijama samo ako je dobila posebne dozvole. Ove dozvole su skrivene duboko u podešavanjima kao administratori uređaja i pristup korišćenju. Uvek bi trebalo da date ove dozvole ručno. Stoga, uvek budite veoma oprezni kada aplikacija traži dozvole za ovo.

Android stoga postavlja mnoge prepreke, tako da zlonamerni softver ne samo da napravi haos na vašem uređaju. Ali to takođe ograničava rad skenera za viruse koje često nalazite u Play prodavnici. Intervenisanje za zaustavljanje drugih malver aplikacija je nešto što antivirusna aplikacija ne može da uradi, kao što je to moguće u Windows-u.

Play prodavnica

S jedne strane, stoga je teško zlonamernom softveru da napadne i antimalveru da uradi nešto po tom pitanju. S druge strane, Android je veoma interesantna meta za kriminalce, jer je daleko najveća mobilna platforma. Malver je zaista problem za Android, ali mi kao Holanđani često nismo ciljna publika za napadače, jer se obično oslanjamo na Play prodavnicu za naše aplikacije. Google skenira ove aplikacije u Play prodavnici kako bi sprečio malver.

To ne znači da možete bezbrižno preuzeti sve iz Play prodavnice: ponekad nešto probije kroz sigurnost. Pre instalacije, stoga, pogledajte broj preuzimanja aplikacije, ocene i budite kritični (nakon instalacije) u pogledu zahtevanih dozvola. Osim toga, ne morate da brinete o aplikacijama za malver.

Ali Android takođe nudi mogućnost instaliranja aplikacija izvan Play prodavnice. Preko takozvanih APK datoteka, ali pre nego što to možete da uradite, morate da zaronite u Android podešavanja da biste ovo sami aktivirali. Ručne instalacije se uglavnom dešavaju u zemljama u kojima Google-ova prodavnica aplikacija nije dostupna, kao što su Rusija i Kina.

Antivirus: Pogrešna zaštita?

Antivirusna aplikacija koja vas štiti od lažnih aplikacija je stoga potpuno nepotrebna, uprkos marketingu tradicionalnih Windows zaštitnika poput McAfee-a i Eset-a, koji su željni da uđu na novo tržište za Android. Aplikacije za zaštitu od malvera su funkcionalno previše ograničene i nepotrebne ako koristite Play prodavnicu kao izvor aplikacije. Čak i ako mislite da antivirusna aplikacija čini da se osećate bezbedno, to je gubitak vaših sistemskih resursa.

Ono što bezbednosne kompanije pronalaze razlog postojanja za Android je u drugoj oblasti: phishing. Googleov sopstveni Chrome pretraživač ima loše rezultate kada je u pitanju blokiranje imitacija sajtova iz banaka, društvenih medija i veb pošte, čije se veze često distribuiraju putem WhatsApp-a ili e-pošte. Sigurnosne kompanije su obično bolje u blokiranju phishing lokacija. Ali pazite: neke kompanije nude samostalnu aplikaciju pretraživača koja nije tako brza ili napredna kao standardni Android pretraživač. Druge aplikacije nude mogućnost zaštite vašeg podrazumevanog pretraživača, nakon što im date pristup korišćenju (preko gore navedenih prava).

Sigurnosna aplikacija vas stoga može zaštititi od phishinga, ali ne opravdava dovoljno instalaciju. Poželjno je samo da koristite aplikacije za važne stvari kao što su bankarstvo, slanje pošte, strimovanje, društveni mediji i tako dalje da biste sprečili phishing. Google bi u međuvremenu mogao da prođe malo bolje sa zaštitom od phishing sajtova.

Zašto moj Android već ima instaliran antivirus?

Uprkos činjenici da vam bezbednosna aplikacija ne pomaže u zaštiti od krađe identiteta, zaštita od malvera, između ostalog, od McAfee-a, Avast-a, AVG-a ili Norton-a je već unapred instalirana na mnogim pametnim telefonima. Razlog je jednostavan: novac. Na ovaj način, kompanije za obezbeđenje se nadaju da će ljudi preuzeti plaćenu pretplatu (često nakon probnog perioda). Proizvođači telefona dobijaju novac ili proviziju za ovo, ali takođe daju korisnicima lažni osećaj dodatne sigurnosti. To je loša praksa za bezbednosne kompanije i proizvođače, koji ih dugo poznaju sa Windows računara. Neki proizvođači vam dozvoljavaju da deaktivirate ili deinstalirate aplikaciju. Али не увек. Samsung pametni telefoni, na primer, imaju McAfee antivirus skriven u Android podešavanjima tako da je neizbrisiv i maskiran kao važna komponenta sistema.

zaštiti android

Do sada smo uglavnom govorili o tome kako Android funkcioniše i da je bolje ignorisati antivirusnu aplikaciju. Ali, naravno, bezbednost je najvažnija na vašem Android mobilnom uređaju, samo ne na tradicionalni način koji smo naučili od Windows-a. Možete da koristite svoj Android uređaj za stvari kojima samo želite da pristupite: ćaskanje, slanje e-pošte, kupovinu, upoznavanje, fotografisanje, bankarstvo i tako dalje. Prvi korak koji preduzimate je da sprečite druge da uđu u vaš uređaj. Android podrazumevano čuva sve podatke šifrovane, sa ključem koji unesete pri pokretanju. Ovo možete podesiti Podešavanja / Bezbednost.

Ovo je takođe mesto gde možete da dobijete zaključani ekran: zaključavanje uređaja je apsolutno neophodno na Android-u. Mnogi pametni telefoni nude biometrijsko otključavanje, kao što je otključavanje otiskom prsta, skeniranje šarenice (za Samsung pametne telefone) ili prepoznavanje lica. Biometrijske opcije su praktične, ali uvek zavisite od tehnologije proizvođača, posebno kod prepoznavanja lica koje ponekad ostavlja nešto da se poželi. Ako želite najsigurniju opciju, bolje je da izaberete lozinku, šablon ili PIN.

Menadžer Android uređaja

Pored zaključavanja uređaja tako da drugi ne mogu da mu pristupe u slučaju krađe ili gubitka, takođe želite da budete u mogućnosti da pronađete svoj uređaj. Menadžer Android uređaja vam omogućava da daljinski upravljate i locirate svoj uređaj. Da biste to uradili, idite na stranicu pronađi moj Android pomoću pretraživača drugog uređaja i prijavite se sa svojim Google nalogom. Zatim možete da signalizirate svom Android uređaju da zvuči (zgodno za pronalaženje). Na mapi možete videti gde se tačno nalazi uređaj. Ako ste zaista izgubili svoj uređaj, možete daljinski da obrišete sve podatke kao hitnu meru. Proverite unapred u bezbednosnim postavkama svog Android uređaja da li je ovo uključeno: to nije nešto što možete ponovo da uradite kasnije.

Brisanje Android uređaja pokreće još jedno bezbednosno pitanje: rezervne kopije. Možete automatski napraviti rezervnu kopiju sistema preko Google diska. Međutim, takođe se preporučuje da koristite svoje fotografije (Google fotografije), kontakte (Google kontakti) i ugrađenu funkciju rezervne kopije WhatsApp-a.

izbacivač

Priča se da će vam, počevši od verzije Androida pod kodnim imenom Q (verovatno verzija 10), biti data opcija da dozvolite dozvole za aplikaciju samo kada zaista koristite aplikaciju. Ovo je posebno lepo za aplikacije koje zahtevaju pristup kameri i mikrofonu. Međutim, ne morate da čekate na Android Q. Aplikacija Bouncer donosi ovu funkcionalnost na Android, bez potrebe za root pristupom. Kada aplikacija zatraži dozvolu, sada imate tri opcije: odbiti, uvek dozvoliti ili dozvoliti samo kada se aplikacija koristi. Тако лепо!

upravljanje lozinkama

Android ima ugrađen pojednostavljeni menadžer lozinki: Google Smart Lock, koji automatski popunjava vaše lozinke u aplikacijama. Chrome je takođe nedavno uveo (bezbedne) lozinke, koje se zatim povezuju sa vašim Google nalogom. I dalje je sigurnije nego da sami upravljate njime ili da sve svoje lozinke držite na komadu papira u fioci stola (još uvek ima mnogo onih koji misle da je ovo bezbedno). Zdravo upravljanje lozinkama čuva vaše naloge van ruku nepoznatih ljudi. Zato koristite menadžer lozinki. Dobre opcije su Dashlane i 1Password.

vpn

Poslednji nezamenljiv deo slagalice za vašu android bezbednost je vpn. Što više razmišljate o tome, to je zapravo luđe da bezbednosne kompanije ulažu u antivirus, čija je neophodnost veoma upitna, dok se VPN usluge zanemaruju. VPN pruža šifrovanu, preusmerenu vezu. Ovo je veoma važno, jer se mobilni uređaji redovno koriste i na javnim mrežama, podaci koje šaljete i primate na tuđim mrežama mogu biti presretnuti. Zahvaljujući VPN vezi, osiguravate da je sav promet podataka nečitljiv. Bezbedni ste na Wi-Fi mrežama drugih ljudi, ali pošto se vaš internet saobraćaj preusmerava, izgleda da je vaš internet sa druge lokacije. Dakle, ako se povežete na holandski VPN server tokom vašeg odmora u inostranstvu, takođe ćete zaobići geoblokiranje, na primer, Broadcast Missed.

Apsolutno je neophodno da odaberete pouzdanog VPN provajdera. Zato što u teoriji provajder može da vidi vaš promet podataka. Osim ako provajder obećava da neće evidentirati nikakve podatke. Zbog toga se besplatna VPN usluga zaista ne preporučuje: kako bi provajder mogao da zaradi novac osim sa vašim podacima? Posebno se Onavo Protect ne preporučuje dovoljno teško. Ova VPN usluga je od Fejsbuka, kompanije koja veoma loše rukuje vašim podacima.

Na sreću, postoji mnogo provajdera pouzdanih VPN veza, kao što su privatni pristup internetu, NordVPN, ProtonVPN, CyberGhost i ExpressVPN. Prvi može čak delovati i kao blokator oglasa na vašem Android-u, iako ovo (ironično) zahteva da ručno preuzmete i instalirate aplikaciju sa veb lokacije za privatni pristup internetu, jer blokiranje oglasa nije dozvoljeno za aplikacije u Play prodavnici.

Izbor pametnog telefona

Bezbedan Android uređaj zapravo počinje u prodavnici telefona. Naravno, najsigurniji ste kada proizvođač obezbeđuje ažuriranja i bezbednosne zakrpe vašem Android uređaju na duže vreme. Nažalost, to je i dalje ponekad slučaj. Google se dogovorio sa mnogim proizvođačima da podrže pametne telefone najmanje 18 meseci, ali koliko brzo proizvođači to mogu da uvedu. Oni to sami rade dve godine, čime baš i ne daju najbolji primer: Apple podržava svoje ajfone mnogo duže.

Proverite unapred kakva je reputacija proizvođača Android-a kada su ažuriranja u pitanju. Reputacija nepoznatih kineskih brendova je potpuno narušena. Ali HTC i LG takođe prave nered od toga, sa strašno sporim uvođenjem ažuriranja. Proizvodi kompanije OnePlus i vrhunski uređaji kompanije Sony i Samsung su bolji izbor u tom pogledu. Nije uvek greška proizvođača. Ponekad su proizvođači komponenti ometajući jer više ne pružaju podršku za drajvere za uvođenje ažuriranja za Android. To je dobar razlog da ignorišete pametne telefone sa MediaTek procesorom.

Android podrška

Ako tražite najbolju podršku za Android za svoj pametni telefon, onda vam je najbolje direktno sa Google-om. Google-ova sopstvena linija pametnih telefona Pixel je u prvom planu kada je u pitanju brza podrška, ovi pametni telefoni prvo dobijaju ažuriranja. Zvanično, Gugl ne prodaje Pixel u Holandiji, ali ga mnoge holandske onlajn prodavnice prodaju po malo višoj ceni od preporučene maloprodajne cene (sivi uvoz). Gugl je najavio da će se pristupačni Pixel 3A zvanično pojaviti i u Holandiji, ali kada još nije jasno.

Pre nekoliko godina, Google je pokrenuo program Android One. Pametni telefoni koji rade na Android One imaju neizmenjenu verziju Androida i stoga dobijaju bržu i dužu podršku za ažuriranje. Skoro svi Nokia pametni telefoni rade na Android One-u, ali drugi proizvođači kao što je Motorola takođe nude pristupačne Android One pametne telefone.