Pred kratkim sem v spletnem članku o Androidu prebral odziv bralca, ki je trdil, da je Android prav tako varen kot v zgodnjih dneh sistema Windows. To je precej izjava, vendar v glavnem kaže, da je glede varnosti Androida še vedno veliko negotovosti. Kako je to pravzaprav?
Glede varnosti v Androidu je veliko zmede. Google sam v svojih letnih sporočilih za javnost navaja, da je Trgovina Play varnejša kot kdaj koli prej. Po drugi strani pa mnogi proizvajalci menijo, da je treba naprave opremiti s protivirusnimi programi, Združenje potrošnikov vdira v proizvajalce, ki ne uvajajo posodobitev in varnostnih popravkov, pogosto pa so tudi poročila o varnosti na pametnih telefonih - ki niso namenjena samo Androidu, ampak tudi pri Appleu. Ta poročila pogosto opozarjajo pred prevarantskimi aplikacijami, ki resnično spominjajo na zlonamerno programsko opremo v sistemu Windows. Celo odkupna programska oprema bi teoretično lahko prizadela Android.
Vendar primerjava z Windowsom ni veljavna. Windows je odprt sistem, kjer se lahko programi in procesi namestijo v ozadju. Pogosto zaradi napak v drugih programih, kot je Adobe Reader ali brskalnik. To celo daje zlonamerni programski opremi možnost namestitve ob obisku zaupanja vrednega spletnega mesta, katerega ponudnika oglasov je vdrl. Vlada je na primer v preteklosti večkrat odsvetovala uporabo Internet Explorerja, ker je vseboval kritične napake. Zaradi tega je optični bralnik virusov v sistemu Windows nepogrešljiv: na srečo je standardno na voljo v operacijskem sistemu Windows 8.
Dovoljenja in skrbniki naprav
V Androidu je druga zgodba. Zlonamerno programsko opremo, razvito za mobilni operacijski sistem, je treba namestiti prek aplikacije in se zato ne sme zgoditi za vašim hrbtom. Če aplikacijo izbrišete, je okužbe konec. Poleg tega aplikacija ne more storiti ničesar brez potrebnih dovoljenj. Aplikacija mora najprej posebej zahtevati dostop do vaših stikov, lokacije, kamere, mikrofona itd. Ko aplikacija zahteva dovoljenje za pomnilnik, dobi v napravi Android svojo mapo za shranjevanje lastnih podatkov. Na primer, aplikacija z dostopom do pomnilnika za shranjevanje ne more nič vplivati na delovanje sistema ali drugih aplikacij: tako imenovani "peskovnik". Poleg tega je z vsemi dovoljenji mogoče upravljati, vedno jih lahko prekličete prek nastavitev Androida.
Aplikacija lahko v sistemu ali drugih aplikacijah nekaj naredi le, če ima posebna dovoljenja. Ta dovoljenja so skrita v nastavitvah, kot so skrbniki naprav in dostop uporabnikov. Ta dovoljenja morate vedno dati ročno. Zato bodite vedno zelo previdni, ko aplikacija za to prosi za dovoljenja.
Android zato povzroča veliko ovir, tako da zlonamerna programska oprema ne povzroča samo opustošenja v vaši napravi. Omejuje pa tudi delovanje optičnih bralnikov virusov, ki jih pogosto najdete v Trgovini Play. Protivirusna aplikacija ne more posredovati, da bi ustavila druge zlonamerne programe, kot je to mogoče v sistemu Windows.
Trgovina z igračami
Po eni strani je zato zlonamerna programska oprema težko udariti in protizlonamerna programska oprema kaj storiti. Po drugi strani pa je Android zelo zanimiva tarča kriminalcev, saj je daleč največja mobilna platforma. Zlonamerna programska oprema je resnično težava za Android, vendar kot Nizozemci pogosto nismo ciljna skupina napadalcev, ker se za svoje aplikacije običajno zanašamo na Trgovino Play. Google te aplikacije v Trgovini Play pregleda, da prepreči škodljivo programsko opremo.
Vendar to ne pomeni, da lahko brez skrbi prenesete vse iz Trgovine Play: včasih kaj gre skozi varnost. Pred namestitvijo si oglejte število prenosov aplikacije, ocene in (po namestitvi) bodite kritični do zahtevanih dovoljenj. Razen tega vam ni treba skrbeti za zlonamerne programe.
Toda Android ponuja tudi možnost namestitve aplikacij zunaj Trgovine Play. Preko tako imenovanih datotek APK, vendar preden to lahko storite, se morate potopiti v nastavitve Androida, da to aktivirate sami. Ročne namestitve se večinoma dogajajo v državah, kjer Googlova trgovina z aplikacijami ni na voljo, na primer v Rusiji in na Kitajskem.
Antivirus: Napačna zaščita?
Torej je protivirusna aplikacija, ki vas ščiti pred prevarantskimi aplikacijami, popolnoma nepotrebna, kljub trženju tradicionalnih zaščitnikov sistema Windows, kot sta McAfee in Eset, ki se želijo dotakniti novega trga Androida. Aplikacije za zaščito pred zlonamerno programsko opremo so funkcionalno preveč omejene in nepotrebne, če Trgovino Play uporabljate kot vir aplikacije. Tudi če menite, da se protivirusna aplikacija počuti varno, je to povsem izguba zmogljivosti vašega sistema.
Kjer varnostna podjetja v Androidu najdejo pravico do obstoja, je drugo področje: lažno predstavljanje. Googlov brskalnik Chrome ima slabe rezultate, ko gre za blokiranje lažnih spletnih mest, kot so banke, družbeni mediji in spletna pošta, katerih povezave se pogosto distribuirajo prek WhatsAppa ali e-pošte. Varnostna podjetja običajno bolje blokirajo spletna mesta z lažnim predstavljanjem. Toda pozor: nekatera podjetja ponujajo ločeno aplikacijo za brskalnik, ki ni tako hitra ali napredna kot standardni brskalnik Android. Druge aplikacije ponujajo možnost zaščite vašega privzetega brskalnika, potem ko jim dodelite uporabniški dostop (prek zgoraj omenjenih) pravic.
Varnostna aplikacija vas zato lahko zaščiti pred lažnim predstavljanjem, vendar ne zadostuje za utemeljitev namestitve. Zaželeno je, da samo uporabljate aplikacije za pomembne stvari, kot so bančništvo, e-pošta, pretakanje, družabni mediji itd., Da preprečite lažno predstavljanje. Google bi lahko medtem bolje zaščitil pred spletnimi mesti z lažnim predstavljanjem.
Zakaj je v mojem Androidu že nameščen protivirusni program?
Čeprav z varnostno aplikacijo za zaščito pred lažnim predstavljanjem ne pridete nikamor, imajo številni pametni telefoni že vnaprej nameščeno zaščito pred zlonamerno programsko opremo McAfee, Avast, AVG ali Norton. Razlog je preprost: denar. Na ta način varnostna podjetja upajo, da bodo ljudje sklenili plačljivo naročnino (pogosto po poskusnem obdobju). Izdelovalci telefonov za to prejmejo denar ali provizijo, hkrati pa uporabnikom dajo lažen občutek dodatne varnosti. To je slaba praksa za varnostna podjetja in proizvajalce, kar že dolgo poznajo iz osebnih računalnikov z operacijskim sistemom Windows. Nekateri proizvajalci vam omogočajo, da aplikacijo deaktivirate ali odstranite. A ne vedno. Samsungovi pametni telefoni imajo denimo v nastavitvah Androida skriti protivirusni program McAfee, tako da je neizbrisen in preoblečen v pomembno komponento sistema.
Zaščitite Android
Do zdaj smo govorili predvsem o tem, kako deluje Android in da je bolje, da prezremo protivirusno aplikacijo. Toda varnost mobilne naprave Android je seveda izjemnega pomena, le ne na tradicionalen način, ki smo se ga naučili iz sistema Windows. Napravo Android lahko uporabljate za stvari, do katerih želite dostopati samo do sebe: klepet, pošiljanje e-pošte, nakupovanje, zmenke, fotografiranje, bančništvo itd. Prvi korak je, da drugim preprečite vstop v vašo napravo. Android privzeto shrani vse šifrirane podatke z geslom, ki ga vnesete ob zagonu kot ključ. To lahko nastavite Nastavitve / Varnost.
Tu lahko uporabite tudi zaklenjeni zaslon: zaklepanje naprave je v Androidu nujno potrebno. Številni pametni telefoni ponujajo biometrično odklepanje, na primer odklepanje s prstnim odtisom, skeniranje šarenice (s pametnimi telefoni Samsung) ali prepoznavanje obraza. Biometrične možnosti so praktične, vendar ste vedno odvisni od tehnologije proizvajalca, zlasti pri prepoznavanju obraza, ki včasih pušča veliko želenega. Če želite najbolj varno možnost, je bolje izbrati geslo, vzorec ali kodo PIN.
Upravitelj naprav Android
Poleg tega, da zaklenete svojo napravo, da je drugi ne morejo vnesti v primeru kraje ali izgube, želite tudi, da jo najdete. Z upraviteljem naprav Android lahko upravljate in locirate svojo napravo na daljavo. Če želite to narediti, v brskalniku druge naprave poiščite mojo stran Android in se prijavite s svojim Google Računom. Nato lahko svoji napravi Android daste signal, da se oglasi (koristno za iskanje nazaj). Na zemljevidu lahko vidite, kje točno je naprava. Če ste napravo res izgubili, lahko vse podatke na daljavo izbrišete kot nujni ukrep. V varnostnih nastavitvah naprave Android vnaprej preverite, ali je to vklopljeno: kasneje tega ne morete storiti.
Brisanje naprave Android povzroča še en varnostni problem: varnostne kopije. S sistemom Google Drive lahko samodejno varnostno kopirate sistem. Priporočljivo pa je tudi, da uporabite svoje fotografije (Google Photos), stike (Google Contacts) in vgrajeno varnostno kopijo WhatsApp.
Bouncer
Govori se, da boste z različico Androida s kodnim imenom Q (verjetno različica 10) dobili možnost dovoljevanja dovoljenj za aplikacije le, če aplikacijo dejansko uporabljate. To je še posebej lepo za aplikacije, ki zahtevajo dostop do kamere in mikrofona. Vendar vam ni treba čakati na Android Q. Aplikacija Bouncer to funkcijo prenese v Android, ne da bi potreboval korenski dostop. Ko aplikacija zahteva dovoljenje, imate zdaj tri možnosti: zavrni, vedno dovoli ali dovoli samo, ko se aplikacija uporablja. Zelo lepo!
Upravljanje gesel
V Android je vgrajen poenostavljen upravitelj gesel: Google Smart Lock, ki samodejno vnese gesla v aplikacije. Chrome je pred kratkim predstavil tudi (varna) gesla, ki so nato povezana z vašim Google Računom. Še vedno je varnejša kot upravljanje z njo ali shranjevanje vseh gesel na papirju v predalu mize (še vedno je veliko tistih, ki menijo, da je to varno). Zdravo upravljanje z gesli varuje vaše račune tujcev. Zato uporabite upravitelja gesel. Dobri možnosti sta Dashlane in 1Password.
Nenavadno je, da varnostna podjetja stavijo na protivirusne programe, katerih potreba je zelo dvomljiva, medtem ko so storitve VPN spregledane.Vpn
Zadnja nepogrešljiva sestavljanka za varnost vašega Androida je VPN. Bolj ko razmišljate o tem, bolj zares je, da varnostna podjetja stavijo na protivirusne programe, katerih potreba je izjemno vprašljiva, medtem ko so storitve VPN spregledane. VPN nudi šifrirano, preusmerjeno povezavo. To je zelo pomembno, saj se mobilne naprave seveda redno uporabljajo tudi v javnih omrežjih, podatke, ki jih pošiljate in prejemate v tujih omrežjih, lahko prestrežemo. Zahvaljujoč povezavi VPN zagotavljate, da je ves podatkovni promet neberljiv. Na varnem ste v omrežjih Wi-Fi drugih, toda ker je vaš internetni promet preusmerjen, se zdi, da je vaš internet z druge lokacije. Če se torej med dopustom v tujini povežete z nizozemskim strežnikom VPN, obidete tudi geoblokado, na primer Uitzending Gemist.
Nujno morate izbrati zanesljivega ponudnika VPN. Ker teoretično ponudnik lahko vidi vaš podatkovni promet. Razen, če ponudnik obljubi, da ne bo zabeležil nobenih podatkov. Zato brezplačna storitev VPN v resnici ni priporočljiva: kako naj ponudnik zasluži drugače kot z vašimi podatki? Še posebej Onavo Protect ni dovolj težko odvrniti. Ta storitev VPN prihaja iz Facebooka, podjetja, ki zelo slabo obdeluje vaše podatke.
Na srečo obstaja veliko ponudnikov zanesljivih povezav VPN, kot so zasebni dostop do interneta, NordVPN, ProtonVPN, CyberGhost in ExpressVPN. Prvi lahko celo deluje kot blokator oglasov v vašem Androidu, čeprav boste (ironično) morali ročno prenesti in namestiti aplikacijo s spletnega mesta Private Internet Access, saj blokiranje oglasov za aplikacije v Trgovini Play ni dovoljeno.
Izbira pametnega telefona
Varna naprava Android se dejansko zažene v telefonski trgovini. Seveda ste najvarnejši, če proizvajalec vašo napravo Android dolgo časa osvežuje s posodobitvami in varnostnimi popravki. Žal ga včasih še vedno primanjkuje. Google se je z mnogimi proizvajalci dogovoril, da bodo pametne telefone podpirali vsaj 18 mesecev, a kako hitro jih lahko proizvajalci uvedejo. To počnejo sami dve leti, kar v resnici ni najboljši primer: Apple svoje iPhone podpira veliko dlje.
Pred časom preverite ugled proizvajalca Androida, ko gre za posodobitve. Ugled neznanih kitajskih blagovnih znamk je popolnoma raztrgan. Toda HTC in LG prav tako zmedeta z neizmerno počasnim uvajanjem posodobitev. Izdelki OnePlus in vrhunske naprave Sony in Samsung so na tem področju boljša izbira. Mimogrede, ni vedno odvisno od proizvajalca. Proizvajalci komponent včasih ovirajo, ker ne nudijo več podpore gonilnikom za uvedbe posodobitev za Android. To je torej dober razlog za zanemarjanje pametnih telefonov s procesorjem MediaTek.
Podpora za Android
Če iščete najboljšo podporo za Android za svoj pametni telefon, potem je pri Googlu bolje. Googlova lastna linija pametnih telefonov Pixel je v ospredju, ko gre za hitro podporo, ti pametni telefoni prejmejo posodobitve. Google Pixela uradno ne prodaja na Nizozemskem, vendar ga številne nizozemske spletne trgovine prodajajo po nekoliko višji ceni od predlagane maloprodajne cene (sivi uvoz). Google je napovedal, da se bo cenovno ugoden Pixel 3A uradno pojavil tudi na Nizozemskem, kdaj pa še ni jasno.
Pred nekaj leti je Google zagnal program Android One. Pametni telefoni z operacijskim sistemom Android One imajo nespremenjeno različico Androida in zato dobijo hitrejšo in daljšo podporo za posodobitve. Skoraj vsi pametni telefoni Nokia delujejo na Androidu One, drugi proizvajalci, kot je Motorola, pa ponujajo tudi cenovno ugodne pametne telefone Android One.
