विज्ञापन
जैसे-जैसे हम अपने कंप्यूटिंग को मोबाइल स्पेस में शिफ्ट करते हैं, मोबाइल सिक्योरिटी और ज्यादा महत्वपूर्ण हो जाती है। इन दिनों हमारे फोन संवेदनशील जानकारी से भरे हुए हैं - व्यक्तिगत तस्वीरों से लेकर बैंक लॉगइन क्रेडेंशियल्स तक। तो हम खुद को कैसे सुरक्षित रख सकते हैं?
एंड्रॉइड के नए जारी संस्करण एंड्रॉइड लॉलीपॉप में उपयोगी सुविधाओं का एक समूह है, जिसमें Google की नई सामग्री डिजाइन सौंदर्य शामिल है। अधिक महत्वपूर्ण बात है, हालांकि, यह सुरक्षा क्षेत्र में एक बड़ा पंच पैक करता है, जो कई विशेषताओं को लाता है जो बोर्ड भर में सुरक्षा में सुधार करते हैं। अपने नए लॉलीपॉप डिवाइस को बूट करने पर आप देख सकते हैं कि आप क्या सुधार कर सकते हैं।
मेमोरी एन्क्रिप्शन
अक्टूबर में, Google ने कहा नए लॉलीपॉप उपकरणों को डिफ़ॉल्ट रूप से एन्क्रिप्ट किया जाएगा। लॉलीपॉप में अपग्रेड किए गए उपकरण नहीं होंगे, लेकिन फिर भी उनके पास इस सुविधा को सक्षम करने का विकल्प नहीं होगा। डिवाइस सुरक्षा में यह एक बड़ी छलांग है। जब तक आप ड्राइव को एन्क्रिप्ट नहीं करते हैं, तब तक दुनिया में सभी सुरक्षा उपाय केवल तब तक चले रहेंगे जब तक कि कोई हमलावर मेमोरी को भौतिक रूप से एक्सेस नहीं करता है। अंत में,
अनएन्क्रिप्टेड डेटा असुरक्षित है एन्क्रिप्शन काम कैसे करता है, और क्या यह वास्तव में सुरक्षित है? अधिक पढ़ें . यदि आपके पास अपने फोन पर कोई संवेदनशील जानकारी है, तो एन्क्रिप्शन एक आवश्यक है।दुर्भाग्य से, यहां एक प्रमुख चेतावनी है, जिसे प्रदर्शन के साथ करना है। कई एंड्रॉइड फोन एक समर्पित एन्क्रिप्शन चिप का उपयोग करते हैं, जो एन्क्रिप्टेड मोड में भी भंडारण और फ़ाइलों को तेजी से और सहजता से एक्सेस करता है। चिप के बिना उपकरणों के लिए, दुर्भाग्य से, एन्क्रिप्शन को सक्षम करने से प्रमुख प्रदर्शन हिट हो सकते हैं। यहाँ तक कि गूगल का भी खुद का नेक्सस 6 प्रभावित होता है, जिसमें स्टोरेज रिट्रीवल 80% तक धीमा होता है। इन प्रदर्शन चिंताओं के कारण, कई कम-अंत लॉलीपॉप उपकरणों में डिफ़ॉल्ट रूप से सक्षम एन्क्रिप्शन नहीं है - पिछले साल Google के बयानों के बावजूद। इसके विपरीत, iOS में 2010 के बाद से सभी उपकरणों पर अनिवार्य एन्क्रिप्शन है।
यह Google के खुले मंच का एक और परिणाम है। Apple के लिए यह सुनिश्चित करना अपेक्षाकृत आसान है कि हर एक iOS डिवाइस में एन्क्रिप्शन चिप हो। Google, विभिन्न हार्डवेयर निर्माताओं के अपने बुलपेन के साथ, बहुत अधिक कठिन लड़ाई लड़ रहा है। यदि वे निर्माताओं से बहुत अधिक मांग करते हैं, तो वे उन निर्माताओं के जोखिम को चलाते हैं जो आगे लॉलीपॉप में अपग्रेड करने से इनकार करते हैं पारिस्थितिकी तंत्र का विखंडन Android संस्करण और अपडेट के लिए एक त्वरित गाइड [Android]यदि कोई आपको बताता है कि वे Android चला रहे हैं, तो वे उतना नहीं कह रहे हैं जितना आप सोचते हैं। प्रमुख कंप्यूटर ऑपरेटिंग सिस्टम के विपरीत, एंड्रॉइड एक व्यापक ओएस है जो कई संस्करणों और प्लेटफार्मों को कवर करता है। यदि आप चाहते हैं... अधिक पढ़ें .
अभी के लिए, आपको कम से कम अपने डिवाइस पर डिवाइस एन्क्रिप्शन को सक्षम करने का प्रयास करना चाहिए और यह देखना होगा कि आपको क्या मंदी (यदि कोई है) का अनुभव हो। यह एक महत्वपूर्ण सुरक्षा सुविधा है जिसका आपको पूरी तरह से उपयोग करना चाहिए, यदि आपका हार्डवेयर इसे संभाल सकता है।
स्मार्ट लॉक
एंड्रॉइड पर सबसे महत्वपूर्ण सुरक्षा विशेषताओं में से एक लंबे समय से है, लेकिन यह सब व्यापक रूप से उपयोग नहीं किया जाता है। पास-कोड अनलॉक इन 5 युक्तियों के साथ अपने Android लॉक स्क्रीन की सुरक्षा में सुधार करेंआप शायद इस सोच को पढ़ रहे हैं "हाह, नो थैंक्यू मेकसेफ, मेरा एंड्रॉइड लॉक स्क्रीन पैटर्न के साथ सुरक्षित है - मेरा फोन अभेद्य है!" अधिक पढ़ें आकस्मिक हमलावरों से अपने डेटा को सुरक्षित रखने के लिए एक बड़ी राशि है, लेकिन असुविधाजनक हो सकता है। इसलिए, लॉलीपॉप के साथ, Google ने स्मार्ट लॉक सुविधा के माध्यम से लॉगिंग को और अधिक सुविधाजनक बनाने के लिए एक बड़ा धक्का दिया है।
स्मार्ट लॉक सभी डिवाइस के बारे में जानता है कि यह कब सुरक्षित है। यह एक्सेलेरोमीटर का उपयोग यह पता लगाने के लिए कर सकता है कि यह अभी भी आयोजित या चलाया जा रहा है, और तब तक लॉक न करें जब तक यह सेट न हो जाए। यह निर्धारित करने के लिए अन्य पहनने योग्य उपकरणों या वाईफाई हॉटस्पॉट के साथ सिंक कर सकता है जब यह अधिकृत उपयोगकर्ता के पास या एक सुरक्षित स्थान पर (आपके घर की तरह) हो और अनलॉक हो। यह निर्धारित करने के लिए कि आप कब से इसके पास हैं, और तदनुसार अपने आप को लॉक कर सकते हैं, यह निर्धारित करने के लिए चेहरे की पहचान का भी उपयोग कर सकते हैं।
यह डिवाइस को सुरक्षित और अपने आप में नहीं बनाता है (यह वास्तव में डिवाइस को थोड़ा कम सुरक्षित बनाता है)। हालाँकि, यह लॉक स्क्रीन को काफी अधिक सुविधाजनक बनाता है। उम्मीद है कि लॉक स्क्रीन को सक्रिय करने और इसे सक्षम करने वाले अधिक लोगों में अनुवाद किया गया है।
ऐप्स सत्यापित करें
वेरिफाई एप्स मोड, जो लॉलीपॉप के लिए नया है, के समान है डेस्कटॉप ऑपरेटिंग सिस्टम पर एंटीवायरस सॉफ़्टवेयर 10 सर्वश्रेष्ठ मुफ्त एंटीवायरस सॉफ़्टवेयरकोई फर्क नहीं पड़ता कि आप किस कंप्यूटर का उपयोग कर रहे हैं, आपको एंटीवायरस सुरक्षा की आवश्यकता है। यहाँ सबसे अच्छा मुफ्त एंटीवायरस उपकरण हैं जिनका आप उपयोग कर सकते हैं। अधिक पढ़ें . यदि आप चुनते हैं, तो एंड्रॉइड स्वचालित रूप से आपको चेतावनी देता है यदि आप तीसरे पक्ष के एप्लिकेशन इंस्टॉल करने का प्रयास करते हैं, और दुर्भावनापूर्ण कोड के लिए लगातार इंस्टॉल किए गए एप्लिकेशन को स्कैन करते हैं। यह उन ऐप्स के ब्लैकलिस्ट के खिलाफ भी ऐप की जांच करता है, जिन्हें उपयोगकर्ता डेटा चोरी करने की कोशिश करने के लिए जाना जाता है (जैसा कि उपयोगकर्ताओं द्वारा बताया गया है)। वेरिफाई ऐप्स मोड उपयोगकर्ता को चेतावनी देगा - और, यदि खतरा पर्याप्त गंभीर है, तो ऐप को स्वचालित रूप से हटा दें।
यह बुनियादी कार्यक्षमता की तरह लग सकता है, लेकिन यह कुछ भी नहीं की तुलना में बेहतर है - विशेष रूप से एंड्रॉइड के अपेक्षाकृत अनुमत ऐप स्टोर (आईओएस की तुलना में)। जबकि Google आपको बताएगा कि Android के पास क्या नहीं है एक मैलवेयर समस्या Android पर मैलवेयर: 5 प्रकार आप वास्तव में के बारे में पता करने की आवश्यकता हैमैलवेयर मोबाइल के साथ-साथ डेस्कटॉप डिवाइस को भी प्रभावित कर सकता है। लेकिन डरो मत: थोड़ा सा ज्ञान और सही सावधानियां आपको रैंसमवेयर और सेक्स्टॉर्शन स्कैम जैसे खतरों से बचा सकती हैं। अधिक पढ़ें , अतीत में मुद्दे (जैसे) रहे हैं टॉर्च ऐप जो चुपचाप उपयोगकर्ता डेटा चोरी कर रहा था प्ले स्टोर में स्कैम ऐप्स से आपको बचने की आवश्यकता हैहर अद्भुत ऐप के लिए आप एंड्रॉइड पर पा सकते हैं, अपना समय बर्बाद करने और अपने पैसे चोरी करने के लिए एक सस्ता नॉकऑफ़ है। अधिक पढ़ें ). इन ऐप्स की पहचान करना और उन्हें बेअसर करने के लिए कदम उठाना Android पर सुरक्षा के लिए बहुत बड़ा कदम है।
विस्तारित स्वचालित अद्यतन
सबसे बड़ी समस्याओं में से एक है कि Android के साथ Google चेहरे विखंडन कर रहे हैं हार्डवेयर निर्माता के आधार पर एंड्रॉइड डिस्टर्बर्स कैसेसभी Android डिवाइस समान नहीं बनाए गए हैं। देखें कि हमारा व्यापक गाइड आपके साथ भीड़ से कैसे खड़ा है। अधिक पढ़ें . डिवाइस निर्माता मौलिक रूप से शिफ्ट और आलसी होते हैं, और उन्हें एंड्रॉइड के नवीनतम संस्करण का लगातार उपयोग करना (और पुराने उपकरणों को अद्यतित रखना) एक कठिन संघर्ष रहा है।
इससे निपटने में सहायता के लिए, Google धीरे-धीरे अधिक से अधिक कार्यक्षमता को ऑपरेटिंग सिस्टम से दूर ले जा रहा है और Google Play Services में, जो इस प्रकार काम करता है कि वे डिवाइस के समर्थन के बिना अपडेट कर सकते हैं निर्माताओं। लंबे समय में, हम एंड्रॉइड को नियमित रिलीज से दूर भी देख सकते हैं, लगभग हर चीज को प्ले सर्विसेज में स्थानांतरित कर सकते हैं।
अभी के लिए, Google वेब व्यू, वेब पेज रेंडरर को प्ले सर्विसेज में ले जाकर ट्रेंड जारी कर रहा है। यह Google को अगली एंड्रॉइड रिलीज़ के लिए प्रतीक्षा किए बिना बग्स और संभावित सुरक्षा मुद्दों पर बहुत अधिक तरल रूप से प्रतिक्रिया करने की क्षमता देता है। यह महत्वपूर्ण हो सकता है क्योंकि वेब इंटरैक्टिव सामग्री से समृद्ध और समृद्ध हो जाता है, और ब्राउज़र-आधारित हमलों से खतरा बढ़ता है।
संरक्षण सुरक्षित रखें
रीसेट सुरक्षा एक और सेटिंग है जो अप्रत्यक्ष रूप से डिवाइस की सुरक्षा में सुधार करती है। एक लॉक और चोरी हुआ एंड्रॉइड फोन अनिवार्य रूप से इसके चेहरे पर बेकार है: यह एक ईंट है जब तक आप पासवर्ड नहीं लगाते हैं। दुर्भाग्य से, लगभग सभी एंड्रॉइड डिवाइस आपको BIOS से फ़ैक्टरी डिफ़ॉल्ट पर एक डिवाइस को वापस करने की अनुमति देते हैं, अनिवार्य रूप से इसे एक नए फोन में बदल देते हैं (भले ही आपके पास पासवर्ड नहीं है)।
रीसेट सुरक्षा एक वैकल्पिक सेटिंग है जो पासवर्ड की आवश्यकता के लिए फ़ैक्टरी रीसेट कार्यक्षमता को बदलती है। यदि यह आपकी डिवाइस चोरी होने पर आपको बहुत मदद नहीं करता है, तो यह चोरी किए गए एंड्रॉइड फोन को कम मूल्यवान बनाता है, जिससे उन्हें पहली बार में चोरी करने के लिए प्रोत्साहन कम हो जाता है।
SELinux
एंड्रॉइड में एक बड़ा परिवर्तन वह है जो उपयोगकर्ता के लिए पूरी तरह से अदृश्य है: हुड के नीचे SELinux को सुरक्षित करने के लिए स्विच। जबकि SELinux पर स्विच आधिकारिक तौर पर कुछ समय पहले हुआ था, यह केवल लॉलीपॉप के साथ है कि इसकी सुरक्षा विशेषताएं वास्तव में सक्षम हैं। तकनीकी रूप से, यह 'अनुमेय' से 'प्रवर्तन' मोड पर स्विच है।
SELinux, Linux का एक विशेष संस्करण है, जिसे मूल रूप से NSA द्वारा विकसित किया गया है, जिसे मैलवेयर के लिए किसी सिस्टम में पैर जमाने के लिए कठिन बनाने के लिए बनाया गया है। जबकि एंड्रॉइड में हमेशा ऐप सैंडबॉक्सिंग (एक दूसरे पर जासूसी करने वाले ऐप्स रखने के लिए डिज़ाइन किया गया) होता है, SELinux इस सुविधा को दांत देता है और इसे घेरना या अक्षम करना अधिक कठिन हो जाता है। इसका मतलब है कि मैलवेयर के लिए आपके अन्य ऐप्स पर लापरवाही से झपकी लेना और व्यक्तिगत जानकारी चोरी करना कठिन है।
अतिथि खाते
अतिथि खाते आधुनिक कंप्यूटर ऑपरेटिंग सिस्टम, और अच्छे कारण के लिए मुख्य हैं। जब आप अपने कंप्यूटर पर किसी को एक्सेस देना चाहते हैं तो बहुत सारे परिदृश्य हैं, लेकिन जरूरी नहीं कि वे आपकी व्यक्तिगत जानकारी और असीमित क्रेडेंशियल तक असीमित पहुंच प्रदान करें।
वही स्पष्ट रूप से एक फोन पर मूल्यवान है, और अंत में लॉलीपॉप के साथ उपलब्ध है, जिससे आप जल्दी से डाल सकते हैं फोन अतिथि मोड में (या यहां तक कि उन लोगों के लिए पूरी तरह से चित्रित वैकल्पिक खाते बनाएं जो नियमित रूप से आपके फोन का उपयोग करते हैं)। यह वास्तविक दुनिया के उपयोग के दौरान आपकी गोपनीयता की रक्षा करने की दिशा में एक लंबा रास्ता तय करता है।
जबकि विंडोज फोन OS में लंबे समय से यह ट्रिक है, यह कुछ ऐसा है जिसमें iOS अभी भी अभाव है। यह परिवर्तन एंड्रॉइड डिवाइस पर स्विच करने के बारे में बाड़ पर कई आईओएस उपयोगकर्ताओं के लिए एक निर्णायक कारक हो सकता है।
Android काम के लिए
बहुत से पेशेवरों को दो फोन रखने होते हैं: एक काम के लिए और दूसरा मज़े के लिए, क्योंकि सुरक्षा की गारंटी देना मुश्किल है यादृच्छिक उपयोगकर्ता फोन, और उपयोगकर्ता अपने व्यक्तिगत डिवाइस पर हो सकता है जो भी यादृच्छिक मैलवेयर से कॉर्पोरेट डेटा को सुरक्षित रखने के लिए मुश्किल है।
एंड्रॉइड फ़ॉर वर्क एक ऐसा प्रयास है जो एंड्रॉइड के भीतर एक सुरक्षित सैंडबॉक्स को बनाए रखने के लिए अन्य ऐप से स्क्रीन से दूर रखता है। समान पंक्तियों के साथ डेटा का कड़ाई से विभाजन किया जाता है: व्यक्तिगत एप्लिकेशन कार्य डेटा को डिक्रिप्ट नहीं कर सकते हैं, और इसके विपरीत। अनिवार्य रूप से, उपयोगकर्ता के पास एक डिवाइस पर दो फोन हैं जिन्हें वे बीच में स्वैप कर सकते हैं। Google उम्मीद कर रहा है कि यह इस सुविधा का उपयोग उद्यमों को मनाने के लिए कर सकता है ताकि उपयोगकर्ताओं को काम के लिए अपने स्वयं के एंड्रॉइड फोन का उपयोग करने दें। यह iOS के मार्केट शेयर में कटौती करेगा, क्योंकि Apple मोबाइल में लगभग 69% आधिकारिक उद्यम हैं।
आवश्यकता से सुरक्षा
एंड्रॉइड में अपने अधिक लॉक-डाउन प्रतियोगियों की तुलना में अद्वितीय सुरक्षा चुनौतियां हैं, और ये बदलाव सही दिशा में एक बड़ा कदम है। उस ने कहा, सुरक्षा केवल उसकी सबसे कमजोर कड़ी के रूप में मजबूत है, जो आमतौर पर उपयोगकर्ता है। जितना हो सके इन सुविधाओं का लाभ उठाने की कोशिश करें और सुरक्षा को ध्यान में रखें। क्या ऐसा लगता है कि टॉर्च ऐप बहुत अधिक अनुमतियों की मांग कर रहा है? एक अलग जाओ! सामान्य ज्ञान को बदलने के लिए कोई कर्नेल उन्नयन नहीं है।
अभी तक लॉलीपॉप में अपग्रेड? आप सुरक्षा सुविधाओं को कैसे पसंद कर रहे हैं? हमें टिप्पणियों में बताएं!
दक्षिण पश्चिम में स्थित एक लेखक और पत्रकार, आंद्रे को 50 डिग्री सेल्सियस तक कार्यात्मक रहने की गारंटी है, और बारह फीट की गहराई तक जलरोधी है।