Android 7.0: सुरक्षा लाभ जो वास्तव में मायने रखते हैं

13 अगस्त 2016 को अपडेट किया गया, अंतिम एंड्रॉइड नौगट सुविधाओं और एपीआई के बारे में जानकारी के साथ।

बहुत सारे कोड परिवर्तन आ रहे हैं Android एन. उनमें से कुछ हम देख सकते हैं - नई सूचनाओं की तरह - और अन्य जो हम नहीं कर सकते (लेकिन अभी भी एक बड़ी बात है)। हम हर अपडेट के साथ एक ही चीज देखते हैं। इंटरफ़ेस में शोधन और परिवर्तन हैं, लेकिन हुड के समायोजन के तहत और एंड्रॉइड रन को बेहतर और सुरक्षित बनाने के लिए परिवर्तन किए जाते हैं।

Google ने कुछ अलग क्षेत्रों में Android Nougat में सुरक्षा में सुधार किया है। कुछ को एंड्रॉइड खुद को सख्त करने के लिए डिज़ाइन किया गया है, जबकि अन्य डेवलपर्स के लिए उपकरण हैं इसलिए इसका उपयोग इस तरह से होता है जब हम एप्लिकेशन इंस्टॉल करते हैं। आइए खुद बदलावों पर एक नजर डालते हैं।

Google पहले से ही "सहज अपडेट" करता है क्रोम ओएस, और यह वास्तव में अच्छी तरह से काम करता है। एंड्रॉइड में चीजें बहुत समान होंगी।

सहज अपडेट दो अलग-अलग सिस्टम विभाजन का उपयोग करेगा। उनमें से एक वह प्रणाली है जिसे आप चला रहे हैं जैसा कि आप हर दिन अपने फोन का उपयोग करते हैं। जब यह अपडेट का समय होता है, तो अन्य सिस्टम विभाजन बदल जाता है और अपडेट हो जाता है, और अगली बार जब आप रिबूट होते हैं तो आप स्वचालित रूप से बदल जाते हैं। अगली बार जब कोई अपडेट होता है, तो अन्य सिस्टम विभाजन बदल जाता है और आप वापस आ जाते हैं।

और पढ़ें: एंड्रॉइड 7.0: क्या सहज अपडेट हैं और वे कैसे काम करते हैं?

इसका मतलब है कि जब आप काम कर रहे हैं या खेल रहे हैं, तो चीजें हो सकती हैं, और जब यह पूरा हो जाए तो आपको सामान्य रूप से रिबूट करना होगा। आपको आश्चर्य होगा (जब मैं यह सुन रहा था) लेकिन लोगों का एक बहुत बड़ा हिस्सा अपने फोन को अपडेट नहीं करता क्योंकि इसमें कुछ समय लगता है। हो सकता है कि उन्होंने इसे एक बार किया हो, फिर वहीं बैठकर इंतजार करते रहे, और फिर ऐसा न करने का फैसला किया। अधिसूचना को खारिज करना आसान है। लेकिन प्रक्रिया को बदलकर, अपडेट को आसान बनाना, और "अपडेट करने वाले ऐप्स" संवाद को देखते हुए भयानक प्रतीक्षा समय को समाप्त करना, अधिक लोग ऐसा करेंगे।

नेटवर्क सुरक्षा कॉन्फ़िगरेशन

नेटवर्क सुरक्षा कॉन्फ़िगरेशन ऐप डेवलपर्स को सिस्टम-स्तरीय परिवर्तनों के अनुरोध के बजाय नेटवर्क सुरक्षा सेटिंग्स के लिए एक कस्टम कॉन्फ़िगरेशन फ़ाइल बनाने और उपयोग करने देता है। कॉन्फ़िगरेशन फ़ाइल को एप्लिकेशन को संशोधित किए बिना बदला जा सकता है और कस्टम का उपयोग करने के लिए सेट किया जा सकता है डिवाइस डिफ़ॉल्ट के बजाय प्रमाणन प्राधिकरण, और भरोसेमंद किसी भी या सभी सीए को अनदेखा करने के लिए भी सेट किया जा सकता है सिस्टम द्वारा। यह उस होस्ट से कनेक्ट करने के लिए महत्वपूर्ण है जिसमें एक स्व-हस्ताक्षरित CA (एंटरप्राइज़ ऐप्स जैसी चीज़ों के लिए) या ऐसे ऐप के लिए है जो केवल एक विशिष्ट CA पर भरोसा करना चाहिए।

इसके अलावा, कॉन्फ़िगरेशन को किसी भी सादे पाठ नेटवर्क ट्रैफ़िक के ऑप्ट-आउट और HTTPS प्रोटोकॉल का उपयोग करके एन्क्रिप्टेड संचार को बाध्य करने के लिए सेट किया जा सकता है। यदि आप एक नेटवर्क व्यवस्थापक हैं या नेटवर्क एप्लिकेशन विकसित करते हैं, तो आप जानते हैं कि ये परिवर्तन कितने महत्वपूर्ण हैं। बाकी हम खुश हो सकते हैं कि हम उन ऐप्स में अधिक सुरक्षित नेटवर्क ट्रैफ़िक ला सकते हैं जो विकसित करना आसान है।

मीडिया सर्वर सख्त

याद है मंच का भय? जबकि यह मीडिया के बहुत से अनुपात से बाहर था, हाइपरबोले के पीछे एक वास्तविक मुद्दा छिपा था। मीडिया फाइल चलाना और इसमें आपको ऑडियो को रिबूट करने या खो देने के लिए मजबूर करने की क्षमता है मुद्दा, और तथ्य यह है कि (सिद्धांत रूप में) इसका उपयोग गुप्त रूप से रूट अनुमतियों को प्राप्त करने के लिए किया जा सकता है डरावना। Google इसे लेता है बहुत गंभीरता से और हम हर महीने मीडिया सर्वर लाइब्रेरी को पैच देखते हैं और इसके साथ आने वाले बग और सुरक्षा चिंताओं से आगे रहने की कोशिश करते हैं।

Android N में, मीडिया सर्वर को एक बड़ा ओवरहाल मिलता है। Google ने मीडिया सर्वर को छोटे घटकों में तोड़ दिया है जिन्हें एक पूर्ण सिस्टम अपडेट के बाहर अपडेट किया जा सकता है - ठीक उसी तरह जैसे उन्होंने के साथ किया था WebView घटक. इसका मतलब यह है कि जब उनके पास एक नया पैच होता है, तो आप उन लोगों के लिए छह महीने या उससे अधिक इंतजार करने के बजाय Google Play से अपडेट को हड़प सकते हैं, जिन्होंने आपके फोन को पैच को आपके पास भेजने का फैसला किया था।

उन्होंने मीडिया सर्वर के लिए अनुमति मॉडल को भी बदल दिया है, अब इसे पूर्ण सिस्टम अनुमति नहीं दे रहा है। कम विशेषाधिकारों के साथ चलने से मीडिया सर्वर में आने पर किसी को भी सिस्टम में दरार पड़ना कठिन हो जाता है। यह एक बड़ा बदलाव है, और एक एंड्रॉइड फोन (सबसे खराब तरह की हैकिंग) को हैकिंग से भी कठिन बना देगा।

मुख्य आकर्षण

कुंजी सत्यापन, डेवलपर्स को यह सुनिश्चित करने की अनुमति देगा कि वे अपने ऐप्स में उपयोग की जा सकने वाली कुंजी वैध हैं और फोन के हार्डवेयर-समर्थित कीस्टोर में संग्रहीत हैं और सॉफ़्टवेयर में नहीं। जब सत्यापन उपकरण को एक कुंजी के लिए उत्पन्न उपनाम दिया जाता है (वास्तविक कुंजी को कभी भी साझा नहीं किया जाना चाहिए) तो यह एक प्रमाणपत्र श्रृंखला उत्पन्न करता है जिसका उपयोग कुंजी को सत्यापित करने के लिए किया जा सकता है। डेवलपर्स सभी कुंजी और साथ ही सत्यापित बूट स्थिति को सत्यापित कर सकते हैं ताकि यह सुनिश्चित हो सके कि सब कुछ वैध है।

एंड्रॉइड एन के साथ जहाज और Google सेवाओं का उपयोग करने वाले फोन में एक प्रमाण पत्र होगा जो Google द्वारा रूट (या) के रूप में जारी किया जाता है प्राथमिक) प्राधिकरण जबकि अन्य फोन जो अपग्रेड किए गए हैं, उन्हें कंपनी द्वारा जारी किए गए प्रमाण पत्र की आवश्यकता होगी उन्हें।

सभी फोन जो एंड्रॉइड एन को नहीं चला सकते हैं, एन्क्रिप्शन कुंजियों को संग्रहीत करने के लिए एक विश्वसनीय हार्डवेयर वातावरण है, और उन मामलों में इसके बजाय सॉफ़्टवेयर-स्तर कुंजी सत्यापन का उपयोग किया जाता है। सत्यापित बूट स्थिति को अभी भी जांचा जा सकता है कि सिस्टम सॉफ्टवेयर के साथ छेड़छाड़ नहीं की गई है। हां, इसका मतलब है कि कोई डेवलपर रूट की जांच कर सकता है। यह एक अच्छी बात है बशर्ते कोई अनुचित जुर्माना उन उपयोगकर्ताओं पर लागू न किया जाए जिन्होंने अपने फोन को रूट किया है।

फ़ाइल-स्तर एन्क्रिप्शन

पहले, Android का उपयोग किया जाता था ब्लॉक-स्तरीय एन्क्रिप्शन पूरे विभाजन या संग्रहण डिवाइस को एक ही बार में एन्क्रिप्ट करने के लिए। यह एक बहुत ही सुरक्षित एन्क्रिप्शन विधि थी, और वास्तविक टोकन को स्टोरेज से बाहर रखना और हार्डवेयर में बहुत मतलब केवल सही पासवर्ड या पिन के साथ था। एंड्रॉइड एन के साथ, चीजों को फ़ाइल-स्तरीय एन्क्रिप्शन में बदल दिया गया है।

डायरेक्ट बूट को डिज़ाइन स्तर के एन्क्रिप्शन के साथ काम करने के लिए डिज़ाइन किया गया है ताकि शंकुवाँपन और सुरक्षा दोनों प्रदान की जा सके।

जब आपका एन्क्रिप्टेड एंड्रॉइड डिवाइस बूट होता है (या आपकी जेब में रिबूट होता है), तो डिवाइस एन्क्रिप्ट किया जाता है और लॉक हो जाता है। केवल कुछ एप्लिकेशन ही चल सकते हैं, और इसे डायरेक्ट-बूट मोड कहा जाता है। इसका मतलब है कि आप अभी भी फोन कॉल प्राप्त कर सकते हैं या अलार्म बंद कर सकते हैं (या कुछ संदेश सूचनाएं भी देख सकते हैं), लेकिन कुछ भी करने के लिए आपको डिवाइस को अनलॉक और डिक्रिप्ट करने की आवश्यकता होगी। एक बार अनलॉक करने के बाद, एन हमें (उपयोगकर्ता) और एप्लिकेशन को डेटा को लॉक करने के तरीके पर थोड़ा और नियंत्रण रखने की अनुमति देने के लिए फ़ाइल-स्तर एन्क्रिप्शन का उपयोग करता है।

यहां खेलने के दो फायदे हैं - FDE (ब्लॉक-लेयर फुल-डिस्क एन्क्रिप्शन) कम-एंड डिवाइस को बहुत खराब तरीके से चलाता है। नेक्सस 6 पर Google ने इसे सही होने के लिए कुछ कोशिशें कीं, और 50 एमबी / एस से कम के साथ किसी भी डिवाइस ने फ्लैश स्टोरेज हार्डवेयर पढ़ा और लिखा। दूसरा (और अधिक महत्वपूर्ण) लाभ के लिए फ़ाइल-स्तर एन्क्रिप्शन का उपयोग होता है एuthenticated इके साथ nc एन्क्रिप्शन एssociated डीअता (AEAD)। AEAD का अर्थ है कि अनाधिकृत उपयोगकर्ता या एप्लिकेशन तक पहुंचने के लिए डेटा कठिन है। AEAD में रुचि रखने वाले लोगों के लिए, यहाँ है वास्तव में यू.सी. डेविस प्रोफेसर फिलिप रोगवे (.pdf फ़ाइल).

एन्क्रिप्शन के लिए यह बहु-स्तरीय दृष्टिकोण उन कंपनियों को अनुमति देगा जो प्रदर्शन में गिरावट के बिना एन्क्रिप्शन की पेशकश करने के लिए बहुत बजट-कीमत वाले एंड्रॉइड बनाते हैं।

डायरेक्ट बूट

डायरेक्ट बूट फीचर के साथ फाइल-लेवल एन्क्रिप्शन भी बेहतर काम करेगा। डायरेक्ट बूट एक नया मोड लाता है जो डेवलपर्स लेवर कर सकते हैं ताकि उपयोगकर्ता द्वारा फोन को अनलॉक करने या इसे डिक्रिप्ट करने के लिए प्रतीक्षा करने के बजाय सिस्टम के संचालित होते ही उनका ऐप चल सके।

यह एक नए डिवाइस स्टोरेज क्षेत्र के साथ मिलकर किया जाता है और डायरेक्ट बूट का उपयोग करने वाले ऐप्स के पास कोई भी नहीं होगा सामान्य क्रेडेंशियल-संरक्षित फ़ाइल सिस्टम और किसी भी व्यक्तिगत रूप से एन्क्रिप्ट की गई फ़ाइलों या के साथ बातचीत निर्देशिका।

और पढ़ें: Android 7.0: डायरेक्ट बूट क्या है, और यह आपके अनुभव को कैसे बेहतर करेगा?

बंद निर्देशिका पहुँच

स्कोप्ड डायरेक्ट्री एक्सेस एक एप्लिकेशन के लिए बाहरी संग्रहण पर एक विशिष्ट निर्देशिका तक पहुंचने की अनुमति प्राप्त करने का एक तरीका है (बाहरी संग्रहण सिस्टम के बाहर एक विभाजन है और पूरे वॉल्यूम के लिए अनुमति के बिना या फ़ोल्डर के लिए पूछने के लिए पॉप-अप विंडो का उपयोग किए बिना आपके फोन का भंडारण और एसडी कार्ड या अन्य संलग्न भंडारण उपकरण दोनों शामिल हैं। अनुमतियाँ।

सुरक्षित रूप से संग्रहीत डेटा तक पहुँचना महत्वपूर्ण है। एक एप्लिकेशन जिसे केवल संगीत या फोटो स्टोरेज फ़ोल्डर तक पहुंच की आवश्यकता है, उसे कुछ और नहीं देखना चाहिए, और लिखना चाहिए मौजूदा स्टोरेज एक्सेस फ्रेमवर्क का उपयोग संकीर्ण चीजों को कम करने के लिए किया गया कोड कुछ डेवलपर्स के लिए मना करने के लिए साबित हुआ है करना। नया स्कोपेड डायरेक्ट्री एक्सेस एपीआई डेवलपर्स के लिए उन ऐप्स को बनाने में आसान बना देगा जो सुरक्षित हैं और आपके डेटा की सुरक्षा करते हैं।

ये महत्वपूर्ण सुरक्षा विशेषताएं Android N का एक बड़ा हिस्सा हैं। हालांकि कुछ फोन (विशेषकर जो नूगट के साथ जहाज नहीं करते हैं) उन सभी का उपयोग नहीं कर सकते हैं, हर एक हमारे डेटा को ठीक से उपयोग करने में मदद करता है। एंड्रॉइड परिपक्व हो गया है, और Google पर विस्तार से ध्यान दिया जा रहा है कि 7.0 के साथ नई एमोजी या नई रंग योजना के रूप में आकर्षक नहीं हो सकता है, लेकिन यह बहुत अधिक महत्वपूर्ण है।

क्या आपने इस सप्ताह के एंड्रॉइड सेंट्रल पॉडकास्ट के बारे में सुना है?

हर हफ्ते, एंड्रॉइड सेंट्रल पॉडकास्ट आपको परिचित सह-मेजबान और विशेष मेहमानों के साथ नवीनतम तकनीक समाचार, विश्लेषण और गर्म लेता है।

• पॉकेट कास्ट में सदस्यता लें: ऑडियो
• Spotify में सदस्यता लें: ऑडियो
• ITunes में सदस्यता लें: ऑडियो

यह समय गर्भनाल काटने का है!

ये सबसे अच्छे वायरलेस ईयरबड हैं जिन्हें आप हर कीमत पर खरीद सकते हैं!

सबसे अच्छा वायरलेस ईयरबड आरामदायक, शानदार ध्वनि, बहुत अधिक लागत नहीं है, और आसानी से जेब में फिट होते हैं।

अगली पीढ़ी

PS5 के बारे में आपको जो कुछ भी जानना है: रिलीज की तारीख, मूल्य, और बहुत कुछ।

सोनी ने आधिकारिक तौर पर पुष्टि की है कि यह PlayStation 5 पर काम कर रहा है। यहां हम सब कुछ जानते हैं जो इसके बारे में अब तक जानते हैं।

नया नोकिआस

नोकिया ने 200 डॉलर के तहत दो नए बजट एंड्रॉइड वन फोन लॉन्च किए।

एचएमडी ग्लोबल के बजट स्मार्टफोन लाइनअप में नोकिया 2.4 और नोकिया 3.4 नवीनतम जोड़ हैं। चूंकि वे दोनों एंड्रॉइड वन डिवाइस हैं, इसलिए उन्हें दो प्रमुख ओएस अपडेट प्राप्त करने और तीन साल तक नियमित सुरक्षा अपडेट प्राप्त करने की गारंटी है।

डिंग डोंग - दरवाजे बंद

इन SmartThings दरवाजे और ताले के साथ अपने घर को सुरक्षित करें।

SmartThings के बारे में सबसे अच्छी चीजों में से एक यह है कि आप अपने सिस्टम, डोरबेल और लॉक पर अन्य थर्ड-पार्टी डिवाइस का उपयोग कर सकते हैं। चूँकि वे सभी अनिवार्य रूप से एक ही SmartThings समर्थन को साझा करते हैं, हमने उन उपकरणों पर ध्यान केंद्रित किया है जिनके पास आपके SmartThings शस्त्रागार में जोड़ने के औचित्य के लिए सबसे अच्छा चश्मा और चालें हैं।