Zijn Android-telefoons 'veilig' tegen virussen en voor bankieren?

Bron: Harish Jonnalagadda / Android Central

Android-telefoons hebben altijd een vreselijke reputatie gehad als het om veiligheid. In het begin was dit misschien gerechtvaardigd omdat fabrikanten honderden modellen maakten en er nooit om gaven om ze bij te werken. Als je dit combineert met diezelfde fabrikanten die niet echt de best practices volgen als het gaat om online beveiliging, zullen er mensen zijn die met malware worden geraakt.

Android-beveiliging heeft de afgelopen tien jaar een lange weg afgelegd.

Google was tien jaar geleden ook niet zo goed in dingen. Het bedrijf wist hoe het een server moest versterken en zowel de hardware als de gegevens die het bevatte moest beschermen tegen inbraak en hacking, maar telefoons waren een heel ander balspel vanwege één ding:

Als u telefoons heeft die waarschijnlijk niet zo goed beveiligd zijn als ze zouden kunnen zijn en gebruikers die het onvoorspelbare doen, is dit een recept voor een ramp.

Gelukkig is die grootschalige ramp nooit echt gebeurd, en hebben we een lange weg afgelegd sinds de vroege "wilde westen" dagen van Android-telefoons. En ja, uw telefoon is waarschijnlijk veilig voor virussen en u kunt zich in 2020 goed voelen over online bankieren.

Hoe Google en Android zijn veranderd

Bron: Android Central

Wist je dat Google een heel team heeft toegewijd aan Android-beveiliging? Dit zijn de mensen die online forums doorzoeken op zoek naar nieuwe manieren om de telefoons die we gebruiken aan te vallen en bulletins te ontvangen van andere bedrijven die bestaan ​​om beveiligingsproblemen op Android-telefoons te vinden, en vervolgens onvermoeibaar werken om het te krijgen gemaakt.

Er bestaat niet zoiets als een virus voor Android. Vanwege het toestemmingsmodel en de manier waarop apps in de sandbox worden geplaatst, kan software zichzelf niet zomaar repliceren en vervolgens automatisch een kopie naar een ander apparaat overbrengen. Dat is wat een virus doet, net zoals het in het menselijk lichaam doet.

Android is Linux. Er zijn geen virussen voor Linux. Maar daar is veel malware.

Als mensen een virus zeggen, bedoelen ze meestal een soort malware. Malware kan relatief goedaardig zijn, zoals het doorgeven van uw locatiegeschiedenis aan een advertentiebedrijf, of het kan ronduit zijn gevaarlijk en doe dingen zoals proberen de beveiliging van je telefoon te doorbreken door hem te rooten of je toetsaanslagen naar een offshore-locatie te sturen server. Malware is slecht nieuws.

Bron: Android Central

We horen over malware die 50.000 keer of zo uit de Play Store is geïnstalleerd voordat het Safety Net van Google werd betrapt het en het weggevaagd, maar dat klinkt alleen als een enorm aantal omdat er meer dan twee miljard Android-apparaten in gebruik zijn nu. 50.000 is een druppel in de emmer, maar dat is weinig condoleance voor iemand die het uiteindelijk heeft laten installeren.

Malware kan ook van een webpagina komen. We hebben waarschijnlijk allemaal pop-upberichten gezien die ons vertellen dit ding te downloaden en te installeren wanneer we een webpagina bezoeken, en als je dat doet, is de kans groot dat je het niet leuk vindt wat je zojuist op je telefoon hebt gezet.

Google, Apple en Microsoft hebben allemaal te maken met dezelfde problemen, en ze doen allemaal hun best om ons veiliger te houden.

Dit zijn serieuze problemen waarmee elk bedrijf dat een besturingssysteem schrijft, te maken heeft. Wat Google heeft gedaan, is de manier waarop elke app - of het nu een app is die je wilde installeren of een willekeurig ding dat erop zit, aanscherpt - toegang heeft tot de rest van je telefoon. Standaard krijgt een app alleen toegang tot zijn eigen map en heeft hij geen idee welke andere bestanden en mappen er zijn. Daarom zie je die dialoogvensters die toestemming vragen voor toegang tot je foto's of oproeplogboeken en wat niet.

Het probleem is dat de meeste apps een soort van extra machtigingen nodig hebben om te werken, dus dat betekent dat het aan de gebruiker is om erachter te komen welke hij moet verlenen en welke hij moet weigeren. Dat is niet goed, en Google weet het. Google scant uw telefoon elke dag met dezelfde scanalgoritmen die het gebruikt voor de Play Store. Zelfs als je iets slechts hebt geïnstalleerd en het vervolgens toestemming hebt gegeven om slechte dingen te doen, zal Google voorkomen dat het doorgaat en je laten weten dat het iets vreselijks heeft gevonden.

Google heeft manieren om slechte acteurs onder controle te houden.

Om het werkelijk slecht spul, Google gebruikt een geverifieerd opstartproces en fabrikanten vergrendelen de bootloader. Met andere woorden, als er met het besturingssysteem is geknoeid, start uw telefoon niet en wordt u gevraagd de fabrikant te bellen of alles te wissen en een goede kopie te downloaden om opnieuw te beginnen.

Wat de bedrijven doen die telefoons maken

Bron: Android Central

Google rondt alle bekende beveiligingsproblemen af ​​die het elke maand herstelt en verstuurt een oplossing. De oplossing voor Pixel-telefoons komt uit in de eerste week van elke maand (altijd op de 5e), maar de oplossingen zijn ongeveer 60 dagen eerder verzonden naar de andere bedrijven die telefoons maken. Die bedrijven zijn vrij om de fixes op te nemen en zo snel mogelijk een patch te verzenden.

Telefoonfabrikanten hebben ook een lange weg afgelegd!

We hebben dat ook meer dan een paar keer gezien. Samsung of OnePlus, of zelfs BlackBerry krijgt soms een patch voordat Google dat doet, en dat is geweldig. Het betekent dat die bedrijven die 60 dagen op de juiste manier hebben besteed en je willen beschermen tegen de nieuwste exploits die dingen op je telefoon kunnen vernielen.

In 2020 krijgt bijna elke telefoon een update of twee, samen met geplande beveiligingsupdates. In een perfecte wereld zouden er dagelijks beveiligingsupdates komen; als je een Linux-distro op een pc gebruikt, weet je dat ze kunnen en zullen doen. Maar zelfs een driemaandelijkse update is goed genoeg om u te beschermen tegen echte gevaren vanwege de andere fixes die Google heeft aangebracht aan Android om alles in te pakken.

Aan de andere kant gaan sommige bedrijven zoals Samsung een stap verder en bieden ze een extra beveiligingsniveau, zoals Knox. De meeste informele gebruikers haatten Knox toen het voor het eerst arriveerde, omdat het opdringerig leek en je altijd probeerde te vertellen dat je niets met je telefoon moet doen.

Haat Samsung Knox niet. Het is er om u te helpen veiliger te blijven.

Nu is Knox geconfigureerd als een afzonderlijke instantie binnen het "normale" besturingssysteem (dat is een verklaring die dichtbij genoeg is voor een container of gecompartimenteerde instantie), en als je extra veilig wilt zijn, gebruik je het voor apps die iets belangrijks in hun gegevensbestanden hebben, zoals een bank- of creditcard app.

Maar echt, ook al hoor je mensen zoals ik hameren over online beveiliging, moderne Android-telefoons zijn behoorlijk veilig. Er is nog nooit een monsterlijke inbreuk op gebruikersgegevens geweest door een Android-kwetsbaarheid, en geloof me - veel mensen proberen dat mogelijk te maken. Zolang Google en de bedrijven die de telefoons maken die we graag gebruiken alert blijven, is de kans klein dat dit gebeurt.

Bron: Android Central

U moet uw steentje bijdragen door uw telefoon te beveiligen met een goed vergrendelingsscherm en u geen zorgen te maken over vingerafdruksensoren iets minder veilig dan lange idiote wachtwoorden of welke methode het beste is en gebruik degene die het handigst is u. Dat betekent dat je het altijd en overal zult gebruiken.

Gebruik wat voor u het beste werkt als het gaat om het vergrendelen van uw telefoon en draag uw steentje bij.

In de afgelopen tien jaar sinds het ontstaan ​​van Android heb ik twee keer problemen gehad met mijn bank- of Visa-kaart: een keer vanwege Target online beveiliging werd gehackt en eenmaal vanwege een oneerlijke server bij Denny's die mijn kaartcijfers en beveiliging greep code. Ik blijf de Chase-app gebruiken voor bankieren, PayPal voor online geldoverboekingen en de Amazon-app vanaf mijn telefoon en ik voel me er goed bij. Ik denk dat jij hetzelfde kunt doen.

Tweefactorauthenticatie: alles wat u moet weten