Η ασφάλεια δεν είναι το πρώτο πράγμα που σκέφτονται οι περισσότεροι όταν αρχίζουν να αγοράζουν ένα smartphone. Μας ενδιαφέρουν πολύ περισσότερο οι εφαρμογές, η ευκολία χρήσης, η τιμή, ο σχεδιασμός και αυτό ήταν σωστό. Αλλά τώρα που οι περισσότεροι άνθρωποι έχουν τεράστιες ποσότητες προσωπικών δεδομένων στα τηλέφωνά τους, η ασφάλεια είναι πιο σημαντική από ποτέ.
Όταν πρόκειται για την ασφάλεια του smartphone σας, ποιο λειτουργικό σύστημα θα επιλέξετε κάνει μεγάλη διαφορά. Οι τρόποι με τους οποίους σχεδιάζονται και συντηρούνται τα λειτουργικά συστήματα καθορίζουν σε μεγάλο βαθμό πόσο ασφαλές θα είναι το τηλέφωνό σας και η ασφάλεια που προσφέρουν οι κορυφαίες επιλογές smartphone είναι πολύ διαφορετική.
Αν ενδιαφέρεστε να έχετε ένα ασφαλές τηλέφωνο και να διατηρείτε προσωπικά τα προσωπικά σας δεδομένα, υπάρχει μόνο μία επιλογή smartphone: iPhone.
Κάντε αυτά τα 7 πράγματα για να κάνετε το iPhone σας πιο ασφαλές.
Μερίδιο αγοράς: Ένας μεγάλος στόχος
Το μερίδιο αγοράς μπορεί να είναι καθοριστικός παράγοντας για την ασφάλεια ενός λειτουργικού συστήματος. Αυτό συμβαίνει επειδή οι συγγραφείς ιών, οι χάκερ και οι εγκληματίες του κυβερνοχώρου θέλουν να έχουν τον μεγαλύτερο αντίκτυπο που μπορούν και ο καλύτερος τρόπος για να το κάνουν αυτό είναι να επιτεθούν σε μια πολύ ευρέως χρησιμοποιούμενη πλατφόρμα. Γι' αυτό τα Windows είναι το λειτουργικό σύστημα με τις περισσότερες επιθέσεις στην επιφάνεια εργασίας.
Στα smartphone, το Android έχει το μεγαλύτερο μερίδιο αγοράς παγκοσμίως. περίπου 85% σε σύγκριση με το 15% του iOS. Εξαιτίας αυτού, το Android είναι ο 1 στόχος smartphone για χάκερ και εγκληματίες.
Ακόμη κι αν το Android είχε την καλύτερη ασφάλεια στον κόσμο (που δεν έχει), θα ήταν σχεδόν αδύνατο για την Google και τους συνεργάτες υλικού της να κλείσουν κάθε τρύπα ασφαλείας, να καταπολεμήσουν κάθε ιό και να σταματήσουν κάθε ψηφιακή απάτη ενώ εξακολουθεί να παρέχει στους πελάτες μια συσκευή που είναι χρήσιμη. Αυτή είναι ακριβώς η φύση της ύπαρξης μιας τεράστιας, ευρέως χρησιμοποιούμενης πλατφόρμας.
Έτσι, είναι καλό να έχετε μερίδιο αγοράς, εκτός από την ασφάλεια. Σε αυτήν την περίπτωση, είναι καλύτερο να είσαι μικρότερος και επομένως μικρότερος στόχος.
Ιοί και κακόβουλο λογισμικό: Android και όχι πολλά άλλα
Δεδομένου ότι το Android είναι ο μεγαλύτερος στόχος για τους χάκερ, δεν πρέπει να αποτελεί έκπληξη το γεγονός ότι έχει τους περισσότερους ιούς, εισβολές και κακόβουλο λογισμικό που του επιτίθενται. Αυτό που μπορεί να αποτελεί έκπληξη είναι πόσο περισσότερα έχει από άλλες πλατφόρμες.
Σύμφωνα με μια μελέτη, το 97 τοις εκατό όλων των κακόβουλων προγραμμάτων που επιτίθενται σε smartphone στοχεύουν το Android.
Σύμφωνα με αυτήν τη μελέτη, το 0% του κακόβουλου λογισμικού που βρήκαν στόχευε το iPhone (αυτό πιθανότατα οφείλεται σε στρογγυλοποίηση. Ορισμένα κακόβουλα προγράμματα στοχεύουν το iPhone, αλλά είναι πιθανό να είναι λιγότερο από 1%). Το τελευταίο 3% στόχευσε στην παλιά, αλλά ευρέως χρησιμοποιούμενη πλατφόρμα Symbian της Nokia. Αυτή είναι μόνο μια μελέτη, φυσικά, αλλά η βασική τάση είναι ότι το Android στοχεύεται κυρίως από τους συντάκτες ιών.
Sandboxing: Όχι μόνο για Playtime
Αν δεν είστε προγραμματιστής, αυτό μπορεί να είναι πολύπλοκο, αλλά είναι πολύ σημαντικό. Ο τρόπος με τον οποίο η Apple και η Google έχουν σχεδιάσει τα λειτουργικά τους συστήματα και ο τρόπος με τον οποίο επιτρέπουν την εκτέλεση των εφαρμογών είναι πολύ διαφορετικός και οδηγεί σε πολύ διαφορετικές καταστάσεις ασφάλειας. Αυτές οι καταστάσεις πρέπει οπωσδήποτε να ληφθούν υπόψη εάν επιλέγετε μεταξύ iPhone ή Android.
Η Apple χρησιμοποιεί μια τεχνική που ονομάζεται sandboxing. Αυτό σημαίνει, ουσιαστικά, ότι κάθε εφαρμογή εκτελείται στον δικό της περιορισμένο χώρο (ένα "sandbox") όπου μπορεί να κάνει ό,τι χρειάζεται, αλλά δεν μπορεί πραγματικά να αλληλεπιδράσει με άλλες εφαρμογές ή, πέρα από ένα συγκεκριμένο όριο, με τη λειτουργία Σύστημα. Αυτό σημαίνει ότι ακόμα κι αν μια εφαρμογή είχε κακόβουλο κώδικα ή έναν ιό, αυτή η επίθεση δεν θα μπορούσε να βγει έξω από το sandbox και να προκαλέσει μεγαλύτερη ζημιά.
Οι εφαρμογές έχουν πιο εκτεταμένους τρόπους επικοινωνίας μεταξύ τους ξεκινώντας από το iOS 8, αλλά το sandboxing εξακολουθεί να επιβάλλεται.
Από την άλλη πλευρά, η Google σχεδίασε το Android για μέγιστη διαφάνεια και ευελιξία. Αυτό έχει πολλά οφέλη για τους χρήστες και τους προγραμματιστές, αλλά σημαίνει επίσης ότι η πλατφόρμα είναι πιο ανοιχτή σε επιθέσεις. Ακόμη και ο επικεφαλής της ομάδας Android της Google παραδέχτηκε ότι το Android είναι λιγότερο ασφαλές, λέγοντας:
"Δεν μπορούμε να εγγυηθούμε ότι το Android έχει σχεδιαστεί για να είναι ασφαλές, η μορφή σχεδιάστηκε για να δίνει περισσότερη ελευθερία… Αν είχα μια εταιρεία αφιερωμένη στο κακόβουλο λογισμικό, θα έπρεπε επίσης να αντιμετωπίσω τις επιθέσεις μου στο Android."
Αξιολόγηση εφαρμογής: Sneak Attacks
Ένα άλλο μέρος στο οποίο παίζει ρόλο η ασφάλεια είναι τα καταστήματα εφαρμογών των δύο πλατφορμών. Το τηλέφωνό σας μπορεί γενικά να παραμείνει ασφαλές εάν αποφύγετε να κολλήσετε έναν ιό ή να παραβιαστείτε, αλλά τι γίνεται εάν κρύβεται μια επίθεση σε μια εφαρμογή που ισχυρίζεται ότι είναι κάτι εντελώς άλλο; Σε αυτήν την περίπτωση, έχετε εγκαταστήσει την απειλή ασφαλείας στο τηλέφωνό σας χωρίς καν να το γνωρίζετε.
Αν και είναι πιθανό αυτό να συμβεί σε οποιαδήποτε πλατφόρμα, είναι πολύ λιγότερο πιθανό να συμβεί στο iPhone. Αυτό συμβαίνει επειδή η Apple ελέγχει όλες τις εφαρμογές που υποβάλλονται στο App Store πριν δημοσιευτούν. Αν και αυτή η αναθεώρηση δεν διενεργείται από ειδικούς προγραμματισμού και δεν περιλαμβάνει εξαντλητική αναθεώρηση του κώδικα μιας εφαρμογής, παρέχει κάποια ασφάλεια και πολύ, πολύ λίγες κακόβουλες εφαρμογές έχουν μπει ποτέ στο App Store (και κάποιες που το έκαναν ήταν από ερευνητές ασφαλείας που δοκιμάζουν το σύστημα).
Η διαδικασία της Google για τη δημοσίευση εφαρμογών περιλαμβάνει πολύ λιγότερο έλεγχο. Μπορείτε να υποβάλετε μια εφαρμογή στο Google Play και να την έχετε διαθέσιμη στους χρήστες σε μερικές ώρες (η διαδικασία της Apple μπορεί να διαρκέσει έως και δύο εβδομάδες).
Αδιάκριτη Αναγνώριση Προσώπου
Παρόμοιες λειτουργίες ασφαλείας είναι διαθέσιμες και στις δύο πλατφόρμες, αλλά οι κατασκευαστές Android τείνουν να θέλουν να είναι πρώτοι με μια λειτουργία, ενώ η Apple θέλει συνήθως να είναι η καλύτερη. Αυτό συμβαίνει με την αναγνώριση προσώπου.
Τόσο η Apple όσο και η Samsung προσφέρουν λειτουργίες αναγνώρισης προσώπου ενσωματωμένες στα τηλέφωνά τους που κάνουν το πρόσωπό σας τον κωδικό πρόσβασης που χρησιμοποιείται για το ξεκλείδωμα του τηλεφώνου ή την εξουσιοδότηση πληρωμών με χρήση Apple Pay και Samsung Pay. Η εφαρμογή αυτής της δυνατότητας από την Apple, που ονομάζεται Face ID και είναι διαθέσιμη στα iPhone X, XS και XR, είναι πιο ασφαλής.
Ερευνητές ασφαλείας έχουν δείξει ότι το σύστημα της Samsung μπορεί να εξαπατηθεί μόνο με μια φωτογραφία ενός προσώπου και όχι με την πραγματική. Η Samsung έχει φτάσει στο σημείο να παρέχει μια δήλωση αποποίησης ευθύνης για τη λειτουργία, προειδοποιώντας τους χρήστες ότι δεν είναι τόσο ασφαλής όσο η σάρωση δακτυλικών αποτυπωμάτων. Η Apple, από την άλλη πλευρά, έχει δημιουργήσει ένα σύστημα που δεν μπορεί να ξεγελαστεί από τις φωτογραφίες, μπορεί να αναγνωρίσει το πρόσωπό σας ακόμα κι αν αφήνετε γένια ή φοράτε γυαλιά και είναι η πρώτη γραμμή ασφάλειας στα iPhone X, XS και XR.
Μια τελευταία σημείωση για το jailbreaking
Ένα πράγμα που μπορεί να μειώσει δραματικά την ασφάλεια του iPhone είναι αν το τηλέφωνο είναι jailbreak. Το jailbreaking είναι η διαδικασία κατάργησης πολλών από τους περιορισμούς που θέτει η Apple στα iPhone για να επιτρέψει στον χρήστη να εγκαταστήσει ουσιαστικά όποιες εφαρμογές θέλει. Αυτό δίνει στους χρήστες τεράστια ευελιξία με τα τηλέφωνά τους, αλλά τους ανοίγει επίσης σε πολύ μεγαλύτερο πρόβλημα.
Στην ιστορία του iPhone, υπήρξαν πολύ, πολύ λίγα hacks και ιοί, αλλά αυτοί που υπήρχαν σχεδόν όλοι επιτέθηκαν μόνο σε τηλέφωνα με jailbroken. Επομένως, εάν σκέφτεστε να κάνετε jailbreak το τηλέφωνό σας, να έχετε κατά νου ότι θα κάνει τη συσκευή σας πολύ λιγότερο ασφαλή.
