Lễ Tạ ơn, Black Friday, Cyber Monday, và Giáng sinh đến hàng năm, với ưu đãi khủng khiếp trên nhiều thứ khiến đầu tôi đau nghĩ về nó. Tại sao tôi nói điều này? Với tất cả ưu đãi sắp tới, bạn có thể cân nhắc mua smartphone mới. Năm 2017 mang đến thế hệ iPhone mới, cũng như một số thiết bị Android tuyệt vời (xem review Samsung Galaxy S8 và OnePlus 5 của chúng tôi).
Nhưng trước khi vội ra mua cái này hay cái kia, hãy cân nhắc: hệ điều hành smartphone nào an toàn nhất? Là thiết bị Android, hay iPhone?
Tổng quan tính năng bảo mật
Hãy bắt đầu bằng cách xem xét các tính năng bảo mật smartphone quan trọng nhất. Đây là bộ tính năng bảo mật cốt lõi mà không hệ điều hành smartphone nào nên thiếu.
- Kiểm soát thiết bị tổng thể, bao gồm xóa ứng dụng bloatware, khóa, PIN, mật khẩu
- Bảo mật App Store/Play Store, bao gồm quyền ứng dụng
- Bảo mật lỗi và khai thác, tần suất cập nhật
- Bảo vệ mã độc và ransomware
Hãy xem xét các tính năng bảo mật do Android 8.0 Oreo và Apple iOS 11 cung cấp.
Bloatware (Ứng dụng rác cài sẵn)
Có kiểm soát tổng thể thiết bị là quan trọng. Nghe có vẻ cơ bản. Nhưng bất kỳ ai mua smartphone có thương hiệu đều biết quá rõ điều này đôi khi xa vời khỏi sự thật. Ứng dụng không xóa được, cập nhật неизвестно, sử dụng pin và băng thông thêm, và dung lượng lưu trữ giảm chỉ là một số bẫy. Vậy Android và iOS xử lý vấn đề này thế nào?
iOS
iOS 11 đi kèm một số ứng dụng cài sẵn. Bạn có thể xóa hầu hết ứng dụng tích hợp từ iOS 11 (tìm danh sách đầy đủ ở đây). Việc có kiểm soát đó là tính năng tuyệt vời. Nhưng tốt hơn nữa là nếu bạn giữ ứng dụng cài sẵn, bạn biết chúng được phát triển và ký bởi Apple. Phần lớn ứng dụng cài sẵn do Apple thiết kế đã giữ an toàn qua nhiều năm.
Để xóa ứng dụng cài sẵn iOS 11:
- Chạm và giữ biểu tượng ứng dụng cho đến khi nó rung.
- Chạm vào ứng dụng, sau đó chạm Xóa
- Nhấn nút Home để hoàn tất
Android
Android là chuyện hoàn toàn khác. Google phát triển hệ điều hành Android, nhưng nhiều nhà sản xuất thiết bị dùng nó. Do đó, các smartphone khác nhau đi kèm ứng dụng cài sẵn khác nhau. Mức độ bloatware kinh ngạc, đôi khi. Tôi mua Samsung Galaxy S8, và Samsung mất hàng tháng mới cho phép người dùng tắt nút Bixby (không root điện thoại), chưa nói đến các ứng dụng cài sẵn khác.
Samsung không phải kẻ vi phạm duy nhất. Chúng thậm chí không phải tệ nhất. Một số nhà mạng Mỹ xem ứng dụng cài sẵn như cách lôi kéo bạn thêm vào hệ thống thanh toán. Vì vậy, gỡ ứng dụng cài sẵn Android thường là trải nghiệm khó khăn.
Và, khác với Apple, ứng dụng cài sẵn Android chủ yếu do nhà sản xuất thiết bị phát triển. Do đó, không có cách tiếp cận thống nhất cho cài sẵn. Điều này trầm trọng thêm bởi loạt phiên bản Android hoạt động. Thiết bị cũ với phiên bản hệ điều hành già có lỗ hổng khác thiết bị mới (và nhà sản xuất ít động lực vá thiết bị cũ). Do đó, lỗ hổng xuất hiện bất ngờ, hoàn toàn phụ thuộc vào thiết bị.
Muốn gỡ bloatware Android? Bạn phải tìm kiếm internet cho "[thiết bị của bạn] + gỡ bloatware". Quá nhiều điện thoại để chúng tôi đưa ra lời khuyên cụ thể. Cũng như vậy, bạn có thể cần quyền root đầy đủ để gỡ hoàn toàn bloatware Android — một bộ vấn đề hoàn toàn khác. (Xem hướng dẫn nếu bạn không chắc!)
Kết quả Bloatware
iOS thắng vòng này. Ứng dụng cài sẵn dễ gỡ (phần lớn). Nền tảng iOS hạn chế cung cấp bảo mật tổng thể tốt hơn Android mã nguồn mở.
Khóa, PIN, Mật khẩu
Tiếp theo, chúng ta xem các tùy chọn khóa thiết bị dùng PIN, mật khẩu, hoặc cách khác. Tự nhiên, bạn sẽ bảo vệ smartphone bằng mật khẩu hoặc phương án thay thế, nhưng hệ điều hành nào làm tốt nhất?
iOS
Phát hành iOS 11 thu hút sự chú ý lớn. Hệ điều hành mới cấp cho người dùng cơ hội khóa và mở khóa thiết bị chỉ dùng khuôn mặt. Công nghệ mới-cho-iOS, gọi là FaceID, đã chịu sự soi mói nghiêm trọng. Thực tế, khi tôi viết bài này, nhóm nghiên cứu Việt Nam Bkav tuyên bố đã bẻ khóa FaceID chỉ dùng mặt nạ. Thế giới công nghệ vẫn chờ xác nhận thêm, nhưng bạn nên xem video bên dưới.
Đó nói, điều này khá phức tạp, và không ảnh hưởng bạn lúc này.
Bên cạnh FaceID, TouchID xuất hiện trên mọi iPhone từ 2013 (trừ iPhone X gần đây). TouchID cho phép mở khóa vân tay để truy cập thiết bị nhanh. TouchID được ca ngợi là phương pháp khóa iOS an toàn nhất nhưng cũng đã bị hacker tìm cách xâm phạm.
TouchID cũng bị xâm phạm cách khác. Hầu hết hack vẫn khó và yêu cầu truy cập trực tiếp thiết bị hoặc tay bạn. (Người dùng có thể tắt TouchID bằng cách nhấn nút nguồn nhanh 5 lần. Điều này mở "chế độ khẩn cấp", cho phép gọi 911 mà không mở khóa hoàn toàn.)
Nếu bạn không dùng TouchID hay FaceID, bạn sẽ đặt mã khóa mạnh. Tùy chọn mã khóa iOS:
- Mã 6 chữ số
- Mã số 4 chữ số
- Mã số tùy chỉnh (bất kỳ số chữ số)
- Mã chữ và số tùy chỉnh (bất kỳ số chữ cái và chữ số)
Khi dùng mã khóa, có tùy chọn khác: Xóa dữ liệu. Tùy chọn này xóa tất cả dữ liệu trên thiết bị sau 10 lần nhập mã sai. Nếu tắt tùy chọn này, thiết bị sẽ cần khôi phục trong iTunes (sau 10 lần sai).
Android
Android cung cấp công nghệ mở khóa khuôn mặt trước iOS, nhưng gặp cùng vấn đề. Khóa nhận diện khuôn mặt Samsung Galaxy S8 dễ bị lừa bằng ảnh. Xem video bên dưới.
Như nhiều thứ Android, tùy chọn bảo mật của bạn hơi đặc thù cho thiết bị. Ví dụ, S8 của tôi có quét ngốc mạc, nhưng thiết bị gần đây từ nhà sản xuất khác không có. Tương tự, cảm biến vân tay không có trên mọi thiết bị.
Phần lớn, người dùng Android 8.0 sẽ có các tính năng khóa tiêu chuẩn sau:
- Vuốt: Không bảo vệ, ngăn ứng dụng mở trong túi
- Khuôn mẫu: Bảo vệ thấp đến trung bình, đôi khi đoán được từ vết bẩn trên màn hình, phần mềm bẻ khóa tồn tại
- PIN: Bảo vệ trung bình đến cao, lên đến 16 chữ số
- Mật khẩu: Bảo vệ trung bình đến cao, lên đến 16 ký tự chữ và số
Tùy chọn tốt nhất là kết hợp tính năng bảo mật, như quét vân tay với PIN, v.v. Cách đó nếu một rào cản bị phá, luôn có dự phòng.
Tuy nhiên, Android mã nguồn mở là phúc và họa. Phần mềm mã nguồn mở tồn tại để bẻ khóa khuôn mẫu Android, thường làm trong chưa đến 5 lần. Hơn nữa, có vài phương pháp bỏ qua hoàn toàn màn hình khóa tiêu chuẩn và vào lõi Android. Bạn đang chờ mặt tốt? Có nhiều ứng dụng bảo mật Android tuyệt vời bổ sung. Bạn có thể dễ dàng tăng cường bảo mật miễn phí. Hơn nữa, người dùng Android có thể đặt vùng Smart Lock. Ví dụ, khi kết nối Wi-Fi nhà, thiết bị sẽ giữ mở khóa.
Như bloatware, vấn đề đối mặt thiết bị Android trực tiếp liên quan đến phiên bản nhà sản xuất. Có nhiều lần phiên bản Android do nhà sản xuất phát triển dễ bị vấn đề ghi đè PIN và mật khẩu trong khi Android gốc vẫn an toàn.
Kết quả Khóa, PIN, Mật khẩu
Một phần gần nhau, nhưng tôi nghĩ iOS 11 thắng nhẹ. iOS 11 cho phép độ dài mật khẩu chữ và số không giới hạn. Nghĩa là người dùng có thể tạo mã khóa dài như martyr silent blind towing wolves cask herd hoặc rout axiom afire lanky sarcasm align therapy. Những mã này dùng 44 ký tự và sẽ mất một thời đại để brute force. XKCD sau đây cực kỳ liên quan:
Và trong khi bạn có thể tăng cường bảo mật Android với ứng dụng cho phép mã khóa dài, nó không được nạp sẵn trong chức năng cơ bản.
Như đã nói, kết hợp các tùy chọn bảo mật để có độ bao phủ lớn hơn.
Bảo mật App Store và Play Store
Apple App Store và Google Play Store là nơi người dùng iOS và Android tải ứng dụng. Nhiều ứng dụng xuất hiện ở cả hai cửa hàng, nhưng đó không làm bảo mật của chúng giống nhau. Cách tiếp cận bảo mật của cả hai cửa hàng đã hội tụ gần đây khi Apple và Google học hỏi lẫn nhau (đặc biệt Google). Nhưng cửa hàng nào có bảo mật tốt nhất?
iOS: App Store
App Store lâu nay được coi an toàn hơn hàng hẳn so với đối tác Android. Tại sao? Vì Apple kiểm soát chặt chẽ quy trình phát triển iOS. Có nhiều vòng cần nhảy qua, thu hút quá trình thẩm định và bảo mật sâu hơn.
Đó không có nghĩa App Store hoàn toàn sạch vấn đề bảo mật.
Năm 2015, Apple gỡ hàng trăm ứng dụng nhiễm mã độc XCodeGhost. Trước đó có WireLurker, Masque Attack, AceDeceiver, cũng như vấn đề SSL nền tảng (đã sửa hết). Tại thời điểm viết, Apple đang dọn dẹp ứng dụng bên thứ ba không đạt tiêu chuẩn. Bao gồm ứng dụng chứa code thừa, hoặc cố gắng chèn quảng cáo thay thế sau tải. Hơn nữa, báo cáo Skycure gần đây [PDF] khám phá hack iOS thấy mã độc iOS tăng quý.
Android: Play Store
Google Play Store có hơn một vài vấn đề mã thực. Thực tế, con số đáng sợ. Một nghiên cứu gần đây tìm thấy ứng dụng độc hại lên đến 4,2 triệu lượt tải. Nhà nghiên cứu bảo mật Check Point lưu ý ngay cả sau khi Google gỡ ứng dụng vi phạm, phiên bản mới xuất hiện, ngay lập tức thu hút tải xuống.
Gần đây, người dùng Android đối mặt mã độc như Xavier, Judy, ExpensiveWall, Googlian, Godless, SonicSpy. Lợi thế lớn cho nhà phát triển mã độc là loạt thiết bị Android rộng lớn, nhiều chạy phiên bản Android lỗi thời nghiêm trọng. Những thiết bị không vá, dễ bị tổn thương này là "trái cây treo thấp" hấp dẫn cho nhà phát triển mã độc.
Phản ứng của Google đối với vấn đề mã độc đang diễn ra không phải lúc nào cũng nhanh như người dùng Android mong muốn. Năm 2017, tuy nhiên, Google giới thiệu một số biện pháp ngăn ứng dụng nhiễm mã độc lan rộng. Tính năng lớn nhất là Google Play Protect, bộ bảo mật ứng dụng đảm bảo an toàn của bạn theo nhiều cách, bao gồm quét thiết bị, xác minh ứng dụng trước tải, và theo dõi thiết bị.
Android sẽ luôn chịu đe dọa. Như người dùng Windows sẽ chứng thực, nếu bạn dùng hệ điều hành phổ biến nhất, bạn là mục tiêu tiềm tàng cho mã độc.
Vì bất kỳ ai, ở đâu cũng có thể dễ dàng phát triển ứng dụng Android, hệ thống mở để lạm dụng. Và chắc chắn mọi người lạm dụng nó. Hệ thống Google Play Protect cũng không quá khó để chơi xấu. Nhà phát triển chỉ cần đặt khía cạnh độc hại của code triển khai trên time-switch hoặc tải mã độc sau khi người dùng cài ứng dụng hợp pháp.
Kết quả App Store và Play Store
Có người thắng rõ ràng: iOS. Apple liên tục nỗ lực giữ App Store hoàn toàn sạch mã độc, kiểm soát quy trình phát triển ứng dụng và giữ mắt gần vào những người muốn phát hành ứng dụng. Google đang tiến bộ bảo vệ người dùng Android. Thật không may, số lượng thiết bị khổng lồ chạy phiên bản Android lỗi thời và dễ bị tổn thương nghĩa là cuộc đấu tranh liên tục này phải tiếp diễn.
Lỗi, Khai thác, và Tần suất cập nhật
Tôi không đi sâu vào phần này như phần khác. Đơn giản, iOS có ít lỗi và ít khai thác hơn Android. Tần suất cập nhật hơi gây tranh cãi hơn.
Khi Apple cập nhật iOS, họ cập nhật toàn bộ lõi: ứng dụng, bộ số, Siri, và mọi thứ giữa. Apple xu hướng hỗ trợ thiết bị lâu hơn. Tuy nhiên, một khi hỗ trợ thiết bị iOS kết thúc, đó là chuyện kết thúc hoàn toàn. Thiết bị cũ gục dưới trọng lượng phiên bản iOS mới và ngừng hoạt động.
Mặt khác, thiết bị Android cũ không nhận cập nhật đầy đủ, nhưng vẫn hoạt động nhờ loạt hỗ trợ ứng dụng khổng lồ cho phiên bản cũ. (Đây là điểm bán Android chính và lý do chắc chắn cho phổ biến toàn cầu.)
Bảo vệ mã độc và ransomware
Chúng ta xem bảo vệ mã độc và ransomware trong phần cuối. Chúng ta đã xem App Store và Play Store, nhưng hệ điều hành bảo vệ chống đe dọa trực tiếp thế nào?
iOS
Apple tích hợp bảo mật iOS từ nền tảng. iOS có sandboxing tuyệt vời giữa ứng dụng và hệ điều hành. Điều này đơn độc kìm hãm (ít) lỗ hổng trong mã, làm người dùng iOS cực kỳ an toàn. Apple thậm chí gỡ một đống ứng dụng antivirus năm 2015 vì chúng vô dụng (đến mức thực sự gây ra lỗ hổng).
Tất cả ứng dụng được sandboxed, hạn chế truy cập tệp lưu trữ bởi thiết bị khác, hoặc thậm chí thay đổi không được nhắc của iDevice. iOS xếp lớp bảo mật ứng dụng tổng thể dùng ký mã, phân tích quy trình runtime, và hỗ trợ extension chuyên biệt.
Hãy đọc iOS Security Guide [PDF] vì nó thực sự thú vị.
Android
Android cũng có mức độ tính năng bảo mật tích hợp cao. Android Application Sandbox cô lập dữ liệu ứng dụng và thực thi code, bảo mật dữ liệu giữa ứng dụng. Và, như iOS, ứng dụng bị hạn chế giao tiếp với nhau.
Tuy nhiên, có hai khác biệt lớn giữa iOS và Android. Thứ nhất là quyền ứng dụng do người dùng kiểm soát. Mã độc có thể利用 quyền cho từng ứng dụng và lạm dụng hệ thống. Thứ hai liên quan đến bản chất Android. Như đã nói, Android mở rộng rãi hơn iOS. Theo lượt đó, nghĩa là người dùng Android đơn giản tiếp xúc với loạt mã độc rộng hơn.
Ví dụ, báo cáo Symantec [PDF] rằng giữa 2014 và 2016 số họ mã độc Android mới giảm, nhưng tổng số biến thể tăng.
Kết quả Bảo vệ mã độc và ransomware
Cả Android và iOS bảo vệ người dùng dùng hệ thống lớp bảo mật tinh vi. Thật không may, người dùng Android gặp mã độc và ransomware nhiều hơn rất nhiều do bản chất mở của hệ điều hành.
Vì vậy, iOS cung cấp bảo vệ tốt hơn chống mã độc và ransomware.
Tính năng bảo mật bổ sung
Một số người dùng sẽ coi đây là tính năng bảo mật tiêu chuẩn. Nhưng chúng tiên tiến đối với đa số người dùng.
Mã hóa ổ đĩa đầy đủ
Cả người dùng Android và iOS đều có truy cập mã hóa ổ đĩa đầy đủ. Tuy nhiên, người dùng iOS dùng mã hóa ổ đĩa đầy đủ mặc định, miễn là họ bật mã khóa. Nhớ vụ cãi vã khổng lồ giữa chính phủ Mỹ và Apple về iPhone San Bernardino? Đó là vì nó được mã hóa! Mã hóa ổ đĩa đầy đủ iOS và Android gắn với phần cứng hệ thống, làm khóa riêng tư khó trích xuất.
Trong quá khứ, tuy nhiên, thiết bị Android đã bị xâm phạm, và có loạt vector tấn công tiềm năng rộng hơn cho những thiết bị đó.
Hỗ trợ VPN
Cả iOS và Android đều có hỗ trợ VPN tích hợp rộng rãi. Android có loạt giải pháp VPN tùy chỉnh rộng hơn làm việc trực tiếp với hệ điều hành.
Pin tháo lắp
Trong tìm kiếm "sự riêng tư thật", một số người dùng smartphone tháo pin để tước thiết bị nguồn. Thiết bị iOS bị kín — pin không thể truy cập. Nếu đây là lo ngại, xem xét thiết bị Android theo từng nhà sản xuất.
Và người thắng cuộc là?
Tổng thể, iOS là hệ điều hành di động an toàn nhất. Chắc chắn có cách cải thiện bảo mật thiết bị Android rất nhiều. Nhưng ngay out-of-the-box, iOS thắng Android trong hầu như mọi cách.
Bạn gắn bó iOS vì bảo mật? Hay Android có thể an toàn như nhau? Tính năng bảo mật smartphone bắt buộc của bạn là gì? Cho chúng tôi biết trong bình luận bên dưới!