Khi chúng ta chuyển dịch càng nhiều tính toán sang không gian di động, bảo mật di động càng trở nên quan trọng. Ngày nay điện thoại chứa đầy thông tin nhạy cảm — từ ảnh cá nhân đến thông tin đăng nhập ngân hàng. Làm sao để giữ an toàn?
Android Lollipop, phiên bản Android mới phát hành, có nhiều tính năng hữu ích, bao gồm thẩm mỹ Material Design mới của Google. Quan trọng hơn, nó mang lại cú đấm mạnh trong lĩnh vực bảo mật, đưa vào nhiều tính năng cải thiện bảo mật toàn diện. Hãy cùng khám phá những cải tiến bạn có thể mong đợi khi khởi động thiết bị Lollipop mới.
Mã Hóa Bộ Nhớ
Tháng 10, Google tuyên bố thiết bị Lollipop mới sẽ được mã hóa mặc định. Thiết bị nâng cấp lên Lollipop sẽ không, nhưng vẫn có tùy chọn bật tính năng này. Đây là bước nhảy vọt lớn về bảo mật thiết bị. Trừ khi bạn mã hóa ổ đĩa, mọi biện pháp bảo mật trên đời chỉ kéo dài đến khi kẻ tấn công truy cập vật lý vào bộ nhớ. Cuối cùng, dữ liệu không mã hóa là dễ bị tổn thương. Nếu bạn có thông tin nhạy cảm trên điện thoại, mã hóa là bắt buộc.
Tuy nhiên, có một lưu ý lớn về hiệu suất. Nhiều điện thoại Android dùng chip mã hóa chuyên biệt, làm cho lưu trữ và truy xuất tệp nhanh và mượt mà ngay cả khi mã hóa. Đối với thiết bị không có chip, bật mã hóa có thể gây giảm hiệu suất nghiêm trọng. Ngay cả Nexus 6 của Google cũng bị ảnh hưởng, tốc độ truy xuất bộ nhớ chậm tới 80%. Do lo ngại hiệu suất, một số thiết bị Lollipop thấp cấp không bật mã hóa mặc định — bất chấp tuyên bố của Google năm ngoái. Ngược lại, iOS đã có mã hóa bắt buộc trên mọi thiết bị kể từ 2010.
Đây là hệ quả khác của nền tảng mở của Google. Dễ dàng cho Apple đảm bảo mọi thiết bị iOS có chip mã hóa. Google, với đàn công nghệ phần cứng khác nhau, đang chiến đấu trận khó khăn hơn. Nếu yêu cầu quá nhiều từ nhà sản xuất, họ rủi ro các hãng từ chối nâng cấp Lollipop, làm phân mảnh hệ sinh thái thêm.
Hiện tại, bạn ít nhất nên thử bật mã hóa thiết bị và xem mức độ chậm (nếu có). Đây là tính năng bảo mật quan trọng bạn hoàn toàn nên dùng, nếu phần cứng chịu đựng được.
Khóa Thông Minh (Smart Lock)
Một trong những tính năng bảo mật quan trọng nhất trên Android đã tồn tại lâu, nhưng không được dùng rộng rãi. Mở khóa bằng mã PIN làm rất nhiều việc giữ dữ liệu an toàn khỏi kẻ tấn công sơ suất, nhưng có thể bất tiện. Vì vậy, với Lollipop, Google đã đẩy mạnh việc làm cho đăng nhập thuận tiện hơn, thông qua tính năng Smart Lock.
Smart Lock xoay quanh việc thiết bị biết khi nào an toàn. Nó có thể dùng gia tốc kế phát hiện khi vẫn được cầm hoặc mang theo, và không khóa cho đến khi đặt xuống. Nó có thể đồng bộ với thiết bị đeo hoặc hotspot Wi-Fi để xác định khi nào gần người dùng được ủy quyền hoặc ở nơi an toàn (như nhà) và giữ mở khóa. Nó thậm chí có thể dùng nhận diện khuôn mặt để xác định bao lâu bạn không ở gần, và khóa tương ứng.
Điều này không làm thiết bị an toàn hơn bản thân (thực tế làm kém an toàn một chút). Tuy nhiên, nó làm cho màn hình khóa thuận tiện hơn đáng kể. Hy vọng điều đó chuyển hóa thành nhiều người hơn bật màn hình khóa và giữ nó bật.
Kiểm Tra Ứng Dụng (Verify Apps)
Chế độ Verify Apps, mới trong Lollipop, tương tự phần mềm diệt virus trên hệ điều hành máy tính để bàn. Nếu bạn đồng ý, Android tự động cảnh báo nếu bạn cố cài ứng dụng bên thứ ba, và liên tục quét ứng dụng đã cài tìm mã độc. Nó cũng kiểm tra ứng dụng đối chiếu với danh sách đen các ứng dụng biết đến cố gắng đánh cắp dữ liệu người dùng (do người dùng báo cáo). Chế độ Verify Apps sẽ cảnh báo người dùng — và, nếu mối đe dọa đủ nghiêm trọng, tự động gỡ ứng dụng.
Điều này có vẻ như chức năng cơ bản, nhưng tốt hơn không có gì — đặc biệt khi cửa hàng ứng dụng Android tương đối宽容 (so với iOS). Dù Google nói Android không có vấn đề phần mềm độc hại, đã có vấn đề trong quá khứ (như ứng dụng đèn pin âm thầm đánh cắp dữ liệu người dùng). Khả năng xác định và trung hòa các ứng dụng này là bước tiến lớn cho bảo mật Android.
Mở Rộng Cập Nhật Tự Động
Một trong những vấn đề lớn nhất Google đối mặt với Android là phân mảnh. Nhà sản xuất thiết bị cơ bản là lười biếng, và khiến họ nhất quán dùng phiên bản Android mới nhất (và giữ thiết bị cũ cập nhật) là cuộc chiến gian nan.
Để chống lại điều này, Google dần di chuyển nhiều chức năng hơn ra khỏi hệ điều hành và vào Google Play Services, hoạt động như một ứng dụng mà họ có thể cập nhật mà không cần hỗ trợ nhà sản xuất. Dài hạn, chúng ta có thể thấy Android tách khỏi các bản phát hành định kỳ, chuyển gần như mọi thứ vào Play Services.
Hiện tại, Google tiếp tục xu hướng bằng cách di chuyển Web View, bộ hiển thị trang web, vào Play Services. Điều này cho Google khả năng phản ứng với lỗi và vấn đề bảo mật tiềm ẩn linh hoạt hơn, không phải chờ bản phát hành Android tiếp theo. Điều này có thể trở nên quan trọng khi web giàu nội dung tương tác hơn, và mối đe dọa từ tấn công dựa trên trình duyệt tăng lên.
Bảo Vệ Khôi Phục (Reset Protection)
Bảo vệ khôi phục là cài đặt khác gián tiếp cải thiện bảo mật thiết bị. Một điện thoại Android bị khóa và mất cắp về cơ bản là vô giá trị: nó thành gạch cho đến khi bạn tìm ra mật khẩu. Thật không may, hầu như tất cả thiết bị Android cho phép xóa thiết bị về cài đặt gốc từ BIOS, biến nó thành điện thoại mới (ngay cả khi không có mật khẩu).
Bảo vệ khôi phục là cài đặt tùy chọn thay đổi chức năng khôi phục gốc yêu cầu mật khẩu. Mặc dù điều này không giúp nhiều nếu thiết bị bị mất cắp, nó làm cho điện thoại Android bị đánh cắp kém giá trị hơn, giảm động cơ trộm cắp.
SELinux
Một thay đổi lớn cho Android là thứ hoàn toàn vô hình với người dùng: chuyển sang SELinux an toàn bên dưới. Mặc dù chuyển sang SELinux chính thức xảy ra một thời gian trước, chỉ với Lollipop các tính năng bảo mật của nó mới thực sự được bật. Về mặt kỹ thuật, đây là chuyển từ chế độ 'cho phép' sang 'thi hành'.
SELinux là phiên bản Linux đặc biệt, ban đầu do NSA phát triển, được thiết kế để làm cho phần mềm độc hại khó hơn để móc nối vào hệ thống. Mặc dù Android luôn có hộp cát ứng dụng (được thiết kế để ngăn ứng dụng gián điệp lẫn nhau), SELinux cho tính năng này "răng" và làm cho nó khó bị vượt qua hoặc vô hiệu hóa hơn. Điều đó có nghĩa là phần mềm độc hại khó hơn để lén lút các ứng dụng khác và đánh cắp thông tin cá nhân.
Tài Khoản Khách (Guest Accounts)
Tài khoản khách là tiêu chuẩn của hệ điều hành máy tính hiện đại, và có lý do tốt. Có nhiều tình huống bạn muốn cho ai đó truy cập máy tính, nhưng không nhất thiết muốn cho họ truy cập không giới hạn vào thông tin cá nhân và thông tin đăng nhập.
Điều tương tự rõ ràng giá trị trên điện thoại, và cuối cùng có sẵn với Lollipop, cho phép bạn nhanh chóng chuyển điện thoại sang chế độ khách (hoặc thậm chí tạo tài khoản thay thế đầy đủ tính năng cho người thường xuyên dùng điện thoại của bạn). Điều này giúp bảo vệ quyền riêng tư trong sử dụng thực tế.
Mặc dù Windows Phone OS đã có thủ thuật này lâu rồi, đây là thứ iOS vẫn thiếu. Thay đổi này có thể là yếu tố quyết định cho nhiều người dùng iOS đang đắn đo chuyển sang Android.
Android For Work (Android Dành Cho Công Việc)
Nhiều chuyên nghiệp phải mang hai điện thoại: một cho công việc, một cho giải trí, vì khó đảm bảo bảo mật điện thoại người dùng ngẫu nhiên, và khó giữ dữ liệu doanh nghiệp an toàn khỏi phần mềm độc hại ngẫu nhiên trên thiết bị cá nhân.
Android For Work cố gắng giải quyết bằng cách duy trì một hộp cát an toàn trong Android được tách biệt khỏi các ứng dụng khác. Dữ liệu được phân vùng chặt chẽ theo cùng đường線: ứng dụng cá nhân không giải mã được dữ liệu công việc, và ngược lại. Về cơ bản, người dùng có hai điện thoại trên một thiết bị có thể chuyển đổi. Google hy vọng dùng tính năng này thuyết phục doanh nghiệp cho phép nhân viên dùng Android cá nhân cho công việc. Điều này sẽ cắt vào thị phần iOS, vì thiết bị Apple chiếm khoảng 69% điện thoại doanh nghiệp chính thức.
Bảo Mật Do Sự Cần Thiết
Android có thách thức bảo mật độc đáo so với đối thủ khép kín hơn, và những thay đổi này là bước lớn đúng hướng. Tuy nhiên, bảo mật chỉ mạnh bằng điểm yếu nhất, thường là người dùng. Hãy tận dụng các tính năng này tối đa, và ghi nhớ bảo mật. Có vẻ như ứng dụng đèn pin đòi hỏi quá nhiều quyền? Hãy lấy cái khác! Không có nâng cấp kernel nào thay thế được trực giác phổ thông.
Đã nâng cấp Lollipop chưa? Bạn thấy các tính năng bảo mật như thế nào? Cho chúng tôi biết trong bình luận!