Androidi Private Space ei tee telefoni privaatseks. Ta teeb ühe ründaja töö raskemaks.
Androidi Private Space ei tee telefoni privaatseks. Ta teeb ühe ründaja töö raskemaks.
Mida see tegelikult lahendab. Android 15 Private Space loob telefonis eraldi kasutajaprofiili tundlike rakenduste ja failide jaoks. Selle saab lukustada eraldi koodiga ning soovi korral peita rakendused käivitajast, hiljutiste rakenduste vaatest, märguannetest ja seadistustest.
See on üsna praktiline kaitse olukorras, mida turvanõuanded sageli liiga ebamääraselt kirjeldavad: keegi teine saab korraks ligipääsu juba lukust avatud telefonile. Näiteks pereliige laenab telefoni, kolleeg vaatab ekraani või seade jääb koosolekul lauale. Private Space vähendab tõenäosust, et uudishimulik inimene leiab üles pangarakenduse, varunduskoodid või mõne rakenduse, mille olemasolu sa ei soovi reklaamida.
Ohumudel enne elevust Küsimus ei ole selles, kas funktsioon on „turvaline”, vaid kelle vastu see turvalisust parandab.
Private Space on kasulik juhusliku või madala motivatsiooniga ligipääsu vastu. See ei ole lahendus olukorras, kus telefon ise on kompromiteeritud, kasutaja paigaldab pahatahtliku rakenduse või ründajal on seadme haldusõigused ja piisavalt aega. Samuti ei muuda teine profiil automaatselt seal olevaid rakendusi usaldusväärseks. Kui paigaldad sinna sama kahtlase rakenduse, on sul lihtsalt kahtlane rakendus paremini peidetud.
Peitmine ei võrdu krüptograafilise eraldatusega igas võimalikus mõttes. Operatsioonisüsteemi turvamudel, ekraaniluku tugevus, uuendused ja rakenduste päritolu loevad endiselt. Üks uus menüü ei vabasta kedagi threat modeling’ust, isegi kui turundus seda vaikides sooviks.
Kellele sellest päriselt kasu on Private Space sobib inimestele, kelle probleem on telefoni jagamine, mitte sihitud nuhkvara. See võib olla mugav viis hoida eraldi töö- ja isiklikke rakendusi või kaitsta tundlikku sisu juhul, kui telefon satub korraks võõrasse kätte.
Enne kasutuselevõttu tasub läbi mõelda, mida sinna paigutad, kuidas taastad ligipääsu ununenud lukuga ja kas peidetud märguannete puudumine tekitab mõne praktilise riski. Funktsioon on mõistlik. Lihtsalt mitte maagiline.