Το Advanced Protection ενισχύει μια συσκευή· δεν πιστοποιεί κάθε εφαρμογή ούτε κρυπτογραφεί μια συνομιλία αντί γι’ αυτήν.
Το Android Advanced Protection, που παρουσιάστηκε με το Android 16, συγκεντρώνει ισχυρότερες δικλίδες προστασίας της συσκευής σε μία ρύθμιση. Μπορεί να αλλάξει την εγκατάσταση και τη συμπεριφορά εφαρμογών, αλλά δεν προσθέτει E2EE σε μια συνομιλία ούτε αποδεικνύει ότι ένα τηλέφωνο δεν έχει παραβιαστεί.
Βασικά συμπεράσματα
- Το Android Advanced Protection είναι μια προαιρετική λειτουργία που συντονίζει ισχυρότερες προστασίες συσκευής και λογαριασμού.
- Μπορεί να περιορίσει εγκαταστάσεις από άγνωστες πηγές και να ενισχύσει προστασίες σε υποστηριζόμενες εφαρμογές Google.
- Δεν καθιστά κάθε σύνδεσμο ασφαλή ή κάθε εφαρμογή μηνυμάτων ιδιωτική.
- Το Android προστατεύει μέρη του περιβάλλοντος της συσκευής· η εφαρμογή μηνυμάτων καθορίζει πώς κρυπτογραφούνται οι συνομιλίες.
- Ούτε η προστασία Android ούτε η κρυπτογράφηση μηνυμάτων μπορούν να ασφαλίσουν περιεχόμενο που εμφανίζεται σε ξεκλείδωτο ή παραβιασμένο τηλέφωνο.
Τι είναι το Android 16 Advanced Protection Mode;
Το Android 16 Advanced Protection είναι μια προαιρετική ρύθμιση σε επίπεδο συσκευής για ανθρώπους που θέλουν ισχυρότερες προεπιλογές ασφαλείας, συμπεριλαμβανομένων χρηστών με αυξημένο κίνδυνο στοχευμένων επιθέσεων. Η Google το περιγράφει ως ένα ενιαίο χειριστήριο που ενεργοποιεί πολλαπλές προστασίες στο Android και σε υποστηριζόμενες εφαρμογές Google.
Η λειτουργία επεκτείνει την προσέγγιση Advanced Protection της Google από λογαριασμούς σε συσκευές Android. Για τους χρήστες μηνυμάτων η διάκριση είναι απλή:
Το Android Advanced Protection ενισχύει το τηλέφωνο και τις υποστηριζόμενες υπηρεσίες. Κάθε εφαρμογή μηνυμάτων παραμένει υπεύθυνη για την προστασία των συνομιλιών της.
Η τεκμηρίωση προγραμματιστών της Google αποκαλεί τη λειτουργία Advanced Protection Mode, ή AAPM. Οι εφαρμογές μπορούν να χρησιμοποιήσουν ένα API Android για να ελέγξουν αν είναι ενεργή. Στη συνέχεια μπορούν να προτείνουν αυστηρότερες ρυθμίσεις ή να προσαρμόσουν λειτουργίες ευαίσθητες στην ασφάλεια.
Αυτό το σήμα έχει όρια. Δεν αποδεικνύει ότι:
- η συσκευή δεν έχει παραβιαστεί·
- ο κάτοχός της εξακολουθεί να την ελέγχει·
- κάθε προστασία είναι διαθέσιμη στο συγκεκριμένο τηλέφωνο· ή
- η εγκατεστημένη εφαρμογή μηνυμάτων είναι ιδιωτική, αυθεντική ή ασφαλής.
Πώς επηρεάζει την εγκατάσταση εφαρμογών το Android 16 Advanced Protection
Το Advanced Protection περιορίζει εγκαταστάσεις από άγνωστες πηγές. Sideloading σημαίνει εγκατάσταση πακέτου εφαρμογής Android από ιστότοπο, μήνυμα, υπηρεσία διαμοιρασμού αρχείων ή άλλη πηγή εκτός εγκεκριμένου καταστήματος στη συσκευή.
Αυτό έχει σημασία επειδή οι επιτιθέμενοι μπορούν να μεταμφιέσουν κακόβουλα πακέτα Android σε ενημερώσεις, προγράμματα προβολής εγγράφων ή εφαρμογές ιδιωτικής συνομιλίας. Μια πειστική σελίδα λήψης μπορεί να μιμείται μια νόμιμη επωνυμία, αλλά να παρέχει λογισμικό κατασκοπείας ή κλοπής διαπιστευτηρίων.
Η Google λέει ότι προεγκατεστημένα καταστήματα εφαρμογών μπορούν να παραμείνουν διαθέσιμα. Η τεκμηρίωση περιγράφει επίσης εξαιρέσεις για ορισμένες ροές εργασίας προγραμματιστών, οπότε το Advanced Protection δεν αποτρέπει καθολικά κάθε εγκατάσταση εκτός Google Play.
| Διαδρομή εγκατάστασης | Αναμενόμενο αποτέλεσμα | Πρακτική σημασία |
|---|---|---|
| Google Play | Παραμένει διαθέσιμο | Ο έλεγχος του καταστήματος μειώνει τον κίνδυνο, αλλά δεν εγγυάται ότι κάθε εφαρμογή είναι ακίνδυνη |
| Προεγκατεστημένο κατάστημα | Μπορεί να παραμείνει διαθέσιμο | Η διαθεσιμότητα εξαρτάται από το τηλέφωνο και το κατάστημα |
| APK από ιστότοπο ή συνομιλία | Κανονικά περιορίζεται ως εγκατάσταση άγνωστης πηγής | Βοηθά στην παρεμπόδιση ψεύτικων ενημερώσεων και κλωνοποιημένων εφαρμογών |
| Εργαλεία εγκατάστασης προγραμματιστών | Ορισμένες διαδρομές μπορεί να παραμείνουν διαθέσιμες | Η φυσική πρόσβαση και οι ρυθμίσεις προγραμματιστή εξακολουθούν να απαιτούν προσοχή |
| Υπάρχουσα εφαρμογή | Δεν γίνεται αυτόματα αξιόπιστη | Ελέγξτε τον δημιουργό, το ιστορικό ενημερώσεων και τις άδειες |
Εγκαθιστάτε το Livara μόνο μέσω καναλιού διανομής που προσδιορίζει το Livara και επαληθεύετε τον εκδότη. Το Advanced Protection μπορεί να εμποδίσει μια κακόβουλη διαδρομή εγκατάστασης, αλλά δεν κάνει ένα ανεπίσημο αντίγραφο αυθεντικό.
Τι σημαίνει το Android Advanced Protection για την ιδιωτική συνομιλία
Το Android Advanced Protection μπορεί να μειώσει την έκθεση σε κακόβουλους συνδέσμους μέσω προστασιών σε υποστηριζόμενα προϊόντα Google, όπως το Chrome και το Google Messages. Δεν μπορεί να κάνει τους συνδέσμους εγγενώς αξιόπιστους, να ελέγχει τέλεια κάθε προορισμό ή να μετατρέπει μια μη κρυπτογραφημένη συνομιλία σε κρυπτογραφημένη.
Κάθε επίπεδο ασφάλειας επιτελεί διαφορετική δουλειά:
| Επίπεδο ασφάλειας | Τι μπορεί να προστατεύσει | Τι δεν μπορεί να εγγυηθεί |
|---|---|---|
| Android 16 Advanced Protection | Ρυθμίσεις συσκευής, επιλεγμένες διαδρομές εγκατάστασης και υποστηριζόμενες προστασίες Android ή εφαρμογών Google | Εμπιστευτικότητα κάθε μηνύματος |
| Πρόγραμμα περιήγησης και έλεγχος συνδέσμων | Γνωστούς ή ύποπτους κακόβουλους προορισμούς | Ότι κάθε μη επισημασμένος ιστότοπος είναι ασφαλής |
| Άδειες Android | Πρόσβαση σε κάμερα, μικρόφωνο, επαφές, τοποθεσία και αρχεία | Πώς διαχειρίζεται μια εφαρμογή πληροφορίες που ο χρήστης μοιράζεται σκόπιμα |
| Κρυπτογράφηση μηνυμάτων | Υποστηριζόμενο περιεχόμενο μεταξύ συμμετεχόντων τελικών σημείων | Ασφάλεια ξεκλείδωτου, κατασχεμένου ή παραβιασμένου τελικού σημείου |
| Ασφάλεια λογαριασμού | Πρόσβαση στον σχετικό λογαριασμό χρήστη | Ότι οι παραλήπτες θα χειριστούν με ασφάλεια τα μηνύματα |
Η ιδιωτική επικοινωνία εξαρτάται επίσης από όσα συμβαίνουν πριν την κρυπτογράφηση και μετά την αποκρυπτογράφηση. Λογισμικό κατασκοπείας, στιγμιότυπα οθόνης, ορατές ειδοποιήσεις στην οθόνη κλειδώματος και παραλήπτες που αντιγράφουν ή προωθούν μηνύματα μπορούν να εκθέσουν περιεχόμενο χωρίς να σπάσουν την κρυπτογράφηση.
Τι σημαίνει αυτό για το Livara και άλλες εφαρμογές μηνυμάτων
Το Advanced Protection ενισχύει τη συσκευή· δεν πιστοποιεί ούτε ελέγχει την εφαρμογή μηνυμάτων. Ελέγξτε χωριστά το πεδίο κρυπτογράφησης της ίδιας της εφαρμογής. Για το Livara, η σχετική αναφορά είναι το δημοσιευμένο όριο ασφάλειάς του, όχι το γεγονός ότι εγκαθίσταται σε Android.
Ένα API Android επιτρέπει σε μια εφαρμογή να ελέγξει αν είναι ενεργό το Advanced Protection Mode. Η τεκμηρίωση προγραμματιστών της Google εξηγεί αυτή την ενσωμάτωση. Η ύπαρξη του API δεν αποτελεί ένδειξη ότι μια συγκεκριμένη έκδοση του Livara το χρησιμοποιεί.
Ενεργοποιήστε το και μετά δοκιμάστε τις λειτουργίες που χρειάζεστε
Ακολουθήστε τον τρέχοντα οδηγό ρύθμισης της Google. Η προστασία συσκευής και η προστασία Λογαριασμού Google είναι χωριστές επιλογές. Απαιτείται κλείδωμα οθόνης για τη ρύθμιση και ορισμένες αλλαγές μπορεί να χρειάζονται επανεκκίνηση.
Μετά την ενεργοποίηση της προστασίας συσκευής, χρησιμοποιήστε ακίνδυνα δοκιμαστικά δεδομένα για να ελέγξετε:
- εγκατάσταση και συνήθεις ενημερώσεις από το κανάλι διανομής που χρησιμοποιείτε·
- παράδοση μηνυμάτων με κλειδωμένη οθόνη·
- φωνητικές/βιντεοκλήσεις και σχετική συμπεριφορά ειδοποιήσεων·
- όποια υποστηρικτική τεχνολογία χρειάζεστε·
- πρόσβαση ανάκτησης αν χαθεί το τηλέφωνο.
Αν μια εγκατάσταση μπλοκαριστεί, μην απενεργοποιήσετε αντανακλαστικά την προστασία και μην ακολουθήσετε οδηγίες παράκαμψης από αγνώστους. Επιβεβαιώστε το επίσημο κανάλι διανομής και ρωτήστε τον πάροχο της εφαρμογής για υποστηριζόμενη διαδρομή εγκατάστασης. Καταγράψτε ποιες λειτουργίες δεν ήταν διαθέσιμες αντί να ισχυριστείτε ένα καθολικό αποτέλεσμα συμβατότητας.
Άδειες εφαρμογής μηνυμάτων και ευαίσθητη πρόσβαση
Το σύστημα αδειών Android ελέγχει την πρόσβαση σε προστατευμένα δεδομένα και δυνατότητες συσκευής. Το Advanced Protection ούτε δίνει απεριόριστη πρόσβαση σε μια εφαρμογή μηνυμάτων ούτε καταργεί την ανάγκη ελέγχου κάθε αιτήματος.
Μια εφαρμογή μηνυμάτων μπορεί να ζητήσει μικρόφωνο για κλήσεις ή φωνητικές σημειώσεις, κάμερα για φωτογραφίες ή κυκλικά βιντεομηνύματα και πρόσβαση σε πολυμέσα για συνημμένα. Παραχωρείτε μόνο την πρόσβαση που χρειάζονται οι λειτουργίες που χρησιμοποιείτε.
| Άδεια ή επιφάνεια | Συνήθης χρήση στα μηνύματα | Ασφαλέστερη πρακτική |
|---|---|---|
| Κάμερα | Φωτογραφίες, βιντεοκλήσεις και κυκλικά βιντεομηνύματα | Επιτρέψτε μόνο κατά τη χρήση της εφαρμογής, όπου διατίθεται |
| Μικρόφωνο | Φωνητικές σημειώσεις και κλήσεις | Ελέγχετε την ένδειξη απορρήτου Android και ανακαλείτε αχρησιμοποίητη πρόσβαση |
| Επαφές | Εύρεση γνωστών επαφών | Αρνηθείτε αν αρκεί χειροκίνητη εισαγωγή |
| Φωτογραφίες και αρχεία | Αποστολή συνημμένων και πολυμέσων | Προτιμήστε πρόσβαση σε επιλεγμένα πολυμέσα, όπου διατίθεται |
| Ειδοποιήσεις | Εμφάνιση ειδοποιήσεων νέων μηνυμάτων | Κρύψτε ευαίσθητο περιεχόμενο στην οθόνη κλειδώματος |
| Τοποθεσία | Κοινοποίηση μέρους | Χρησιμοποιήστε κατά προσέγγιση ή εφάπαξ πρόσβαση όταν αρκεί |
Η διαθεσιμότητα και η ακριβής συμπεριφορά μπορεί να διαφέρουν ανάλογα με το υλικό, την περιοχή, τη διαμόρφωση λογαριασμού, την υλοποίηση Android και την υποστηριζόμενη εφαρμογή.
Πώς να βελτιώσετε την ασφαλή επικοινωνία στο Android 16
Για ασφαλέστερα μηνύματα στο Android 16:
- Ενεργοποιήστε το Advanced Protection αν οι περιορισμοί του ταιριάζουν στις ανάγκες σας.
- Εγκαθιστάτε εφαρμογές μηνυμάτων μόνο μέσω των δηλωμένων επίσημων καναλιών τους.
- Επαληθεύετε τον εκδότη πριν εγκαταστήσετε ή ενημερώσετε μια εφαρμογή.
- Διατηρείτε ενημερωμένα το Android, τα προγράμματα περιήγησης και τις εφαρμογές μηνυμάτων.
- Χρησιμοποιείτε ισχυρό κλείδωμα οθόνης και ασφαλίστε τον σχετικό λογαριασμό.
- Ελέγχετε πρόσβαση σε κάμερα, μικρόφωνο, επαφές, πολυμέσα, τοποθεσία και ειδοποιήσεις.
- Κρύψτε ευαίσθητες προεπισκοπήσεις μηνυμάτων στην οθόνη κλειδώματος.
- Θεωρείτε ύποπτα τα απροσδόκητα links, συνημμένα και αιτήματα ενημέρωσης.
- Επαληθεύετε ευαίσθητα αιτήματα μέσω χωριστού, αξιόπιστου καναλιού.
- Κατανοήστε τα όρια κρυπτογράφησης της εφαρμογής πριν μοιραστείτε ευαίσθητες πληροφορίες.
Ειδικά για το Livara, η τεκμηρίωσή του καλύπτει άμεσα μηνύματα και συμβατές ιδιωτικές ομάδες που λειτουργούν πράγματι σε E2EE, συμπεριλαμβανομένων υποστηριζόμενων πολυμέσων· τα δημόσια κανάλια έχουν διαφορετικό όριο, αναγνώσιμο από τον διακομιστή.
Συχνές ερωτήσεις
Είναι το Android 16 Advanced Protection το ίδιο με τη διατερματική κρυπτογράφηση;
Όχι. Το Advanced Protection ενισχύει τη συσκευή και τις υποστηριζόμενες υπηρεσίες. Η διατερματική κρυπτογράφηση προστατεύει υποστηριζόμενο περιεχόμενο μηνυμάτων μεταξύ συμμετεχόντων τελικών σημείων.
Η λειτουργία ασφάλειας συσκευής και η λειτουργία κρυπτογράφησης συνομιλιών μιας εφαρμογής είναι ανεξάρτητες ρυθμίσεις.
Κρυπτογραφεί μηνύματα το Android Advanced Protection;
Όχι. Δεν προσθέτει κρυπτογράφηση στις συνομιλίες μιας εφαρμογής. Η εμπιστευτικότητα μηνυμάτων εξαρτάται από την αρχιτεκτονική της εφαρμογής και τη λειτουργία που χρησιμοποιείται.
Θα με εμποδίσει το Advanced Protection να εγκαταστήσω το Livara;
Μπορεί να περιορίσει ένα APK από άγνωστη πηγή. Εγκαθιστάτε το Livara μόνο μέσω καναλιού που προσδιορίζει το Livara και επαληθεύετε τον εκδότη.
Το αποτέλεσμα μπορεί να εξαρτάται από το τηλέφωνο, το κατάστημα εφαρμογών και τη διαδρομή εγκατάστασης.
Σαρώνει το Advanced Protection κάθε σύνδεσμο που στέλνεται μέσω Livara;
Μην υποθέτετε καθολική σάρωση. Η Google τεκμηριώνει προστασίες συνδέσμων σε υποστηριζόμενα προϊόντα Google, όχι σε κάθε ιδιωτική εφαρμογή μηνυμάτων.
Αντιμετωπίζετε προσεκτικά απροσδόκητους συνδέσμους, ελέγχετε τον τομέα και αποφεύγετε την εισαγωγή διαπιστευτηρίων αφού ακολουθήσετε μη ζητημένο μήνυμα.
Μπορεί το Livara να εντοπίσει ότι το Advanced Protection είναι ενεργό;
Το Android 16 παρέχει API με το οποίο οι εφαρμογές μπορούν να ελέγχουν αν είναι ενεργό το Advanced Protection Mode. Το αν το Livara χρησιμοποιεί αυτό το API χρειάζεται επιβεβαίωση από το Livara.
Το σήμα δεν αποδεικνύει ότι ένα τηλέφωνο δεν έχει παραβιαστεί ούτε πιστοποιεί την ασφάλεια του Livara.
Είναι αυτόματη η ασφαλής επικοινωνία στο Android 16;
Όχι. Εξακολουθεί να απαιτεί κατάλληλη εφαρμογή, ενημερωμένο λογισμικό, προσεκτικές επιλογές αδειών, ισχυρό κλείδωμα οθόνης και σκεπτικισμό απέναντι σε απροσδόκητους συνδέσμους και συνημμένα.
Οι χρήστες πρέπει επίσης να κατανοούν ποιοι τύποι συνομιλίας κρυπτογραφούνται και ποιοι επεξεργάζονται από τον διακομιστή.
