ההגנה המתקדמת מקשיחה מכשיר; היא אינה מאשרת כל אפליקציה או מצפינה עבורה שיחה.
ההגנה המתקדמת של Android, שהוצגה ב-Android 16, מרכזת אמצעי הגנה חזקים יותר למכשיר תחת הגדרה אחת. היא עשויה לשנות את התנהגות ההתקנה והאפליקציות, אך אינה מוסיפה E2EE לצ'אט ואינה מוכיחה שהטלפון לא נפרץ.
הנקודות העיקריות
- ההגנה המתקדמת של Android היא מצב אופציונלי המתאם אמצעי הגנה חזקים יותר למכשיר ולחשבון.
- היא יכולה להגביל התקנות ממקורות לא מוכרים ולחזק הגנות באפליקציות Google נתמכות.
- היא אינה הופכת כל קישור לבטוח או כל אפליקציית הודעות לפרטית.
- Android מגן על חלקים מסביבת המכשיר; אפליקציית ההודעות קובעת כיצד השיחות מוצפנות.
- לא הגנת Android ולא הצפנת הודעות יכולות לאבטח תוכן המוצג בטלפון לא נעול או פרוץ.
מהו מצב ההגנה המתקדמת ב-Android 16?
ההגנה המתקדמת ב-Android 16 היא הגדרה אופציונלית ברמת המכשיר למי שמעוניינים בברירות מחדל מחמירות יותר לאבטחה, לרבות משתמשים בסיכון מוגבר להתקפות ממוקדות. Google מתארת אותה כפקד יחיד להפעלת כמה הגנות ב-Android ובאפליקציות Google נתמכות.
התכונה מרחיבה את גישת ההגנה המתקדמת של Google מחשבונות למכשירי Android. למשתמשי הודעות, ההבחנה פשוטה:
ההגנה המתקדמת של Android מקשיחה את הטלפון ואת השירותים הנתמכים. כל אפליקציית הודעות נשארת אחראית להגנה על השיחות שלה.
תיעוד המפתחים של Google מכנה את התכונה Advanced Protection Mode, או AAPM. אפליקציות יכולות להשתמש ב-API של Android כדי לבדוק אם המצב פעיל. לאחר מכן הן עשויות להמליץ על הגדרות מחמירות יותר או להתאים תכונות רגישות מבחינת אבטחה.
לאות הזה יש מגבלות. הוא אינו מוכיח כי:
- המכשיר לא נפרץ;
- בעליו עדיין שולטים בו;
- כל הגנה זמינה בדגם הטלפון הזה; או
- אפליקציית ההודעות המותקנת פרטית, מקורית או מאובטחת.
כיצד ההגנה המתקדמת ב-Android 16 משפיעה על התקנת אפליקציות?
ההגנה המתקדמת מגבילה התקנות ממקורות לא מוכרים. התקנה צדדית היא התקנת חבילת אפליקציית Android מאתר, מהודעה, משירות שיתוף קבצים או ממקור אחר מחוץ לחנות מאושרת במכשיר.
זה חשוב מפני שתוקפים יכולים להסוות חבילות Android זדוניות כעדכונים, כמציגי מסמכים או כאפליקציות לצ'אט פרטי. דף הורדה משכנע עשוי לחקות מותג לגיטימי ובמקביל לספק רוגלה או תוכנה לגניבת פרטי כניסה.
Google מציינת שחנויות אפליקציות שהותקנו מראש יכולות להישאר זמינות. התיעוד שלה מתאר גם חריגים לתהליכי עבודה מסוימים של מפתחים, ולכן ההגנה המתקדמת אינה מונעת באופן גורף כל התקנה מחוץ ל-Google Play.
| דרך התקנה | השפעה צפויה | משמעות מעשית |
|---|---|---|
| Google Play | נשארת זמינה | סינון בחנות מצמצם סיכון, אך אינו מבטיח שכל אפליקציה אינה מזיקה |
| חנות אפליקציות מותקנת מראש | עשויה להישאר זמינה | הזמינות תלויה בטלפון ובחנות |
| APK שהורד מאתר או מצ'אט | מוגבל בדרך כלל כהתקנה ממקור לא מוכר | מסייע לחסום עדכונים מזויפים ואפליקציות מתחזות |
| כלי התקנה למפתחים | חלק מהדרכים עשויות להישאר זמינות | גישה פיזית והגדרות מפתחים עדיין דורשות זהירות |
| אפליקציה קיימת | אינה נעשית אמינה אוטומטית | בדקו את המפתח, היסטוריית העדכונים וההרשאות |
התקינו את Livara רק דרך ערוץ הפצה ש-Livara מציינת ואמתו את המפרסם. ההגנה המתקדמת יכולה לחסום נתיב התקנה זדוני, אך אינה יכולה להפוך עותק לא רשמי למקורי.
מה משמעות ההגנה המתקדמת של Android לצ'אט פרטי?
ההגנה המתקדמת של Android יכולה לצמצם חשיפה לקישורים זדוניים באמצעות הגנות במוצרי Google נתמכים, ובהם Chrome ו-Google Messages. היא אינה יכולה להפוך קישורים לאמינים מטבעם, לבדוק כל יעד באופן מושלם או להפוך שיחה לא מוצפנת למוצפנת.
כל שכבת אבטחה ממלאת תפקיד אחר:
| שכבת אבטחה | על מה היא יכולה להגן | מה אינה יכולה להבטיח |
|---|---|---|
| ההגנה המתקדמת ב-Android 16 | הגדרות המכשיר, דרכי התקנה מסוימות והגנות נתמכות ב-Android או באפליקציות Google | סודיות של כל הודעה |
| בדיקת דפדפן וקישורים | יעדים זדוניים מוכרים או חשודים | שכל אתר שלא סומן בטוח |
| הרשאות Android | גישה למצלמה, למיקרופון, לאנשי קשר, למיקום ולקבצים | כיצד אפליקציה מטפלת במידע שהמשתמש משתף במכוון |
| הצפנת הודעות | תוכן נתמך בין מכשירי הקצה המשתתפים | אבטחה של מכשיר קצה לא נעול, שנתפס או שנפרץ |
| אבטחת חשבון | גישה לחשבון המשתמש המשויך | שהנמענים יטפלו בהודעות בבטחה |
התכתבות פרטית תלויה גם במה שקורה לפני ההצפנה ואחרי הפענוח. רוגלה, צילומי מסך, התראות גלויות במסך הנעילה ונמענים המעתיקים או מעבירים הודעות יכולים לחשוף תוכן בלי לשבור את ההצפנה.
המשמעות ל-Livara וליישומי הודעות אחרים
ההגנה המתקדמת מקשיחה את המכשיר; היא אינה מאשרת או מבקרת את יישום ההודעות. בדקו בנפרד את היקף ההצפנה של האפליקציה. במקרה של Livara, המקור הרלוונטי הוא גבול האבטחה שפורסם, ולא עצם האפשרות להתקין אותה ב-Android.
API של Android מאפשר לאפליקציה לבדוק אם מצב ההגנה המתקדמת מופעל. תיעוד המפתחים של Google מסביר את השילוב הזה. עצם קיום ה-API אינו ראיה לכך שגרסה מסוימת של Livara משתמשת בו.
הפעילו ואז בדקו את התפקודים הדרושים לכם
פעלו לפי מדריך ההגדרה העדכני של Google. הגנת המכשיר והגנת חשבון Google הן בחירות נפרדות. לצורך ההגדרה נדרשת נעילת מסך, וחלק מהשינויים עשויים לדרוש הפעלה מחדש.
לאחר הפעלת הגנת המכשיר, השתמשו בנתוני בדיקה לא רגישים כדי לבדוק:
- התקנה ועדכונים רגילים מערוץ ההפצה שעליו אתם מסתמכים;
- מסירת הודעות כשהמסך נעול;
- שיחות קול/וידאו והתנהגות ההתראות הרלוונטית;
- כל טכנולוגיה מסייעת שאתם צריכים;
- גישה לשחזור אם הטלפון אובד.
אם התקנה נחסמת, אל תמהרו להשבית את ההגנה או לפעול לפי הוראות עקיפה מאדם זר. אשרו מהו ערוץ ההפצה הרשמי ושאלו את ספק האפליקציה על דרך התקנה נתמכת. תעדו אילו תפקודים לא היו זמינים במקום לטעון לתוצאת תאימות גורפת.
הרשאות אפליקציות הודעות וגישה רגישה
מערכת ההרשאות של Android שולטת בגישה לנתונים מוגנים וליכולות המכשיר. ההגנה המתקדמת אינה מעניקה לאפליקציית הודעות גישה גורפת וגם אינה מבטלת את הצורך לבדוק כל בקשה.
אפליקציית הודעות עשויה לבקש גישה למיקרופון לשיחות או להודעות קוליות, גישה למצלמה לצילומים או להודעות וידאו עגולות וגישה למדיה לקבצים מצורפים. העניקו רק את הגישה הנחוצה לתכונות שבהן אתם משתמשים.
| הרשאה או משטח | שימוש טיפוסי בהודעות | פעולה בטוחה יותר |
|---|---|---|
| מצלמה | צילומים, שיחות וידאו והודעות וידאו עגולות | אפשרו רק בזמן השימוש באפליקציה, כאשר האפשרות זמינה |
| מיקרופון | הודעות קוליות ושיחות | בדקו את מחוון הפרטיות של Android ובטלו גישה שאינה בשימוש |
| אנשי קשר | איתור אנשי קשר מוכרים | סרבו אם הזנה ידנית מספיקה |
| תמונות וקבצים | שליחת קבצים מצורפים ומדיה | העדיפו גישה למדיה נבחרת כשהאפשרות זמינה |
| התראות | הצגת התראות על הודעות חדשות | הסתירו תוכן רגיש במסך הנעילה |
| מיקום | שיתוף מקום | השתמשו בגישה למיקום משוער או בגישה חד־פעמית כשהן מספיקות |
הזמינות וההתנהגות המדויקת עשויות להשתנות לפי החומרה, האזור, תצורת החשבון, מימוש Android והאפליקציה הנתמכת.
איך לשפר את אבטחת ההתכתבות ב-Android 16?
להתכתבות מאובטחת יותר ב-Android 16:
- הפעילו את ההגנה המתקדמת אם ההגבלות שלה מתאימות לצרכים שלכם.
- התקינו אפליקציות הודעות רק דרך הערוצים הרשמיים שהן מציינות.
- אמתו את המפרסם לפני התקנה או עדכון של אפליקציה.
- עדכנו את Android, הדפדפנים ואפליקציות ההודעות.
- השתמשו בנעילת מסך חזקה ואבטחו את החשבון המשויך.
- בדקו גישה למצלמה, למיקרופון, לאנשי קשר, למדיה, למיקום ולהתראות.
- הסתירו תצוגות מקדימות רגישות של הודעות במסך הנעילה.
- התייחסו לקישורים, לקבצים מצורפים ולבקשות עדכון בלתי צפויים כחשודים.
- אמתו בקשות רגישות דרך ערוץ נפרד ומהימן.
- הבינו את גבולות ההצפנה של האפליקציה לפני שיתוף מידע רגיש.
ב-Livara בפרט, התיעוד מכסה הודעות ישירות וקבוצות פרטיות תואמות הפועלות בפועל במצב E2EE, לרבות מדיה נתמכת; לערוצים ציבוריים יש גבול אחר, שבו השרת יכול לקרוא את התוכן.
שאלות נפוצות
האם ההגנה המתקדמת ב-Android 16 זהה להצפנה מקצה לקצה?
לא. ההגנה המתקדמת מקשיחה את המכשיר ואת השירותים הנתמכים. הצפנה מקצה לקצה מגינה על תוכן הודעות נתמך בין מכשירי הקצה המשתתפים.
מצב האבטחה של המכשיר ומצב הצפנת השיחה באפליקציה הם הגדרות עצמאיות.
האם ההגנה המתקדמת של Android מצפינה הודעות?
לא. היא אינה מוסיפה הצפנה לשיחות באפליקציה. סודיות ההודעות תלויה בארכיטקטורת האפליקציה ובתכונה שבה משתמשים.
האם ההגנה המתקדמת תמנע ממני להתקין את Livara?
היא עשויה להגביל APK שהורד ממקור לא מוכר. התקינו את Livara רק דרך ערוץ ש-Livara מציינת ואמתו את המפרסם.
התוצאה יכולה להיות תלויה בטלפון, בחנות האפליקציות ובדרך ההתקנה.
האם ההגנה המתקדמת סורקת כל קישור שנשלח ב-Livara?
אל תניחו שקיימת סריקה גורפת. Google מתעדת הגנות קישורים במוצרי Google נתמכים, לא בכל אפליקציית הודעות פרטיות.
התייחסו בזהירות לקישורים לא צפויים, בדקו את שם המתחם והימנעו מהזנת פרטי כניסה לאחר לחיצה על קישור בהודעה שלא ביקשתם.
האם Livara יכולה לזהות שההגנה המתקדמת פעילה?
Android 16 מספק API שדרכו אפליקציות יכולות לבדוק אם מצב ההגנה המתקדמת פעיל. כדי לדעת אם Livara משתמשת בו נדרש אישור מ-Livara.
האות אינו מוכיח שהטלפון לא נפרץ ואינו מאשר את אבטחת Livara.
האם התכתבות מאובטחת ב-Android 16 היא אוטומטית?
לא. התכתבות מאובטחת עדיין דורשת אפליקציה מתאימה, תוכנה עדכנית, בחירה זהירה של הרשאות, נעילת מסך חזקה וספקנות כלפי קישורים וקבצים מצורפים בלתי צפויים.
על המשתמשים להבין גם אילו סוגי שיחות מוצפנים ואילו מעובדים בשרת.
