Telefony Google Pixel jako první splňují ochranný profil MDF podle Common Criteria na Androidu 11

click fraud protection

Zařízení Google Pixel s Androidem 11 jsou nyní certifikována podle přísného profilu ochrany MDF Common Criteria pro silné podnikové zabezpečení.

Smartphony Google Pixel mohou kromě fotoaparátů postrádat celkový hardware, ale nejrychlejší aktualizace softwaru je činí nesmírně žádoucími. Zařízení Pixel získají nejen nejlepší funkce Androidu dříve než ostatní, ale také špičkové zabezpečení s měsíčními aktualizacemi zabezpečení. Kromě těchto aktualizací, vyhrazené Bezpečnostní čip Titan M tvrdí, že nabízí ochranu soukromí na podnikové úrovni. Nyní běží zařízení Pixel Android 11 jsou také prvními, kteří splňují bezpečnostní standardy MDF Common Criteria.

Profil ochrany Základy mobilních zařízení (MDF). podle Společná kritéria nastiňuje pokyny, které musí IT společnosti ve 31 zemích po celém světě dodržovat. Tyto pokyny zajišťují, že data podnikových uživatelů jsou chráněna „nejsilnější možné ochrany“, Google poznamenává v a blogový příspěvek. Tato certifikace umožňuje Googlu podporovat jeho zařízení Pixel se systémem Android 11 – tedy Pixel 3 a výše — což jsou nejvhodnější zařízení pro firemní uživatele s velkým množstvím citlivých dat chránit.

Co dělá směrnice Common Criteria MDF ještě přesvědčivějšími, je to, že hodnocení se provádí v laboratoři, kde odborníci testují odolnost zařízení vůči různým „reálné hrozby, kterým čelí spotřebitelé i podniky." Testy se provádějí, aby zaručily "každé zmírnění funguje tak, jak je inzerováno." Pro ověření zmírnění v případě různých hrozeb na zařízeních Pixel vyhodnocuje laboratoř funkci:

  • Chráněné komunikace - aby byl provoz napříč všemi komunikacemi a sítěmi, včetně Wi-Fi, šifrován.
  • Chráněné úložiště - zajistit šifrování úložiště a mechanismy odolné proti neoprávněné manipulaci, jako je čip Titan M.
  • Autorizace a autentizace - pro kontrolu proti spoofingu a falešnému přijetí
  • Integrita mobilního zařízení - k ověření implementace systému Android Verified Boot, Aktualizace systému Google Play, a Bezproblémové aktualizace OS.
  • Auditovatelnost - pro uživatele, reporty nebo IT administrátory ke kontrole událostí, jako je spouštění a vypínání zařízení, šifrování dat, dešifrování dat a správa klíčů.
  • Konfigurace mobilního zařízení - pro podnikové administrátory k prosazování zásad zabezpečení Android Enterprise pro instalaci fotoaparátu, umístění nebo aplikace.

Kromě podnikových funkcí tyto bezpečnostní funkce také zajišťují, že uživatel je chráněn proti slídění a/nebo obecným či cíleným útokům. V případech, kdy dojde ke ztrátě nebo odcizení telefonu Pixel, se šance na přístup k vašim osobním údajům díky těmto zabezpečením snižují.

Google dodává:funkce potřebné ke splnění nezbytných bezpečnostních požadavků jsou zapracovány přímo do projektu Android Open Source Project."Tyto nástroje byly zveřejněny na GitHub aby je výrobci OEM používali pro podobné certifikace. Kromě ochranného profilu MDF bude Google také pomáhat výrobcům OEM získat certifikaci pro Národního technologického institutuKryptografický algoritmus a Programy ověřování modulů stejně jako Příručka bezpečnostní technické implementace ministerstva obrany USA.