Google Pixel-Telefone erfüllen als erste das MDF-Schutzprofil der Common Criteria unter Android 11

Den Google-Pixel-Smartphones mangelt es zwar abgesehen von den Kameras an der gesamten Hardware, aber die schnellsten Software-Updates machen sie äußerst begehrenswert. Pixel-Geräte erhalten nicht nur die besten Android-Funktionen vor anderen, sondern auch erstklassige Sicherheit mit monatlichen Sicherheitsupdates. Zusätzlich zu diesen Updates ist das dedizierte Titan M-Sicherheitschip soll Datenschutz auf Unternehmensniveau bieten. Jetzt laufen die Pixel-Geräte Android 11 sind auch die ersten, die die MDF-Sicherheitsstandards der Common Criteria erfüllen.

Mobile Device Fundamentals (MDF)-Schutzprofil von Gemeinsame Kriterien beschreibt Richtlinien, die IT-Unternehmen in 31 Ländern weltweit befolgen müssen. Diese Richtlinien stellen sicher, dass die Unternehmensbenutzerdaten geschützt sind durch „größtmöglichen Schutz,“ bemerkt Google in einem

Blogeintrag. Diese Zertifizierung ermöglicht es Google, seine Pixel-Geräte mit Android 11 – also Pixel 3 und – zu unterstützen oben – welche Geräte am besten für Unternehmensanwender mit vielen sensiblen Daten geeignet sind schützen.

Was die MDF-Richtlinien von Common Criteria noch überzeugender macht, ist, dass die Bewertung in einem Labor durchgeführt wird, in dem Experten die Widerstandsfähigkeit eines Geräts gegenüber verschiedenen „Tests“ testen.reale Bedrohungen, denen sowohl Verbraucher als auch Unternehmen ausgesetzt sind.“ Die Tests werden durchgeführt, um zu gewährleisten, dass „Jede Abhilfe funktioniert wie angekündigt.“ Um die Gegenmaßnahmen im Falle verschiedener Bedrohungen auf Pixel-Geräten zu überprüfen, bewertet das Labor die Funktion von:

• Geschützte Kommunikation - um sicherzustellen, dass der Datenverkehr über alle Kommunikationen und Netzwerke, einschließlich WLAN, verschlüsselt ist.
• Geschützte Lagerung - um Speicherverschlüsselung und manipulationssichere Mechanismen wie den Titan M-Chip sicherzustellen.
• Autorisierung und Authentifizierung - um Spoofing und falsche Annahmen zu verhindern
• Integrität mobiler Geräte - um die Implementierung von Android zu überprüfen Verifizierter Start, Google Play-Systemaktualisierungen, Und Nahtlose Betriebssystem-Updates.
• Überprüfbarkeit – für Benutzer zur Berichterstellung oder für IT-Administratoren zur Überprüfung von Ereignissen wie dem Starten und Herunterfahren von Geräten, Datenverschlüsselung, Datenentschlüsselung und Schlüsselverwaltung.
• Konfiguration mobiler Geräte – für Unternehmensadministratoren zur Durchsetzung der Sicherheitsrichtlinien von Android Enterprise für die Kamera, den Standort oder die App-Installation.

Anders als bei Unternehmen stellen diese Sicherheitsfunktionen auch sicher, dass ein Benutzer vor Schnüffeln und/oder allgemeinen oder gezielten Angriffen geschützt ist. In Fällen, in denen Ihr Pixel-Telefon verloren geht oder gestohlen wird, ist die Wahrscheinlichkeit, dass auf Ihre persönlichen Daten zugegriffen wird, durch diese Sicherheitsvorkehrungen geringer.

Google fügt hinzu: „Die zur Erfüllung der erforderlichen Sicherheitsanforderungen erforderlichen Funktionen werden direkt in das Android Open Source-Projekt integriert.„Diese Tools wurden veröffentlicht auf GitHub damit OEMs sie für ähnliche Zertifizierungen nutzen können. Zusätzlich zum MDF-Schutzprofil unterstützt Google OEMs auch bei der Zertifizierung National Institute of TechnologyKryptografischer Algorithmus Und Modulvalidierungsprogramme ebenso wie Sicherheitstechnischer Implementierungsleitfaden des US-Verteidigungsministeriums.