Google Pixeli telefonid vastasid esimesena Common Criteria MDF-kaitseprofiilile Android 11-s

Android 11-ga Google Pixeli seadmed on nüüd sertifitseeritud Common Criteria range MDF-kaitseprofiiliga, mis tagab ettevõtte tugeva turvalisuse.

Google Pixeli nutitelefonidel võib peale kaamerate puududa ka üldine riistvara, kuid kiireimad tarkvarauuendused muudavad need ülimalt ihaldusväärseks. Pixeli seadmed ei saa mitte ainult parimaid Androidi funktsioone enne teisi, vaid saavad igakuiste turvavärskendustega ka tipptasemel turvalisuse. Lisaks nendele uuendustele on pühendatud Titan M turvakiip väidetavalt pakub see ettevõttetasemel privaatsuskaitset. Nüüd töötavad Pixeli seadmed Android 11 on ka esimesed, kes vastavad Common Criteria MDF-i turvastandarditele.

Mobiilseadme põhialuste (MDF) kaitseprofiil kõrval Ühised kriteeriumid toob välja juhised, mida IT-ettevõtted 31 riigis üle maailma peavad järgima. Need juhised tagavad, et ettevõtte kasutajaandmeid kaitseb "tugevaimad võimalikud kaitsed”, märgib Google a ajaveebi postitus. See sertifikaat võimaldab Google'il kinnitada oma Pixeli seadmeid, milles töötab Android 11, st Pixel 3 ja ülaltoodud seadmed, mis sobivad kõige paremini ettevõtetele, kellel on palju tundlikke andmeid kaitsta.

Common Criteria MDF-i juhised muudab veelgi veenvamaks see, et hindamine viiakse läbi laboris, kus eksperdid testivad seadme vastupidavust erinevatele "reaalsed ohud, millega nii tarbijad kui ka ettevõtted silmitsi seisavad." Testid tehakse selleks, et tagada "iga leevendus toimib nii, nagu reklaamitaksePixeli seadmete erinevate ohtude leevendamise kontrollimiseks hindab labor järgmist:

  • Kaitstud side - tagada liikluse krüptimine kõigis side- ja võrkudes, sealhulgas Wi-Fi.
  • Kaitstud salvestusruum - salvestusruumi krüptimise ja võltsimiskindlate mehhanismide, näiteks Titan M kiibi, tagamiseks.
  • Autoriseerimine ja autentimine - võltsimise ja vale aktsepteerimise kontrollimiseks
  • Mobiilseadme terviklikkus - Androidi rakendamise kontrollimiseks Verified Boot, Google Play süsteemivärskendusedja Sujuvad OS-i värskendused.
  • Auditeeritavus - kasutajatele aruannetele või IT-administraatoritele, et kontrollida sündmusi, nagu seadme käivitamine ja seiskamine, andmete krüptimine, andmete dekrüpteerimine ja võtmehaldus.
  • Mobiilseadme konfiguratsioon - ettevõtte administraatoritele, et jõustada Android Enterprise'i turvapoliitikad kaamera, asukoha või rakenduse installimise jaoks.

Peale ettevõtete tagavad need turvafunktsioonid ka selle, et kasutaja on kaitstud nuhkimise ja/või üldiste või suunatud rünnakute eest. Juhtudel, kui teie Pixeli telefon läheb kaotsi või varastatakse, väheneb nende kaitsemeetmete tõttu teie isikuandmetele juurdepääsu võimalus.

Google lisab: "vajalike turvanõuete täitmiseks vajalikud funktsioonid sisestatakse otse Androidi avatud lähtekoodiga projekti."Need tööriistad on avaldatud GitHub et originaalseadmete tootjad saaksid neid sarnaste sertifikaatide jaoks kasutada. Lisaks MDF-i kaitseprofiilile aitab Google ka originaalseadmete tootjatel saada sertifikaati Riiklik TehnoloogiainstituutKrüptograafiline algoritm ja Moodulite valideerimisprogrammid samuti USA kaitseministeeriumi julgeoleku tehnilise rakendamise juhend.