LineageOS ने ट्रस्ट का परिचय दिया: सुरक्षा और गोपनीयता के लिए एक केंद्रीकृत इंटरफ़ेस

एंड्रॉइड के लिए मासिक सुरक्षा पैच की शुरूआत Google का एक स्वागत योग्य और बहुत जरूरी कदम था। उस समय, एंड्रॉइड अपने विखंडन मुद्दों के लिए बदनाम था, जिसने नकारात्मक रूप से प्रभावित किया कि सुरक्षा कमजोरियों को कैसे ठीक किया जा सकता है और फिर जल्दी से उपकरणों में वितरित किया जा सकता है। मासिक सुरक्षा पैच ने संबंधित उपयोगकर्ताओं को यह आंकने का एक त्वरित तरीका प्रदान किया कि उनका डिवाइस वास्तव में कितना "सुरक्षित" और "अप-टू-डेट" था।

दुर्भाग्य से, यह परिवर्तन अंतिम उपयोगकर्ताओं के लिए जितना नेक इरादे वाला हो सकता है, कुछ ओईएम थे सभी सुरक्षा पैच को पूरी तरह से लागू करने में विफल होना उनके उपकरणों के लिए. जब भी Google मासिक सुरक्षा पैच जारी करता है, तो OEM को इसे ठीक करना आवश्यक होता है सभी यदि वे यह दावा करना चाहते हैं कि उनका उपकरण उस मासिक पैच स्तर तक सुरक्षित है, तो उस महीने के सुरक्षा बुलेटिन में उल्लिखित कमजोरियाँ। हालाँकि, शोधकर्ताओं ने फोन पर रिपोर्ट किए गए सुरक्षा पैच स्तर और फोन वास्तव में किन कमजोरियों से सुरक्षित था, के बीच एक महत्वपूर्ण पैच-अंतर पाया। जबकि अधिकांश औसत उपभोक्ता प्रतीत नहीं होंगे

देखभाल इस बारे में, इस बात से इनकार नहीं किया जा सकता कि यह ओईएम की ओर से विश्वास का उल्लंघन था। इस तरह के मुद्दों ने Google को ऐसा करने के लिए प्रेरित किया नियमित सुरक्षा पैच की आवश्यकताओं को शामिल करने के लिए अपने ओईएम समझौतों में संशोधन करें.

इन चिंताओं के आलोक में, LineageOS के डेवलपर्स ने "विश्वास."

विश्वास

ट्रस्ट LineageOS ROMs (सेटिंग्स> सुरक्षा और गोपनीयता में स्थित) के भीतर एक केंद्रीकृत इंटरफ़ेस है जो अब LineageOS की सभी सुरक्षा सुविधाओं का घर होगा। यहां, आप प्राइवेसी गार्ड जैसी मुख्य सुरक्षा सुविधाओं की स्थिति का अवलोकन प्राप्त कर सकते हैं, साथ ही अपने डिवाइस को सुरक्षित और अपने डेटा को निजी बनाने के तरीके के बारे में स्पष्टीकरण भी प्राप्त कर सकते हैं। इसके अलावा, उपयोगकर्ता अनुभव में सुधार के हिस्से के रूप में, उपयोगकर्ताओं को सूचित करने के लिए ट्रस्ट आइकन को स्टेटस बार में दृश्यमान बनाया जाएगा कि की जा रही कार्रवाई सुरक्षित है और नकली अनुमति संवाद, फ़िशिंग प्रयासों और ऐसे अन्य कारणों से नहीं हुई है बाधा।

ट्रस्ट Google के पहले बताए गए परिवर्तनों से जुड़ा हुआ है विक्रेता सुरक्षा पैच स्तर और फ़्रेमवर्क पैच स्तर को अलग करता है. LineageOS AOSP की बदौलत एंड्रॉइड फ्रेमवर्क को पैच करने में सक्षम है, और वे Linux कर्नेल स्रोत की बदौलत कर्नेल को पैच कर सकते हैं। लेकिन डेवलपर्स को आमतौर पर विक्रेता एचएएल, बूटलोडर और अन्य को अपडेट करने के लिए बीएलओबी के लिए ओईएम पर निर्भर रहना पड़ता है। नया "विक्रेता" सुरक्षा पैच स्तर अब रिपोर्ट करता है कि बीएलओबी आखिरी बार कब अपडेट किए गए थे। यह बहुत अधिक प्रासंगिक जानकारी प्रदान करता है, जैसा कि नेक्स्टबिट रॉबिन के मामले में देखा जा सकता है, जो ऐसा करेगा अप्रैल 2017 का विक्रेता पैच स्तर प्रदर्शित करें भले ही एंड्रॉइड फ्रेमवर्क पैच स्तर अद्यतित हो।

ट्रस्ट इंटरफ़ेस उपयोगकर्ताओं को तब भी चेतावनी देता है जब उनका डिवाइस असुरक्षित होता है, जैसे कि जब SELinux अक्षम होता है, रूट सक्षम होता है, या जब डिवाइस अनएन्क्रिप्टेड होता है। जब कोई ऐप सक्रिय रूप से रूट एक्सेस का उपयोग कर रहा होता है, तो ट्रस्ट स्टेटस बार में एक आइकन भी दिखाता है, प्राइवेसी गार्ड की तरह। ट्रस्ट में नियंत्रण के लिए सेटिंग्स भी होती हैं एसएमएस संदेश सीमा ऐप्स के लिए.

ट्रस्ट इंटरफ़ेस इस सप्ताह लाइव है वंशावलीओएस 15.1 बनाता है. डेवलपर्स भविष्य में ट्रस्ट के हिस्से के रूप में और अधिक सुविधाएँ देने का वादा करते हैं।