Pengembang di LineageOS telah memperkenalkan Trust: antarmuka terpusat untuk fitur keamanan dan privasi di ROM. Baca terus untuk mengetahui lebih lanjut!
Pengenalan patch keamanan bulanan untuk Android merupakan langkah yang disambut baik dan sangat dibutuhkan oleh Google. Pada saat itu, Android terkenal dengan masalah fragmentasinya, yang berdampak negatif pada cara kerentanan keamanan dapat ditambal dan kemudian didistribusikan dengan cepat ke perangkat. Patch keamanan bulanan memberikan cara cepat bagi pengguna yang peduli untuk menilai seberapa "aman" dan "terkini" perangkat mereka sebenarnya.
Sayangnya, meskipun perubahan ini mungkin bertujuan baik bagi pengguna akhir, beberapa OEM juga demikian gagal meluncurkan sepenuhnya semua patch keamanan untuk perangkat mereka. Setiap kali Google meluncurkan patch keamanan bulanan, OEM diharuskan untuk memperbaikinya semua kerentanan yang diuraikan dalam buletin keamanan bulan itu jika mereka ingin mengklaim bahwa perangkat mereka aman hingga tingkat patch bulanan tersebut. Namun, para peneliti menemukan kesenjangan patch yang signifikan antara tingkat patch keamanan yang dilaporkan pada ponsel dan kerentanan apa yang sebenarnya dilindungi oleh ponsel tersebut. Meskipun sebagian besar konsumen rata-rata tampaknya tidak akan melakukannya
peduli mengenai hal ini, tidak dapat disangkal bahwa ini adalah pelanggaran kepercayaan di pihak OEM. Masalah seperti ini mendorong Google untuk melakukannya mengubah perjanjian OEM mereka untuk memasukkan persyaratan patch keamanan reguler.Mengingat kekhawatiran ini, para pengembang di LineageOS telah memperkenalkan "Memercayai."
Memercayai
Trust adalah antarmuka terpusat dalam ROM LineageOS (terletak di Pengaturan > Keamanan dan Privasi) yang kini akan menjadi rumah bagi semua fitur keamanan LineageOS. Di sini, Anda bisa mendapatkan ikhtisar tentang status fitur keamanan inti seperti Penjaga Privasi dan lainnya, serta mendapatkan penjelasan tentang cara mengamankan perangkat dan privasi data Anda. Selanjutnya, sebagai bagian dari peningkatan pengalaman pengguna, ikon Kepercayaan akan terlihat di bilah status untuk memberi informasi kepada pengguna bahwa tindakan yang dilakukan aman dan tidak disebabkan oleh dialog izin palsu, upaya phishing, dan lain-lain gangguan.
Kepercayaan terkait dengan perubahan yang disebutkan sebelumnya dari Google memisahkan tingkat patch keamanan vendor dan tingkat patch kerangka kerja. LineageOS dapat menambal kerangka Android berkat AOSP, dan mereka dapat menambal kernel berkat sumber kernel Linux. Namun pengembang biasanya harus bergantung pada OEM agar BLOB dapat memperbarui HAL vendor, bootloader, dan banyak lagi. Tingkat patch keamanan "vendor" yang baru sekarang melaporkan kapan BLOB terakhir diperbarui. Ini memberikan informasi yang jauh lebih relevan, seperti yang dapat dilihat dalam kasus Nextbit Robin, yang akan memberikan informasi yang lebih relevan menampilkan level patch vendor bulan April 2017 meskipun tingkat patch kerangka Android mungkin sudah yang terbaru.
Antarmuka Trust juga memperingatkan pengguna ketika perangkat mereka tidak aman, seperti ketika SELinux dinonaktifkan, root diaktifkan, atau ketika perangkat tidak terenkripsi. Trust juga menampilkan ikon di bilah status saat aplikasi aktif menggunakan akses root, seperti halnya Privacy Guard. Kepercayaan juga menampung pengaturan untuk mengontrol Batas pesan SMS untuk aplikasi.
Antarmuka Trust ditayangkan minggu ini LineageOS 15.1 membangun. Pengembang berjanji untuk menghadirkan lebih banyak fitur sebagai bagian dari Trust di masa depan.