I telefoni Google Pixel sono i primi a soddisfare il profilo di protezione MDF di Common Criteria su Android 11

Gli smartphone Google Pixel potrebbero mancare in termini di hardware complessivo oltre alle fotocamere, ma gli aggiornamenti software più veloci li rendono immensamente desiderabili. I dispositivi Pixel non solo ottengono le migliori funzionalità Android prima degli altri, ma ottengono anche una sicurezza di prim'ordine con aggiornamenti di sicurezza mensili. Oltre a questi aggiornamenti, il dedicato Chip di sicurezza Titan M si afferma che offra una protezione della privacy di livello aziendale. Ora i dispositivi Pixel funzionano Androide 11 sono anche i primi a soddisfare gli standard di sicurezza MDF di Common Criteria.

Profilo di protezione MDF (Mobile Device Fundamentals). di Criteri comuni delinea le linee guida che le aziende IT di 31 paesi in tutto il mondo devono seguire. Queste linee guida garantiscono che i dati degli utenti aziendali siano salvaguardati da "

protezioni più forti possibili," nota Google in a post sul blog. Questa certificazione consente a Google di approvare i suoi dispositivi Pixel con Android 11, ovvero Pixel 3 e sopra: quali sono i dispositivi più adatti per gli utenti aziendali con molti dati sensibili proteggere.

Ciò che rende le linee guida MDF di Common Criteria ancora più convincenti è che la valutazione viene eseguita in un laboratorio dove gli esperti testano la resilienza di un dispositivo rispetto a vari "minacce reali che affliggono sia i consumatori che le imprese." I test vengono eseguiti per garantire "ogni mitigazione funziona come pubblicizzato." Per verificare le mitigazioni in caso di diverse minacce sui dispositivi Pixel, il laboratorio valuta la funzione di:

• Comunicazioni protette - garantire che il traffico su tutte le comunicazioni e reti, incluso il Wi-Fi, sia crittografato.
• Archiviazione protetta - garantire la crittografia dello storage e meccanismi a prova di manomissione come il chip Titan M.
• Autorizzazione e autenticazione - per verificare lo spoofing e la falsa accettazione
• Integrità dei dispositivi mobili - per verificare l'implementazione di Android Avvio verificato, Aggiornamenti del sistema Google Play, E Aggiornamenti del sistema operativo senza interruzioni.
• Verificabilità - per consentire agli utenti di report o agli amministratori IT di verificare eventi quali l'avvio e l'arresto del dispositivo, la crittografia dei dati, la decrittografia dei dati e la gestione delle chiavi.
• Configurazione del dispositivo mobile - per consentire agli amministratori aziendali di applicare i criteri di sicurezza di Android Enterprise per la fotocamera, la posizione o l'installazione dell'app.

Oltre che per le aziende, queste funzionalità di sicurezza garantiscono anche che un utente sia protetto dallo snooping e/o da attacchi generali o mirati. Nei casi in cui il tuo telefono Pixel viene smarrito o rubato, le possibilità di accesso ai tuoi dati personali sono ridotte grazie a queste misure di sicurezza.

Google aggiunge: "le funzionalità richieste per soddisfare i requisiti di sicurezza necessari sono integrate direttamente nel progetto Android Open Source."Questi strumenti sono stati pubblicati su GitHub affinché gli OEM li utilizzino per certificazioni simili. Oltre al profilo di protezione MDF, Google aiuterà anche gli OEM a ottenere la certificazione per il Istituto Nazionale di TecnologiaAlgoritmo crittografico E Programmi di convalida dei moduli così come il Guida all'implementazione tecnica della sicurezza del Dipartimento della Difesa degli Stati Uniti.