„Google Pixel“ telefonai pirmieji atitiko „Common Criteria“ MDF apsaugos profilį „Android 11“.

click fraud protection

„Google Pixel“ įrenginiai su „Android 11“ dabar yra sertifikuoti pagal griežtą „Common Criteria“ MDF apsaugos profilį, užtikrinantį tvirtą įmonės saugumą.

„Google Pixel“ išmaniesiems telefonams, be kamerų, gali trūkti bendros aparatinės įrangos, tačiau dėl sparčiausių programinės įrangos atnaujinimų jie yra nepaprastai pageidaujami. „Pixel“ įrenginiai ne tik gauna geriausias „Android“ funkcijas, o ne kiti, bet ir aukščiausios klasės saugumą, kasmėnesinius saugos naujinimus. Be šių atnaujinimų, skirta Titan M saugos lustas teigiama, kad ji siūlo įmonės lygio privatumo apsaugą. Dabar veikia „Pixel“ įrenginiai Android 11 taip pat yra pirmieji, atitinkantys „Common Criteria“ MDF saugumo standartus.

Mobiliojo įrenginio pagrindų (MDF) apsaugos profilis pateikė Bendrieji kriterijai pateikiamos gairės, kurių turi laikytis IT įmonės 31 pasaulio šalyje. Šios gairės užtikrina, kad įmonės vartotojo duomenys būtų apsaugoti „stipriausia apsauga“, „Google“ pažymi a tinklaraščio straipsnis. Šis sertifikatas leidžia „Google“ patvirtinti „Pixel“ įrenginius, kuriuose veikia „Android 11“, t. y. „Pixel 3“ ir aukščiau – kurie yra tinkamiausi įrenginiai verslo vartotojams, turintiems daug neskelbtinų duomenų apsaugoti.

„Common Criteria“ MDF gairės dar įtikinamesnės yra tai, kad vertinimas atliekamas laboratorijoje, kurioje ekspertai išbando įrenginio atsparumą įvairiems.realaus pasaulio grėsmės, su kuriomis susiduria ir vartotojai, ir įmonės. Bandymai atliekami siekiant garantuotikiekviena švelninimo priemonė veikia taip, kaip skelbiama." Siekdama patikrinti, ar Pixel įrenginiuose kyla įvairių grėsmių mažinimo priemonės, laboratorija įvertina šias funkcijas:

  • Apsaugoti ryšiai - užtikrinti, kad visų ryšių ir tinklų, įskaitant „Wi-Fi“, srautas būtų užšifruotas.
  • Apsaugota saugykla - užtikrinti saugojimo šifravimą ir apsaugotus nuo klastojimo mechanizmus, tokius kaip „Titan M“ lustas.
  • Autorizacija ir autentifikavimas - patikrinti, ar nėra klastojimo ir melagingo priėmimo
  • Mobiliojo įrenginio vientisumas – patikrinti, ar „Android“ įdiegta Patvirtinta įkrova, „Google Play“ sistemos naujiniai, ir Sklandūs OS naujinimai.
  • Auditingumas – naudotojams ataskaitoms arba IT administratoriams patikrinti, ar nėra įvykių, tokių kaip įrenginio paleidimas ir išjungimas, duomenų šifravimas, duomenų iššifravimas ir raktų valdymas.
  • Mobiliojo įrenginio konfigūracija – įmonės administratoriams, kad būtų galima vykdyti „Android Enterprise“ saugos politiką, susijusią su fotoaparato, vietos ar programos diegimu.

Išskyrus įmones, šios saugos funkcijos taip pat užtikrina, kad vartotojas būtų apsaugotas nuo šnipinėjimo ir (arba) bendrų ar tikslinių atakų. Tais atvejais, kai „Pixel“ telefonas pametamas arba pavogtas, dėl šių apsaugos priemonių sumažėja galimybė pasiekti asmeninius duomenis.

„Google“ prideda:funkcijos, reikalingos būtiniems saugos reikalavimams patenkinti, yra tiesiogiai įtrauktos į Android atvirojo kodo projektą."Šios priemonės buvo paskelbtos GitHub OĮG galėtų juos naudoti panašiems sertifikatams gauti. Be MDF apsaugos profilio, „Google“ taip pat padės OĮG gauti sertifikatą Nacionalinis technologijos institutasKriptografinis algoritmas ir Modulio patvirtinimo programos taip pat JAV gynybos departamento saugumo techninio įgyvendinimo vadovas.