Naprave Google Pixel z Androidom 11 so zdaj certificirane za strogi zaščitni profil MDF Common Criteria za močno varnost podjetja.
Pametnim telefonom Google Pixel morda primanjkuje celotne strojne opreme poleg kamer, vendar so zaradi najhitrejših posodobitev programske opreme izjemno zaželeni. Naprave Pixel ne samo, da prejmejo najboljše funkcije Android pred drugimi, ampak dobijo tudi vrhunsko varnost z mesečnimi varnostnimi posodobitvami. Poleg teh posodobitev, namenski Varnostni čip Titan M naj bi nudil zaščito zasebnosti na ravni podjetja. Sedaj tečejo naprave Pixel Android 11 so tudi prvi, ki izpolnjujejo varnostne standarde MDF družbe Common Criteria.
Zaščitni profil Mobile Device Fundamentals (MDF). avtor Skupna merila opisuje smernice, ki jim morajo slediti IT podjetja v 31 državah sveta. Te smernice zagotavljajo, da podatke uporabnikov podjetja varuje "najmočnejša možna zaščita,« ugotavlja Google v a blog objava. Ta certifikat omogoča Googlu, da potrdi svoje naprave Pixel z operacijskim sistemom Android 11 – tj. Pixel 3 in zgoraj — katere so najprimernejše naprave za poslovne uporabnike z veliko občutljivimi podatki zaščititi.
Zaradi česar so smernice MDF podjetja Common Criteria še bolj prepričljive, je, da se ocena izvaja v laboratoriju, kjer strokovnjaki preizkušajo odpornost naprave na različne "grožnje v resničnem svetu, s katerimi se soočajo potrošniki in podjetja." Preizkusi se izvajajo, da se zagotovi "vsako ublažitev deluje, kot je oglaševano." Da bi preverili ublažitve v primeru različnih groženj na napravah Pixel, laboratorij oceni delovanje:
- Zaščitene komunikacije - zagotoviti, da je promet v vseh komunikacijah in omrežjih, vključno z Wi-Fi, šifriran.
- Zaščiteno shranjevanje - zagotoviti šifriranje shranjevanja in mehanizme za zaščito pred posegi, kot je čip Titan M.
- Avtorizacija in avtentikacija - za preverjanje ponarejanja in lažnega sprejema
- Celovitost mobilne naprave - za preverjanje implementacije Androida Preverjen zagon, Posodobitve sistema Google Play, in Brezhibne posodobitve OS.
- Preverljivost - za poročanje uporabnikov ali skrbnikom IT za preverjanje dogodkov, kot so zagon in zaustavitev naprave, šifriranje podatkov, dešifriranje podatkov in upravljanje ključev.
- Konfiguracija mobilne naprave - za skrbnike podjetij, da uveljavijo varnostne pravilnike Android Enterprise za kamero, lokacijo ali namestitev aplikacije.
Razen za podjetja te varnostne funkcije zagotavljajo tudi, da je uporabnik zaščiten pred vohljanjem in/ali splošnimi ali ciljno usmerjenimi napadi. V primerih, ko se vaš telefon Pixel izgubi ali vam ga ukradejo, so zaradi teh zaščitnih ukrepov možnosti za dostop do vaših osebnih podatkov manjše.
Google dodaja, "funkcije, potrebne za izpolnjevanje potrebnih varnostnih zahtev, so vpete neposredno v odprtokodni projekt Android." Ta orodja so bila objavljena na GitHub proizvajalcem originalne opreme, da jih uporabijo za podobne certifikate. Poleg zaščitnega profila MDF bo Google proizvajalcem originalne opreme pomagal pridobiti tudi certifikat za Nacionalni inštitut za tehnologijoKriptografski algoritem in Programi za preverjanje veljavnosti modulov kot tudi Varnostni tehnični priročnik Ministrstva za obrambo ZDA.