Google: betere encryptie en snellere updates met Android 7.0
Met de lancering van Android 7.0 heeft Google verschillende beveiligingsmaatregelen doorgevoerd, zoals verbeterde encryptie en een sneller en efficiënter updatesysteem. Ook is de privacy van gebruikers beter beschermd, zo heeft de internetgigant in een overzicht van de nieuwe beveiligingsfuncties laten weten.
Eén van de aanpassingen heeft betrekking op het versleutelen van data. Bij vorige Androidversies moesten gebruikers van een versleuteld toestel tijdens het opstarten eerst hun pincode, patroon of wachtwoord invoeren voordat het opstartproces kon worden afgerond. Met Android 7.0 heeft Google het encryptieproces aangepast. Belangrijke features van de telefoon, zoals de bel-app en alarmklok, zijn direct beschikbaar voordat de pincode wordt ingevoerd.
Het nieuwe encryptieproces zorgt er ook voor dat de systeemopslag en het opslaggedeelte van gebruikersprofielen apart worden versleuteld. In tegenstelling tot volledige schijfversleuteling waarbij alle gegevens zijn versleuteld, laat deze profielgebaseerde encryptie het systeem in een werkende staat opstarten. Pas als de gebruiker zijn pincode of wachtwoord invoert kunnen apps toegang tot de gebruikersgegevens krijgen. Deze encryptie zorgt voor een betere isolatie en bescherming van individuele gebruikers en profielen op een toestel, aldus Google.
Updates
Daarnaast zijn er ook aanpassingen aan het over-the-air-updatesysteem doorgevoerd. Zo is het nu sneller geworden om updates te installeren, mede doordat de omvang van beveiligingsupdates kleiner is gemaakt. Ook hoeven gebruikers niet langer op het optimaliseren van apps te wachten, iets wat vaak veel tijd in beslag kon nemen. Bij nieuwe Androidtoestellen die versie 7.0 draaien vindt het updateproces geheel in de achtergrond plaats. Om de privacy van gebruikers te beschermen heeft Google de toegang tot identifiers die het apparaat kunnen identificeren, zoals het mac-adres, beperkt en verwijderd.
Maar de grootste bottelneck blijft nog steeds bestaan: de telco's en hardware leveranciers die geen of heel laat met de betreffende updates aan komen zetten.
Een schone installatie is op dit moment alleen mogelijk na het rooten van het apparaat.
En voor veel gebruikers is een installatie van een OS niet doenbaar. Ze kunnen dan net zo makkelijk een baksteen overhouden ipv een werkend toestel.
Nee, Google moet het hele update proces naar zichzelf toetrekken.
Telco's en leveranciers kunnen wel hun eigen schil eroverheen leggen als ze dat willen, maar dat mag niet verweven zijn met het OS. (En hiermee dus ook de-installeerbaar voor de gebruiker).
Google ontwikkeld Android en levert de (security)-updates. En die zouden rechtrsteeks op het toestel aan moeten komen, niet pas nadat een telco of leverancier hier na lang dralen iets voor regelt.
Als dit betekent dat leveranciers maar een beperkte keuze uit hardware hebben, omdat het door Google gecertificeerd moet worden, dat zij dan maar zo.
Telco's moeten hier sowieso niet in betrokken zijn. Die leveren alleen maar een dienst.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.