Šiuolaikiniame pasaulyje išmanusis telefonas tapo ne tik bendravimo priemone. Jame saugome banko prisijungimus, elektroninį paštą, socialinių tinklų paskyras, nuotraukas, darbo dokumentus ir net sveikatos informaciją. Todėl telefono saugumas šiandien yra daug svarbesnis nei jo kamera ar procesoriaus greitis.
Neretai galima išgirsti teiginį, kad „iPhone“ yra saugesnis už „Android“ telefonus. Ar tai tik rinkodaros triukas, ar iš tiesų egzistuoja rimti technologiniai skirtumai?
Pažvelkime į šį klausimą iš techninės pusės.
Viena kompanija kontroliuoja visą sistemą
Didžiausias „Apple“ pranašumas yra tai, kad ji pati kuria beveik viską:
- operacinę sistemą (iOS),
- procesorius (Apple Silicon),
- saugumo lustus,
- programinės įrangos atnaujinimus,
- programėlių parduotuvę,
- debesų paslaugas.
Tai reiškia, kad visa sistema projektuojama kaip vienas vientisas produktas.
Tuo tarpu Android pasaulyje situacija visiškai kitokia.
Google kuria Android sistemą, tačiau telefonus gamina dešimtys skirtingų gamintojų:
- Samsung
- Xiaomi
- OnePlus
- Motorola
- Oppo
- Vivo
- Honor
- Realme
Kiekvienas jų papildomai modifikuoja sistemą, įdiegia savo programas ir saugumo sprendimus.
Kuo daugiau skirtingų komponentų – tuo daugiau galimų pažeidžiamumų.
Programinės įrangos atnaujinimai
Vienas svarbiausių saugumo elementų – greiti atnaujinimai.
Kai aptinkama nauja saugumo spraga, Apple dažniausiai pataisą išleidžia visiems palaikomiems telefonams vienu metu.
Tai reiškia, kad milijonai įrenginių apsaugomi per kelias dienas.
Android ekosistemoje situacija sudėtingesnė.
Atnaujinimai turi pereiti kelis etapus:
- telefono gamintojas
- mobiliojo ryšio operatorius (kai kuriose šalyse)
Dėl to kai kurie telefonai pataisų laukia mėnesius.
Kai kurie pigesni modeliai jų apskritai negauna.
Uždara sistema
iOS laikoma viena uždariausių mobiliųjų operacinių sistemų.
Programėlės negali laisvai pasiekti kitų programų duomenų.
Kiekviena programa veikia vadinamoje „sandbox“ aplinkoje.
Tai reiškia, kad net jei viena programėlė būtų užkrėsta, ji negalėtų lengvai pasiekti:
- banko programėlės,
- slaptažodžių,
- nuotraukų,
- kitų programų informacijos.
Tai labai sumažina virusų galimybes plisti.
Griežtesnė App Store kontrolė
Visos programėlės prieš pasirodydamos App Store yra tikrinamos.
Apple analizuoja:
- naudojamus leidimus,
- privatumo politiką,
- kenkėjišką kodą,
- duomenų rinkimą,
- reklamos bibliotekas.
Jeigu randama įtartina veikla, programa gali būti atmesta.
Google Play taip pat tikrina programas, tačiau Android leidžia diegti programas ir iš kitų šaltinių.
Tai vadinama „sideloading”.
Būtent per tokius diegimus dažniausiai plinta:
- virusai,
- bankiniai trojanai,
- šnipinėjimo programos,
- netikros programėlės.
Mažesnė virusų rizika
Saugumo bendrovių analizės rodo, kad didžioji dauguma mobiliųjų kenkėjiškų programų kuriama Android sistemai.
Tam yra kelios priežastys:
- didesnė Android rinkos dalis,
- atviresnė sistema,
- galimybė diegti APK failus,
- lėtesni atnaujinimai.
Tai nereiškia, kad iPhone negali būti užkrėstas.
Tačiau tikimybė yra ženkliai mažesnė.
Secure Enclave – atskiras saugumo procesorius
Vienas didžiausių Apple privalumų yra Secure Enclave.
Tai atskiras procesorius, kuris saugo:
- Face ID duomenis,
- Touch ID informaciją,
- šifravimo raktus,
- Apple Pay informaciją,
- biometrinius duomenis.
Net pagrindinė operacinė sistema neturi tiesioginės prieigos prie šių duomenų.
Todėl net nulaužus iOS sistemą, šie duomenys išlieka apsaugoti.
Face ID saugumas
Face ID nėra paprastas veido atpažinimas.
Telefonas sukuria trimatį veido modelį naudodamas tūkstančius infraraudonųjų taškų.
Sistema tikrina:
- gylį,
- atstumus,
- akių padėtį,
- gyvumo požymius.
Todėl paprasta nuotrauka telefono neapgaus.
Duomenų šifravimas
Visi iPhone telefonai naudoja aparatinį duomenų šifravimą.
Tai reiškia, kad:
- nuotraukos,
- žinutės,
- dokumentai,
- slaptažodžiai
yra užšifruoti naudojant unikalius raktus.
Net išėmus atminties lustą, duomenų perskaityti praktiškai neįmanoma.
Privatumas – vienas Apple prioritetų
Pastaraisiais metais Apple daug dėmesio skiria privatumui.
Pavyzdžiui:
- programėlės turi prašyti leidimo sekti vartotoją;
- galima matyti, kurios programos naudoja kamerą ar mikrofoną;
- galima riboti tikslią buvimo vietą;
- programėlės mato tik tiek informacijos, kiek būtina jų veikimui.
Tai leidžia vartotojui geriau kontroliuoti savo asmeninius duomenis.
Ilgesnis programinės įrangos palaikymas
Dar vienas svarbus pranašumas – palaikymo trukmė.
Daugelis iPhone modelių gauna naujas iOS versijas 5–7 metus, o kai kurie – ir ilgiau.
Tuo tarpu Android telefonų palaikymas labai priklauso nuo gamintojo ir modelio. Aukščiausios klasės įrenginiai dažnai gauna ilgesnius atnaujinimus, tačiau pigesni modeliai gali būti palaikomi gerokai trumpiau.
Ilgesnis palaikymas reiškia ilgesnį saugumo pataisų gavimo laikotarpį.
Ar Android yra nesaugus?
Tikrai ne.
Šiuolaikiniai Android telefonai taip pat turi daug pažangių apsaugos priemonių:
- aparatinį šifravimą;
- biometrinį atrakinimą;
- Google Play Protect;
- saugų paleidimą (Verified Boot);
- saugumo lustus kai kuriuose modeliuose.
Pavyzdžiui, aukščiausios klasės Android įrenginiai iš patikimų gamintojų gali pasiūlyti labai aukštą saugumo lygį, ypač jei vartotojas reguliariai diegia atnaujinimus ir programas tik iš patikimų šaltinių.
Didžiausia grėsmė – pats vartotojas
Įdomu tai, kad daugelis kibernetinių atakų įvyksta ne dėl telefono operacinės sistemos, o dėl žmogaus veiksmų.
Dažniausios klaidos:
- silpni slaptažodžiai;
- tas pats slaptažodis naudojamas keliose svetainėse;
- paspaudžiamos sukčių nuorodos;
- įvedami banko duomenys netikrose svetainėse;
- nesinaudojama dviejų veiksnių autentifikavimu;
- diegiamos nepatikimos programėlės.
Net pats saugiausias telefonas neapsaugos, jei vartotojas pats atiduos savo prisijungimo duomenis sukčiams.
Ką rekomenduoja kibernetinio saugumo specialistai?
Nepriklausomai nuo to, ar naudojate iPhone, ar Android telefoną, verta laikytis kelių taisyklių:
- visada įdiekite naujausius sistemos atnaujinimus;
- naudokite stiprų ekrano užrakto kodą;
- įjunkite dviejų veiksnių autentifikavimą;
- reguliariai tikrinkite programėlių leidimus;
- nespauskite įtartinų nuorodų SMS ar el. laiškuose;
- neskelbkite prisijungimo duomenų;
- reguliariai kurkite atsargines duomenų kopijas.
Išvada
Teiginys, kad iPhone yra saugesnis už Android, turi tvirtą technologinį pagrindą. Apple pranašumą lemia glaudžiai valdoma ekosistema, greiti saugumo atnaujinimai, griežta programėlių patikra, uždara sistemos architektūra ir specializuoti aparatiniai saugumo sprendimai, tokie kaip „Secure Enclave“.
Vis dėlto tai nereiškia, kad Android telefonai yra nesaugūs. Patikimų gamintojų įrenginiai, reguliariai atnaujinami ir naudojami atsakingai, taip pat gali užtikrinti aukštą apsaugos lygį.
Galiausiai svarbiausias saugumo elementas išlieka pats vartotojas. Atsargus elgesys internete, stiprūs slaptažodžiai, reguliarūs atnaujinimai ir kritiškas požiūris į nepažįstamas nuorodas dažnai lemia daugiau nei vien pasirinkta operacinė sistema.