Segurança do Android 5.0 Lollipop: o que há de novo e o que você precisa saber

O Android 5.0 Lollipop não é apenas um rostinho bonito: também leva muito a sério a segurança. Da detecção de intrusos ao sandboxing seguro, a versão 5.0 é o Android mais difícil até agora e inclui novos recursos como reconhecimento de dispositivo, locais confiáveis ​​e “detecção no corpo” também. Veja o que há de novo e por que o Android 5.0 melhora seu dispositivo.

É hora do teste: qual é a maior ameaça ao seu dispositivo Android? Se você disse hackers, malware, vilões ou anões, você está errado, porque a resposta é você. Muitos de nós não se preocupam com os procedimentos de segurança simples porque são muito chatos – e isso é algo que o Android 5.0 Lollipop foi projetado para resolver.

Segurança de bloqueio inteligente

O bloqueio de tela é uma das formas mais simples de proteger um telefone ou tablet, mas, como aponta o Google, muitas pessoas não o utilizam “porque demora muito para desbloquear, dezenas de vezes por dia”. Sua solução, incorporada ao Android 5.0, é um sistema de travamento mais inteligente.

Você pode emparelhá-lo com dispositivos Bluetooth ou NFC compatíveis para que o telefone não bloqueie quando você o estiver segurando com seu smartwatch Android Wear ou quando estiver emparelhado com seu carro, ou você pode aproveitar a análise facial revisada, agora chamada de Trusted Face, que pode detectar quando o usuário não é você e se recusar a desbloquear seu dispositivo. Você também pode definir locais confiáveis, como sua casa ou escritório, para não precisar desbloquear o telefone nesses locais.

Um novo recurso de segurança Smart Lock chegou chamado “detecção no corpo”, em que seu telefone pede para ser desbloqueado uma vez e não será bloqueado novamente até que você o desative. Se você continuar segurando o telefone ou colocá-lo no bolso ou na bolsa, não precisará desbloqueá-lo novamente na próxima vez que pressionar o botão liga / desliga. O sistema funciona com o acelerômetro em seu telefone para saber quando ele está com você. Você precisa ter o Google Play Services v7.0.97 ou superior ou verá uma opção experimental chamada Comportamento confiável. Aqui está em ação:

Link para o vídeo

Kevlar ao redor do núcleo

Dois dos recursos de segurança mais importantes do Android 5.0 Lollipop são invisíveis para os usuários comuns. A criptografia do dispositivo, anteriormente disponível como opção, agora está ativada por padrão, para que seus dados estejam protegidos desde o momento em que você liga seu dispositivo Android 5.0 novo ou atualizado pela primeira vez.

Há também o SELinux Enforcing Mode obrigatório para todos os aplicativos em todos os dispositivos. O SELinux apareceu pela primeira vez no Android KitKat e impede que aplicativos entrem em partes do sistema ou dispositivo que não deveriam. Torná-lo obrigatório para tudo torna o Android significativamente menos exposto a malware.

Atualizações automáticas e o kill switch

Há algum tempo, o Google vem movendo atualizações essenciais do pacote principal do Android para o Google Play Services, o que permite que o Google atualize componentes cruciais sem ter que convencer os fabricantes a emitir uma nova versão do Android.

Isso continua no Android 5.0, desta vez com o componente WebView migrando para o Play Services. WebView é o componente que os desenvolvedores de aplicativos usam para exibir conteúdo da Web dentro de seus aplicativos, portanto, a capacidade de corrigi-lo com frequência é uma coisa boa.

O Android 5.0 Lollipop também ganha um “kill switch” na forma de Factory Reset Protection. Isso requer seu ID e senha do Google antes que alguém possa redefinir o dispositivo, e torna muito mais difícil que um telefone perdido ou roubado seja apagado por bandidos. Essa é a boa notícia; a má notícia é que você precisa habilitá-lo especificamente. Como antes, você também pode usar o Gerenciador de dispositivos Android para localizar, redefinir ou apagar seu dispositivo se ele desaparecer.

A escola de hard Knox

O Android 5.0 Lollipop apresenta algo que a Samsung inventou: Knox, a tentativa da Samsung de tornar o Android mais atraente para clientes corporativos. O Google pegou três conjuntos de APIs do Knox e os colocou no Android: há APIs para segurança de dispositivos e dados, APIs para políticas e restrições de administradores de TI e APIs para implantação remota de aplicativos. A Samsung criou uma biblioteca de compatibilidade do Knox para facilitar aos desenvolvedores do Knox que seus aplicativos também funcionem bem no Lollipop.

Os telefones também recebem contas de convidados

O suporte a várias contas que tanto gostamos em tablets chega aos smartphones Android no Android 5.0, e vale a pena ter. Existem três tipos de contas de usuário: modo convidado, que é semelhante ao modo de navegação anônima do Chrome, mas para todo o telefone, com a opção de começar do zero a cada vez; contas de perfil, que você pode usar para impedir que as crianças pesquisem no Google em busca de sangue; e contas de usuário, que têm acesso total a aplicativos e configurações, mas não afetam as contas de outros usuários.

Ainda depende de você

Embora o Google tenha feito muitas coisas para tornar o Android 5.0 Lollipop o Android mais seguro de todos os tempos, o elo fraco em sua armadura ainda é o proprietário do dispositivo: se você não configurar uma tela de bloqueio ou ativar a proteção de redefinição de fábrica, por exemplo, o Android segurança não vai ajudar se o seu dispositivo for perdido ou roubado.

Da mesma forma, se você estiver carregando aplicativos de Dodgy Dave’s World of Warez An’ Crackz, mesmo os novos recursos de segurança podem não proteger seus preciosos dados de cair nas mãos erradas ou impedir que alguém clone seu cartão de crédito e o use para comprar um helicóptero. O que o Google fez, no entanto, foi tornar mais fácil e rápido do que nunca tornar seu dispositivo seguro. Mantê-lo assim ainda depende de você.

O que você acha? O Lollipop é um osso duro de roer ou há mais coisas que o Google poderia fazer?