近年來有不少關(guān)于iOS設備和安卓設備的傳聞,大都認為iOS設備比安卓設備安全,更能保護營私,看來,傳聞并非空穴來風呀,看了本文久就知道iOS平臺相比安卓設備的確更安全一些。
你用蘋果手機還是Android 手機?這個問題的答案可能將影響您手機“隱私”資料之安全性。
谷歌(Google) ( GOOG-US )上周發(fā)表Pixel 3,這是一款以高性能相機而聞名的Android智能手機。但安全專家表示,談到手機安全性,Android設備完全是另一回事。
Pixel 號稱是谷歌最安全的手機,配備有加密設備數(shù)據(jù)的安全芯片。
隨著蘋果(Apple) ( AAPL-US )和Android間不斷的爭論,在考慮采購新手機時,在這兩種操作系統(tǒng)間需要考慮一些安全性上的差異:
隱私措施
總部位于美國亞利桑那州Scottsdale 的安全公司SiteLock網(wǎng)站安全分析師Jessica Ortega表示,“隱私”與“安全”是不太一樣的。隱私是數(shù)據(jù)處理和儲存的方式,她說,在這個領域之中,蘋果表現(xiàn)絕倫。
她指出,“談到隱私,Android仍然只是第二選擇。”“Android要求將行動設備上的數(shù)據(jù)傳輸?shù)紾oogle 服務器以用于定向廣告和建構(gòu)用戶資料,這使得Android 更具客制化,但缺乏行動操作系統(tǒng)的隱私。”
另外,蘋果一直在強調(diào)其對數(shù)據(jù)隱私的承諾,在終端設備上儲存更多數(shù)據(jù),并少向其服務器傳送數(shù)據(jù)以進行廣告定位。
設備的安全性
Android會向廣告客戶收集和銷售更多數(shù)據(jù),但哪些設備不易受駭客攻擊?Ortega說,蘋果再次稱冠。這是因為蘋果的iOS對在App Store中銷售的App進行高度的審查。
她說:“因為Android 自豪于某種程度上的開放源代碼,App 比較容易在它們的Play 商店中上架,這導致惡意App 往往避開安全審查。”“與Android的Play商店相反,iPhone的App Store限制性更強,需要在上架前進行深入的安全掃描。”
在安全公司Palo Alto Networks通知谷歌他們遭惡意軟體感染并竊取用戶數(shù)據(jù)后,谷歌8月從Play App 商店刪除了145個Android App。
Google的Android平臺被認為是開源的,有助開發(fā)平臺和Play商店。這意味著Web開發(fā)人員可以更輕松地為Android手機創(chuàng)建內(nèi)容和App,用戶可以更輕松地自行客制化他們的設備。蘋果的限制性更強,意味著惡意App更少,但用戶也不太能客制化。
軟體更新
Android的另一個缺點是什么?它的軟體不常更新。2015年7月,一位安全研究人員發(fā)現(xiàn)Android設備代碼中存在一個錯誤,導致超過9.5億臺設備容易受到黑客攻擊。這些錯誤因公司未能向用戶發(fā)送軟體更新而加劇。
《Motherboard》主攻安全性的記者Lorenzo Franceschi-Bicchierai說:“谷歌很少控制軟體更新,Android用戶在獲取更新或新操作系統(tǒng)版本時,基本上是受電信商和手機制造商的支配。”
2013年,美國公民自由聯(lián)盟(ACLU)向美國聯(lián)邦貿(mào)易委員會(FTC)提起訴訟,要求該機構(gòu)調(diào)查包括AT&T、Verizon、Sprint和T-Mobile在內(nèi)的無線營運商未能告知客戶Google的Android 系統(tǒng)可能在沒有重要安全更新的情況下運作。
ACLU 指出:“未定期接即時安全更新的Android 智能手機存在缺陷且不合理的危險。”
其他隱私方面的努力
位于加州Santa Clara 的網(wǎng)絡安全公司Cavirin行銷副總裁David Ginsburg說,雖然透過許多措施,蘋果相對較為安全,但用戶自己也有責任,而不僅僅是選擇“更明”的智能手機。
他說,“保護手機只是確保個人網(wǎng)絡狀態(tài)的一個基本動作。”“在隱私方面,關(guān)鍵在于安裝和使用的App,并且高度了解它們的隱私政策。”
購買更安全的手機可以免受惡意軟體和惡意App的攻擊,但它不能避免臉書遭到劍橋Analytica等竊取數(shù)據(jù)丑聞的影響,這些丑聞影響了8700萬用戶或網(wǎng)絡釣魚攻擊,電子郵件冒充合法來源獲取密碼訊息等。為了預防這些持續(xù)出現(xiàn)的安全問題,用戶應該謹守基本的數(shù)位保護,如密碼管理器和雙重驗證。
不過雖然iOS設備更安全,但也不是毫無漏洞,前段事件數(shù)千名iPhone用戶賬戶被盜,支付寶被盜刷,引起了熱議,設備安全性是一方面,個人注意程度也很重要,設置多重認證,以及比較復雜的秘密都很重要。