Android: огляд приватності та безпеки

Android — це не одна конкретна операційна система. Основою більшості пристроїв є Android Open Source Project (AOSP), але виробники додають власні компоненти, сервіси та застосунки. Тому рівень приватності й безпеки може суттєво відрізнятися між пристроями.

Головне правило: приватність не повинна досягатися ціною руйнування базової моделі безпеки Android.

Verified Boot

Verified Boot перевіряє цілісність операційної системи під час запуску. Разом із механізмами захисту від відкату це допомагає протидіяти постійному зараженню пристрою та несанкціонованій зміні системних компонентів.

Це особливо важливо, якщо хтось отримує фізичний доступ до телефона. Саме тому альтернативна прошивка не автоматично є безпечнішою за заводську: вона повинна зберігати ключові елементи моделі безпеки Android.

Оновлення важливіші за назву системи

Телефон, який давно не отримує оновлень безпеки, не можна вважати повністю захищеним незалежно від того, наскільки приватною здається встановлена система.

Прошивка телефона також залежить від закритих компонентів виробника та постачальників чипів. Тому підтримка пристрою має значення не менше, ніж підтримка самої Android-системи.

Під час вибору телефона звертайте увагу на:

гарантований період оновлень;
своєчасність патчів безпеки;
підтримку прошивки та драйверів;
можливість розблокування завантажувача, якщо вона потрібна для альтернативної ОС;
повноцінну підтримку Verified Boot.

Не використовуйте root без вагомої причини

Отримання root-доступу може здаватися способом отримати більше контролю над телефоном. На практиці воно може послабити модель безпеки Android.

Модифікація системних розділів може порушити Verified Boot, а застосунки з привілейованим доступом отримують значно ширші можливості, ніж звичайні застосунки.

Дозволи та ізоляція застосунків

Android ізолює застосунки в окремих середовищах і використовує систему дозволів для доступу до чутливих ресурсів.

Не надавайте застосунку доступ, який йому не потрібен. Особливо уважно ставтеся до доступу до:

місцезнаходження;
камери;
мікрофона;
контактів;
SMS;
фотографій і відео;
файлів.

Сучасні версії Android також дають змогу надавати деякі дозволи лише один раз або обмежувати їх використання у фоновому режимі.

Для передачі окремого файла використовуйте системну функцію «Поділитися», якщо вона дозволяє уникнути постійного доступу застосунку до всього сховища або медіатеки.

Розділення даних

Якщо вам потрібно ізолювати різні групи застосунків, Android підтримує кілька механізмів.

Профілі користувачів

Окремий профіль користувача створює сильнішу межу ізоляції. Дані профілів шифруються окремими ключами, а застосунки одного профілю не повинні мати доступу до даних іншого.

Це корисно, наприклад, для розділення особистих і робочих даних.

Private Space

Нові версії Android мають Private Space — вбудований простір для ізоляції окремих застосунків. Він використовує окреме шифрування та може мати власний спосіб розблокування.

Для більшості користувачів вбудований механізм є кращим вибором, ніж встановлення стороннього застосунку лише заради створення ізольованого середовища.

Google Play Services

Google Play Services на багатьох пристроях надає системні API та інші компоненти, від яких залежать застосунки.

Відмова від Google-сервісів може зменшити певні privacy-ризики, але спосіб реалізації має значення. Якщо заміна призводить до втрати оновлень, Verified Boot або інших важливих механізмів безпеки, результат може бути гіршим.

Для користувачів, які хочуть зменшити доступ Google до даних, існують Android-дистрибутиви, що дозволяють запускати Google Play у пісочниці. Це дає змогу контролювати дозволи сервісів без необхідності порушувати базову модель безпеки.

Реклама та ідентифікатори

Пристрої з Google Play Services можуть використовувати рекламний ідентифікатор для персоналізованої реклами.

Перевірте налаштування реклами та видаліть або скиньте рекламний ідентифікатор, якщо ваш пристрій надає таку можливість. Це не зробить вас анонімним, але зменшить один із каналів профілювання.

VPN і мережеві налаштування

Android має вбудовану підтримку VPN і може блокувати мережеві з’єднання, коли VPN відключений.

Це корисно для запобігання випадковому виходу трафіку поза VPN-з’єднанням.

Зашифрований DNS також може зменшити можливість локальної мережі бачити DNS-запити. Однак DNS-шифрування не робить всю вашу мережеву активність анонімною.

Що робити на практиці

Для більшості користувачів корисний базовий порядок дій виглядає так:

Використовуйте пристрій, який ще отримує оновлення безпеки.
Не вимикайте Verified Boot заради сумнівних модифікацій.
Встановлюйте оновлення Android і прошивки без затримки.
Не використовуйте root без чіткої потреби.
Перегляньте дозволи застосунків.
Видаляйте непотрібні застосунки.
Використовуйте профілі або Private Space для розділення чутливих даних.
Обмежте непотрібний доступ до камери, мікрофона та місцезнаходження.
Розгляньте VPN та зашифрований DNS відповідно до вашої моделі загроз.
Якщо потрібна альтернативна Android-система, перевірте її підтримку моделі безпеки Android перед встановленням.

Висновок

Android має сильну базову архітектуру безпеки: ізоляцію застосунків, Verified Boot, шифрування, систему дозволів та регулярні механізми оновлення.

Найкраща стратегія приватності — не ламати цю основу, а використовувати її як фундамент для подальшого зменшення збору даних.

Починайте з актуального пристрою, оновлень і безпечної конфігурації. Потім переходьте до вибору застосунків, мережевих інструментів і альтернативних сервісів відповідно до власної моделі загроз.

Джерело

Матеріал підготовлено як україномовну самостійну адаптацію Privacy Guides — Android Overview.

Оригінал: Privacy Guides — Android Overview