Az Advanced Protection Program már létezik egy ideje és alapvetően a Google felhasználói fiókoknak ad magasabb szintű védelmet, de azokra az Android rendszerű telefonokra is hatással van, amelyeket adott fiókkal használunk.
A Google arra bátorítja azokat a felhasználókat, akik fokozott kockázatnak vannak kitéve – például közszereplők, újságírók vagy aktivisták –, hogy jelentkezzenek az Advanced Protection Programba (magyar nevén Speciális Védelem Program és itt található).
Ez a program további védelmet nyújt a jogosulatlan fiókhozzáférés ellen, segítve megelőzni, hogy gyakori fenyegetések vagy egyszerű hibák veszélybe sodorják a Google fiókot.
Ennek a magas kockázatú csoportnak nyújt a még nagyobb biztonság érdekében a Google azzal, hogy az Android 16 operációs rendszerbe közvetlenül integrálja az Advanced Protection funkciót, így az Android-felhasználók egyetlen kattintással növelhetik biztonságukat.
Már októberben megjelentek az első jelek arra, hogy a Google egy új, fejlett védelmi módot vezet be az Android 16-ban. Azóta dokumentálták, hogy ez az üzemmód különféle eszközszintű biztonsági funkciókat kapcsol be, például letiltja az alkalmazások kézi telepítését, blokkolja az USB adathozzáférést, kikapcsolja a 2G és WEP hálózatokat, és így tovább. A The Android Show: I/O Edition eseményen a Google hivatalosan is bejelentette ezt az új módot, és részletezte annak funkcióit.
Az Advanced Protection egy biztonsági mód és egy API (alkalmazásprogramozási felület). Biztonsági módként gondoskodik arról, hogy az Android legfejlettebb biztonsági funkciói egyszerre legyenek aktívak és összehangoltan működjenek a kiberfenyegetések, kártékony alkalmazások és adatvesztési kockázatok elleni védelem érdekében. Az új és már meglévő, biztonsági összehasonlításokon kiválóan teljesítő funkciók egyesítésével átfogó védelmet biztosít több kritikus területen.
Vagyis ez egy bekapcsolható üzemmód, amely megerősíti az Android-eszköz biztonságát. Aktiválás után különféle rendszer- és Google-alkalmazásbeli biztonsági funkciókat kapcsol be, védelmet nyújtva a kártékony alkalmazások, külső támadók és veszélyes webhelyek ellen. Az API-n keresztül harmadik féltől származó alkalmazások is képesek felismerni, hogy az üzemmód aktív, és ennek megfelelően további saját biztonsági funkciókat kapcsolhatnak be.
Az Advanced Protection alapértelmezetten nem aktív és a használatához Android 16 rendszert futtató telefonra vagy táblagépre van szükség. A Beállítások alkalmazásban a Google-beállításokon belül, a „Személyes és eszközbiztonság” kategóriában található az Advanced Protection oldala.
Azt érdemes tudni, hogy számos funkció már eddig is elérhető volt az Android rendszerben és már jelenleg is bármely Android telefon számára elérhető a felhasználói szintű Advanced Protection és az ahhoz kapcsolódó Android funkciók.
Az Advanced Protection célja az, hogy ezeket automatikusan aktiválja, és ne lehessen őket egyenként kikapcsolni.
Az Android 16 Advanced Protection módja a következő biztonsági funkciókat aktiválja
Az Advanced Protection számos szigorú biztonsági intézkedést léptet életbe.
Biztonsági vizsgálat és naplózás
- Intrusion Logging: adatvédelmet szem előtt tartó naplózási rendszer, amely lehetővé teszi a készülék részletes biztonsági elemzését gyanú esetén. A naplók végponttól végpontig titkosítottan a felhőbe kerülnek (később érkezik).
Készülékvédelem lopás, lefoglalás vagy USB kapcsolat esetén
- Theft Detection Lock: automatikusan zárolja a készüléket, ha lopásgyanús tevékenységet érzékel.
- Offline Device Lock: automatikusan zárolja a készüléket, ha hosszabb ideig offline marad.
- Inactivity Reboot: 72 óra inaktivitás után automatikusan újraindul, az adatok csak feloldás után lesznek újra olvashatók.
- USB Protection: új USB-kapcsolat esetén alapból csak töltést enged, nem enged adatkapcsolatot. (Később és csak bizonyos eszközökön lesz elérhető.)
Alkalmazásbiztonság
- Google Play Protect: beépített védelem a kártevők és nem kívánt szoftverek ellen.
- Unknown Apps: csak előre telepített alkalmazásboltokból enged letöltést (vagyis letiltja a sideload lehetőségét).
- Memory Tagging Extension (MTE): támogatott eszközökön automatikusan bekapcsol. Megakadályozza a memóriakorrupciós hibákat (ARMv9-es CPU-val szerelt eszközökön).
Hálózatbiztonság
- 2G Network Protection: nem csatlakozik 2G hálózatokhoz (csak bizonyos eszközökön)
- Disable Auto-Reconnect to Insecure Networks: nem kapcsolódik automatikusan nyílt, WEP vagy OWE hálózatokhoz (később érkezik).
Böngészésvédelem
- Android Safe Browsing: valós idejű védelem a kártékony webhelyek ellen.
- Chrome Browsing: HTTPS-kapcsolat automatikus kényszerítése.
- Javascript Protections: a Javascript optimalizálása letiltásra kerül a biztonsági kockázat csökkentése érdekében.
Telefonhívás-védelem (Phone by Google)
- Caller ID & Spam: a rendszer azonosítja a spam hívásokat még válaszadás előtt.
- Automatic Call Screen: támogatott régiókban mesterséges intelligencia szűri az ismeretlen hívásokat és elutasítja a kéretleneket.
- Scam Detection: valós idejű figyelmeztetés csalásgyanús beszélgetés esetén. (Később érkezik.)
Üzenetvédelem (Google Messages)
- Spam & Scam Protection: segít kiszűrni a nem kívánt és veszélyes üzeneteket.
- Unsafe Links: figyelmeztet a nem ismert feladótól érkező, veszélyes linkekre.
