Tehosta Android-laitteesi tietoturvaa yhdellä asetuksella
Puhelimiin tallennetaan enenevissä määrin yhä enemmän henkilökohtaista dataa, johon erityisesti sovellukset, kuten Instagram ja Facebook haluavat päästä myös käsiksi. Valokuvia, viestejä, sähköposteja, dokumentteja, salasanoja, maksutietoja, sekä pääsyjä lukemattomiin verkkopalveluihin.. You name it.
Puhelimen tietoturva ei ole enää pelkästään haittaohjelmien torjumista, kun erehdyt klikkaamaan epäilyttävää linkkiä sähköpostissasi, tai teet epähuomiossa nopean surffailun haitalliselle verkkosivulle, johon tietoturva blokkaa sinun onneksesi pääsysi. Suurempi ongelma tänään ovat erilaiset huijaukset, tietojenkalastelu, varastetut puhelimet, sekä erityisesti haitalliset sovellukset, jotka yrittävät saada käyttäjältä enemmän oikeuksia kuin ne todella tarvitsevat.
Android-puhelimissa turvallisuutta on aiemmin voinut parantaa säätämällä useita asetuksia erikseen puhelimen asetuksista. Android 16 -versio on kuitenkin muuttanut tätä merkittävästi kehittämällä Advanced Protection, eli “lisäsuojaus” -ominaisuuden, jossa pelkästään yhden kytkimen taakse on koottu joukko Googlen suojausominaisuuksia, jotka toimivat yhdessä puhelimen, sovellusten, verkkoyhteyksien ja käyttäjän tietojen suojaamiseksi.
Tehostettu tietoturva suojaa tavallista puhelimen käyttäjää toki tehokkaasti, mutta samalla se tuo omat rajoituksensa laitteen käyttöön. Googlen lisäsuojaus siis “lukitsee” kategorian asetukset tiettyyn tilaan, joista käyttäjä ei voi itse valita, mitä ominaisuutta tarvitsee, ja mitä vuorostaan ei.
Kuinka hyödyllinen lisäsuojaus-ominaisuus ylipäätään on, ja missä tilanteissa siitä voi olla enemmän haittaa kuin hyötyä? Tässä artikkelissa kerron siitä lisää!
Disclaimer: Kaikki artikkelissa mainitut ominaisuudet eivät ole käytössä kaikissa Android-laitteissa, vaan niiden toimivuus riippuu laitevalmistajasta, sekä Android-versiosta.
Mitä Advanced Protection tekee älylaitteellesi?
Advanced Protection, eli Googlen kehittämä lisäsuojaus on tehostettu tietoturva Android 16 -version laitteille, joka on otettavissa käyttöön yhden napin painalluksella puhelimen asetuksista. Sen sijaan, että joutuisit etsimään puhelimesi suojausasetuksia useista eri valikoista klikkaamalla niitä yksitellen käyttöön, lisäsuojaus tehostaa varkauksilta, turvattomilta sovelluksilta, suojaamattomilta verkoilta, huijauksilta, sekä roskapostilta suojautumista huomattavasti paremmin.
Lisäsuojaus kokoaa useita eri luokkiin kuuluvia suojausasetuksia , ja sijoittaa ne yhden kytkimen taakse. Kun kytkin otetaan käyttöön, ominaisuudet lukitaan laitteeseen siten, ettei käyttäjä voi valita, mitä ominaisuutta tarvitsee, ja mitä vuorostaan ei. Kun lisäsuojaus otetaan pois käytöstä, kaikki ominaisuudet vapautuvat myös käyttöön. Artikkelin kirjoitushetkellä keskeiset suojauskategoriat oli jaettavissa viiteen eri pääkategoriaan, mutta koska Google päivittää pakettia jatkuvasti, on miltei mahdotonta määrittää kiinteää kategorioiden määrää.
Lisäsuojauksen tarkoituksena onkin tuoda käyttäjälle yksi vahva suojakerros. Jos käyttäjä haluaisi poistaa yhden tietyn suojakerroksen käytöstään, se voi pahimmassa tapauksessa olla merkittävin suoja vaikkapa haittaohjelman torjumisessa. Advanced Protection on siis tarkoituksella "kaikki tai ei mitään" -tyyppinen suojaus: se tekee tietoturvan käyttöönotosta helppoa, mutta vie samalla käyttäjältä osan mahdollisuudesta päättää itse, millaisia rajoituksia hän haluaa käyttää. Käyttäjien keskuudessa onkin pohdittu sitä, missä tilanteissa käyttäjä voisi itse ottaa tietoisen riskin, ja poistaa suojakerroksesta hetkellisesti tietyn osan. Tämä ei kuitenkaan toistaiseksi ole mahdollista.
Advanced Protection suojausominaisuudet
💡 Sovellukset: Lisäsuojaus kytkee Google Play Protect -ominaisuuden käyttöön, joka valvoo jo puhelimeen asennettuja sovelluksia, sekä estää epäilyttävien sovellusten asentamisen. Lisäsuojaus kytkee myös Memory Tagging Extension (MTE) -laajennuksen, joka suojaa laitetta muistin käsittelyyn liittyviltä hyökkäyksiltä.
💡 Laitteen turvallisuus: Lisäsuojaus tarjoaa tehokasta suojaa, mikäli laitteesi katoaa, tai se varastettaisiin. Inactivity Reboot käynnistää puhelimen uudelleen, jos se on ollut lukittuna yhtäjaksoisesti 72 tuntia. USB-suojaus (USB-protection) estää datansiirron USB-portista, mikäli laite on lukittuna. Puhelimen lataus USB-portista on kuitenkin mahdollista.
💡 Viestit: Scam Detection varoittaa epäilyttävistä linkeistä, sekä suodattaa roskapostit ja huijausviestit. Android-laite voi tunnistaa esimerkiksi tekstiviestinä lähetetyt huijausviestit, ja varoittaa käyttäjää niistä ennen viestien avaamista.
💡 Verkkoyhteydet: Safe Browsing / Live Threat Protection estää laitetta liittymästä epävakaisiin verkkoihin, kuten esim 2G-verkkoihin. Seuloo myös mahdolliset haittapuhelut sekä numerot, joista soitetaan usein.
*Osa Android-laitteista hyödyntää myös tekoälyä hylkäämään roskapostipuheluita.
💡 Selaus: Safe browsing blokkaa epäilyttävät verkkosivut, ja pakottaa HTTPS-yhteyden aina kuin mahdollista
Tarvitsenko todella lisäsuojausta, ja mitä rajoituksia tehostettu tietoturva tuo?
Android-käyttöjärjestelmää hyödyntävät tällä hetkellä useat eri laitevalmistajat. Näitä ovat mm. Samsung, OnePlus, Google Pixel, sekä Honor. Vaikka Google kehittääkin Android-järjestelmää, ja tarjoaa siihen myös omia turvapalveluitaan, laitevalmistajilla itsellään on myös mahdollisuus vaikuttaa laitteidensa tietoturvaominaisuuksiin. Usein valmistajilla onkin mukanaan omia tietoturvaominaisuuksia, jotka eivät noudata samaa kaavaa kuin vaikkapa Googlen tarjoamat ominaisuudet. Android-järjestelmä kannattaakin ensisijaisesti nähdä vain alustana, eikä varsinaisesti tietoturvapalettina.
On myös hyvä tietää, että kaikki Googlen tarjoamat tietoturvaominaisuudet eivät toimi samalla tavalla kaikkien laitevalmistajien puhelimissa, esimerkiksi edellä mainittu MTE tarvitsee toimiakseen tuetun prosessorin. Osa Googlen tietoturvaominaisuuksista voi siis myös vaikuttaa laitteen omaan suorituskykyyn, ja tästä syystä laitevalmistajat kehittävätkin omia turvallisuusominaisuuksia, tietoturvapäivityksiä, laitteiston turvallisuusominaisuuksia, sekä käyttöjärjestelmänsä omia lisäominaisuuksia.
On selvää, että Googlen lisäsuojaus tekee puhelimen käytöstä osittain rajatumpaa. Osa Androidin ominaisuuksista ikään kuin “lukitaan”, kun käyttäjä ei voi klikata yksitellen haluttuja ominaisuuksia käyttöön. Jotkut sovellukset eivät myöskään välttämättä toimi oikealla tavalla, kun lisäsuojaus on kytketty päälle. Tämä koskee erityisesti niitä sovelluksia, jotka asennetaan Play-kaupan ulkopuolelta. Google siis estää kaikkien muiden sovellusten asentamisen, joita se ei ole todennut virallisiksi. Kyse ei ole aina pelkästään haittaohjelmista, vaan myös tietyt APK (Android Package Kit) -sovellukset voidaan asentaa valmistajan omilta sivuilta, mutta Googlen lisäsuojaus estää myös tämän. Mikäli et kuitenkaan lataa sovelluksia Play-kaupan ulkopuolelta, et todennäköisesti huomaa rajoitusta laitteesi käytöstä.
Android-puhelimesi voi olla paljon turvallisempi tällä asetuksella