[[121767]]

一根甜甜的棒棒糖，外加上堅(jiān)韌的凱夫拉包裝。這是 Google介紹 新版 Android 5.0（代號(hào)棒棒糖）的新安全功能時(shí)用的說辭。

本月中旬發(fā)布的Android 5.0是 Android 史上最大的一次更新。新版的 Android 有很多引人注目的特性，如 Material Design 設(shè)計(jì)語言、改進(jìn)電池能效和運(yùn)行效率、提供多用戶支持等，而且 Google 隨后也發(fā)布了開發(fā)者工具包。 相比之下，安全盡管不那么顯眼，但是近年來頻發(fā)的安全事件足以讓人必須提高對(duì)其安全改進(jìn)的關(guān)注?？偟膩碚f，在安全方面，Android 采用的是與其開放性背道而馳的機(jī)制—封閉。Google 的首席安全工程師在官方博客上重點(diǎn)介紹了新版 Android 的 3 個(gè)新的安全特性。

鎖屏更強(qiáng)大操作更簡單

丟失和被盜是智能手機(jī)用戶所面臨的最大的安全問題。而保證手機(jī)和數(shù)據(jù)安全的最簡單方式無疑是鎖屏。在 5.0 中，Android 推出了功能更強(qiáng)大操作更簡單的 Smart Lock 智能鎖屏。這種鎖屏技術(shù)可讓用戶利用藍(lán)牙配對(duì)、NFC 甚至是自己的微笑來解鎖，還可以允許特定通告出現(xiàn)在鎖屏上，這樣可以在保護(hù)手機(jī)的同時(shí)便利地獲取所需的信息。

用戶可以使用與 Android 5.0 手機(jī)進(jìn)行過藍(lán)牙或 NFC 配對(duì)的任何設(shè)備對(duì)其進(jìn)行解鎖。不過它也會(huì)有自己的智能檢測機(jī)制，如果用戶只是碰巧接近了過去曾經(jīng)使用過的商店 NFC 支付終端，它是不會(huì)解鎖的。

而微笑解鎖則是屬于刷臉解鎖，Google 對(duì)此也進(jìn)行了改進(jìn)，它會(huì)不斷對(duì)用戶圖像進(jìn)行分析，一旦系統(tǒng)檢測出用戶并非本人，就會(huì)鎖定屏幕。

加密成默認(rèn)選項(xiàng)

在新版 Android 中，加密變成了默認(rèn)選項(xiàng)。這種加密機(jī)制會(huì)在新手機(jī)首次啟動(dòng)時(shí)就利用綁定設(shè)備且外部無法訪問的唯一鍵對(duì)設(shè)備上的所有數(shù)據(jù)進(jìn)行加密。Google 稱這項(xiàng) 3 年前引入的技術(shù)是加密設(shè)備最安全的方式，而默認(rèn)開啟可以避免許多用戶因怕麻煩或不懂設(shè)置而導(dǎo)致安全隱患，不過舊手機(jī)升級(jí)時(shí)還是要自行打開選項(xiàng)。

強(qiáng)制采用SELinux模式

Security Enhanced Linux （SELinux）是美國國家安全局開發(fā)的一種以最小權(quán)限原則為基礎(chǔ)的 Linux 安全子系統(tǒng)，可以為 Android 在應(yīng)用沙盒的基礎(chǔ)上帶來更底層的安全，且可令審計(jì)和監(jiān)控更加簡單，從而縮小攻擊的空間。Google 稱自去年引入 SELinux 以來已經(jīng)阻止了多個(gè)漏洞。
不過這會(huì)給普通用戶的刷機(jī)帶來不小的麻煩，因?yàn)榘踩拗疲酝扛卵a(bǔ)丁就能完成的 Root 再也行不通了，需要手工刷入修改版的內(nèi)核才行。

Android 5.0 預(yù)計(jì)將于 11 月 9 號(hào)提供給消費(fèi)者，屆時(shí)大家就可以體驗(yàn)一下上述安全功能了。

本文鏈接：http://www.oschina.net/news/56539/3-security-features-about-android-5