Tudo o que você precisa saber sobre a segurança do Android

Recentemente, em um artigo online sobre o Android, li um comentário de um leitor que afirmou que o Android é tão inseguro quanto era nos primeiros dias do Windows. Essa é uma afirmação e tanto, mas principalmente mostra que ainda há muitas incertezas sobre a segurança do Android. Que tal isso?

Há muitas incertezas quanto à segurança no Android. O próprio Google afirma em seus comunicados anuais à imprensa que a Play Store está mais segura do que nunca. Por outro lado, muitos fabricantes acham necessário fornecer dispositivos com antivírus, a Associação de Consumidores ataca os fabricantes que não implementam atualizações e patches de segurança e muitas vezes há notícias sobre segurança em smartphones - não apenas voltadas para Android, mas também na Apple. Esses itens de notícias costumam alertar contra aplicativos desonestos, que são, de fato, uma reminiscência de malware no Windows. Até mesmo o ransomware poderia teoricamente atacar o Android.

No entanto, a comparação com o Windows não se mantém. O Windows é um sistema aberto, onde programas e processos podem ser instalados em segundo plano. Freqüentemente, devido a erros em outros programas, como Adobe Reader ou seu navegador. Isso dá até a chance de instalação de malware ao visitar um site confiável cujo provedor de anúncios foi hackeado. Por exemplo, o uso do Internet Explorer foi repetidamente desencorajado pelo governo no passado porque continha erros críticos. Isso torna um antivírus no Windows simplesmente indispensável: felizmente, ele está disponível como padrão no Windows 8.

Permissões e administradores de dispositivos

No Android, é uma história diferente. O malware desenvolvido para o sistema operacional móvel deve ser instalado por meio de um aplicativo e não pode acontecer pelas suas costas. Se você excluir o aplicativo, a infecção acabou. Além disso, um aplicativo não pode fazer nada sem as permissões necessárias. Um aplicativo deve primeiro solicitar acesso específico aos seus contatos, localização, câmera, microfone e assim por diante. Quando um aplicativo solicita permissão para a memória de armazenamento, ele obtém sua própria pasta no dispositivo Android para armazenar seus próprios dados. Por exemplo, um aplicativo com acesso à memória de armazenamento não pode fazer nada para influenciar o funcionamento do sistema ou de outros aplicativos: a chamada 'caixa de areia'. Além disso, todas as permissões podem ser gerenciadas, você sempre pode revogá-las por meio das configurações do Android.

Um aplicativo só pode fazer algo no sistema ou em outros aplicativos se tiver recebido permissões especiais. Essas permissões estão ocultas nas configurações de administradores de dispositivos e acesso de uso. Você sempre deve conceder essas permissões manualmente. Portanto, sempre tenha muito cuidado quando um aplicativo solicitar permissões para isso.

O Android, portanto, levanta muitos obstáculos, para que o malware não cause estragos apenas no seu dispositivo. Mas também limita a operação dos antivírus que você costuma encontrar na Play Store. Intervir para impedir outros aplicativos de malware é algo que um aplicativo antivírus não pode fazer, como é possível no Windows.

Loja de jogos

Por um lado, é, portanto, difícil para o malware atacar e para o antimalware fazer algo a respeito. Por outro lado, o Android é um alvo muito interessante para criminosos, pois é de longe a maior plataforma móvel. O malware é de fato um problema para o Android, mas nós, como holandeses, muitas vezes não somos o público-alvo dos atacantes, porque normalmente contamos com a Play Store para nossos aplicativos. O Google verifica esses aplicativos na Play Store para manter o malware afastado.

Isso não significa que você pode baixar tudo da Play Store sem preocupações: às vezes, algo passa pela segurança. Antes da instalação, portanto, observe o número de downloads do aplicativo, as avaliações e seja crítico (após a instalação) sobre as permissões solicitadas. Fora isso, você não precisa se preocupar com aplicativos de malware.

Mas o Android também oferece a possibilidade de instalar aplicativos fora da Play Store. Por meio dos chamados arquivos APK, mas antes de fazer isso, você precisa mergulhar nas configurações do Android para ativá-lo sozinho. As instalações manuais acontecem principalmente em países onde a loja de aplicativos do Google não está disponível, como Rússia e China.

Antivírus: proteção errada?

Um aplicativo antivírus para protegê-lo contra aplicativos nocivos é, portanto, completamente desnecessário, apesar do marketing de protetores tradicionais do Windows como McAfee e Eset, que estão ansiosos para entrar em um novo mercado no Android. Aplicativos de proteção contra malware são funcionalmente muito limitados e desnecessários se você usar a Play Store como fonte do aplicativo. Mesmo se você achar que um aplicativo antivírus faz você se sentir seguro, é um desperdício de recursos do sistema.

O que as empresas de segurança encontram razão de ser no Android é em outra área: phishing. O próprio navegador Chrome do Google pontua mal quando se trata de bloquear sites de imitação de bancos, redes sociais e webmail, cujos links costumam ser distribuídos via WhatsApp ou e-mail. As empresas de segurança geralmente são melhores no bloqueio de sites de phishing. Mas cuidado: algumas empresas oferecem um aplicativo de navegador independente que não é tão rápido ou avançado quanto o navegador padrão do Android. Outros aplicativos oferecem a possibilidade de proteger seu navegador padrão, depois de conceder-lhes acesso de uso (através dos direitos mencionados).

Portanto, um aplicativo de segurança pode protegê-lo contra phishing, mas não justifica suficientemente uma instalação. De preferência, apenas use os aplicativos para coisas importantes, como transações bancárias, correspondência, streaming, mídia social e assim por diante, para evitar phishing. Enquanto isso, o Google poderia se sair um pouco melhor com a proteção contra sites de phishing.

Por que meu Android já tem antivírus instalado?

Apesar do fato de que um aplicativo de segurança não ajuda você com proteção contra phishing, proteção contra malware de, entre outros, McAfee, Avast, AVG ou Norton já está pré-instalado em muitos smartphones. O motivo é simples: dinheiro. Dessa forma, as empresas de segurança esperam que as pessoas façam uma assinatura paga (geralmente após um período de teste). Os fabricantes de telefones recebem dinheiro ou comissão por isso, mas também dão aos usuários uma falsa sensação de segurança extra. É uma prática ruim para empresas e fabricantes de segurança, que os conhecem há muito tempo dos PCs com Windows. Alguns fabricantes permitem que você desative ou desinstale o aplicativo. Mas não sempre. Os smartphones Samsung, por exemplo, possuem o antivírus McAfee oculto nas configurações do Android para que seja indelével e se disfarce como um importante componente do sistema.

proteger android

Até agora, falamos principalmente sobre como o Android funciona e que é melhor ignorar um aplicativo antivírus. Mas é claro, a segurança é fundamental em seu dispositivo móvel Android, mas não da maneira tradicional que aprendemos com o Windows. Você pode usar seu dispositivo Android para coisas que deseja acessar: bate-papo, e-mail, compras, namoro, fotografia, banco e assim por diante. O primeiro passo a tomar é evitar que outras pessoas entrem em seu dispositivo. Por padrão, o Android armazena todos os dados criptografados, com a chave que você insere na inicialização. Você pode sintonizar isso Configurações / Segurança.

Aqui também é onde você pode obter sua tela de bloqueio: o bloqueio do dispositivo é uma necessidade absoluta no Android. Muitos smartphones oferecem desbloqueio biométrico, como desbloqueio de impressão digital, leitura da íris (para smartphones Samsung) ou reconhecimento facial. As opções biométricas são práticas, mas você sempre depende da tecnologia do fabricante, principalmente com o reconhecimento facial que às vezes deixa a desejar. Se você quiser a opção mais segura, é melhor escolher uma senha, padrão ou PIN.

Gerenciador de dispositivos Android

Além de bloquear seu dispositivo para que outras pessoas não possam acessá-lo em caso de roubo ou perda, você também deseja poder localizar seu dispositivo. O Gerenciador de dispositivos Android permite que você gerencie e localize seu dispositivo remotamente. Para fazer isso, vá para a página localizar meu Android com o navegador de outro dispositivo e faça login com sua Conta do Google. Em seguida, você pode sinalizar para seu dispositivo Android para fazê-lo soar (útil para encontrá-lo). Você pode ver em um mapa onde o dispositivo está exatamente. Se você realmente perdeu seu dispositivo, pode excluir remotamente todos os dados como uma medida de emergência. Verifique antes nas configurações de segurança do seu dispositivo Android se está ativado: não é algo que você pode fazer novamente depois.

Limpar um dispositivo Android levanta outro problema de segurança: backups. Você pode fazer backup automaticamente do seu sistema por meio do Google Drive. No entanto, também é recomendável usar suas fotos (Google Fotos), contatos (Contatos do Google) e a função de backup embutida do WhatsApp.

segurança

Há rumores de que, começando com a versão do Android com o codinome Q (presumivelmente a versão 10), você terá a opção de permitir permissões do aplicativo apenas quando estiver realmente usando o aplicativo. Isso é especialmente interessante para aplicativos que solicitam acesso à câmera e ao microfone. No entanto, você não precisa esperar pelo Android Q. O aplicativo Bouncer traz essa funcionalidade para o Android, sem a necessidade de acesso root. Quando um aplicativo pede uma permissão, agora você tem três opções: negar, sempre permitir ou permitir apenas quando o aplicativo for usado. Tão legal!

gerenciamento de senha

O Android tem um gerenciador de senhas simplificado integrado: Google Smart Lock, que preenche automaticamente suas senhas em aplicativos. O Chrome também introduziu recentemente senhas (seguras), que são então vinculadas à sua conta do Google. Ainda é mais seguro do que gerenciá-lo sozinho ou manter todas as suas senhas em um pedaço de papel na gaveta da mesa (ainda há muitos que pensam que isso é seguro). O gerenciamento saudável de senhas mantém suas contas longe do alcance de estranhos. Portanto, use um gerenciador de senhas. Boas opções são Dashlane e 1Password.

vpn

A última peça indispensável do quebra-cabeça para a segurança do seu Android é o vpn. Quanto mais você pensa sobre isso, mais louco realmente é o fato de as empresas de segurança investirem em antivírus, cuja necessidade é altamente questionável, enquanto os serviços de VPN são negligenciados. Uma VPN fornece uma conexão redirecionada criptografada. Isso é muito importante, porque os dispositivos móveis também são usados ​​regularmente em redes públicas, os dados que você envia e recebe nas redes de outra pessoa podem ser interceptados. Graças a uma conexão VPN, você garante que todo o tráfego de dados seja ilegível. Você está seguro nas redes Wi-Fi de outras pessoas, mas como o tráfego da Internet está sendo redirecionado, parece que sua Internet vem de um local diferente. Portanto, se você se conectar a um servidor VPN holandês durante suas férias no exterior, também contornará o bloqueio geográfico de, por exemplo, Broadcast Missed.

É absolutamente necessário que você escolha um provedor VPN confiável. Porque, em teoria, o provedor é capaz de visualizar seu tráfego de dados. A menos que o provedor prometa não registrar nenhum dado. É por isso que um serviço VPN gratuito não é realmente recomendado: como o provedor deve ganhar dinheiro além dos seus dados? Especialmente Onavo Protect não é recomendado o suficiente. Este serviço VPN é do Facebook, uma empresa que administra muito mal seus dados.

Felizmente, existem muitos provedores de conexões VPN confiáveis, como Private Internet Access, NordVPN, ProtonVPN, CyberGhost e ExpressVPN. O primeiro pode até funcionar como um bloqueador de anúncios em seu Android, embora isso (ironicamente) exija que você baixe e instale manualmente o aplicativo do site Private Internet Access, já que o bloqueio de anúncios não é permitido para aplicativos na Play Store.

Escolha de smartphone

Na verdade, um dispositivo Android seguro começa na loja de telefones. É claro que você fica mais seguro quando um fabricante fornece ao seu dispositivo Android atualizações e patches de segurança por um longo tempo. Infelizmente, às vezes ainda é o caso. O Google concordou com muitos fabricantes para oferecer suporte a smartphones por pelo menos 18 meses, mas com que rapidez os fabricantes podem implementá-lo. Eles próprios fazem isso por dois anos, com os quais não dão realmente o melhor exemplo: a Apple mantém seus iPhones por muito mais tempo.

Verifique com antecedência qual é a reputação do fabricante do Android quando se trata de atualizações. A reputação de marcas chinesas desconhecidas está totalmente destruída. Mas a HTC e a LG também estão bagunçando tudo, com uma distribuição de atualizações dolorosamente lenta. Os produtos OnePlus e os principais dispositivos da Sony e Samsung são as melhores opções nesse aspecto. Nem sempre é culpa do fabricante. Às vezes, os fabricantes de componentes causam interrupções, por não fornecerem mais suporte de driver para o lançamento de atualizações do Android. Esse é um bom motivo para ignorar smartphones com processador MediaTek.

Suporte para Android

Se você está procurando o melhor suporte Android para o seu smartphone, é melhor contatar o Google diretamente. A linha de smartphones Pixel do Google está na vanguarda quando se trata de suporte rápido, esses smartphones recebem atualizações primeiro. Oficialmente, o Google não vende o Pixel na Holanda, mas muitas lojas online holandesas o vendem por um preço ligeiramente superior ao preço de varejo sugerido (importação cinza). O Google anunciou que o acessível Pixel 3A também aparecerá oficialmente na Holanda, mas ainda não está claro quando.

Há alguns anos, o Google lançou o programa Android One. Smartphones rodando no Android One têm uma versão não modificada do Android e, portanto, têm suporte de atualização mais rápido e mais longo. Quase todos os smartphones Nokia funcionam com Android One, mas outros fabricantes, como a Motorola, também oferecem smartphones Android One acessíveis.