Android oreo आपके फ़ोन की सुरक्षा और गोपनीयता में बड़ा सुधार लाता है

जब भी Android को अपडेट मिलता है, तो ऐसे बदलाव होते हैं जिन्हें हम देख नहीं सकते। होम स्क्रीन के पीछे बहुत कुछ चल रहा है और यह डेवलपर्स की एक सेना लेता है ताकि एंड्रॉइड रनिंग के रूप में सॉफ्टवेयर का एक टुकड़ा बरकरार रखा जा सके। Android Oreo के साथ, कुछ बड़े बदलाव पृष्ठभूमि में हैं जो उपयोगकर्ता सुरक्षा और गोपनीयता को बढ़ाते हैं।

उपयोगकर्ताओं के रूप में, हम ज्यादातर उस चीज़ से चिंतित होते हैं जिसे हम स्वयं देख सकते हैं या कर सकते हैं; बेतरतीब ऐप इंस्टॉल करने या उन लोगों से ईमेल अटैचमेंट न खोलने जैसी बातें जिन्हें हम नहीं जानते। लेकिन भारी उठापटक पर्दे के पीछे चलती है और किसी भी दुर्भावनापूर्ण सामग्री को रोकने के लिए काम करती है जिसे हम एक पैर जमाने से रोक सकते हैं। ओरेओ में इस मोर्चे पर परिवर्तनों और सुविधाओं की एक लंबी सूची है।

• Android Oreo अब SSLv3 (सिक्योर सॉकेट्स लेयर संस्करण 3.0) का समर्थन नहीं करता है। SSLv3 पुराना है और असुरक्षित साबित हुआ है, और IETF (इंटरनेट इंजीनियरिंग टास्क फोर्स; की सिफारिश पर एक समूह जो इंटरनेट संचार के लिए एक प्रकार का मानक स्थापित करता है) यह एक नई संचार सुरक्षा पद्धति, TLS (परिवहन) के पक्ष में पूरी तरह से समाप्त हो गया है परत सुरक्षा) 1.2।

इसके अलावा, जब आप TLS 1.2 Android Oreo का सही तरीके से उपयोग नहीं करने वाले सर्वर से कनेक्ट करने का प्रयास करते हैं, तो वर्कअराउंड के रूप में पिछले संस्करण में वापस गिरने का प्रयास नहीं करेगा। ओरेओ से चलने वाला आपका फोन केवल असुरक्षित वेब सर्वर से कनेक्ट नहीं होगा, और यह बहुत बढ़िया है।

• एंड्रॉइड 8.0 सभी अनुप्रयोगों के लिए एक सुरक्षित कम्प्यूटिंग फ़िल्टर लागू करता है। जिन तरीकों से ऐप सीधे कर्नेल के साथ सीधे संवाद कर सकता है, उनकी सूची कम कर दी गई है। ये पारंपरिक रूप से एडमिन-लेवल विशेषाधिकार प्राप्त करने के लिए कर्नेल शोषण का प्रयास करने के लिए एक लोकप्रिय तरीका है। यह किसी भी प्रकार के मैलवेयर के लिए पहले से कहीं ज्यादा कठिन है।

• WebView ऑब्जेक्ट अब मल्टीप्रोसेस मोड में चलते हैं। वेब से सामग्री प्राप्त करने वाले कोई भी ऐप अब उस सामग्री को अपने अलग-थलग सैंडबॉक्स में दिखाते हैं, जहाँ इसकी पहुंच किसी ऐप डेटा तक नहीं है। एक वेबसाइट जो आपकी जानकारी चुराने की कोशिश करती है उसे चोरी करने की कोई जानकारी नहीं मिलेगी!

• जो ऐप चल रहे हैं वे अब यह नहीं मान सकते हैं कि अन्य ऐप्स एक सामान्य स्थान पर हैं और उन्हें सिस्टम से अपने वास्तविक डेटा डायरेक्टरी के साथ डेटा पास करने के लिए कहने की आवश्यकता होगी। किसी ऐप को खोजने के लिए न जाने का मतलब है कि इसमें किसी भी तरह की कमजोरियों का फायदा उठाना ज्यादा मुश्किल है।

• Android Oreo अब आपके विशिष्ट पहचान डेटा को अलग तरीके से संभालता है। एंड्रॉइड 8.0 से पहले, एक अद्वितीय एंड्रॉइड आईडी उत्पन्न हुई थी जब एक उपकरण पहली बार स्थापित किया गया था। यह आईडी निरंतर थी, और डेवलपर्स क्लाउड से डेटा प्राप्त करते समय उपयोगकर्ता को सत्यापित करने के लिए इसका उपयोग कर सकते थे। Oreo के साथ, ऐप डेवलपर्स पर आधारित एक आईडी जो कि हस्ताक्षर करने वाली कुंजी है (एक उपकरण जो किसी ऐप को सत्यापित करने के लिए उपयोग किया जाता है, वह मूल है और हमारे Android विज्ञापन आईडी के साथ छेड़छाड़ नहीं किया गया है) और वास्तविक डिवाइस आईडी। एंड्रॉइड आईडी का हर उदाहरण अब अलग है और इसे उत्पन्न करने वाले ऐप के लिए अलग है।

यह उपयोगकर्ता की गोपनीयता पर निर्भर करता है, क्योंकि एक डेवलपर एक ऐप के उपयोगकर्ताओं को किसी अन्य ऐप के साथ ट्रैक नहीं कर सकता है या किसी अन्य ऐप के साथ आईडी पर आधारित उपयोगकर्ता डेटा साझा नहीं कर सकता है।

यह हर ऐप पर लागू होता है, न कि केवल Android O पर लक्षित ऐप। बल्कि एक चेतावनी भी है: Android O सिस्टम अपडेट से पहले इंस्टॉल किए गए ऐप अभी भी पुरानी आईडी का उपयोग करेंगे। यदि आप अपनी पहचान सत्यापित करने के लिए एक अद्वितीय और सुरक्षित तरीके का उपयोग करना चाहते हैं, तो आपको उन्हें अनइंस्टॉल और पुनर्स्थापित करना होगा।

• Google Play के बाहर से एप्लिकेशन इंस्टॉल करने की "अज्ञात स्रोत" प्रणाली को पूरी तरह से नया रूप दिया गया है।

अधिक: यहां बताया गया है कि साइडलोडिंग ऐप्स Android Oreo के साथ अधिक सुरक्षित हैं

Google मैलवेयर और सुरक्षा के डर को कम करने में मदद करने के लिए अन्य चीजें भी करता है। हमने हाल ही में Google Play Protect को Google की मशीन लर्निंग-सक्षम एप्लिकेशन स्कैनिंग सेवा द्वारा कवर किए गए खुदरा उपकरणों के लिए एक नए ब्रांडिंग के रूप में देखा है, और सुरक्षा कारनामों के लिए मासिक पैच नए सुरक्षा मुद्दों के खिलाफ Android को अपडेट करने में मदद करते हैं।

हम अभी भी इस बात से सावधान रहना चाहिए कि हम क्या स्थापित करते हैं, लेकिन यह जानना अच्छा है कि एंड्रॉइड सुरक्षा टीम के पास हमारी पीठ है।