Nu, nu aveți nevoie de antivirus pe un Chromebook

Recent, Malwarebytes a anunțat un antivirus pentru Chromebookuri (prin intermediul aplicației sale Android). Dar aici e chestia: asta eo prostie. Nu aveți nevoie de un antivirus pe sistemul de operare Chrome; Nu-mi pasă cum încearcă să o vândă.

Consultați Chromebookurile (Notă: acest lucru este valabil pentru sistemul de operare Chrome în general, dar din motive de simplitate vom continua să folosim termenul "Chromebook") sunt în mod inerent sigure. Acesta este unul dintre cele mai mari puncte de vânzare - sunt imperceptibile de viruși. Pentru a spune pur și simplu, virușii pe sistemul de operare Chrome nu există. Deci, ce este punctul de vânzare Malwarebytes? Deoarece Chromebookurile pot rula aplicații Android, au aceleași vulnerabilități ca și dispozitivele Android.

Mai scutește-mă. Nu este chiar adevărat de la distanță.

De ce Chromebook-urile nu au nevoie de antivirus

După cum am spus mai devreme, nu există niciun fel de virus pentru sistemul de operare Chrome. Există mai multe motive pentru aceasta, dar principala este din cauza sandbox. Fiecare filă pe care o deschideți - fie cea din browserul Chrome, fie o aplicație web autonomă - se execută într-un spațiu virtual de nisip. Aceasta înseamnă că, dacă sistemul identifică o pagină infectată, "infecția" există numai în acea filă; nu are nici un fel de a face drumul spre restul sistemului. Și când închizi acea filă, cutia de nisip este ucisă cu ea. Astfel, nici o infecție.

Dacă prin vreo șansă sălbatică apare un tip de malware care găsește o cale de ieșire din această nisip, Verified Boot continuă să protejeze sistemul. De fiecare dată când pornește un Chromebook, acesta verifică integritatea sistemului de operare. Dacă detectează o anomalie - ceea ce înseamnă orice modificare a sistemului - ea se va repara. Singura excepție este dacă ați activat Modul dezvoltator, care dezactivează Boot Verificat și permite modificări ale sistemului. Acest lucru, desigur, nu este recomandat pentru majoritatea utilizatorilor.

În trecut, Chromebookurile primesc actualizări regulate, punând la punct corecții de securitate cu fiecare.

Argumentul Malwarebytes

Recunoscând în același timp că Chromebookurile sunt în mod inerent sigure, Malwarebytes afirmă, de asemenea, că "se mai pot infecta". Probabil că acestea sunt aplicații Android, deoarece versiunea software-ului pe care îl comercializează pentru Chromebookuri este aplicația Android. Lucrul este, aplicații Android de asemenea rulați într-un container separat (nisip), deci orice se întâmplă în mediul Android nu poate afecta restul sistemului de operare.

Deci, cred că gândirea lui Malwarebytes merge așa: dacă există troiani și malware pe Android, puteți avea aceleași probleme în sistemul de operare Chrome! Și în timp ce sunt gata să recunosc că nu sunt din punct de vedere tehnic gresit, care, de asemenea, nu le face corecte. Nu aveți nevoie de un antivirus pe Android mai mult decât aveți nevoie de sistemul de operare Chrome. De fapt, aveți nevoie de unul chiar mai puțin pe acesta din urmă.

Google face a destul de bine de a păstra malware-ul din Magazin Play utilizând Google Play Protect. Acesta scanează orice aplicație care intră în Google Play pentru posibile amenințări, apoi blochează orice care aruncă un steag roșu. Nu este un sistem perfect - ca orice soluție similară, unele amenințări continuă să treacă, deși acestea sunt neobișnuite.

Și într-adevăr, când vine vorba de viruși / troieni / malware de pe Android, există un fir comun: magazinele de aplicații ale unor terțe părți. De cele mai multe ori, utilizatorii primesc aplicații rău intenționate din magazinele de aplicații nemontate sau chiar cele care promovează pirateria oferind gratuit aplicații cu plată - acele tipuri de magazine cer doar probleme. Știi, tipul care folosește aplicații legitime cum ar fi PayPal pentru a fura bani de la tine. Lucrurile rele.

Tot ceea ce înseamnă un singur lucru: dacă nu utilizați magazinele de aplicații terțe pe Chromebook (sau dispozitivul Android!), Ghiciți ce? E a foarte mică șansă vreodată veți avea nevoie de un antivirus. Foarte mic. Pentru a face lucrurile chiar mai simple, nu puteți instala un magazin de aplicații terță parte (sau altă aplicație) pe un Chromebook, fără ca mai întâi să activați Mod de Dezvoltare. Cu alte cuvinte, Chromebookurile sunt în mod inerent protejate împotriva majorității amenințărilor Android în mod implicit și este nevoie de multă muncă suplimentară înainte de a putea ocoli această protecție.

Bine, deci Malwarebytes face orice pe sistemul de operare Chrome?

Ei bine, da și nu. Oferă protecție împotriva virușilor care scanează fiecare aplicație Android instalată pentru orice intenție rău intenționată. Dar asta este ceea ce face aproape orice antivirus pe Android. Vestea bună este că Malwarebytes a detectat cel puțin virusul testat pe care l-am instalat de pe Google Play pentru a verifica dacă funcționează.

Dincolo de aceasta, Malwarebytes oferă un "audit de securitate" care verifică setările dispozitivului pentru eventualele riscuri de securitate - toate legate de Android.

De exemplu, vă va informa dacă aveți opțiuni pentru dezvoltatori activate în meniul de setări Android de pe Chromebook, dar nu vă va avertiza dacă dispozitivul dvs. este în modul Dezvoltator, care este mult mai mult nesigur, pe mașinile cu sistem de operare Chrome, deoarece dezactivează în mod eficient cele mai mari caracteristici de securitate ale sistemului de operare Chrome. De ce? Deoarece rulează într-o cutie de nisip care nu poate vedea restul sistemului de operare!

În mod similar, vă va spune că dispozitivul dvs. are "setări pentru Android nesecurizate" dacă nu utilizați opțiunile PIN, Pattern sau Parolă, care nici măcar nu sunt disponibile în setările pentru Android de pe Chromebook, deoarece sistemul de operare Chrome se ocupă de aceste lucruri. Dar, din nou, Malwarebytes nu poate vedea asta, deoarece este o aplicație Android și rulează într-un container separat, separat de restul sistemului de operare.

În plus, este doar amuzant faptul că afișează setări triviale, cum ar fi "Encryption Device" și "Google Play Protect", ambele fiind activate în mod prestabilit pe toate dispozitivele Android și pe Chromebookuri. La naiba, criptarea nu poate fi chiar dezactivată pe dispozitivele moderne. E vorba doar de placebo.

Cum să rămâi în siguranță pe Chromebook

Așa cum am stabilit deja, Chromebookurile sunt destul de sigur de la cutie, așa că nu este acea greu să ții "carte în siguranță. Cu toate acestea, avem un ghid pentru a vă asigura că Chromebookul dvs. este cât se poate de sigur.

În afara opțiunilor găsite în acel articol, aceleași reguli se aplică și în cazul aplicațiilor Android, mai ales când vine vorba de programe malware:

• Fi inteligent. Acordați atenție doar la ceea ce instalați. Google Play Protect face o treabă bună de păstrare cel mai malware din Magazinul Play, dar așa cum am spus mai devreme, unele lucruri trec prin ele. Deci, asigurați-vă că aplicația pe care o instalați este legit-citiți comentariile, verificați dezvoltatorul etc..
• Păstrați Modul dezvoltator dezactivat. Cei mai mulți utilizatori nu au niciun motiv să activeze Modul dezvoltator pe Chromebookurile lor, dar dacă întâmpinați un motiv pentru a le lua în considerare, gândiți-vă lung și greu înainte de a face saltul - aceasta va scădea dramatic securitatea Chromebookului.
• Păstrați Chromebookul actualizat. Dacă primiți o actualizare, instalați-o. Este atat de simplu.

În timp ce este posibilă o aplicație antivirus de pe un Chromebook sunet ca o idee bună, este doar inutilă. Dar vestea bună este că dacă insistați să utilizați una, probabil că nu va strica nimic. Uneori cred că pătură de securitate este doar o mustă nefericită.