Samotný PIN už zloději nemusí stačit
Jeden z nepříjemných scénářů krádeže telefonu vypadá následovně: útočník nejprve zjistí váš PIN a teprve potom zařízení ukradne. Nemusí přitom používat žádný sofistikovaný malware. Někdy stačí jednoduše sledovat člověka při odemykání telefonu na veřejnosti. Pokud útočník PIN zná, získává velmi důležitou část klíče k zařízení. Android 17 se snaží právě tento problém omezit. Jakmile majitel zařízení prostřednictvím Find Hub použije funkci Mark as lost, telefon může pro opětovné zpřístupnění vyžadovat nejen běžné zabezpečení zařízení, ale také biometrické ověření. Jinými slovy: znalost čtyř nebo šesti číslic už nemusí člověku, který telefon drží v ruce, stačit.
Otisk prstu nebo obličej se stává další bariérou
Google novinku staví jako další ochrannou vrstvu pro případ, kdy se zařízení dostane do cizích rukou. Po aktivaci režimu ztraceného zařízení se biometrika stává další překážkou před opětovným přístupem k telefonu. Podle konkrétního podporovaného zařízení může jít například o otisk prstu nebo bezpečné rozpoznání obličeje. Právě tady je také potřeba správně chápat, co Google vlastně přidal. Nejde o to, že byste svůj ztracený telefon na dálku „zamkli otiskem prstu“. Biometrické ověření chrání následný přístup k zařízení poté, co jej prostřednictvím Find Hub označíte jako ztracené. To je podstatný rozdíl oproti tomu, jak může novinka znít na první pohled.
Android navíc omezí rychlá nastavení
Google nezůstal pouze u biometriky. Po označení telefonu jako ztraceného Android 17 zároveň omezuje další části systému, které by mohl člověk držící zařízení využít. Jednou z nich jsou Quick Settings neboli rychlá nastavení, přes která lze za normálních okolností velmi rychle měnit některé důležité funkce telefonu. V režimu ztraceného zařízení jsou tyto možnosti omezené. Cíl je jednoduchý: člověk, který telefon drží, má mít co nejméně možností změnit jeho stav, manipulovat s konektivitou nebo jinak komplikovat majiteli snahu zařízení zabezpečit a případně znovu najít.
Android 17 hlídá také připojení
Další změna se týká konektivity. Mark as lost v Androidu 17 omezuje vytváření nových Wi-Fi a Bluetooth připojení. Opět nejde o samostatnou funkci, ale o součást širšího bezpečnostního režimu. Telefon má po označení jako ztracený zůstat v co nejvíce kontrolovaném stavu a nabídnout člověku, který jej získal, co nejméně prostoru pro další manipulaci. Právě kombinace několika podobných omezení dělá z nového Mark as lost podstatně zajímavější funkci, než kdyby Google pouze přidal další způsob zamknutí obrazovky. Android se snaží chránit zařízení jako celek a počítat i se situací, kdy útočník může znát některé údaje majitele.
Co se tedy stane, když telefon označíte jako ztracený?
| Ochrana | Co znamená |
|---|---|
| Mark as lost | Přepne ztracené zařízení do přísnějšího bezpečnostního režimu |
| Biometrická ochrana | Pro opětovný přístup je využita biometrická ochrana zařízení |
| Quick Settings | Citlivé rychlé ovládací prvky jsou omezeny |
| Wi-Fi | Vytváření nových připojení je omezeno |
| Bluetooth | Omezuje se vytváření nových Bluetooth připojení |
Proč telefon prostě na dálku nesmazat?
Pokud vám někdo telefon ukradne, může se zdát nejbezpečnější okamžitě vymazat všechna data. To může být v určité situaci správné řešení, má to ale jednu zásadní nevýhodu: kompletní vymazání zařízení může ovlivnit možnosti jeho dalšího sledování a případného nalezení. Proto dává smysl mít k dispozici mezistupeň. Telefon co nejtvrději zabezpečit, zabránit neoprávněnému přístupu, ale zároveň jej ponechat ve stavu, kdy se jej majitel může pokusit prostřednictvím Find Hub dohledat. A právě tento scénář Android 17 dále posiluje.
Find Hub už dávno není jen hledání telefonu na mapě
Google svou původní službu Find My Device postupně proměnil na širší platformu Find Hub. Vedle telefonů lze v ekosystému vyhledávat další zařízení a kompatibilní Bluetooth trackery, přičemž Google postupně přidává další možnosti související s lokalizací a zabezpečením zařízení. Bezpečnost samotného telefonu ale zůstává jednou z nejdůležitějších částí služby. Pokud zařízení zmizí, Find Hub není pouze mapa ukazující jeho poslední známou polohu. Stává se zároveň místem, odkud může majitel provést důležité bezpečnostní kroky.
Android 17 přitvrzuje proti krádežím i jinde
Biometrická ochrana ztraceného zařízení navíc není jedinou bezpečnostní změnou, kterou Google kolem krádeží telefonů řeší. Android v posledních generacích postupně dostává několik mechanismů, jejichž společným cílem je zmenšit hodnotu ukradeného telefonu pro zloděje a zároveň chránit data jeho majitele. Jednou z důležitých oblastí je ochrana proti opakovaným pokusům o prolomení zabezpečení. Pokud někdo zkouší jeden PIN nebo heslo za druhým, systém může postupně zpřísňovat podmínky dalších pokusů. Jednoduché zkoušení velkého množství kombinací se tím výrazně komplikuje.
Theft Detection Lock může reagovat už při samotné krádeži
Google má také funkci Theft Detection Lock, která se snaží rozpoznat situaci odpovídající krádeži telefonu. Pokud systém na základě dostupných signálů vyhodnotí například podezřelý pohyb spojený s vytržením telefonu a následným rychlým útěkem, může zařízení automaticky zamknout. Je to jiný princip než Mark as lost. Theft Detection Lock se snaží reagovat automaticky přímo na podezřelou událost, zatímco Mark as lost aktivuje majitel zařízení prostřednictvím Find Hub ve chvíli, kdy zjistí, že telefon nemá u sebe. Jednotlivé ochrany se tak vzájemně doplňují.
Co z toho má běžný uživatel?
Největší přínos nové ochrany je jednoduchý: Android počítá i s variantou, že člověk, který telefon ukradl, už zná váš PIN. To je scénář, proti kterému samotný klasický zámek obrazovky logicky neposkytuje ideální ochranu. Přidání biometrické bariéry po označení zařízení jako ztraceného proto může být v konkrétní situaci velmi důležité. Konkrétní dostupnost některých bezpečnostních prvků se může lišit podle zařízení, výrobce a podporované biometrické technologie. Ne každý Android telefon totiž nabízí stejný hardware a například rozpoznávání obličeje může mít u různých zařízení odlišnou úroveň zabezpečení.
Find Hub si zkontrolujte ještě předtím, než telefon ztratíte
Bezpečnostní funkce mají jednu nepříjemnou vlastnost: lidé je často začnou řešit až ve chvíli, kdy je skutečně potřebují. U nového telefonu proto stojí za to předem zkontrolovat, zda je zařízení správně připojené ke Google účtu, zda fungují možnosti jeho vyhledání a zda používáte dostatečně silné zabezpečení obrazovky. Stejně tak dává smysl nastavit podporovanou biometriku a zkontrolovat dostupné funkce ochrany proti krádeži. Zabere to několik minut, ale ve chvíli, kdy telefon skutečně zmizí, už může být na dodatečné nastavování pozdě.
Funkce, kterou ideálně nikdy nepoužijete
Na rozdíl od nového vzhledu systému, AI funkcí nebo změn fotoaparátu není vylepšený režim ztraceného zařízení funkcí, kterou budete používat každý den. Ideální je nepoužít ji nikdy. Pokud ale telefon skutečně někdo ukradne, může být rozdíl mezi obyčejným PINem a další biometrickou ochranou zásadní. Google tím reaguje na velmi jednoduchý problém: člověk může znát váš PIN, ale nemá váš prst ani obličej. Android 17 proto po označení telefonu jako ztraceného přidává další bariéru mezi člověka, který zařízení drží, a data jeho skutečného majitele.
