[[121767]]

一根甜甜的棒棒糖，外加上堅韌的凱夫拉包裝。這是 Google介紹 新版 Android 5.0（代號棒棒糖）的新安全功能時用的說辭。

本月中旬發(fā)布的Android 5.0是 Android 史上最大的一次更新。新版的 Android 有很多引人注目的特性，如 Material Design 設(shè)計語言、改進電池能效和運行效率、提供多用戶支持等，而且 Google 隨后也發(fā)布了開發(fā)者工具包。 相比之下，安全盡管不那么顯眼，但是近年來頻發(fā)的安全事件足以讓人必須提高對其安全改進的關(guān)注。總的來說，在安全方面，Android 采用的是與其開放性背道而馳的機制—封閉。Google 的首席安全工程師在官方博客上重點介紹了新版 Android 的 3 個新的安全特性。

鎖屏更強大操作更簡單

丟失和被盜是智能手機用戶所面臨的最大的安全問題。而保證手機和數(shù)據(jù)安全的最簡單方式無疑是鎖屏。在 5.0 中，Android 推出了功能更強大操作更簡單的 Smart Lock 智能鎖屏。這種鎖屏技術(shù)可讓用戶利用藍牙配對、NFC 甚至是自己的微笑來解鎖，還可以允許特定通告出現(xiàn)在鎖屏上，這樣可以在保護手機的同時便利地獲取所需的信息。

用戶可以使用與 Android 5.0 手機進行過藍牙或 NFC 配對的任何設(shè)備對其進行解鎖。不過它也會有自己的智能檢測機制，如果用戶只是碰巧接近了過去曾經(jīng)使用過的商店 NFC 支付終端，它是不會解鎖的。

而微笑解鎖則是屬于刷臉解鎖，Google 對此也進行了改進，它會不斷對用戶圖像進行分析，一旦系統(tǒng)檢測出用戶并非本人，就會鎖定屏幕。

加密成默認(rèn)選項

在新版 Android 中，加密變成了默認(rèn)選項。這種加密機制會在新手機首次啟動時就利用綁定設(shè)備且外部無法訪問的唯一鍵對設(shè)備上的所有數(shù)據(jù)進行加密。Google 稱這項 3 年前引入的技術(shù)是加密設(shè)備最安全的方式，而默認(rèn)開啟可以避免許多用戶因怕麻煩或不懂設(shè)置而導(dǎo)致安全隱患，不過舊手機升級時還是要自行打開選項。

強制采用SELinux模式

Security Enhanced Linux （SELinux）是美國國家安全局開發(fā)的一種以最小權(quán)限原則為基礎(chǔ)的 Linux 安全子系統(tǒng)，可以為 Android 在應(yīng)用沙盒的基礎(chǔ)上帶來更底層的安全，且可令審計和監(jiān)控更加簡單，從而縮小攻擊的空間。Google 稱自去年引入 SELinux 以來已經(jīng)阻止了多個漏洞。
不過這會給普通用戶的刷機帶來不小的麻煩，因為安全限制，以往靠更新補丁就能完成的 Root 再也行不通了，需要手工刷入修改版的內(nèi)核才行。

Android 5.0 預(yù)計將于 11 月 9 號提供給消費者，屆時大家就可以體驗一下上述安全功能了。

本文鏈接：http://www.oschina.net/news/56539/3-security-features-about-android-5