محافظت پیشرفته دستگاه را مقاوم‌تر می‌کند؛ نه هر اپی را تأیید می‌کند و نه به‌جای آن گفت‌وگو را رمزنگاری می‌کند.
محافظت پیشرفتهٔ Android که با Android 16 معرفی شد، تدابیر قوی‌تر حفاظت از دستگاه را در یک تنظیم جمع می‌کند. این قابلیت می‌تواند نصب و رفتار اپ‌ها را تغییر دهد، اما E2EE را به چت اضافه نمی‌کند و ثابت نمی‌کند گوشی آلوده نیست.
نکات کلیدی
- محافظت پیشرفتهٔ Android حالتی اختیاری است که تدابیر قوی‌تر حفاظت از دستگاه و حساب را هماهنگ می‌کند.
- می‌تواند نصب اپ از منابع ناشناس را محدود و حفاظت در اپ‌های پشتیبانی‌شدهٔ Google را تقویت کند.
- هر پیوندی را امن یا هر پیام‌رسانی را خصوصی نمی‌کند.
- Android از بخش‌هایی از محیط دستگاه محافظت می‌کند؛ پیام‌رسان تعیین می‌کند گفت‌وگوها چگونه رمزنگاری شوند.
- نه حفاظت Android و نه رمزنگاری پیام نمی‌توانند محتوای نمایش‌داده‌شده روی گوشی باز یا آلوده را امن کنند.
حالت محافظت پیشرفتهٔ Android 16 چیست؟
محافظت پیشرفتهٔ Android 16 تنظیمی اختیاری در سطح دستگاه برای افرادی است که پیش‌فرض‌های امنیتی قوی‌تری می‌خواهند؛ ازجمله کاربرانی که بیشتر در معرض حملات هدفمندند. Google آن را کنترلی واحد برای فعال‌کردن چندین حفاظت در Android و اپ‌های پشتیبانی‌شدهٔ Google توصیف می‌کند.
این قابلیت رویکرد محافظت پیشرفتهٔ Google را از حساب‌ها به دستگاه‌های Android گسترش می‌دهد. برای کاربران پیام‌رسان، تفاوت روشن است:
محافظت پیشرفتهٔ Android گوشی و سرویس‌های پشتیبانی‌شده را مقاوم‌تر می‌کند. هر پیام‌رسان همچنان مسئول محافظت از گفت‌وگوهای خودش است.
مستندات توسعه‌دهندگان Google این قابلیت را Advanced Protection Mode یا AAPM می‌نامد. اپ‌ها می‌توانند با API اندروید بررسی کنند که آیا این حالت فعال است. سپس ممکن است تنظیمات سخت‌گیرانه‌تر پیشنهاد کنند یا قابلیت‌های حساس امنیتی را تغییر دهند.
این سیگنال محدودیت دارد. ثابت نمی‌کند که:
- دستگاه آلوده نشده است؛
- مالک هنوز کنترل آن را دارد؛
- تمام حفاظت‌ها در آن مدل گوشی در دسترس‌اند؛ یا
- پیام‌رسان نصب‌شده خصوصی، اصل یا امن است.
محافظت پیشرفتهٔ Android 16 چگونه بر نصب اپ اثر می‌گذارد؟
محافظت پیشرفته نصب از منابع ناشناس را محدود می‌کند. نصب جانبی یعنی نصب بستهٔ اپلیکیشن Android از وب‌سایت، پیام، سرویس اشتراک فایل یا منبع دیگری خارج از فروشگاه تأییدشدهٔ دستگاه.
این موضوع مهم است چون مهاجمان می‌توانند بسته‌های مخرب Android را به‌شکل به‌روزرسانی، نمایشگر سند یا اپ چت خصوصی جا بزنند. صفحهٔ دانلودی باورپذیر ممکن است از برند معتبر تقلید کند، اما جاسوس‌افزار یا نرم‌افزار سرقت اطلاعات ورود تحویل دهد.
Google می‌گوید فروشگاه‌های ازپیش‌نصب‌شده ممکن است همچنان در دسترس بمانند. مستندات آن استثناهایی را هم برای بعضی روندهای کاری توسعه‌دهندگان توضیح می‌دهد؛ بنابراین محافظت پیشرفته همهٔ نصب‌های خارج از Google Play را به‌طور مطلق متوقف نمی‌کند.
| مسیر نصب | اثر موردانتظار | نتیجهٔ عملی |
|---|---|---|
| Google Play | در دسترس می‌ماند | بررسی فروشگاه خطر را کاهش می‌دهد، اما بی‌ضرر بودن تمام اپ‌ها را تضمین نمی‌کند |
| فروشگاه اپ ازپیش‌نصب‌شده | ممکن است در دسترس بماند | دسترسی به گوشی و فروشگاه بستگی دارد |
| APK دانلودشده از وب‌سایت یا چت | معمولاً به‌عنوان نصب از منبع ناشناس محدود می‌شود | به جلوگیری از به‌روزرسانی جعلی و اپ‌های تقلیدی کمک می‌کند |
| ابزارهای نصب توسعه‌دهنده | بعضی مسیرها ممکن است در دسترس بمانند | دسترسی فیزیکی و تنظیمات توسعه‌دهنده همچنان نیازمند احتیاط‌اند |
| اپ موجود | خودکار قابل‌اعتماد نمی‌شود | توسعه‌دهنده، سابقهٔ به‌روزرسانی و مجوزها را بررسی کنید |
Livara را فقط از مسیر توزیعی که خود Livara معرفی کرده نصب و ناشر را تأیید کنید. محافظت پیشرفته می‌تواند مسیر نصب مخرب را مسدود کند، اما نسخهٔ غیررسمی را اصل نمی‌کند.
محافظت پیشرفتهٔ Android برای چت خصوصی چه معنایی دارد؟
محافظت پیشرفتهٔ Android می‌تواند با تدابیر موجود در محصولات پشتیبانی‌شدهٔ Google، ازجمله Chrome و Google Messages، مواجهه با پیوندهای مخرب را کاهش دهد. نمی‌تواند پیوندها را ذاتاً قابل‌اعتماد کند، هر مقصد را بی‌نقص بررسی کند یا گفت‌وگوی رمزنگاری‌نشده را به گفت‌وگویی رمزنگاری‌شده تبدیل کند.
هر لایهٔ امنیتی کار متفاوتی انجام می‌دهد:
| لایهٔ امنیتی | از چه چیزی می‌تواند محافظت کند | چه چیزی را تضمین نمی‌کند |
|---|---|---|
| محافظت پیشرفتهٔ Android 16 | تنظیمات دستگاه، بعضی مسیرهای نصب و حفاظت‌های پشتیبانی‌شدهٔ Android یا اپ‌های Google | محرمانگی همهٔ پیام‌ها |
| بررسی مرورگر و پیوند | مقصدهای مخرب شناخته‌شده یا مشکوک | امن بودن هر وب‌سایتی که علامت‌گذاری نشده |
| مجوزهای Android | دسترسی به دوربین، میکروفون، مخاطبان، مکان و فایل‌ها | شیوهٔ برخورد اپ با اطلاعاتی که کاربر آگاهانه به اشتراک می‌گذارد |
| رمزنگاری پیام | محتوای پشتیبانی‌شده بین دستگاه‌های پایانی شرکت‌کننده | امنیت دستگاه پایانی باز، ضبط‌شده یا آلوده |
| امنیت حساب | دسترسی به حساب کاربری مرتبط | اینکه گیرندگان با پیام‌ها به‌طور امن برخورد کنند |
پیام‌رسانی خصوصی به اتفاقات پیش از رمزنگاری و پس از رمزگشایی هم وابسته است. جاسوس‌افزار، اسکرین‌شات، اعلان‌های قابل‌مشاهدهٔ صفحهٔ قفل و گیرندگانی که پیام‌ها را کپی یا بازفرست می‌کنند می‌توانند بدون شکستن رمزنگاری محتوا را افشا کنند.
معنای این قابلیت برای Livara و دیگر پیام‌رسان‌ها
محافظت پیشرفته دستگاه را مقاوم‌تر می‌کند؛ پیام‌رسان را تأیید یا ممیزی نمی‌کند. دامنهٔ رمزنگاری خود اپ را جداگانه بررسی کنید. برای Livara، مرجع مرتبط مرز امنیتی منتشرشدهٔ آن است، نه صرفاً اینکه روی Android نصب می‌شود.
یک API اندروید به اپ امکان بررسی فعال بودن حالت محافظت پیشرفته را می‌دهد. مستندات توسعه‌دهندگان Google این یکپارچه‌سازی را توضیح می‌دهد. وجود این API مدرکی نیست که نسخهٔ مشخصی از Livara از آن استفاده می‌کند.
فعالش کنید، سپس قابلیت‌های موردنیاز را آزمایش کنید
راهنمای فعلی تنظیم Google را دنبال کنید. حفاظت دستگاه و حفاظت حساب Google انتخاب‌های جداگانه‌اند. برای تنظیم، قفل صفحه لازم است و بعضی تغییرها ممکن است به راه‌اندازی مجدد نیاز داشته باشند.
پس از فعال‌کردن حفاظت دستگاه، با دادهٔ آزمایشی غیرحساس این موارد را بررسی کنید:
- نصب و به‌روزرسانی معمول از مسیر توزیعی که به آن متکی هستید؛
- تحویل پیام با صفحهٔ قفل‌شده؛
- تماس صوتی/تصویری و رفتار اعلان‌های مربوط؛
- هر فناوری کمکی موردنیازتان؛
- دسترسی بازیابی در صورت گم‌شدن گوشی.
اگر نصب مسدود شد، بی‌درنگ حفاظت را خاموش نکنید و دستور دورزدنِ فرد ناشناس را دنبال نکنید. مسیر رسمی توزیع را تأیید و از ارائه‌دهندهٔ اپ دربارهٔ روش نصب پشتیبانی‌شده سؤال کنید. به‌جای ادعای سازگاری همگانی، ثبت کنید کدام قابلیت‌ها در دسترس نبودند.
مجوزهای پیام‌رسان و دسترسی حساس
سامانهٔ مجوزهای Android دسترسی به داده‌های حفاظت‌شده و قابلیت‌های دستگاه را کنترل می‌کند. محافظت پیشرفته نه دسترسی نامحدود به پیام‌رسان می‌دهد و نه نیاز به بررسی تک‌تک درخواست‌ها را حذف می‌کند.
پیام‌رسان ممکن است برای تماس یا پیام صوتی دسترسی میکروفون، برای عکس یا پیام ویدئویی دایره‌ای دسترسی دوربین و برای پیوست‌ها دسترسی رسانه بخواهد. فقط دسترسی لازم برای قابلیت‌هایی را بدهید که استفاده می‌کنید.
| مجوز یا بخش | کاربرد معمول در پیام‌رسانی | رفتار امن‌تر |
|---|---|---|
| دوربین | عکس، تماس تصویری و پیام ویدئویی دایره‌ای | در صورت وجود گزینه، فقط هنگام استفاده از اپ اجازه دهید |
| میکروفون | پیام صوتی و تماس | نشانگر حریم خصوصی Android را بررسی و دسترسی بی‌استفاده را لغو کنید |
| مخاطبان | یافتن مخاطبان آشنا | اگر ورود دستی کافی است، نپذیرید |
| عکس‌ها و فایل‌ها | ارسال پیوست و رسانه | در صورت امکان، دسترسی به رسانه‌های انتخاب‌شده را ترجیح دهید |
| اعلان‌ها | نمایش هشدار پیام جدید | محتوای حساس را روی صفحهٔ قفل پنهان کنید |
| مکان | اشتراک‌گذاری یک محل | اگر کافی است، دسترسی تقریبی یا یک‌باره بدهید |
دسترسی و رفتار دقیق ممکن است بسته به سخت‌افزار، منطقه، تنظیمات حساب، پیاده‌سازی Android و اپ پشتیبانی‌شده متفاوت باشد.
چگونه پیام‌رسانی امن در Android 16 را بهبود دهیم؟
برای پیام‌رسانی امن‌تر در Android 16:
- اگر محدودیت‌های محافظت پیشرفته با نیازتان سازگار است، فعالش کنید.
- پیام‌رسان‌ها را فقط از مسیرهای رسمی اعلام‌شدهٔ آن‌ها نصب کنید.
- پیش از نصب یا به‌روزرسانی اپ، ناشر را تأیید کنید.
- Android، مرورگرها و پیام‌رسان‌ها را به‌روز نگه دارید.
- قفل صفحهٔ قوی بگذارید و حساب مرتبط را امن کنید.
- دسترسی دوربین، میکروفون، مخاطبان، رسانه، مکان و اعلان‌ها را بررسی کنید.
- پیش‌نمایش پیام حساس را روی صفحهٔ قفل پنهان کنید.
- پیوند، پیوست و درخواست به‌روزرسانی غیرمنتظره را مشکوک بدانید.
- درخواست حساس را از کانالی جداگانه و قابل‌اعتماد تأیید کنید.
- پیش از اشتراک اطلاعات حساس، مرزهای رمزنگاری اپ را بشناسید.
به‌طور مشخص در Livara، مستندات پیام‌های مستقیم و گروه‌های خصوصی سازگاری را پوشش می‌دهد که واقعاً در حالت E2EE هستند، ازجمله رسانه‌های پشتیبانی‌شده؛ کانال‌های عمومی مرز متفاوت و قابل‌خواندن برای سرور دارند.
پرسش‌های متداول
آیا محافظت پیشرفتهٔ Android 16 همان رمزنگاری سرتاسری است؟
خیر. محافظت پیشرفته دستگاه و سرویس‌های پشتیبانی‌شده را مقاوم‌تر می‌کند. رمزنگاری سرتاسری از محتوای پیام پشتیبانی‌شده بین دستگاه‌های پایانی شرکت‌کننده محافظت می‌کند.
حالت امنیت دستگاه و حالت رمزنگاری گفت‌وگوی اپ، تنظیماتی مستقل‌اند.
آیا محافظت پیشرفتهٔ Android پیام‌ها را رمزنگاری می‌کند؟
خیر. به گفت‌وگوهای اپ رمزنگاری اضافه نمی‌کند. محرمانگی پیام به معماری اپ و قابلیت مورداستفاده بستگی دارد.
آیا محافظت پیشرفته جلوی نصب Livara را می‌گیرد؟
ممکن است APK دانلودشده از منبع ناشناس را محدود کند. Livara را فقط از مسیری که خودش معرفی کرده نصب و ناشر را تأیید کنید.
نتیجه می‌تواند به گوشی، فروشگاه اپ و مسیر نصب بستگی داشته باشد.
آیا محافظت پیشرفته تمام پیوندهای ارسالی در Livara را اسکن می‌کند؟
اسکن همگانی را فرض نکنید. Google حفاظت پیوند را برای محصولات پشتیبانی‌شدهٔ خودش مستند کرده، نه همهٔ پیام‌رسان‌های خصوصی.
با پیوند غیرمنتظره محتاط باشید، دامنه را بررسی کنید و پس از دنبال‌کردن پیام ناخواسته، اطلاعات ورود وارد نکنید.
آیا Livara می‌تواند فعال بودن محافظت پیشرفته را تشخیص دهد؟
Android 16 یک API ارائه می‌کند که اپ‌ها با آن می‌توانند فعال بودن حالت محافظت پیشرفته را بررسی کنند. استفادهٔ Livara از این API نیازمند تأیید خود Livara است.
این سیگنال ثابت نمی‌کند گوشی آلوده نیست و امنیت Livara را تأیید نمی‌کند.
آیا پیام‌رسانی امن در Android 16 خودکار است؟
خیر. پیام‌رسانی امن همچنان به اپ مناسب، نرم‌افزار به‌روز، انتخاب دقیق مجوزها، قفل صفحهٔ قوی و بدبینی به پیوندها و پیوست‌های غیرمنتظره نیاز دارد.
کاربران همچنین باید بدانند کدام نوع گفت‌وگو رمزنگاری می‌شود و کدام را سرور پردازش می‌کند.
