Ako je Chromebook uzamknutý, aby vás chránil
Chromebooky nie sú ako tradičné prenosné počítače. Sú štandardne uzamknuté a iba zavádzajú operačné systémy schválené spoločnosťou Google v predvolenom stave. Sú oveľa obmedzenejšie než tradičné prenosné počítače so systémom Windows, Mac alebo Linux.
Chromebooky sú v tradičnom formáte notebooku, ale majú viac spoločného s mobilnými operačnými systémami, ako je iOS iOS a Microsoft Windows RT. Na rozdiel od týchto mobilných operačných systémov majú Chromebooky režim vývojárov, ktorý umožňuje používateľom zrušiť zabezpečenie.
Spustiť
Keď Chromebook spustí, používa proces nazvaný Verified Boot na skontrolovanie toho, či jeho firmvér a operačný systém Chrome OS neboli poškodené. Chromebook skontroluje, či je jadro systému Linux správne podpísané, a pokračuje v kontrole všetkých komponentov operačného systému pri načítavaní a overuje, či je základný Chrome OS podpísaný ako legitímny spoločnosťou Google.
To vám poskytuje viac bezpečnosti, ako môžete získať s tradičným prenosným počítačom. Keď zapnete Chromebook a prejdete na prihlasovaciu obrazovku, môžete si byť istí, že sa prihlasujete bezpečne - viete, že na pozadí nie sú spustené žiadne klávesové skratky. To vám umožní prihlásiť sa do Chromebooku bez obáv, že na pozadí beží malware.
V tradičnom počítači by ste nechceli zadať heslo účtu Google do počítača niekoho iného - zapisovače kľúčov alebo iný škodlivý softvér by mohli bežať na pozadí.
Prihlásenie a šifrovanie
Keď sa prihlásite do Chromebooku, Chromebook vytvorí pre vás súkromnú šifrovanú oblasť. Chrome OS používa podporu súborového systému šifrovania eCryptfs zabudovaného do jadra Linuxu na šifrovanie vašich dát. To zabezpečí, že ostatní používatelia nemôžu čítať vaše miestne údaje, ani nikto nemôže k vašim údajom pristupovať vytrhnutím pevného disku Chromebooku a jeho prístupom.
Prvá osoba, ktorá sa prihlási do Chromebooku, sa stane "vlastníkom" a môže vybrať, kto sa môže prihlásiť do systému, ak sa im to páči.
Systém Chrome OS má aj režim hosťa, ktorý funguje ako režim inkognito v bežnom prehliadači Chrome. Po ukončení režimu hosťovania sa všetky vaše údaje prehliadania odstránia - rovnako ako v režime inkognito.
aktualizácie
Chromebooky používajú automatickú aktualizáciu, podobne ako prehliadač Chrome na pracovnej ploche. Pri každom uvoľnení novej bezpečnostnej opravy alebo väčšej verzie prehliadača Chrome (každých šesť týždňov) sa Chromebook automaticky načíta a nainštaluje. Toto aktualizuje celý operačný systém - od systémového softvéru nízkej úrovne až po prehliadač - automaticky a bez akéhokoľvek upozornenia od používateľa. Neexistuje žiadna zastaralá aplikácia Java alebo Adobe Acrobat plug-in, na ktorú by ste sa mali obávať - nehovoriac o všetkých tých desktopových aplikáciách, z ktorých každá má vlastnú aktualizáciu.
Rozšírenia prehliadača a webové aplikácie, ktoré nainštalujete, sa tiež automaticky aktualizujú, rovnako ako v prehliadači Chrome pre systémy Windows, Mac a Linux.
Chromebooky uchovávajú dve kópie operačného systému Chrome OS len pre prípad. Ak sa niečo pokazí s aktualizáciou, Chromebook sa môže vrátiť k pracovnej verzii operačného systému.
Obmedzenia softvéru
Chromebooky vám umožňujú inštalovať rozšírenia prehliadača a webové aplikácie. Nemôžete nainštalovať desktopové programy (dokonca aj desktopové programy Linuxu, ktoré by teoreticky mohli fungovať, ak to Google vyvinie) a zásuvné moduly prehliadača ako Silverlight alebo Java, hoci Chrome OS prichádza s podporou Flash.
Poskytuje to dodatočnú bezpečnosť, pretože všetok softvér, ktorý inštalujete, beží v karanténe Chrome, kde je izolovaný od zvyšku systému. Webové aplikácie a rozšírenia musia deklarovať povolenia pri inštalácii, rovnako ako v prípade systému Android. Nemôžete nainštalovať doplnky prehliadača, ako je Java, ktoré otvárajú otvorené bezpečnostné otvory vo vašom systéme a nemusíte sa obávať aktualizácie ničho iného.
Režim vývojára
Všetky tieto funkcie pomáhajú uzamknúť Chromebooky a zabezpečiť ich bezpečné zariadenia na prehliadanie webu, ale tiež odoberajú energiu od používateľov. Na rozdiel od iných operačných systémov, ako je iOS od spoločnosti Apple a Windows RT spoločnosti Microsoft, Chromebooky ponúkajú režim vývojára, ktorý umožňuje deaktivovať všetky tieto funkcie.
Povolenie režimu vývojára a spustenie neoprávneného operačného systému. Môžete nainštalovať tradičný desktopový systém Linux a zaviesť ho, alebo modifikovať základný systém Chrome OS všetko, čo sa vám páči - napríklad môžete nainštalovať pracovnú plochu Linux popri Chrome OS a prepínať medzi týmito dvoma prostredím pomocou klávesových skratiek. Bohužiaľ, bez ohľadu na to, ako ťažko vyskúšate, nemôžete nainštalovať systém Windows do Chromebooku.
Ak povolíte režim vývojára, pri každom štarte Chromebooku sa zobrazí upozornenie. Budete musieť vynechať túto upozornenie pomocou klávesovej skratky Ctrl + D, alebo vás Chromebook ozve a povzbudí vás, aby ste Chromebook obnovili na predvolenú konfiguráciu. Režim vývojára zakazuje bezpečnosť Chromebooku - v prípade, že je Chromebook v režime vývojára, môže byť na pozadí prihlasovacej obrazovky spustený záznamník kľúča - čo znamená, že Chromebook je v potenciálne nezabezpečenom stave.
Ak povolíte režim pre vývojárov, vaše lokálne súbory budú tiež vymazané - tým sa zabezpečí, že nikto nemôže získať prístup k zašifrovaným súborom používajúcim Chromebook do režimu vývojára.
Vzhľadom na obmedzenia a cenové rozpätie Chromebookov je jasné, prečo môže mať záujem vzdelávací a podnikateľský sektor. Chromebook môže mať zmysel aj pre používateľov, ktorí sa práve potrebujú dostať na web pomocou zabezpečeného zariadenia, ktoré nemôže byť infikované škodlivým softvérom.
Image Credit: Carol Rucker na Flickr
