Android 8.0 Oreo উত্তেজনাপূর্ণ বৈশিষ্ট্যে পরিপূর্ণ, সরাসরি তাত্ক্ষণিক অ্যাপ থেকে বিজ্ঞপ্তি চ্যানেল পর্যন্ত। যদিও বেশিরভাগ ব্যবহারকারী এই নতুন বৈশিষ্ট্যগুলি নিয়ে বেশ উত্তেজিত, সেখানে Google-এর নতুন অপারেটিং সিস্টেমে স্বল্প পরিচিত, আন্ডার-দ্য-হুড নিরাপত্তা বর্ধনের সম্পূর্ণ পরিসর রয়েছে৷
সুরক্ষা বৈশিষ্ট্যগুলি আপনাকে অন্যান্য শিরোনাম বৈশিষ্ট্যগুলির মতো উত্তেজিত নাও করতে পারে তবে সেগুলি সমান গুরুত্বপূর্ণ৷ নিরাপত্তা পরিভাষাগুলি গড় নন-টেক ব্যক্তিদের জন্য বেশ বিভ্রান্তিকর হতে পারে, তাই Android 8.0 Oreo-তে নিরাপত্তা বৈশিষ্ট্যগুলিকে সহজ করার জন্য আমাদের প্রচেষ্টা এখানে।
নিরাপত্তা বর্ধিতকরণ সফটওয়্যারে বেকড
এখানে কিছু নিরাপত্তা বৈশিষ্ট্য রয়েছে যা অপারেটিং সিস্টেমে বেক করা হয়েছে, এবং সেগুলি প্রতিটি Android 8.0 Oreo ডিভাইসের সাথে পাওয়া যায়।
1. সাইডলোডিং অ্যাপস এখন দানাদার এবং নিরাপদ
আইওএসের বিপরীতে, অ্যান্ড্রয়েড ব্যবহারকারীদের তাদের ডিভাইসে অ্যাপগুলি সাইডলোড করতে দেওয়ার বিষয়ে বেশ "উন্মুক্ত" হয়েছে। সাইডলোডিং অ্যাপ আপনাকে সব ধরনের অ্যাপে অ্যাক্সেস পেতে দেয়, কিন্তু যাচাই করা না হওয়া সোর্স থেকে অ্যাপ ইনস্টল করা একটি বিশাল নিরাপত্তা ঝুঁকি হতে পারে।
অ্যান্ড্রয়েড 8.0 ওরিও-তে, আপনি কীভাবে অ্যাপগুলি সাইডলোড করেন তাতে একটি বড় পরিবর্তন রয়েছে। যে কোনও জায়গা থেকে অ্যাপ ইনস্টল করার অনুমতি দেয় এমন একটি বিশ্বব্যাপী সেটিংসের পরিবর্তে, Oreo-এর জন্য আপনাকে প্রতি-অ্যাপের ভিত্তিতে এই সেটিংটি টগল করতে হবে। উদাহরণস্বরূপ, আপনি অ্যামাজন অ্যাপস্টোর থেকে APK গুলিকে ম্যানুয়াল ইনস্টল করার অনুমতি দিতে পারেন, তবে Google Chrome থেকে ডাউনলোড করা APKগুলির ইনস্টলেশন ব্লক করুন৷
এই সূক্ষ্ম-দানাপূর্ণ আচরণটি আপনি যে উত্সগুলি থেকে অ্যাপগুলি ইনস্টল করতে পারেন সে সম্পর্কে খুব নির্দিষ্ট হতে দেয়, এইভাবে আপনাকে ছায়াময় উত্স থেকে অ্যাপগুলি ইনস্টল করতে বাধা দেয়৷
এছাড়াও, Google Play Protect নিরাপত্তা হুমকির জন্য অজানা অ্যাপ চেক করতে পারে।
2. অ্যান্ড্রয়েড ভেরিফাইড বুট ২.০ টেম্পারিং প্রতিরোধ করে
অ্যান্ড্রয়েড ভেরিফাইড বুট হল 4.4 কিটক্যাট থেকে অ্যান্ড্রয়েডে তৈরি একটি নিরাপত্তা বৈশিষ্ট্য। রুট পারমিশন সহ চতুর অ্যান্ড্রয়েড ম্যালওয়্যারগুলি নিজেদেরকে লুকিয়ে রাখতে এবং মাস্ক করতে পারে, নিরাপত্তা অ্যাপগুলির কাছে তাদের সনাক্ত করা যায় না৷ যদি সফ্টওয়্যারটির সাথে টেম্পার করা হয় তবে এই বৈশিষ্ট্যটি কোনও ডিভাইসকে বুট হওয়া থেকে বাধা দেয়৷
কিন্তু একটি হ্যাকার সম্ভাব্যভাবে ডিভাইসটিকে একটি পুরানো সংস্করণে ডাউনগ্রেড করতে পারে, এইভাবে এই বৈশিষ্ট্যটিকে বাইপাস করে৷
এটি মোকাবেলা করতে, Oreo Android verified Boot 2.0 এর সাথে আসে, যা রোলব্যাক সুরক্ষা সমর্থন করে। এটি একটি পুরানো বা আরও দুর্বল সংস্করণে ডাউনগ্রেড করা হলে একটি ডিভাইসকে বুট করা থেকে বিরত রাখার জন্য ডিজাইন করা হয়েছে৷
এটি একটি বিশেষ হার্ডওয়্যারের ভিতরে অপারেটিং সিস্টেম সংস্করণ সংরক্ষণ করে সম্পন্ন করা হয়। বর্তমানে, Pixel 2 এবং Pixel 2 XL এই সুরক্ষার সাথে আসে। Google দৃঢ়ভাবে সুপারিশ করে যে সমস্ত ডিভাইস নির্মাতারা ভবিষ্যতে এই বৈশিষ্ট্যটি অন্তর্ভুক্ত করুন৷
৷3. প্রজেক্ট ট্রেবল আরও ভালো স্যান্ডবক্সিং সক্ষম করে
প্রজেক্ট ট্রেবল প্রাথমিকভাবে ডিভাইস নির্মাতাদের Android এর নতুন সংস্করণগুলি দ্রুত রোল-আউট করতে সহায়তা করার জন্য ডিজাইন করা হয়েছিল৷ পর্দার আড়ালে, এটি অ্যান্ড্রয়েড ফ্রেমওয়ার্কের একটি প্রধান পুনঃডিজাইন -- অপারেটিং সিস্টেম ফ্রেমওয়ার্ক থেকে ডিভাইস-নির্দিষ্ট কোড আলাদা করে৷
দ্রুত আপডেটের পাশাপাশি, নিরাপত্তার ক্ষেত্রে এটি একটি মুখ্য ভূমিকা পালন করে।
পুনরায় ডিজাইন করা মডুলার ফ্রেমওয়ার্ক এবং আরও ভালো স্যান্ডবক্সিংয়ের কারণে, একটি অংশে শোষণ করলে সিস্টেমের অন্যান্য অংশকে প্রভাবিত করার সম্ভাবনা কম থাকে।
হার্ডওয়্যার অ্যাবস্ট্রাকশন লেয়ার (HAL) সিস্টেম হার্ডওয়্যার এবং সফ্টওয়্যারের মধ্যে একটি ইন্টারফেস প্রদান করে। ঐতিহ্যগতভাবে, এটি কার্নেল ড্রাইভারগুলিতে সরাসরি অ্যাক্সেস অন্তর্ভুক্ত করে, যার ফলে এইচএএল-এর অতিরিক্ত অনুমতি এবং হার্ডওয়্যারের অ্যাক্সেস ছিল যা একেবারেই প্রয়োজন ছিল না।
ওরিওতে, প্রতিটি HAL তার নিজস্ব স্যান্ডবক্সে চলে। এটি কম অপব্যবহার করা অ্যাপ অনুমতি এবং হার্ডওয়্যার ড্রাইভারগুলিতে অনুবাদ করে৷
নিরাপত্তা বর্ধন যা আপনাকে নেটওয়ার্কে রক্ষা করে
এখানে ওরিওতে কিছু নিরাপত্তা বর্ধিতকরণ রয়েছে যা আপনাকে ইন্টারনেট ব্রাউজ করার সময় নিরাপদ থাকতে সাহায্য করে।
4. SSL
এর অবচয়িত অনিরাপদ সংস্করণSSL/TLS হল নেটওয়ার্ক প্রোটোকল যা ইন্টারনেটে সুরক্ষিত যোগাযোগ প্রদান করতে ব্যবহৃত হয়। 2014 সালে, Google গবেষকরা SSL v3.0-এ একটি নিরাপত্তা দুর্বলতা আবিষ্কার করেছিলেন।
Oreo এর সাথে, Android SSL-এর এই পুরানো এবং অনিরাপদ সংস্করণকে সমর্থন করা বন্ধ করে দিয়েছে।
Oreo এছাড়াও TLS সংস্করণ ফলব্যাকের জন্য সমর্থন বাদ দেয়, যেটি TLS এর অনুপযুক্ত বাস্তবায়ন আছে এমন সার্ভারগুলির সাথে সংযোগ করার জন্য একটি সামঞ্জস্যপূর্ণ সমাধান ছিল। গুগল বলেছে যে ওয়ার্কঅ্যারাউন্ডটি সরিয়ে দেওয়া হয়েছিল কারণ এটি নিরাপত্তা দুর্বল করেছিল। শেষ ব্যবহারকারীদের জন্য, এটি ইন্টারনেটে যোগাযোগ করার সময় শক্তিশালী নিরাপত্তা বোঝায়।
ওরিও ওয়েবভিউ এলিমেন্টে কয়েকটি নিরাপত্তা পরিবর্তন এনেছে। অপ্রচলিতদের জন্য, আপনি ওয়েবভিউকে একটি অ্যাপের মধ্যে বান্ডিল করা একটি ব্রাউজার হিসাবে ভাবতে পারেন৷
৷প্রথমত, WebView-এর উপাদানগুলিকে একটি পৃথক প্রক্রিয়ায় বিভক্ত করা হয়েছে, যা স্যান্ডবক্সিং-এর মাধ্যমে নিরাপদে অবিশ্বস্ত বিষয়বস্তু পরিচালনা করতে সাহায্য করে। এটি এখন নিরাপদ ব্রাউজিংকেও সমর্থন করে, যা আপনাকে প্রতারণামূলক এবং প্রতারণামূলক সাইট সম্পর্কে সতর্ক করে৷
5. পাবলিক ওয়াই-ফাইতে সুরক্ষিত থাকুন
এটি কোন গোপন বিষয় নয় যে আপনি যখন একটি সর্বজনীন অসুরক্ষিত Wi-Fi এর সাথে সংযোগ করেন তখন অন্তর্নিহিত ঝুঁকি জড়িত থাকে৷ এর খোলা প্রকৃতি হ্যাকারদের আপনার ব্যক্তিগত তথ্য চুরি করতে দিতে পারে।
সৌভাগ্যক্রমে, ওরিও-তে ওয়াইফাই সহকারী বৈশিষ্ট্য আপনাকে একটি উচ্চ-মানের ওয়াই-ফাই নেটওয়ার্কের সাথে সংযোগ করতে এবং এটিকে Google-এ একটি VPN দিয়ে সুরক্ষিত করতে সহায়তা করতে পারে। যাইহোক, এই বৈশিষ্ট্যটি এখন পর্যন্ত Project Fi এবং Nexus/Pixel ব্যবহারকারীদের জন্য একচেটিয়া বলে মনে হচ্ছে।
হার্ডওয়্যারের সাথে সম্পর্কিত নিরাপত্তা বৃদ্ধি
সফ্টওয়্যার উন্নতির পাশাপাশি, ওরিওতে কিছু দুর্দান্ত হার্ডওয়্যার-সম্পর্কিত সুরক্ষা বৈশিষ্ট্য চালু করতে Google আরও এক ধাপ এগিয়েছে।
6. টেম্পার-প্রতিরোধী হার্ডওয়্যারের জন্য সমর্থন
Android Oreo একটি ডেডিকেটেড হার্ডওয়্যার নিরাপত্তা মডিউলের জন্য সমর্থন সক্ষম করে যা আপনার লক স্ক্রিন পাসকোডকে শারীরিক আক্রমণ থেকে রক্ষা করে। Pixel 2 হল প্রথম ফোন যা এই ধরনের নিরাপত্তা মডিউল সহ আসে৷
৷
টেম্পার-প্রতিরোধী হার্ডওয়্যারের নিজস্ব ডেডিকেটেড RAM এবং অন্যান্য উপাদান রয়েছে, তাই এটি সম্পূর্ণরূপে নিজস্ব সম্পাদন নিয়ন্ত্রণ করতে পারে। গুগল বলেছে যে এটি শারীরিকভাবে বিকৃত করার বাইরের প্রচেষ্টার বিরুদ্ধে সনাক্ত করতে এবং রক্ষা করতে পারে। টেম্পার-প্রতিরোধী হার্ডওয়্যার সফ্টওয়্যার-ভিত্তিক নিরাপত্তা ব্যবস্থার পরিপূরক এবং এন্টারপ্রাইজ-গ্রেড নিরাপত্তা প্রদান করে।
7. শারীরিক নিরাপত্তা কীগুলির জন্য সমর্থন
আপনি যদি দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করে থাকেন (যা আপনার অবশ্যই উচিত), আপনি সম্মত হতে পারেন যে প্রমাণীকরণের দ্বিতীয় ফর্ম হিসাবে অনন্য কোডগুলি প্রবেশ করা বেশ ঝামেলা হতে পারে। সেই ক্ষেত্রে, ভৌত U2F নিরাপত্তা কীগুলি প্রমাণীকরণের দ্বিতীয় ফর্ম হিসাবে কাজ করতে পারে, ম্যানুয়ালি কোডগুলি প্রবেশ করার ঝামেলা দূর করে৷
সৌভাগ্যবশত, Android Oreo ফিজিক্যাল সিকিউরিটি কীগুলির জন্য সমর্থন নিয়ে আসে যা আপনি ব্লুটুথ বা NFC ব্যবহার করে আপনার ফোনে কানেক্ট করতে পারেন।
বর্তমানে, ডেভেলপারদের তাদের অ্যাপে এই বৈশিষ্ট্যটি তৈরি করতে হবে, তাই আপনি সেগুলিকে কার্যকরভাবে দেখা শুরু করা পর্যন্ত এটি কিছুটা সময় নিতে পারে৷
অন্যান্য ক্ষুদ্র নিরাপত্তা উন্নতি
উপরের হাইলাইট বৈশিষ্ট্যগুলি ছাড়াও, এখানে Android Oreo-তে তৈরি করা আরও কয়েকটি ছোট নিরাপত্তা-সম্পর্কিত টুইক রয়েছে৷
8. কার্নেল লকডাউন
Android Oreo একটি নতুন seccomp ফিল্টারের সাহায্যে কার্নেলে অ্যাক্সেস সীমিত করে। এটি ব্যবহার করে, গুগল বলে যে এটি অব্যবহৃত সিস্টেম কলগুলি বন্ধ করতে পারে, এইভাবে কার্নেল আক্রমণ হ্রাস করতে পারে। শেষ-ব্যবহারকারীদের জন্য, এর মানে হল যে কার্নেলটি দূষিত অ্যাপ দ্বারা শোষিত হওয়ার সম্ভাবনা কম৷
9. খারিজ সিস্টেম সতর্কতা ওভারলে
সাধারণত, অ্যান্ড্রয়েড অ্যাপগুলিকে অন্যান্য অ্যান্ড্রয়েড অ্যাপের উপরে পপআপ তৈরি করতে দেয়। ডেভেলপাররা অ্যাপের ভিতরে পিকচার-ইন-পিকচার মোডের মতো কিছু উদ্ভাবনী ধারণা তৈরি করতে এই বৈশিষ্ট্যটি ব্যবহার করেছেন।
কিন্তু কিছু হ্যাকার মুক্তিপণ চাওয়ার জন্য পপ-আপ প্রদর্শন করতে বা এমনকি ব্যবহারকারীদের তাদের শংসাপত্র দেওয়ার জন্য প্রতারণা করার জন্য এই বৈশিষ্ট্যটিকেও কাজে লাগিয়েছে৷
ওরিওতে, যখনই একটি সিস্টেম সতর্কতা ওভারলে থাকে তখন একটি অবিরাম বিজ্ঞপ্তি থাকে। এটি আপনাকে সহজেই বিজ্ঞপ্তি খারিজ করতে এবং এই ওভারলেটি সরাতে দেয়৷
Android 8.0 Oreo নিরাপত্তা সমস্যা সমাধান করে
নিরাপত্তার ক্ষেত্রে Google 8.0 Oreo-তে কোনো কসরত ছেড়ে দেয়নি বলে মনে হয়। যাইহোক, নিরাপত্তার ক্ষেত্রে আইওএস এর সাথে এটির বেশ কয়েকটি ক্যাচ-আপ রয়েছে। কিন্তু এই সমস্ত নিরাপত্তা বর্ধিতকরণ এবং ক্রমাগত ক্রমবর্ধমান Android নিরাপত্তা পুরষ্কার প্রদানের সাথে, এটি অবশ্যই মনে হচ্ছে যে Google Androidকে আরও সুরক্ষিত করতে দৃঢ় প্রতিশ্রুতিবদ্ধ৷
যদিও আপনি পুরানো অ্যান্ড্রয়েড ডিভাইসগুলিতে Oreo-এর শিরোনাম বৈশিষ্ট্যগুলি চেষ্টা করতে পারেন, এই নিরাপত্তা উন্নতিগুলি প্রতিলিপি করা যাবে না, যা এটিকে একটি বাধ্যতামূলক আপগ্রেড করে তোলে। আপনার ডিভাইস যদি এটি সমর্থন করে তবে এখনই Android 8.0 Oreo-তে আপগ্রেড করা একটি নো-ব্রেইনার।
Android Oreo-তে নিরাপত্তা বর্ধিতকরণ সম্পর্কে আপনি কী মনে করেন? আপনি কি মনে করেন যে নিরাপত্তার ক্ষেত্রে অ্যান্ড্রয়েড কখনও আইওএসের সমান হবে? নীচের মন্তব্যে আমাদের সাথে আপনার চিন্তা শেয়ার করুন৷৷
