Как е заключен Chromebook, за да ви защити

Chromebook не е като традиционните лаптопи. Те са заключени по подразбиране, като само стартират одобрените от Google операционни системи в състояние по подразбиране. Те са много по-ограничени от традиционните лаптопи на Windows, Mac или Linux.

Chromebook е в традиционен фактор за лаптоп, но те имат повече общо с мобилните операционни системи като iOS на Apple и Windows RT на Microsoft. За разлика от тези мобилни операционни системи, Chromebook има режим за програмисти, който позволява на потребителите да се откажат от защитата.

Boot-Up

Когато Chromebook се стартира, той използва процес наречен Verified Boot, за да провери дали неговата фърмуер и операционната система Chrome OS не са били подправени. Chromebook проверява дали ядрото на Linux е правилно подписано и продължава да проверява всички компоненти на операционната система, когато те се зареждат, като потвърждава, че основната Chrome OS е подписана като легитимна от самите Google.

Това ви осигурява повече сигурност, отколкото можете да получите с традиционния лаптоп. Когато включите Chromebook и стигнете до екрана за влизане, можете да сте сигурни, че влизате в системата сигурно - знаете, че в заден план не се изпълняват никакви ключове. Това ви позволява да влезете в Chromebook без да се притеснявате, че зловредният софтуер се изпълнява във фонов режим.

На традиционен компютър не бихте искали да въвеждате паролата за профила си в Google в някой друг компютър - регистратори на ключове или друг злонамерен софтуер могат да се изпълняват във фонов режим.

Вход и шифроване

Когато влезете в Chromebook, Chromebook създава за вас частна шифрована област. Chrome OS използва криптиращата поддръжка на eCryptfs, вградена в ядрото на Linux, за да шифрова вашите данни. Това гарантира, че другите потребители не могат да четат местните ви данни, нито пък някой може да получи достъп до данните ви, като извлече хард диска на Chromebook и да го достъпва.

Първият, който влезе в Chromebook, става „собственик“ и може да избере кой може да влезе в системата, ако им харесва.

Chrome OS има и режим за гости, който работи като режим „инкогнито“ в обикновен браузър на Chrome. Когато излезете от режима за гости, всичките ви данни за сърфирането ще бъдат изтрити - точно както при режим „инкогнито“.

Актуализациите

Chromebook използва автоматично актуализиращо устройство, както браузърът на Chrome прави на работния плот. Всеки път, когато бъде пусната нова корекция на сигурността или основната версия на Chrome (на всеки шест седмици), Chromebook автоматично ще го изтегли и инсталира. Това обновява цялата операционна система - от системния софтуер на ниско ниво до браузъра - автоматично и без подсказване от потребителя. Няма остарели Java или Adobe Acrobat плъгин, за които да се тревожите - да не споменаваме всички тези десктоп приложения, всяка със собствен ъпдейт..

Разширенията за браузъри и уеб приложенията, които инсталирате, също се актуализират автоматично, точно както в браузъра Chrome за Windows, Mac и Linux.

За всеки случай Chromebook съхранява две копия на операционната система Chrome OS. Ако нещо се обърка с актуализация, Chromebook може да се върне към работната версия на операционната система.

Ограничения на софтуера

Chromebook ви позволява само да инсталирате разширения на браузъра и уеб приложения. Не можете да инсталирате десктоп програми (дори Linux десктоп програми, които теоретично биха могли да работят, ако Google положи усилия в него) или добавки за браузъри като Silverlight или Java, въпреки че Chrome OS има поддръжка за Flash.

Това осигурява допълнителна сигурност, защото целият софтуер, който инсталирате, работи в пясъчника на Chrome, където е изолиран от останалата част от системата. Уеб приложенията и разширенията трябва да декларират разрешения, когато ги инсталирате, точно както правят в Android. Не можете да инсталирате добавки за браузъри като Java, които отварят зейнали дупки в сигурността на системата ви, и не е нужно да се притеснявате за актуализиране на нещо поотделно.

Режим за програмисти

Всички тези функции помагат да се блокират Chromebook и да ги направят защитени устройства за сърфиране в мрежата, но те също така отнемат енергия от потребителите. За разлика от други операционни системи като iOS на Apple и Windows RT на Microsoft, Chromebook предлага режим за програмисти, който ви позволява да деактивирате всички тези функции.

Активирайте режима на програмист и можете да стартирате неодобрена операционна система. Можете да инсталирате традиционна настолна Linux система и да я стартирате, или да модифицирате основната система Chrome OS, която искате - например, можете да инсталирате десктоп Linux заедно с Chrome OS и да превключвате между двете среди с горещи клавиши. За съжаление, колкото и да се опитвате, не можете да инсталирате Windows на Chromebook.

Когато активирате режима на програмист, ще виждате предупредително съобщение всеки път, когато зареждате своя Chromebook. Ще трябва да прескочите това предупредително съобщение с клавишната комбинация Ctrl + D, или Chromebook ще ви подсвирква и ви насърчава да възстановите своя Chromebook до фабричната му конфигурация по подразбиране. Режимът за програмист деактивира сигурността на Chromebook - в средата на екрана за вход може да се изпълнява регистратор на ключове, ако Chromebook е в режим на програмист - така че това показва, че Chromebook е в състояние на несигурност.

Когато активирате режима на програмист, локалните ви файлове също ще бъдат изтрити - това гарантира, че никой не може да получи достъп до шифрованите файлове на потребителя, като постави Chromebook в режим за програмисти.

Като се имат предвид ограниченията и ценовия диапазон на Chromebook, ясно е да се разбере защо образователният и бизнес секторът могат да проявят интерес. Chromebook може да има смисъл и за потребителите, които просто трябва да влязат в мрежата със защитено устройство, което не може да бъде заразено със злонамерен софтуер.

Кредит за снимката: Карол Ръкър на Flickr