एक उदाहरण के रूप में लूमिया 1520 का उपयोग करते हुए विंडोज फोन 8 में 12 सुरक्षा स्तर

आने के साथ, Habr!



नव वर्ष की पूर्व संध्या पर, कई लोगों के लिए यह आउटगोइंग वर्ष की आईटी घटनाओं के आधार पर स्टॉक लेने और रेटिंग खींचने के लिए एक अच्छी परंपरा बन गई है। हमने इन रुझानों का पालन नहीं करने का फैसला किया, लेकिन हम सूची बनाने का विरोध नहीं कर सके।

तो, मिलते हैं: 12 कारण क्यों नए लुमिया 1520 और विंडोज फोन 8 पर अन्य नोकिया स्मार्टफोन वास्तव में संरक्षित स्मार्टफोन हैं।


1. नोकिया लूमिया 1520, विंडोज फोन 8 पर अन्य उपकरणों की तरह, माइक्रोसॉफ्ट की सख्त हार्डवेयर आवश्यकताओं को पूरा करता है, अर्थात्। स्मार्टफोन घटकों के लिए। यह हार्डवेयर स्तर पर हैकिंग की संभावना को बहुत कम करता है, और दूसरी ओर, प्रोग्रामर और अंतिम उपयोगकर्ताओं के लिए अनुप्रयोगों के साथ काम को काफी सरल करता है।

2. लूमिया 1520 और विंडोज फोन 8 पर किसी अन्य डिवाइस में, विश्वसनीय प्लेटफॉर्म मॉड्यूल (टीपीएम) संस्करण 2.0 चिप स्थापित है।
यह एक क्रिप्टोकरेंसी है जो सूचना की सुरक्षा के लिए क्रिप्टोग्राफ़िक कुंजी संग्रहीत करता है और डिवाइस की सुरक्षा प्रणाली का एक मूल तत्व है।

3. नोकिया लूमिया 1520 एक एक्सटेंसिबल यूईएफआई सिक्योर बूट फर्मवेयर इंटरफेस का उपयोग करता है, जिसे इस दशक का नया BIOS कहा जा सकता है। फर्मवेयर, बूटलोडर, कर्नेल और कर्नेल एक्सटेंशन सहित किसी भी यूईएफआई सुरक्षित बूट परत में एक क्रिप्टोग्राफिक हस्ताक्षर है। हस्ताक्षरों के स्वत: पता लगाने के लिए धन्यवाद, सिस्टम आपको लोडिंग जारी रखने की अनुमति नहीं देगा यदि किसी भी परत को हमलावर द्वारा बदल दिया गया है।

4. हस्ताक्षरों का क्रिप्टोग्राफिक एन्क्रिप्शन यूईएफआई सिक्योर बूट तक सीमित नहीं है - पूरे ऑपरेटिंग सिस्टम और प्रत्येक एप्लिकेशन स्मार्टफोन को बाहरी घुसपैठ से बचाने के लिए डिजिटल हस्ताक्षर का उपयोग करता है।

5. नोकिया लुमिया 1520 और लाइन के अन्य उपकरणों के लिए सभी अपडेट केवल नोकिया और माइक्रोसॉफ्ट द्वारा जारी किए गए हैं। इसके अलावा, सिस्टम सुरक्षा के लिए जिम्मेदार सेवाओं में सभी परिवर्धन और सुधार नोकिया और Microsoft सुरक्षा प्रतिक्रिया केंद्र के सख्त मानकों का अनुपालन करते हैं।

6. विंडोज फोन 8 पर नोकिया लूमिया स्मार्टफोन आपको अल्फ़ान्यूमेरिक और जटिल पासवर्ड का उपयोग करके लॉक सेट करने की अनुमति देता है।

7. विंडोज फोन पर लूमिया 1520 और अन्य नोकिया उपकरणों की आंतरिक मेमोरी को बिटक्लोअर तकनीक का उपयोग करके पूरी तरह से एन्क्रिप्ट किया जा सकता है। इसके अलावा, BitLocker कुंजी को केवल TPM 2.0 चिप द्वारा जारी किया जाता है, यदि दो शर्तें पूरी होती हैं:
- डिवाइस सफलतापूर्वक UEFI सिक्योर बूट सिक्योर बूट प्रक्रिया से गुजरता है;
- डेटा वेयरहाउस (भौतिक रूप से) डिवाइस में है।

इसका मतलब है कि आप केवल डिवाइस से ही एन्क्रिप्टेड स्टोरेज डेटा प्राप्त कर सकते हैं। आंतरिक मेमोरी को दूसरे ऑपरेटिंग सिस्टम या विंडोज फोन 8 पर किसी अन्य डिवाइस से कनेक्ट करने का परिदृश्य संभव नहीं है। BitLocker तकनीक ऑफ़लाइन पैठ की संभावना को कम करने में मदद करती है, खासकर अगर डिवाइस एक जटिल पासवर्ड का उपयोग करके लॉक किया गया हो।

8. विंडोज फोन 8 के लिए प्रत्येक एप्लिकेशन अपने स्वयं के पृथक "कैमरा" (चैम्बर) में काम करता है, जिसमें ओएस के सिस्टम एप्लिकेशन भी शामिल हैं।

दूसरे शब्दों में, प्रत्येक एप्लिकेशन को केवल उन संसाधनों तक पहुंच मिलती है, जिन्हें कार्यों को पूरा करने की आवश्यकता होती है। एप्लिकेशन एक्सेस अधिकारों के प्रतिबंध को रीसेट करने में सक्षम नहीं होगा, न ही यह सीधे संचार के माध्यम से या बादलों के माध्यम से अन्य अनुप्रयोगों के साथ बातचीत करने में सक्षम होगा। इसके अलावा, यह मेमोरी, डेटा, या किसी अन्य एप्लिकेशन के कीबोर्ड तक पहुंचने में सक्षम नहीं होगा।

यह कैसे काम करता है? प्रत्येक एप्लिकेशन में एक निश्चित मार्कर होता है जो ऑपरेटिंग सिस्टम को बताता है कि एप्लिकेशन एक या किसी अन्य कार्यक्षमता का उपयोग करता है। उदाहरण के लिए, नेविगेटर एप्लिकेशन यह घोषणा करता है कि वह किसी स्थान सेवा और इंटरनेट एक्सेस का उपयोग कर रहा है। इस तरह के एक एप्लिकेशन को स्थापित करते समय, ऑपरेटिंग सिस्टम घोषित क्षमताओं के आधार पर एक "कैमरा" उत्पन्न करेगा। और अगर अचानक प्रक्रिया में आवेदन मीडिया लाइब्रेरी तक पहुंचने की कोशिश करता है, तो एक्सेस तुरंत सीमित हो जाएगा।

9. Nokia Lumia में देशी ब्राउज़र 1520 एक आभासी "सैंडबॉक्स" में चलता है (इस प्रक्रिया को सैंडबॉक्सिंग भी कहा जाता है)। विंडोज फोन 8 डिफ़ॉल्ट रूप से अंतर्निहित एंटी-फ़िशिंग फ़िल्टर और विशेष रूप से अक्षम प्लग-इन समर्थन के साथ इंटरनेट एक्सप्लोरर 10 के एक सुरक्षित संस्करण का उपयोग करता है।

सैंडबॉक्सिंग सिद्धांत स्वयं भी अन्य अनुप्रयोगों के लिए काम करता है, और कुछ नियम लागू होते हैं। अनुप्रयोग एक दूसरे के साथ बातचीत नहीं कर सकते। फ़ाइल सिस्टम संरचना अनुप्रयोगों से छिपी हुई है, सभी इनपुट / आउटपुट ऑपरेशन पृथक भंडारण तक सीमित हैं। प्रत्येक एप्लिकेशन का अपना अलग स्टोरेज है, और इस तक पहुंच केवल इस एप्लिकेशन द्वारा सीमित है।

10. हमें अनुप्रयोगों में डेटा सुरक्षा का भी उल्लेख करना चाहिए: विंडोज फोन 8 डेटा सुरक्षा एपीआई के लिए धन्यवाद का एक अतिरिक्त स्तर प्रदान करता है। बुद्धिमान तकनीक स्वचालित रूप से नई कुंजी उत्पन्न करने के लिए डिवाइस पर डेटा की एन्ट्रॉपी का उपयोग करती है। यह, बदले में, क्रिप्टोग्राफ़िक कुंजियों के निर्माण, भंडारण और प्रबंधन के लिए एक मानकीकृत प्रणाली की बात करता है। प्रत्येक एप्लिकेशन को पहले लॉन्च पर अपनी अनूठी कुंजी मिलती है।

11. हालांकि, यहां तक ​​कि एन्क्रिप्शन का उच्चतम स्तर भी असत्यापित स्रोतों के साथ डेटा द्वारा एक्सचेंज (जानबूझकर और जानबूझकर नहीं) से उपयोगकर्ता द्वारा अधिकृत डिवाइस की रक्षा करने में सक्षम नहीं होगा। यही कारण है कि राइट्स मैनेजमेंट सिस्टम (IRM) विंडोज फोन 8 पर आधारित स्मार्टफोन सुरक्षा प्रणालियों का एक महत्वपूर्ण घटक है। वैसे, विंडोज फोन 8 एकमात्र ऐसा स्मार्टफोन प्लेटफॉर्म है जिसमें एकीकृत IRM राइट्स मैनेजमेंट सिस्टम है जो प्रभावी रूप से डेटा लीक को रोक सकता है।

12. अंत में, विंडोज फोन 8 पर नोकिया लूमिया स्मार्टफोन का डेटा सिंक्रोनाइज़ेशन, अधिकांश क्लाउड सेवाओं के साथ, जैसे कि ऑफिस 365 और एक्सचेंज और SharePoint सर्वर, AES 128 या 256 एन्क्रिप्शन के साथ SSL 3.0 का उपयोग करता है।