AndroidとiPhone：2017年はどちらがより安全ですか？

iOSがこのラウンドで勝ちます。プリインストールされているアプリは簡単にアンインストールできます（ほとんどの場合）。制限のあるiOSプラットフォームは、オープンソースのAndroidよりも全体的なセキュリティが優れています。

ロック、PIN、パスワード

次に、PINやパスワードなどを使用してデバイスをロックするためのオプションを検討します。当然、パスワードまたは代替手段でスマートフォンを保護しますが、どのオペレーティングシステムが最適ですか？

iOS

iOS11のリリースはかなりの関心を集めました。新しいオペレーティングシステムにより、ユーザーは顔だけを使用してデバイスをロックおよびロック解除することができます。 FaceIDと呼ばれるiOSの新技術は、すでに深刻な監視下に置かれています。実際、私がこの記事を書いているときに、ベトナムの研究チームBkavは、マスクだけを使用してFaceIDのセキュリティを破ったと主張しました。技術界はまださらなる確認を待っていますが、それでも以下のビデオを見る必要があります。

とはいえ、これはかなり手の込んだものであり、現時点では影響はありません。

FaceIDに加えて、TouchIDは2013年以降すべてのiPhoneに搭載されています（最近のiPhone Xを除く）。 TouchIDを使用すると、指紋のロックを解除してデバイスにすばやくアクセスできます。 TouchIDは最も安全なiOSロック方法として宣伝されていますが、進取的なハッカーによっても侵害されています。

TouchIDは他の方法でも侵害されています。ほとんどのハッキングは依然として困難であり、デバイスまたは手に直接アクセスする必要があります。 （ユーザーは電源ボタンをすばやく5回押すと、TouchIDを無効にできます。これにより「緊急モード」が開き、ユーザーはデバイスのロックを完全に解除せずに911に電話をかけることができます。）

TouchIDまたはFaceIDを使用していない場合は、強力なパスコードを設定します。 iOSパスコードオプションは次のとおりです。

• 6桁のパスコード
• 4桁の数値コード
• カスタム数値コード（任意の桁数）
• カスタム英数字コード（任意の数の文字と数字）

パスコードを使用する場合、考慮すべき別のオプションがあります。データの消去。このオプションは、パスコードの試行が10回失敗した後、デバイス上のすべてのデータを削除します。このオプションが無効になっている場合、デバイスはiTunesで復元する必要があります（10回失敗した後）。

Android

AndroidはiOSより前に顔のロック解除テクノロジーを提供していましたが、同じ問題が発生しました。サムスンギャラクシーS8の顔認識ロックは写真に簡単にだまされました。下のビデオをチェックしてください。

Androidの多くのものと同様に、セキュリティオプションはデバイスにいくらか固有です。たとえば、私のS8は虹彩スキャナーを備えていますが、他のメーカーの他の最近のデバイスは備えていません。同様に、指紋スキャナーはすべてのデバイスで利用できるわけではありません。

ほとんどの場合、Android 8.0ユーザーは、次の標準ロック機能にアクセスできます。

• スワイプ：保護なし、アプリがポケットに入るのを止めます
• パターン：低から中程度の保護。スマートフォンの画面の汚れから推測されることもあり、クラッキングソフトウェアが存在します
• PIN：中から高の保護、最大16桁
• パスワード：中から高の保護、最大16文字の英数字

最良のオプションは、指紋スキャンとPINなどのセキュリティ機能を組み合わせることです。そうすれば、1つの障壁が破られた場合でも、常にバックアップがあります。

ただし、Androidがオープンソースであることは祝福と呪いです。 Androidのパターンロックを解除するためのオープンソースソフトウェアが存在し、通常は5回未満の試行でそれを実行します。さらに、標準のロック画面を完全にバイパスしてAndroidデバイスのコアに入るにはいくつかの方法があります。プラス面を待っていますか？そこに多数の優れた追加のAndroidセキュリティアプリがあります。あなたは簡単にあなたのセキュリティを無料でまとめることができます。さらに、AndroidユーザーはSmartLock領域を設定できます。たとえば、自宅のWi-Fiに接続すると、デバイスのロックは解除されたままになります。

ブロートウェアと同様に、Androidデバイスが直面する問題はメーカーのバージョンに直接関係しています。メーカーが開発したバージョンのAndroidは、ストックAndroidの安全性を維持しながら、PINとパスワードの上書きの問題の影響を受けやすい場合が複数あります。

ロック、PIN、パスワードの結果

近いセクションですが、iOS11はそれを凌駕していると思います。 iOS 11では、無制限の英数字のパスワードを使用できます。つまり、ユーザーは殉教者のサイレントブラインド曳航オオカミの樽群のような長いパスコードを作成できます。 またはroutaxiom afire lanky sarcasm aligntherapy 。これらのパスコードは44文字を使用しており、ブルートフォース攻撃には時間がかかります。以下は非常に関連性の高いxkcdです：

また、長いパスコードを許可するアプリを使用してAndroidのセキュリティを強化することはできますが、基本的な機能には組み込まれていません。

上記のように、セキュリティオプションを組み合わせて、より広い範囲をカバーします。

AppStoreとPlayストアのセキュリティ

Apple AppStoreとGooglePlayストアは、iOSユーザーとAndroidユーザーがそれぞれアプリをダウンロードする場所です。多くのアプリが両方のストアに搭載されていますが、セキュリティが同じになるわけではありません。アップルとグーグルの両方がお互い（特にグーグル）から学ぶにつれて、両方のアプリストアのセキュリティアプローチはここ数年で一致しています。しかし、どのアプリストアが最高のセキュリティを備えていますか？

iOS：App Store

App Storeは、Android版よりもはるかに安全であると長い間考えられてきました。なんで？ AppleはiOSの開発プロセスを厳しく管理しているからです。ジャンプするフープははるかに多く、より深い評価とセキュリティプロセスを引き付けます。

それは、AppStoreにセキュリティの問題がないということではありません。

2015年、AppleはXCodeGhostマルウェアに感染した何百ものアプリを削除しました。その前に、WireLurker、Masque Attack、AceDeceiver、および根本的なSSLの問題がありました（すべて長い間修正されています）。これを書いている時点で、Appleは請求に応じないサードパーティのアプリを削除しています。これには、不要なコードを含むアプリや、ダウンロード後に代替広告を挿入しようとするアプリが含まれます。さらに、iOSハッキングを調査した最近のSkycureレポート[PDF]では、iOSマルウェアが四半期ごとに増加していることがわかりました。

Android：Playストア

GooglePlayストアにはマルウェアの問題がいくつかあります。実際、その数は驚くべきものです。最近の調査では、ダウンロード数が最大420万の悪意のあるアプリがいくつか見つかりました。チェックポイントのセキュリティ研究者は、Googleが問題のあるアプリを削除した後でも、新しいバージョンが表示され、すぐにダウンロードを引き付けるだろうと述べました。

最近、Androidユーザーは、Xavier、Judy、ExpensiveWall、Googlian、Godless、SonicSpyなどのマルウェアと競合しています。マルウェア開発者にとっての主なボーナスは、Androidデバイスの範囲が非常に広いことであり、それらの多くは非常に古いバージョンのAndroidを実行しています。これらのパッチが適用されていない脆弱なデバイスは、マルウェア開発者にとって楽しい成果です。

進行中のマルウェアの問題に対するGoogleの対応は、Androidユーザーが望むほど迅速であるとは限りません。ただし、2017年に、Googleはマルウェアに感染したアプリの増殖を阻止するためのいくつかの対策を導入しました。最大の機能アップデートは、Google Playプロテクトでした。これは、デバイスのスキャン、ダウンロード前のアプリの確認、デバイスの追跡など、さまざまな方法でセキュリティを確保するアプリセキュリティスイートです。

Androidは常に脅威にさらされます。 Windowsユーザーが証明するように、最も人気のあるオペレーティングシステムを使用している場合は、マルウェアの潜在的な標的になります。

誰でも、どこでも簡単にAndroidアプリを開発できるため、システムは悪用される可能性があります。そして、少年は人々がそれを乱用しますか。 GooglePlayプロテクトシステムもゲームをするのは信じられないほど難しいことではありません。開発者は、コードの悪意のある側面を設定して、タイムスイッチにデプロイするか、ユーザーが正規のアプリをインストールした後に悪意のあるコードをダウンロードするだけです。

AppStoreとPlayストアの結果

ここに明確な勝者がいます：iOS。 Appleは一貫して、App Storeをマルウェアから完全に保護し、アプリ開発プロセスを統治し、アプリの公開を希望するユーザーを注意深く監視するよう努めています。 Googleは、Androidユーザーの保護を前進させています。残念ながら、Androidの古くて脆弱なバージョンを実行しているデバイスの数が非常に多いため、この永続的な闘争を継続する必要があります。

バグ、エクスプロイト、更新頻度

このセクションについては、他のセクションほど徹底的に掘り下げるつもりはありません。簡単に言えば、iOSはAndroidよりもバグやエクスプロイトが少ないです。更新頻度は少し議論の余地があります。

AppleがiOSをアップデートすると、コア全体（アプリ、ダイヤラー、Siri、およびその間のすべて）がアップデートされます。 Appleも、デバイスをより長くサポートする傾向があります。ただし、iOSデバイスのサポートが終了すると、それはより最終的な問題になります。古いデバイスは、新しいiOSバージョンの重みできしみ、機能しなくなります。

一方、古いAndroidデバイスは完全な更新を受信しませんが、古いバージョンに対するアプリのサポートの範囲が広いため、引き続き機能します。 （これはAndroidの主要なセールスポイントであり、その世界的な人気の確かな理由です。）

マルウェアとランサムウェアの保護

最後のセクションでは、マルウェアとランサムウェアの保護について検討します。 AppStoreとPlayStoreを見てきましたが、オペレーティングシステムは直接の脅威からどのように保護しますか？

iOS

AppleはiOSセキュリティをゼロから統合しました。 iOSには、アプリとオペレーティングシステム間の優れたサンドボックス機能があります。これだけで、コードの（いくつかの）脆弱性が削減され、iOSユーザーは非常に安全になります。 Appleは、2015年に大量のウイルス対策アプリを削除することさえしました。なぜなら、それらは役に立たなかったからです（実際に脆弱性を導入するまで）。

すべてのアプリはサンドボックス化されており、他のデバイスによって保存されているファイルへのアクセスが制限されています。また、iDeviceにプロンプ​​トなしで変更を加えることもできません。 iOSは、コード署名、ランタイムプロセス分析、および特殊な拡張機能のサポートを使用して、アプリ全体のセキュリティを階層化します。

iOSセキュリティガイド[壊れたURLが削除されました][PDF]は本当に魅力的であるため、読んでください。

Android

Androidには、高レベルのセキュリティ機能も組み込まれています。 Androidアプリケーションサンドボックスは、アプリデータとコード実行を分離し、アプリ間のデータを保護します。また、iOSと同様に、アプリは相互に通信することを制限されています。

ただし、iOSとAndroidには2つの大きな違いがあります。 1つは、ユーザーが制御するアプリの権限です。悪意のあるコードは、個々のアプリの権限を利用してシステムを悪用する可能性があります。 2つ目は、Androidの性質に関するものです。前に述べたように、AndroidはiOSよりもはるかにオープンです。つまり、Androidユーザーはより広範囲のマルウェアにさらされているだけです。

たとえば、Symantecのレポート[PDF]によると、2014年から2016年の間に新しいAndroidマルウェアの数 減少しましたが、バリエーションの総数 増加しました。

マルウェアとランサムウェアの保護結果

AndroidとiOSはどちらも、高度なセキュリティレイヤーシステムを使用してユーザーを保護します。残念ながら、Androidユーザーは、オペレーティングシステムのオープンな性質により、はるかに多くのマルウェアやランサムウェアに遭遇します。

そのため、iOSはマルウェアやランサムウェアに対する保護を強化します。

追加のセキュリティ機能

一部のユーザーは、これらの標準的なセキュリティ機能を検討します。しかし、それらは大多数のユーザーのために進んでいます。

フルディスク暗号化

AndroidユーザーとiOSユーザーの両方が、フルディスク暗号化にアクセスできます。ただし、iOSユーザーは、パスコードがオンになっている限り、デフォルトでフルディスク暗号化を使用します。サンバーナーディーノのiPhoneに関して、米国政府とAppleの間の大きな争いを覚えていますか？暗号化されていたからです！ iOSとAndroidのフルディスク暗号化はシステムハードウェアに関連付けられているため、秘密鍵を抽出するのは困難です。

ただし、過去にはAndroidデバイスが危険にさらされており、これらのデバイスにはさまざまな潜在的な攻撃経路があります。

VPNサポート

iOSとAndroidの両方で、広範なVPNサポートが統合されています。 Androidには、オペレーティングシステムと直接連携するカスタマイズ可能なVPNソリューションが幅広く用意されています。

リムーバブルバッテリー

「真の」プライバシーを求めて、一部のスマートフォンユーザーは、デバイスの電源を切るためにバッテリーを取り外します。 iOSデバイスは密閉されています-バッテリーにアクセスできません。これが懸念事項である場合は、メーカーごとにAndroidデバイスを検討してください。

そして勝者は？

全体として、iOSは最も安全なモバイルオペレーティングシステムです。 Androidデバイスのセキュリティを大幅に改善する方法は確かにあります 。しかし、箱から出して 、iOSはほぼすべての点でAndroidに勝っています。

セキュリティのためにiOSに固執していますか？それともAndroidも同じくらい安全ですか？スマートフォンのセキュリティ機能には何が必要ですか？以下のコメントでお知らせください！