9Aug

Como um Chromebook está bloqueado para proteger você

Os Chromebooks

não são como laptops tradicionais. Eles são bloqueados por padrão, apenas iniciando os sistemas operacionais aprovados pelo Google em seu estado padrão. Eles são muito mais limitados do que os computadores portáteis Windows, Mac ou Linux tradicionais. Os Chromebooks

estão em um fator de forma de laptop tradicional, mas eles têm mais em comum com sistemas operacionais móveis, como o iOS da Apple e o Windows RT da Microsoft. Ao contrário desses sistemas operacionais móveis, os Chromebooks possuem um modo de desenvolvedor que permite aos usuários desativar a segurança.

Boot-Up

Quando um Chromebook é carregado, ele usa um processo chamado Verified Boot para verificar se o firmware e o sistema operacional Chrome OS não foram adulterados. O Chromebook verifica se o kernel do Linux está devidamente assinado e continua a verificar todos os componentes do sistema operacional à medida que eles carregam, verificando se o SO Chrome subjacente foi assinado como legítimo pelo próprio Google.

Isso fornece mais segurança do que você pode obter com um laptop tradicional. Quando você acende um Chromebook e alcança a tela de login, você pode ter certeza de que está logando com segurança - você sabe que nenhum registrador de chaves está sendo executado em segundo plano. Isso permite que você faça login em um Chromebook sem se preocupar que o malware esteja sendo executado em segundo plano.

Em um computador tradicional, você não gostaria de inserir a senha da sua conta do Google no computador de outra pessoa - os registradores de chaves ou outros malwares podem estar em execução em segundo plano.

Login e Criptografia

Ao fazer login em um Chromebook, o Chromebook cria uma área privada criptografada para você.O sistema operacional Chrome usa o sistema de arquivos criptografados eCryptfs incorporado no kernel do Linux para criptografar seus dados. Isso garante que outros usuários não possam ler seus dados locais, nem qualquer um pode acessar seus dados arrancando o disco rígido do Chromebook e acessando.

A primeira pessoa a fazer login em um Chromebook torna-se o "proprietário" e pode selecionar quem tem permissão para entrar no sistema, se assim o desejarem.

O Chrome OS também possui um "Modo Convidado", que funciona como o modo anônimo em um navegador Chrome normal. Quando você sair do Modo convidado, todos os seus dados de navegação serão apagados - assim como no modo de navegação anônima. Atualizações

Os Chromebooks

usam um atualizador automático, assim como o navegador Chrome faz na área de trabalho. Sempre que um novo patch de segurança ou versão principal do Chrome for lançado( todas as seis semanas), o Chromebook irá automaticamente baixá-lo e instalá-lo. Isso atualiza todo o sistema operacional - do software do sistema de baixo nível para o navegador - automaticamente e sem qualquer indicação do usuário. Não existe um plug-in Java ou Adobe Acrobat desatualizado para se preocupar - para não mencionar todas as aplicações de desktop, cada uma com seu próprio atualizador.

Extensões do navegador e aplicativos da web que você instala também atualizam automaticamente, assim como fazem no navegador Chrome para Windows, Mac e Linux. Os Chromebooks

mantêm duas cópias do sistema operacional Chrome OS, apenas no caso. Se algo der errado com uma atualização, o Chromebook pode reverter para a versão operacional do sistema operacional.

Limitações de software Os Chromebooks

só permitem que você instale extensões de navegador e aplicativos da web. Você não pode instalar programas de desktop( mesmo programas de desktop Linux, o que, teoricamente, pode funcionar se o Google colocar esforço nisso) ou plug-ins do navegador como Silverlight ou Java, embora o Chrome OS venha com o suporte ao Flash.

Isso fornece segurança adicional porque todo o software que você instala é executado no sandbox do Chrome, onde está isolado do resto do sistema. Os aplicativos e extensões da Web devem declarar permissões quando você as instala, assim como elas fazem no Android. Você não pode instalar plug-ins de navegador como o Java que abre obstáculos de segurança em seu sistema, e você não precisa se preocupar em atualizar nada separadamente.

Developer Mode

Todos esses recursos ajudam a bloquear os Chromebooks e torná-los dispositivos seguros para navegar na web, mas eles também removem o poder dos usuários. Ao contrário de outros sistemas operacionais, como o iOS da Apple e o Windows RT da Microsoft, os Chromebooks oferecem um modo de desenvolvedor que permite desativar todos esses recursos.

Ative o modo de desenvolvedor e você pode inicializar um sistema operacional não aprovado. Você pode instalar um sistema Linux desktop tradicional e inicializá-lo, ou modificar o sistema Chrome OS subjacente tudo que você quiser - por exemplo, você pode instalar o Linux desktop ao lado do sistema operacional Chrome e alternar entre os dois ambientes com hotkeys. Infelizmente, não importa o quão difícil você tente, não pode instalar o Windows em um Chromebook.

Quando você habilita o modo de desenvolvedor, você verá uma mensagem de aviso sempre que você inicializar seu Chromebook. Você terá que ignorar esta mensagem de aviso com o atalho do teclado Ctrl + D ou o Chromebook emitirá um sinal sonoro em você e incentivá-lo a restaurar seu Chromebook para sua configuração padrão de fábrica. O modo de desenvolvedor desabilita a segurança de um Chromebook - um logger de chave poderia ser executado em segundo plano na tela de login se o Chromebook estiver no modo de desenvolvedor - então isso fornece uma indicação de que um Chromebook está em um estado potencialmente inseguro.

Quando você habilita o modo de desenvolvedor, seus arquivos locais também serão apagados - isso garante que ninguém possa acessar os arquivos criptografados de um usuário colocando o Chromebook no modo de desenvolvedor.

Dadas as limitações e a faixa de preços dos Chromebooks, é claro por que os setores educacionais e empresariais podem estar interessados. Um Chromebook também pode ter sentido para os usuários que só precisam entrar na web com um dispositivo seguro que não pode ser infectado com malware. Crédito da imagem

: Carol Rucker no Flickr