O futuro dos chromebooks: a segurança ainda é uma prioridade

Índice:

The Sandbox
Chromebooks para todos
Chromebooks

Para muitos, o anúncio de aplicativos Android em execução nos Chromebooks - e outros dispositivos com sistema operacional Chrome, como Chromebases e Chromeboxes - foi um destaque do Google I / O 2016. Todos nós aqui concordamos e estamos prontos para a primeira criação do desenvolvedor, nós podemos dar uma volta.

Mas houve outra mensagem entregue junto com as grandes notícias, e é igualmente importante para o futuro de dispositivos como o Chromebook.

The Sandbox

Uma atualização rápida de como tudo isso funciona no Android Chromebooks está funcionando. O Android será executado como um contêiner separado no Chrome. Agora, isso não significa uma compilação completa do Android, como você veria em algo como o Pixel C, mas será completa o suficiente para executar aplicativos Android, dar suporte ao Google Play Services e acessar os recursos padrão do Android, como intenções (compartilhamento) ou seu catálogo de endereços do Google. Alguns aplicativos - iniciantes, por exemplo - não são compatíveis, mas a maioria dos aplicativos que você usa agora no seu smartphone ou tablet Android é executada conforme o esperado em um Chromebook compatível. De qualquer forma, em teoria - ninguém ficará surpreso com as dores de crescimento.

Em uma nota lateral, isso também teve um grande efeito no Android e alguns ótimos recursos do Chrome, como o procedimento de atualização contínua A / B. Acho que o encontro das mentes da equipe do Chrome e do Android provou ter melhorado os dois sistemas operacionais.

Os aplicativos Android e quaisquer serviços ou arquivos de suporte associados são protegidos por sandbox e isolados do Chrome OS. Não da mesma maneira que o Chrome guarda seus próprios processos nativos, mas é executado em um contêiner completamente separado, sem arquivos do sistema compartilhados diretamente. (Porém, os arquivos descriptografados pelo usuário estarão disponíveis.) As equipes do Chrome e do Android trabalharam juntas e construíram um HAL (Hardware Abstraction Layer) para rodar o Android no topo, e isso fornece serviços como entrada / saída (teclado, mouse e tela sensível ao toque)) ou Wi-Fi. E tudo isso é executado na mesma base segura - incluindo inicialização segura e criptografia de dados do usuário - que esperamos do Chrome.

O Chrome e o Android ficarem juntos devem ser bons para ambos

Este é um grande negócio. Não porque o Android é inseguro (até alterar as configurações e torná- lo inseguro), mas porque o Chrome é muito seguro e ninguém quer que isso mude. Adicionar outra pilha de software com acesso direto ao hardware, não importa quão bem codificado e seguro possa ser essa pilha de software, é uma jogada arriscada. Você potencialmente duplica suas chances de erros não intencionais e existem muito mais caminhos de ataque para malware ou acesso não autorizado. Durante as perguntas e respostas após a sessão de E / S (veja a repetição aqui), ouvimos o quanto a segurança era importante para a equipe do Chrome enquanto ela estava em desenvolvimento. Isso faz sentido - por que estragar uma coisa boa, certo?

Para educação, os casos de uso corporativo e outros casos de uso gerenciados (nos quais os Chromebooks estão vendendo mais) os administradores poderão bloquear a instalação dos aplicativos Android completamente, para um controle ainda mais preciso da segurança e da maneira como o dispositivo é usado.

Acho que todos podemos concordar que o Chrome é importante para o Google. Tenho a opinião impopular de que o Chrome é o produto mais importante do Google e o que tem mais promessas, mas ninguém pode negar que o Google se preocupa com o Chrome e está disposto a investir dinheiro e tempo na plataforma. Sabendo que o futuro do seu Chromebook continuará sendo a maneira mais fácil e segura de calcular, e você terá todos os ótimos aplicativos que já usa no telefone.