Hvorfor Android App Security er bedre enn for iPhone

Programvaresikkerhet har blitt fokuset på en stor glede av mobil oppmerksomhet i mobilverdenen i det siste, hovedsakelig på grunn av noen velkjente hendelser som påvirker hver av de store plattformene.

På iPhone-siden, selvfølgelig er det JailbreakMe-verktøyet, som låser opp operativsystemet på en måte som potensielt kan etterlignes av ondsinnede applikasjoner.

På Android-siden har det vært tilfelle av data-tilgang til tapetapps - som det

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Overføringssikkerhet har i mellomtiden gitt Blackberry-plattformen sin egen andel av rampelyset i data-overvåkings nasjoner.

Likevel, mens det er klart, ingen mobilplattform har perfekt sikkerhet - det er heller ikke mulig - Android har en rekke overbevisende fordeler som gjør sine apps iboende sikrere enn de for iPhone.

1. Programtillatelser

På den Linux-baserte Android-plattformen kjører hvert program i en separat "silo", som standard ikke kan lese eller skrive data eller kode til andre applikasjoner. Forbundet til hver enkelt isolert applikasjon er en unik identifikator og et tilsvarende sett med tillatelser som eksplisitt styrer hva den aktuelle applikasjonen får tilgang til og å gjøre.

Som en følge av det, har Linux-brukere vanligvis ikke "root" -rettigheter med tilhørende strøm til å gjøre systemmessig skade, er Android-apper som standard begrenset på samme måte. Akkurat som Linux minimerer skadene som kan gjøres på skrivebordet av et virus som påvirker en enkelt bruker, med andre ord, begrenser så Android den potensielle skaden som kan gjøres av et rogue-program.

For at data skal kunne være delt på Android-applikasjoner, må det gjøres eksplisitt og på en måte som informerer brukeren. Spesielt, før installasjonen kan til og med skje, må appen angi hvilken av telefonens muligheter eller data den vil bruke - for eksempel GPS - og brukeren må eksplisitt gi tillatelse til å gjøre det. Disse tapetappene, det bør bemerkes, var ikke noe unntak. Så, hvis en bruker ser på installasjonen at en enkel bakgrunnsbilde app ber om tilgang til listen over kontakter, si, det er sannsynligvis grunn til å tenke to ganger før du fortsetter.

På iPhone, derimot, er det en annen historie. Alle apper anses som like og kan få tilgang til mange ressurser som standard, og uten å måtte fortelle brukeren. Så, mens du er i Android, kan du se at en ondskapsfull app er mistenksom når du prøver å installere den på iPhone iOS, du har ingen anelse - muligens til skadet er gjort.

2. App Markets

Mens Android gir brukeren kontroll over evalueringen av et programs krav før det installeres, beholder Apple det selv. I stedet, som en overprotective forelder, insisterer den på å godkjenne hver eneste applikasjon før den kan bli tilbudt til salgs i App Store - en del av strategien for å opprettholde iPhone-plattformens "inngjerdede hage". I Android Market, selvfølgelig er det ingen slike restriksjoner - igjen, det er opp til brukerne å evaluere appene de kjøper ved installasjon.

Mens noen ser Apples tilnærming som den sikrere for brukerne, gjør opaciteten i prosessen det uklart hva, nøyaktig kontrollerer selskapet på innkommende applikasjoner. Gitt det rene antallet nye apper som skrives hver dag, virker det usannsynlig at Apple - eller ethvert selskap - kan gjøre mer enn bare å verifisere utviklerens identitet og sørge for at appen gjør det den lover å gjøre. Det vil også være enkelt for enhver utvikler å legge til ondsinnet kode etter at en app er godkjent.

Uansett er det ingen tvil om at mange apper som Apple hadde registrert senere, ble funnet å ha svakheter. Bare nylig fant sikkerhetsforskningsfirmaet Lookout at applikasjoner på Android generelt er mindre sannsynlige enn de for iPhone for å kunne få tilgang til en persons kontaktliste eller hente plasseringen. Det fant også ut at nesten dobbelt så mange iPhone-apper har tilgang til brukerens kontaktdata.

3. Åpenhet

Selv om Android-plattformen ikke er så åpen som mange ønsker å være, er det ikke nektet at den er langt mer åpen enn Apples iPhone-plattform er. Blant de mange fordelene ved åpenheten er at koden under plattformen er tilgjengelig for kontroll av brukere og utviklere over hele verden. Jeg bryr meg ikke hvor mange Apples lag har; det er ingen måte deres nummer kunne konkurrere med det. Resultatet? Flere "eyeballs" studerer koden, slik at problemer blir tatt raskere.

I denne perioden med åpenhet og deltakelse tror jeg at åpenhet og brukerkontroll er det som trengs i den raskt voksende mobile verden. Ingen enkelt selskap, men i stand til det, kan beskytte brukere mot alt. Ikke heller bør et enkelt selskap være betrodd et slikt ansvar. Den langt bedre tilnærmingen er å gi brukerne en måte å spille en rolle i å overvåke sikkerheten selv, og det er bare hva Android gjør.