Najít nejbezpečnější smartphone není jen o nákupu nejdražšího zařízení. Je to kompromis mezi softwarovou architekturou, hardwarovou izolací a tím, kolik let dodavatel slibuje opravit zranitelná místa. Odolné smartphony chrání citlivá data prostřednictvím vrstev šifrování, přísných pravidel přístupu a přísných omezení sledování dat. Ne každý bezpečnostní model však vyhovuje každému digitálnímu životnímu stylu.
Některá zařízení se zaměřují na maximální transparentnost a úplnou uživatelskou kontrolu. Jiní se snaží o pragmatickou rovnováhu mezi soukromím a kompatibilitou aplikací. Pro běžného uživatele jsou hlavními výhodami pravidelné aktualizace zabezpečení, silné šifrování dat a operační systém, který nepřenáší telemetrii. Pojďme se podívat na to, která zařízení tyto sliby skutečně plní.
Purism Librem 5: Hardwarová izolace na úrovni hardwaru
Pokud je vaším náboženstvím soukromí, pak je Purism Librem 5 pravděpodobně vaším oltářem. Běží na proprietárním operačním systému založeném na Linuxu postaveném výhradně na softwaru s otevřeným zdrojovým kódem. Hlavní rys? Hardwarové vypínače.
Tyto fyzické přepínače nejen deaktivují softwarové služby; přerušují napájení. Můžete fyzicky vypnout kameru, mikrofon, Wi-Fi, mobilní modem a Bluetooth. Design odděluje Wi-Fi/Bluetooth rádia a mobilní modemy do samostatných karet M.2. To ztěžuje, aby oba komunikační kanály byly kompromitovány současně jedinou zranitelností.
Pro ty, kteří čelí vysokým hrozbám, Purism také podporuje volitelnou čipovou kartu OpenPGP. Toto zařízení ukládá kryptografické klíče způsobem, který zabraňuje jejich načtení nebo zkopírování. Toto není telefon pro běžného uživatele. Obětuje pohodlí pro absolutní bezpečnost.
Zapnutím všech přepínačů zabíjení na Librem 5 se fyzicky vypne napájení celulárního modemu, WLAN/Bluetooth a kamery a mikrofonu. V režimu Lockdown dokonce deaktivuje GPS a další senzory.
Chytré telefony Google Pixel: Praktická střední cesta
Pro většinu uživatelů nabízejí smartphony Pixel nejlepší vyvážení. Provozují standardní Android, což znamená, že mají ověřené spouštění, vyhrazený bezpečnostní prvek a pokročilé šifrování dat bez objemného předinstalovaného softwaru, který se často vyskytuje na jiných zařízeních Android.
Google aktivně poskytuje dlouhodobou podporu. Pixel 8 a novější smartphony dostávají bezpečnostní aktualizace po dobu sedmi let od původního data vydání v USA. To je závazek, který většina výrobců nemůže nabídnout.
Nechybí ani funkce Lockdown. Při aktivaci na zamykací obrazovce obchází biometrie a upozornění tím, že vyžaduje ověření pomocí PIN nebo hesla. To je důležité, pokud jste v situaci, kdy by vás někdo mohl donutit odemknout vaše zařízení, nebo pokud se obáváte surfování přes rameno.
iPhone 17 a „vnitřní zahrada“ společnosti Apple
Strategie Applu je jiná. Spoléhá na úzkou vertikální integraci mezi hardwarem a softwarem. iPhone 17 (a nejnovější modely) používá vyhrazený zabezpečený prvek k provádění kryptografických operací.
Apple poskytuje end-to-end šifrování pro iMessage a FaceTime ihned po vybalení. Dvoufaktorové ověřování je hluboce integrováno do účtů Apple ID. Existují také funkce redukce sledování, které omezují množství dat, která mohou aplikace použít k vytvoření uživatelského profilu v rámci ekosystému.
Chyba? Je to neprůhledné. Nevidíte zdrojový kód. Ale pro mnohé se kompromis vzdání se kontroly kvůli snadnému používání a silnému soukromí ve výchozím nastavení vyplatí.
Starší modely iPhone: Stále bezpečné?
Nabízejí starší iPhony spolehlivé mobilní zabezpečení? Ano, pokud budete udržovat svůj software aktuální.
Přestože postrádají nejnovější zabezpečení na úrovni křemíku, starší iPhony si udržují bezpečné prostředí se šifrovanými zprávami a vždy zapnutou podporou zabezpečení. Kompatibilita aplikací zůstává vynikající, což je obrovský faktor pro uživatele, kteří potřebují ke svému fungování starší aplikace. Pokud si koupíte repasované zařízení, zkontrolujte historii aktualizací. Pro zabezpečení je nezbytná podporovaná verze iOS.
Smartphony Samsung Galaxy: Úroveň zabezpečení Enterprise
Zařízení Samsung Galaxy přinášejí flexibilitu Androidu do podnikového prostředí. Kombinují standardní funkce Androidu s Knox, bezpečnostní platformou, která poskytuje hardwarové zabezpečení a řešení pro vzdálenou správu.
Samsung Message Guard je navržen speciálně tak, aby zabránil útokům typu zero-click na instant messengery. Jedná se o útoky, které kompromitují zařízení bez jakékoli interakce uživatele. Pokud jde o podnikové uživatele, možnost vynutit si přísné zásady přístupu a ukládat klíče v hardwarově zabezpečeném úložišti činí z Galaxy silného soupeře.
I zde jsou nutné pravidelné bezpečnostní aktualizace. Bez nich se i to nejlepší vybavení stane zranitelným.
Google Pixel s vlastním OS: Pro pokročilé uživatele
Někteří technicky zdatní uživatelé instalují alternativní operační systémy na hardware Pixel. Populární možnosti jsou GrapheneOS nebo CalyxOS.
proč to dělat? Chcete-li omezit sledování a zvýšit kontrolu. Vlastní operační systém může odstranit služby Google při zachování kompatibility s Obchodem Play prostřednictvím sandboxingu.
Tato cesta však přináší rizika. Kompatibilita aplikací může být snížena. Bankovní aplikace nebo určité streamovací služby mohou odmítnout spuštění. Tento přístup je vhodný pro pokročilé uživatele, kteří rozumí svému konkrétnímu modelu hrozby. To není pro začátečníky.
Proč je důležitý čistý Android
Zabezpečená mohou být i další zařízení s čistým Androidem. Klíčové jsou pravidelné aktualizace zabezpečení.
Bez garantované dlouhodobé podpory aktualizací zabezpečení je vaše zabezpečení zcela závislé na dobré vůli výrobce a vašem vlastním chování. Pokud značka přestane opravovat po dvou letech, stanete se zranitelní vůči známým zranitelnostem, které nebyly opraveny. Tohle je recept na katastrofu.
Shrnutí
Výběr nejbezpečnějšího smartphonu vyžaduje analýzu vašeho modelu hrozby. Jste novinář konfrontující vládní aktéry? Librem 5 se zapnutými přepínači zabíjení může být vaší jedinou možností. Jste firemní zaměstnanec? Samsung Galaxy s Knoxem může být standardem. Pro nás ostatní nabízí Pixel nebo iPhone solidní základní zabezpečení, aniž bychom museli žít v digitálním bunkru.
Úvodní stránka nabízí způsob, jak zůstat v bezpečí bez ohledu na vaše zařízení. Jelikož se jedná o soukromý vyhledávač, nesleduje vaše návyky při procházení. Poskytuje výsledky vyhledávání Google bez ukládání jakýchkoli osobních údajů. Na rozdíl od mnoha hlavních prohlížečů nabízí ve výchozím nastavení agresivní blokování trackerů.
Je to malý krok. V ekosystému postaveném pro sběr dat však malé kroky vedou k velkým výsledkům.
