Apple

在移動(dòng)安全方面，Apple通常被吹捧為明顯的贏家。例如，我們?cè)谙螺d軟件是都會(huì)輸入相應(yīng)的AppStore的密碼，這是他和Android的主要區(qū)別之一。

Apple嚴(yán)格控制著其硬件供應(yīng)鏈，并通過(guò)App Store審查程序，控制獨(dú)立開(kāi)發(fā)人員的應(yīng)用程序。這也是一個(gè)有爭(zhēng)議的過(guò)程，應(yīng)用程序因看似隨意的原因而被拒絕，但卻讓App Store在很大程度上免于惡意軟件攻擊。

在安全方面，Apple一個(gè)很好的例子是它的Messages（以前稱為iMessage）平臺(tái)。這可能看起來(lái)像手機(jī)和電腦之間共享的短信，但幾年前的黑帽演示清楚地表明情況并非如此。Apple從頭開(kāi)始設(shè)計(jì)平臺(tái)，使其端到端加密，并盡可能防篡改。例如，消息服務(wù)器需要旋轉(zhuǎn)硬件密鑰。一旦服務(wù)器運(yùn)行，這些密鑰就會(huì)被破壞，從而阻止任何人 － 甚至是Apple － 監(jiān)視用戶或篡改系統(tǒng)。這非常復(fù)雜，但它確實(shí)有效。

安卓

很長(zhǎng)一段時(shí)間，谷歌都認(rèn)為它足夠安全 。但是，它并沒(méi)有捕獲上傳到Google Play的每個(gè)惡意應(yīng)用。是的，研究人員發(fā)現(xiàn)的操作系統(tǒng)存在幾個(gè)主要漏洞。Android和安裝基礎(chǔ)的開(kāi)放性分裂為幾個(gè)不同版本的Android操作系統(tǒng)，使客戶面臨風(fēng)險(xiǎn)。但谷歌的代表會(huì)指出，在十億左右的用戶中，只有一小部分 － 比如百分之一 － 實(shí)際上會(huì)遇到惡意的東西。

值得贊揚(yáng)的是，谷歌已經(jīng)改變了態(tài)度。對(duì)Android操作系統(tǒng)的更新對(duì)應(yīng)用程序可以收集的信息設(shè)置了更大的限制。該公司放棄了之前權(quán)限模式，轉(zhuǎn)而采用Apple風(fēng)格的方法，用戶可以同意讓?xiě)?yīng)用訪問(wèn)他們的相機(jī)而不是他們的聯(lián)系人列表。谷歌也為其安全更新提供了更快的節(jié)奏，將更多修復(fù)程序推向更多設(shè)備。

谷歌的最大變化實(shí)際上非常微妙。Google已將其安全工作深入到Android內(nèi)部，轉(zhuǎn)移到Google Play服務(wù)中，無(wú)論用戶運(yùn)行的操作系統(tǒng)版本如何，Google都可以更新。

從那時(shí)起，谷歌不僅擴(kuò)展了Android的安全功能，還努力使Android設(shè)備成為安全設(shè)備。Google最近宣布Android設(shè)備可用作FIDO2雙重身份驗(yàn)證設(shè)備，為每位Android用戶提供最佳，最靈活的2FA選項(xiàng)之一。如果您以前想要使用FIDO2，則需要花費(fèi)20至50美元購(gòu)買Yubico或Google等硬件密鑰。

蘋(píng)果和谷歌都在安全方面取得了成功 ， 如果你通過(guò)他們各自的商業(yè)模式來(lái)看待它。谷歌必須維持一個(gè)龐大而不安的硬件和軟件開(kāi)發(fā)者聯(lián)盟，以便繼續(xù)運(yùn)行這個(gè)星球上最受歡迎的操作系統(tǒng)。如果這些關(guān)系保持強(qiáng)大，它可能會(huì)出現(xiàn)一些問(wèn)題。

另一方面，在Apple看來(lái)，口碑就是一切。因?yàn)槿藗儗?duì)iPhone感到安全，所以他們覺(jué)得在iPhone上多花錢(qián)也是理所應(yīng)當(dāng)?shù)模?/p>

雖然商業(yè)模式不同，但是這兩款系統(tǒng)都在為著系統(tǒng)安全做著不懈的努力，我相信通過(guò)不斷更新升級(jí)優(yōu)化改進(jìn)，兩者都會(huì)帶來(lái)更好、更全的產(chǎn)品！