Cosa significa sicurezza mobile
La sicurezza mobile include le funzioni di sicurezza dell'hardware, del sistema, delle applicazioni e dei servizi dei dispositivi mobili. Apple, ad esempio, documenta la crittografia e le misure di sicurezza per i suoi dispositivi e applicazioni.
La documentazione di Apple descrive diverse misure di sicurezza nei suoi dispositivi: la crittografia protegge i dati dell'utente, le app si eseguono in processi isolati e ci sono controlli per il loro accesso ai dati. Google, d'altra parte, distingue la certificazione Play Protect dal servizio Google Play Protect, che protegge contro le applicazioni dannose.
Le misure di sicurezza svolgono funzioni diverse. Apple documenta la crittografia per proteggere i dati dell'utente e l'isolamento dei processi per le applicazioni. Google spiega che la certificazione Play Protect è indipendente da Google Play Protect, che protegge i dispositivi contro le applicazioni dannose.
Gli strati che sostengono la protezione
Hardware, sistema e applicazioni
Lo strato hardware fornisce funzioni che il sistema operativo può usare per proteggere chiavi, dati biometrici o il processo di avvio. Nei dispositivi Apple, Apple descrive il Secure Enclave come un componente di sicurezza integrato in determinati chip e ne collega l'architettura alla protezione dei dati e all'autenticazione. Il nome non deve essere trattato come un componente universale di tutti i telefoni: le implementazioni dipendono dalla piattaforma e dal modello.
Apple descrive il sandbox come isolamento dei processi: le applicazioni non autorizzate non possono accedere ai dati dell'utente. Documenta anche controlli aggiuntivi per l'accesso delle app a quei dati.
Rete e gestione dei dati
Apple documenta la compatibilità con i protocolli standard di VPN e connessione Wi-Fi che proteggono il traffico di rete. La documentazione descrive anche la crittografia dei dati e i metodi per cancellare a distanza il dispositivo in caso di perdita o furto.
Apple documenta le funzionalità di crittografia per proteggere i dati dell'utente e i metodi per cancellare il dispositivo a distanza in caso di perdita o furto.
Cosa offrono Android e iOS
Android e iOS integrano diverse difese. Google distingue la certificazione Play Protect dal servizio Google Play Protect, mentre Apple descrive misure di sicurezza per i propri dispositivi. Le funzioni specifiche dipendono dalla piattaforma e dal dispositivo: la presenza di una funzione non va estesa a tutti i telefoni.
Google distingue la certificazione Play Protect da Google Play Protect, che protegge i dispositivi contro le applicazioni dannose. I dispositivi certificati hanno superato i test di compatibilità Android; i non certificati potrebbero non ricevere aggiornamenti del sistema o delle applicazioni e alcune funzioni potrebbero non eseguirsi correttamente.
Google Play Protect protegge i dispositivi contro le applicazioni dannose. Google consiglia di cercare e installare gli aggiornamenti più recenti del sistema Android, che di solito risolvono i problemi del dispositivo.
Apple documenta protezioni a più livelli: avvio sicuro, crittografia e controlli sulle applicazioni e il loro accesso ai dati. Su iPhone e iPad, le app si eseguono isolate e il sistema applica i permessi; l'architettura hardware include Secure Enclave nei dispositivi compatibili. Queste misure riducono le opportunità di attacco, ma non rendono iOS immune a pagine di phishing, inganni tramite messaggi o vulnerabilità sconosciute.
| Area | Android | iOS e iPadOS |
|---|---|---|
| Verifica delle applicazioni | Google Play Protect protegge contro le applicazioni dannose; la certificazione del dispositivo è un processo distinto. | Apple descrive controlli di sicurezza per le app e isolamento dei processi. |
| Protezione hardware | Le funzioni di sicurezza hardware dipendono dal dispositivo. | Apple descrive Secure Enclave nei dispositivi compatibili, come base per proteggere dati e chiavi. |
| Crittografia e sistema | La certificazione Play Protect verifica la compatibilità di Android; non è l'analisi delle app dannose di Google Play Protect. | Apple documenta crittografia, protezione dei dati e avvio sicuro. |
| Perdita del dispositivo | Google indica che i dispositivi non certificati potrebbero non essere sicuri o non ricevere determinati aggiornamenti. | Apple documenta la cancellazione remota dei dispositivi in caso di perdita o furto. |
La tabella riunisce funzioni distinte di Android e dei sistemi Apple; non stabilisce una classificazione di sicurezza.
Minacce comuni e cosa può mitigare ogni strato
Il malware è un software malevolo che può essere usato con diversi fini. Tra le minacce mobili c'è anche il phishing: messaggi che si spacciano per un'entità o una persona per indurre a condividere informazioni o aprire link ingannevoli. Le difese del dispositivo non sostituiscono l'attenzione di fronte a richieste inaspettate.
Il phishing e l'ingegneria sociale si rivolgono alle decisioni della persona, non necessariamente a un guasto del telefono. Un messaggio può spacciarsi per una banca o un servizio di consegne per ottenere credenziali, codici o un pagamento. Lo smishing è il phishing distribuito tramite SMS. La crittografia del sistema operativo non identifica da sola l'intenzione di chi invia il messaggio.
Apple documenta funzioni di crittografia per proteggere i dati dell'utente e consentire la cancellazione remota dei dispositivi persi o rubati. La cancellazione remota elimina i dati dal dispositivo.
Il phishing può arrivare tramite messaggi di testo, e-mail o applicazioni di messaggistica. Verifica chi invia la richiesta prima di condividere informazioni o seguire un link: i messaggi possono spacciarsi per un'organizzazione o una persona di fiducia.
Limiti e differenze da comprendere
Le protezioni tecniche hanno ambiti diversi. Apple descrive la crittografia per proteggere i dati, l'isolamento dei processi delle app e i controlli destinati a impedire che le applicazioni contengano software dannoso noto. Nessuna di queste funzioni identifica da sola se un messaggio ricevuto è una richiesta legittima.
La certificazione Play Protect verifica la compatibilità del dispositivo con Android ed è distinta dall'analisi delle applicazioni dannose eseguita da Google Play Protect. Google avverte che i dispositivi non certificati potrebbero non essere sicuri e potrebbero non ricevere aggiornamenti del sistema o delle applicazioni.
Google segnala che un bootloader sbloccato o un sistema Android modificato sono motivi abituali per cui un dispositivo potrebbe non superare le verifiche di certificazione Play Protect. Verifica lo stato di certificazione del dispositivo su Google Play se hai bisogno di conoscere quello stato.
Apple documenta funzioni di crittografia che consentono la cancellazione remota di un dispositivo in caso di perdita o furto. La cancellazione remota protegge i dati mediante la loro eliminazione dal dispositivo; non è una funzione per ripristinare file.
Misure pratiche per la quotidianità
Per rivedere la sicurezza del telefono, verifica quali opzioni offre il tuo modello e come vengono configurate. Google consiglia di cercare e installare gli ultimi aggiornamenti del sistema; nei dispositivi Apple, gli aggiornamenti software fanno parte delle misure di sicurezza della piattaforma.
- Cerca e installa gli aggiornamenti del sistema offerti dal tuo dispositivo.
- Se ricevi un messaggio urgente con un link, evita di rispondere o condividere informazioni senza verificare chi lo ha inviato: l'urgenza può essere usata per influenzare le decisioni.
- Se un avviso di consegna ti chiede di pagare tramite un link, cerca il servizio separatamente e verifica la richiesta prima di agire.
- Google indica che un dispositivo Android non certificato potrebbe non ricevere aggiornamenti e che il backup potrebbe non essere protetto.
L'ingegneria sociale può avvalersi di messaggi che si spacciano per un'istituzione o un servizio per ottenere informazioni, denaro o accesso. L'urgenza è un segnale per fermarsi e verificare la richiesta prima di condividere dati o effettuare un pagamento.
Google consiglia di cercare e installare gli ultimi aggiornamenti del sistema, e Apple documenta gli aggiornamenti software come parte della sicurezza della sua piattaforma. I messaggi ingannevoli richiedono una verifica separata: l'ingegneria sociale cerca di influenzare le decisioni delle persone.