O que significa segurança móvel
A segurança móvel inclui funções de segurança do hardware, do sistema, dos aplicativos e dos serviços de dispositivos móveis. A Apple, por exemplo, documenta criptografia e medidas de segurança para seus dispositivos e aplicativos.
A documentação da Apple descreve várias medidas de segurança em seus dispositivos: a criptografia protege os dados do usuário, os apps são executados em processos isolados e há controles para seu acesso aos dados. O Google, por sua vez, distingue a certificação Play Protect do serviço Google Play Protect, que protege contra aplicativos maliciosos.
As medidas de segurança cumprem funções distintas. A Apple documenta criptografia para proteger os dados do usuário e isolamento de processos para os aplicativos. O Google explica que a certificação Play Protect é independente do Google Play Protect, que protege os dispositivos contra aplicativos maliciosos.
As camadas que sustentam a proteção
Hardware, sistema e aplicativos
A camada de hardware fornece funções que o sistema operacional pode usar para proteger chaves, dados biométricos ou o processo de inicialização. Em dispositivos Apple, a Apple descreve o Secure Enclave como um componente de segurança integrado em determinados chips e vincula sua arquitetura à proteção de dados e à autenticação. O nome não deve ser tratado como um componente universal de todos os celulares: as implementações dependem da plataforma e do modelo.
A Apple descreve o sandbox como isolamento de processos: os aplicativos não autorizados não podem acessar os dados do usuário. Também documenta controles adicionais para o acesso dos apps a esses dados.
Rede e gestão de dados
A Apple documenta compatibilidade com protocolos padrão de VPN e conexão Wi-Fi que protegem o tráfego de rede. A documentação também descreve a criptografia de dados e métodos para apagar o dispositivo à distância em caso de perda ou roubo.
A Apple documenta recursos de criptografia para proteger os dados do usuário e métodos para apagar o dispositivo à distância em caso de perda ou roubo.
O que o Android e o iOS oferecem
Android e iOS incluem medidas de segurança para o sistema e os aplicativos. A disponibilidade de funções específicas depende do dispositivo e da plataforma; uma proteção documentada para uma plataforma não implica que esteja presente em todos os celulares.
O Google distingue a certificação Play Protect do Google Play Protect, que protege os dispositivos contra aplicativos maliciosos. Os dispositivos certificados passaram em testes de compatibilidade do Android; os não certificados podem não receber atualizações do sistema ou dos aplicativos e algumas funções podem não ser executadas corretamente.
O Google Play Protect protege os dispositivos contra aplicativos maliciosos. O Google recomenda procurar e instalar as atualizações mais recentes do sistema Android, que geralmente resolvem problemas do dispositivo.
A Apple documenta proteções em vários níveis: inicialização segura, criptografia e controles sobre os aplicativos e seu acesso a dados. No iPhone e iPad, os apps são executados isolados e o sistema aplica permissões; a arquitetura de hardware inclui Secure Enclave em dispositivos compatíveis. Essas medidas reduzem oportunidades de ataque, mas não tornam o iOS imune a páginas de phishing, golpes por mensagens ou vulnerabilidades desconhecidas.
| Área | Android | iOS e iPadOS |
|---|---|---|
| Verificação de aplicativos | O Google Play Protect protege contra aplicativos maliciosos; a certificação do dispositivo é um processo distinto. | A Apple descreve controles de segurança para os apps e isolamento de processos. |
| Proteção de hardware | As funções de segurança de hardware dependem do dispositivo. | A Apple descreve Secure Enclave em dispositivos compatíveis, como base para proteger dados e chaves. |
| Criptografia e sistema | A certificação Play Protect verifica a compatibilidade do Android; não é a análise de apps maliciosos do Google Play Protect. | A Apple documenta criptografia, proteção de dados e inicialização segura. |
| Perda do equipamento | Dispositivos Android sem certificação podem não ser seguros ou não receber certas atualizações. | A Apple documenta o apagamento remoto de dispositivos em caso de perda ou roubo. |
A tabela reúne funções distintas do Android e dos sistemas Apple; não estabelece uma classificação de segurança.
Ameaças comuns e o que cada camada pode mitigar
O malware é software malicioso que pode ser usado com diferentes fins. Entre as ameaças móveis também está o phishing: mensagens que se passam por uma entidade ou pessoa para induzir a compartilhar informações ou abrir links enganosos. As defesas do dispositivo não substituem a atenção diante de solicitações inesperadas.
O phishing e a engenharia social se dirigem às decisões da pessoa, não necessariamente a uma falha do celular. Uma mensagem pode se passar por um banco ou um serviço de entregas para obter credenciais, códigos ou um pagamento. O smishing é phishing distribuído por SMS; também pode chegar por e-mail, mensageria ou redes sociais. A criptografia do sistema operacional não identifica por si só a intenção de quem envia a mensagem.
A Apple documenta funções de criptografia para proteger os dados do usuário e permitir o apagamento remoto de dispositivos perdidos ou roubados. O apagamento remoto é uma função de proteção de dados; não recupera por si só os arquivos do dispositivo.
O phishing pode chegar por mensagens de texto, e-mail ou aplicativos de mensageria. Verifique quem envia a solicitação antes de compartilhar informações ou seguir um link: as mensagens podem se passar por uma organização ou pessoa de confiança.
Limites e diferenças que convém entender
As proteções técnicas têm alcances distintos. A Apple descreve a criptografia para proteger dados, o isolamento de processos dos apps e controles destinados a evitar que os aplicativos contenham software malicioso conhecido. Nenhuma dessas funções identifica por si só se uma mensagem recebida é uma solicitação legítima.
A certificação Play Protect verifica a compatibilidade do dispositivo com o Android e é distinta da análise de aplicativos maliciosos realizada pelo Google Play Protect. O Google alerta que dispositivos sem certificação podem não ser seguros e podem não receber atualizações do sistema ou dos aplicativos.
O Google aponta que um bootloader desbloqueado ou um sistema Android modificado são motivos habituais pelos quais um dispositivo pode não passar nas verificações de certificação Play Protect. Verifique o estado de certificação do dispositivo no Google Play se precisar conhecer esse estado.
A Apple documenta funções de criptografia que permitem o apagamento remoto de um dispositivo em caso de perda ou roubo. O apagamento remoto protege os dados mediante sua eliminação do dispositivo; não é uma função para restaurar arquivos.
Medidas práticas para o dia a dia
Para revisar a segurança do celular, verifique quais opções seu modelo oferece e como são configuradas. O Google recomenda procurar e instalar as últimas atualizações do sistema; em dispositivos Apple, as atualizações de software fazem parte das medidas de segurança da plataforma.
- Procurar e instalar as atualizações do sistema oferecidas pelo seu dispositivo.
- Se receber uma mensagem urgente com um link, evite responder ou compartilhar informações sem verificar quem a enviou: a urgência pode ser usada para influenciar as decisões.
- Se um aviso de entrega pedir para pagar mediante um link, procure o serviço separadamente e verifique a solicitação antes de agir.
- O Google indica que um dispositivo Android sem certificação pode não receber atualizações e que a cópia de segurança talvez não esteja protegida.
A engenharia social pode valer-se de mensagens que se passam por uma instituição ou um serviço para obter informações, dinheiro ou acesso. A urgência é um sinal para parar e verificar a solicitação antes de compartilhar dados ou realizar um pagamento.
O Google recomenda procurar e instalar as últimas atualizações do sistema, e a Apple documenta as atualizações de software como parte da segurança de sua plataforma. As mensagens enganosas requerem uma verificação à parte: a engenharia social busca influenciar as decisões das pessoas.