Android 5.0 Lollipop é o mais seguro sistema operacional móvel já feito

O Android 5.0 Lollipop foi anunciado na metade do mês mas nós ainda não temos muitos detalhes sobre ele, visto que o sistema está disponível apenas nos aparelhos da linha Nexus, que usa o Android puro, sem nenhuma personalização da fabricante. Porém hoje, o blog oficial da Google falou um pouquinho sobre três novidades do Android 5.0 que dizem respeito à segurança do sistema. Ela chamou esta versão de um “doce pirulito, mas embalado com kevlar“.

A empresa promoveu mudanças na tela de bloqueio do sistema. Segundo ela, aparelhos roubados ou perdidos são o principal problema de segurança para os usuário. Além disso, muitas pessoas não usam um PIN ou uma senha porque dá mais trabalho destravar a tela várias vezes por dia. Com o novo recurso de segurança Smart Lock (Bloqueio Inteligente), você vai desbloquear seu telefone usando pareamento por Bluetooth, NFC (sigla em inglês para Comunicação por Campo de Proximidade) ou apenas com o seu sorriso. Além disso, você pode configurar para que certas notificações estejam sempre acessíveis na tela de bloqueio,  te ajudando a chegar mais rapidamente na informação que deseja enquanto mantém seu dispositivo protegido. Em outras palavras, se você tiver um smartwatch com Android Wear, por exemplo, poderá desbloquear seu celular apenas por aproximar os dois gadgets.

Outro ponto que foi melhorado no Android 5.0 foi a criptografia. Ela agora será ativada por padrão a partir do momento que você ligar um novo aparelho com Lollipop, mantendo seus dados seguros sem precisar que você modifique as configurações de segurança do celular. Antes, a criptografia não era ativada por padrão e como muita gente não faz nem ideia do que é criptografia, ficava com o aparelho desprotegido mesmo. A criptografia completa ocorre no já primeiro boot, utilizando uma única chave gerada no momento da inicialização. Essa chave exclusiva nunca sai do aparelho. Esta é a maneira mais segura de criptografar seu smartphone. Passamos da era do computador pessoal para o computador íntimo, esse que está na sua mão ou no seu bolso. Ele guarda informações extremamente pessoais e por isso é importante protegê-las muito bem com criptografia desde o início.

Vale a pena falarmos também do SELinux (Security-Enhanced Linux), visto que ele reforça a segurança interna do Android. Em alguns casos pode dificultar o root no seu smartphone. E nesta versão do Android ele está bem mais rígido, dificultando e muito o processo de rootear o seu aparelho. Afinal de contas, liberdade pra quê, né? Para quem não sbe, o SELinux é um módulo de segurança que impede os apps de terem acesso ao kernel do sistema, protegendo-o de ataques. Sua implementação foi gradual: no Jelly Bean 4.3 ele começou desligado e foi ativado parcialmente no KitKat 4.4. Nesta nova versão, veja como ele vai atuar, nas palavras da própria Google:

Isso é ótimo, não é verdade? Especialmente para órgãos governamentais e empresas. Mas e para os usuários? Depende, se você gosta de fazer root no dispositivo, talvez migrar para o Android 5.0 Lollipop não seja uma boa ideia. No XDA Developer há um artigo que explica que por ser mais seguro, o Android 5.0 impede que você rode certos comandos para liberar o acesso root. A única maneira de fazer isso é trocando o kernel, mas isso requer um bootloader destravado. Mas, se o bootloader estiver bloqueado ou, pior ainda, se o bootloader não puder ser desbloqueado, aí você terá um dispositivo sem root para sempre. Ou até alguém descobrir uma forma de fazer isso.

A solução, então, é comprar um smartphone que permite destravar o bootloader facilmente. É o caso da linha Nexus e de aparelhos de outras fabricantes, como HTC, Motorola, Sony, OnePlus, etc… Porém, em alguns casos, as ferramentas de desbloqueio não funcionam muito be, como foi o caso do Xperia Z3. Ao desbloquear o bootloader o aparelho perde recursos da câmera (como algoritmos para tirar fotos em pouca luz) porque desativa a proteção DRM do aparelho. Mas, para a maioria dos usuários, o Android 5.0 Lollipop será um grande salto em segurança.

Via Blog Oficial do Google