Nei, du trenger ikke antivirus på en Chromebook

Nylig annonserte Malwarebytes et antivirusprogram for Chromebooks (gjennom sin Android-app). Men her er saken: det er komplett tull. Du trenger ikke et antivirusprogram på Chrome OS; Jeg bryr meg ikke hvordan de prøver å selge den.

Se, Chromebooks (Merk: Dette gjelder Chrome OS generelt, men for enkelhets skyld vil vi fortsette å bruke begrepet "Chromebook") er iboende sikre. Det er en av deres største salgsargumenter - de er ugjennomtrengelige for virus. For å si det enkelt, finnes ikke virus på Chrome OS. Så hva er Malwarebytes salgsargument? Siden Chromebooks kan kjøre Android-apper, har de samme svakheter som Android-enheter.

Gi meg en pause. Det er ikke engang eksternt sant.

Hvorfor Chromebooks ikke trenger antivirus

Som vi sa tidligere, er det ikke noe som et virus for Chrome OS. Det er flere grunner til dette, men det viktigste er på grunn av sandkasse. Hver fan du åpner - være de i Chrome-nettleseren eller en frittstående nettapp-kjør i en virtuell sandkasse. Det betyr at hvis systemet identifiserer en infisert side, eksisterer "infeksjon" bare innenfor den kategorien; det har ingen måte å gjøre veien til resten av systemet. Og når du lukker den fanen, blir sandkassen drept med den. Dermed ingen infeksjon.

Hvis det med en viss sjanse kommer en type skadelig programvare som finner en vei ut av denne sandboken, fortsetter Verified Boot å beskytte systemet. Hver gang en Chromebook starter, kontrollerer den integriteten til operativsystemet. Hvis det oppdager en anomali-som betyr noe systemendring, vil det reparere seg selv. Det eneste unntaket her er hvis du har aktivert utviklermodus, som deaktiverer Verified Boot og tillater endringer i systemet. Dette er selvfølgelig ikke anbefalt for de fleste brukere.

Tidligere, Chromebooks får regelmessige oppdateringer, som gir sikkerhetsrettelser med hver enkelt.

Malwarebytes Argument

Selv om det innrømmes at Chromebooks er iboende, hevder Malwarebytes på en eller annen måte at de "kan fortsatt bli smittet." Dette er antagelig av Android apps fordi den versjonen av programvare som er markedsføring for Chromebooks, er dens Android-app. Saken er, Android apps også Kjør i en separat container (sandkasse), så alt som skjer i Android-miljøet kan ikke skade resten av operativsystemet.

Så, antar jeg at Malwarebytes tenkning går noe slikt: Hvis det er trojanere og skadelig programvare på Android, kan du få de samme problemene på Chrome OS! Og mens jeg er klar til å innrømme at de ikke er teknisk feil, det gjør det heller ikke riktig. Du trenger ikke et antivirus på Android mer enn du trenger en på Chrome OS. Faktisk trenger du en enda mindre på sistnevnte.

Google gjør en ganske bra jobb med å holde malware ut av Play-butikken ved hjelp av Google Play Protect. Den skanner alle appene som kommer inn i Google Play for potensielle trusler, og blokkerer alt som kaster opp et rødt flagg. Det er ikke et perfekt system - som en hvilken som helst lignende løsning, noen trusler gjør det fortsatt gjennom, selv om de er uvanlige.

Og egentlig, når det kommer til Android-virus / trojanere / malware, er det en vanlig tråd: tredjeparts appbutikker. Oftere enn ikke, får brukerne ondsinnede apper fra uovervåket app-butikker eller til og med de som fremmer piratkopiering ved å tilby betalte apps gratis. Disse typer butikkene ber bare om problemer. Du vet, den typen som bruker legitime apps som PayPal for å stjele penger fra deg. De dårlige greiene.

Alt som er å si en ting: Hvis du ikke bruker tredjeparts app butikker på Chromebook (eller Android-enheten!), Gjett hva? Det er en veldig liten sjanse for at du noen gang vil trenge et antivirusprogram. Veldig liten. For å gjøre saker enda enklere kan du ikke installere tredjeparts appbutikker (eller et annet program) på en Chromebook uten å først aktivere utviklingsmodus-sideloading av applikasjoner, som standard er blokkert i Chrome OS for sikkerhetsformål. Med andre ord, Chromebooks er iboende beskyttet mot de fleste Android-trusler som standard, og det tar litt ekstra arbeid før du kan omgå denne beskyttelsen.

Ok, så gjør Malwarebytes noe på Chrome OS?

Vel, ja og nei. Det tilbyr "virusbeskyttelse" som skanner alle nye Android-apper som er installert for skadelig hensikt. Men det er ganske mye alle antivirusprogrammer på Android gjør. Den gode nyheten er at Malwarebytes i det minste oppdaget testviruset jeg installerte fra Google Play for å bekrefte at det fungerte.

Utover det tilbyr Malwarebytes en "sikkerhetsrevisjon" som kontrollerer enhetens innstillinger for eventuelle potensielle sikkerhetsrisikoer, som alle er Android-relaterte.

For eksempel vil den gi deg beskjed hvis du har utviklervalg aktivert i Android-innstillingsmenyen på Chromebook, men det vil ikke varsle deg om enheten din er i utviklingsmodus som er en langt mer usikker innstilling på Chrome OS-maskiner fordi den deaktiverer de fleste av de største sikkerhetsfunksjonene i Chrome OS. Hvorfor? Fordi det kjører i en sandkasse som ikke ser resten av operativsystemet!

På samme måte vil det fortelle deg at enheten din har "usikrede Android-innstillinger" hvis du ikke bruker en PIN, Mønster eller Passord-alternativer som ikke engang er tilgjengelige i Android-innstillingene på Chromebooks fordi Chrome OS selv håndterer disse tingene. Men igjen, Malwarebytes kan ikke se det, fordi det er en Android-app og kjører i en separat container, adskilt fra resten av operativsystemet.

I tillegg er det bare morsomt at det vises trivielle innstillinger som "Enhetskryptering" og "Google Play Protect", som begge er aktivert som standard på alle Android-enheter og Chromebooks. Hell, kryptering kan ikke engang deaktiveres på moderne enheter. Det er bare placebo bullshit.

Slik holder du seg trygt på Chromebook

Som vi allerede har etablert, er Chromebooks ganske dang sikre rett ut av esken, så det er det ikke at vanskelig å holde boken trygg. Likevel har vi en veiledning om at din Chromebook er så sikker som mulig.

Utenfor alternativene som finnes i den artikkelen, gjelder de samme reglene her som på Android, spesielt når det gjelder skadelig programvare:

• Vær smart. Bare vær oppmerksom på hva du installerer. Google Play Protect gjør en god jobb med å holde mest skadelig programvare ut av Play-butikken, men som jeg sa tidligere, kommer noen ting gjennom. Så sørg for at appen du installerer er legit-les kommentaren, sjekk utvikleren osv.
• Hold utviklermodus deaktivert. De fleste brukere har ingen grunn til å aktivere utviklingsmodus på Chromebooks, men hvis du tilfeldigvis kjører over en grunn til å vurdere det, tenk lenge og hardt før du gjør dette spranget - dette vil redusere Chromebook-sikkerheten din dramatisk.
• Hold Chromebook oppdatert. Hvis du får en oppdatering, installer du den. Det er så enkelt.

Mens et antivirusprogram på en Chromebook kan lyd som en god ide, er det bare unødvendig. Men den gode nyheten er at hvis du insisterer på å bruke en, vil det sannsynligvis ikke skade noe. Noen ganger antar jeg at sikkerhetstøy er bare et uheldig må.