Nej, du behøver ikke antivirus på en Chromebook

For nylig annoncerede Malwarebytes et antivirusprogram til Chromebooks (gennem sin Android-app). Men her er sagen: det er fuldstændig uklarhed. Du behøver ikke et antivirus på Chrome OS; Jeg er ligeglad med, hvordan de forsøger at sælge den.

Se, Chromebooks (Bemærk: Dette gælder for Chrome OS generelt, men for enkelhedens skyld vil vi fortsat bruge udtrykket "Chromebook") er iboende sikre. Det er en af deres største salgssteder - de er uigennemtrængelige for virus. For at sige det simpelthen findes der ikke virus på Chrome OS. Så hvad er Malwarebytes salgs point? Da Chromebooks kan køre Android-apps, har de samme sårbarheder som Android-enheder.

Giv mig en pause. Det er ikke engang fjernt sandt.

Hvorfor Chromebooks ikke har brug for antivirus

Som vi sagde tidligere, er der ikke noget som en virus til Chrome OS. Der er flere grunde til dette, men det vigtigste er på grund af sandboxing. Hver fane, du åbner, er dem i Chrome-browseren eller en selvstændig webapp-kørsel i en virtuel sandkasse. Det betyder, at hvis systemet identificerer en inficeret side, findes "infektion" kun inden for denne fane; det har ingen måde at gøre sin vej til resten af systemet. Og når du lukker den fane, dræbes sandkassen med den. Således ingen infektion.

Hvis der ved en hvilken som helst vild chance kommer en form for malware, der finder en vej ud af denne sandkasse, fortsætter Verified Boot med at beskytte systemet. Hver gang en Chromebook starter, kontrollerer den integriteten af operativsystemet. Hvis det opdager en anomali-som betyder enhver systemændring-det vil reparere sig selv. Den eneste undtagelse her er, hvis du har aktiveret Developer Mode, som deaktiverer Verified Boot og muliggør ændringer af systemet. Dette anbefales naturligvis ikke til de fleste brugere.

Tidligere, Chromebooks får regelmæssige opdateringer, der bringer sikkerhedsrettelser med hver enkelt.

Malwarebytes Argument

Selvom indrømmelse af, at Chromebooks er iboende sikre, hævder Malwarebytes på en eller anden måde, at de "stadigvæk kan blive inficeret." Dette er formodentlig af Android apps, fordi den version af software, som det er markedsføring for Chromebooks, er dens Android-app. Sagen er, Android apps også Kør i en separat container (sandkasse), så alt, hvad der sker i Android-miljøet, kan ikke skade resten af operativsystemet.

Så jeg tror, at Malwarebytes tænkning går noget som dette: Hvis der er trojanere og malware på Android, kan du få de samme problemer på Chrome OS! Og mens jeg er klar til at indrømme, er de ikke teknisk forkert, det gør det heller ikke rigtigt. Du behøver ikke et antivirus på Android mere end du har brug for en på Chrome OS. Faktisk har du brug for en endnu mindre på sidstnævnte.

Google gør en ret godt job om at holde malware ude af Play Butik ved at bruge Google Play Protect. Det scanner alle apps, der kommer ind i Google Play for potentielle trusler, og blokerer derefter alt, der smider et rødt flag. Det er ikke et perfekt system - ligesom enhver lignende løsning, nogle trusler gør det stadig igennem, selvom de er ualmindelige.

Og virkelig, når det kommer til Android-virusser / trojanere / malware, er der en almindelig tråd: tredjeparts appbutikker. Oftere end ikke, får brugerne ondsindede apps fra uovervågede app-butikker eller endda dem, der fremmer piratkopiering ved at tilbyde betalte apps gratis. Disse typer butikker spørger kun om problemer. Du ved, den slags, der bruger lovlige apps som PayPal for at stjæle penge fra dig. De dårlige ting.

Alt det vil sige en ting: Hvis du ikke bruger tredjeparts appbutikker på din Chromebook (eller Android-enhed!), Gæt hvad? Der er en meget lille chance du nogensinde har brug for et antivirusprogram. Meget lille. For at gøre sagen endnu enklere kan du ikke installere tredjeparts appbutikker (eller noget andet program) på en Chromebook uden først at aktivere Developer Mode-sideloadning af programmer, som standard er blokeret på Chrome OS til sikkerhedsmæssige formål. Med andre ord er Chromebooks iboende beskyttet mod de fleste Android-trusler som standard, og det kræver en smule ekstra arbejde, før du kan omgå denne beskyttelse.

Okay, så gør malwarebytes noget på Chrome OS?

Nå ja og nej. Det tilbyder "virusbeskyttelse", der scanner alle nye Android-apper, der er installeret for ondsindet hensigt. Men det er, hvad stort set alle antivirusprogrammer på Android gør. Den gode nyhed er, at Malwarebytes i det mindste opdagede testviruset, jeg installerede fra Google Play, for at kontrollere, at det fungerede.

Derudover tilbyder Malwarebytes en "sikkerhedsrevision", der kontrollerer enhedens indstillinger for eventuelle potentielle sikkerhedsrisici, som alle er Android-relaterede.

For eksempel vil det fortælle dig, om du har udviklerindstillinger aktiveret i Android-indstillingsmenuen på din Chromebook, men det advarer dig ikke om din enhed er i udviklertilstand, hvilket er en langt mere usikker indstilling på Chrome OS-maskiner, fordi den effektivt deaktiverer de fleste af de største sikkerhedsfunktioner i Chrome OS. Hvorfor? Fordi det kører i en sandkasse, der ikke kan se resten af operativsystemet!

På samme måde vil det fortælle dig, at din enhed har "usikrede Android-indstillinger", hvis du ikke bruger en PIN, Mønster eller Password-indstillinger, der ikke engang er tilgængelige i Android-indstillingerne på Chromebooks, fordi Chrome OS selv håndterer disse ting. Men igen kan Malwarebytes ikke se det, fordi det er en Android app og kører i en separat container, adskilt fra resten af operativsystemet.

Plus, det er bare sjovt, at det viser trivielle indstillinger som "Enhedskryptering" og "Google Play Protect", som begge er aktiveret som standard på alle Android-enheder og Chromebooks. Hell, kryptering kan ikke engang deaktiveres på moderne enheder. Det er bare placebo bullshit.

Sådan forbliver du sikker på din Chromebook

Som vi allerede har fastslået, er Chromebooks ret dang sikre lige ud af kassen, så det er det ikke at svært at holde din bog sikker. Vi har stadig en guide til at sikre, at din Chromebook er så sikker som mulig.

Uden for de muligheder, der findes i den artikel, gælder de samme regler her som på Android, især når det kommer til malware:

Vær smart. Bare vær opmærksom på, hvad du installerer. Google Play Protect gør et godt stykke arbejde med at holde mest malware ud af Play Butik, men som jeg sagde tidligere, kommer nogle ting igennem. Så sørg for, at appen du installerer er legit-læs kommentarerne, tjek udvikleren osv.
Hold udviklertilstand deaktiveret. De fleste brugere har ingen grund til nogensinde at aktivere Developer Mode på deres Chromebooks, men hvis du tilfældigvis løber over en grund til at overveje det, tænk lang og hårdt, før du laver dette spring - dette vil reducere din Chromebooks sikkerhed dramatisk..
Hold din Chromebook opdateret. Hvis du får en opdatering, skal du installere den. Det er så simpelt.

Mens et antivirusprogram på en Chromebook muligvis lyd som en god ide, er det bare unødvendigt. Men den gode nyhed er, at hvis du insisterer på at bruge en, vil det nok ikke skade noget. Nogle gange gætter jeg på, at sikkerhedstæppet kun er et uheldigt must.