[[121767]]

一根甜甜的棒棒糖，外加上堅韌的凱夫拉包裝。這是 Google介紹 新版 Android 5.0（代號棒棒糖）的新安全功能時用的說辭。

本月中旬發布的Android 5.0是 Android 史上最大的一次更新。新版的 Android 有很多引人注目的特性，如 Material Design 設計語言、改進電池能效和運行效率、提供多用戶支持等，而且 Google 隨后也發布了開發者工具包。 相比之下，安全盡管不那么顯眼，但是近年來頻發的安全事件足以讓人必須提高對其安全改進的關注。總的來說，在安全方面，Android 采用的是與其開放性背道而馳的機制—封閉。Google 的首席安全工程師在官方博客上重點介紹了新版 Android 的 3 個新的安全特性。

鎖屏更強大操作更簡單

丟失和被盜是智能手機用戶所面臨的最大的安全問題。而保證手機和數據安全的最簡單方式無疑是鎖屏。在 5.0 中，Android 推出了功能更強大操作更簡單的 Smart Lock 智能鎖屏。這種鎖屏技術可讓用戶利用藍牙配對、NFC 甚至是自己的微笑來解鎖，還可以允許特定通告出現在鎖屏上，這樣可以在保護手機的同時便利地獲取所需的信息。

用戶可以使用與 Android 5.0 手機進行過藍牙或 NFC 配對的任何設備對其進行解鎖。不過它也會有自己的智能檢測機制，如果用戶只是碰巧接近了過去曾經使用過的商店 NFC 支付終端，它是不會解鎖的。

而微笑解鎖則是屬于刷臉解鎖，Google 對此也進行了改進，它會不斷對用戶圖像進行分析，一旦系統檢測出用戶并非本人，就會鎖定屏幕。

加密成默認選項

在新版 Android 中，加密變成了默認選項。這種加密機制會在新手機首次啟動時就利用綁定設備且外部無法訪問的唯一鍵對設備上的所有數據進行加密。Google 稱這項 3 年前引入的技術是加密設備最安全的方式，而默認開啟可以避免許多用戶因怕麻煩或不懂設置而導致安全隱患，不過舊手機升級時還是要自行打開選項。

強制采用SELinux模式

Security Enhanced Linux （SELinux）是美國國家安全局開發的一種以最小權限原則為基礎的 Linux 安全子系統，可以為 Android 在應用沙盒的基礎上帶來更底層的安全，且可令審計和監控更加簡單，從而縮小攻擊的空間。Google 稱自去年引入 SELinux 以來已經阻止了多個漏洞。
不過這會給普通用戶的刷機帶來不小的麻煩，因為安全限制，以往靠更新補丁就能完成的 Root 再也行不通了，需要手工刷入修改版的內核才行。

Android 5.0 預計將于 11 月 9 號提供給消費者，屆時大家就可以體驗一下上述安全功能了。

本文鏈接：http://www.oschina.net/news/56539/3-security-features-about-android-5