Android Cybersecurity

80% ของแอปพลิเคชั่นแอนดรอยด์ได้รับการเข้ารหัสโดยอัตโนมัติ

Google กำลังผลักดันการเข้ารหัส (Encryption) อย่างเต็มที่

Google กำลังผลักดันการเข้ารหัส (Encryption) อย่างเต็มที่

ทาง Google ประกาศว่า 80% ของแอปพลิเคชั่นแอนดรอยด์บน Google Play เข้ารหัสทราฟฟิค โดยโปรโตคอล Transport Layer Security (TLS) และบอกว่าจะผลักดันให้เป็น 90% โดยเร็วให้ทันกับแอนดรอยด์เวอร์ชั่น 9

ถ้าผู้พัฒนาที่ต้องการเอาแอปพลิเคชั่นลงบน Google Play จำเป็นต้องเข้ารหัสทราฟฟิคเข้า-ออกแอปพลิเคชั่นเป็นมาตรฐานใหม่

ที่จริงแล้วมาตรการเริ่มใช้มาตั้งแต่ปี 2016 หรือประมาณแอนดรอยด์เวอร์ชั่น 7 เริ่มจากให้ตั้งค่า Network Security Configuration และล่าสุดใน Android Studio เพิ่มความปลอดภัยด้วยการแจ้งเตือนแอปพลิเคชั่นที่ไม่ได้เข้ารหัส

Blog Google แถลงว่า “สนับสนุนการใช้ HTTPS ในแพลตฟอร์มแอนดรอยด์และผลักดันผู้พัฒนาให้ตั้งค่าความปลอดภัย”

ซึ่งไม่ได้เป็นเพียงแค่แอปพลิเคชั่นเท่านั้น Google ยังผลักดันมาตรฐานเว็บไซต์ด้วย มีการเพิ่มรายงาน Transparency Report และให้เบราว์เซอร์ Chrome ไม่ดาวน์โหลดเนื้อหา HTTP ที่ไม่ปลอดภัย

Author: Amer Owaida
Source:
https://www.welivesecurity.com/2019/12/05/80-percent-android-apps-encrypt-traffic/
Translated by: Worapon H.

%d bloggers like this: