Cách Chromebook bị khóa để bảo vệ bạn

Chromebook không giống như máy tính xách tay truyền thống. Chúng bị khóa theo mặc định, chỉ khởi động các hệ điều hành được Google phê duyệt ở trạng thái mặc định. Chúng hạn chế hơn nhiều so với máy tính xách tay Windows, Mac hoặc Linux truyền thống.

Chromebook thuộc dạng máy tính xách tay truyền thống, nhưng chúng có nhiều điểm chung với các hệ điều hành di động như iOS RT của Apple và Windows RT của Microsoft. Không giống như các hệ điều hành di động này, Chromebook có chế độ dành cho nhà phát triển cho phép người dùng từ chối bảo mật.

Khởi động

Khi Chromebook khởi động, nó sử dụng một quy trình có tên là Khởi động được xác minh để kiểm tra xem phần sụn và hệ điều hành Chrome OS của nó chưa bị giả mạo. Chromebook kiểm tra xem nhân Linux của nó có được ký hợp lệ hay không và tiếp tục kiểm tra tất cả các thành phần của hệ điều hành khi chúng tải, xác minh rằng Chrome OS bên dưới đã được chính Google ký hợp pháp.

Điều này cung cấp cho bạn bảo mật nhiều hơn bạn có thể nhận được với một máy tính xách tay truyền thống. Khi bạn bật nguồn Chromebook và đến màn hình đăng nhập, bạn có thể chắc chắn rằng mình đang đăng nhập an toàn - bạn biết rằng không có trình ghi nhật ký khóa nào đang chạy trong nền. Điều này cho phép bạn đăng nhập vào Chromebook mà không lo phần mềm độc hại đang chạy trong nền.

Trên máy tính truyền thống, bạn sẽ không muốn nhập mật khẩu tài khoản Google của mình vào PC của người khác - trình ghi nhật ký khóa hoặc phần mềm độc hại khác có thể đang chạy trong nền.

Đăng nhập và mã hóa

Khi bạn đăng nhập vào Chromebook, Chromebook sẽ tạo một khu vực riêng tư, được mã hóa cho bạn. Chrome OS sử dụng hỗ trợ hệ thống tệp mã hóa eCryptfs được tích hợp trong nhân Linux để mã hóa dữ liệu của bạn. Điều này đảm bảo rằng những người dùng khác không thể đọc dữ liệu cục bộ của bạn cũng như không ai có thể truy cập dữ liệu của bạn bằng cách trích xuất ổ cứng của Chromebook và truy cập vào dữ liệu đó.

Người đầu tiên đăng nhập vào Chromebook trở thành chủ sở hữu của Cameron, và có thể chọn người được phép đăng nhập vào hệ thống, nếu họ thích.

Chrome OS cũng có Chế độ khách của người dùng, Chế độ hoạt động như chế độ ẩn danh trên trình duyệt Chrome thông thường. Khi bạn thoát khỏi Chế độ khách, tất cả dữ liệu duyệt web của bạn sẽ bị xóa - giống như với chế độ ẩn danh.

Cập nhật

Chromebook sử dụng trình cập nhật tự động, giống như trình duyệt Chrome hiện trên máy tính để bàn. Bất cứ khi nào bản vá bảo mật mới hoặc phiên bản chính của Chrome được phát hành (cứ sau sáu tuần), Chromebook sẽ tự động tải xuống và cài đặt nó. Điều này cập nhật toàn bộ hệ điều hành - từ phần mềm hệ thống cấp thấp đến trình duyệt - tự động và không có bất kỳ sự nhắc nhở nào của người dùng. Không có trình cắm Java hoặc Adobe Acrobat lỗi thời nào phải lo lắng - không đề cập đến tất cả các ứng dụng trên máy tính để bàn, mỗi ứng dụng có trình cập nhật riêng.

Tiện ích mở rộng trình duyệt và ứng dụng web bạn cài đặt cũng tự động cập nhật, giống như trên trình duyệt Chrome dành cho Windows, Mac và Linux.

Chromebook giữ hai bản sao của hệ điều hành Chrome OS, chỉ trong trường hợp. Nếu có sự cố xảy ra với bản cập nhật, Chromebook có thể trở lại phiên bản hoạt động của hệ điều hành.

Hạn chế phần mềm

Chromebook chỉ cho phép bạn cài đặt tiện ích mở rộng trình duyệt và ứng dụng web. Bạn không thể cài đặt các chương trình máy tính để bàn (ngay cả các chương trình máy tính để bàn Linux, về mặt lý thuyết có thể hoạt động nếu Google nỗ lực vào nó) hoặc các trình cắm trình duyệt như Silverlight hoặc Java, mặc dù Chrome OS có hỗ trợ Flash.

Điều này cung cấp bảo mật bổ sung vì tất cả phần mềm bạn cài đặt chạy trong hộp cát của Chrome, nơi phần mềm này được cách ly với phần còn lại của hệ thống. Các ứng dụng và tiện ích mở rộng web phải khai báo quyền khi bạn cài đặt chúng, giống như trên Android. Bạn không thể cài đặt các trình cắm trình duyệt như Java mở các lỗ hổng bảo mật trong hệ thống của mình và bạn không phải lo lắng về việc cập nhật bất cứ điều gì riêng biệt.

Chế độ nhà phát triển

Tất cả các tính năng này giúp khóa Chromebook và biến chúng thành thiết bị an toàn để duyệt web, nhưng chúng cũng lấy đi năng lượng của người dùng. Không giống như các hệ điều hành khác như iOS của Apple và Windows RT của Microsoft, Chromebook cung cấp Chế độ nhà phát triển cho phép bạn vô hiệu hóa tất cả các tính năng này.

Kích hoạt chế độ nhà phát triển và bạn có thể khởi động một hệ điều hành chưa được phê duyệt. Bạn có thể cài đặt hệ thống Linux máy tính để bàn truyền thống và khởi động hệ thống hoặc sửa đổi hệ thống Chrome OS cơ bản theo ý muốn - ví dụ: bạn có thể cài đặt Linux máy tính để bàn cùng với Chrome OS và chuyển đổi giữa hai môi trường bằng phím nóng. Thật không may, cho dù bạn có cố gắng thế nào, bạn cũng không thể cài đặt Windows trên Chromebook.

Khi bạn bật chế độ nhà phát triển, bạn sẽ thấy thông báo cảnh báo mỗi khi bạn khởi động Chromebook. Bạn sẽ phải bỏ qua thông báo cảnh báo này bằng phím tắt bàn phím Ctrl + D hoặc Chromebook sẽ phát ra tiếng bíp cho bạn và khuyến khích bạn khôi phục Chromebook về cấu hình mặc định của nhà sản xuất. Chế độ nhà phát triển vô hiệu hóa bảo mật của Chromebook - một trình ghi nhật ký khóa có thể đang chạy ở chế độ nền trên màn hình đăng nhập nếu Chromebook ở chế độ nhà phát triển - do đó, điều này cung cấp một dấu hiệu cho thấy Chromebook đang ở trạng thái không an toàn.

Khi bạn bật chế độ nhà phát triển, các tệp cục bộ của bạn cũng sẽ bị xóa - điều này đảm bảo rằng không ai có thể truy cập vào các tệp được mã hóa của người dùng bằng cách đặt Chromebook vào chế độ nhà phát triển.

Với các giới hạn và phạm vi giá của Chromebook, rõ ràng để biết lý do tại sao các lĩnh vực giáo dục và kinh doanh có thể quan tâm. Chromebook cũng có thể có ý nghĩa đối với người dùng chỉ cần truy cập web bằng thiết bị bảo mật không bị nhiễm phần mềm độc hại.

Tín dụng hình ảnh: Carol Rucker trên Flickr