Google продолжает улучшать безопасность своей операционной системы Android, стараясь найти компромисс между высоким уровнем приватности и открытостью ОС. Действительно, достаточно трудно совмещать открытый код для кастомизации и ужесточение политики безопасности, путем запретов и ограничений в свободном использовании Android.
Встроенная поддержка VPN протокола в Android 12
В Google озвучили планы по интеграции в Android 12 штатной поддержке VPN-протокола WireGuard, разработанный специалистами по кибер-безопасности из компании Edge Security. Надо отметить, что в системе это будет не полноценный VPN-сервис, а нативная база для обеспечения работы протокола от WireGuard. Он будет обеспечивать максимальную конфиденциальность при передаче данных, причем с высоким уровнем скорости. Протокол работает по самым современным алгоритмам криптографии, исключающим дешифровку злоумышленниками данных пользователя.
Преимущества WireGuard на Android
Главное преимущество WireGuard состоит в объеме его открытого кода – это всего лишь чуть более 4000 строк, в отличии от используемого сейчас в Android VPN-протокола OpenVPN с его 100 000 строчками. Небольшой объем исходников WireGuard позволяет облегчить работу по его аудиту на предмет уязвимостей, ошибок и недокументированных возможностей, что позволяет практически полностью исключить наличие в протоколе подозрительных инструкций.
Кроме того, небольшой объем кода позволяет увеличить производительность при передаче данных через VPN. Таким образом, WireGuard на самом деле является более привлекательным механизмом защиты пользователя, чем используемые сегодня в Android протоколы OpenVPN или IPsec.