スマホにロックをかける人はわずか半数 - GoogleのAndroidセキュリティ戦略

この秋に正式発表されたGoogleのAndroid OS 最新バージョン「Android 5.0(Lolipop)」。Android端末は、その自由度と引き替えにセキュリティ周りが甘いのではないかと指摘され続けてきたが、5.0よりセキュリティで3つの新機能を搭載し、そのセキュリティ課題を克服しようとしている。

1つ目は端末に保存されているデータの暗号化。これはSELinuxのエンフォースモードで強制的に暗号化をかけるもので、Android 4.4(KitKat)から企業ユース用にこの機能が提供されてきた。暗号化機能は、これまで暗号鍵を企業が持つことで利用していたが、コンシューマー向けにもデフォルトで提供するようになったため、この手法は使えない。そこでGoogleは、ハードウェアキーストアという仕組みを使い、一つのデバイスに対して一つの「ハードウェアキー」を用意し、そのキーがなければデータの暗号化を解除できないようにした。もちろん、ハードウェアキーを万が一ロストした場合に備えて、オプションとして任意のパスワードでも設定できるようにしている。

データの暗号化は一般ユーザーにとってあまり馴染みのないことだが、デバイスに保存されている全てのデータを暗号化することで、悪意のあるアプリが他のアプリのデータに干渉しようとしてもできないようになっている。