בדף הזה מופיעות המלצות שיעזרו לכם לוודא שהחומרה במכשירי Android תורמת להגברת האבטחה הכוללת של המכשיר, במקום לפגוע בה.
זיכרון המכשיר
חשוב להבין את הפשרות האפשריות מבחינת האבטחה כשבוחרים זיכרון למכשירי Android. לדוגמה, סוגים מסוימים של זיכרון יכולים לאפשר ביצוע של מתקפות בסגנון Rowhammer.
- במכשירי Android צריך להשתמש בזיכרון שמכיל אמצעי הגנה מפני התקפות בסגנון Rowhammer. יצרני מכשירים צריכים לעבוד בשיתוף פעולה הדוק עם יצרני הזיכרון שלהם כדי לקבל פרטים נוספים.
StrongBox KeyMint (לשעבר Keymaster)
חשוב לאחסן ולטפל בצורה מאובטחת במפתחות הקריפטוגרפיים שזמינים במכשיר. בדרך כלל, במכשירי Android, זה נעשה באמצעות KeyMint (לשעבר Keymaster) שמגובה בחומרה ומוטמע בסביבה מבודדת, כמו סביבת מחשוב אמינה (TEE). אנחנו ממליצים גם לתמוך ב-StrongBox KeyMint, שמוטמע בחומרה שעמידה בפני פריצה.
- אם אתם בוחרים לתמוך ב-StrongBox KeyMint, ודאו שהוא פועל בסביבה עם מעבד נפרד, אחסון מאובטח, מחולל מספרים אקראיים אמיתי באיכות גבוהה, אריזה עמידה בפני חבלה ועמידות בפני התקפות ערוץ צדדי, כדי לעמוד בדרישות של StrongBox KeyMint. מידע נוסף על הדרישות זמין בקטע 9.11.2 של Android CDD.