In che modo un Chromebook è bloccato per proteggerti

I Chromebook non sono come i laptop tradizionali. Sono bloccati per impostazione predefinita, solo avviando i sistemi operativi approvati da Google nel loro stato predefinito. Sono molto più limitati dei tradizionali computer portatili Windows, Mac o Linux.

I Chromebook hanno un fattore di forma del laptop tradizionale, ma hanno più in comune con i sistemi operativi mobili come iOS di Apple e Windows RT di Microsoft. A differenza di questi sistemi operativi mobili, i Chromebook hanno una modalità sviluppatore che consente agli utenti di disattivare la sicurezza.

Avviare

Quando viene avviato un Chromebook, utilizza un processo chiamato Avvio verificato per verificare che il firmware e il sistema operativo Chrome OS non siano stati manomessi. Il Chromebook verifica che il suo kernel Linux sia correttamente firmato e continua a controllare tutti i componenti del sistema operativo mentre caricano, verificando che il sistema operativo Chrome sottostante sia stato firmato come legittimo da Google stesso.

Ciò ti offre più sicurezza di quella che puoi ottenere con un laptop tradizionale. Quando accendi un Chromebook e raggiungi la schermata di accesso, puoi essere sicuro che stai effettuando l'accesso in modo sicuro: sai che nessun key logger è in esecuzione in background. Ciò ti consente di accedere a un Chromebook senza preoccuparti che il malware sia in esecuzione in background.

Su un computer tradizionale, non vorrai inserire la password del tuo account Google nel PC di qualcun altro: keylogger o altro malware potrebbero essere in esecuzione in background.

Accesso e crittografia

Quando accedi a un Chromebook, il Chromebook crea un'area privata crittografata per te. Chrome OS utilizza il supporto per il file system di crittografia eCryptfs integrato nel kernel di Linux per crittografare i tuoi dati. Ciò garantisce che gli altri utenti non possano leggere i tuoi dati locali, né chiunque potrebbe accedere ai tuoi dati estraendo il disco rigido del Chromebook e accedendogli.

La prima persona che accede a un Chromebook diventa il "proprietario" e può selezionare chi può accedere al sistema, se lo desidera.

Chrome OS ha anche una "Modalità ospite", che funziona come la modalità di navigazione in incognito su un normale browser Chrome. Quando esci da Modalità ospite, tutti i tuoi dati di navigazione verranno cancellati, proprio come con la modalità di navigazione in incognito.

aggiornamenti

I Chromebook utilizzano un aggiornamento automatico, proprio come fa il browser Chrome sul desktop. Ogni volta che viene rilasciata una nuova patch di sicurezza o la versione principale di Chrome (ogni sei settimane), il Chromebook lo scarica e installa automaticamente. Questo aggiorna l'intero sistema operativo, dal software di sistema di basso livello al browser, automaticamente e senza alcun suggerimento dell'utente. Non ci sono plug-in Java o Adobe Acrobat obsoleti di cui preoccuparsi, per non parlare di tutte quelle applicazioni desktop, ognuna con un proprio programma di aggiornamento.

Le estensioni del browser e le app Web installate si aggiornano automaticamente, proprio come fanno sul browser Chrome per Windows, Mac e Linux.

I Chromebook conservano due copie del sistema operativo Chrome OS, per ogni evenienza. Se qualcosa va storto con un aggiornamento, il Chromebook può tornare alla versione funzionante del sistema operativo.

Limitazioni del software

I Chromebook ti consentono solo di installare estensioni del browser e app web. Non è possibile installare programmi desktop (anche programmi desktop Linux, che teoricamente potrebbero funzionare se Google ci si sforza) o plug-in del browser come Silverlight o Java, sebbene Chrome OS sia dotato del supporto Flash.

Ciò fornisce una sicurezza aggiuntiva perché tutto il software che si installa viene eseguito nella sandbox di Chrome, dove è isolato dal resto del sistema. Le app e le estensioni Web devono dichiarare le autorizzazioni quando le si installa, proprio come fanno su Android. Non puoi installare plug-in del browser come Java che aprono buchi di sicurezza spalancati nel tuo sistema e non devi preoccuparti di aggiornare nulla separatamente.

Modalità sviluppatore

Tutte queste funzioni aiutano a bloccare i Chromebook e a renderli dispositivi sicuri per la navigazione sul Web, ma anche a togliere potere agli utenti. A differenza di altri sistemi operativi come iOS di Apple e Windows RT di Microsoft, i Chromebook offrono una modalità sviluppatore che ti consente di disabilitare tutte queste funzioni.

Abilita la modalità sviluppatore e puoi avviare un sistema operativo non approvato. Puoi installare un sistema Linux desktop tradizionale e avviarlo, oppure modificare il sistema Chrome OS sottostante come preferisci, ad esempio, puoi installare Linux desktop insieme a Chrome OS e passare tra i due ambienti con i tasti di scelta rapida. Sfortunatamente, non importa quanto ci provi, non puoi installare Windows su un Chromebook.

Quando abiliti la modalità sviluppatore, vedrai un messaggio di avviso ogni volta che avvii il Chromebook. Dovrai ignorare questo messaggio di avviso con la scorciatoia da tastiera Ctrl + D, oppure il Chromebook emetterà un segnale acustico e ti incoraggerà a ripristinare il Chromebook alla sua configurazione predefinita di fabbrica. La modalità sviluppatore disabilita la sicurezza di un Chromebook: un key logger potrebbe essere in esecuzione in background nella schermata di accesso se il Chromebook era in modalità sviluppatore, quindi questo indica che un Chromebook si trova in uno stato potenzialmente non sicuro.

Quando abiliti la modalità sviluppatore, verranno cancellati anche i tuoi file locali - questo garantisce che nessuno possa accedere ai file crittografati di un utente mettendo il Chromebook in modalità sviluppatore.

Dati i limiti e la fascia di prezzo dei Chromebook, è chiaro il motivo per cui i settori educativo e commerciale potrebbero essere interessati. Un Chromebook può anche avere un senso per gli utenti che hanno solo bisogno di accedere al Web con un dispositivo sicuro che non può essere infettato da malware.

Immagine di credito: Carol Rucker su Flickr