Google i Android: znajdź urządzenie nawet bez sieci, nowy krok w bezpieczeństwie mobilnym

Google i Android: znajdź urządzenie nawet bez sieci, nowy krok w bezpieczeństwie mobilnym

Lokalizacja smartfona opierała się dotychczas na prostym założeniu: urządzenie musiało być podłączone do Internetu, aby przekazać swoją pozycję. Ta zależność stanowiła główną słabość, zwłaszcza w przypadku kradzieży, zgubienia lub próby celowego wyłączenia połączeń.

Dzięki niedawnemu rozwojowi sieci lokalizacyjnej Androida, Google wprowadza inne podejście. Możliwe staje się zlokalizowanie urządzenia nawet wtedy, gdy jest offline, opierając się na rozproszonej sieci składającej się z innych urządzeń z Androidem.

Rozproszona sieć oparta na Bluetooth zastępująca zależność od sieci mobilnej

Nowy system lokalizacji offline opiera się na zasadzie podobnej do sieci współpracy. Gdy smartfon z Androidem zostanie zgubiony lub skradziony, może nadal emitować sygnał Bluetooth o niskim zużyciu energii, nawet bez połączenia Wi-Fi lub danych mobilnych.

Ten sygnał jest wykrywany przez inne urządzenia z Androidem w pobliżu. Działają one jako pasywne przekaźniki. Odbierają nadawany identyfikator, szyfrują go i przesyłają informację o lokalizacji do serwerów Google.

Technicznie, mechanizm ten opiera się na Bluetooth Low Energy, zaprojektowanym do działania przy minimalnym zużyciu energii. Pozwala to na wykrywanie urządzenia wyłączonego lub w trybie oszczędzania energii przez dłuższy czas.

Siła tego modelu opiera się na efekcie sieci. Przy kilku miliardach aktywnych urządzeń z Androidem na świecie, prawdopodobieństwo, że zgubione urządzenie napotka inne kompatybilne urządzenie, jest wysokie, zwłaszcza w obszarach miejskich. Ta gęstość pozwala na uzyskanie lokalizacji nawet bez bezpośredniego połączenia z docelowym urządzeniem.

Zaawansowany system szyfrowania chroniący dane lokalizacyjne

Utworzenie rozproszonej sieci natychmiast rodzi pytanie: jak uniknąć nadużywania danych lokalizacyjnych? Google zintegrowało system szyfrowania end-to-end, aby sprostać temu wyzwaniu.

Każde urządzenie emituje tymczasowe identyfikatory, generowane dynamicznie. Te identyfikatory nie pozwalają na bezpośrednie zidentyfikowanie właściciela urządzenia. Gdy trzecie urządzenie wykryje ten sygnał, nie może odczytać jego zawartości ani dowiedzieć się, do kogo należy.

Dane są szyfrowane przed przesłaniem. Tylko właściciel urządzenia, za pośrednictwem swojego konta, może odszyfrować informacje i uzyskać dostęp do szacowanej pozycji. Nawet Google nie może bezpośrednio powiązać pozycji z konkretnym użytkownikiem bez niezbędnych kluczy.

Model ten opiera się na kluczach kryptograficznych przechowywanych lokalnie na urządzeniach i synchronizowanych w sposób bezpieczny. Cały proces został zaprojektowany w celu ograniczenia ryzyka nieautoryzowanego przechwytywania lub śledzenia.

Ten poziom bezpieczeństwa jest niezbędny do zapewnienia akceptacji systemu. Bez tych zabezpieczeń globalna sieć wykrywania mogłaby zostać wykorzystana do celów nadzoru.

Techniczna ewolucja zbliżająca Androida do standardów wyznaczonych przez Apple

Dzięki tej funkcji Android zbliża się do modelu już wprowadzonego przez Apple z siecią Find My. Jednak Google przyjmuje podejście dostosowane do ekosystemu Androida, który wyróżnia się różnorodnością sprzętową i programową.

W przeciwieństwie do Apple, które ściśle kontroluje swój sprzęt i oprogramowanie, Android musi działać na szerokiej gamie urządzeń, z bardzo różnymi komponentami i konfiguracjami. To ograniczenie sprawia, że wdrożenie jest bardziej skomplikowane.

System musi być w stanie działać zarówno na nowoczesnych smartfonach, jak i starszych modelach, zapewniając jednocześnie kompatybilność z różnymi wersjami systemu. Obejmuje to specyficzne optymalizacje w celu zarządzania zużyciem energii, stabilnością sygnału Bluetooth i bezpieczeństwem wymiany danych.

Ponadto Google stopniowo integruje tę sieć w swoim istniejącym ekosystemie, zwłaszcza poprzez usługi związane z lokalizacją urządzeń. Ta integracja pozwala na centralizację funkcji bez konieczności instalowania dodatkowych aplikacji, zapewniając jednocześnie spójność z innymi usługami Androida.

Konkretny wpływ na bezpieczeństwo mobilne i odzyskiwanie urządzeń

Wprowadzenie lokalizacji offline głęboko zmienia zarządzanie zgubionymi lub skradzionymi urządzeniami. Wyłączony smartfon, w trybie samolotowym lub bez karty SIM, pozostaje teraz wykrywalny w określonych warunkach.

To komplikuje próby ukrycia. Skradzione urządzenie, które porusza się w zatłoczonej strefie, może zostać wykryte przez pobliskie terminale. Nawet jeśli lokalizacja nie zawsze jest precyzyjna co do metra, pozwala uzyskać przybliżony obszar i śledzić ruchy.

Ta ewolucja towarzyszy innym mechanizmom bezpieczeństwa. Zdalne blokowanie, usuwanie danych lub wyświetlanie spersonalizowanych wiadomości mogą być uruchamiane nawet wtedy, gdy urządzenie nie jest natychmiast podłączone.

Dla użytkowników oznacza to znaczną poprawę zdolności do odnalezienia urządzenia. Dla złośliwych aktorów zwiększa to trudność w odsprzedaży lub ponownym użyciu skradzionego smartfona.

W dłuższej perspektywie tego typu technologia może rozszerzyć się na inne urządzenia połączone, takie jak słuchawki, zegarki czy akcesoria. Lokalizacja offline staje się zatem kluczowym elementem bezpieczeństwa urządzeń mobilnych.