Chromebookの未来：セキュリティは依然として優先事項です

多くの人にとって、ChromebookおよびChromebaseやChromeboxのような他のChrome OS搭載デバイスで実行されるAndroidアプリの発表は、Google I / O 2016のハイライトでした。ここで私たち全員が同意し、最初の開発者ビルドの準備ができています試してみましょう。

しかし、ビッグニュースと共に配信される別のメッセージがあり、Chromebookなどのデバイスの将来にとっても同様に重要です。

サンドボックス

ChromebookでAndroid全体がどのように機能するかについて簡単に復習することが適切です。 Androidは、Chrome上で別のコンテナーとして実行されます。これは、Pixel CのようなもののようにAndroidの完全なビルドを意味するものではありませんが、Androidアプリケーションを実行し、Google Play Servicesをサポートし、インテント（共有）またはGoogleアドレス帳。一部のアプリ（ランチャーなど）はサポートされていませんが、Androidスマートフォンまたはタブレットで現在使用しているほとんどのアプリは、サポートされているChromebookで意図したとおりに実行されます。理論的には、とにかく、成長する痛みに誰も驚かないでしょう。

ちなみに、これはAndroidにも大きな効果があり、A / Bのシームレスな更新手順など、Chromeの優れた機能もいくつかありました。 ChromeとAndroidのチームによる意見交換は、両方のオペレーティングシステムを改善したことが証明されると思います。

Androidアプリおよび関連するサービスまたはサポートファイルはサンドボックス化され、Chrome OSから隔離されます。 Chromeが独自のネイティブプロセスをサンドボックス化するのと同じ方法ではありませんが、直接共有されるシステムファイルのない完全に独立したコンテナで実行されます。（ただし、ユーザーが復号化したファイルを利用できます。）ChromeとAndroidチームは協力してAndroid HAL（ハードウェアアブストラクションレイヤー）を構築し、Android上でAndroidを実行します。これにより、入出力（キーボード、マウス、タッチスクリーン）またはWiFi。そして、これらはすべて、Chromeに期待されるのと同じセキュアな基盤（セキュアブートやユーザーデータ暗号化など）で実行されます。

ChromeとAndroidの組み合わせは、両方にとって良いことが証明されるはずです

これは大したことです。 Androidが安全でない（設定を変更して安全にしないまで）ためではなく、Chromeは非常に安全で、誰もこれを変更したくないからです。ハードウェアに直接アクセスできる別のソフトウェアスタックを追加することは、そのソフトウェアスタックがどれだけ適切にコーディングされていても安全であっても、危険な動きです。潜在的に意図しないバグの可能性が2倍になり、マルウェアや不正アクセスに対する攻撃の手段がはるかに多くなります。 I / Oセッション後のQ&Aで（ここでリプレイをキャッチ）、開発中のChromeチームにとってセキュリティがどれほど重要かを聞きました。それは理にかなっています-なぜ良いものを台無しにするのですか？

教育、企業、その他の管理されたユースケース（Chromebookが最も売れているケース）では、管理者はAndroidアプリのインストールを完全にブロックして、セキュリティとデバイスの使用方法をさらに厳密に制御できます。

ChromeはGoogleにとって重要であるということは、全員が同意できると思います。私は、ChromeはGoogleの最も重要な製品であり、最も有望な製品であるという不評の意見を持っていますが、GoogleがChromeを気にし、プラットフォームにお金と時間を投資する気があることを否定することはできません。 Chromebookは今後も最も簡単で安全な計算方法であり、携帯電話で使用している優れたアプリをすべて自由に使用できることを知っています。