Chromebook을 보호하기 위해 잠겨있는 방법
크롬 북은 기존의 노트북과 다릅니다. 기본적으로 잠겨있어 Google에서 승인 한 운영 체제가 기본 상태로 부팅됩니다. 기존의 Windows, Mac 또는 Linux 노트북보다 훨씬 제한적입니다..
크롬 북은 기존의 노트북 폼 팩터에 속하지만 Apple의 iOS 및 Microsoft의 Windows RT와 같은 모바일 운영 체제와 공통점이 더 많습니다. 이러한 모바일 운영체제와 달리 크롬 북은 개발자 모드를 통해 사용자가 보안을 거부 할 수 있습니다..
부팅
Chromebook이 부팅되면 Verified Boot라는 프로세스를 사용하여 펌웨어 및 Chrome OS 운영체제가 변경되지 않았는지 확인합니다. Chromebook은 Linux 커널에 서명이 제대로되어 있는지 확인하고로드 할 때 모든 운영체제 구성 요소를 계속 확인하여 Google에서 기본 크롬 OS가 합법적으로 서명했는지 확인합니다.
이를 통해 기존 랩탑에서 얻을 수있는 것보다 더 많은 보안을 제공합니다. Chromebook의 전원을 켜고 로그인 화면으로 이동하면 백그라운드에서 키 로거가 실행되고 있지 않다는 것을 알 수 있습니다. 안전하게 로그인하고 있는지 확인할 수 있습니다. 이를 통해 악성 코드가 백그라운드에서 실행되고 있다는 걱정없이 Chromebook에 로그인 할 수 있습니다..
기존의 컴퓨터에서는 Google 계정 비밀번호를 다른 사람의 PC에 입력하고 싶지 않습니다. 키 로거 또는 기타 멀웨어가 백그라운드에서 실행될 수 있습니다..
로그인 및 암호화
Chromebook에 로그인하면 Chromebook에서 비공개 암호화 된 영역을 만듭니다. Chrome OS는 Linux 커널에 내장 된 eCryptfs 암호화 파일 시스템 지원을 사용하여 데이터를 암호화합니다. 이렇게하면 다른 사용자가 내 로컬 데이터를 읽을 수 없으며 Chromebook의 하드 드라이브를 리핑하여 액세스하여 데이터에 액세스 할 수 없습니다..
Chromebook에 처음 로그인 한 사람이 '소유자'가되어 원하는 경우 시스템에 로그인 할 수있는 사용자를 선택할 수 있습니다..
Chrome OS에는 일반 Chrome 브라우저에서 시크릿 모드처럼 작동하는 '게스트 모드'도 있습니다. 게스트 모드를 종료하면 시크릿 모드와 마찬가지로 모든 인터넷 사용 정보가 지워집니다..
업데이트
Chromebook은 데스크톱에서 Chrome 브라우저와 마찬가지로 자동 업데이터를 사용합니다. 새로운 보안 패치 또는 Chrome의 주요 버전이 출시 될 때마다 (6 주마다) Chromebook이 자동으로 다운로드하여 설치합니다. 이렇게하면 하위 수준 시스템 소프트웨어에서 브라우저로 전체 운영 체제가 사용자 프롬프트없이 자동으로 업데이트됩니다. 구식 Java 또는 Adobe Acrobat 플러그인은 걱정할 필요가 없습니다. 모든 데스크톱 응용 프로그램은 물론 각기 고유 한 업데이터가 있습니다.
설치 한 브라우저 확장 프로그램 및 웹 앱은 Windows, Mac 및 Linux 용 Chrome 브라우저에서와 마찬가지로 자동으로 업데이트됩니다..
Chromebook은 Chrome OS 운영체제 사본 2 부를 보관합니다. 업데이트가 잘못되어 Chromebook이 작동하는 운영체제 버전으로 되돌아 갈 수 있습니다..
소프트웨어 제한 사항
크롬 북에서는 브라우저 확장 프로그램 및 웹 앱만 설치할 수 있습니다. Chrome OS에는 플래시 지원이 제공되지만 데스크톱 프로그램 (이론적으로 Google이 노력한다면 Linux 데스크톱 프로그램도 가능) 또는 Silverlight 또는 Java와 같은 브라우저 플러그인을 설치할 수 없습니다..
이렇게하면 설치하는 모든 소프트웨어가 Chrome의 샌드 박스에서 실행되기 때문에 추가 보안이 제공됩니다. Chrome의 샌드 박스는 시스템의 나머지 부분과 분리되어 있습니다. 웹 앱과 확장 프로그램은 Android에서와 마찬가지로 설치시 권한을 선언해야합니다. Java와 같은 브라우저 플러그인을 설치하면 시스템에 과도한 보안 허점이 생기므로 별도로 업데이트하는 것에 대해 걱정할 필요가 없습니다.
개발자 모드
이 모든 기능을 통해 Chromebook을 잠그고 웹 탐색을위한 보안 장치를 만들 수 있지만 사용자의 힘도 빼앗아갑니다. Apple의 iOS 및 Microsoft의 Windows RT와 같은 다른 운영 체제와 달리 Chromebook은 개발자 모드를 제공하여 이러한 모든 기능을 사용 중지 할 수 있습니다..
개발자 모드를 사용하도록 설정하면 승인되지 않은 운영 체제를 부팅 할 수 있습니다. 기존 데스크톱 Linux 시스템을 설치하고 부팅하거나 기본 Chrome OS 시스템을 원하는대로 수정할 수 있습니다. 예를 들어 Chrome OS와 함께 데스크톱 Linux를 설치하고 단축키로 두 환경간에 전환 할 수 있습니다. 불행히도 아무리 노력해도 크롬 북에 Windows를 설치할 수는 없습니다..
개발자 모드를 사용하면 Chromebook을 부팅 할 때마다 경고 메시지가 표시됩니다. Ctrl + D 바로 가기 키를 사용하여이 경고 메시지를 무시해야합니다. 그렇지 않으면 Chromebook에서 경고음을 내며 크롬 북을 공장 출하 상태로 복원하는 것이 좋습니다. 개발자 모드로 Chromebook의 보안을 사용 중지합니다. Chromebook이 개발자 모드에있는 경우 로그인 화면에서 키 로거가 백그라운드에서 실행될 수 있습니다. 따라서 Chromebook이 잠재적으로 안전하지 않은 상태임을 나타냅니다..
개발자 모드를 사용 설정하면 로컬 파일도 지워집니다. Chromebook을 개발자 모드로 설정하면 아무도 사용자의 암호화 된 파일에 액세스 할 수 없습니다..
Chromebook의 한계와 가격 범위를 고려할 때 교육 및 비즈니스 분야에 관심이있는 이유를 분명히 알 수 있습니다. Chromebook은 악성 코드에 감염되지 않는 보안 장치로 웹에 접속해야하는 사용자에게도 의미가 있습니다..
이미지 크레딧 : Flickr의 Carol Rucker