Chromebookを保護して保護する方法

Chromebookは伝統的なラップトップのようなものではありません。デフォルトではロックされており、Googleが承認したオペレーティングシステムをデフォルトの状態で起動するだけです。従来のWindows、Mac、またはLinuxのラップトップよりもはるかに限定的です。.

Chromebookは伝統的なラップトップフォームファクタですが、AppleのiOSやMicrosoftのWindows RTなどのモバイルオペレーティングシステムと共通点があります。これらのモバイルオペレーティングシステムとは異なり、Chromebookには開発者モードがあり、ユーザーはセキュリティを無効にできます。.

起動する

Chromebookは起動時に、検証済み起動というプロセスを使用して、ファームウェアとChrome OSオペレーティングシステムが改ざんされていないことを確認します。 Chromebookは、そのLinuxカーネルが正しく署名されていることをチェックし、それらがロードされるときにすべてのオペレーティングシステムコンポーネントをチェックし続け、基盤となるChrome OSがGoogle自身によって合法的に署名されていることを検証する.

これにより、従来のラップトップで得られる以上のセキュリティが得られます。 Chromebookの電源を入れてログイン画面が表示されたら、確実にログインしていることを確認できます。バックグラウンドでキーロガーが実行されていないことがわかります。これにより、マルウェアがバックグラウンドで実行されていることを心配せずにChromebookにログインできます。.

従来のコンピュータでは、Googleアカウントのパスワードを他の人のPCに入力したくないでしょう。キーロガーやその他のマルウェアがバックグラウンドで実行されている可能性があります。.

サインインと暗号化

Chromebookにログインすると、Chromebookによってプライベートの暗号化領域が作成されます。 Chrome OSは、Linuxカーネルに組み込まれているeCryptfs暗号化ファイルシステムのサポートを使用してデータを暗号化します。これにより、他のユーザーがあなたのローカルデータを読むことも、Chromebookのハードドライブをリッピングしてアクセスして他のユーザーがあなたのデータにアクセスすることもできなくなります。.

Chromebookに最初にログインした人が「所有者」になり、必要に応じてシステムへのログインを許可するユーザーを選択できます。.

Chrome OSには「ゲストモード」もあり、これは通常のChromeブラウザのシークレットモードのように機能します。ゲストモードを終了すると、シークレットモードと同じように、すべての閲覧データが消去されます。.

更新情報

Chromebookは、Chromeブラウザがデスクトップ上で行うのと同じように、自動アップデータを使用します。 Chromeの新しいセキュリティパッチまたはメジャーバージョンがリリースされると（6週間ごと）、Chromebookは自動的にダウンロードしてインストールします。これにより、低レベルのシステムソフトウェアからブラウザまで、オペレーティングシステム全体が自動的に更新され、ユーザーに確認を求めることはありません。心配するべき時代遅れのJavaやAdobe Acrobatプラグインはありません - それぞれが独自のアップデータを持っているすべてのデスクトップアプリケーションについては言うまでもありません。.

Windows、Mac、Linux用のChromeブラウザと同じように、インストールしたブラウザ拡張機能やWebアプリケーションも自動的に更新されます。.

念のため、ChromebookではChrome OSオペレーティングシステムのコピーを2部保管しています。アップデートで問題が発生した場合、Chromebookはオペレーティングシステムの動作バージョンに戻ることができます。.

ソフトウェアの制限

Chromebookでは、ブラウザ拡張機能とWebアプリケーションのみをインストールできます。 Chrome OSにはFlashがサポートされていますが、デスクトッププログラム（Googleの努力を払えば理論上はうまくいく可能性があるLinuxデスクトッププログラムでも）またはブラウザプラグインをインストールすることはできません。.

インストールするソフトウェアはすべてChromeのサンドボックス内で実行されるため、セキュリティが強化されます。サンドボックスは他のシステムから隔離されています。 Webアプリケーションと拡張機能は、Androidの場合と同様に、インストール時に権限を宣言する必要があります。あなたのシステムにギャップのあるセキュリティホールを開くJavaのようなブラウザプラグインをインストールすることはできません、そしてあなたは何も別々に更新することについて心配する必要はありません。.

開発者モード

これらの機能はすべてChromebookをロックしてWebを閲覧するための安全なデバイスにするのに役立ちますが、ユーザーからの電力も奪います。 AppleのiOSやMicrosoftのWindows RTなどの他のオペレーティングシステムとは異なり、Chromebookには開発者モードがあり、これらの機能をすべて無効にすることができます。.

開発者モードを有効にすると、未承認のオペレーティングシステムを起動できます。従来のデスクトップLinuxシステムをインストールして起動したり、基盤となるChrome OSシステムを好きなように変更したりできます。たとえば、デスクトップLinuxをChrome OSと一緒にインストールして、2つの環境をホットキーで切り替えることができます。残念ながら、いくら頑張っても、ChromebookにWindowsをインストールすることはできません。.

デベロッパーモードを有効にすると、Chromebookを起動するたびに警告メッセージが表示されます。 Ctrl + Dキーボードショートカットでこの警告メッセージを迂回する必要があります。そうしないと、Chromebookからビープ音が鳴り、Chromebookを工場出荷時のデフォルト設定に戻すことが推奨されます。開発者モードではChromebookのセキュリティが無効になります。Chromebookが開発者モードの場合は、キーロガーがログイン画面のバックグラウンドで実行されている可能性があるため、Chromebookは安全でない可能性があります。.

開発者モードを有効にすると、ローカルファイルも消去されます。これにより、Chromebookを開発者モードにしても、ユーザーの暗号化ファイルにアクセスすることはできません。.

Chromebookの限界と価格帯を考えると、教育とビジネスの分野がなぜ興味を持っているのかは明らかです。 Chromebookは、マルウェアに感染することがない安全なデバイスを使用してWebにアクセスするだけのユーザーにとっても意味があります。.

画像のクレジット：FlickrのCarol Rucker