iOS 13的围墙花园，还是Android 10的开源沙箱？

Jason Cipriani/CNET

多年来，iOS一直牢牢控制着其作为最安全的移动操作系统的声誉，但Android 10对应用程序权限的新粒度控制和对安全更新的更多努力是一个显著的进步。

Android 10和iOS 13(周四发布)都有新的安全功能，可以让你更多地控制应用程序访问你的位置的频率，阻止应用程序扫描附近的蓝牙和Wi-Fi网络来猜测你的位置，以及第三方应用的新登录方法。

这两件事是如何衡量的？

更新

获胜者：IOS 13

当涉及到保持移动设备的安全时，你的第一个也是最简单的防线是保持你的操作系统的最新。卡巴斯基实验室指出，仅凭这一辩护就能阻止整个家族的恶意软件。

当涉及到从母舰到你掌上的更新时，苹果仍然保持着对其制造链、运营商网络合同和底层代码的控制，以使其快速有效地实现。尽管一些用户仍然坚持抱怨iOS臭名昭著的缺乏定制的传统，但苹果高度巡逻的围墙花园也让iPhone用户在很大程度上保持在恶意软件的领先地位，而无需考虑这一点。

然而，5月份，一个有希望的迹象出现了，这是出于安全考虑的android粉丝们，当时google android高级总监stephaniecuthbertson告诉google I/O与会者，android安全更新将最终实现自动化。

她说：“你的Android设备已经得到了定期的安全更新，但是你仍然需要等待它的发布，当它们出现时你必须重新启动。”“我们希望你把这些弄得更快。”

这一过程将发生在后台，就像谷歌更新其应用程序一样，并且不再需要你重新启动你的手机。

虽然很高兴听到Android安全模块会得到更新，即使你的操作系统不是，但这仍然不能解决谷歌的巨大问题，延迟更新操作系统。

制造商和运营商网络按照自己的计划发布了自己定制的Android版本(通常根本不发布)，这意味着人们通常不会更新Android手机。随着移动恶意软件在Google Play Store上的激增，谷歌推出安全更新的举措不可能来得更早。

但让AT&T或威瑞森(Verizon)拖延给你的操作系统升级，是谷歌很久以前为了换取占主导地位的美国市场份额而做出的取舍。如今，随着人们逃离不断升级的安全威胁，美国市场份额正在受到侵蚀。

获胜者：Android 10

除了不断更新你的操作系统之外，你的移动安全面临的最大威胁来自那些需要过多权限才能访问你手机数据的应用程序-然后泄露它。

尽管严格控制的AppStore的天鹅绒绳在很大程度上被认为是防止影响过多Android用户的恶意软件Rff-raff，但iphone用户并不能免受攻击。

就在今年6月，积极科技公司的研究人员发现，iOS应用比Android应用有更多的安全弱点。今年8月，谷歌因其Play Store中普遍存在的恶意软件而遭到媒体长达一年的殴打，但当谷歌发现iphone存在安全漏洞时，谷歌不得不予以反击。谷歌称，该漏洞让网站黑客入侵了多年。

但iOS 13的强制性隐私工具(登录)对苹果保全面子和维护其声誉有很大帮助。安全功能使用您的苹果ID，而不是您的电子邮件地址，以验证您的凭据，同时登录到您的应用程序。这也意味着不再使用facebook登录一个你在网上找到的看上去模糊的测试，也不再创建假的电子邮件地址来尝试新的服务(登录将为你带来一种抛弃)。

但是Android 10在这里并没有被淘汰。

它在它的Settings应用程序中有一个全新的专用隐私部分，您可以在其中监视并阻止来自任何应用程序的权限请求。为什么Facebook需要你的位置数据？不会的。许可被拒绝了。

以前，追踪Android应用程序的权限是非常困难的。但是，对于精简列表中的每一项，只需一次单击“拒绝”按钮？如果我在谷歌的开源操场工作，那就是我想要的那种控制。

在新的android 10菜单中，还没有完全隐藏高级部分。这种直观的分组将常见的安全问题放在一个地方进行控制，而不是分散在多个菜单上：锁定屏幕信息显示、谷歌的自动填充服务、活动信息以及您希望设备处理广告请求的方式。

虽然这种对权限的控制是一种改进，但没有权限的恶意软件应用程序仍然能够在您提供权限的其他应用程序上进行备份。仅这一项，今年7月，研究人员就在谷歌Play Store中发现了1000多个窃取用户数据的应用程序。

这就引出了一个问题：如果谷歌玩商店应用程序是问题所在，那么Android 10的许可控制有多好？

Android 10测试版谷歌I/O 2019 34照片地理跟踪的最佳新技巧

获胜者：Android 10？

两个操作系统的另一个隐私提升是以新的位置阻塞选项的形式出现的。

iOS 13慷慨地提供了分享照片而不共享位置数据的选项。在Photos应用程序中，可以从照片中删除私人位置数据，这意味着当照片穿越社交媒体、电子邮件或信息时，每一张图片都不再留下数据痕迹-尽管照片仍然可以私下进行地理定位。

这个过程很简单：选择一张你想在Photos应用程序中共享的照片(或照片)，然后点击屏幕顶部的选项，然后在标有“包含”的区域下关

闭位置。

Android 10也相差无几。若要在分享照片之前删除位置数据，请转到Android手机的Photos应用程序，点击菜单并选择“设置”，然后单击“删除地理位置”。

不过，Android 10也在这方面取得了长足的进步。以前的版本只允许您对应用程序的位置请求说“是”或“否”，而Android 10则采用更细粒度的方法来控制地理位置。现在，您将有三个选项：拒绝权限，接受它们，或让应用程序访问您的位置信息，而您正在积极使用该应用程序。

没有蓝牙嗅探了吗？

获胜者：平局

一旦你关闭一个应用程序通过GPS访问你的位置的权限，它仍然可以开始嗅探蓝牙和Wi-Fi信号。一旦它找到它们，它就可以快速地解析出您的位置。更糟糕的是，随着智能家居连接速度超过安全修复，蓝牙正日益成为一个漏洞。

值得庆幸的是，Android 10和iOS 13都可以让你控制哪些应用程序可以在附近嗅探Wi-Fi和蓝牙信号。

奖金轮

获胜者：IOS 13

从表面上看，这似乎是一种以社交便利为目的新奇事物，但android 10的Wi-Fi密码功能可能是一种很好的安全措施。新功能允许您为您的Wi-Fi网络创建QR代码，您的客人可以扫描加入它。使你的密码尽可能强大，不要担心忘记它或不得不慢慢地为你的朋友拼出来。

但苹果公司以压倒性优势赢得了奖金，这要归功于iOS 13扩大的HomeKit安全功能，现在它的智能家居平台正在获得对安全路由器和加密家庭安全摄像头的支持。你想控制你的智能冰箱是否在和你的其他电器通话？你明白了。抛开烹饪叛变的可能性，把你的数据大放一边，是加强安全的最好方法。

对于苹果的粉丝来说，最重要的是，HomeKit相机将很快拥有加密的视频功能和iCloud存储，而所有上传的HomeKit安全视频都将被加密。

我们早在一月份就可以使用这种技术了。