通過 Pixel 6 和 Pixel 6 Pro，谷歌推出了迄今為止最安全的 Pixel 手機。按照他們的說法，這是他們過去5 年在安全方面更新和硬件安全層方面投入研究的結果。這些新的 Pixel 智能手機采用分層安全方法，創新涵蓋了從Google Tensor片上系統 （SoC） 硬件到 Android 操作系統中新的 Pixel-first 功能，這使其成為第一款在芯片上具有 Google 安全性的 Pixel 手機，并打開了通往數據中心的道路。多個專門的安全團隊還致力于通過透明度和外部驗證來確保 Pixel 的安全性。
安全到核心
Google 通過 Google Tensor 將用戶數據保護和透明度置于硬件安全的最前沿。Google Tensor 的主要處理器基于 Arm 并利用TrustZone ? 技術。但谷歌表示，TrustZone 是我們用于一般安全處理的安全架構的關鍵部分，但 Google Tensor 中包含的安全改進超出了 TrustZone。
Pixel 的安全環境
谷歌表示，其Tensor 安全核心是專注于用戶隱私保護的自定義設計的安全子系統。它與應用處理器不同，這不僅體用在邏輯上，而且在物理上也都不同，它由專用 CPU、ROM、一次性可編程 （OTP） 存儲器、加密引擎、內部 SRAM 和受保護的 DRAM 組成。對于 Pixel 6 和 6 Pro，安全核心的主要用例包括在運行時保護用戶數據密鑰、強化安全啟動以及與 Titan M2 TM接口。
谷歌表示，您的安全硬件與您的安全操作系統一樣好，我們正在使用Trusty，我們的開源可信執行環境。Trusty OS 是 TrustZone 和 Google Tensor 安全核心中使用的安全操作系統。
得益于全新的Titan M2 TM，谷歌增強了Pixel 6 和 Pixel 6 Pro的安全性。從谷歌的介紹我們得知，這是我們一顆由 Google 設計和開發的獨立安全芯片。在這款芯片中，他們改用了內部設計的 RISC-V 處理器，具有額外的速度和內存，并使其對高級攻擊的抵御能力更強。谷歌表示，Titan M2 TM已經由獨立的、經認可的評估實驗室根據最嚴格的漏洞評估標準 AVA_VAN.5 進行測試。Titan M2? 還支持Android Strongbox，可以安全地生成和存儲用于保護您的 PIN 和密碼的密鑰，并與 Google Tensor 安全核心攜手合作，以保護在 SoC 中使用的用戶數據密鑰。
Pixel 6 和 Pixel 6 Pro 在系統中更上一層樓，搭載Android 12以及一系列 Pixel 優先和 Pixel 專有功能。
增強控制
谷歌在博客中強調，公司的目標是為用戶提供更好的方式來控制他們的數據和管理他們的每個 Android 版本的設備。從 Pixel 上的 Android 12 開始，您可以使用新的安全中心在一個地方管理您的所有安全設置。它通過為您提供設備當前配置的集中視圖來幫助保護您的手機、應用程序、Google 帳戶和密碼。安全中心還提供提高安全性的建議，幫助您確定哪些設置最能滿足您的需求。
為了保護隱私，谷歌還推出了隱私儀表板，它可以為您提供過去 24 小時內訪問過您的位置、麥克風和攝像頭的應用程序的簡單明了的時間線視圖。如果您發現應用訪問的數據比您預期的要多，儀表板會提供控制路徑以動態更改這些權限。
為了提供額外的透明度，Pixel 狀態欄中的新指示器將在應用程序訪問您的相機和麥克風時向您顯示。如果您想禁用該訪問權限，新的隱私切換使您可以隨時通過單擊關閉手機上跨應用程序的攝像頭或麥克風訪問權限。
Pixel 6 和 Pixel 6 Pro 還包含一個開關，可讓您取消設備連接到安全性較低的 2G 網絡的能力。雖然在某些情況下是必要的，但訪問 2G 網絡可能會打開額外的攻擊媒介；當不需要 2G 連接時，此切換可幫助用戶減輕這些風險。
內置安全性
谷歌表示，默認情況下，通過讓其所有產品都安全，Google 產品比世界上任何其他設備都能夠確保更多的人在線安全。對于 Pixel 6 和 Pixel 6 Pro，我們還增加了默認的內置保護功能。
按照谷歌的說法，其全新的光學屏下指紋傳感器可確保您的生物識別信息安全且永不離開您的設備。作為公司正在進行的安全開發生命周期的一部分，谷歌的Pixel 6 和 6 Pro 的指紋解鎖已被安全專家外部驗證為一種強大且安全的生物識別解鎖機制，滿足Android 12 兼容性定義文檔（CDD） 中定義的3 級強度要求。
從谷歌的介紹我們得知，網絡釣魚仍然是一個巨大的攻擊媒介，影響著不同設備上的每個人。
但Pixel 6 和 Pixel 6 Pro 引入了新的反網絡釣魚保護。內置保護功能會自動掃描來自電話、短信、電子郵件和通過應用程序發送的鏈接的潛在威脅，并在存在潛在問題時通知您。
谷歌還增強了Google Play Protect 中的設備檢測功能，從而更好地保護用戶免受不良應用的侵害。自 2017 年推出以來，即使設備處于離線狀態，Google Play Protect 也提供了檢測惡意應用程序的能力。Pixel 6 和 Pixel 6 Pro 使用新的機器學習模型，可改進 Google Play Protect 中惡意軟件的檢測。檢測在您的 Pixel 上運行，并使用稱為聯合分析的隱私保護技術來發現經常運行的不良應用程序。這將有助于通過改進 Google Play Protect 進一步保護超過 30 億用戶，該保護每天已經分析超過 1000 億個應用程序以檢測威脅。
Pixel 的許多隱私保護功能都在 Private Compute Core 中運行，這是一個與操作系統和應用程序的其余部分隔離的開源沙箱。谷歌開源私有計算服務管理這些功能的網絡通信，并使用聯合學習、聯合分析和私有信息檢索來改進功能，同時保護隱私。已在 Private Compute Core 上運行的一些功能包括實時字幕、正在播放和智能回復建議。
Google Binary Transparency （GBT） 則誰他們開放且可驗證的安全基礎架構的最新成員。基于此，可為您的設備提供新的軟件完整性層。GBT以Certificate Transparency開創的原則為基礎，有助于確保您的 Pixel 僅運行經過驗證的操作系統軟件。它的工作原理是使用僅附加日志來存儲系統映像的簽名散列。日志是公開的，可用于驗證發布的內容與設備上的內容是否相同——讓用戶和研究人員首次能夠獨立驗證操作系統的完整性。
不僅僅是一個電話
縱深防御不僅僅是硬件和軟件層的問題。安全是一個嚴格的過程。Pixel 6 和 Pixel 6 Pro 受益于深入的設計和架構審查、安全關鍵代碼的內存安全重寫、靜態分析、源代碼的形式驗證 、關鍵組件的模糊測試和紅隊（red-teaming），包括與外部安全實驗室合作對其設備進行筆測試。Pixel 手機也是Android的部分漏洞獎勵計劃，這個項目在去年支出了175萬美元，創造了谷歌和安全研究社區之間的有價值的反饋。最重要的是，幫助我們保持我們的用戶的安全。
Titan 備份架構為這個組合的硬件和軟件安全系統錦上添花，它能讓您的 Pixel 安全地涉足云端。在2018 年推出，并與Android 的備份服務和谷歌云的 Titan 技術結合后，那就意味著備份的應用程序數據只能通過隨機生成的密鑰進行解密，除了客戶端，包括谷歌在內的任何人都不知道。這項端到端服務由第三方安全實驗室獨立審核，以確保沒有人可以在不知道用戶密碼的情況下訪問用戶的備份應用程序數據。
更重要的是，這種從硬件、軟件到數據中心的端到端安全性在 Pixel 6 和 Pixel 6 Pro 設備上提供不少于5 年的 Android 安全更新保證，這是谷歌對行業的重要承諾，他們希望其他智能手機制造商擴大這一趨勢。
“我們的安全芯片組、軟件和流程共同使 Pixel 6 和 Pixel 6 Pro 成為迄今為止最安全的 Pixel 手機。”谷歌強調。
