一根甜甜的棒棒糖，外加上坚韧的克维拉（kevlar）包装。这是 Google 介绍新版 Android 5.0（代号棒棒糖 Lollipop）的新安全功能时用的说辞。
10 月中旬发表的 Android 5.0 是 Android 史上最大的一次更新。新版的 Android 有很多引人注目的特性，如 Material Design 设计语言、改进电池效能和运行效率、提供多使用者支援等，而且 Google 随后也发布了开发者工具包。相比之下，安全尽管不那么显眼，但是近年来频发的资安事件足以让人必须提高对其安全改进的关注。总的来说，在安全方面，Android 采用的是与其开放性背道而驰的机制－－封闭。Google 的首席安全工程师在官方部落格上重点介绍了新版 Android 的 3 个新的安全特性。
屏幕锁定更强大、操作更简单
遗失和被窃是智能手机使用者所面临的最大的安全问题。而保证手机和资料安全的最简单方式无疑是屏幕锁定。在 5.0 中，Android 推出了功能更强大操作更简单的 Smart Lock 智能屏幕锁定功能。这个技术可让使用者利用蓝牙配对、NFC 甚至是自己的微笑来解锁，还可以允许特定通知出现在锁定的屏幕上，这样可以在保护手机的同时便利地获取所需的讯息。
使用者可以使用与 Android 5.0 手机进行过蓝牙或 NFC 配对的任何设备对其进行解锁。不过它也会有自己的智能检测机制，如果使用者只是碰巧接近了过去曾经使用过的商店 NFC 支付终端机，它是不会解锁的。
而微笑解锁则是属于人脸辨识解锁，Google 对此也进行了改进，它会不断对使用者图像进行分析，一旦系统检测出使用者并非本人，就会锁定屏幕。
加密成预设选项
在新版 Android 中，加密变成了预设选项。这种加密机制会在新手机首次启动时就利用绑定设备，且外部无法连线的单一金钥对设备上的所有资料进行加密。Google 称这项 3 年前引入的技术是加密设备最安全的方式，而预设开启可以避免许多使用者因怕麻烦或不懂设定而导致安全隐忧，不过旧手机升级时还是要自行打开选项。
强制采用 SELinux 模式
Security Enhanced Linux （SELinux）是美国国家安全局开发的 Linux 安全子系统，可以为 Android 在应用沙盒（sandbox）的基础上带来更低层级的安全，且可令审计和监控更加简单，从而缩小攻击的空间。Google 称自去年引入 SELinux 以来已经阻止了多个漏洞。
不过这会给普通使用者的刷机带来不小的麻烦，因为安全限制，以往靠更新套件就能完成的 Root 再也行不通了，需要手工刷入修改版的核心才行。
Android 5.0 预计将于 11 月 9 号提供给消费者，届时大家就可以体验一下上述安全功能了。
编按：根据维基百科解释“克维拉”（kevlar）为美国杜邦公司于 1965 年推出的合成纤维，有着极佳的抗拉性，强度为同等质量钢丝的五倍，密度仅为钢铁的五分之一，在 70 年代初被用于替代赛车轮胎中的部分钢材，后来也被用于制造防弹背心。
- A sweet Lollipop, with a kevlar wrapping: New security features in Android 5.0.
（本文由 36Kr 授权转载）
