Nej, du behöver inte antivirus på en Chromebook

Nyligen meddelade Malwarebytes ett antivirusprogram för Chromebooks (via sin Android-app). Men här är saken: det är komplett olycka. Du behöver inte ett antivirusprogram på Chrome OS; Jag bryr mig inte hur de försöker sälja den.

Se, Chromebooks (Obs! Detta gäller för Chrome OS i allmänhet, men för enkelhetens skull kommer vi fortsätta att använda termen "Chromebook") är iboende säkra. Det är en av deras största försäljningsställen - de är ogenomträngliga för virus. För att uttrycka det enkelt finns det inte virus på Chrome OS. Så vad är Malwarebytes säljpunkt? Eftersom Chromebooks kan köra Android-appar har de samma sårbarheter som Android-enheter.

Ge mig en paus. Det är inte ens på distans sant.

Varför Chromebooks inte behöver antivirus

Som vi sa tidigare finns det inget sådant som ett virus för Chrome OS. Det finns flera orsaker till detta, men det viktigaste är på grund av sandlådor. Varje flik som du öppnar är de i Chrome-webbläsaren eller en fristående webappkörning i en virtuell sandlåda. Det betyder att om systemet identifierar en infekterad sida, finns "infektion" bara i den fliken. det har ingen möjlighet att ta sig till resten av systemet. Och när du stänger den fliken dödas sandlådan med den. Således ingen infektion.

Om en viss skadlig chans med en viss typ av skadlig kod följer med, som finner en väg ut ur denna sandlåda, fortsätter Verified Boot att skydda systemet. Varje gång en Chromebook startar, kontrollerar den operativsystemets integritet. Om det upptäcker en anomali-som innebär någon systemändring-det kommer att reparera sig själv. Det enda undantaget här är om du har aktiverat utvecklingsläge, vilket inaktiverar Verified Boot och möjliggör ändringar av systemet. Detta är naturligtvis inte rekommenderat för de flesta användare.

Förr i tiden får Chromebooks regelbundna uppdateringar, vilket ger säkerhetsskorrigeringar med var och en.

Malwarebytes Argument

Medan man medger att Chromebooks är iboende säkra, hävdar Malwarebytes på något sätt att de "kan fortfarande bli smittade". Det är antagligen av Android-appar eftersom den version av programvara som marknadsförs för Chromebooks är dess Android-app. Saken är Android-appar också springa i en separat behållare (sandlåda), så allt som händer i Android-miljön kan inte skada resten av operativsystemet.

Så antar jag att Malwarebytes tänkande går något så här: Om det finns trojaner och skadlig kod på Android kan du få samma problem i Chrome OS! Och medan jag är redo att erkänna är de inte tekniskt fel, det gör inte heller dem rätt. Du behöver inte ett antivirus på Android mer än du behöver en på Chrome OS. Faktum är att du behöver en ännu mindre på den senare.

Google gör en ganska bra jobbet med att hålla skadlig kod borta från Play Butik med hjälp av Google Play Protect. Den skannar alla appar som kommer in i Google Play för eventuella hot och blockerar sedan allt som kastar upp en röd flagga. Det är inte ett perfekt system - som någon liknande lösning, vissa hot gör det fortfarande igenom, men de är ovanliga.

Och i själva verket när det gäller Android-virus / trojaner / skadlig kod finns det en gemensam tråd: appbutiker från tredje part. Ofta får användarna inte skadliga appar från oövervakade appbutiker eller till och med sådana som främjar pirattillverkning genom att erbjuda betalade appar gratis - de typerna av butiker frågar bara om problem. Du vet, den typ som använder legitima appar som PayPal för att stjäla pengar från dig. De dåliga grejerna.

Allt som är att säga en sak: om du inte använder appbutiker från tredje part på din Chromebook (eller Android-enhet!), Gissa vad? Det finns en mycket liten chans att du någonsin behöver ett antivirusprogram. Väldigt liten. För att göra saker ännu enklare kan du inte installera appbutiker från tredje part (eller någon annan applikation) på en Chromebook utan att först aktivera utvecklingsläge-sidladdning av applikationer blockeras som standard i Chrome OS för säkerhetsändamål. Med andra ord är Chromebooks iboende skyddade mot de flesta Android-hot som standard och det tar en hel del ytterligare arbete innan du kan kringgå det här skyddet.

Okej, så gör Malwarebytes något på Chrome OS?

Tja, ja och nej. Det erbjuder "virusskydd" som skannar varje ny Android-app som är installerad för skadlig avsikt. Men det är vad ganska mycket varje antivirus på Android gör. Den goda nyheten är att Malwarebytes åtminstone upptäckte testviruset jag installerade från Google Play för att verifiera att det fungerade.

Utöver det erbjuder Malwarebytes en "säkerhetsrevision" som kontrollerar enhetens inställningar för eventuella säkerhetsrisker, som alla är Android-relaterade.

Det kommer till exempel att låta dig veta om du har utvecklaralternativ aktiverade i Android-inställningsmenyn på din Chromebook, men det kommer inte att varna dig om din enhet är i utvecklarläge vilket är en mycket mer osäker inställning på Chrome OS-maskiner eftersom det avaktiverar de flesta av de största säkerhetsfunktionerna i Chrome OS. Varför? Eftersom det körs i en sandlåda som inte kan se resten av operativsystemet!

På samma sätt kommer det att berätta att enheten har "osäkrade Android-inställningar" om du inte använder en PIN, Mönster eller Lösenord-alternativ som inte ens är tillgängliga i Android-inställningarna på Chromebooks eftersom Chrome OS själv hanterar dessa saker. Men igen kan Malwarebytes inte se det eftersom det är en Android-app och körs i en separat behållare, segregerad från resten av operativsystemet.

Dessutom är det bara roligt att det visar triviala inställningar som "Enhetskryptering" och "Google Play Protect", som båda är aktiverade som standard på alla Android-enheter och Chromebooks. Helvete, kryptering kan inte ens avaktiveras på moderna enheter. Det är bara placebo bullshit.

Så här är du säker på din Chromebook

Som vi redan har fastställt är Chromebooks ganska dang säkra direkt ur lådan, så det är det inte den där svårt att hålla din bok säker. Vi har fortfarande en guide för att din Chromebook ska vara så säker som möjligt.

Utanför alternativen som finns i den artikeln gäller samma regler här som på Android, särskilt när det gäller skadlig programvara:

• Vara smart. Var uppmärksam på vad du installerar. Google Play Protect gör ett bra jobb att hålla mest skadlig kod från Play Butik, men som jag sa tidigare, kommer vissa saker igenom. Så se till att appen du installerar är legit-läs kommentarerna, kolla utvecklaren osv.
• Håll utvecklarläget inaktiverat. De flesta användare har ingen anledning att någonsin aktivera utvecklingsläge på sina Chromebooks, men om du råkar springa över en anledning att överväga det, tänk länge och svårt innan du gör det här hoppet - det minskar dramatiskt din Chromebooks säkerhet.
• Håll din Chromebook uppdaterad. Om du får en uppdatering, installera den. Det är så enkelt.

Medan en antivirusapp på en Chromebook kanske ljud som en bra idé, det är bara onödigt. Men den goda nyheten är att om du insisterar på att använda en, kommer det nog inte att skada något. Ibland antar jag att säkerhetsfilén bara är ett olyckligt måste.