關於Pixel 3的Titan M安全晶片 - 手機討論

關於Pixel 3內建的Titan M安全晶片，一直蠻好奇它的實際功用

發表會與官網的說明頁面也都有特別提到

今天Google終於解釋其實際用途了


Google官方(英文): https://goo.gl/YdnfwS

engadget中文簡略版: https://goo.gl/QgL5m6


大意(*代表個人意見):

1. 針對Bootloader

Titan M會記錄目前最新、最安全的Android系統，避免Attackers去改動系統版本

(Attackers字面上是攻擊者、侵略者，實際上就是所有想改bootloader的人，包含用戶)

也就是不允許用戶去做降版、解鎖等行為


*這蠻有趣的，pixel是開發者取向手機，一二代unlock , root都很簡單且承認保固
這個改動跟之前Android 9的禁止降版功能有關
這代開始不允許unlock了(當然也就不能取得root)，蠻期待XDA那邊的反應會是怎樣



2.鎖定螢幕與系統加密

總之就是讓解密螢幕鎖和系統的難度提升

*過去是透過軟體，unlock bootloader後其實很容易破解，看來google現在很重視這問題



3.第三方App交易安全

在Android 9有新的API可以產生、儲存私密金鑰在Titan M，透過它去驗證交易



4.Insider Attack Resistance (或許翻作 避免內部攻擊)

對於Titan M自身的安全性

除非使用者輸入passcode，否則無法改動Titan M的Firmware(韌體)

也就是說，手機鎖著(螢幕鎖)是無法入侵Titan M的







這顆安全晶片背負著Pixel 3的安全重任，也會是XDA上眾多開發者會遇到的挑戰

第一次有硬體晶片專門來把關這塊，而且就是Google開發

如果是不刷機不root派的不會受到影響，習慣Magisk等root功能的用戶要多加留意了




--