Cómo se bloquea un Chromebook para protegerte
Los Chromebooks no son como las computadoras portátiles tradicionales. Están bloqueados de forma predeterminada, solo iniciando los sistemas operativos aprobados por Google en su estado predeterminado. Son mucho más limitados que los portátiles tradicionales con Windows, Mac o Linux.
Los Chromebook tienen un formato tradicional de computadora portátil, pero tienen más en común con los sistemas operativos móviles como el iOS de Apple y el Windows RT de Microsoft. A diferencia de estos sistemas operativos móviles, los Chromebook tienen un modo de desarrollador que permite a los usuarios darse de baja de la seguridad.
Arrancar
Cuando se inicia un Chromebook, utiliza un proceso llamado Verified Boot para verificar que su firmware y el sistema operativo Chrome OS no hayan sido alterados. El Chromebook comprueba que su kernel de Linux está firmado correctamente y continúa revisando todos los componentes del sistema operativo mientras se cargan, verificando que el sistema operativo Chrome subyacente fue firmado como legítimo por los mismos Google..
Esto le brinda más seguridad de la que puede obtener con una computadora portátil tradicional. Cuando enciende un Chromebook y llega a la pantalla de inicio de sesión, puede estar seguro de que está iniciando sesión de manera segura, sabe que no se están ejecutando registradores de claves en segundo plano. Esto le permite iniciar sesión en un Chromebook sin preocuparse de que el malware se esté ejecutando en segundo plano.
En una computadora tradicional, no querría ingresar la contraseña de su cuenta de Google en la PC de otra persona: los registradores de claves u otro malware podrían estar ejecutándose en segundo plano.
Inicio de sesión y cifrado
Cuando inicias sesión en un Chromebook, el Chromebook crea un área privada y encriptada para ti. Chrome OS usa el sistema de archivos encriptados eCryptfs, incorporado en el kernel de Linux para encriptar sus datos. Esto garantiza que otros usuarios no puedan leer sus datos locales, ni nadie podría acceder a sus datos extrayendo el disco duro del Chromebook y accediendo a él..
La primera persona en iniciar sesión en un Chromebook se convierte en el "propietario" y puede seleccionar quién tiene permiso para iniciar sesión en el sistema, si lo desean..
Chrome OS también tiene un "Modo invitado", que funciona como el modo de incógnito en un navegador Chrome regular. Cuando salga del modo Invitado, se borrarán todos sus datos de navegación, al igual que con el modo de incógnito.
Actualizaciones
Los Chromebook utilizan un actualizador automático, al igual que el navegador Chrome en el escritorio. Cada vez que se lance un nuevo parche de seguridad o una versión principal de Chrome (cada seis semanas), el Chromebook lo descargará e instalará automáticamente. Esto actualiza todo el sistema operativo, desde el software del sistema de bajo nivel hasta el navegador, de forma automática y sin que el usuario lo solicite. No hay que preocuparse por ningún complemento Java o Adobe Acrobat desactualizado, por no mencionar todas las aplicaciones de escritorio, cada una con su propio actualizador.
Las extensiones de navegador y las aplicaciones web que instala también se actualizan automáticamente, tal como lo hacen en el navegador Chrome para Windows, Mac y Linux.
Los Chromebook conservan dos copias del sistema operativo Chrome OS, por si acaso. Si algo sale mal con una actualización, el Chromebook puede volver a la versión de trabajo del sistema operativo..
Limitaciones de software
Los Chromebook solo te permiten instalar extensiones de navegador y aplicaciones web. No puede instalar programas de escritorio (incluso los programas de escritorio de Linux, que en teoría podrían funcionar si Google se esfuerza) o los complementos del navegador como Silverlight o Java, aunque el sistema operativo Chrome sí es compatible con Flash.
Esto proporciona seguridad adicional porque todo el software que instala se ejecuta en el recinto de seguridad de Chrome, donde está aislado del resto del sistema. Las aplicaciones web y las extensiones tienen que declarar permisos cuando los instalas, tal como lo hacen en Android. No puede instalar complementos de navegador como Java que abren huecos de seguridad en su sistema, y no tiene que preocuparse por actualizar nada por separado.
Modo desarrollador
Todas estas características ayudan a bloquear los Chromebook y hacer que sean dispositivos seguros para navegar en la web, pero también les quitan el poder a los usuarios. A diferencia de otros sistemas operativos, como iOS de Apple y Windows RT de Microsoft, los Chromebook ofrecen un modo de desarrollador que le permite desactivar todas estas características.
Habilite el modo de desarrollador y puede iniciar un sistema operativo no aprobado. Puede instalar un sistema Linux de escritorio tradicional e iniciarlo, o modificar el sistema Chrome OS subyacente todo lo que desee, por ejemplo, puede instalar Linux de escritorio junto con Chrome OS y cambiar entre los dos entornos con teclas de acceso rápido. Desafortunadamente, no importa cuánto lo intentes, no puedes instalar Windows en un Chromebook.
Cuando habilite el modo de desarrollador, verá un mensaje de advertencia cada vez que inicie su Chromebook. Tendrá que omitir este mensaje de advertencia con el método abreviado de teclado Ctrl + D, o el Chromebook le emitirá un pitido y lo alentará a restaurar su Chromebook a su configuración predeterminada de fábrica. El modo de desarrollador desactiva la seguridad de un Chromebook: un registrador clave podría estar ejecutándose en segundo plano en la pantalla de inicio de sesión si el Chromebook estaba en modo de desarrollador, por lo que esto indica que un Chromebook se encuentra en un estado potencialmente inseguro..
Cuando habilitas el modo de desarrollador, tus archivos locales también se borrarán, lo que garantiza que nadie pueda acceder a los archivos encriptados de un usuario al poner el Chromebook en modo de desarrollador..
Dadas las limitaciones y el rango de precios de los Chromebook, es claro por qué los sectores educativos y de negocios pueden estar interesados. Un Chromebook también puede tener sentido para los usuarios que solo necesitan ingresar a la web con un dispositivo seguro que no puede infectarse con malware.
Crédito de la imagen: Carol Rucker en Flickr
