So wird ein Chromebook zu Ihrem Schutz gesperrt



Chromebooks sind nicht wie herkömmliche Laptops . Sie sind standardmäßig gesperrt und starten nur von Google genehmigte Betriebssysteme in ihrem Standardzustand. Sie sind viel eingeschränkter als herkömmliche Windows-, Mac- oder Linux-Laptops.

Chromebooks haben einen traditionellen Laptop-Formfaktor, haben aber mehr Gemeinsamkeiten mit mobilen Betriebssystemen wie Apples iOS und Microsoft Windows RT . Im Gegensatz zu diesen mobilen Betriebssystemen verfügen Chromebooks über einen Entwicklermodus, mit dem Benutzer die Sicherheit deaktivieren können.





Hochfahren

Wenn ein Chromebook startet, verwendet es einen Prozess namens Verified Boot, um zu überprüfen, ob seine Firmware und das Chrome OS-Betriebssystem nicht manipuliert wurden. Das Chromebook überprüft, ob sein Linux-Kernel ordnungsgemäß signiert ist, und überprüft weiterhin alle Betriebssystemkomponenten, während sie geladen werden, um sicherzustellen, dass das zugrunde liegende Chrome OS von Google selbst als legitim signiert wurde.

Dies bietet Ihnen mehr Sicherheit, als Sie mit einem herkömmlichen Laptop erhalten können. Wenn Sie ein Chromebook einschalten und den Anmeldebildschirm erreichen, können Sie sicher sein, dass Sie sich sicher anmelden – Sie wissen, dass keine Keylogger im Hintergrund ausgeführt werden. Auf diese Weise können Sie sich bei einem Chromebook anmelden, ohne sich Sorgen machen zu müssen, dass im Hintergrund Malware ausgeführt wird.



Auf einem herkömmlichen Computer möchten Sie Ihr Google-Konto-Passwort nicht in den PC einer anderen Person eingeben – Keylogger oder andere Malware könnten im Hintergrund ausgeführt werden.

Anmeldung und Verschlüsselung

Wenn Sie sich bei einem Chromebook anmelden, erstellt das Chromebook einen privaten, verschlüsselten Bereich für Sie. Chrome OS verwendet die in den Linux-Kernel integrierte eCryptfs-Verschlüsselungsdateisystemunterstützung, um Ihre Daten zu verschlüsseln. Dadurch wird sichergestellt, dass weder andere Benutzer Ihre lokalen Daten lesen können, noch kann jemand auf Ihre Daten zugreifen, indem er die Festplatte des Chromebooks herausreißt und darauf zugreift.



Anzeige

Die erste Person, die sich bei einem Chromebook anmeldet, wird Eigentümer und kann bei Bedarf auswählen, wer sich am System anmelden darf.

Chrome OS verfügt auch über einen Gastmodus, der wie der Inkognito-Modus in einem normalen Chrome-Browser funktioniert. Wenn Sie den Gastmodus verlassen, werden alle Ihre Browserdaten gelöscht – genau wie im Inkognito-Modus.

Aktualisierung

Chromebooks verwenden einen automatischen Updater, genau wie der Chrome-Browser auf dem Desktop. Immer wenn ein neuer Sicherheitspatch oder eine Hauptversion von Chrome veröffentlicht wird (alle sechs Wochen), wird das Chromebook diese automatisch herunterladen und installieren. Dadurch wird das gesamte Betriebssystem – von der Low-Level-Systemsoftware bis zum Browser – automatisch und ohne Benutzeraufforderung aktualisiert. Da ist kein veraltetes Java oder Adobe Acrobat Plug-In, um das Sie sich kümmern müssen – ganz zu schweigen von all den Desktop-Anwendungen, die jeweils über einen eigenen Updater verfügen.

Browsererweiterungen und Web-Apps, die Sie installieren, werden ebenfalls automatisch aktualisiert, genau wie beim Chrome-Browser für Windows, Mac und Linux.

Chromebooks behalten für alle Fälle zwei Kopien des Chrome OS-Betriebssystems. Wenn bei einem Update etwas schief geht, kann das Chromebook auf die funktionierende Version des Betriebssystems zurückgreifen.

Software-Einschränkungen

Chromebooks ermöglichen nur die Installation von Browsererweiterungen und Web-Apps. Sie können keine Desktop-Programme (auch keine Linux-Desktop-Programme, die theoretisch funktionieren könnten, wenn Google sich bemüht) oder Browser-Plug-Ins wie Silverlight oder Java installieren, obwohl Chrome OS mit Flash-Unterstützung ausgestattet ist.

Anzeige

Dies bietet zusätzliche Sicherheit, da die gesamte von Ihnen installierte Software in der Sandbox von Chrome ausgeführt wird, wo sie vom Rest des Systems isoliert ist. Web-Apps und Erweiterungen müssen bei der Installation Berechtigungen deklarieren, genau wie bei Android. Sie können keine Browser-Plug-Ins wie Java installieren, die klaffende Sicherheitslücken in Ihrem System öffnen, und Sie müssen sich nicht darum kümmern, etwas separat zu aktualisieren.

Entwicklermodus

All diese Funktionen helfen dabei, Chromebooks zu sperren und sie zu sicheren Geräten für das Surfen im Internet zu machen, aber sie nehmen den Benutzern auch die Macht. Im Gegensatz zu anderen Betriebssystemen wie Apples iOS und Microsofts Windows RT bieten Chromebooks einen Entwicklermodus, mit dem Sie alle diese Funktionen deaktivieren können.

Aktivieren Sie den Entwicklermodus und Sie können ein nicht genehmigtes Betriebssystem booten. Sie können ein herkömmliches Desktop-Linux-System installieren und booten oder das zugrunde liegende Chrome OS-System nach Belieben ändern – zum Beispiel können Sie Installieren Sie Desktop-Linux neben Chrome OS und wechseln Sie zwischen den beiden Umgebungen mit Hotkeys . Leider können Sie Windows nicht auf einem Chromebook installieren, egal wie sehr Sie es versuchen.

Wenn Sie den Entwicklermodus aktivieren, wird jedes Mal, wenn Sie Ihr Chromebook starten, eine Warnmeldung angezeigt. Sie müssen diese Warnmeldung mit der Tastenkombination Strg + D umgehen, oder das Chromebook gibt einen Signalton aus und fordert Sie auf, Ihr Chromebook auf die Werkseinstellungen zurückzusetzen. Der Entwicklermodus deaktiviert die Sicherheit eines Chromebooks – ein Keylogger könnte im Hintergrund auf dem Anmeldebildschirm ausgeführt werden, wenn sich das Chromebook im Entwicklermodus befand – dies gibt also einen Hinweis darauf, dass sich ein Chromebook in einem potenziell unsicheren Zustand befindet.

Anzeige

Wenn Sie den Entwicklermodus aktivieren, werden auch Ihre lokalen Dateien gelöscht. Dadurch wird sichergestellt, dass niemand auf die verschlüsselten Dateien eines Benutzers zugreifen kann, indem er das Chromebook in den Entwicklermodus versetzt.


Angesichts der Einschränkungen und der Preisspanne von Chromebooks ist klar, warum der Bildungs- und Geschäftssektor interessiert sein könnte. Ein Chromebook kann auch für Benutzer sinnvoll sein, die nur mit einem sicheren Gerät ins Internet gehen müssen, das nicht mit Malware infiziert werden kann.

Bildnachweis: Carol Rucker auf Flickr

WEITER LESEN Profilfoto von Chris Hoffman Chris Hoffmann
Chris Hoffman ist Chefredakteur von How-To Geek. Er schreibt über ein Jahrzehnt über Technologie und war zwei Jahre lang Kolumnist bei PCWorld. Chris hat für die New York Times geschrieben, wurde als Technologieexperte von Fernsehsendern wie Miamis NBC 6 interviewt und ließ sich von Nachrichtenagenturen wie der BBC über seine Arbeit berichten. Seit 2011 hat Chris über 2.000 Artikel geschrieben, die fast eine Milliarde Mal gelesen wurden – und das nur hier bei How-To Geek.
Vollständige Biografie lesen

Interessante Artikel