谷歌的 Pixel 7 内置了增强型安全芯片

去年，谷歌推出其旗舰产品Pixel 6和6 Pro智能手机时，该公司吹嘘其Tensor“芯片上的系统”和专用的Titan M2安全芯片是为支持新一代安全和隐私功能而设计的。现在，随着Pixel 7和7 Pro的发布，该公司周二表示，它将在这个基础上开发新的Tensor G2处理器，扩展Titan M2的独立安全认证，以及即将推出的内置Android VPN等软件功能，以保护用户隐私，同时保持性能。

谷歌花了三年时间对Titan M2进行了第三方实验室SGS Brightsight的测试。该芯片现在拥有一系列通用标准(Common Criteria)硬件安全认证，与智能卡、SIM卡和银行卡芯片的安全认证过程相同。Titan M2通过了最高级别的硬件漏洞评估，这意味着它具有很强的抵御物理攻击的能力。近年来，物理攻击对芯片制造商来说越来越重要。

安卓安全与隐私工程副总裁戴夫·克莱德马赫（Dave Kleidermacher）表示：“这项测试模拟了国家发起的攻击的复杂性，“在谷歌和Pixel，我们经常谈论漏洞攻击的成本。没有什么是完美的——总会有漏洞和漏洞攻击——但我们希望攻击者付出的代价不断增加。”

借助 Pixel 7 和 7 Pro，谷歌将继续扩大其在公司所谓的受保护计算方面的努力。其目标是限制用户数据被访问的方式和时间，在必须使用数据时对其进行去识别和匿名化，将通常产生的关于用户的识别数据量最小化，并尽可能在云端和用户设备上进行处理。在Pixel设备上，谷歌可以同时控制硬件和软件，该公司表示，这使得它可以进行战略规划，并将安全性和性能最大化，而不必进行权衡。

虽然对于普通用户来说，VPN的隐私和安全益处还存在一些争议，但谷歌One公司的VPN将在今年年底作为Pixel 7和7 Pro的内置服务发布，为那些想要加密网络流量、屏蔽自己的IP地址不受移动网络和互联网提供商影响的用户提供服务。谷歌指出，过去，想要在手机上添加VPN的用户需要下载第三方选项，而不是获得优化和集成的服务。

谷歌One的VPN是开源的，旨在解决关于VPN的一些经典问题，方法是将身份验证和加密密钥管理分离到不同的服务器上，这些服务器不能相互访问。从本质上说，这项服务被设置为自我屏蔽，即使是一个无赖的内部人士也无法通过损害服务来确定你是谁以及你的浏览历史。谷歌还表示，它不会记录用户浏览数据，不过该公司表示，它会记录一些匿名的汇总指标。除了发布该服务的工作原理，谷歌还委托NCC集团通过谷歌One的安全性发布了一份独立的审计报告。

正如Pixel 7和7 Pro在功能集上的改进大多是渐进式的，安全性和隐私性的变化也不是革命性的。但Kleidermacher和Seed强调，今年的变化来之不易——面对如此多的数字威胁，无论是针对高危目标还是普通用户，每一点都很重要。