Google הרחיבה את Advanced Protection באנדרואיד עם שש יכולות שמקשיחות את המכשיר נגד גישה פיזית, אפליקציות זדוניות וניסיונות תקיפה ממוקדים. רוב היכולות זמינות במכשירי Android 17, אך חלקן תלויות בדגם ובחומרה.
תמונת המחשה: נוצרה באמצעות AI עבור ITPortal
מהו Advanced Protection באנדרואיד
Advanced Protection הוא מצב הגנה שמרכז הגדרות אבטחה מחמירות תחת מתג אחד. הוא נועד בראש ובראשונה לאנשים בסיכון מוגבר — מנהלים, אנשי ציבור, עיתונאים וחוקרים — אבל יכול להתאים גם למשתמשים שמעדיפים אבטחה מחמירה על פני גמישות מלאה.
כאשר המצב פעיל, הגנות בסיסיות כמו Google Play Protect וזיהוי הונאות אינן ניתנות לביטול בקלות. Google מדגישה כי מצב ההגנה במכשיר נפרד מהצטרפות לתוכנית Advanced Protection של חשבון Google, אף שאפשר להפעיל את שניהם.
שש ההגנות שכדאי להכיר
- Intrusion Logging: רישום מתמשך של אירועי אבטחה ורשת לצורך חקירת חשד לפריצה. הלוגים מוצפנים מקצה לקצה, נשמרים בענן בחלון מתגלגל של 12 חודשים ודורשים הפעלה נפרדת.
- USB Protection: חיבור USB חדש במכשיר נעול מוגבל כברירת מחדל לטעינה בלבד. חיבורים שכבר היו פעילים נשארים פעילים. התכונה זמינה ב־Pixel 6 ומעלה ובחלק ממכשירי Android 17.
- Accessibility Protection: Android 17 מגביל גישה לשירותי הנגישות לאפליקציות מאומתות שמסווגות ככלי נגישות. המטרה היא לצמצם שימוש לרעה ב־AccessibilityService לקריאת מסך, התקנת נוזקה או חסימת הסרה.
- Disable WebGPU: במצב ההגנה Chrome משבית את WebGPU, כדי לצמצם את משטח התקיפה של גרפיקה מואצת בדפדפן. המחיר האפשרי הוא ירידה בביצועים באתרים או יישומים שנשענים עליו.
- Failed Authentication Lock: לאחר רצף ניסיונות אימות כושלים בהגדרות או באפליקציות מוגנות, המכשיר יכול להיכנס לנעילה מחמירה יותר. גם יכולת זו זמינה רק בדגמים נתמכים.
- View Supporting Apps: מסך חדש מציג אילו אפליקציות מותקנות בודקות אם Advanced Protection פעיל ומתאימות את מנגנוני ההגנה שלהן בהתאם.
איך מפעילים
לפי מרכז העזרה של Google, נדרש תחילה קוד נעילה למכשיר. לאחר מכן פותחים את הגדרות > אבטחה ופרטיות > הגדרות נוספות > Advanced Protection ומפעילים Device protection. אפשר להגיע לאותו מסך גם דרך Google > כל השירותים > בטיחות אישית והמכשיר.
במהלך ההפעלה אפשר לבחור אם להפעיל Intrusion Logging ולבחור חשבון Google שאליו יגובו הלוגים המוצפנים. בחלק מהמכשירים תידרש הפעלה מחדש.
לפני שמפעילים: שתי הסתייגויות
מצב הגנה מחמיר עשוי להשפיע על אביזרי USB, מהירות טעינה בתנאים מסוימים, שירותי נגישות או יישומי WebGPU. אין כאן הבטחה שהטלפון חסין מפריצה; זהו צמצום של משטח התקיפה, לא תחליף לעדכוני מערכת, קוד נעילה חזק וזהירות מאפליקציות וקישורים.
להקשחת החשבון עצמו מומלץ לשלב גם Passkey. מדריך משלים: איך ליצור Passkey בחשבון Google ולהיכנס בלי סיסמה.
מקורות: Google Security Blog, 1.10.2026; Google Android Help; The Verge, 1.10.2026.
