Yerleşik işlevlerin artmasıyla birlikte ofis MFP'leri artık sıradan tarama/yazdırma işlemlerinin ötesine geçti. Artık bunlar, yüksek teknolojili yerel ve küresel ağlara entegre edilen, kullanıcıları ve kuruluşları yalnızca tek bir ofis içinde değil, dünyanın her yerinde birbirine bağlayan, tam teşekküllü bağımsız cihazlara dönüştüler.
Bu yazıda pratik bilgi güvenliği uzmanı Luka Safonov ile birlikte Modern ofis MFP'lerine yönelik ana tehditlere ve bunları önlemenin yollarına bakalım.
Modern ofis ekipmanlarının kendi sabit sürücüleri ve işletim sistemleri vardır; bu sayede MFP'ler çok çeşitli belge yönetimi görevlerini bağımsız olarak gerçekleştirebilir ve diğer cihazlardaki yükü hafifletebilir. Ancak bu kadar yüksek teknik donanımın bir de dezavantajı var. MFP'ler ağ üzerinden veri aktarımında aktif rol aldığından, uygun koruma sağlanmadığı takdirde kuruluşun tüm ağ ortamında güvenlik açığı haline gelirler. Herhangi bir sistemin güvenliği, en zayıf halkanın korunma derecesine göre belirlenir. Bu nedenle, saldırganın MFP üzerinden bir boşluk bırakması durumunda, kurumsal sunucular ve bilgisayarlar için koruyucu önlemlerin maliyeti anlamsız hale gelir. Gizli bilgilerin korunması sorununu anlayan Canon geliştiricileri, platformun üçüncü sürümünün güvenlik düzeyini artırdı Makalede tartışılacak olan.
Ana tehditler
MFP'lerin kuruluşlarda kullanımına ilişkin çeşitli potansiyel riskler vardır:
- MFP'ye yetkisiz erişim yoluyla sistemin hacklenmesi ve "referans noktası" olarak kullanılması;
- Kullanıcı verilerini sızdırmak için MFP'lerin kullanılması;
- Yazdırma veya tarama sırasında verilerin ele geçirilmesi;
- Uygun izni olmayan kişilerin verilerine erişim;
- Basılı veya taranmış gizli bilgilere erişim;
- Kullanım ömrü sona eren cihazlardaki hassas verilere erişin.
- Belgelerin kasıtlı olarak veya yazım hatası sonucu faks veya e-posta yoluyla yanlış bir adrese gönderilmesi;
- Korumasız MFP'lerde saklanan gizli bilgilerin izinsiz görüntülenmesi;
- Farklı kullanıcılara ait paylaşılan basılı iş yığını.
“Aslında modern MFP'ler genellikle bir saldırgan için muazzam bir potansiyel barındırıyor. Proje deneyimimiz, yapılandırılmamış cihazların veya uygun koruma düzeyine sahip olmayan cihazların, saldırganlara sözde kapsamı genişletme konusunda büyük bir fırsat verdiğini gösteriyor. "saldırı yüzeyi". Bu, hesapların bir listesini, ağ adreslerini, e-posta mesajları gönderme yeteneğini ve çok daha fazlasını elde etmektir. Canon'un sunduğu çözümlerin bu tehditleri etkisiz hale getirip getiremeyeceğini bulmaya çalışalım."
Her bir güvenlik açığı türü için yeni imageRUNNER ADVANCE platformu, çok düzeyli koruma sağlayan bir dizi tamamlayıcı önlem sağlar. MFP operasyonunun özellikleri nedeniyle geliştirmenin özel bir yaklaşım gerektirdiğine dikkat edilmelidir. Belgeleri yazdırırken ve tararken, bilgiler dijitalden analoga veya tam tersi şekilde geçiş yapar. Bu tür bilgilerin her biri, korumayı sağlamak için temelde farklı yöntemler gerektirir. Genellikle teknolojilerin kavşağında heterojenlikleri nedeniyle en savunmasız yer oluşur.
"MFP'ler genellikle hem penetrasyon testçileri hem de saldırganlar için kolay avlardır. Kural olarak, bu, bu tür cihazların kurulumundaki ihmalkar tutumdan ve bunların hem ofis ortamında hem de ağ altyapısında nispeten kolay bulunmasından kaynaklanmaktadır. En son vakalardan biri, 29 Kasım 2018'de TheHackerGiraffe takma adı altındaki bir Twitter kullanıcısının 50'den fazla ağ yazıcısını "hacklediği" ve üzerlerine, insanları bir YouTube kanalına abone olmaya çağıran broşürler bastığı, 000 Kasım 800'de meydana gelen gösterge niteliğindeki bir saldırıdır. belirli bir PewDiePie. Reddit'te TheHackerGiraffe, 000'den fazla cihazı tehlikeye atabileceğini ancak kendisini yalnızca 50 ile sınırladığını söyledi.Aynı zamanda hacker asıl sorunun daha önce hiç böyle bir şey yapmamış olması olduğunu ancak tüm hazırlıkların ve işlemlerin tamamlandığını vurguladı. hacklemenin kendisi yalnızca yarım saatini aldı".
Canon teknolojiler, ürünler ve hizmetler geliştirirken bunların müşterilerin çalışma ortamları üzerindeki potansiyel etkilerini dikkate alıyoruz. Bu nedenle Canon çok işlevli ofis yazıcıları, her boyuttaki işletmenin ihtiyaç duyduğu güvenlik düzeyine ulaşmasına yardımcı olacak çok çeşitli yerleşik ve isteğe bağlı güvenlik özellikleriyle birlikte gelir.
Canon, tüm ofis ekipmanı endüstrisindeki en sıkı güvenlik testi rejimlerinden birine sahiptir. Cihazlarda kullanılan teknolojilerin şirket standartlarına uygunluğu test edilmektedir. Güncel incelemelerle güvenlik kontrollerine büyük önem veriliyor ve sonuçları Kaspersky Lab, COMLOGIC, TerraLink ve JTI Rusya ve diğerleri gibi şirketlerden cihazların çalışmasına ilişkin olumlu geri bildirimler alıyor.
“Modern gerçekliklerde ürünlerinin güvenliğini arttırmanın mantıklı olmasına rağmen, tüm şirketler bu prensibi takip etmiyor. Şirketler, belirli ürünlerin hacklenmesi (ve kullanıcıların baskısı) olaylarından sonra korumayı düşünmeye başlıyor. Bu açıdan bakıldığında Canon'un koruma yöntemleri ve önlemlerinin uygulanmasına yönelik kapsamlı yaklaşımı gösterge niteliğindedir."
MFP'ye yetkisiz erişim
Çoğu zaman, korumasız MFP'ler hem iç ihlalcilerin (içerdekiler) hem de dış ihlalcilerin öncelikli hedefleri arasındadır. Modern gerçeklikte kurumsal ağ, tek bir ofisle sınırlı değildir; farklı coğrafi konumlara sahip bir grup departman ve kullanıcıyı içerir. Merkezi belge akışı, MFP'lerin kurumsal ağa uzaktan erişimini ve dahil edilmesini gerektirir. Ağa bağlı yazdırma cihazları Nesnelerin İnterneti'ne aittir, ancak bunların korunmasına çoğu zaman gereken özen gösterilmemektedir ve bu da tüm altyapının genel olarak savunmasız olmasına yol açmaktadır.
Bu tür tehditlere karşı korunmak için aşağıdaki önlemler uygulanmıştır:
- IP ve MAC adresi filtresi – yalnızca belirli IP veya MAC adreslerine sahip cihazlarla iletişime izin verecek şekilde yapılandırın. Bu işlev, hem ağ içinde hem de ağ dışında veri aktarımını düzenler.
- Proxy sunucu yapılandırması - bu işlev sayesinde MFP bağlantılarının kontrolünü bir proxy sunucuya devredebilirsiniz. Bu özellik, kurumsal ağ dışındaki cihazlara bağlanırken önerilir.
- IEEE 802.1X kimlik doğrulaması, kimlik doğrulama sunucusu tarafından yetkilendirilmeyen cihazların bağlanmasına karşı başka bir korumadır. Yetkisiz erişim LAN anahtarı tarafından engellenir.
- IPSec aracılığıyla bağlantı – ağ üzerinden iletilen IP paketlerine müdahale etme veya şifrelerini çözme girişimlerine karşı koruma sağlar. Ek TLS iletişim şifrelemesi ile kullanılması tavsiye edilir.
- Bağlantı noktası yönetimi - saldırganlara içeriden yardım verilmesine karşı koruma sağlamak için tasarlanmıştır. Bu fonksiyon, port parametrelerinin güvenlik politikasına uygun olarak yapılandırılmasından sorumludur.
- Otomatik Sertifika Kaydı – Bu özellik, sistem yöneticilerine güvenlik sertifikalarını otomatik olarak vermek ve yenilemek için kullanışlı bir araç sağlar.
- Wi-Fi direct – bu işlev, mobil cihazlardan güvenli yazdırma için tasarlanmıştır. Bunu yapmak için mobil cihazın kurumsal ağa bağlı olmasına gerek yoktur. Wi-Fi direct kullanılarak, cihaz ile MFP arasında yerel bir eşler arası bağlantı oluşturulur.
- Günlük izleme – engellenen bağlantı istekleri de dahil olmak üzere MFP'nin kullanımıyla ilgili tüm olaylar, çeşitli sistem günlüklerine gerçek zamanlı olarak kaydedilir. Kayıtları analiz ederek potansiyel ve mevcut tehditleri tespit edebilir, önleyici bir güvenlik politikası oluşturabilir ve halihazırda gerçekleşmiş olan bilgi sızıntılarına ilişkin uzman değerlendirmesi yapabilirsiniz.
- Cihaz Şifreleme—Bu seçenek, kullanıcının bilgisayarından çok işlevli yazıcıya gönderilen yazdırma işlerini şifreler. Ayrıca kapsamlı bir dizi güvenlik özelliğini etkinleştirerek taranan PDF verilerini de şifreleyebilirsiniz.
- Mobil cihazlardan misafir yazdırma. Güvenli ağ yazdırma ve tarama yönetimi yazılımı, yazdırma işlerinin gönderilmesi için e-posta, web ve mobil uygulama gibi harici yöntemler sağlayarak mobil ve misafir yazdırmayla ilişkili yaygın güvenlik sorunlarını ortadan kaldırır. Bu, MFP'nin güvenli bir kaynaktan çalışmasını sağlayarak bilgisayar korsanlığı olasılığını en aza indirir.
"Bu tür cihazların paylaşımı, kolaylık ve maliyet düşürmenin yanı sıra üçüncü taraf bilgilerine erişim risklerini de beraberinde getiriyor. Bu, yalnızca saldırganlar tarafından değil aynı zamanda vicdansız çalışanlar tarafından da kişisel çıkar elde etmek veya içeriden bilgi edinmek amacıyla kullanılabilir. Teknolojik sırlardan finansal belgelere kadar işlenen bilgilerin büyük potansiyeli, saldırı veya yasa dışı kullanım açısından önemli bir öncelik taşıyor."
imageRUNNER ADVANCE platformunun yeni sürümündeki yenilik, yazdırma cihazlarını iki ağa bağlama yeteneğidir. MFP kurumsal ve misafir modunda aynı anda kullanıldığında bu çok kullanışlıdır.
Sabit disk veri koruması
Çok işlevli yazıcınız, sıraya alınmış yazdırma işlerinden alınan fakslara, taranan görüntülere, adres defterlerine, etkinlik günlüklerine ve iş geçmişine kadar her zaman korunması gereken büyük miktarda veri içerir.
Aslında disk yalnızca geçici bir depolama alanıdır ve bilgilerin gereğinden uzun süre üzerinde tutulması kurumsal güvenlik sisteminin savunmasızlığını artırır. Bunun olmasını önlemek için ayarlarda bir sabit sürücü temizleme programı belirleyebilirsiniz. Yazdırma işlerinin tamamlandıktan hemen sonra veya yazdırma başarısız olduğunda silinmesine ek olarak, kalan verileri temizlemek için diğer dosyalar da belirli bir programa göre silinebilir.
“Maalesef birçok BT uzmanı bile modern baskı cihazlarında sabit diskin rolünün yeterince farkında değil. Bir sabit sürücünün varlığı, hazırlık yazdırma aşamasının süresini önemli ölçüde azaltabilir. Sabit sürücüler genellikle kopyaları yazdırmak için sistem bilgilerini, grafik dosyalarını ve rasterleştirilmiş görüntüleri depolar. MFP'lerin uygunsuz şekilde elden çıkarılması ve veri sızıntısı olasılığının yanı sıra, analiz için sabit sürücünün sökülmesi/çalınması veya örneğin Yazıcıdan Yararlanma Araç Takımı kullanılarak veri sızdırmak için özel saldırıların gerçekleştirilmesi olasılığı da vardır."
Canon cihazları, verilerinizi cihazın yaşam döngüsü boyunca koruyacak ve aynı zamanda gizliliğini, bütünlüğünü ve kullanılabilirliğini koruyacak bir dizi araç sunar.
Sabit diskteki verilerin korunmasına çok dikkat edilir. Burada saklanan bilgilerin gizliliği değişen derecelerde olabilir. Bu nedenle imageRUNNER ADVANCE platformunun yeni sürümünün 26 farklı serisindeki 7 cihaz modelinin tamamında HDD şifreleme kullanılıyor. ABD hükümetinin FIPS 140-2 Düzey 2 güvenlik standardının yanı sıra Japon eşdeğeri JCVMP ile de uyumludur.
“Bilgiye erişim için kullanıcı rollerini ve erişim seviyelerini dikkate alan bir sisteme sahip olmak önemlidir. Örneğin, birçok şirkette çalışanlar arasında maaşların tartışılması kesinlikle yasaktır ve maaş makbuzlarının veya ikramiyelerle ilgili bilgilerin sızması ekipte ciddi bir çatışmaya neden olabilir. Ne yazık ki bu tür vakaları biliyorum; bunlardan birinde bu, bu tür sızıntıdan sorumlu çalışanın işten çıkarılmasına yol açtı.”
- Sabit sürücü şifrelemesi. imageRUNNER ADVANCE cihazları, daha fazla güvenlik için sabit sürücünüzdeki tüm verileri şifreler.
- Sabit sürücüyü temizleme. Kopyalanan veya taranan veriler ya da bilgisayardan yazdırılan belge verileri gibi bazı veriler, yazıcının sabit sürücüsünde sınırlı bir süre için saklanır ve iş tamamlandıktan sonra silinir.
- Tüm veri ve parametrelerin başlatılması. Sabit sürücünüzü değiştirirken veya elden çıkarırken veri kaybını önlemek için, sabit sürücünüzdeki tüm belgelerin ve verilerin üzerine yazabilir ve ardından ayarları varsayılan değerlerine sıfırlayabilirsiniz.
- Sabit sürücüyü yedekleyin. Şirketler artık verileri cihazın sabit sürücüsünden isteğe bağlı bir sabit sürücüye yedekleme olanağına sahip. Yedekleme sırasında her iki sabit sürücüdeki veriler tamamen şifrelenir.
- Çıkarılabilir sabit sürücü kiti. Bu seçenek, cihaz kullanılmadığında güvenli bir şekilde saklamak için sabit sürücüyü cihazdan çıkarmanıza olanak tanır.
Kritik verilerin sızması
Tüm şirketler sözleşmeler, anlaşmalar, muhasebe belgeleri, müşteri verileri, geliştirme departmanı planları ve çok daha fazlası gibi gizli belgelerle ilgilenir. Bu tür belgeler yanlış ellere geçerse, bunun sonuçları itibar kaybından büyük para cezalarına ve hatta davalara kadar değişebilir. Saldırganlar şirket varlıklarının, içeriden veya gizli bilgilerin kontrolünü ele geçirebilir.
“Değerli bilgileri çalanlar yalnızca rakipler veya dolandırıcılar değil. Çalışanların kendi işlerini geliştirmeye karar verdikleri veya dışarıya bilgi satarak gizlice ekstra para kazanmaya karar verdikleri durumlar sıklıkla vardır. Bu gibi durumlarda yazıcı onların baş asistanı haline gelir. Şirket içindeki herhangi bir veri aktarımının takibi kolaydır. Ayrıca değerli bilgilere erişimi olan kişiler sıradan çalışanlar değildir. Sıradan bir yönetici için boşta duran değerli bir belgeyi çalmaktan daha kolay ne olabilir? Herkes bu görevle başa çıkabilir. Basılı belgelerin her zaman kurum dışına çıkarılmasına bile gerek yoktur. İyi bir kamerayla bir telefonda, boşta duran malzemelerin fotoğrafını hızlı bir şekilde çekmek yeterli.”
Canon, hassas belgelerinizi tüm yaşam döngüleri boyunca korumanıza yardımcı olacak bir dizi güvenlik çözümü sunar.
Basılı belgelerin gizliliği
Kullanıcı, belgenin yalnızca aygıta doğru PIN girildikten sonra yazdırılmaya başlaması için bir yazdırma PIN'i ayarlayabilir. Bu, gizli belgeleri korumanıza olanak tanır.
“MFP'ler, kullanıcıların rahatlığı için genellikle bir kuruluşun halka açık alanlarında görülebilir. Bunlar salonlar ve toplantı odaları, koridorlar ve resepsiyon alanları olabilir. Yalnızca tanımlayıcıların (PIN kodları, akıllı kartlar) kullanılması, kullanıcı erişim düzeyi bağlamında bilgilerin güvenliğini garanti edecektir. Dikkate değer durumlar, kullanıcıların önceden gönderilen belgelere, pasaport taramalarına vb. erişim sağlamasıydı. Yetersiz kontroller ve veri temizleme fonksiyonlarının eksikliği sonucu.”
imageRUNNER ADVANCE cihazında yönetici gönderilen tüm yazdırma işlerini duraklatabilir, kullanıcıların yazdırmak için oturum açmasını gerektirebilir, böylece tüm basılı materyallerin gizliliği korunur.
Yazdırma işleri veya taranan belgeler, her zaman kolay erişim için posta kutularında saklanabilir. Posta kutuları, yalnızca belirlenen kullanıcıların içeriklerine erişebilmesini sağlamak için bir PIN koduyla korunabilir. Dikkatli bir şekilde işlenmesi gereken, sık sık yazdırılan belgeleri (antetli kağıtlar ve formlar gibi) saklamak için cihazınızdaki bu güvenli alanı kullanın.
Belge ve faks gönderme üzerinde tam kontrol
Bilgi sızıntısı riskini azaltmak için yöneticiler, örneğin LDAP sunucusundaki adres defterinde bulunmayan, sistemde kayıtlı olmayan veya belirli bir etki alanında olmayanlar gibi çeşitli alıcılara erişimi kısıtlayabilir.
Belgelerin yanlış alıcılara gönderilmesini önlemek amacıyla e-posta adresleri için otomatik doldurmayı devre dışı bırakmalısınız.
Koruma için bir PIN kodu ayarlamak, cihazın adres defterini yetkisiz kullanıcı erişiminden koruyacaktır.
Kullanıcıların faks numarasını yeniden girmelerini zorunlu kılmak, belgelerin yanlış alıcılara gönderilmesini önleyecektir.
Belgeleri ve faksları gizli bir klasörde veya PIN'de korumak, belgeleri yazdırmaya gerek kalmadan bellekte güvenli bir şekilde saklanmasını sağlar.
Bir belgenin kaynağını ve orijinalliğini doğrulama
Alıcının belgenin kaynağını ve orijinalliğini doğrulayabilmesi için, bir anahtar ve sertifika mekanizması kullanılarak taranan PDF veya XPS belgelerine bir aygıt imzası eklenebilir.
“Elektronik bir belgede, bu elektronik belgeyi sahteciliğe karşı korumak için tasarlanmış bir elektronik dijital imza (EDS) şarttır ve imza anahtarı sertifikasının sahibini tanımlamanıza ve ayrıca belgelerdeki bilgilerin bozulmadığını tespit etmenize olanak tanır. elektronik belge. Bu, iletilen belgenin güvenliğini ve sahibinin tam olarak tanımlanmasını sağlar ve bu da bilginin güvenilirliğinin korunmasına yardımcı olur."
Kullanıcı İmzası, bir sertifika şirketinden alınan kullanıcının benzersiz dijital imzasını içeren PDF veya XPS dosyalarını göndermenize olanak tanır. Bu şekilde alıcı, belgeyi kimin imzaladığını kontrol edebilecektir.
ADOBE LIFECYCLE MANAGEMENT ES ile entegrasyon
Kullanıcılar, erişim ve kullanım haklarını kontrol etmek ve gizli ve değerli bilgileri yanlışlıkla veya kötü niyetli ifşa edilmekten korumak için PDF dosyalarını güvence altına alabilir ve bunlara tutarlı ve dinamik politikalar uygulayabilir. Güvenlik politikaları sunucu düzeyinde korunur, böylece dosya dağıtıldıktan sonra bile izinler değiştirilebilir. imageRUNNER ADVANCE serisi cihazlar Adobe ES ile entegre olacak şekilde yapılandırılabilir.
uniFLOW MyPrintAnywhere ile güvenli yazdırma, yazdırma işlerini evrensel bir sürücü aracılığıyla göndermenize ve bunları ağınızdaki herhangi bir yazıcıya yazdırmanıza olanak tanır.
Tekrarları Önleme
Sürücüler, belge içeriğinin üstünde görünen sayfaya görünür işaretler yazdırmanıza olanak tanır. Bu, çalışanları belgenin gizliliği konusunda bilgilendirmek ve kopyalanmasını önlemek için kullanılabilir.
Görünmez Filigranlarla Yazdır/Kopyala - Belgeler arka planda gömülü gizli metinle yazdırılacak veya kopyalanacaktır; bu metin, bir kopya oluşturulduğunda görünecek ve caydırıcı olacaktır.
NTware'in (Canon şirketler grubunun bir parçası) uniFLOW yazılımının yetenekleri, belge güvenliğini sağlamak için ek etkili araçlar sağlar.
uniFLOW'u iW SAM Express ile birlikte kullanmak, bir yazıcıya gönderilen veya bir cihazdan alınan belgeleri dijitalleştirmenize ve arşivlemenize, ayrıca güvenlik tehditlerine yanıt verirken metin verilerini ve niteliklerini analiz etmenize olanak tanır.
Gömülü kodu kullanarak belge kaynağını izleyin.
Belge Tarama Engelleme – Bu seçenek, yazdırılan belgelere ve kopyalara, bu özelliğin etkinleştirildiği aygıtta daha fazla kopyalanmalarını önleyen gizli bir kod yerleştirir. Yönetici bu seçeneği tüm işler için veya yalnızca kullanıcı tarafından seçilen işler için kullanabilir. Yerleştirme için TL ve QR kodları mevcuttur.
"ImageRUNNER ADVANCE III teknolojisinin işlevselliğine ilişkin testler ve aşinalık sonucunda, modern BT güvenlik politikalarıyla temel uyumu doğrulayabildik. Yukarıdaki koruyucu önlemler temel güvenlik gereksinimlerini karşılar ve bilgi güvenliği ihlali risklerini en aza indirebilir."
En yeni imageRUNNER ADVANCE cihazları, yöneticinin tüm güvenlik ayarlarını tek bir menüde yönetmesine ve bunları bir cihaz konfigürasyonu olarak uygulamadan önce düzenlemesine olanak tanıyan bir güvenlik politikası özelliği ile donatılmıştır. Uygulandıktan sonra cihazın kullanımı ve ayarlarda yapılan değişiklikler bu politikaya uygun olmalıdır. Güvenlik politikası, ek kontrol ve koruma sağlamak için ayrı bir parola ile korunabilir ve yalnızca sorumlu BT güvenlik uzmanı tarafından erişilebilir.
“Şirketin güvenliğini sağlamak için bilgiyi korumak için teknolojik gelişmeleri ve teknik çözümleri akıllıca kullanmak, nitelikli personel kullanmak ve sağlanan fonları ustaca yönetmek, güvenlik ve rahatlık arasında bir denge bulmak ve sürdürmek gerekiyor.”
Materyalin hazırlanmasında yardım - Luka Safonov, Pratik Laboratuvar başkanı
güvenlik analizi, Jet Bilgi Sistemleri.
Ankete sadece kayıtlı kullanıcılar katılabilir. Lütfen.
Kurumsal güvenliğe yaklaşımınız ne kadar kapsamlı?
-
Kurumsal güvenlik politikası çok işlevli cihaz filosu için geçerlidir
-
Şirketin baskı cihazları filosu, kullanıcıların kişisel cihazlarının güvenli kullanımını sağlar
-
Şirket, baskı altyapısının güncel olmasını ve yamaların ve güncellemelerin zamanında ve verimli bir şekilde kurulmasını sağlar
-
Şirket misafirleri, kurumsal ağı riske atmadan baskı ve tarama yapabilir
-
Şirketin BT departmanının güvenlik sorunlarını çözmek için yeterli zamanı var
-
Şirket, güvenliğin sağlanması ile cihazların kullanım kolaylığı arasında bir denge kurmuştur
2 kullanıcı oy kullandı. Çekimserlik yok.
Kaynak: habr.com