Наші смартфони зберігають практично всі наші особисті дані. Вони вже не просто сховище для фотографій та відео; ми також зберігаємо на них наші паролі, банківські рахунки, конфіденційні документи, програми для здоров'я та історію переглядів. Іншими словами, ці пристрої зберігають величезну кількість конфіденційної інформації. Через це ми іноді можемо почуватися вразливими, оскільки будь-хто може побачити, що знаходиться всередині наших смартфонів, як фізично, так і через кібератак.
З усіх цих причин ми повинні почати серйозніше ставитися до заходів безпеки, щоб захистити свою конфіденційність і запобігти потраплянню наших телефонів у чужі руки або тому, щоб вони не стали жертвами шкідливого програмного забезпечення, фішингу чи тихого шпигунства. У нас є кілька хитрощів, щоб ніхто не міг побачити, що знаходиться на вашому смартфоні, а також інші поради щодо подальшого захисту вашого телефону Android та інших мобільних пристроїв, якими ви користуєтеся щодня.
Обороня головного фронту
Почнемо з основ: блокування екрана. Це може здатися тривіальним заходом, але налаштування надійного методу блокування — будь то графічний ключ, PIN-код, буквено-цифровий пароль чи навіть біометричні дані — це перший крок до захисту вашого пристрою. Уникайте очевидних паролів, таких як дати народження, імена або прості числові послідовності, такі як 1234 або 0000, оскільки вони надзвичайно вразливі. Натомість вибирайте складну комбінацію літер, цифр і символів для максимального захисту.
В ідеалі, ваш код розблокування мобільного телефону має відрізнятися від тих, які ви використовуєте для інших важливих облікових записів , і він має містити щонайменше 6 або 8 символів, якщо він цифровий, або коротку фразу, якщо він буквено-цифровий. Якщо ваш пристрій це дозволяє, поєднайте цей надійний код із біометричною автентифікацією (відбитком пальця або розпізнаванням обличчя), щоб забезпечити безпеку без шкоди для зручності.
Окрім початкового блокування, рекомендується встановити короткий час автоматичного блокування . Чим менше часу екран залишається активним без використання, тим менше можливостей для когось зазирнути вам через плече або скористатися моментом неуважності, щоб втрутитися в пристрій. Зазвичай гарною рекомендацією є інтервал від 30 секунд до 1 хвилини.
Ще одним важливим запобіжним заходом є оновлення операційної системи та програм . Оновлення програмного забезпечення не лише додають нові функції, але й містять патчі безпеки для виправлення відомих вразливостей, якими можуть скористатися зловмисники. Такі бренди, як Samsung, Google та OnePlus, зазвичай є найретельнішими в цьому плані, але незалежно від виробника, бажано вмикати автоматичні оновлення системи та програм, коли це можливо.
Також зверніть увагу на стан вашого пристрою: дуже старі телефони перестають отримувати патчі безпеки . Якщо ваш телефон роками не отримував нової версії системи або патчів, серйозно подумайте про оновлення, оскільки ви будете піддаватися вразливостям, які ніколи не будуть виправлені.
Контроль доступу до ваших програм
Окрім надійного блокування екрана, ми рекомендуємо додати додатковий рівень безпеки для найчутливіших програм на вашому пристрої. Більшість систем Android дозволяють блокувати окремі програми за допомогою пароля , графічного ключу або відбитка пальця. Таким чином, навіть якщо комусь вдасться розблокувати ваш телефон, ваші банківські послуги, програми для обміну повідомленнями чи інші програми, що містять конфіденційну інформацію, залишаться захищеними додатковим бар'єром.
Багато шарів налаштувань виробника (наприклад, One UI від Samsung або MIUI від Xiaomi) містять вбудовані функції для блокування, дублювання або приховування програм . Зазвичай для цього є спеціальний розділ у налаштуваннях безпеки або конфіденційності. В інших випадках ви можете встановити програми Vault або «app lock» з офіційного магазину програм, щоб захистити свої критично важливі програми за допомогою окремого PIN-коду.
Ці так звані програми-сховища – це програми, які дозволяють зберігати всередині них інші програми . Ви можете приховати доступ до інших програм у цьому сховищі та навіть замаскувати саме сховище іншою назвою чи значком, щоб воно залишалося непоміченим. За бажанням, ви навіть можете захистити доступ паролем та/або біометричним зчитувачем . Це особливо корисно, коли під час роботи чи подорожей ви не хочете, щоб третя сторона з фізичним доступом до вашого телефону легко знайшла всі ваші конфіденційні програми.
Одним із реальних і дуже практичних застосувань є, наприклад, захист соціальних мереж і служб обміну повідомленнями , які можуть містити компрометуючу інформацію. Під час певних перевірок безпеки на кордоні або випадкових оглядів зберігання найчутливіших програм у сховищі значно знижує ймовірність того, що хтось їх помітить.
Керування сповіщеннями
Ще одна річ, про яку слід пам’ятати, це сповіщення, які з’являються на екрані блокування. Ці сповіщення часто можуть розкривати конфіденційну інформацію , таку як відправники, короткий зміст повідомлень, коди підтвердження або банківські реквізити. Надійний пароль марний, якщо хтось може прочитати ваші повідомлення з екрана блокування.
Рішення полягає у вимкненні плаваючих або попередніх сповіщень для програм, які обробляють конфіденційні дані. Більшість систем дозволяють це зробити.
- Показувати лише сповіщення про наявність сповіщень, що очікують на розгляд, без вмісту.
- Повністю приховати сповіщення на екрані блокування.
- Налаштуйте для кожного додатка, що відображається, а що ні, коли телефон заблоковано.
Наступний крок? Запобігання зчитуванню особистої інформації з екрана блокування . Я рекомендую бачити сповіщення, що очікують на розгляд, від важливих програм (дзвінки, повідомлення, електронна пошта), але щоб прочитати їхній вміст, потрібно розблокувати пристрій.
На Android це зазвичай робиться в Налаштуваннях > Сповіщення > Сповіщення на екрані блокування , вибираючи, чи показувати лише кількість сповіщень, чи приховувати конфіденційний вміст. На iOS перейдіть у Налаштування > Сповіщення та виберіть опцію «Кількість» , щоб відображати лише кількість сповіщень без деталей повідомлення.
Збереження контролю над програмами
Чи замислювалися ви коли-небудь про дозволи, які ви надаєте програмам? Багато з них запитують доступ, який може бути недоречним або навіть небезпечним. Наприклад, навіщо програмі з рецептами доступ до ваших контактів або вашого місцезнаходження у фоновому режимі? Перегляд та налаштування цих дозволів запобіжить отриманню конфіденційних даних шкідливими програмами або встановленню шкідливого програмного забезпечення на ваш пристрій.
Коли ви вперше встановлюєте програму або використовуєте її вперше після оновлення, система відобразить список запитуваних дозволів: камера, мікрофон, місцезнаходження, контакти, SMS, дзвінки, пам’ять тощо. Найкраще надавати лише ті дозволи, які необхідні для її роботи, а якщо ви не впевнені, спочатку відмовити в них. Ви завжди можете надати їх пізніше, якщо виявиться, що вони дійсно необхідні.
Ще один ключовий крок – періодично перевіряти в налаштуваннях, які дозволи надано кожній програмі та чи вони все ще мають сенс. Якщо програма-ліхтарик має доступ до ваших повідомлень або калькулятор до вашого точного місцезнаходження, є підстави для підозр. На Android ви можете побачити це в Налаштуваннях > Програми > Дозволи , а на iOS – в Налаштуваннях > Конфіденційність і безпека , перевіряючи кожен розділ окремо для камери, мікрофона, фотографій, контактів тощо.
Ще одна порада – бути більш вибірковим у виборі джерел завантаження програм . Хоча Google Play Store не є безпомилковим, він має механізми безпеки для перевірки програм перед їх публікацією. Те саме стосується й App Store на iOS. І навпаки, завантаження APK-файлів (пакетів програм для Android) з неофіційних веб-сайтів може наражати ваш пристрій на всілякі загрози, від шкідливого програмного забезпечення до програм, призначених для крадіжки ваших даних або шпигунства за вашими повідомленнями.
Менш помітним, але дуже важливим аспектом є дозволи на доступність . Деякі шкідливі програми використовують їх для зчитування вмісту екрана або накладання вмісту поверх інших програм, що є поширеною тактикою деяких шпигунських програм та банківських троянів. Важливо перевірити Налаштування > Програми > Спеціальні дозволи > Доступність (або подібну назву) та вимкнути ці можливості для будь-якої програми, яка не є справді надійною.
Захист ваших облікових записів і важливих даних
Безпека не обмежується лише фізичним пристроєм. Наш обліковий запис Google (або обліковий запис Apple в інших системах) також потребує особливої уваги, оскільки він тісно пов’язаний з нашим смартфоном. Переконайтеся, що ви ввімкнули двоетапну перевірку , використовуйте надійні та унікальні паролі та регулярно перевіряйте свою панель безпеки на наявність будь-якої підозрілої активності, такої як вхід з незнайомих місць.
Окрім основного облікового запису вашого пристрою, вкрай важливо використовувати різні паролі для кожної важливої служби (електронна пошта, соціальні мережі, онлайн-банкінг, хмарне сховище тощо). Якщо кіберзлочинець отримає один із ваших паролів, він спробує використати той самий пароль для всіх ваших інших облікових записів. Щоб запобігти цьому, найкраще використовувати менеджер паролів , який генерує довгі, важко вгадані паролі та запам’ятовує їх за вас.
Ще одна порада – обережно ставитися до посилань та вкладень із сумнівних джерел , навіть якщо вони здаються перевіреними. Це можуть бути вектори атаки, спрямовані на компрометацію вашого пристрою або крадіжку ваших облікових даних. Фішинг, смайшинг (через SMS) та вішинг (через телефонні дзвінки) стають дедалі поширенішими методами. Якщо ви сумніваєтеся, ви можете скористатися онлайн-інструментами, такими як VirusTotal, для аналізу файлів та посилань перед взаємодією з ними, і, перш за все, вручну отримати доступ до веб-сайту банку чи служби, замість того, щоб натискати на отримане посилання.
Також не забувайте захищати свої конфіденційні дані. Уникайте зберігання конфіденційної інформації , такої як паролі, написані на незашифрованих нотатках, номери банківських рахунків або важливі документи, які будуть постійно та легкодоступними на вашому пристрої. Натомість розгляньте можливість використання захищеної папки або програми для зашифрованого сховища, щоб безпечно захистити ці файли. Багато виробників пропонують захищену папку в самій системі, де файли зашифровані та доступні лише за допомогою додаткового ключа.
За замовчуванням сучасні смартфони зазвичай шифрують вміст своєї внутрішньої пам’яті . Тим не менш, варто перевірити це в налаштуваннях безпеки, і, якщо ви використовуєте карти microSD, подумайте про шифрування цих знімних носіїв, особливо якщо ви зберігаєте на них фотографії, документи або резервні копії чатів.
Уникайте сторонніх очей: кут огляду та фізичне середовище
Конфіденційності загрожують не лише складні технічні атаки. Однією з найпоширеніших небезпек є так званий «серфінг через плече» , тобто коли хтось дивиться вам через плече, щоб побачити, що ви робите на своєму телефоні. У громадському транспорті, залах очікування, чергах та інших людних місцях комусь поруч дуже легко прочитати повідомлення, коди чи банківську інформацію непомітно для вас.
Ці сценарії поєднують кілька факторів: надмірно великий розмір шрифту , максимальну яскравість екрана та розташування пристрою там, де його може бачити кожен . Якщо вам потрібно збільшити розмір шрифту для покращення зору, у вас буде менше місця для маневру, але ви можете компенсувати це, налаштувавши інші параметри.
Другий захід простий: зменште яскравість екрана в громадських місцях . Чим нижча яскравість, тим гірше буде видно контент здалеку та з бічних кутів, що ускладнить читання вмісту на екрані для інших. Багато телефонів мають адаптивний режим яскравості, який можна тимчасово вимкнути, якщо ви хочете самостійно керувати яскравістю.
Зрештою, зверніть увагу на фізичне положення пристрою . Якщо ви збираєтеся переглядати конфіденційний контент, намагайтеся тримати телефон на рівні тулуба, злегка нахиленим донизу, і уникайте тримати його на рівні обличчя, спрямованим назад. Просто тримаючи його близько до тіла, будь-який спостерігач підійде занадто близько, щоб бачити, що збільшує шанси виявити ситуацію та тим самим запобігає такому шпигунству.
Якщо ви хочете зробити ще один крок, існують захисні плівки для екрану , які значно зменшують кут огляду. Зі свого місця ви бачитимете екран майже нормально, але люди з обох боків бачитимуть лише затемнене зображення. Вони особливо рекомендуються, якщо ви використовуєте телефон для роботи з корпоративною інформацією або конфіденційними документами.
Захищені папки, прихований вміст та антишпигунський контроль
Окрім програм-сховищ, багато операційних систем пропонують захищені папки або приховані альбоми у своїх рідних програмах. Наприклад, Google Фото має опцію «Приватна папка» , де можна переміщувати фотографії та відео, доступ до яких доступний лише після введення PIN-коду або використання відбитка пальця. В екосистемі Apple програма «Фото» має прихований альбом , де можна зберігати зображення, які більше не відображатимуться у звичайній фотоплівці, доки ви спеціально не отримаєте доступ до цього захищеного розділу.
Такі функції дуже корисні для зберігання конфіденційного особистого або професійного контенту , який ви не хочете, щоб хтось бачив під час перегляду вашої галереї, навіть якщо їхній телефон на мить розблоковано. Щоб максимізувати конфіденційність, доповніть ці захищені папки додатковим блокуванням для програми «Фотографії», коли система це дозволяє.
Зрештою, деякі програми, особливо банківські або фінансові, мають вбудовані засоби захисту від шпигунських програм . Багато з цих програм блокують скріншоти за замовчуванням, саме для того, щоб запобігти періодичному захопленню зображень того, що ви переглядаєте, шпигунськими інструментами. У таких випадках зловмисник отримає лише чорний екран без інформації для вилучення.
Як користувачі, ми не можемо змусити всі програми впроваджувати ці типи захисту, але ми можемо надати пріоритет тим програмам, які піклуються про безпеку , і, перш за все, перевірити дозволи на доступність і накладання екрана, щоб переконатися, що жодна підозріла програма не має надмірних привілеїв, які можна було б використовувати для запису або зчитування того, що ми бачимо.
Безпечні з’єднання, резервні копії та віддалене стирання даних
Ще одним ключовим елементом у запобіганні перегляду вмісту вашого смартфона іншими особами є керування підключенням вашого пристрою до Інтернету та інших пристроїв. Публічні мережі Wi-Fi, Bluetooth та NFC – все це потенційні точки входу, якщо ними не керувати належним чином.
У випадку з Wi-Fi вимкніть опцію автоматичного підключення до будь-якої відкритої мережі . Коли вам потрібно використовувати загальнодоступну мережу (кафе, аеропорти, готелі), уникайте виконання особливо конфіденційних операцій, таких як онлайн-банкінг або покупки за допомогою кредитної картки, якщо в цьому немає крайньої необхідності. Якщо вам все ж таки потрібно це зробити, найрозумнішим варіантом дій буде використання надійної VPN , яка шифрує весь ваш трафік і робить його нечитабельним для будь-кого, хто намагається його підслухати з тієї ж мережі.
Що стосується Bluetooth, бажано вимикати його, коли ви ним не користуєтеся . Поки він увімкнений, ваш пристрій постійно передає інформацію, яку можна використовувати для відстеження вашого місцезнаходження та навіть для шахрайського сполучення з підробленими пристроями, що імітують перевірені. Те саме стосується NFC: активуйте його лише під час здійснення платежу або використання віртуальної картки та деактивуйте одразу після цього.
З іншого боку, щоб запобігти перетворенню інциденту на катастрофу, важливо регулярно створювати резервні копії своїх даних. Ви можете зробити це в хмарі, у своєму обліковому записі Google або виробника, або локально на комп’ютері. Таким чином, якщо ви втратите свій пристрій або вам доведеться стерти весь його вміст з міркувань безпеки, ви не втратите свої фотографії, контакти, документи чи важливі налаштування.
Також розгляньте можливість впровадження інструмента «Знайти мій пристрій» . Цей сервіс Google дозволяє вам знаходити, блокувати, продзвонювати або навіть дистанційно стерти дані зі смартфона, якщо його втрачено або викрадено. Налаштування цієї функції може означати різницю між відновленням вашого пристрою та його втратою назавжди разом з усією цінною інформацією, яку він містить. Аналогічні сервіси існують в інших екосистемах, зазвичай активуються через налаштування безпеки або облікового запису.
Якщо ви коли-небудь втратите свій телефон і підозрюєте, що не зможете його відновити, пріоритетом є блокування доступу до ваших пов’язаних облікових записів (Google, Apple, соціальних мереж, банківських операцій тощо), змінивши паролі та завершивши активні сеанси. Потім, за допомогою служби пошуку пристроїв, ви можете виконати віддалене стирання , щоб видалити всі файли та дані з пристрою. Якщо ви вважаєте, що його було вкрадено, також рекомендується звернутися до свого оператора, щоб заблокувати SIM-картку, а в деяких випадках попросити заблокувати телефон за IMEI після подання заяви до поліції.
Додаткові інструменти для додаткового спокою
Окрім усіх налаштувань та найкращих практик, що пропонуються самою операційною системою, може бути цікаво доповнити захист додатковими рішеннями безпеки.
Також гарною ідеєю буде мати надійний антивірус або пакет мобільної безпеки . Хоча безкоштовні антивірусні програми можуть бути прийнятним варіантом, платні рішення зазвичай пропонують надійніший та комплексніший захист від таких загроз, як шкідливе програмне забезпечення, фішинг, програми-вимагачі та інші шкідливі практики. Ці програми зазвичай працюють у фоновому режимі, скануючи щойно встановлені програми, завантаження та підозрілі веб-сайти, щоб зупинити проблеми, перш ніж вони вплинуть на користувача.
Окрім антивірусних засобів, у бізнес-середовищі існують спеціальні рішення, такі як EDR (Endpoint Detection and Response) для мобільних пристроїв, які дозволяють організаціям постійно контролювати стан корпоративних смартфонів, виявляти аномальну поведінку, реагувати на інциденти та централізовано застосовувати політики безпеки.
І останнє, але не менш важливе: періодично скидайте налаштування пристрою до заводських, якщо ви помічаєте дивну поведінку або якщо ви встановили багато програм із сумнівних джерел у минулому. Ця дія дозволить вам видалити будь-які підозрілі програми чи програмне забезпечення, які могли бути встановлені без вашої згоди, що дасть вам змогу почати роботу з чистим та безпечним пристроєм. Однак, перш ніж це зробити, переконайтеся, що у вас є нещодавня резервна копія всього, що вам потрібно зберегти.
Кожен наш крок наближає нас до збереження конфіденційності та безпеки нашого телефону . Правильне налаштування блокування екрана, моніторинг дозволів, використання надійних мереж і програм, створення резервних копій і використання таких функцій, як шифрування та віддалене стирання, – все це дії, які разом значно ускладнюють перегляд, крадіжку або маніпулювання даними на вашому смартфоні.
