Mūsu viedtālruņos glabājas praktiski visi mūsu personas dati. Tie vairs nav tikai fotoattēlu un videoklipu glabātuve; mēs tajos glabājam arī savas paroles, bankas kontus, sensitīvus dokumentus, veselības lietotnes un pārlūkošanas vēsturi. Citiem vārdiem sakot, šajās ierīcēs tiek glabāts milzīgs daudzums sensitīvas informācijas. Tāpēc mēs dažkārt varam justies neaizsargāti, jo ikviens var redzēt, kas atrodas mūsu viedtālruņu iekšpusē, gan fiziski, gan ar kiberuzbrukumu palīdzību.
Visu šo iemeslu dēļ mums ir jāsāk nopietnāk uztvert drošības pasākumus, lai aizsargātu savu privātumu un nepieļautu, ka mūsu tālruņi nonāk nepareizās rokās vai kļūst par ļaunprogrammatūras, pikšķerēšanas vai klusas spiegošanas upuriem. Mums ir daži triki, kā neļaut nevienam redzēt jūsu viedtālruņa saturu, kā arī citi padomi, kā vēl vairāk aizsargāt jūsu Android tālruni un citas mobilās ierīces, kuras lietojat ikdienā.
Galvenās frontes aizstāvēšana
Sāksim ar pamatiem: ekrāna bloķēšanu. Tas var šķist triviāls pasākums, taču stabilas bloķēšanas metodes iestatīšana — neatkarīgi no tā, vai tā ir kombinācija, PIN kods, burtciparu parole vai pat biometrija — ir pirmais solis ierīces aizsardzībā. Izvairieties no acīmredzamām parolēm, piemēram, dzimšanas datumiem, vārdiem vai vienkāršām ciparu secībām, piemēram, 1234 vai 0000, jo tās ir ārkārtīgi neaizsargātas. Tā vietā izvēlieties sarežģītu burtu, ciparu un simbolu kombināciju, lai maksimāli palielinātu drošību.
Ideālā gadījumā jūsu mobilās ierīces atbloķēšanas kodam vajadzētu atšķirties no tā, ko izmantojat citiem svarīgiem kontiem , un tam jābūt vismaz 6 vai 8 rakstzīmes garam, ja tas ir cipari, vai īsai frāzei, ja tas ir burtciparu kods. Ja jūsu ierīce to atļauj, apvienojiet šo spēcīgo kodu ar biometrisko autentifikāciju (pirkstu nospiedumu vai sejas atpazīšanu), lai saglabātu drošību, neupurējot ērtības.
Papildus sākotnējai bloķēšanai ieteicams iestatīt īsu automātiskās bloķēšanas laiku . Jo mazāk laika ekrāns paliek aktīvs, ja to nelieto, jo mazāka ir iespēja, ka kāds paskatīsies jums pār plecu vai izmantos neuzmanības brīdi, lai manipulētu ar ierīci. Parasti labs intervāls ir no 30 sekundēm līdz 1 minūtei.
Vēl viens svarīgs piesardzības pasākums ir operētājsistēmas un lietojumprogrammu atjaunināšana . Programmatūras atjauninājumi ne tikai ievieš jaunas funkcijas, bet arī ietver drošības ielāpus, lai novērstu zināmas ievainojamības, ko uzbrucēji var izmantot. Zīmoli, piemēram, Samsung, Google un OnePlus, parasti ir visrūpīgākie šajā ziņā, taču neatkarīgi no ražotāja ieteicams iespējot automātiskus sistēmas un lietojumprogrammu atjauninājumus, kad vien tas ir iespējams.
Ņemiet vērā arī ierīces stāvokli: ļoti veci tālruņi vairs nesaņem drošības ielāpus . Ja jūsu tālrunis gadiem ilgi nav saņēmis jaunu sistēmas versiju vai ielāpus, nopietni apsveriet jaunināšanu, jo jūs būsiet pakļauts ievainojamībām, kas nekad netiks novērstas.
Piekļuves kontrole jūsu lietojumprogrammām
Papildus spēcīgai ekrāna bloķēšanai iesakām pievienot papildu drošības slāni visjutīgākajām lietotnēm ierīcē. Lielākā daļa Android sistēmu ļauj bloķēt atsevišķas lietotnes ar piekļuves kodu , kombināciju vai pirkstu nospiedumu. Tādā veidā, pat ja kādam izdodas atbloķēt jūsu tālruni, jūsu banku, ziņojumapmaiņas vai citas lietotnes, kas satur konfidenciālu informāciju, paliks aizsargātas ar papildu barjeru.
Daudzi ražotāju pielāgošanas slāņi (piemēram, Samsung One UI vai Xiaomi MIUI) ietver iebūvētas funkcijas lietotņu bloķēšanai, dublēšanai vai paslēpšanai . Drošības vai privātuma iestatījumos parasti ir īpaša sadaļa šim nolūkam. Citos gadījumos varat instalēt glabātuves vai lietotņu bloķēšanas lietotnes no oficiālā lietotņu veikala, lai aizsargātu savas kritiski svarīgās lietotnes ar atsevišķu PIN kodu.
Šīs tā sauktās Vault lietotnes ir lietotnes, kas ļauj tajās saglabāt citas lietotnes . Varat paslēpt piekļuvi citām lietotnēm šajā seifā un pat nomaskēt pašu seifu ar citu nosaukumu vai ikonu, lai tas paliktu nepamanīts. Ja vēlaties, varat pat aizsargāt piekļuvi ar paroli un/vai biometrisko lasītāju . Tas ir īpaši noderīgi, ja darba vai ceļojuma laikā nevēlaties, lai trešā persona ar fizisku piekļuvi jūsu tālrunim varētu viegli atrast visas jūsu sensitīvās lietotnes.
Viens reāls un ļoti praktisks pielietojums ir, piemēram, tādu sociālo mediju un ziņojumapmaiņas pakalpojumu aizsardzība , kas var saturēt kompromitējošu informāciju. Noteiktu robežkontroles vai nejaušu pārbaužu laikā sensitīvāko lietotņu glabāšana seifā ievērojami samazina iespējamību, ka kāds tās pamanīs.
Paziņojumu pārvaldība
Vēl viena lieta, kas jāpatur prātā, ir paziņojumi, kas tiek parādīti bloķēšanas ekrānā. Šie brīdinājumi bieži vien var atklāt sensitīvu informāciju, piemēram, sūtītājus, ziņojumu kopsavilkumus, verifikācijas kodus vai bankas datus. Spēcīga parole ir bezjēdzīga, ja ikviens var lasīt jūsu ziņojumus no bloķēšanas ekrāna.
Risinājums ir atspējot peldošos vai priekšskatījuma paziņojumus lietojumprogrammām, kas apstrādā sensitīvus datus. Lielākā daļa sistēmu to atļauj.
- Rādīt tikai paziņojumu par gaidāmajiem paziņojumiem, bez satura.
- Pilnībā paslēpiet paziņojumus bloķēšanas ekrānā.
- Pielāgojiet lietotni atsevišķi, kas ir redzams un kas nav redzams, kad tālrunis ir bloķēts.
Nākamais solis? Neļaut nolasīt privātu informāciju no bloķēšanas ekrāna . Mans ieteikums ir tāds, ka varat redzēt svarīgu lietotņu (zvanu, ziņojumapmaiņas, e-pasta) gaidāmos paziņojumus, taču, lai lasītu saturu, ierīce ir jāatbloķē.
Android ierīcēs to parasti var izdarīt sadaļā Iestatījumi > Paziņojumi > Bloķēšanas ekrāna paziņojumi , izvēloties rādīt tikai skaitu vai slēpt sensitīvu saturu. iOS ierīcēs dodieties uz Iestatījumi > Paziņojumi un atlasiet opciju “Skaits” , lai rādītu tikai paziņojumu skaitu bez ziņojuma informācijas.
Programmu kontroles saglabāšana
Vai esat kādreiz padomājuši par atļaujām, ko piešķirat lietotnēm? Daudzas no tām pieprasa piekļuvi, kas var būt nepiemērota vai pat bīstama. Piemēram, kāpēc recepšu lietotnei fonā būtu nepieciešama piekļuve jūsu kontaktpersonām vai atrašanās vietai? Šo atļauju pārskatīšana un pielāgošana neļaus ļaunprātīgām lietotnēm iegūt sensitīvus datus vai instalēt ļaunprogrammatūru jūsu ierīcē.
Pirmo reizi instalējot lietotni vai lietojot to pirmo reizi pēc atjaunināšanas, sistēma parādīs pieprasīto atļauju sarakstu: kamera, mikrofons, atrašanās vieta, kontakti, īsziņas, zvani, krātuve utt. Vislabāk ir piešķirt tikai tās atļaujas, kas ir būtiskas tās darbībai, un, ja neesat pārliecināts, sākotnēji tās liegt. Jūs vienmēr varat tās piešķirt vēlāk, ja uzskatāt, ka tās patiešām ir nepieciešamas.
Vēl viens svarīgs solis ir periodiski iestatījumos pārskatīt, kādas atļaujas ir piešķirtas katrai lietotnei un vai tām joprojām ir jēga. Ja lukturīša lietotnei ir piekļuve jūsu ziņojumiem vai kalkulatoram — jūsu precīzai atrašanās vietai, ir pamats aizdomām. Android ierīcēs to var redzēt sadaļā Iestatījumi > Lietotnes > Atļaujas , bet iOS ierīcēs — sadaļā Iestatījumi > Konfidencialitāte un drošība , pārbaudot katru sadaļu atsevišķi, lai piekļūtu kamerai, mikrofonam, fotoattēliem, kontaktpersonām utt.
Vēl viens padoms ir būt selektīvākam attiecībā uz lietotņu lejupielādes avotiem . Lai gan Google Play veikals nav nekļūdīgs, tam ir drošības mehānismi, lai pārbaudītu lietotnes pirms to publicēšanas. Tas pats attiecas uz App Store operētājsistēmā iOS. Turpretī APK failu (Android lietotņu pakotņu) lejupielāde no neoficiālām vietnēm var pakļaut jūsu ierīci visa veida draudiem, sākot no ļaunprogrammatūras līdz lietotnēm, kas paredzētas datu zagšanai vai jūsu saziņas izspiegošanai.
Mazāk redzams, bet ļoti svarīgs aspekts ir pieejamības atļaujas . Dažas ļaunprātīgas lietotnes tās izmanto, lai lasītu ekrānā redzamo vai pārklātu saturu virs citām lietotnēm, kas ir izplatīta taktika, ko izmanto dažas spiegprogrammatūras un banku Trojas zirgi. Ir svarīgi pārbaudīt Iestatījumi > Lietotnes > Īpašas atļaujas > Pieejamība (vai līdzīgs nosaukums) un atspējot šīs iespējas jebkurai lietotnei, kas nav patiesi uzticama.
Jūsu kontu un svarīgu datu aizsardzība
Drošība neaprobežojas tikai ar fizisko ierīci. Arī mūsu Google kontam (vai Apple kontam citās sistēmās) ir jāpievērš īpaša uzmanība, jo tas ir cieši saistīts ar mūsu viedtālruni. Pārliecinieties, vai ir iespējota divpakāpju verifikācija , izmantotas spēcīgas un unikālas paroles un regulāri pārbaudīts drošības informācijas panelis, lai konstatētu aizdomīgas darbības, piemēram, pieteikšanos no nepazīstamām vietām.
Papildus ierīces galvenajam kontam ir svarīgi izmantot dažādas paroles katram svarīgam pakalpojumam (e-pastam, sociālajiem medijiem, internetbankai, mākoņkrātuvei utt.). Ja kibernoziedznieks iegūst kādu no jūsu parolēm, viņš mēģinās to pašu paroli visiem pārējiem jūsu kontiem. Lai to novērstu, vislabāk ir izmantot paroļu pārvaldnieku , kas ģenerē garas, grūti uzminamas paroles un atceras tās jūsu vietā.
Vēl viens padoms ir būt piesardzīgiem attiecībā uz saitēm un pielikumiem no apšaubāmiem avotiem , pat ja tie šķiet no uzticamiem avotiem. Tie var būt uzbrukumu vektori, kas paredzēti, lai apdraudētu jūsu ierīci vai nozagtu jūsu akreditācijas datus. Pikšķerēšana, smishing (ar īsziņu palīdzību) un vishing (ar tālruņa zvanu palīdzību) kļūst par arvien izplatītākām metodēm. Ja rodas šaubas, varat izmantot tiešsaistes rīkus, piemēram, VirusTotal, lai analizētu failus un saites pirms mijiedarbības ar tiem, un, pats galvenais, manuāli piekļūstiet bankas vai pakalpojuma vietnei, nevis noklikšķiniet uz saņemtās saites.
Tāpat neaizmirstiet aizsargāt savus sensitīvos datus. Izvairieties no konfidenciālas informācijas , piemēram, uz nešifrētām piezīmēm rakstītu paroļu, bankas konta numuru vai svarīgu dokumentu, pastāvīgas un viegli pieejamas glabāšanas savā ierīcē. Tā vietā apsveriet iespēju izmantot drošu mapi vai šifrētu krātuves lietotni, lai droši aizsargātu šos failus. Daudzi ražotāji piedāvā aizsargātu mapi pašā sistēmā, kur faili ir šifrēti un tiem var piekļūt tikai ar papildu atslēgu.
Pēc noklusējuma mūsdienu viedtālruņi parasti šifrē savas iekšējās atmiņas saturu . Tomēr ir ieteicams to pārbaudīt drošības iestatījumos un, ja izmantojat microSD kartes, apsvērt šo noņemamo datu nesēju šifrēšanu, īpaši, ja tajos glabājat fotoattēlus, dokumentus vai tērzēšanas dublējumkopijas.
Izvairieties no ziņkārīgiem skatieniem: skata leņķis un fiziskā vide
Privātumu apdraud ne tikai sarežģīti tehniski uzbrukumi. Viens no biežākajiem apdraudējumiem ir plecu sērfošana , kas rodas, kad kāds skatās pār jūsu plecu uz to, ko jūs darāt savā tālrunī. Sabiedriskajā transportā, uzgaidāmajās telpās, rindās un citās pārpildītās vietās kādam tuvumā esošam cilvēkam ir ļoti viegli izlasīt ziņojumus, kodus vai bankas informāciju, jums to nepamanot.
Šie scenāriji apvieno vairākus faktorus: pārmērīgi lielu fonta lielumu , maksimālu ekrāna spilgtumu un ierīces novietojumu tā, lai ikviens to varētu redzēt . Ja redzes apsvērumu dēļ ir jāpalielina fonta lielums, jums būs mazāk vietas manevrēšanai, taču to var kompensēt, pielāgojot citus iestatījumus.
Otrais pasākums ir vienkāršs: samaziniet ekrāna spilgtumu publiskās vietās . Jo zemāks spilgtums, jo sliktāk saturu būs redzēt no attāluma un no sāniem, apgrūtinot citiem lasīt ekrānā redzamo. Daudzos tālruņos ir adaptīvs spilgtuma režīms, ko var īslaicīgi atspējot, ja vēlaties pats kontrolēt spilgtumu.
Visbeidzot, ņemiet vērā ierīces fizisko novietojumu . Ja plānojat skatīt sensitīvu saturu, mēģiniet turēt tālruni vienā līnijā ar ķermeni, nedaudz noliektu uz leju, un izvairieties turēt to sejas līmenī, pavērstu atpakaļ. Vienkārši turot to tuvu ķermenim, jebkurš skatītājs pienāk pārāk tuvu, lai redzētu, palielinot iespēju, ka jūs pamanīsiet situāciju, un tādējādi atturēsiet no šāda veida spiegošanas.
Ja vēlaties spert soli tālāk, ir pieejami ekrāna aizsargi , kas ievērojami samazina skata leņķi. No savas pozīcijas ekrānu redzēsiet gandrīz normāli, bet cilvēki abās pusēs redzēs tikai aptumšotu attēlu. Tie ir īpaši ieteicami, ja tālruni izmantojat darbam ar korporatīvo informāciju vai konfidenciāliem dokumentiem.
Drošas mapes, slēpts saturs un pretspiegu vadīklas
Papildus Vault lietotnēm daudzas operētājsistēmas piedāvā drošas mapes vai slēptus albumus savās vietējās lietotnēs. Piemēram, Google Photos ir opcija “Privātā mape” , kurā varat pārvietot fotoattēlus un videoklipus, kuriem var piekļūt tikai pēc PIN koda ievadīšanas vai pirksta nospieduma izmantošanas. Apple ekosistēmā Photos lietotnē ir slēpts albums , kurā varat saglabāt attēlus, kas vairs neparādīsies parastajā kameras rullī, līdz īpaši piekļūsiet šai aizsargātajai sadaļai.
Šāda veida funkcijas ir ļoti noderīgas sensitīva personiska vai profesionāla satura glabāšanai , ko nevēlaties, lai ikviens redzētu, pārlūkojot jūsu galeriju, pat ja viņu tālrunis uz brīdi ir atbloķēts. Lai maksimāli palielinātu privātumu, papildiniet šīs drošās mapes ar papildu bloķēšanu lietotnei Fotoattēli, ja sistēma to atļauj.
Visbeidzot, dažām lietotnēm, īpaši banku vai finanšu pakalpojumu lietotnēm, ir iebūvēti pretspiegošanas rīki . Daudzas no šīm lietotnēm pēc noklusējuma bloķē ekrānuzņēmumus, tieši tāpēc, lai neļautu spiegprogrammatūras rīkiem periodiski uzņemt attēlus no tā, ko skatāties. Šādos gadījumos uzbrucējs saņemtu tikai melnu ekrānu bez informācijas, ko izgūt.
Kā lietotāji mēs nevaram piespiest visas lietotnes iekļaut šāda veida aizsardzību, taču mēs varam piešķirt prioritāti tām lietotnēm, kas rūpējas par drošību , un, galvenais, pārskatīt pieejamības un ekrāna pārklājuma atļaujas, lai pārliecinātos, ka nevienai aizdomīgai lietotnei nav pārmērīgu privilēģiju, ko varētu izmantot, lai ierakstītu vai lasītu to, ko mēs redzam.
Droši savienojumi, dublējumkopijas un attālināta datu dzēšana
Vēl viens svarīgs elements, lai neļautu citiem redzēt jūsu viedtālruņa saturu, ir ierīces savienojuma ar internetu un citām ierīcēm pārvaldība. Publiskie Wi-Fi tīkli, Bluetooth un NFC ir potenciāli piekļuves punkti, ja tie netiek pareizi pārvaldīti.
Wi-Fi gadījumā atspējojiet opciju automātiski izveidot savienojumu ar jebkuru atvērtu tīklu . Ja jums ir jāizmanto publisks tīkls (kafejnīcas, lidostas, viesnīcas), izvairieties no īpaši sensitīvu darbību veikšanas, piemēram, internetbankas operācijām vai kredītkaršu pirkumiem, ja vien tas nav absolūti nepieciešams. Ja tas ir jādara, gudrākais rīcības plāns ir izmantot uzticamu VPN , kas šifrē visu jūsu datplūsmu un padara to nelasāmu ikvienam, kurš mēģina to noklausīties no tā paša tīkla.
Runājot par Bluetooth, ieteicams to izslēgt, kad to nelietojat . Kamēr tas ir ieslēgts, ierīce pastāvīgi izstaro informāciju, ko var izmantot, lai izsekotu jūsu atrašanās vietu un pat krāpnieciski izveidotu savienojumu ar viltotām ierīcēm, kas atdarina uzticamas ierīces. Tas pats attiecas uz NFC: aktivizējiet to tikai veicot maksājumu vai izmantojot virtuālo karti, un deaktivizējiet to tūlīt pēc tam.
No otras puses, lai nepieļautu, ka incidents kļūst par katastrofu, ir svarīgi regulāri dublēt datus. To var izdarīt mākonī, savā Google vai ražotāja kontā vai lokāli datorā. Tādā veidā, ja pazaudējat ierīci vai drošības apsvērumu dēļ ir jāizdzēš viss tās saturs, jūs nezaudēsiet savus fotoattēlus, kontaktpersonas, dokumentus vai svarīgus iestatījumus.
Apsveriet arī iespēju ieviest rīku “Atrast manu ierīci” . Šis Google pakalpojums ļauj atrast, bloķēt, piezvanīt vai pat attālināti izdzēst viedtālruni, ja tas tiek pazaudēts vai nozagts. Šīs funkcijas iestatīšana var nozīmēt atšķirību starp ierīces atgūšanu un tās zaudēšanu uz visiem laikiem kopā ar visu tajā esošo vērtīgo informāciju. Līdzvērtīgi pakalpojumi pastāv arī citās ekosistēmās, parasti tiek aktivizēti, izmantojot drošības vai konta iestatījumus.
Ja kādreiz pazaudējat tālruni un jums ir aizdomas, ka to nevarēsiet atgūt, prioritāte ir bloķēt piekļuvi saistītajiem kontiem (Google, Apple, sociālajiem medijiem, banku kontiem utt.), mainot paroles un aizverot aktīvās sesijas. Pēc tam, izmantojot ierīču meklētāja pakalpojumu, varat veikt attālinātu tīrīšanu , lai izdzēstu visus failus un datus no ierīces. Ja uzskatāt, ka tā ir nozagta, ieteicams sazināties ar savu mobilo sakaru operatoru, lai bloķētu SIM karti, un dažos gadījumos pieprasīt tālruņa bloķēšanu ar IMEI pēc policijas ziņojuma iesniegšanas.
Papildu rīki sirdsmieram
Papildus visiem operētājsistēmas piedāvātajiem iestatījumiem un labākajai praksei varētu būt interesanti papildināt aizsardzību ar papildu drošības risinājumiem.
Tāpat ieteicams izmantot uzticamu pretvīrusu vai mobilo ierīču drošības komplektu . Lai gan bezmaksas pretvīrusu programmas var būt pieņemama iespēja, maksas risinājumi parasti piedāvā spēcīgāku un visaptverošāku aizsardzību pret tādiem draudiem kā ļaunprogrammatūra, pikšķerēšana, izspiedējvīrusi un citas ļaunprātīgas darbības. Šīs programmas parasti darbojas fonā, skenējot jauninstalētās lietotnes, lejupielādes un aizdomīgas vietnes, lai novērstu problēmas, pirms tās ietekmē lietotāju.
Papildus antivīrusiem uzņēmējdarbības vidē pastāv arī īpaši risinājumi, piemēram, EDR (Endpoint Detection and Response) mobilajām ierīcēm, kas ļauj organizācijām nepārtraukti uzraudzīt korporatīvo viedtālruņu statusu, atklāt anomālu uzvedību, reaģēt uz incidentiem un centralizēti piemērot drošības politikas.
Visbeidzot, apsveriet iespēju periodiski atiestatīt ierīci uz rūpnīcas iestatījumiem, ja pamanāt dīvainu darbību vai iepriekš esat instalējis daudzas lietotnes no apšaubāmiem avotiem. Šī darbība ļaus noņemt visas aizdomīgās lietotnes vai programmatūru, kas, iespējams, ir instalēta bez jūsu piekrišanas, nodrošinot jums jaunu sākumu ar tīru un drošu ierīci. Tomēr pirms tam pārliecinieties, vai jums ir nesen izveidota visu nepieciešamo datu dublējumkopija.
Katrs spertais solis mūs tuvina mūsu tālruņa privātuma un drošības saglabāšanai . Pareiza ekrāna bloķēšanas konfigurēšana, atļauju uzraudzība, uzticamu tīklu un lietotņu izmantošana, dublējumu uzturēšana un tādu funkciju kā šifrēšana un attālā dzēšana izmantošana ir darbības, kas kopā ievērojami apgrūtina kādam iespēju redzēt, nozagt vai manipulēt ar jūsu viedtālruņa saturu.
