Наши паметни телефони чувају готово све наше личне податке. Они више нису само складиште за фотографије и видео записе; на њима чувамо и лозинке, банковне рачуне, осетљиве документе, здравствене апликације и историју прегледања. Другим речима, ови уређаји чувају огромну количину осетљивих информација. Због тога се понекад можемо осећати рањиво, јер свако може да види шта се налази у нашим паметним телефонима, како физички тако и путем сајбер напада.
Због свих ових разлога, морамо почети озбиљније да схватамо безбедносне мере како бисмо заштитили своју приватност и спречили да наши телефони падну у погрешне руке или постану жртве злонамерног софтвера, фишинга или тихог шпијунирања. Имамо неколико трикова како да спречите било кога да види шта се налази на вашем паметном телефону, као и друге савете за додатну заштиту вашег Андроид телефона и других мобилних уређаја које свакодневно користите.
Одбрана главног фронта
Почнимо са основама: закључавањем екрана. Можда делује као тривијална мера, али подешавање робусног начина закључавања – било да је у питању шаблон, ПИН, алфанумеричка лозинка или чак биометрија – је први корак у обезбеђивању вашег уређаја. Избегавајте очигледне лозинке попут датума рођења, имена или једноставних бројевних низова као што су 1234 или 0000, јер су изузетно рањиви. Уместо тога, одлучите се за сложену комбинацију слова, бројева и симбола како бисте максимизирали безбедност.
Идеално би било да ваш код за откључавање мобилног телефона буде другачији од оних које користите за друге важне налоге и да буде дугачак најмање 6 или 8 знакова ако је нумерички, или кратка фраза ако је алфанумерички. Ако ваш уређај то дозвољава, комбинујте овај јак код са биометријском аутентификацијом (препознавање отиска прста или лица) како бисте одржали безбедност без жртвовања практичности.
Поред почетног закључавања, препоручљиво је подесити кратко време аутоматског закључавања . Што мање времена екран остаје активан без коришћења, мања је могућност да неко погледа преко вашег рамена или искористи тренутак непажње да манипулише уређајем. Интервал између 30 секунди и 1 минута је обично добра смерница.
Још једна битна мера предострожности је да ваш оперативни систем и апликације буду ажурирани . Ажурирања софтвера не само да уводе нове функције, већ укључују и безбедносне закрпе за исправљање познатих рањивости које нападачи могу да искористе. Брендови попут Samsung-а, Google-а и OnePlus-а су обично најмарљивији у том погледу, али без обзира на произвођача, препоручљиво је омогућити аутоматска ажурирања система и апликација кад год је то могуће.
Такође, узмите у обзир стање вашег уређаја: веома стари телефони престају да добијају безбедносне закрпе . Ако ваш телефон годинама није добијао нову верзију система или закрпе, озбиљно размислите о надоградњи, јер ћете бити изложени рањивостима које никада неће бити исправљене.
Контролисање приступа вашим апликацијама
Поред робусног закључавања екрана, препоручујемо додавање додатног слоја безбедности најосетљивијим апликацијама на вашем уређају. Већина Андроид система вам омогућава да закључате појединачне апликације помоћу лозинке , шаблона или отиска прста. На овај начин, чак и ако неко успе да откључа ваш телефон, ваше банкарске, поруке или друге апликације које садрже поверљиве информације остаће заштићене иза додатне баријере.
Многи слојеви за прилагођавање произвођача (као што су Samsung-ов One UI или Xiaomi-јев MIUI) укључују уграђене функције за закључавање, дуплирање или скривање апликација . Обично постоји одељак посебно за ово у подешавањима безбедности или приватности. У другим случајевима, можете инсталирати апликације Vault или „app locker“ из званичне продавнице апликација да бисте заштитили своје важне апликације помоћу посебног ПИН-а.
Ове такозване апликације за трезоре су апликације које вам омогућавају да у њима чувате друге апликације . Можете сакрити приступ другим апликацијама унутар овог трезора, па чак и прикрити сам трезор другим именом или иконом како би остао непримећен. По жељи, можете чак заштитити приступ лозинком и/или биометријским читачем . Ово је посебно корисно када, због посла или путовања, не желите да трећа страна са физичким приступом вашем телефону лако пронађе све ваше осетљиве апликације.
Једна стварна и веома практична употреба је, на пример, заштита друштвених медија и сервиса за размену порука који могу да садрже компромитујуће информације. Током одређених граничних безбедносних провера или насумичних инспекција, чување најосетљивијих апликација у трезору значајно смањује вероватноћу да их неко примети.
Управљање обавештењима
Још једна ствар коју треба имати на уму су обавештења која се појављују на закључаном екрану. Ова упозорења често могу открити осетљиве информације као што су пошиљаоци, резимеи порука, верификациони кодови или банковни подаци. Имати јаку лозинку је бескорисно ако било ко може да чита ваше поруке са закључаног екрана.
Решење је да се онемогуће плутајућа или прегледна обавештења за апликације које обрађују осетљиве податке. Већина система то дозвољава.
- Прикажи само обавештење да постоје обавештења на чекању, без садржаја.
- Потпуно сакријте обавештења на закључаном екрану.
- Прилагодите апликацију по апликацију шта се види, а шта не када је телефон закључан.
Следећи корак? Спречавање читања приватних података са закључаног екрана . Моја препорука је да можете видети обавештења на чекању из важних апликација (позиви, поруке, имејл), али да морате откључати уређај да бисте прочитали садржај.
На Андроиду се ово обично ради у Подешавања > Обавештења > Обавештења на закључаном екрану , где се бира да ли се приказује само број или да се сакрије осетљиви садржај. На iOS-у идите у Подешавања > Обавештења и изаберите опцију „Број“ да бисте приказали само број обавештења, без детаља поруке.
Одржавање контроле над апликацијама
Да ли сте икада размислили о дозволама које дајете апликацијама? Многе од њих захтевају приступ који може бити неприкладан или чак опасан. На пример, зашто би апликацији за рецепте био потребан приступ вашим контактима или вашој локацији у позадини? Преглед и подешавање ових дозвола спречиће злонамерне апликације да добију осетљиве податке или инсталирају малвер на ваш уређај.
Када први пут инсталирате апликацију или је користите први пут након ажурирања, систем ће приказати листу дозвола које захтева: камера, микрофон, локација, контакти, СМС, позиви, меморија итд. Најбоље је да доделите само дозволе које су неопходне за њен рад и, ако нисте сигурни, да их у почетку одбијете. Увек их можете доделити касније ако сматрате да су заиста неопходне.
Још један кључни корак је периодично проверавање, у подешавањима, које дозволе су додељене свакој апликацији и да ли оне и даље имају смисла. Ако апликација за батеријску лампу има приступ вашим порукама или калкулатор вашој тачној локацији, постоји разлог за сумњу. На Андроиду то можете видети у Подешавања > Апликације > Дозволе , а на iOS-у у Подешавања > Приватност и безбедност , проверавајући сваки одељак појединачно за камеру, микрофон, фотографије, контакте итд.
Још један савет је да будете селективнији са изворима за преузимање апликација . Иако није непогрешива, Google Play продавница има безбедносне механизме за проверу апликација пре њиховог објављивања. Исто важи и за App Store на iOS-у. С друге стране, преузимање APK-ова (пакета апликација за Андроид) са незваничних веб локација може изложити ваш уређај свим врстама претњи, од злонамерног софтвера до апликација дизајнираних да украду ваше податке или шпијунирају вашу комуникацију.
Мање видљив, али веома важан аспект су дозволе за приступачност . Одређене злонамерне апликације их користе да би читале шта се налази на екрану или преклапале садржај преко других апликација, што је уобичајена тактика коју користе неки шпијунски софтвер и банкарски тројанци. Важно је да проверите Подешавања > Апликације > Посебне дозволе > Приступачност (или слично име) и онемогућите ове могућности за сваку апликацију која није заиста поуздана.
Заштита ваших налога и важних података
Безбедност није ограничена само на физички уређај. Наш Google налог (или Apple налог, на другим системима) такође захтева посебну пажњу, јер је уско повезан са нашим паметним телефоном. Обавезно омогућите двостепену верификацију , користите јаке и јединствене лозинке и редовно проверавајте безбедносну контролну таблу за било какве сумњиве активности, као што су пријаве са непознатих локација.
Поред главног налога на вашем уређају, кључно је да користите различите лозинке за сваку важну услугу (е-пошту, друштвене мреже, онлајн банкарство, складиштење у облаку итд.). Ако сајбер криминалац дође до једне од ваших лозинки, покушаће да користи исту лозинку на свим вашим осталим налозима. Да бисте то спречили, најбоље је да користите менаџер лозинки који генерише дугачке, тешко погодљиве лозинке и памти их уместо вас.
Још један савет је да будете опрезни са линковима и прилозима из сумњивих извора , чак и ако изгледају као да потичу из поузданих извора. То могу бити вектори напада осмишљени да угрозе ваш уређај или украду ваше акредитиве. Фишинг, смишинг (путем СМС-а) и вишинг (путем телефонских позива) су све чешће технике. Уколико нисте сигурни, можете користити онлајн алате попут VirusTotal-а да бисте анализирали датотеке и линкове пре него што интерагујете са њима, а пре свега, ручно приступите веб страници банке или услуге уместо да кликнете на примљени линк.
Такође, не заборавите да заштитите своје осетљиве податке. Избегавајте чување поверљивих информација као што су лозинке написане на нешифрованим белешкама, бројеви банковних рачуна или важни документи трајно и лако доступни на вашем уређају. Уместо тога, размислите о коришћењу безбедне фасцикле или апликације за шифровано складиштење како бисте безбедно заштитили ове датотеке. Многи произвођачи нуде заштићену фасциклу унутар самог система где су датотеке шифроване и може им се приступити само уз додатни кључ.
Подразумевано, модерни паметни телефони обично шифрују садржај своје интерне меморије . Упркос томе, добра је идеја да ово проверите у безбедносним подешавањима и, ако користите microSD картице, размислите о шифровању ових преносивих медија, посебно ако на њима чувате фотографије, документе или резервне копије ћаскања.
Избегавајте радознале погледе: угао гледања и физичко окружење
Приватност није угрожена само софистицираним техничким нападима. Једна од најчешћих опасности је „прегледавање преко рамена“ , што је када неко гледа преко вашег рамена шта радите на телефону. У јавном превозу, чекаоницама, редовима и другим гужвним просторима, веома је лако да неко у близини прочита поруке, кодове или банкарске информације, а да ви то не приметите.
Ови сценарији комбинују неколико фактора: претерано велику величину фонта , максималну осветљеност екрана и уређај постављен тако да га свако може видети . Ако треба да повећате величину фонта због вида, имаћете мање простора за маневрисање, али то можете надокнадити подешавањем других подешавања.
Друга мера је једноставна: смањите осветљеност екрана у јавним просторима . Што је осветљеност нижа, садржај ће бити лошији за гледање из даљине и из бочних углова, што ће другима отежати читање онога што је на екрану. Многи телефони укључују режим адаптивне осветљености који се може привремено онемогућити ако желите сами да контролишете осветљеност.
Коначно, обратите пажњу на физички положај уређаја . Ако ћете гледати осетљив садржај, покушајте да држите телефон поравнат са торзом, благо нагнут надоле и избегавајте да га држите у висини лица окренутог уназад. Само држање близу тела приморава сваког посматрача да се превише приближи да би видео, повећавајући шансе да откријете ситуацију и тиме обесхрабрујете ову врсту шпијунирања.
Ако желите да одете корак даље, постоје заштитници екрана за приватност који драстично смањују угао гледања. Са ваше позиције, видећете екран готово нормално, али људи са обе стране видеће само затамњену слику. Ово се посебно препоручује ако користите телефон за рад са корпоративним информацијама или поверљивим документима.
Безбедне фасцикле, скривени садржај и антишпијунске контроле
Поред апликација за складиштење, многи оперативни системи нуде безбедне фасцикле или скривене албуме у оквиру својих изворних апликација. На пример, Google Photos има опцију „Приватна фасцикла“ где можете да премештате фотографије и видео записе којима можете приступити само након уноса ПИН-а или коришћења отиска прста. У Apple екосистему, апликација Photos има скривени албум где можете да чувате слике које се више неће појављивати у редовном албуму камере док посебно не приступите том заштићеном одељку.
Ове врсте функција су веома корисне за чување осетљивог личног или професионалног садржаја који не желите да било ко види док прегледа вашу галерију, чак и ако им је телефон откључан на тренутак. Да бисте максимизирали приватност, допуните ове безбедне фасцикле додатним закључавањем за апликацију Фотографије, када систем то дозвољава.
Коначно, неке апликације, посебно апликације за банкарство или финансијске услуге, имају уграђене контроле против шпијунског софтвера . Многе од ових апликација блокирају снимке екрана подразумевано, управо да би спречиле шпијунске алате да периодично снимају слике онога што гледате. У таквим случајевима, нападач би добио само црни екран, без информација које би могао да украде.
Као корисници, не можемо приморати све апликације да уграде ове врсте заштите, али можемо дати приоритет оним апликацијама које се брину о безбедности и, пре свега, прегледати дозволе за приступачност и преклапање екрана како бисмо били сигурни да ниједна сумњива апликација нема прекомерне привилегије које би могле бити коришћене за снимање или читање онога што видимо.
Безбедне везе, резервне копије и даљинско брисање
Још један кључни елемент у спречавању других да виде шта се налази на вашем паметном телефону је управљање начином на који се ваш уређај повезује са интернетом и другим уређајима. Јавне Wi-Fi мреже, Bluetooth и NFC су све потенцијалне улазне тачке ако се њима не управља правилно.
У случају Wi-Fi мреже, онемогућите опцију аутоматског повезивања на било коју отворену мрежу . Када треба да користите јавну мрежу (кафиће, аеродроме, хотеле), избегавајте обављање посебно осетљивих операција као што су онлајн банкарство или куповина кредитним картицама, осим ако није апсолутно неопходно. Ако то морате да урадите, најмудрије решење је да користите поуздан VPN који шифрује сав ваш саобраћај и чини га нечитљивим за свакога ко покуша да га прислушкује са исте мреже.
Што се тиче Блутута, препоручљиво је да га искључите када га не користите . Док је укључен, ваш уређај стално емитује информације које се могу користити за праћење ваше локације, па чак и за преварно упаривање са лажним уређајима који имитирају поуздане. Исто важи и за НФЦ: активирајте га само приликом плаћања или коришћења виртуелне картице и деактивирајте га одмах након тога.
С друге стране, да бисте спречили да инцидент прерасте у катастрофу, неопходно је редовно правити резервне копије података. То можете учинити у облаку, на свом Google или произвођачевом налогу или локално на рачунару. На овај начин, ако изгубите уређај или морате да обришете сав његов садржај из безбедносних разлога, нећете изгубити своје фотографије, контакте, документе или важна подешавања.
Такође размислите о имплементацији алатке „Пронађи мој уређај“ . Ова Гуглова услуга вам омогућава да лоцирате, закључате, звоните или чак даљински обришете свој паметни телефон ако је изгубљен или украден. Подешавање ове функције може значити разлику између враћања уређаја и његовог трајног губитка, заједно са свим вредним информацијама које садржи. Еквивалентне услуге постоје у другим екосистемима, обично се активирају путем безбедносних подешавања или подешавања налога.
Ако икада изгубите телефон и сумњате да га нећете моћи повратити, приоритет је блокирати приступ повезаним налозима (Google, Apple, друштвене мреже, банкарство итд.) променом лозинки и затварањем активних сесија. Затим, користећи услугу проналажења уређаја, можете извршити даљинско брисање да бисте избрисали све датотеке и податке са уређаја. Ако верујете да је украден, такође је препоручљиво да контактирате свог оператера да блокира SIM картицу и, у неким случајевима, захтевате да се телефон блокира помоћу IMEI броја након подношења полицијске пријаве.
Додатни алати за додатни мир
Поред свих подешавања и најбољих пракси које нуди сам оперативни систем, може бити занимљиво допунити заштиту додатним безбедносним решењима.
Такође је добра идеја имати поуздан антивирус или пакет за мобилну безбедност . Иако бесплатни антивирусни програми могу бити прихватљива опција, плаћена решења обично нуде робуснију и свеобухватнију заштиту од претњи као што су малвер, фишинг, рансомвер и друге злонамерне праксе. Ови програми обично раде у позадини, скенирајући новоинсталиране апликације, преузимања и сумњиве веб странице како би зауставили проблеме пре него што утичу на корисника.
Поред антивируса, у пословним окружењима постоје специфична решења као што је EDR (Endpoint Detection and Response) за мобилне уређаје, која омогућавају организацијама да континуирано прате статус корпоративних паметних телефона, откривају аномално понашање, реагују на инциденте и централно примењују безбедносне политике.
На крају, али не и најмање важно, размислите о периодичном враћању уређаја на фабричка подешавања ако приметите чудно понашање или ако сте у прошлости инсталирали много апликација из сумњивих извора. Ова радња ће вам омогућити да уклоните све сумњиве апликације или софтвер који су можда инсталирани без вашег пристанка, дајући вам нови почетак са чистим и безбедним уређајем. Међутим, пре него што то урадите, уверите се да имате недавну резервну копију свега што треба да сачувате.
Сваки корак који предузмемо доводи нас корак ближе очувању приватности и безбедности нашег телефона . Правилно конфигурисање закључавања екрана, праћење дозвола, коришћење поузданих мрежа и апликација, одржавање резервних копија и коришћење функција попут шифровања и даљинског брисања су све радње које, заједно, знатно отежавају некоме да види, украде или манипулише оним што се налази на вашем паметном телефону.
