Наши смартфоны хранят практически все наши личные данные. Они больше не являются просто хранилищем фотографий и видео; мы также храним на них пароли, банковские счета, конфиденциальные документы, приложения для здоровья и историю просмотров. Другими словами, эти устройства хранят огромное количество конфиденциальной информации. Из-за этого мы иногда чувствуем себя уязвимыми, поскольку любой может увидеть, что находится внутри наших смартфонов, как физически, так и посредством кибератак.
По всем этим причинам мы должны начать серьезнее относиться к мерам безопасности, чтобы защитить свою конфиденциальность и предотвратить попадание наших телефонов в чужие руки или стать жертвами вредоносного ПО, фишинга или скрытого шпионажа. У нас есть несколько приемов, которые помогут предотвратить просмотр содержимого вашего смартфона, а также другие советы по дальнейшей защите вашего телефона Android и других мобильных устройств, которыми вы пользуетесь ежедневно.
Защита главного фронта
Начнём с основ: блокировка экрана. Это может показаться тривиальной мерой, но настройка надёжного метода блокировки — будь то графический ключ, PIN-код, буквенно-цифровой пароль или даже биометрия — это первый шаг к защите вашего устройства. Избегайте очевидных паролей, таких как даты рождения, имена или простые последовательности чисел, например, 1234 или 0000, поскольку они крайне уязвимы. Вместо этого выбирайте сложную комбинацию букв, цифр и символов для максимальной безопасности.
В идеале, ваш код разблокировки мобильного телефона должен отличаться от тех, которые вы используете для других важных учетных записей , и должен состоять как минимум из 6 или 8 символов, если он цифровой, или из короткой фразы, если он буквенно-цифровой. Если ваше устройство это позволяет, используйте этот надежный код в сочетании с биометрической аутентификацией (отпечаток пальца или распознавание лица), чтобы обеспечить безопасность без ущерба для удобства.
Помимо первоначальной блокировки, рекомендуется установить короткое время автоматической блокировки . Чем меньше времени экран остается активным без использования, тем меньше возможностей для того, чтобы кто-то подсмотрел через ваше плечо или воспользовался моментом невнимательности, чтобы взломать устройство. Обычно хорошим ориентиром является интервал от 30 секунд до 1 минуты.
Еще одна важная мера предосторожности — это поддержание операционной системы и приложений в актуальном состоянии . Обновления программного обеспечения не только добавляют новые функции, но и включают исправления безопасности для устранения известных уязвимостей, которые могут быть использованы злоумышленниками. Такие бренды, как Samsung, Google и OnePlus, обычно наиболее внимательны в этом отношении, но независимо от производителя, рекомендуется включать автоматические обновления системы и приложений, когда это возможно.
Также обратите внимание на состояние вашего устройства: очень старые телефоны перестают получать обновления безопасности . Если ваш телефон годами не получал новых версий системы или обновлений, серьезно подумайте об обновлении, так как вы будете подвержены уязвимостям, которые никогда не будут исправлены.
Контроль доступа к вашим приложениям
Помимо надежной блокировки экрана, мы рекомендуем добавить дополнительный уровень защиты для наиболее важных приложений на вашем устройстве. Большинство систем Android позволяют блокировать отдельные приложения с помощью пароля , графического ключа или отпечатка пальца. Таким образом, даже если кому-то удастся разблокировать ваш телефон, ваши банковские, мессенджерные или другие приложения, содержащие конфиденциальную информацию, останутся защищенными дополнительным барьером.
Многие пользовательские оболочки от производителей (например, One UI от Samsung или MIUI от Xiaomi) включают встроенные функции для блокировки, дублирования или скрытия приложений . Обычно для этого есть специальный раздел в настройках безопасности или конфиденциальности. В других случаях вы можете установить приложения-хранилища или «блокировщики приложений» из официального магазина приложений, чтобы защитить важные приложения с помощью отдельного PIN-кода.
Так называемые приложения-хранилища — это приложения, позволяющие хранить внутри себя другие приложения . Вы можете скрыть доступ к другим приложениям внутри этого хранилища и даже замаскировать само хранилище под другое имя или значок, чтобы оно оставалось незамеченным. При желании вы можете защитить доступ паролем и/или биометрическим сканером . Это особенно полезно, когда, например, во время работы или в поездке, вы не хотите, чтобы третье лицо, имеющее физический доступ к вашему телефону, легко нашло все ваши конфиденциальные приложения.
Одно из реальных и очень практичных применений — это, например, защита социальных сетей и мессенджеров , которые могут содержать компрометирующую информацию. Во время определенных проверок на границе или выборочных досмотров хранение наиболее конфиденциальных приложений в хранилище значительно снижает вероятность их обнаружения.
Управление уведомлениями
Ещё один важный момент — уведомления, появляющиеся на экране блокировки. Эти оповещения часто могут раскрывать конфиденциальную информацию, такую как отправители, краткие описания сообщений, коды подтверждения или банковские реквизиты. Надёжный пароль бесполезен, если кто-то может прочитать ваши сообщения с экрана блокировки.
Решение заключается в отключении плавающих уведомлений или уведомлений предварительного просмотра для приложений, работающих с конфиденциальными данными. Большинство систем это позволяют.
- Отобразить только уведомление о наличии ожидающих уведомлений, без содержимого.
- Полностью скрыть уведомления на экране блокировки.
- Настройте для каждого приложения отдельно, что будет отображаться, а что не отображаться при блокировке телефона.
Следующий шаг? Предотвращение чтения личной информации с экрана блокировки . Я рекомендую, чтобы вы могли видеть ожидающие уведомления от важных приложений (звонки, сообщения, электронная почта), но для чтения содержимого вам приходилось разблокировать устройство.
На Android это обычно делается в Настройках > Уведомления > Уведомления на экране блокировки , выбирая отображение только количества уведомлений или скрытие конфиденциальной информации. На iOS перейдите в Настройки > Уведомления и выберите параметр «Количество» , чтобы отображать только количество уведомлений без подробностей сообщений.
Сохранение контроля над приложениями
Задумывались ли вы когда-нибудь о разрешениях, которые предоставляете приложениям? Многие из них запрашивают доступ, который может быть неуместным или даже опасным. Например, зачем приложению с рецептами нужен доступ к вашим контактам или местоположению в фоновом режиме? Проверка и корректировка этих разрешений предотвратит получение вредоносными приложениями конфиденциальных данных или установку вредоносного ПО на ваше устройство.
При первой установке приложения или первом использовании после обновления система отобразит список запрашиваемых разрешений: камера, микрофон, местоположение, контакты, SMS, звонки, хранилище и т. д. Лучше всего предоставлять только те разрешения, которые необходимы для его работы, и, если вы не уверены, сначала отклонить их. Вы всегда можете предоставить их позже, если обнаружите, что они действительно необходимы.
Ещё один важный шаг — периодически проверять в настройках, какие разрешения предоставлены каждому приложению и актуальны ли они до сих пор. Если приложение-фонарик имеет доступ к вашим сообщениям, а калькулятор — к вашему точному местоположению, это повод для подозрений. На Android это можно посмотреть в Настройках > Приложения > Разрешения , а на iOS — в Настройках > Конфиденциальность и безопасность , проверив каждый раздел отдельно для камеры, микрофона, фотографий, контактов и т. д.
Ещё один совет — будьте более избирательны в выборе источников загрузки приложений . Хотя Google Play Store и не является безупречным, в нём существуют механизмы безопасности, позволяющие проверять приложения перед публикацией. То же самое относится и к App Store на iOS. И наоборот, загрузка APK-файлов (пакетов приложений Android) с неофициальных сайтов может подвергнуть ваше устройство различным угрозам, от вредоносных программ до приложений, предназначенных для кражи ваших данных или слежки за вашей перепиской.
Менее заметный, но очень важный аспект — это разрешения на доступ к специальным возможностям . Некоторые вредоносные приложения используют их для чтения содержимого экрана или наложения контента поверх других приложений — распространенная тактика, используемая некоторыми шпионскими программами и банковскими троянами. Крайне важно проверить в Настройках > Приложения > Специальные разрешения > Специальные возможности (или аналогичном названии) и отключить эти возможности для любого приложения, которому нельзя доверять.
Защита ваших учетных записей и важных данных
Безопасность не ограничивается только физическим устройством. Наш аккаунт Google (или Apple, в других системах) также требует особого внимания, поскольку он тесно связан с нашим смартфоном. Убедитесь, что вы включили двухфакторную аутентификацию , используете надежные и уникальные пароли и регулярно проверяйте панель безопасности на наличие подозрительной активности, например, входов в систему из незнакомых мест.
Помимо основной учетной записи на вашем устройстве, крайне важно использовать разные пароли для каждой важной службы (электронная почта, социальные сети, онлайн-банкинг, облачное хранилище и т. д.). Если киберпреступник получит доступ к одному из ваших паролей, он попытается использовать тот же пароль для всех остальных ваших учетных записей. Чтобы предотвратить это, лучше всего использовать менеджер паролей , который генерирует длинные, трудноугадываемые пароли и запоминает их.
Ещё один совет: будьте осторожны со ссылками и вложениями из сомнительных источников , даже если они кажутся надёжными. Это могут быть векторы атаки, предназначенные для компрометации вашего устройства или кражи ваших учётных данных. Фишинг, смишинг (через SMS) и вишинг (через телефонные звонки) становятся всё более распространёнными методами. В случае сомнений вы можете использовать онлайн-инструменты, такие как VirusTotal, для анализа файлов и ссылок, прежде чем взаимодействовать с ними, и, самое главное, зайдите на сайт банка или сервиса вручную, вместо того чтобы переходить по полученной ссылке.
Также не забывайте защищать свои конфиденциальные данные. Избегайте постоянного и легкодоступного хранения конфиденциальной информации, такой как пароли, написанные на незашифрованных записках, номера банковских счетов или важные документы, на вашем устройстве. Вместо этого рассмотрите возможность использования защищенной папки или приложения для зашифрованного хранения данных, чтобы надежно защитить эти файлы. Многие производители предлагают защищенную папку внутри самой системы, где файлы зашифрованы и доступ к ним возможен только с помощью дополнительного ключа.
Современные смартфоны по умолчанию обычно шифруют содержимое своей внутренней памяти . Тем не менее, рекомендуется проверить это в настройках безопасности, а если вы используете карты microSD, подумайте о шифровании этих съемных носителей, особенно если вы храните на них фотографии, документы или резервные копии чатов.
Избегайте любопытных взглядов: угол обзора и окружающая обстановка.
Конфиденциальность находится под угрозой не только из-за сложных технических атак. Одна из наиболее частых опасностей — это «подглядывание через плечо» , когда кто-то смотрит через ваше плечо на то, что вы делаете на своем телефоне. В общественном транспорте, в залах ожидания, очередях и других людных местах очень легко для кого-то поблизости прочитать сообщения, коды или банковскую информацию, не привлекая вашего внимания.
Эти сценарии сочетают в себе несколько факторов: чрезмерно большой размер шрифта , максимальную яркость экрана и расположение устройства таким образом, чтобы его было видно любому . Если вам необходимо увеличить размер шрифта по соображениям видимости, у вас будет меньше места для маневрирования, но вы можете компенсировать это, отрегулировав другие параметры.
Вторая мера проста: уменьшите яркость экрана в общественных местах . Чем ниже яркость, тем хуже будет видна информация на расстоянии и под углом, что затруднит чтение текста на экране для окружающих. Многие телефоны имеют адаптивный режим яркости, который можно временно отключить, если вы хотите самостоятельно регулировать яркость.
Наконец, обратите внимание на физическое положение устройства . Если вы собираетесь просматривать конфиденциальный контент, старайтесь держать телефон на уровне туловища, слегка наклонив его вниз, и избегайте держать его на уровне лица, направив назад. Просто держа его близко к телу, вы заставите любого постороннего подойти слишком близко, чтобы увидеть происходящее, что увеличит вероятность того, что вы обнаружите ситуацию, и, таким образом, отпугнете подобный вид слежки.
Если вы хотите пойти еще дальше, существуют защитные пленки для экрана , которые значительно уменьшают угол обзора. С вашей точки зрения, вы будете видеть экран почти нормально, но люди по бокам будут видеть только затемненное изображение. Такие пленки особенно рекомендуются, если вы используете свой телефон для работы с корпоративной информацией или конфиденциальными документами.
Защищенные папки, скрытый контент и средства защиты от шпионажа.
Помимо приложений-хранилищ, многие операционные системы предлагают защищенные папки или скрытые альбомы в своих собственных приложениях. Например, в Google Фото есть опция «Личная папка» , куда можно перемещать фотографии и видео, доступ к которым возможен только после ввода PIN-кода или отпечатка пальца. В экосистеме Apple приложение «Фото» имеет скрытый альбом , где можно хранить изображения, которые больше не будут отображаться в обычной фотогалерее, пока вы специально не откроете этот защищенный раздел.
Подобные функции очень полезны для хранения конфиденциальной личной или профессиональной информации , которую вы не хотите показывать посторонним при просмотре вашей галереи, даже если их телефон разблокирован на мгновение. Для максимальной конфиденциальности дополните эти защищенные папки дополнительной блокировкой для приложения «Фотографии», если система это позволяет.
Наконец, некоторые приложения, особенно банковские или финансовые, имеют встроенные средства защиты от шпионского ПО . Многие из этих приложений по умолчанию блокируют создание скриншотов, именно для того, чтобы предотвратить периодическое получение изображений того, что вы просматриваете, с помощью шпионских программ. В таких случаях злоумышленник получит только черный экран, без какой-либо информации для кражи.
Как пользователи, мы не можем заставить все приложения внедрять подобные средства защиты, но мы можем отдавать приоритет тем приложениям, которые заботятся о безопасности и, прежде всего, проверяют разрешения на доступность и наложение экрана, чтобы убедиться, что ни одно подозрительное приложение не имеет чрезмерных привилегий, которые могут быть использованы для записи или чтения того, что мы видим.
Безопасные соединения, резервное копирование и удаленное удаление данных.
Еще один важный элемент предотвращения просмотра содержимого вашего смартфона посторонними лицами — это управление способами подключения устройства к интернету и другим устройствам. Общедоступные сети Wi-Fi, Bluetooth и NFC являются потенциальными точками проникновения, если ими не управлять должным образом.
В случае использования Wi-Fi отключите опцию автоматического подключения к любой открытой сети . При использовании общедоступных сетей (кафе, аэропорты, отели) избегайте выполнения особо важных операций, таких как онлайн-банкинг или покупки с использованием кредитных карт, если это не является абсолютно необходимым. Если же это всё же необходимо, наиболее разумным решением будет использование надежного VPN , который шифрует весь ваш трафик и делает его недоступным для прослушивания из той же сети.
Что касается Bluetooth, рекомендуется выключать его, когда вы им не пользуетесь . Включенный Bluetooth постоянно передает информацию, которая может быть использована для отслеживания вашего местоположения и даже для мошеннического сопряжения с поддельными устройствами, имитирующими проверенные. То же самое относится и к NFC: активируйте его только при совершении платежа или использовании виртуальной карты и немедленно деактивируйте после этого.
С другой стороны, чтобы предотвратить превращение инцидента в катастрофу, крайне важно регулярно создавать резервные копии данных. Это можно сделать в облаке, в учетной записи Google или производителя, или локально на компьютере. Таким образом, если вы потеряете устройство или вам придется удалить все его содержимое по соображениям безопасности, вы не потеряете свои фотографии, контакты, документы или важные настройки.
Также стоит рассмотреть возможность использования инструмента «Найти устройство» . Этот сервис Google позволяет определить местоположение, заблокировать, включить звук или даже удаленно стереть данные с вашего смартфона, если он потерян или украден. Настройка этой функции может иметь решающее значение для того, чтобы вернуть устройство и навсегда потерять его вместе со всей ценной информацией, которую оно содержит. Аналогичные сервисы существуют и в других экосистемах, обычно активируемые через настройки безопасности или учетной записи.
Если вы потеряли телефон и подозреваете, что не сможете его найти, в первую очередь необходимо заблокировать доступ к связанным с ним учетным записям (Google, Apple, социальные сети, банковские счета и т. д.), изменив пароли и закрыв активные сессии. Затем, используя сервис поиска устройства, вы можете выполнить удаленное удаление всех файлов и данных с устройства. Если вы считаете, что телефон был украден, также рекомендуется связаться с вашим оператором связи, чтобы заблокировать SIM-карту, а в некоторых случаях — запросить блокировку телефона по IMEI после подачи заявления в полицию.
Дополнительные инструменты для большего спокойствия
В дополнение ко всем настройкам и рекомендациям, предлагаемым самой операционной системой, может быть полезно дополнить защиту дополнительными решениями в области безопасности.
Также полезно иметь надежный антивирус или пакет для защиты мобильных устройств . Хотя бесплатные антивирусные программы могут быть приемлемым вариантом, платные решения, как правило, предлагают более надежную и всестороннюю защиту от таких угроз, как вредоносное ПО, фишинг, программы-вымогатели и другие вредоносные действия. Эти программы обычно работают в фоновом режиме, сканируя недавно установленные приложения, загрузки и подозрительные веб-сайты, чтобы предотвратить проблемы до того, как они затронут пользователя.
Помимо антивирусного программного обеспечения, в корпоративной среде существуют специальные решения, такие как EDR (Endpoint Detection and Response) для мобильных устройств, которые позволяют организациям непрерывно отслеживать состояние корпоративных смартфонов, выявлять аномальное поведение, реагировать на инциденты и централизованно применять политики безопасности.
И наконец, если вы заметили странное поведение или если в прошлом устанавливали много приложений из сомнительных источников, периодически выполняйте сброс настроек устройства до заводских. Это позволит удалить любые подозрительные приложения или программное обеспечение, которые могли быть установлены без вашего согласия, обеспечив вам чистый и безопасный доступ к устройству. Однако, прежде чем это сделать, убедитесь, что у вас есть актуальная резервная копия всего необходимого.
Каждый наш шаг приближает нас к сохранению конфиденциальности и безопасности нашего телефона . Правильная настройка блокировки экрана, контроль разрешений, использование доверенных сетей и приложений, создание резервных копий и использование таких функций, как шифрование и удаленное удаление данных, — все это в совокупности значительно затрудняет для злоумышленников просмотр, кражу или манипулирование содержимым вашего смартфона.
