Kompletna lista kontrolna bezpieczeństwa smartfona

Twój telefon wie o Tobie wszystko

Pomyśl, co masz teraz w smartfonie: aplikacje bankowe i płatnicze, pocztę, lata zdjęć, historię lokalizacji, kontakty i wiadomości. Dla większości ludzi telefon to jedno urządzenie, które przechowuje najwięcej wrażliwych informacji o ich życiu.

Utrata telefonu — lub jego przejęcie — to poważne zdarzenie bezpieczeństwa. Przejście przez tę listę zajmuje około 30 minut i radykalnie zmniejsza ryzyko.

Blokada ekranu: pierwsza linia obrony

Blokada ekranu uniemożliwia fizyczny dostęp do telefonu, jeśli go zgubisz lub ktoś go ukradnie. Ale nie wszystkie blokady są równie dobre:

• Używaj PIN-u z co najmniej 6 cyfr lub silnego hasła alfanumerycznego
• Unikaj 4-cyfrowych PIN-ów — mają tylko 10 000 kombinacji
• Unikaj wzorów — badacze wykazali, że często da się je odgadnąć ze smug na ekranie
• Biometria jest wygodna, ale ma ograniczenia — rozpoznawanie twarzy i odcisk palca są szybkie, ale w niektórych jurysdykcjach organy ścigania mogą legalnie wymusić odblokowanie biometryczne, podczas gdy PIN/hasło są chronione
• Ustaw automatyczną blokadę po 30 sekundach bezczynności

W iOS: Ustawienia > Face ID i kod W Androidzie: Ustawienia > Zabezpieczenia > Blokada ekranu

Aktualizuj system i aplikacje

Aktualizacje systemu zawierają krytyczne poprawki bezpieczeństwa. Odkładanie ich zostawia znane luki otwarte:

• Włącz automatyczne aktualizacje systemu
• Włącz automatyczne aktualizacje aplikacji — lub sprawdzaj sklep co tydzień
• Usuwaj aplikacje, z których już nie korzystasz — nawet nieużywane stanowią powierzchnię ataku

W iOS aktualizacje przychodzą bezpośrednio od Apple. W Androidzie dostępność aktualizacji zależy od producenta urządzenia i operatora — to jeden z powodów, dla których starsze urządzenia z Androidem z czasem stają się ryzykowne.

Przejrzyj uprawnienia aplikacji

Aplikacje często żądają więcej uprawnień, niż potrzebują. Uprawnienia określają, do czego aplikacja ma dostęp na urządzeniu:

• Lokalizacja — czy latarka potrzebuje Twojej lokalizacji? Odmów.
• Kontakty — wiele aplikacji zbiera listę kontaktów do celów marketingowych
• Mikrofon i aparat — przyznawaj tylko aplikacjom, które ewidentnie ich potrzebują
• Odświeżanie w tle — pozwala aplikacjom działać i zbierać dane, gdy z nich nie korzystasz

W iOS: Ustawienia > Prywatność i ochrona — przejrzyj każdą kategorię W Androidzie: Ustawienia > Aplikacje > [nazwa aplikacji] > Uprawnienia

Odbierz uprawnienia, które nie mają sensu. Jeśli aplikacja przestanie działać po odebraniu zbędnych uprawnień, to coś mówi o tym, do czego ich używała.

Włącz pełne szyfrowanie

Szyfrowanie chroni Twoje dane, jeśli ktoś uzyska fizyczny dostęp do urządzenia lub je ukradnie:

• iPhone'y są szyfrowane domyślnie, o ile masz ustawiony kod
• Nowoczesne urządzenia z Androidem (Android 10+) są szyfrowane domyślnie
• Jeśli masz starsze urządzenie z Androidem, sprawdź: Ustawienia > Zabezpieczenia > Szyfrowanie

Szyfrowanie oznacza, że nawet jeśli ktoś wymontuje kość pamięci telefonu, nie odczyta danych bez Twojego kodu.

Używaj funkcji Znajdź urządzenie i zdalnego czyszczenia

Jeśli zgubisz telefon lub ktoś go ukradnie, musisz móc go zlokalizować lub zdalnie wyczyścić:

• iOS: włącz Znajdź mój iPhone w Ustawienia > [Twoje imię] > Znajdź. Włącz też „Wyślij ostatnie położenie”, by telefon zgłosił lokalizację, zanim rozładuje się bateria.
• Android: włącz Znajdź urządzenie w Ustawienia > Zabezpieczenia > Znajdź urządzenie

Sprawdź, czy działają, zanim będą potrzebne. Zaloguj się na icloud.com lub google.com/android/find z komputera, by potwierdzić, że urządzenie jest widoczne.

Zabezpiecz kartę SIM

Skradziony telefon z niezabezpieczoną kartą SIM może posłużyć do odbierania Twoich kodów weryfikacyjnych SMS i przejęcia kont:

• Ustaw PIN karty SIM — wymaga podania kodu przy każdym włożeniu karty do urządzenia
  • iOS: Ustawienia > Sieć komórkowa > PIN karty SIM
  • Android: Ustawienia > Zabezpieczenia > Blokada karty SIM
• Ustaw hasło do konta u operatora — zadzwoń do operatora, by ustawić PIN lub hasło na koncie, co pomaga zapobiegać atakom SIM swap

Zarządzaj powiadomieniami na ekranie blokady

Domyślnie podglądy wiadomości często pojawiają się na ekranie blokady — każdy, kto weźmie telefon do ręki, widzi je bez odblokowywania:

• iOS: Ustawienia > Powiadomienia > Pokazuj podglądy > „Gdy odblokowany” zamiast „Zawsze”
• Android: Ustawienia > Powiadomienia > Powiadomienia poufne — ukryj wrażliwe treści na ekranie blokady

Rozważ też ukrycie na ekranie blokady kodów SMS, powiadomień bankowych i podglądów e-maili.

Korzystaj z zaufanych sieci i VPN

• Unikaj łączenia z nieznanymi publicznymi sieciami Wi-Fi bez VPN
• Gdy musisz skorzystać z publicznego Wi-Fi, używaj sprawdzonego VPN, by szyfrować ruch
• Wyłączaj Bluetooth i Wi-Fi, gdy z nich nie korzystasz — oba mogą zostać wykorzystane przez atakujących w pobliżu
• Uważaj na porty USB do ładowania w miejscach publicznych (hotele, lotniska) — używaj blokera transmisji danych USB lub własnej ładowarki

Uważaj, co instalujesz

• Instaluj aplikacje tylko z oficjalnych sklepów (App Store, Google Play)
• Na Androidzie nie włączaj „Instalowania z nieznanych źródeł”, chyba że dokładnie wiesz, co robisz
• Przed instalacją czytaj opinie i sprawdzaj reputację twórcy
• Podchodź sceptycznie do aplikacji obiecujących radykalne wydłużenie pracy baterii, przyspieszenie telefonu czy darmowy VPN — wiele z nich to adware lub narzędzia do zbierania danych

Regularnie twórz kopię zapasową telefonu

Kopia zapasowa chroni Cię, jeśli urządzenie zostanie zgubione, skradzione lub przejęte:

• iOS: włącz Kopię zapasową iCloud (Ustawienia > [Twoje imię] > iCloud > Kopia zapasowa iCloud) lub twórz kopię lokalnie na Macu/PC
• Android: włącz kopię zapasową Google One lub twórz kopię lokalnie
• Sprawdź kopię, upewniając się, że data ostatniej kopii jest aktualna

Jeśli po kradzieży telefon zostanie zdalnie wyczyszczony, świeża kopia oznacza, że stracisz bardzo mało danych.

Ostateczna lista kontrolna

• Silna blokada ekranu (PIN z 6+ cyfr lub hasło alfanumeryczne)
• Automatyczna blokada po 30 sekundach
• Włączone automatyczne aktualizacje systemu i aplikacji
• Przejrzane i ograniczone uprawnienia aplikacji
• Włączone szyfrowanie (sprawdź na starszym Androidzie)
• Włączona i przetestowana funkcja Znajdź urządzenie
• Ustawiony PIN karty SIM
• Powiadomienia na ekranie blokady bez wrażliwych podglądów
• Zainstalowane tylko aplikacje z oficjalnych sklepów
• Skonfigurowane regularne, aktualne kopie zapasowe