Повний чеклист безпеки смартфона

Ваш телефон знає про Вас усе

Подумайте, що зараз є на вашому смартфоні: банківські застосунки і платіжні сервіси, електронна пошта, роки фотографій, історія місцезнаходжень, контакти, повідомлення. Для більшості людей телефон — це єдиний пристрій, що зберігає найбільш чутливу інформацію про їхнє життя.

Втратити телефон або мати його скомпрометованим — серйозна подія з точки зору безпеки. Проходження цього чеклисту займає близько 30 хвилин і суттєво знижує ваш ризик.

Блокування екрана: Ваш перший рубіж захисту

Блокування екрана запобігає фізичному доступу до телефону в разі його втрати або крадіжки. Але не всі блокування однакові:

• Використовуйте PIN-код щонайменше з 6 цифр або надійний буквено-цифровий пароль
• Уникайте 4-значних PIN-кодів — у них лише 10 000 комбінацій
• Уникайте графічних ключів — дослідники показали, що їх часто можна вгадати за слідами від пальців на екрані
• Біометрія зручна, але має обмеження — розблокування обличчям і відбитком пальця — швидкі способи, але в деяких юрисдикціях правоохоронці можуть законно примушувати до біометричного розблокування, тоді як PIN-код / пароль захищено
• Встановіть автоматичне блокування через 30 секунд бездіяльності

На iOS: Налаштування > Face ID та код доступу На Android: Налаштування > Безпека > Блокування екрана

Оновлюйте ОС та застосунки

Оновлення операційної системи містять критичні патчі безпеки. Відкладати їх означає залишати відомі вразливості відкритими:

• Увімкніть автоматичні оновлення для ОС
• Увімкніть автоматичне оновлення застосунків — або перевіряйте магазин застосунків щотижня
• Видаляйте застосунки, якими більше не користуєтеся — вони є поверхнею атаки навіть у неактивному стані

Для iOS оновлення надходять безпосередньо від Apple. Для Android доступність оновлень залежить від виробника пристрою та оператора — саме тому старі Android-пристрої з часом стають ризиком для безпеки.

Перегляньте дозволи застосунків

Застосунки часто запитують більше дозволів, ніж їм потрібно. Дозволи застосунку визначають, до чого він може отримати доступ на вашому пристрої:

• Геолокація — навіщо ліхтарику знати ваше місцезнаходження? Відхиліть.
• Контакти — багато застосунків збирають ваш список контактів для маркетингу
• Мікрофон і камера — надавайте доступ лише тим застосункам, яким це очевидно потрібно
• Оновлення у фоновому режимі — дозволяє застосункам працювати та збирати дані, коли Ви ними не користуєтеся

На iOS: Налаштування > Конфіденційність та безпека — перегляньте кожну категорію На Android: Налаштування > Застосунки > [Назва застосунку] > Дозволи

Відкличте дозволи, які не мають сенсу. Якщо застосунок перестає працювати після відкликання непотрібних дозволів, це говорить про те, для чого він їх використовував.

Увімкніть повне шифрування диска

Шифрування захищає ваші дані у разі фізичного доступу до пристрою або його крадіжки:

• iPhone шифруються за замовчуванням, якщо встановлено код доступу
• Сучасні Android-пристрої (Android 10+) шифруються за замовчуванням
• Якщо у Вас старіший Android-пристрій, перевірте: Налаштування > Безпека > Шифрування

Шифрування означає, що навіть якщо хтось вийме накопичувач вашого телефону, він не зможе прочитати ваші дані без коду доступу.

Використовуйте «Знайти пристрій» і віддалене стирання

Якщо телефон загубився або його вкрали, Вам потрібна можливість знайти його або стерти дані віддалено:

• iOS: Увімкніть «Знайти мій iPhone» у Налаштуваннях > [Ваше ім'я] > Знайти. Також увімкніть «Надсилати останнє місце», щоб телефон повідомив про своє місцезнаходження перед розрядкою батареї.
• Android: Увімкніть «Знайти мій пристрій» у Налаштуваннях > Безпека > Знайти мій пристрій

Перевірте, що це працює до того, як знадобиться. Увійдіть на icloud.com або google.com/android/find з комп'ютера, щоб переконатися, що ваш пристрій відображається.

Захистіть SIM-картку

Вкрадений телефон із незахищеною SIM-карткою може бути використаний для отримання ваших SMS-кодів підтвердження, що уможливить захоплення акаунтів:

• Встановіть PIN-код на SIM — це вимагає PIN-коду щоразу, коли SIM-картка вставляється в пристрій
  • iOS: Налаштування > Стільниковий зв'язок > PIN-код SIM
  • Android: Налаштування > Безпека > Блокування SIM-картки
• Додайте PIN-код до облікового запису оператора — зателефонуйте своєму оператору, щоб встановити PIN-код на акаунті, що допомагає запобігти атакам із підміною SIM-картки

Керуйте сповіщеннями на екрані блокування

За замовчуванням попередній перегляд повідомлень часто з'являється на екрані блокування — це означає, що будь-хто, хто підніме ваш телефон, може прочитати ваші повідомлення без розблокування:

• iOS: Налаштування > Сповіщення > Показувати попередній перегляд > «При розблокуванні» замість «Завжди»
• Android: Налаштування > Сповіщення > Конфіденційні сповіщення — приховати конфіденційний вміст на екрані блокування

Також розгляньте приховування: SMS-кодів, банківських сповіщень та попереднього перегляду електронних листів з екрана блокування.

Використовуйте довірені мережі та VPN

• Уникайте підключення до невідомих публічних мереж Wi-Fi без VPN
• Коли потрібно скористатися публічним Wi-Fi, використовуйте надійний VPN для шифрування трафіку
• Вимикайте Bluetooth і Wi-Fi, коли не користуєтеся ними — обидва можуть бути використані зловмисниками поблизу
• Будьте обережні з USB-портами для заряджання в публічних місцях (готелі, аеропорти) — використовуйте USB-блокувальник даних або власний зарядний пристрій

Будьте уважні до того, що встановлюєте

• Встановлюйте застосунки лише з офіційних магазинів (App Store, Google Play)
• На Android не вмикайте «Встановлення з невідомих джерел», якщо точно не знаєте, що робите
• Читайте відгуки про застосунок і перевіряйте репутацію розробника перед встановленням
• Ставтеся скептично до застосунків, які обіцяють значно покращити час роботи батареї, прискорити телефон або надати безкоштовний VPN — багато з них є рекламним ПЗ або збирачами даних

Регулярно робіть бекапи телефону

Бекап захищає Вас, якщо пристрій загублено, вкрадено або скомпрометовано:

• iOS: Увімкніть резервне копіювання в iCloud (Налаштування > [Ваше ім'я] > iCloud > Резервна копія iCloud) або робіть бекапи локально через Mac/PC
• Android: Увімкніть резервне копіювання в Google One або робіть бекапи локально
• Перевіряйте свої бекапи, підтверджуючи, що дата останнього — актуальна

Якщо телефон стерто віддалено після крадіжки, нещодавній бекап означає, що Ви втратите дуже мало даних.

Підсумковий чеклист

• Надійне блокування екрана (PIN-код з 6+ цифр або буквено-цифровий пароль)
• Автоматичне блокування через 30 секунд
• Автооновлення ОС та застосунків увімкнено
• Дозволи застосунків переглянуто та мінімізовано
• Шифрування увімкнено (перевірте на старішому Android)
• «Знайти мій пристрій» увімкнено та перевірено
• PIN-код на SIM встановлено
• Сповіщення на екрані блокування не показують конфіденційний вміст
• Встановлені лише застосунки з офіційних магазинів
• Регулярні бекапи налаштовано та вони актуальні