Meie nutitelefonid talletavad praktiliselt kõiki meie isikuandmeid. Need ei ole enam ainult fotode ja videote salvestusruumid; me hoiame seal ka oma paroole, pangakontosid, tundlikke dokumente, terviserakendusi ja sirvimisajalugu. Teisisõnu, need seadmed salvestavad tohutul hulgal tundlikku teavet. Seetõttu võime mõnikord tunda end haavatavana, kuna igaüks võib näha meie nutitelefonide sisu , nii füüsiliselt kui ka küberrünnakute kaudu.
Kõigil neil põhjustel peame hakkama turvameetmeid tõsisemalt võtma, et kaitsta oma privaatsust ja vältida telefonide sattumist valedesse kätesse või pahavara, andmepüügi või vaikse luuramise ohvriks langemist. Meil on mõned nipid, kuidas takistada kellelgi teie nutitelefoni sisu nägemist, ning ka muid näpunäiteid oma Android-telefoni ja teiste igapäevaselt kasutatavate mobiilseadmete täiendavaks kaitsmiseks .
Pearinde kaitsmine
Alustame põhitõdedest: ekraanilukust. See võib tunduda tühise abinõuna, kuid kindla lukustusmeetodi seadistamine – olgu selleks muster, PIN-kood, tähtnumbriline parool või isegi biomeetria – on esimene samm seadme turvamiseks. Vältige ilmseid paroole, nagu sünnikuupäevad, eesnimed või lihtsad numbrijadad, näiteks 1234 või 0000, kuna need on äärmiselt haavatavad. Turvalisuse maksimeerimiseks valige hoopis keerukas tähtede, numbrite ja sümbolite kombinatsioon.
Ideaalis peaks teie mobiili avamiskood erinema koodidest, mida kasutate teiste oluliste kontode jaoks , ja see peaks olema vähemalt 6 või 8 tähemärki pikk, kui see on numbriline, või lühike fraas, kui see on tähtnumbriline. Kui teie seade seda võimaldab, kombineerige see tugev kood biomeetrilise autentimisega (sõrmejälg või näotuvastus), et säilitada turvalisus mugavuse ohverdamata.
Lisaks esialgsele lukustusele on soovitatav määrata lühike automaatse lukustuse aeg . Mida vähem aega ekraan on aktiivne ja seda ei kasutata, seda väiksem on võimalus, et keegi vaatab üle õla või kasutab ära tähelepanematust ja seadet rikkub. Hea soovituslik ajavahemik on tavaliselt 30 sekundist kuni 1 minutini.
Teine oluline ettevaatusabinõu on hoida oma operatsioonisüsteem ja rakendused ajakohasena . Tarkvarauuendused mitte ainult ei too kaasa uusi funktsioone, vaid sisaldavad ka turvaparandusi, et parandada teadaolevaid haavatavusi, mida ründajad saavad ära kasutada. Brändid nagu Samsung, Google ja OnePlus on selles osas tavaliselt kõige hoolsamad, kuid olenemata tootjast on soovitatav lubada automaatsed süsteemi- ja rakenduste värskendused igal võimalusel.
Samuti arvestage oma seadme seisukorraga: väga vanad telefonid ei saa enam turvaparandusi . Kui teie telefon pole aastaid uut süsteemiversiooni või parandusi saanud, kaaluge tõsiselt uuendamist, kuna puutute kokku haavatavustega, mida kunagi ei parandata.
Juurdepääsu juhtimine teie rakendustele
Lisaks tugevale ekraanilukule soovitame lisada seadme kõige tundlikumatele rakendustele täiendava turvakihi. Enamik Androidi süsteeme võimaldab teil lukustada üksikuid rakendusi pääsukoodi , mustri või sõrmejäljega. Nii jäävad teie pangandus-, sõnumside- või muud konfidentsiaalset teavet sisaldavad rakendused täiendava barjääri taha kaitstuks isegi siis, kui keegi suudab teie telefoni avada.
Paljud tootjate kohandamiskihid (näiteks Samsungi One UI või Xiaomi MIUI) sisaldavad sisseehitatud funktsioone rakenduste lukustamiseks, dubleerimiseks või peitmiseks . Tavaliselt on turva- või privaatsusseadetes selleks spetsiaalne jaotis. Muudel juhtudel saate oma kriitiliste rakenduste kaitsmiseks eraldi PIN-koodiga installida ametlikust rakenduste poest rakenduste hoidla või rakenduste lukustuse rakendusi .
Need niinimetatud Vaulti rakendused on rakendused, mis võimaldavad teil salvestada endasse teisi rakendusi . Saate peita juurdepääsu teistele selles hoidlas olevatele rakendustele ja isegi varjata hoidlat ennast teise nime või ikooniga, et see märkamatuks jääks. Soovi korral saate juurdepääsu kaitsta isegi parooli ja/või biomeetrilise lugejaga . See on eriti kasulik, kui te ei soovi töö või reisimise tõttu, et kolmas osapool, kellel on füüsiline juurdepääs teie telefonile, leiaks hõlpsalt kõik teie tundlikud rakendused.
Üks reaalne ja väga praktiline kasutusala on näiteks sotsiaalmeedia ja sõnumsideteenuste kaitsmine , mis võivad sisaldada kompromiteerivat teavet. Teatud piirikontrollide või juhuslike inspekteerimiste ajal vähendab kõige tundlikumate rakenduste hoidmine seifis oluliselt tõenäosust, et keegi neid märkab.
Märguannete haldamine
Teine asi, mida meeles pidada, on lukustuskuval kuvatavad teavitused. Need hoiatused võivad sageli paljastada tundlikku teavet, näiteks saatjaid, sõnumite kokkuvõtteid, kinnituskoode või pangarekvisiite. Tugeva parooli omamine on kasutu, kui keegi saab teie sõnumeid lukustuskuval lugeda.
Lahendus on keelata tundlikke andmeid käitlevate rakenduste jaoks hõljuvad või eelvaateteated . Enamik süsteeme lubab seda.
- Kuva ainult teade ootel olevate teadete kohta, ilma sisuta.
- Peida lukustuskuval teatised täielikult.
- Kohanda rakendust rakenduse kaupa, mida kuvatakse ja mida mitte, kui telefon on lukus.
Järgmine samm? Privaatsete andmete lugemise takistamine lukustuskuvalt . Soovitan teil küll näha oluliste rakenduste (kõned, sõnumid, e-kirjad) ootel olevaid teavitusi, kuid sisu lugemiseks peate seadme avama.
Androidis tehakse seda tavaliselt menüüs Seaded > Teavitused > Lukustuskuva teavitused , valides ainult numbri kuvamise või tundliku sisu peitmise. iOS-is minge menüüsse Seaded > Teavitused ja valige suvand „Loendus”, et kuvada ainult teavituste arv ilma sõnumi üksikasjadeta.
Rakenduste üle kontrolli säilitamine
Kas olete kunagi mõelnud, milliseid õigusi te rakendustele annate? Paljud neist taotlevad juurdepääsu, mis võib olla sobimatu või isegi ohtlik. Näiteks miks peaks retseptirakendusel olema vaja juurdepääsu teie kontaktidele või teie asukohale taustal? Nende õiguste ülevaatamine ja kohandamine takistab pahatahtlikel rakendustel tundlike andmete hankimist või teie seadmesse pahavara installimist.
Rakenduse esmakordsel installimisel või selle esmakordsel kasutamisel pärast värskendamist kuvab süsteem loendi taotletud lubadest: kaamera, mikrofon, asukoht, kontaktid, SMS-id, kõned, salvestusruum jne. Parim on anda ainult selle toimimiseks hädavajalikud load ja kui te pole kindel, siis need esialgu keelata. Saate neid alati hiljem anda, kui leiate, et need on tõesti vajalikud.
Teine oluline samm on seadetes perioodiliselt üle vaadata, millised load on igale rakendusele antud ja kas need on endiselt mõistlikud. Kui taskulambirakendusel on juurdepääs teie sõnumitele või kalkulaatoril teie täpsele asukohale, on põhjust kahtlustada. Androidis näete seda menüüs Seaded > Rakendused > Load ja iOS-is menüüs Seaded > Privaatsus ja turvalisus , kontrollides iga jaotist eraldi kaamera, mikrofoni, fotode, kontaktide jms jaoks.
Teine nipp on olla rakenduste allalaadimisallikate suhtes valivam . Kuigi Google Play pood pole eksimatu, on sellel turvamehhanismid rakenduste kontrollimiseks enne nende avaldamist. Sama kehtib ka iOS-i App Store'i kohta. Seevastu APK-de (Androidi rakenduste pakettide) allalaadimine mitteametlikelt veebisaitidelt võib teie seadme avada igasugustele ohtudele, alates pahavarast kuni rakendusteni, mis on loodud teie andmete varastamiseks või teie suhtluse jälgimiseks.
Vähem nähtav, aga väga oluline aspekt on ligipääsetavuse load . Teatud pahatahtlikud rakendused kasutavad neid ekraanil kuvatava lugemiseks või sisu teiste rakenduste peale asetamiseks – see on levinud taktika, mida kasutavad mõned nuhkvara- ja pangatroojalased. Oluline on kontrollida seadeid > Rakendused > Eriload > Ligipääsetavus (või sarnane nimi) ja keelata need funktsioonid kõigi rakenduste puhul, mis pole tõeliselt usaldusväärsed.
Teie kontode ja oluliste andmete kaitsmine
Turvalisus ei piirdu ainult füüsilise seadmega. Meie Google'i konto (või Apple'i konto teistes süsteemides) vajab samuti erilist tähelepanu, kuna see on tihedalt seotud meie nutitelefoniga. Veenduge, et teil oleks lubatud kaheastmeline kinnitamine , kasutage tugevaid ja unikaalseid paroole ning kontrollige regulaarselt oma turvalisuse juhtpaneeli kahtlase tegevuse, näiteks sisselogimiste suhtes tundmatutest asukohtadest.
Lisaks seadme peamisele kontole on oluline kasutada iga olulise teenuse (e-post, sotsiaalmeedia, internetipank, pilvesalvestus jne) jaoks erinevaid paroole. Kui küberkurjategija saab ühe teie parooli kätte, proovib ta sama parooli kasutada kõigil teistel teie kontodel. Selle vältimiseks on kõige parem kasutada paroolihaldurit, mis genereerib pikki ja raskesti äraarvatavaid paroole ning jätab need teie jaoks meelde.
Teine nipp on olla ettevaatlik kahtlastest allikatest pärit linkide ja manuste suhtes , isegi kui need näivad pärinevat usaldusväärsetest allikatest. Need võivad olla rünnakuvektorid, mille eesmärk on teie seadet kahjustada või teie volitusi varastada. Andmepüük, smishing (SMS-i teel) ja vishing (telefonikõnede teel) on üha levinumad tehnikad. Kahtluse korral saate failide ja linkide analüüsimiseks enne nendega suhtlemist kasutada veebitööriistu, näiteks VirusTotal, ning ennekõike pääseda käsitsi panga või teenuse veebisaidile, selle asemel et klõpsata saadud lingil.
Samuti ärge unustage kaitsta oma tundlikke andmeid. Vältige konfidentsiaalse teabe , näiteks krüpteerimata märkmetele kirjutatud paroolide, pangakonto numbrite või oluliste dokumentide püsivat ja hõlpsasti ligipääsetavat salvestamist oma seadmesse. Selle asemel kaaluge nende failide turvaliseks kaitsmiseks turvalise kausta või krüpteeritud salvestusrakenduse kasutamist. Paljud tootjad pakuvad süsteemis endas kaitstud kausta, kus failid on krüpteeritud ja neile pääseb juurde ainult lisavõtmega.
Vaikimisi krüpteerivad tänapäevased nutitelefonid tavaliselt oma sisemälu sisu . Sellegipoolest on hea mõte seda oma turvaseadetes kontrollida ja kui kasutate microSD-kaarte, kaaluge nende eemaldatavate andmekandjate krüptimist, eriti kui salvestate neile fotosid, dokumente või vestluste varukoopiaid.
Vältige uudishimulikke pilke: vaatenurk ja füüsiline keskkond
Privaatsust ei ohusta ainult keerukad tehnilised rünnakud. Üks sagedasemaid ohte on nn õlal vaatamine , mis tähendab, et keegi vaatab üle õla, mida sa oma telefonis teed. Ühistranspordis, ooteruumides, järjekordades ja muudes rahvarohketes kohtades on lähedal viibival inimesel väga lihtne lugeda sõnumeid, koode või pangateavet ilma, et sa seda märkaksid.
Need stsenaariumid koosnevad mitmest tegurist: liiga suur kirjasuurus , maksimaalne ekraani heledus ja seadme asukoht nii, et kõik seda näevad . Kui teil on vaja nägemise tõttu kirjasuurust suurendada, on teil vähem manööverdamisruumi, kuid saate seda kompenseerida teiste sätete muutmisega.
Teine meede on lihtne: vähendage avalikes kohtades ekraani heledust . Mida madalam on heledus, seda halvem on sisu kaugelt ja külgnurkade alt näha, mistõttu on teistel ekraanil kuvatava lugemist raske. Paljudel telefonidel on kohanduva heleduse režiim, mille saab ajutiselt keelata, kui soovite heledust ise reguleerida.
Lõpuks pöörake tähelepanu seadme füüsilisele asukohale . Kui kavatsete vaadata tundlikku sisu, proovige hoida telefoni oma kerega kohakuti, kergelt allapoole kallutatud ja ärge hoidke seda näo kõrgusel, suunates seda tahapoole. Juba ainuüksi telefoni keha lähedal hoidmine sunnib pealtvaatajat liiga lähedale tulema, et seda näha, suurendades teie võimalusi olukorra tuvastamiseks ja seeläbi seda tüüpi luuramist takistades.
Kui soovid veelgi kaugemale minna, on olemas privaatsust tagavad ekraanikaitsmed , mis vähendavad vaatenurka drastiliselt. Sinu asukohast näed ekraani peaaegu normaalselt, kuid mõlemal pool olevad inimesed näevad ainult tumedamat pilti. Need on eriti soovitatavad, kui kasutad telefoni ettevõtte teabe või konfidentsiaalsete dokumentidega töötamiseks.
Turvalised kaustad, peidetud sisu ja nuhkvaratõrje juhtnupud
Lisaks Vaulti rakendustele pakuvad paljud operatsioonisüsteemid oma rakendustes turvalisi kaustu või peidetud albumeid . Näiteks Google Photosil on valik „Privaatkaust” , kus saate teisaldada fotosid ja videoid, millele pääsete ligi ainult pärast PIN-koodi sisestamist või sõrmejälje kasutamist. Apple'i ökosüsteemis on Photos rakendusel peidetud album , kuhu saate salvestada pilte, mis ei ilmu enam tavalises kaamerarullis enne, kui olete spetsiaalselt sellele kaitstud sektsioonile juurde pääsenud.
Sellised funktsioonid on väga kasulikud tundliku isikliku või professionaalse sisu salvestamiseks , mida te ei soovi, et kõik teie galeriid sirvides näeksid, isegi kui nende telefon on hetkeks lukustamata. Privaatsuse maksimeerimiseks täiendage neid turvalisi kaustu fotorakenduse lisalukuga, kui süsteem seda lubab.
Lõpuks on mõnel rakendusel, eriti pangandus- või finantsteenuste rakendustel, sisseehitatud nuhkvaratõrje juhtnupud . Paljud neist rakendustest blokeerivad ekraanipildid vaikimisi, just selleks, et takistada nuhkvaratööriistadel perioodiliselt teie vaadatavast sisust pilte jäädvustamast. Sellistel juhtudel saab ründaja ainult musta ekraani, millel pole mingit teavet, mida välja filtreerida.
Kasutajatena ei saa me sundida kõiki rakendusi seda tüüpi kaitset lisama, kuid saame seada prioriteediks need rakendused, mis hoolitsevad turvalisuse eest , ja ennekõike vaadata üle ligipääsetavuse ja ekraanipildi õigused, et veenduda, et ühelgi kahtlasel rakendusel pole liigseid õigusi, mida saaks kasutada meie nähtu salvestamiseks või lugemiseks.
Turvalised ühendused, varukoopiad ja kaugpühkimine
Teine oluline element, mis takistab teistel teie nutitelefoni sisu nägemist, on seadme interneti ja teiste seadmetega ühenduse loomise haldamine. Avalikud WiFi-võrgud, Bluetooth ja NFC on kõik potentsiaalsed sisenemispunktid, kui neid korralikult ei hallata.
WiFi puhul keelake valik, mis loob automaatse ühenduse mis tahes avatud võrguga . Kui teil on vaja kasutada avalikku võrku (kohvikud, lennujaamad, hotellid), vältige eriti tundlike toimingute, näiteks internetipanga või krediitkaardimaksete tegemist, kui see pole hädavajalik. Kui see on hädavajalik, on kõige targem kasutada usaldusväärset VPN-i , mis krüpteerib kogu teie liikluse ja muudab selle loetamatuks kõigile, kes üritavad seda samast võrgust pealt kuulata.
Mis puutub Bluetoothi, siis on soovitatav see välja lülitatuna hoida, kui te seda ei kasuta . Kui see on sisse lülitatud, kiirgab teie seade pidevalt teavet, mida saab kasutada teie asukoha jälgimiseks ja isegi petturlikuks sidumiseks võltsseadmetega, mis jäljendavad usaldusväärseid seadmeid. Sama kehtib ka NFC kohta: aktiveerige see ainult makse sooritamisel või virtuaalse kaardi kasutamisel ja deaktiveerige see kohe pärast seda.
Teisest küljest on intsidendi katastroofiks muutumise vältimiseks oluline oma andmeid regulaarselt varundada . Seda saate teha pilves, oma Google'i või tootja kontol või lokaalselt arvutis. Nii ei kaota te oma seadme kaotamise või turvalisuse kaalutlustel kogu selle sisu kustutamise korral oma fotosid, kontakte, dokumente ega olulisi seadeid.
Kaalu ka tööriista „Leia minu seade” rakendamist . See Google'i teenus võimaldab sul nutitelefoni asukoha määrata, lukustada, sellele helistada või isegi kaugjuhtimise teel andmed kustutada, kui see kaob või varastatakse. Selle funktsiooni seadistamine võib olla määravaks teguriks seadme taastamise ja kogu selles sisalduva väärtusliku teabega igaveseks kaotamise vahel. Samaväärsed teenused on olemas ka teistes ökosüsteemides, mis aktiveeritakse tavaliselt turvalisuse või konto seadete kaudu.
Kui kaotad kunagi oma telefoni ja kahtlustad, et seda ei õnnestu taastada, on esmatähtis blokeerida juurdepääs oma seotud kontodele (Google, Apple, sotsiaalmeedia, pangandus jne), muutes paroole ja sulgedes aktiivsed seansid. Seejärel saad seadmeotsingu teenuse abil teha kaugtühjenduse, et kustutada seadmest kõik failid ja andmed. Kui arvad, et see varastati, on soovitatav võtta ühendust oma operaatoriga SIM-kaardi blokeerimiseks ja mõnel juhul taotleda telefoni blokeerimist IMEI abil pärast politseisse avalduse esitamist.
Täiendavad tööriistad meelerahu suurendamiseks
Lisaks kõigile operatsioonisüsteemi enda pakutavatele sätetele ja parimatele tavadele võib olla huvitav täiendada kaitset täiendavate turvalahendustega.
Samuti on hea mõte omada usaldusväärset viirusetõrjet või mobiilseadmete turvatarkvara . Kuigi tasuta viirusetõrjeprogrammid võivad olla vastuvõetav valik, pakuvad tasulised lahendused tavaliselt tugevamat ja põhjalikumat kaitset selliste ohtude eest nagu pahavara, andmepüük, lunavara ja muud pahatahtlikud tegevused. Need programmid töötavad tavaliselt taustal, skannides äsja installitud rakendusi, allalaadimisi ja kahtlaseid veebisaite, et probleeme ennetada enne, kui need kasutajat mõjutavad.
Lisaks viirusetõrjele on ärikeskkondades olemas ka spetsiifilised lahendused, näiteks mobiilseadmetele mõeldud EDR (Endpoint Detection and Response) , mis võimaldavad organisatsioonidel pidevalt jälgida ettevõtte nutitelefonide olekut, tuvastada anomaalset käitumist, reageerida intsidentidele ja rakendada tsentraalselt turvapoliitikaid.
Viimaseks, aga mitte vähem tähtsaks, kaaluge seadmes perioodiliselt tehaseseadete lähtestamist, kui märkate kummalist käitumist või kui olete varem installinud palju rakendusi kahtlastest allikatest. See toiming võimaldab teil eemaldada kõik kahtlased rakendused või tarkvara, mis võidi installida ilma teie nõusolekuta, andes teile puhta ja turvalise seadmega uue alguse. Enne seda veenduge aga, et teil oleks kõigest vajalikust hiljutine varukoopia.
Iga samm viib meid sammu võrra lähemale oma telefoni privaatsuse ja turvalisuse säilitamisele . Ekraaniluku õige seadistamine, õiguste jälgimine, usaldusväärsete võrkude ja rakenduste kasutamine, varukoopiate tegemine ning selliste funktsioonide nagu krüpteerimine ja kaugkustutamine kasutamine on kõik tegevused, mis kokkuvõttes muudavad teie nutitelefoni sisu nägemise, varastamise või manipuleerimise kellelgi palju raskemaks.
