Профессионалы из организации Cyber Security Awareness Month и американский оператор сотовой связи Verizon подготовили рекомендации, которые должны повысить уровень безопасности и . Рекомендации направлены на пользователей «умных» мобильных устройств – смартфонов и планшетных компьютеров.
1. Используйте пароль.
Это простейший совет, о котором, тем не менее, многие забывают. Не иметь никакой, даже такой простой защиты – глупо, по мнению американцев. Наличие 4-значного PIN кода значительно снижает риск несанкционированного использования конфиденциальных данных.
2. Используйте автоматическую постановку на пароль.
Если вы поставите автоблокировку смартфона на 15 минут, вы не добьетесь эффекта в защите. Лучше сделать период между последним нажатием на дисплей и включением блокировки на минимальное время. При этом режим запора от 2-х до 10-ти минут лучше, чем от 10-ти до 30-ти минут. Сделайте это, даже если вам неудобно.
3. Установите ПО безопасности.
Смартфон по сути является . Для обеспечения его безопасности необходимо использовать программные возможности – например, такие как приложение Sophos Mobile Control. Данное приложение позволяет в автоматическом режиме получать советы по безопасности и уведомления о возможных рисках, а так же защищать данные от уничтожения или удаленного использования без ведома владельца.
4. Используйте разрешенные источники для загрузок.
Мы уже писали, что если использовать только разрешенные магазины загрузок, то, по признанию директора по безопасности Google, Андроид-устройствам . В любом случае перед загрузкой прочитайте отзывы. Если есть проблемы с безопасностью, кто-то из пользователей обязательно об этом скажет.
5. Проверяйте разрешения в приложениях.
Например, если будильник или калькулятор запрашивают ваши или данные из базы контактов, это должно, как минимум, насторожить.
6. Обновляйте операционную среду.
Обновления для операционных систем включают патчи системных уязвимостей. Поэтому их стоит устанавливать. Если вы не хотите автоматически запускать обновления – сделайте загрузку с уведомлением, но все равно – сделайте это!
Далеко не все ссылки ведут на безобидные ресурсы, даже ссылки в письмах и сообщениях друзей, если на их устройствах поселился вирус. Ссылки могут вести в место, где будет считана ваша личная информация и т.п. Более того, ответ на неизвестные сообщения может подстегнуть интерес злоумышленников, расставивших сети в Интернете.
8. Шифрование на смартфоне.
Использование шифрования на смартфоне позволяет избежать потери конфиденциальных данных в случае, если злоумышленники подключат ваш украденный смартфон к компьютеру и подберут пароль.
9. Автоматическая синхронизация через Wi-Fi – зло.
Удобство смартфонов заключается в их многофункциональности и больших возможностях по подключению к различным сетям. Но если смартфон находится в режиме постоянного зондирования, это может привести к тому, что злоумышленники будут знать о каждом вашем шаге и местонахождении в конкретный момент. Так же возможна потеря данных или закачка вредоносного программного обеспечения. Помимо этого необходимо удалять WiFi сети из списка разрешенных в случае, если вы больше не планируете их использовать.
10. Выключайте Bluetooth и NFC при отсутствии соединения.
Если Bluetooth и NFC вам не нужны – отключайте их сразу. Кроме экономии энергии вы защитите смартфон от несанкционированных проникновений и платежей. Никогда не принимайте запросы от неизвестных устройств.
11. Подготовьте тыл.
Всегда имейте запасную (резервную) копию данных. Если удар по вашему устройству все-таки состоится, вы, как минимум, сохраните важную информацию.
12. «Обрубите» злоумышленников.
Если вы используете смартфон для оплаты на сайтах, выйдите из своих аккаунтов и этих сайтов сразу после завершения сделки. Не храните пароли на смартфоне. Если вам приходит SMS (или письмо) с запросом личных данных – перезвоните по известному вам номеру в сервисную службу, отправившую запрос и не отвечайте на SMS.
– вопрос естественного отбора и выживания в нашем информационном мире.
Операционную систему Android достаточно часто критикуют из-за наличия разных вирусов и уязвимостей, которые то и дело крадут данные с телефонов или производят иные вредные действия. Но так ли они повсеместны и вездесущи, как любят говорить об этом пользователи конкурирующих платформ? На самом деле, если придерживаться этих четырех простых правил, то можно никогда и не узнать о существовании вирусов под Android.
1. Создать сложный пароль для учетной записи Google
Одно из слабых мест в любой системе безопасности – человек. Именно из-за его действий часто происходит нештатная ситуация и появляются проблемы. Причем в большинстве случаев делается это не специально. Самая очевидная проблема безопасности – слабый пароль, который легко взломать вручную или с помощью специальных программных средств.
Чтобы такого не было, надо использовать сложные пароли, которые проблематично взломать подбором и которые не содержат в себе каких-либо данных (год рождения, имена, названия). Пароль должен содержать большие, маленькие буквы, цифры и по возможности спецсимволы. Длина должна быть хотя бы 10 знаков. И, конечно же, это должен быть уникальный пароль — недопустимо использовать один и тот же пароль для разных сайтов, сервисов и программ.
Сгенерировать подобного рода пароль достаточно просто с помощью менеджера паролей вроде . Там же можно его сохранить, что исключит необходимость его запоминать. Но если вы все же сторонник запоминать пароли, то вам может помочь по созданию уникальных и сложных паролей, которые легко запомнить.
2. Не использовать Root без крайней необходимости
Root-права – это полный доступ ко всем «темным закоулкам» операционной системы Android. Изначально аппарат не имеет этих прав и ядро системы надежно защищено. Но существует определенная группа пользователей, кому хочется контролировать свое устройство на все 100%. Обычно это продвинутые пользователи и они знают, зачем конкретно им нужен Root. Если вы не относите себя к такой категории пользователей, то лучше отказаться от использования Root-а.
3. Устанавливать приложения только из надежных источников
Одной из частых причин заражения Android-устройств является установка «левых» программ из APK-файлов сомнительного происхождения, которые были загружены с непонятных сайтов.
Если вам не нравится именно Google Play, то всегда можно воспользоваться альтернативными источниками, которым можно доверять.
4. Использовать программы только проверенных разработчиков
Среди невероятного множества программ в магазине Google Play есть особенные, которые помечены специальным значком. Он означает, что разработчик приложения надежен, его продуктами можно пользоваться.
Но такой значок есть не у всех хороших разработчиков. Признаком хорошего приложения также служит большое количество загрузок и оценки пользователей.
Если программу установило мало пользователей, то лучше пока воздержаться от установки такой программы и поискать что-то более популярное. Если вы, конечно, не уверены в том, что этому продукту можно доверять. Если же программу скачали миллионы или хотя бы сотни тысяч человек, то это явный признак хорошей программы, которой можно доверять.
Трудно представить сегодняшнюю жизнь без сотового телефона. Даже самые простые модели позволяют нам не только разговаривать друг с другом, но и обмениваться текстовыми сообщениями. Малая цена, скромные размеры, простота в работе - все это делает сотовый телефон желанным и полезным помощником. Но насколько верным? Может ли гражданский активист, которому срочно нужно передать важную новость в штаб-квартиру своей организации, полностью доверять "мобильнику"?
Пока мы размышляем над этим вопросом, технологии не топчутся на месте. Сотовые телефоны "научились" определять GPS-координаты, фотографировать, снимать видео и записывать разговоры. С их помощью можно читать книги, делать заметки и подключаться к интернету. Рынок наполнился коммуникаторами и смартфонами. Почти каждый пользователь компьютера знаком с понятием "антивирус". Но далеко не каждый владелец сотового телефона представляет, чем он рискует, доверяя своему маленькому электронному помощнику деликатную информацию.
Что мы знаем о безопасности мобильной связи? Такие сети контролируются или государством, или частными компаниями, которые следуют законным (но, бывает, и неофициальным) требованиям того же государства. Оператор имеет доступ к данным клиентов. При желании ему нетрудно перехватить звонок или текстовое сообщение. У оператора есть возможность отследить местонахождение устройства, а значит, и того, кто им в данный момент пользуется.
Производитель мобильного устройства - обычно и создатель, и настройщик программного обеспечения. Настройка осуществляется с учетом ожиданий разных провайдеров для использования в их сетях. Таким образом, операционная система может включать скрытые опции, которые делают возможным мониторинг со стороны провайдера или третьей стороны. За последние годы в мобильных устройствах появилось множество новых функций. Пожалуй, такое устройство сегодня можно назвать портативным мини-компьютером с подключением к интернету, который, помимо прочего, играет роль мобильного телефона.
Отправлять информацию с мобильного телефона небезопасно. Оператор мобильной связи имеет полный доступ ко всем текстовым и голосовым сообщениям, проходящим через его сеть. Во многих странах телефонные компании по закону обязаны хранить данные обо всех сеансах связи. В некоторых странах телефонная связь вообще является государственной монополией. Наконец, голосовые и текстовые сообщения могут быть перехвачены третьей стороной с помощью сравнительно недорогого специального оборудования.
Хранить информацию в мобильном телефоне небезопасно. Сегодня мобильный телефон может хранить разные типы данных: историю звонков, текстовые сообщения (отправленные и полученные), адресную книгу, фотографии, видеоклипы, документы. По этой информации можно судить, например, о круге ваших интересов. Нетрудно представить, кто ваши ближайшие друзья, чем они занимаются, и так далее. Защитить такую информацию непросто, а в некоторых телефонах невозможно.
Больше функций - выше риск. А если мобильник подключается к интернету, возникает целый спектр проблем, которые уже известны пользователям компьютеров и компьютерных сетей. По мобильному телефону можно определить местонахождение владельца. Всякий сотовый телефон регулярно и автоматически "выдает" провайдеру информацию о своем местоположении. Многие телефоны снабжены функциями GPS. Данные о местоположении можно добавлять к другой информации, например, фотоснимкам и SMS.
КАКИЕ ДАННЫЕ НУЖДАЮТСЯ В ЗАЩИТЕ
Когда мы готовим политику информационной безопасности для себя или своей группы, то начинаем с оценки "что у нас есть". То же самое в этом случае.
Какие данные уязвимы, если речь идет о мобильной связи? Вот некоторые примеры.
- История звонков (номер, время, продолжительность разговора).
- SMS-сообщения.
- Адресная книга.
- Календарь с планируемыми встречами.
- Текстовые заметки.
- Фотографии и видеозаписи.
Ситуация усугубляется в поездке. Незнакомая обстановка, посторонние люди, череда мелких событий, которые требуют внимания. "На связи" постоянно находятся важные люди, планы меняются, возникают новые вопросы, которые требуется решить. Кроме того, человеку нужна эмоциональная разрядка, и он зачастую находит ее в разговоре с родными, знакомыми, коллегами по мобильному телефону. Все чаще и чаще "мобильник" мелькает в руках, все выше риск его потерять или привлечь внимание злоумышленника. И все больше информации накапливается в электронном устройстве. Другой пример, хорошо знакомый гражданским активистам - участие в мероприятиях, особенно крупных уличных митингах, шествиях, демонстрациях. Там, где нужно фотографировать, записывать, а иногда и перезванивать "в контору", чтобы сообщить важные подробности. Там, где толпа людей, и где полиция в любой момент может броситься "восстанавливать порядок". Сотовый телефон может быть потерян, разбит или изъят. Компания сотовой связи регистрирует всякую передачу и прием данных по номеру вашего телефона, идентификационный номер устройства и номер SIM-карты. Ну а поскольку в некоторых странах, например, покупка SIM-карты возможна только при предъявлении документов, у властей даже не возникнет вопрос "кого трясти".
ДЕСЯТЬ ПРАКТИЧЕСКИХ СОВЕТОВ
Как и с компьютерами, на первом месте - физическая защита. Держите сотовый телефон при себе. Не оставляйте его вне поля зрения и не давайте другим людям "попользоваться". Включите стандартную защиту - запрос PIN-кода. Держите PIN-код в памяти, не записывайте на бумажку, вложенную в кошелек или паспорт. Используйте свой пин-код, а не значение по умолчанию. Пометьте каким-нибудь способом SIM-карту, карточку памяти, аккумулятор и корпус самого телефона. Эти метки должны быть малозаметными, не привлекать внимание. Их значение - засвидетельствовать, что среди компонентов телефона не было подмены. Если вы продвинутый пользователь, неплохая идея - попробовать ультрафиолетовые марки, которые не видны при обычном свете. Можно также использовать специальные защитные микронаклейки на защелки и шурупы, которыми скреплены детали корпуса. Это придаст вам уверенность, что телефон никем не разбирался.
Следует четко знать, какие данные записаны на мобильное устройство. Не стоит хранить в сотовом телефоне деликатную информацию. Если все-таки нечто подобное приходится держать на телефоне, подумайте: может быть, лучше записывать на дополнительную карточку памяти, которую в случае опасности легко вытащить из телефона и уничтожить. Если приходится ремонтировать телефон, или вы решили его подарить/продать, не забудьте вынуть сим-карту и карту памяти, а также очистить адресную книгу, список SMS и прочие разделы. Когда устанавливаете новую сим-карту, позаботьтесь о том, чтобы никакие данные не "застряли" на предыдущей.
По возможности выбирайте только тех операторов связи и магазины/продавцов, которые пользуются (более-менее) солидной репутацией. Для серьезной работы, особенно связанной с общественной деятельностью в условиях повышенного внимания государства к вашей организации, вряд ли стоит покупать мобильный телефон "с рук" у незнакомого человека. Если вы склонны часто менять телефоны, не приобретайте их все время в одном и том же месте. Это снизит риск, что следующий аппарат будет снабжен особой программной "начинкой" специально для вас. Не забывайте делать резервные копии всех данных, копируйте их на компьютер. Позаботьтесь о том, чтобы данные хранились в безопасном месте. (См. главу "Как защитить важные компьютерные данные"). В экстренном случае вы сможете восстановить важную информацию. Кроме того, если телефон был изъят, потерян или украден, вы будете наверняка знать, какие данные скомпрометированы. Каждый аппарат имеет 15-значный уникальный код (IMEI). Он однозначно идентифицирует телефон. В большинстве моделей узнать IMEI можно, набрав *#06#. Код может быть написан на корпусе под аккумулятором. Запишите этот код и храните отдельно от телефона. Знание кода может послужить доказательством того, что аппарат действительно принадлежит вам. Иногда можно зарегистрировать телефон у оператора связи. В случае пропажи аппарата его использование нетрудно блокировать. Следует помнить, однако, что в таком случае данный телефон будет прочно (и документированно) связан с вашей личностью.
СЛЕЖКА И АНОНИМНОСТЬ
Когда мы делаем звонок по мобильному телефону, аппарат устанавливает связь с ближайшими сотовыми вышками. Таким образом, оператор сотовой связи, в принципе, знает точное местонахождение телефона. Как правило, злоумышленника интересует не аппарат, а его владелец. Чтобы осуществлять эффективную слежку за человеком, нужно быть уверенным, по крайней мере, что этот телефон принадлежит именно ему.
Анонимность
Не забывайте то, о чем вы сейчас прочитали. Особенно если вам время от времени (как, наверное, большинству людей) приходится обмениваться по телефону деликатной информацией. Вот несколько советов: Звоните из разных мест. Лучше, если эти места нельзя будет однозначно связать с вашей личностью. Последовательность действий: выключаем телефон - вынимаем аккумулятор - отправляемся по делам - нужно позвонить? - вставляем аккумулятор - включаем телефон - делаем звонок - выключаем телефон... и так далее. Пусть это войдет в привычку. Такое поведение сильно затруднит жизнь тому, кто вознамерится вас отследить. Меняйте телефонные аппараты. Меняйте сим-карты. Если позволяют законы страны, покупайте сим-карту без регистрации, предоставления документов и заполнения анкет. Не платите за мобильную связь кредитной карточкой. Такие карточки всегда именные.
Прослушка
Итак, телефон может работать как диктофон. Некоторые аппараты можно включить в таком "диктофонном режиме" на расстоянии. А значит, без ведома владельца. Причем так, что с виду телефон будет выключен. Никогда не давайте свой телефон людям, которым вы не очень доверяете. Во время важных встреч, на которых могут обсуждаться разные деликатные моменты, выключайте аппарат и вынимайте батарею. Или вообще не берите телефон с собой, если можете оставить его в безопасном, надежном месте. Убедитесь, что ваш собеседник придерживается тех же правил безопасности, что и вы. Не забывайте, что, пользуясь телефоном в публичных местах, где вокруг толпятся люди, а из-за шума вам порой приходится повышать голос, вы рискуете стать объектом обычной прослушки. К тому же в толчее телефон проще украсть. Перехват телефонных звонков Как правило, и голосовые, и текстовые мобильные коммуникации не могут похвастать высоким уровнем защиты (шифрования). Есть сравнительно недорогие технологии, с помощью которых нетрудно перехватить отправляемый текст или подслушать разговор. Все, что нужно злоумышленнику - доступ к телефону. Кроме того, оператор связи в курсе ваших переговоров. Сегодня еще не построена такая система общедоступной мобильной связи, которая, с одной стороны, эффективно шифровала бы данные (например, с помощью алгоритмов стойкой криптографии), а с другой стороны, соответствовала бы законам государств и интересам их спецслужб. Сегодня для использования криптографии нужно установить в телефоне соответствующую программу, а потом сделать то же самое для аппарата собеседника. Подобное (пока) возможно только в нескольких моделях смартфонов. Кстати, если вы совершаете звонок из Skype на обычный телефон, шифрование тоже не работает (в отличие от общения Skype - Skype).
ТЕКСТОВЫЕ СООБЩЕНИЯ (SMS)
Если нужно отправить информацию так, чтобы она гарантированно не попала в чужие руки, вряд ли стоит полагаться на SMS. Этот способ текстовых коммуникаций не обеспечивает конфиденциальность. Обладая желанием и техническими возможностями, перехватить SMS так же просто, как голосовое сообщение. Третье лицо получит доступ к тексту сообщения и телефонным номерам отправителя и адресата. Кроме того, "смску" можно изменить или подделать. Ежегодно многие люди становятся жертвами примитивного телефонного мошенничества. Пожилая женщина получает на свой мобильный телефон SMS такого содержания: "Мама, я разбил чужую машину. Мой мобильный отключился, это чужой. Со мной все в порядке. Срочно нужны 40 тысяч рублей. Приготовь деньги, к тебе зайдет Николай Семенович и заберет". Добрая женщина в панике: ее сын в беде, сидит у разбитой машины на обочине в окружении враждебно настроенных людей... Потеряв голову, мать собирает отложенные на черный день деньги. Главное, чтобы мальчик был жив-здоров! Через четверть часа на пороге возникает угрюмый "Николай Семенович", забирает конверт и пропадает. И только потом, немного успокоившись, женщина догадывается позвонить сыну на сотовый телефон. Никакого ДТП, конечно, не было... В более "легком" варианте SMS-мошенники умоляют маму или папу положить на такой-то номер небольшую сумму - якобы за пользование чужим аппаратом или еще что-нибудь в этом духе. Попадали вы сами или ваши близкие в такие истории? Надеемся, что нет. Но наверняка слышали о них. Для гражданского активиста цена мошеннического SMS может быть другой. Вместо требования денег - дезинформация, способная внести сумятицу в планы, сорвать важную встречу или даже мероприятие. Для "пиковых" ситуаций договоритесь с коллегами о системе простых кодов. Такой код, например, особое слово, не привлечет внимание третьих лиц, зато подтвердит личность вашего собеседника. Во многих странах существует законодательное (а кое-где и не вполне законное) требование к операторам связи хранить все текстовые сообщения, отправленные/принятые их клиентами. Срок хранения может растянуться на годы. Как правило, это требование обосновывается необходимостью борьбы с преступностью, в частности, терроризмом. Порой и сами операторы связи совершают подобные действия для маркетинговых и статистических задач. Очень часто SMS-сообщения образуют в памяти телефона целый архив. Если кто-нибудь украдет ваш телефон или просто получит к нему доступ, он сможет прочесть эти сообщения. Выработайте привычку удалять "смски" сразу после прочтения. В некоторых моделях телефонов можно отключить запись информации о телефонных звонках и SMS. Проверьте, есть ли в вашем аппарате такая опция. Она может пригодиться в сложных случаях. Например, если у вас есть основания подозревать слежку за собой, или вы отправляетесь в поездку, особенно в район с нестабильной ситуацией. Кстати, это повод глубже познакомиться с возможностями вашего телефона. Какие еще функции обеспечения безопасности он поддерживает?
ДОПОЛНИТЕЛЬНЫЕ МЕРЫ БЕЗОПАСНОСТИ
Мобильные телефоны приобретают черты, которые все больше роднят их с компьютерами. Сегодня многие пользуются коммуникаторами и смартфонами, где установлены операционные системы и запускаются приложения. Можно скачать из сети программу, установить ее и работать - всё как на обычном компьютере. Это повлекло распространение вирусов и прочего вредоносного кода. Конечно, в продаже еще очень много простых сотовых телефонов, лишенных всяческих "наворотов". Но знать о том, куда движется рынок, полезно. Может быть, через год или два даже наша знакомая Рудо, женщина прагматичная и верная принципу "телефон должен уметь звонить - и хватит", окажется владельцем нового аппарата с Bluetooth, Wi-Fi и модулем GPS. Не храните конфиденциальную информацию в телефоне. Фотографии, видеозаписи, SMS. Как только предоставляется возможность, перемещайте их на компьютер, в безопасное хранилище - см. главу "Как защитить важные компьютерные данные". Почаще стирайте записи о телефонных звонках, сообщениях, ненужные (необязательные) контакты в адресной книге, и так далее. Если вы хотя бы иногда выходите в интернет с мобильного телефона, по возможности пользуйтесь для передачи данных "защищенным" протоколом SSL). Подключайте телефон к компьютеру только если твердо уверены, что оба устройства свободны от вирусов и другого вредоносного кода - см. главу "Как не допустить на компьютер вредителей". Не скачивайте и не устанавливайте в телефон незнакомые и непроверенные программы, рингтоны (мелодии звонков), обои (графическое оформление), Java-приложения и вообще что бы то ни было из источников, чья надежность не подтверждена. Обращайте внимание на то, как работает ваш сотовый телефон. Новая незнакомая программа, какой-то непривычный процесс, странное сообщение, нестабильная работа - все это поводы задуматься. Если какие-то программы вам не нужны, проще (и лучше) всего отключить их или вообще удалить из телефона (если это позволяют средства операционной системы). Будьте аккуратны, используя открытые точки Wi-Fi. Убедитесь, что беспроводная связь (инфракрасная, Bluetooth, WiFi и другие) на вашем телефоне отключены, если только вы не пользуетесь ими в данный момент. Модули беспроводной связи лучше включать с осторожностью и в надежных, проверенных местах. По возможности лучше вообще избегать пользоваться Bluetooth, так как эта технология сравнительно легко подвергается контролю со стороны третьих лиц (проще говоря, "прослушиванию"). Лучше использовать для связи кабель, а если речь о наушниках или гарнитурах, то не беспроводные (Bluetooth), а менее удобные, но лучшие с точки зрения безопасности проводные.
Способны выполнять намного больше задач, чем несколько лет назад мобильные телефоны. Однако значительно расширенный диапазон возможностей означает и появление новых рисков.
Поскольку сейчас мы используем наши телефоны для большего количества задач (от общения в социальных сетях до покупок в интернете, банковских операций и просмотра веб-страниц), нам всем необходимо принимать разумные меры предосторожности для защиты наших телефонов и нашей информации от вредоносных атак.
Как сделать использование смартфона более безопасным
- Блокируйте телефон
Убедитесь, что функция блокировки экрана включена – таким образом можно уменьшить риск при попадании телефона в руки . - Используйте шифрование для сохранности важной для вас информации
Проверьте, есть ли на телефоне функция шифрования данных, и убедитесь, что она используется. В случае кражи телефона компьютерные преступники не смогут получить доступ к личной информации, хранящейся на вашем телефоне, если эта информация зашифрована. - Отслеживайте поведение приложений на телефоне
Убедитесь в том, что доступ к ресурсам на телефоне предоставлен с вашего разрешения после запроса от приложения. Это особенное важно для смартфонов Android. - Защитите телефон и вашу информацию
Многие пользователи, которые даже не стали бы рассматривать возможность использования ноутбука, ПК или компьютера Mac без антивирусного программного обеспечения, забывают о том, что современные смартфоны являются мощными компьютерами, и они подвергаются той же опасности. Убедитесь, что на всех устройствах используется хорошо зарекомендовавшая себя антивирусная программа , а антивирусные базы данных регулярно обновляются. - Помните об опасности получения доступа уровня root путем джейлбрейкинга
Несмотря на заманчивость получения прав уровня root с целью получения доступа к специальным приложениям и службам, это может существенно снизить его безопасность. Чтобы ваш телефон и ваши данные находились в безопасности, не пытайтесь получить права уровня root или осуществить джейлбрейк телефона. - По возможности отключайте Bluetooth
Если Bluetooth-соединение не используется, лучше всего отключить его. Таким образом можно сделать телефон менее уязвимым к и уменьшить расход батареи. - При выборе антивируса для смартфона убедитесь в том, что оно имеет функцию защиты на случай кражи.
Некоторые продукты для защиты смартфонов включают широкий набор функций защиты на случай кражи, которые предоставляют хозяину дистанционный доступ к потерянному или украденному смартфону, чтобы его можно было заблокировать, установить местоположение и стереть данные.
Безопасность Android не должна восприниматься как должное. Будучи наиболее широко используемой платформой для смартфонов во всем мире, это заманчивая цель для злоумышленников и все пользователи должны следовать, по крайней мере, основным методам безопасности Android .
Люди, использующие устройства Android, сталкиваются с широким спектром угроз безопасности:
- Потери данных
- Кражи личных данных
- Взломанных учетных записей
- Скомпрометированной финансовой информации и даже кражи ваших Android-устройств
Учитывая широкий спектр настроек, почти невозможно охватить функции безопасности предлагаемые всеми ROM и шпионами Android. В этой статье рассматриваются функции безопасности в версии которая будет доступна в большинстве других ПЗУ.
Мы перейдем от базовых настроек безопасности к более продвинутым настройкам по мере продвижения по этой статье.
Это базовый уровень безопасности для Android, который вы можете настроить для предотвращения физического доступа к вашему устройству. У вас есть следующие варианты выбора.
- Нет — блокировка устройства отсутствует.
- Проведите пальцем — Опять же, нет блокировки. Вам просто нужно прокрутить, чтобы перейти на главный экран.
- Шаблон — Настройте блокировку рисунка на устройстве. При настройке вам придется дважды нарисовать рисунок. Вы должны знать, что очень простые шаблоны можно просто понять, посмотрев на пятна на экране. Несколько перекрывающихся узлов могут затруднить распознавание начального и конечного узлов и сделать ваш шаблон более сложным. Вы можете обойти блокировку паттерна если вы заблокированы, но это решительный шаг и не рекомендуется брать на какое-либо устройство, которое не является вашим собственным.
- Pin — вы можете установить цифровой замок на устройстве. Длина замка не менее 4 цифр, но мы рекомендуем увеличить количество цифр. Как и обычные рекомендации по номерам контактов, не используйте дни рождения, юбилеи и другие даты личного значения в качестве штыря. В эпоху социальных сетей становится слишком легко узнать даты, которые важны для кого-то.
- Пароль — Настройте пароль для устройства длиной не менее 4 цифр. Пароли часто рекомендуются иметь длину 8 или более и эта мера предосторожности также применяется здесь. Вы можете использовать цифры и символы, чтобы сделать их более безопасными.
Мои личные предпочтения касаются блокировки шаблонов, поскольку они просты в использовании и обеспечивают достойный уровень безопасности Android. Посмотрите, что работает лучше всего для вас и настройте его!
# 2 Настройка доступа к отпечатку пальца (необязательно)
Если на вашем устройстве имеется считыватель отпечатков пальцев, вы можете настроить его как пароль для своего устройства. Являясь постоянным пользователем этой функции на своем S6, я бы сказал, что это самый удобный способ доступа к вашему устройству.
Для этого вы можете перейти к «Nexus Imprint» в разделе «Безопасность» и следовать экранным шагам, чтобы ваш отпечаток был зарегистрирован на устройстве. В следующий раз, когда вы захотите войти в систему, просто держите палец на читателе и вы в нем!
Когда это работает, это невероятно удобный способ доступа к устройству и обеспечивает безопасность вашего устройства Android.
# 3 Настройка Smart Lock
Функция Smart Lock позволяет настроить устройство для поиска определенных ситуаций и оставаться разблокированным. Вы можете включить или отключить функцию Smart Lock в меню «Настройки»> «Безопасность»> «Доверенные агенты» (в разделе «Дополнительно») . У вас есть следующие настройки для настройки смарт-блокировки.
- Обнаружение тела — Вы можете включить эту настройку, чтобы позволить устройству идентифицировать, когда вы его переносите и оставаться разблокированным. Он блокируется, когда вы не держите его в руках.
- Надежные места — Вы можете найти места на Картах Google, которые вы хотите считать «доверенными» и устройство останется там разблокированным.
- Доверенные устройства — Позвольте вашему устройству Android оставаться разблокированным в непосредственной близости от смартфонов, автомобилей или даже наклеек NFC. Обратите внимание, что для этой функции требуется Bluetooth.
- Надежное лицо — Используйте камеру на устройстве, чтобы распознать лицо авторизованных пользователей и разблокировать. Иногда такой способ может ошибаться и обычный PIN-код, шаблон или пароль станут более безопасным вариантом.
- Надежный голос — Для нормальной работы этой функции необходимо всегда использовать «OK Google». Вам нужно будет пройти процесс обучения, который устанавливает голосовую модель, соответствующую вашему голосу, прежде чем использовать эту функцию. Если распознавание голоса неточно, вы можете вернуться назад и обучить голосовую модель еще раз для большей точности.
Приложения требующие определенных специальных разрешений будут перечислены в разделе «Администраторы устройств». Нажмите на приложение, чтобы узнать какие разрешения оно запрашивает и хотите ли вы, чтобы это приложение могло иметь это разрешение.
Вам необходимо включить «Android Device Manger», поскольку он позволяет удаленно стереть и заблокировать ваше устройство если оно украдено или потеряно.
Включение «Android Pay» в качестве администратора устройства будет налагать определенные ограничения на PIN-коды и пароли, которые вы можете использовать на устройстве.
Включение шифрования на вашем устройстве Android гарантирует, что данные не находятся в читаемой форме, когда устройство заблокировано. Это отлично обеспечивает безопасности данных вашего Android-устройства. После его разблокировки данные дешифруются и используются.
Некоторые устройства, такие как мой Nexus 9, по умолчанию зашифрованы. Другие устройства могут иметь возможность включить его. Включите эту функцию для дальнейшего повышения безопасности Android.
Вы можете использовать эту функцию, чтобы привязать текущий экран на своем устройстве пока не открепите. Вы можете запросить проверку пароля, когда экран не будет добавлен. Шаги по подключению экрана не являются наиболее интуитивными, хотя в качестве меры безопасности его можно использовать для ограничения доступа только к одному экрану вашего устройства.
Как подключить экран к Android-устройству?
- Включить привязку экрана в разделе «Настройки»> «Безопасность»> «Экранное соединение».
- Откройте экран, который вы хотите вывести.
- Сенсорный Обзор (меню быстрого переключения приложений)
- Проведите пальцем вверх и коснитесь значка pin-кода внизу
Как открепить закрепленный экран?
Одновременно нажмите кнопки «Назад» и «Обзор». Возможно, вам потребуется ввести шаблон, PIN-код или пароль для разблокировки в зависимости от ваших настроек.
Примечание. Фиксирование экрана может не ограничивать пользователя одним экраном, а скорее одним приложением. Например, привязка экрана безопасности в настройках Android позволяет мне перемещаться по всем настройкам, но не позволять мне это делать за пределами настроек.
Доверенные учетные данные используются приложениями и браузерами, обменивающимися через интернет для проверки подлинности сервера, с которым они соеденяются. Эти учетные данные не позволяют создать какой-либо другой сервер в качестве аутентичного сервера и гарантируют, что любые данные, отправляемые приложениями или браузерами, переходят по назначению.
Обычно вам не нужно входить в доверенные учетные данные и делать что-либо, особенно в разделе «Система». В разделе «Пользователь» перечислены учетные данные, которые вы могли бы добавить, если они есть. Вы должны убедиться, что учетные данные, добавленные вами вами, действительно заслуживают доверия.
# 8 Ограничение приложений с использованием доступа
Это приложения у которых есть разрешение контролировать использование вашего приложения на устройстве. Они могут отслеживать и регистрировать, какие приложения используются, когда и как долго и т. д. Обычно в этом списке будут сервисы Google Play и Play Store. Если вы не устанавливаете приложение для отслеживания вашего использования, никакие другие приложения не должны отслеживать его.
Если вы не хотите, чтобы у Google была такая информация, вы можете отказаться от доступа к данным об использовании.
# 9 Переключить некоторые настройки
- Отключите «Сделать узор видимым», чтобы скрыть шаблон от посторонних глаз при разблокировке устройства.
- Отключить «Сделать доступными пароли», чтобы они были скрыты при разблокировке устройства.
- Отключить «Неизвестные источники», чтобы предотвратить загрузку приложений и APK (что такое APK?) Из других источников, кроме Play Store.
- Включите «Кнопка питания мгновенно блокирует», чтобы немедленно заблокировать устройство при нажатии кнопки питания.
# 10 Другие меры безопасности для Android
Держите свою учетную запись Google в безопасности — Android-устройство защищено так же, как ваша учетная запись Gmail, связанная с устройством. Обеспечение безопасности вашей учетной записи Google поможет сохранить безопасность вашего смартфона. Кроме того, если вы заблокированы из своего устройства по какой-либо причине то можете использовать информацию учетной записи, чтобы проверить свою личность и разблокировать устройство.
Вам следует отключить параметры разработчика, если вы не используете устройство Android для разработки приложений.