Naše smartfóny uchovávajú prakticky všetky naše osobné údaje. Už nie sú len úložiskom pre fotografie a videá; uchovávame v nich aj heslá, bankové účty, citlivé dokumenty, aplikácie pre zdravie a históriu prehliadania. Inými slovami, tieto zariadenia uchovávajú ohromné množstvo citlivých informácií. Z tohto dôvodu sa niekedy môžeme cítiť zraniteľní, pretože ktokoľvek môže vidieť, čo je vo vnútri našich smartfónov, a to fyzicky aj prostredníctvom kybernetických útokov.
Z týchto dôvodov musíme začať brať bezpečnostné opatrenia vážnejšie, aby sme chránili svoje súkromie a zabránili tomu, aby sa naše telefóny dostali do nesprávnych rúk alebo sa stali obeťami malvéru, phishingu alebo tichého špionáže. Máme niekoľko trikov, ako zabrániť komukoľvek vidieť, čo je vo vašom smartfóne, ako aj ďalšie tipy na ďalšiu ochranu vášho telefónu s Androidom a ostatných mobilných zariadení, ktoré používate denne.
Obrana hlavného frontu
Začnime so základmi: zámkom obrazovky. Môže sa to zdať ako triviálne opatrenie, ale nastavenie robustnej metódy zámku – či už ide o vzor, PIN kód, alfanumerické heslo alebo dokonca biometrické údaje – je prvým krokom k zabezpečeniu vášho zariadenia. Vyhnite sa zjavným heslám, ako sú dátumy narodenia, krstné mená alebo jednoduché číselné postupnosti, ako napríklad 1234 alebo 0000, pretože sú mimoriadne zraniteľné. Namiesto toho zvoľte zložitú kombináciu písmen, číslic a symbolov, aby ste maximalizovali bezpečnosť.
V ideálnom prípade by sa váš kód na odomknutie mobilu mal líšiť od tých, ktoré používate pre iné dôležité účty , a mal by mať dĺžku aspoň 6 alebo 8 znakov, ak je číselný, alebo krátku frázu, ak je alfanumerický. Ak to vaše zariadenie umožňuje, skombinujte tento silný kód s biometrickým overením (rozpoznávanie odtlačkov prstov alebo tváre), aby ste zachovali bezpečnosť bez toho, aby ste obetovali pohodlie.
Okrem počiatočného uzamknutia sa odporúča nastaviť krátky čas automatického uzamknutia . Čím kratší čas zostáva obrazovka aktívna bez používania, tým menšia je príležitosť, aby sa niekto pozrel cez vaše rameno alebo využil chvíľkovú nepozornosť na manipuláciu so zariadením. Dobrým odporúčaním je zvyčajne interval medzi 30 sekundami a 1 minútou.
Ďalším dôležitým opatrením je udržiavať operačný systém a aplikácie aktuálne . Aktualizácie softvéru nielenže prinášajú nové funkcie, ale obsahujú aj bezpečnostné záplaty na opravu známych zraniteľností, ktoré môžu útočníci zneužiť. Značky ako Samsung, Google a OnePlus sú v tomto smere zvyčajne najusilovnejšie, ale bez ohľadu na výrobcu je vhodné povoliť automatické aktualizácie systému a aplikácií vždy, keď je to možné.
Zvážte aj stav vášho zariadenia: veľmi staré telefóny prestávajú dostávať bezpečnostné záplaty . Ak váš telefón už roky nedostal novú verziu systému alebo záplaty, vážne zvážte aktualizáciu, pretože budete vystavení zraniteľnostiam, ktoré sa nikdy neopravia.
Ovládanie prístupu k vašim aplikáciám
Okrem robustného zámku obrazovky odporúčame pridať ďalšiu vrstvu zabezpečenia pre najcitlivejšie aplikácie vo vašom zariadení. Väčšina systémov Android umožňuje uzamknúť jednotlivé aplikácie pomocou prístupového kódu , vzoru alebo odtlačku prsta. Týmto spôsobom, aj keď sa niekomu podarí odomknúť váš telefón, vaše bankové, správy alebo iné aplikácie obsahujúce dôverné informácie zostanú chránené za dodatočnou bariérou.
Mnohé vrstvy prispôsobenia od výrobcu (ako napríklad One UI od Samsungu alebo MIUI od Xiaomi) obsahujú vstavané funkcie na uzamykanie, duplikovanie alebo skrývanie aplikácií . V nastaveniach zabezpečenia alebo ochrany osobných údajov je zvyčajne k dispozícii samostatná sekcia na tento účel. V iných prípadoch si môžete nainštalovať aplikácie Trezor alebo „uzamykateľku aplikácií“ z oficiálneho obchodu s aplikáciami, aby ste svoje dôležité aplikácie chránili samostatným PIN kódom.
Tieto takzvané aplikácie Vault Apps sú aplikácie, ktoré vám umožňujú ukladať do nich ďalšie aplikácie . Prístup k iným aplikáciám v rámci tohto trezoru môžete skryť a dokonca aj samotný trezor zamaskovať iným názvom alebo ikonou, aby zostal nepovšimnutý. V prípade potreby môžete prístup dokonca chrániť heslom a/alebo biometrickou čítačkou . Toto je obzvlášť užitočné, keď kvôli práci alebo cestovaniu nechcete, aby tretia strana s fyzickým prístupom k vášmu telefónu ľahko našla všetky vaše citlivé aplikácie.
Jedným skutočným a veľmi praktickým využitím je napríklad ochrana sociálnych médií a služieb zasielania správ , ktoré môžu obsahovať kompromitujúce informácie. Počas určitých kontrol na hraniciach alebo náhodných inšpekcií uloženie najcitlivejších aplikácií v trezore výrazne znižuje pravdepodobnosť, že ich niekto spozoruje.
Správa upozornení
Ďalšia vec, ktorú treba mať na pamäti, sú upozornenia, ktoré sa zobrazujú na uzamknutej obrazovke. Tieto upozornenia môžu často odhaliť citlivé informácie, ako sú odosielatelia, súhrny správ, overovacie kódy alebo bankové údaje. Silné heslo je zbytočné, ak si vaše správy môže prečítať ktokoľvek z uzamknutej obrazovky.
Riešením je zakázať plávajúce alebo ukážkové upozornenia pre aplikácie, ktoré pracujú s citlivými údajmi. Väčšina systémov to umožňuje.
- Zobraziť iba upozornenie, že existujú čakajúce upozornenia, bez obsahu.
- Úplne skryť upozornenia na uzamknutej obrazovke.
- Prispôsobte si jednotlivé aplikácie, čo sa zobrazuje a čo nie, keď je telefón uzamknutý.
Ďalší krok? Zabránenie čítaniu súkromných informácií z uzamknutej obrazovky . Odporúčam vám vidieť čakajúce upozornenia z dôležitých aplikácií (hovory, správy, e-mail), ale na prečítanie obsahu musíte zariadenie odomknúť.
V systéme Android sa to zvyčajne robí v časti Nastavenia > Upozornenia > Upozornenia na uzamknutej obrazovke , kde sa dá vybrať, či sa má zobraziť iba počet upozornení alebo či sa má skryť citlivý obsah. V systéme iOS prejdite do časti Nastavenia > Upozornenia a vyberte možnosť „Počet“, ak chcete zobraziť iba počet upozornení bez podrobností správy.
Udržiavanie kontroly nad aplikáciami
Zamysleli ste sa niekedy nad povoleniami, ktoré udeľujete aplikáciám? Mnohé z nich vyžadujú prístup, ktorý môže byť nevhodný alebo dokonca nebezpečný. Napríklad, prečo by aplikácia na recepty potrebovala prístup k vašim kontaktom alebo vašej polohe na pozadí? Kontrola a úprava týchto povolení zabráni škodlivým aplikáciám v získavaní citlivých údajov alebo inštalácii škodlivého softvéru do vášho zariadenia.
Keď aplikáciu prvýkrát nainštalujete alebo ju prvýkrát použijete po aktualizácii, systém zobrazí zoznam požadovaných povolení: fotoaparát, mikrofón, poloha, kontakty, SMS, hovory, úložisko atď. Najlepšie je udeliť iba povolenia nevyhnutné pre jej fungovanie a ak si nie ste istí, najprv ich zamietnite. Vždy ich môžete udeliť neskôr, ak zistíte, že sú skutočne potrebné.
Ďalším kľúčovým krokom je pravidelne kontrolovať v nastaveniach, aké povolenia boli každej aplikácii udelené a či stále dávajú zmysel. Ak má aplikácia s baterkou prístup k vašim správam alebo kalkulačka k vašej presnej polohe, je dôvod na podozrenie. V systéme Android to môžete vidieť v Nastaveniach > Aplikácie > Povolenia a v systéme iOS v Nastaveniach > Súkromie a zabezpečenie , pričom v každej sekcii jednotlivo skontrolujete fotoaparát, mikrofón, fotografie, kontakty atď.
Ďalším tipom je byť selektívnejší pri výbere zdrojov sťahovania aplikácií . Hoci nie je neomylný, Obchod Google Play má zavedené bezpečnostné mechanizmy na overovanie aplikácií pred ich zverejnením. To isté platí pre App Store v systéme iOS. Naopak, sťahovanie súborov APK (balíkov aplikácií pre Android) z neoficiálnych webových stránok môže vystaviť vaše zariadenie všetkým druhom hrozieb, od malvéru až po aplikácie určené na krádež vašich údajov alebo špehovanie vašej komunikácie.
Menej viditeľným, ale veľmi dôležitým aspektom sú povolenia na prístupnosť . Niektoré škodlivé aplikácie ich používajú na čítanie obsahu na obrazovke alebo na prekrytie obsahu cez iné aplikácie, čo je bežná taktika, ktorú používajú niektoré spyware a bankové trójske kone. Je nevyhnutné skontrolovať Nastavenia > Aplikácie > Špeciálne povolenia > Prístupnosť (alebo podobný názov) a vypnúť tieto funkcie pre každú aplikáciu, ktorá nie je skutočne dôveryhodná.
Ochrana vašich účtov a dôležitých údajov
Bezpečnosť sa neobmedzuje len na fyzické zariadenie. Náš účet Google (alebo účet Apple v iných systémoch) si tiež vyžaduje osobitnú pozornosť, pretože je úzko prepojený s naším smartfónom. Uistite sa, že máte povolené dvojstupňové overenie , používate silné a jedinečné heslá a pravidelne kontrolujte svoj bezpečnostný panel, či sa v ňom nevyskytuje nejaká podozrivá aktivita, ako napríklad prihlásenia z neznámych miest.
Okrem hlavného účtu na vašom zariadení je nevyhnutné používať rôzne heslá pre každú dôležitú službu (e-mail, sociálne médiá, online bankovníctvo, cloudové úložisko atď.). Ak sa kyberzločinec dostane k jednému z vašich hesiel, vyskúša to isté heslo na všetkých vašich ostatných účtoch. Aby ste tomu predišli, najlepšie je použiť správcu hesiel , ktorý generuje dlhé a ťažko uhádnuteľné heslá a pamätá si ich za vás.
Ďalším tipom je dávať si pozor na odkazy a prílohy z pochybných zdrojov , aj keď sa zdajú byť z dôveryhodných zdrojov. Môžu to byť útočné vektory určené na napadnutie vášho zariadenia alebo krádež vašich prihlasovacích údajov. Phishing, smishing (prostredníctvom SMS) a vishing (prostredníctvom telefonátov) sú čoraz bežnejšie techniky. V prípade pochybností môžete použiť online nástroje, ako je VirusTotal, na analýzu súborov a odkazov predtým, ako s nimi začnete interagovať, a predovšetkým manuálne prejsť na webovú stránku banky alebo služby namiesto kliknutia na prijatý odkaz.
Nezabudnite tiež chrániť svoje citlivé údaje. Vyhnite sa ukladaniu dôverných informácií , ako sú heslá napísané na nešifrovaných poznámkach, čísla bankových účtov alebo dôležité dokumenty, ktoré sú trvalo a ľahko dostupné vo vašom zariadení. Namiesto toho zvážte použitie zabezpečeného priečinka alebo aplikácie na šifrované úložisko, aby ste tieto súbory bezpečne ochránili. Mnoho výrobcov ponúka chránený priečinok v samotnom systéme, kde sú súbory šifrované a je možné k nim pristupovať iba s dodatočným kľúčom.
Moderné smartfóny štandardne šifrujú obsah svojho interného úložiska . Napriek tomu je dobré si to skontrolovať v nastaveniach zabezpečenia a ak používate karty microSD, zvážte šifrovanie týchto vymeniteľných médií, najmä ak na nich ukladáte fotografie, dokumenty alebo zálohy chatu.
Vyhnite sa zvedavým pohľadom: uhol pohľadu a fyzické prostredie
Súkromie neohrozujú len sofistikované technické útoky. Jedným z najčastejších nebezpečenstiev je tzv. „shoulder surfing“ , čo je situácia, keď sa niekto pozerá cez vaše plece na to, čo robíte na telefóne. Vo verejnej doprave, v čakárňach, radoch a iných preplnených priestoroch je veľmi jednoduché, aby si niekto v blízkosti prečítal správy, kódy alebo bankové informácie bez toho, aby ste si to všimli.
Tieto scenáre kombinujú niekoľko faktorov: nadmerne veľkú veľkosť písma , maximálny jas obrazovky a zariadenie umiestnené tak, aby ho ktokoľvek videl . Ak potrebujete zväčšiť veľkosť písma z dôvodu lepšieho videnia, budete mať menej priestoru na manévrovanie, ale môžete to kompenzovať úpravou ostatných nastavení.
Druhé opatrenie je jednoduché: znížte jas obrazovky vo verejných priestoroch . Čím nižší je jas, tým horšie bude obsah vidieť z diaľky a z bočných uhlov, čo sťažuje ostatným čítanie obsahu obrazovky. Mnohé telefóny obsahujú adaptívny režim jasu, ktorý je možné dočasne vypnúť, ak si chcete jas ovládať sami.
Nakoniec, dávajte pozor na fyzickú polohu zariadenia . Ak si chcete prezerať citlivý obsah, snažte sa držať telefón v jednej rovine s trupom, mierne naklonený nadol a vyhýbajte sa držaniu v úrovni tváre smerom dozadu. Už len samotné držanie telefónu blízko tela núti každého pozorovateľa priblížiť sa príliš blízko, aby ho videl, čím sa zvyšuje šanca, že situáciu odhalíte, a tým sa odrádza od tohto typu špehovania.
Ak chcete zájsť ešte o krok ďalej, existujú ochranné fólie na displej , ktoré drasticky znižujú pozorovací uhol. Z vašej pozície uvidíte obrazovku takmer normálne, ale ľudia na oboch stranách uvidia iba tmavý obraz. Tieto sa odporúčajú najmä v prípade, ak telefón používate na prácu s firemnými informáciami alebo dôvernými dokumentmi.
Zabezpečené priečinky, skrytý obsah a antispywarové kontroly
Okrem aplikácií úložiska ponúka mnoho operačných systémov zabezpečené priečinky alebo skryté albumy v rámci svojich natívnych aplikácií. Napríklad Google Photos má možnosť „Súkromný priečinok“ , kde môžete presúvať fotografie a videá, ktoré sú prístupné iba po zadaní PIN kódu alebo pomocou odtlačku prsta. V ekosystéme Apple má aplikácia Photos skrytý album , kde môžete ukladať obrázky, ktoré sa už nebudú zobrazovať v bežnom albume fotoaparátu, kým k tejto chránenej sekcii výslovne nepristúpite.
Tieto typy funkcií sú veľmi užitočné na ukladanie citlivého osobného alebo profesionálneho obsahu , ktorý nechcete, aby videl len tak hocikto pri prehliadaní galérie, aj keď má na chvíľu odomknutý telefón. Pre maximalizáciu súkromia doplňte tieto zabezpečené priečinky dodatočným zámkom pre aplikáciu Fotografie, keď to systém umožňuje.
Nakoniec, niektoré aplikácie, najmä bankové alebo finančné služby, majú zabudované antispywarové ovládacie prvky . Mnohé z týchto aplikácií štandardne blokujú snímky obrazovky, práve preto, aby zabránili spywarovým nástrojom pravidelne zachytávať obrázky toho, čo si prezeráte. V takýchto prípadoch by útočník dostal iba čiernu obrazovku bez informácií, ktoré by mohol získať.
Ako používatelia nemôžeme nútiť všetky aplikácie, aby zahŕňali tieto typy ochrany, ale môžeme uprednostniť tie aplikácie, ktoré sa starajú o bezpečnosť , a predovšetkým skontrolovať prístupnosť a povolenia prekrytia obrazovky, aby sme sa uistili, že žiadna podozrivá aplikácia nemá nadmerné oprávnenia, ktoré by sa mohli použiť na zaznamenávanie alebo čítanie toho, čo vidíme.
Bezpečné pripojenia, zálohy a vzdialené vymazanie
Ďalším kľúčovým prvkom v zabránení ostatným vidieť, čo je vo vašom smartfóne, je správa spôsobu, akým sa vaše zariadenie pripája k internetu a iným zariadeniam. Verejné siete Wi-Fi, Bluetooth a NFC sú potenciálnymi vstupnými bodmi, ak nie sú správne spravované.
V prípade Wi-Fi vypnite možnosť automatického pripojenia k akejkoľvek otvorenej sieti . Keď potrebujete používať verejnú sieť (kaviarne, letiská, hotely), vyhnite sa vykonávaniu obzvlášť citlivých operácií, ako je online bankovníctvo alebo nákupy kreditnou kartou, pokiaľ to nie je absolútne nevyhnutné. Ak to musíte urobiť, najrozumnejším postupom je použiť spoľahlivú VPN , ktorá šifruje všetku vašu prevádzku a znemožní jej čitateľnosť pre kohokoľvek, kto sa ju pokúša odpočúvať z tej istej siete.
Čo sa týka Bluetooth, odporúča sa ho vypnúť, keď ho nepoužívate . Keď je zapnuté, vaše zariadenie neustále vysiela informácie, ktoré možno použiť na sledovanie vašej polohy a dokonca aj na podvodné spárovanie s falošnými zariadeniami, ktoré napodobňujú dôveryhodné. To isté platí pre NFC: aktivujte ho iba pri platbe alebo používaní virtuálnej karty a ihneď potom ho deaktivujte.
Na druhej strane, aby sa predišlo katastrofe, je nevyhnutné pravidelne zálohovať dáta. Môžete to urobiť v cloude, vo svojom účte Google alebo účte výrobcu, alebo lokálne v počítači. Takto v prípade straty zariadenia alebo nutnosti vymazania všetkého jeho obsahu z bezpečnostných dôvodov nestratíte svoje fotografie, kontakty, dokumenty ani dôležité nastavenia.
Zvážte aj implementáciu nástroja „Nájsť moje zariadenie“ . Táto služba od Googlu vám umožňuje lokalizovať, uzamknúť, prezvoniť alebo dokonca na diaľku vymazať váš smartfón, ak ho stratíte alebo vám ho ukradnú. Nastavenie tejto funkcie môže znamenať rozdiel medzi obnovením zariadenia a jeho navždy stratou spolu so všetkými cennými informáciami, ktoré obsahuje. Podobné služby existujú aj v iných ekosystémoch a zvyčajne sa aktivujú prostredníctvom nastavení zabezpečenia alebo účtu.
Ak niekedy stratíte telefón a máte podozrenie, že ho nebudete môcť obnoviť, prioritou je zablokovať prístup k prepojeným účtom (Google, Apple, sociálne médiá, bankovníctvo atď.) zmenou hesiel a ukončením aktívnych relácií. Potom môžete pomocou služby vyhľadávania zariadení vykonať vzdialené vymazanie , aby ste odstránili všetky súbory a údaje zo zariadenia. Ak sa domnievate, že zariadenie bolo ukradnuté, je tiež vhodné kontaktovať svojho operátora, aby zablokoval SIM kartu, a v niektorých prípadoch po podaní policajnej správy požiadať o zablokovanie telefónu pomocou IMEI.
Ďalšie nástroje pre väčší pokoj
Okrem všetkých nastavení a osvedčených postupov, ktoré ponúka samotný operačný systém, môže byť zaujímavé doplniť ochranu o ďalšie bezpečnostné riešenia.
Je tiež dobrý nápad mať spoľahlivý antivírusový program alebo balík mobilného zabezpečenia . Zatiaľ čo bezplatné antivírusové programy môžu byť prijateľnou možnosťou, platené riešenia zvyčajne ponúkajú robustnejšiu a komplexnejšiu ochranu pred hrozbami, ako je malware, phishing, ransomware a iné škodlivé praktiky. Tieto programy zvyčajne bežia na pozadí a skenujú novo nainštalované aplikácie, stiahnuté súbory a podozrivé webové stránky, aby zastavili problémy skôr, ako ovplyvnia používateľa.
Okrem antivírusu existujú v podnikových prostrediach aj špecifické riešenia, ako napríklad EDR (Endpoint Detection and Response) pre mobilné zariadenia, ktoré umožňujú organizáciám priebežne monitorovať stav firemných smartfónov, detekovať anomálne správanie, reagovať na incidenty a centrálne uplatňovať bezpečnostné politiky.
V neposlednom rade zvážte pravidelné obnovenie zariadenia do továrenských nastavení, ak spozorujete zvláštne správanie alebo ak ste v minulosti nainštalovali veľa aplikácií z pochybných zdrojov. Táto akcia vám umožní odstrániť všetky podozrivé aplikácie alebo softvér, ktoré mohli byť nainštalované bez vášho súhlasu, a tým vám poskytne nový začiatok s čistým a bezpečným zariadením. Predtým sa však uistite, že máte aktuálnu zálohu všetkého, čo potrebujete uchovať.
Každý krok, ktorý urobíme, nás posúva o krok bližšie k zachovaniu súkromia a bezpečnosti nášho telefónu . Správna konfigurácia zámku obrazovky, monitorovanie povolení, používanie dôveryhodných sietí a aplikácií, udržiavanie záloh a využívanie funkcií, ako je šifrovanie a vzdialené vymazanie, sú všetko činnosti, ktoré v kombinácii výrazne sťažujú niekomu vidieť, ukradnúť alebo manipulovať s tým, čo je vo vašom smartfóne.
