Смартфон давно стал чем-то большим, чем просто телефон. В нём лежат фотографии семьи, переписка с близкими и коллегами, банковские карты, документы, заметки с паролями и история перемещений. Потеря такого устройства или взлом учётной записи могут обернуться серьёзными неприятностями. Хорошая новость в том, что основная защита не требует специальных знаний: достаточно выстроить несколько привычек и один раз правильно настроить телефон. Разберём всё по порядку.
Начните с блокировки экрана
Первая линия обороны — способ разблокировки. Кажется очевидным, но многие до сих пор пользуются простыми комбинациями вроде повторяющихся цифр или даты рождения, а некоторые вообще отключают блокировку «ради удобства». Если телефон попал в чужие руки без блокировки, у постороннего человека появляется прямой доступ ко всему.
Лучше всего использовать длинный цифровой код минимум из шести знаков или, ещё надёжнее, пароль из букв и цифр. Биометрия, то есть отпечаток пальца или распознавание лица, удобна для ежедневного использования, но её стоит сочетать с сильным запасным кодом. Графический ключ допустим лишь в крайнем случае: рисунок на экране легко подсмотреть, а по жирным следам пальцев его иногда можно угадать.
Настройте автоматическую блокировку через короткое время бездействия, например через полминуты или минуту. Отключите показ содержимого уведомлений на заблокированном экране: иначе любой, кто окажется рядом, прочтёт коды из сообщений и фрагменты личной переписки. Такая мелочь нередко решает исход ситуации, когда телефон просто лежит на столе в кафе.
Обновления и источники программ
Многие откладывают обновления, потому что они отнимают время и меняют привычный интерфейс. Но именно в обновлениях разработчики закрывают найденные уязвимости, через которые злоумышленники получают доступ к устройствам. Включите автоматическую установку обновлений системы и приложений, а если телефон уже слишком старый и перестал получать исправления, подумайте о замене, особенно если вы храните на нём платёжные данные.
Приложения устанавливайте только из официальных магазинов и всегда обращайте внимание на разработчика, число скачиваний и отзывы. Поддельные программы часто копируют названия и значки известных сервисов, но просят подозрительно много разрешений или показывают навязчивую рекламу. Не ставьте файлы установки, присланные в сообщениях, и не соглашайтесь на «обязательное обновление» по ссылке из письма.
Периодически пересматривайте список установленных программ. Удалите то, чем не пользуетесь: чем меньше приложений, тем меньше потенциальных дыр и тем меньше информации о вас копится на чужих серверах. Это ещё и освобождает память, и увеличивает время работы от батареи.
Разрешения: кому и что вы позволяете
Каждое приложение просит доступ к чему-то: камере, микрофону, контактам, местоположению, фото, календарю. Привычка нажимать «разрешить», не вчитываясь, — одна из главных причин утечек. Современные системы позволяют управлять правами гибко, и этим нужно пользоваться.
Общее правило простое: разрешение должно соответствовать задаче. Карте нужна геолокация, мессенджеру — микрофон и камера, фоторедактору — доступ к снимкам. А вот калькулятору или фонарику контакты и местоположение не нужны ни при каких условиях. Если программа настаивает на лишнем, ищите замену.
Для геолокации разумно выбирать режим «только при использовании приложения», а не «всегда». Для фотографий — доступ к выбранным снимкам, а не ко всей галерее. Периодически заходите в раздел конфиденциальности и смотрите, какие приложения когда-либо обращались к камере, микрофону и местоположению. Нередко обнаруживается, что игра по несколько раз в день запрашивает координаты, хотя не имеет к ним никакого отношения.
- Отключайте доступ к микрофону и камере для программ, которым они не нужны.
- Разрешайте геолокацию только на время использования приложения.
- Ограничивайте доступ к контактам и календарю.
- Отключайте рекламный идентификатор или сбрасывайте его периодически.
- Проверяйте разрешения хотя бы раз в несколько месяцев.
Пароли и двухфакторная защита
Даже самый защищённый телефон не поможет, если ваш пароль от почты — слово «пароль» с цифрой на конце. Взлом почты опасен тем, что через неё восстанавливают доступ ко всем остальным учётным записям: банку, магазинам, социальным сетям, облачным хранилищам. Поэтому почту нужно защищать в первую очередь.
Используйте для каждого сервиса отдельный длинный пароль. Запомнить десятки комбинаций невозможно, поэтому пользуйтесь менеджером паролей: он создаёт сложные сочетания, хранит их в зашифрованном виде и подставляет автоматически. Достаточно запомнить один надёжный мастер-пароль. Фразы из нескольких не связанных между собой слов запоминаются легче, чем набор символов, и при этом стойки ко взлому.
Обязательно включите двухфакторную проверку для почты, банковских приложений, мессенджеров и облачных сервисов. Лучше использовать специальные приложения-генераторы кодов или аппаратные ключи, чем коды в текстовых сообщениях: номер телефона можно перехватить мошенническим путём. И никогда, ни при каких обстоятельствах не сообщайте коды из сообщений посторонним, даже если они представляются сотрудниками банка, оператора или службы безопасности.
Мошенники, фишинг и социальная инженерия
Самые опасные атаки направлены не на технику, а на человека. Мошенник звонит, пишет или присылает ссылку, играя на страхе, спешке или жадности: «с вашей карты пытаются снять деньги», «вам положена компенсация», «посылка не может быть доставлена». Цель одна — заставить вас самим отдать данные или установить вредоносную программу.
Есть несколько признаков, по которым можно распознать обман. Вас торопят и не дают времени подумать. Просят назвать код, пароль или данные карты. Предлагают перейти по ссылке или установить программу удалённого доступа. Говорят, что нужно срочно переложить деньги на «безопасный счёт». Настоящие организации так не работают. Если сомневаетесь, положите трубку и перезвоните по номеру, который указан на официальной карте или в договоре, а не по тому, что продиктовал собеседник.
Как повторяют специалисты по безопасности, спешка — лучший друг мошенника, а пауза — лучший друг вашего кошелька.
Особенно осторожно относитесь к ссылкам в сообщениях от незнакомых отправителей и даже от знакомых, чьи страницы могли быть взломаны. Прежде чем нажимать, посмотрите на адрес: подделки часто отличаются от оригинала одной буквой. Банковские и государственные приложения открывайте напрямую, а не по ссылке из письма.
Публичные сети, резервные копии и шифрование
В кафе, на вокзалах и в гостиницах мы охотно подключаемся к бесплатным беспроводным сетям. Но в открытой сети данные могут перехватываться, а некоторые сети созданы специально для сбора информации. Не вводите пароли и платёжные данные через общедоступную сеть, а если приходится, используйте защищённое соединение через надёжный сервис шифрования трафика. Для повседневных операций надёжнее мобильный интернет.
Обязательно настройте резервное копирование. Телефон можно потерять, разбить, он может выйти из строя или быть украден, и без копии фотографии и документы пропадут навсегда. Копии лучше хранить в двух местах: в облаке с надёжным паролем и двухфакторной защитой, и на отдельном носителе дома. Для особо чувствительных файлов используйте шифрование или защищённую папку, которую открывают отдельным паролем.
Убедитесь, что в телефоне включено шифрование памяти. В большинстве современных устройств оно активно по умолчанию, если установлена блокировка экрана. Это означает, что даже если вытащить память из украденного телефона, прочитать данные без пароля не удастся.
Что делать, если телефон потерян или украден
Заранее включите функцию поиска устройства и проверьте, что она работает. Тогда вы сможете увидеть телефон на карте, заставить его издавать звук, заблокировать удалённо или стереть все данные. Запишите на бумаге серийный номер аппарата и держите его отдельно: он пригодится при обращении в полицию.
Если телефон пропал, действуйте быстро и по порядку. Сначала попробуйте найти его через сервис поиска и заблокировать. Затем позвоните оператору и попросите заблокировать сим-карту, чтобы никто не получил коды из сообщений. Смените пароли от почты, банковских приложений и мессенджеров, выйдите из всех устройств в настройках учётных записей. Обратитесь в банк, чтобы временно заблокировать карты, если они были привязаны к телефону. И только после этого восстанавливайте номер и данные на новом устройстве.
Продавая или отдавая старый телефон, не просто удаляйте приложения. Сначала выйдите из всех учётных записей, сделайте резервную копию, а затем выполните полный сброс до заводских настроек. Тогда личные данные не достанутся новому владельцу.
Итог
Защита личных данных в смартфоне не требует героических усилий, скорее регулярности и внимания. Надёжная блокировка экрана, своевременные обновления, продуманные разрешения, уникальные пароли с двухфакторной проверкой, осторожность с незнакомыми сообщениями и резервные копии — вот основа, которая закрывает подавляющее большинство реальных угроз.
Попробуйте потратить один вечер и пройтись по всем пунктам статьи: настроить телефон, почистить приложения, включить поиск устройства и сменить слабые пароли. Эти полтора-два часа могут сэкономить вам месяцы нервов и крупные суммы. А главное правило остаётся неизменным: если что-то кажется подозрительным, остановитесь, подумайте и проверьте информацию другим способом.
