Naši pametni telefoni sadrže gotovo sve naše lične podatke. Oni više nisu samo skladište za fotografije i videozapise; na njima čuvamo i lozinke, bankovne račune, osjetljive dokumente, zdravstvene aplikacije i historiju pregledavanja. Drugim riječima, ovi uređaji pohranjuju ogromnu količinu osjetljivih informacija. Zbog toga se ponekad možemo osjećati ranjivo, jer bilo ko može vidjeti šta se nalazi unutar naših pametnih telefona, i fizički i putem sajber napada.
Zbog svih ovih razloga, moramo početi ozbiljnije shvatati sigurnosne mjere kako bismo zaštitili svoju privatnost i spriječili da naši telefoni padnu u pogrešne ruke ili postanu žrtve zlonamjernog softvera, phishinga ili tihog špijuniranja. Imamo nekoliko trikova kako spriječiti bilo koga da vidi šta se nalazi na vašem pametnom telefonu, kao i druge savjete za dodatnu zaštitu vašeg Android telefona i ostalih mobilnih uređaja koje svakodnevno koristite.
Odbrana glavnog fronta
Počnimo s osnovama: zaključavanjem ekrana. Možda se čini kao trivijalna mjera, ali postavljanje robusne metode zaključavanja - bilo da se radi o uzorku, PIN-u, alfanumeričkoj lozinki ili čak biometrijskim podacima - prvi je korak u osiguravanju vašeg uređaja. Izbjegavajte očite lozinke poput datuma rođenja, imena ili jednostavnih brojnih nizova kao što su 1234 ili 0000, jer su izuzetno ranjivi. Umjesto toga, odlučite se za složenu kombinaciju slova, brojeva i simbola kako biste maksimizirali sigurnost.
Idealno bi bilo da se vaš kod za otključavanje mobilnog uređaja razlikuje od onih koje koristite za druge važne račune i da sadrži najmanje 6 ili 8 znakova ako je numerički, ili kratku frazu ako je alfanumerički. Ako vaš uređaj to dozvoljava, kombinujte ovaj jaki kod s biometrijskom autentifikacijom (otisak prsta ili prepoznavanje lica) kako biste održali sigurnost bez žrtvovanja praktičnosti.
Pored početnog zaključavanja, preporučljivo je postaviti kratko vrijeme automatskog zaključavanja . Što je ekran kraće aktivan bez korištenja, to je manja mogućnost da neko pogleda preko vašeg ramena ili iskoristi trenutak nepažnje da manipuliše uređajem. Interval između 30 sekundi i 1 minute je obično dobra smjernica.
Još jedna bitna mjera opreza je da vaš operativni sistem i aplikacije budu ažurni . Ažuriranja softvera ne samo da uvode nove funkcije, već uključuju i sigurnosne zakrpe za ispravljanje poznatih ranjivosti koje napadači mogu iskoristiti. Brendovi poput Samsunga, Googlea i OnePlusa su obično najmarljiviji u tom pogledu, ali bez obzira na proizvođača, preporučljivo je omogućiti automatska ažuriranja sistema i aplikacija kad god je to moguće.
Također, uzmite u obzir stanje svog uređaja: vrlo stari telefoni prestaju primati sigurnosne zakrpe . Ako vaš telefon godinama nije primao novu verziju sistema ili zakrpe, ozbiljno razmislite o nadogradnji, jer ćete biti izloženi ranjivostima koje nikada neće biti ispravljene.
Kontrola pristupa vašim aplikacijama
Pored robusnog zaključavanja ekrana, preporučujemo dodavanje dodatnog sloja sigurnosti najosjetljivijim aplikacijama na vašem uređaju. Većina Android sistema vam omogućava da zaključate pojedinačne aplikacije pomoću lozinke , uzorka ili otiska prsta. Na ovaj način, čak i ako neko uspije otključati vaš telefon, vaše bankarske, poruke ili druge aplikacije koje sadrže povjerljive informacije ostat će zaštićene dodatnom barijerom.
Mnogi slojevi za prilagođavanje proizvođača (poput Samsungovog One UI-ja ili Xiaomijevog MIUI-ja) uključuju ugrađene funkcije za zaključavanje, dupliciranje ili skrivanje aplikacija . Obično postoji odjeljak posebno za ovo u postavkama sigurnosti ili privatnosti. U drugim slučajevima, možete instalirati aplikacije Vault ili "app locker" iz službene trgovine aplikacija kako biste zaštitili svoje kritične aplikacije zasebnim PIN-om.
Ove takozvane Vault aplikacije su aplikacije koje vam omogućavaju da u njima pohranite druge aplikacije . Možete sakriti pristup drugim aplikacijama unutar ovog trezora, pa čak i prikriti sam trezor drugim nazivom ili ikonom kako bi ostao nezapažen. Po želji, možete čak zaštititi pristup lozinkom i/ili biometrijskim čitačem . Ovo je posebno korisno kada, zbog posla ili putovanja, ne želite da treća strana s fizičkim pristupom vašem telefonu lako pronađe sve vaše osjetljive aplikacije.
Jedna stvarna i vrlo praktična upotreba je, na primjer, zaštita društvenih medija i servisa za razmjenu poruka koji mogu sadržavati kompromitirajuće informacije. Tokom određenih graničnih sigurnosnih provjera ili nasumičnih inspekcija, pohranjivanje najosjetljivijih aplikacija u trezor znatno smanjuje vjerovatnoću da ih neko uoči.
Upravljanje obavještenjima
Još jedna stvar koju treba imati na umu su obavještenja koja se pojavljuju na zaključanom ekranu. Ova obavještenja često mogu otkriti osjetljive informacije kao što su pošiljaoci, sažeci poruka, verifikacijski kodovi ili bankovni podaci. Posjedovanje jake lozinke je beskorisno ako bilo ko može čitati vaše poruke sa zaključanog ekrana.
Rješenje je onemogućavanje plutajućih ili pregleda obavještenja za aplikacije koje rukuju osjetljivim podacima. Većina sistema to dozvoljava.
- Prikaži samo obavještenje da postoje obavještenja na čekanju, bez sadržaja.
- Potpuno sakrijte obavještenja na zaključanom ekranu.
- Prilagodite aplikaciju po aplikaciju šta se vidi, a šta ne kada je telefon zaključan.
Sljedeći korak? Sprečavanje čitanja privatnih informacija sa zaključanog ekrana . Moja preporuka je da možete vidjeti obavještenja na čekanju iz važnih aplikacija (pozivi, poruke, e-pošta), ali da morate otključati uređaj da biste pročitali sadržaj.
Na Androidu se ovo obično radi u Postavke > Obavještenja > Obavještenja na zaključanom ekranu , gdje možete odabrati da li želite prikazati samo broj ili sakriti osjetljivi sadržaj. Na iOS-u idite u Postavke > Obavještenja i odaberite opciju "Brojanje" da biste prikazali samo broj obavještenja, bez detalja poruke.
Održavanje kontrole nad aplikacijama
Jeste li ikada zastali da razmislite o dozvolama koje dajete aplikacijama? Mnoge od njih zahtijevaju pristup koji može biti neprikladan ili čak opasan. Na primjer, zašto bi aplikaciji za recepte bio potreban pristup vašim kontaktima ili vašoj lokaciji u pozadini? Pregled i prilagođavanje ovih dozvola spriječit će zlonamjerne aplikacije da dobiju osjetljive podatke ili instaliraju zlonamjerni softver na vaš uređaj.
Kada prvi put instalirate aplikaciju ili je prvi put koristite nakon ažuriranja, sistem će prikazati listu dozvola koje zahtijeva: kamera, mikrofon, lokacija, kontakti, SMS, pozivi, pohrana itd. Najbolje je dati samo dozvole koje su neophodne za njen rad i, ako niste sigurni, u početku ih odbiti. Uvijek ih možete dati kasnije ako smatrate da su zaista potrebne.
Još jedan ključni korak je periodično provjeravanje, u postavkama, koje su dozvole odobrene svakoj aplikaciji i da li one i dalje imaju smisla. Ako aplikacija za baterijsku lampu ima pristup vašim porukama ili kalkulator vašoj tačnoj lokaciji, postoji razlog za sumnju. Na Androidu to možete vidjeti u Postavke > Aplikacije > Dozvole , a na iOS-u u Postavke > Privatnost i sigurnost , provjeravajući svaki odjeljak pojedinačno za kameru, mikrofon, fotografije, kontakte itd.
Još jedan savjet je da budete selektivniji s izvorima preuzimanja aplikacija . Iako nije nepogrešiv, Google Play Store ima sigurnosne mehanizme za provjeru aplikacija prije njihovog objavljivanja. Isto vrijedi i za App Store na iOS-u. S druge strane, preuzimanje APK-ova (paketa Android aplikacija) s neslužbenih web stranica može izložiti vaš uređaj svim vrstama prijetnji, od zlonamjernog softvera do aplikacija dizajniranih za krađu vaših podataka ili špijuniranje vaše komunikacije.
Manje vidljiv, ali vrlo važan aspekt su dozvole za pristup . Određene zlonamjerne aplikacije ih koriste za čitanje sadržaja na ekranu ili prekrivanje sadržaja preko drugih aplikacija, što je uobičajena taktika koju koriste neki špijunski softver i bankarski trojanci. Bitno je provjeriti Postavke > Aplikacije > Posebne dozvole > Pristupačnost (ili sličan naziv) i onemogućiti ove mogućnosti za bilo koju aplikaciju koja nije zaista pouzdana.
Zaštita vaših računa i važnih podataka
Sigurnost nije ograničena samo na fizički uređaj. Naš Google račun (ili Apple račun, na drugim sistemima) također zahtijeva posebnu pažnju, jer je usko povezan s našim pametnim telefonom. Obavezno omogućite dvofaktorsku verifikaciju , koristite snažne i jedinstvene lozinke i redovno provjeravajte svoju sigurnosnu kontrolnu ploču za bilo kakve sumnjive aktivnosti, poput prijava s nepoznatih lokacija.
Pored glavnog računa na vašem uređaju, ključno je koristiti različite lozinke za svaku važnu uslugu (e-poštu, društvene mreže, online bankarstvo, pohranu u oblaku itd.). Ako sajber kriminalac dođe do jedne od vaših lozinki, pokušat će koristiti istu lozinku na svim vašim ostalim računima. Da biste to spriječili, najbolje je koristiti upravitelj lozinki koji generira duge, teško pogodne lozinke i pamti ih umjesto vas.
Još jedan savjet je da budete oprezni s linkovima i prilozima iz sumnjivih izvora , čak i ako se čini da potiču iz pouzdanih izvora. To mogu biti vektori napada osmišljeni da kompromituju vaš uređaj ili ukradu vaše akreditive. Phishing, smishing (putem SMS-a) i vishing (putem telefonskih poziva) sve su češće tehnike. U slučaju sumnje, možete koristiti online alate poput VirusTotala za analizu datoteka i linkova prije interakcije s njima, a prije svega, ručno pristupite web stranici banke ili usluge umjesto da kliknete na primljeni link.
Također, ne zaboravite zaštititi svoje osjetljive podatke. Izbjegavajte trajno i lako dostupno pohranjivanje povjerljivih informacija poput lozinki napisanih na nešifriranim bilješkama, brojeva bankovnih računa ili važnih dokumenata na vašem uređaju. Umjesto toga, razmislite o korištenju sigurne mape ili aplikacije za šifrirano pohranjivanje kako biste sigurno zaštitili ove datoteke. Mnogi proizvođači nude zaštićenu mapu unutar samog sistema u kojoj su datoteke šifrirane i može im se pristupiti samo uz dodatni ključ.
Prema zadanim postavkama, moderni pametni telefoni obično šifriraju sadržaj svoje interne memorije . Uprkos tome, dobra je ideja provjeriti ovo u sigurnosnim postavkama i, ako koristite microSD kartice, razmislite o šifriranju ovih prijenosnih medija, posebno ako na njima pohranjujete fotografije, dokumente ili sigurnosne kopije chata.
Izbjegavajte znatiželjne oči: ugao gledanja i fizičko okruženje
Privatnost nije ugrožena samo sofisticiranim tehničkim napadima. Jedna od najčešćih opasnosti je "surfing preko ramena" , što znači kada neko gleda preko vašeg ramena šta radite na telefonu. U javnom prevozu, čekaonicama, redovima i drugim prepunim prostorima, vrlo je lako da neko u blizini pročita poruke, kodove ili bankovne podatke, a da vi to ne primijetite.
Ovi scenariji kombinuju nekoliko faktora: pretjerano veliku veličinu fonta , maksimalnu svjetlinu ekrana i položaj uređaja na mjestu gdje ga svako može vidjeti . Ako trebate povećati veličinu fonta zbog boljeg vida, imat ćete manje prostora za manevriranje, ali to možete kompenzirati podešavanjem drugih postavki.
Druga mjera je jednostavna: smanjite svjetlinu ekrana u javnim prostorima . Što je svjetlina niža, to će se sadržaj lošije vidjeti iz daljine i iz bočnih uglova, što će drugima otežati čitanje onoga što je na ekranu. Mnogi telefoni uključuju adaptivni način svjetline koji se može privremeno onemogućiti ako želite sami kontrolirati svjetlinu.
Konačno, imajte na umu fizički položaj uređaja . Ako ćete pregledavati osjetljivi sadržaj, pokušajte držati telefon poravnat s torzom, blago nagnut prema dolje i izbjegavajte držanje u nivou lica usmjerenog unazad. Samo držanje blizu tijela prisiljava svakog posmatrača da se previše približi da bi vidio, povećavajući šanse da otkrijete situaciju i time obeshrabrujete ovu vrstu špijuniranja.
Ako želite ići korak dalje, postoje zaštitne folije za ekrane koje drastično smanjuju ugao gledanja. Sa svoje pozicije, vidjet ćete ekran gotovo normalno, ali ljudi sa obje strane vidjet će samo zatamnjenu sliku. Ovo se posebno preporučuje ako koristite telefon za rad s korporativnim informacijama ili povjerljivim dokumentima.
Sigurne mape, skriveni sadržaj i anti-spy kontrole
Pored aplikacija za trezor, mnogi operativni sistemi nude sigurne mape ili skrivene albume unutar svojih izvornih aplikacija. Na primjer, Google Photos ima opciju "Privatna mapa" gdje možete premještati fotografije i videozapise kojima se može pristupiti samo nakon unosa PIN-a ili korištenja otiska prsta. U Apple ekosistemu, aplikacija Photos ima skriveni album u koji možete pohraniti slike koje se više neće pojavljivati u redovnom albumu kamere dok ne pristupite tom zaštićenom odjeljku.
Ove vrste funkcija su veoma korisne za pohranjivanje osjetljivog ličnog ili profesionalnog sadržaja koji ne želite da bilo ko vidi prilikom pregledavanja vaše galerije, čak i ako im je telefon na trenutak otključan. Da biste maksimizirali privatnost, dopunite ove sigurne mape dodatnim zaključavanjem za aplikaciju Fotografije, kada to sistem dozvoljava.
Konačno, neke aplikacije, posebno bankarske ili aplikacije za finansijske usluge, imaju ugrađene anti-spyware kontrole . Mnoge od ovih aplikacija blokiraju snimke ekrana prema zadanim postavkama, upravo kako bi spriječile alate za špijunski softver da periodično snimaju slike onoga što gledate. U takvim slučajevima, napadač bi dobio samo crni ekran, bez ikakvih informacija koje bi mogao eksfiltrirati.
Kao korisnici, ne možemo prisiliti sve aplikacije da uključuju ove vrste zaštita, ali možemo dati prioritet onim aplikacijama koje se brinu o sigurnosti i, prije svega, pregledati dozvole za pristupačnost i preklapanje ekrana kako bismo bili sigurni da nijedna sumnjiva aplikacija nema prevelike privilegije koje bi se mogle koristiti za snimanje ili čitanje onoga što vidimo.
Sigurne veze, sigurnosne kopije i daljinsko brisanje
Još jedan ključni element u sprečavanju drugih da vide šta se nalazi na vašem pametnom telefonu je upravljanje načinom na koji se vaš uređaj povezuje na internet i druge uređaje. Javne Wi-Fi mreže, Bluetooth i NFC su sve potencijalne ulazne tačke ako se njima ne upravlja pravilno.
U slučaju Wi-Fi mreže, onemogućite opciju automatskog povezivanja na bilo koju otvorenu mrežu . Kada trebate koristiti javnu mrežu (kafiće, aerodrome, hotele), izbjegavajte obavljanje posebno osjetljivih operacija poput online bankarstva ili kupovine kreditnim karticama, osim ako to nije apsolutno neophodno. Ako to morate učiniti, najmudriji postupak je korištenje pouzdanog VPN-a koji šifrira sav vaš promet i čini ga nečitljivim za svakoga ko pokuša da ga prisluškuje iz iste mreže.
Što se tiče Bluetootha, preporučljivo ga je isključiti kada ga ne koristite . Dok je uključen, vaš uređaj stalno emitira informacije koje se mogu koristiti za praćenje vaše lokacije, pa čak i za lažno uparivanje s lažnim uređajima koji imitiraju pouzdane. Isto vrijedi i za NFC: aktivirajte ga samo prilikom plaćanja ili korištenja virtualne kartice i deaktivirajte ga odmah nakon toga.
S druge strane, kako biste spriječili da incident postane katastrofa, neophodno je redovno praviti sigurnosne kopije podataka. To možete učiniti u oblaku, na svom Google ili proizvođačkom računu ili lokalno na računaru. Na taj način, ako izgubite uređaj ili morate izbrisati sav njegov sadržaj iz sigurnosnih razloga, nećete izgubiti svoje fotografije, kontakte, dokumente ili važne postavke.
Također razmislite o implementaciji alata "Pronađi moj uređaj" . Ova Googleova usluga vam omogućava da locirate, zaključate, zvonite ili čak daljinski izbrišete svoj pametni telefon ako je izgubljen ili ukraden. Postavljanje ove funkcije može značiti razliku između oporavka uređaja i njegovog trajnog gubitka, zajedno sa svim vrijednim informacijama koje sadrži. Ekvivalentne usluge postoje u drugim ekosistemima, obično aktivirane putem sigurnosnih ili postavki računa.
Ako ikada izgubite telefon i posumnjate da ga nećete moći oporaviti, prioritet je blokirati pristup vašim povezanim računima (Google, Apple, društvene mreže, bankarstvo itd.) promjenom lozinki i zatvaranjem aktivnih sesija. Zatim, koristeći uslugu pronalaženja uređaja, možete izvršiti daljinsko brisanje kako biste izbrisali sve datoteke i podatke s uređaja. Ako vjerujete da je ukraden, preporučljivo je kontaktirati i svog operatera kako biste blokirali SIM karticu, a u nekim slučajevima i zatražili da se telefon blokira putem IMEI-ja nakon podnošenja policijske prijave.
Dodatni alati za dodatni mir
Pored svih postavki i najboljih praksi koje nudi sam operativni sistem, moglo bi biti zanimljivo dopuniti zaštitu dodatnim sigurnosnim rješenjima.
Također je dobra ideja imati pouzdan antivirusni program ili paket za mobilnu sigurnost . Dok besplatni antivirusni programi mogu biti prihvatljiva opcija, plaćena rješenja obično nude robusniju i sveobuhvatniju zaštitu od prijetnji kao što su zlonamjerni softver, phishing, ransomware i druge zlonamjerne prakse. Ovi programi obično rade u pozadini, skenirajući novoinstalirane aplikacije, preuzimanja i sumnjive web stranice kako bi zaustavili probleme prije nego što pogode korisnika.
Pored antivirusa, u poslovnim okruženjima postoje specifična rješenja poput EDR-a (Endpoint Detection and Response) za mobilne uređaje, koja omogućavaju organizacijama da kontinuirano prate status korporativnih pametnih telefona, otkrivaju anomalno ponašanje, reaguju na incidente i centralno primjenjuju sigurnosne politike.
Na kraju, ali ne i najmanje važno, razmislite o periodičnom vraćanju uređaja na tvorničke postavke ako primijetite čudno ponašanje ili ako ste u prošlosti instalirali mnogo aplikacija iz sumnjivih izvora. Ova radnja će vam omogućiti da uklonite sve sumnjive aplikacije ili softver koji je možda instaliran bez vašeg pristanka, dajući vam novi početak s čistim i sigurnim uređajem. Međutim, prije nego što to učinite, provjerite imate li nedavnu sigurnosnu kopiju svega što trebate sačuvati.
Svaki korak koji preduzmemo dovodi nas korak bliže očuvanju privatnosti i sigurnosti našeg telefona . Pravilno konfiguriranje zaključavanja ekrana, praćenje dozvola, korištenje pouzdanih mreža i aplikacija, održavanje sigurnosnih kopija i korištenje funkcija poput šifriranja i daljinskog brisanja su sve radnje koje, zajedno, znatno otežavaju nekome da vidi, ukrade ili manipulira onim što se nalazi na vašem pametnom telefonu.
