Урок 6. Безопасность телефона
В телефоне — переписка, фото, банк, почта и коды подтверждения из SMS. Потерять его или впустить в него вредоносное приложение — значит отдать всё это. Защита строится из нескольких простых привычек.
Блокировка экрана
Откройте «Настройки → Безопасность → Блокировка экрана» (в новых версиях раздел может называться «Защита и конфиденциальность»). Варианты:
| Вариант | Защита |
|---|---|
| «Нет», «Провести по экрану» | Никакой: телефон открывает любой. |
| «Графический ключ» | Слабая: рисунок легко подсмотреть, а след пальца бывает виден на экране. |
| «PIN-код» | Хорошая, если в нём 6 цифр и больше и это не 123456 и не дата рождения. |
| «Пароль» | Самая надёжная: буквы и цифры. |
Отпечаток пальца и распознавание лица удобны, но они дополняют PIN-код, а не заменяют его: после перезагрузки телефон всё равно попросит PIN. Блокировка нужна ещё и для шифрования: данные на современных телефонах зашифрованы, а ключ к ним защищён PIN-кодом или паролем. Без блокировки эта защита теряет смысл.
Если PIN-код забыт, разблокировать телефон обычно можно только сбросом до заводских настроек — со стиранием всех данных. Об этом справка Забыли PIN-код или графический ключ.
Обновления
Обновления закрывают уязвимости — ошибки, через которые телефон можно взломать. Их три вида:
- обновления Android и безопасности — от производителя телефона;
- обновление системы через Google Play — отдельные части системы, которые Google обновляет сам;
- обновления приложений — через Google Play.
Дата последнего обновления безопасности видна в «Настройки → О телефоне → Версия Android», строка «Обновление системы безопасности Android». Если дате больше года, телефон, скорее всего, уже не получает исправлений: для банка и почты такой телефон рискованнее. Как обновиться — в справке Как обновить Android.
Разрешения приложений
Приложение получает доступ к камере, микрофону, геолокации, контактам, файлам, только если вы разрешите. При первом запросе Android показывает окно с вариантами: «Разрешить только во время использования приложения», «Спрашивать каждый раз», «Не разрешать», а для геолокации ещё и «Разрешить в любом режиме».
Проверить и изменить:
- у одного приложения: «Настройки → Приложения», выберите приложение → «Разрешения»;
- по видам разрешений: «Настройки → Защита и конфиденциальность → Конфиденциальность», пункт с менеджером разрешений (путь и название зависят от версии — проще набрать «разрешения» в поиске настроек). Там видно, например, все приложения с доступом к микрофону.
Задайте себе вопрос: зачем этому приложению это разрешение? Фонарику не нужны контакты, калькулятору — SMS. Если ответа нет — «Не разрешать».
Для приложений, которыми давно не пользовались, Android сам может забрать разрешения: в настройках приложения есть переключатель «Приостановить работу в неактивный период».
Опасные доступы
Есть доступы сильнее обычных разрешений. Через них вредоносные программы читают экран, нажимают кнопки за вас и перехватывают коды:
- «Специальные возможности» — созданы для людей с нарушением зрения, позволяют приложению видеть всё на экране и управлять телефоном;
- доступ к уведомлениям — приложение читает все уведомления, включая коды из SMS;
- администратор устройства — приложение труднее удалить;
- «Установка неизвестных приложений» — право ставить APK.
Не давайте эти доступы приложениям, которые просят их без понятной причины, особенно установленным из файла APK. Если приложение настойчиво требует «Специальные возможности» и не работает без них — удалите его. С таким доступом приложение может само переводить деньги из банковского приложения.
В новых версиях Android для приложений, поставленных из файла, «Специальные возможности» и доступ к уведомлениям по умолчанию закрыты — как «Настройки с ограниченным доступом». Если вас уговаривают их снять, это почти наверняка мошенники.
Google Play Защита
Google Play Защита (Play Protect) проверяет приложения из Google Play и установленные из других мест и предупреждает о вредоносных или удаляет их. Она включена по умолчанию. Проверьте: Google Play → значок профиля → «Play Защита» → «Настройки» — должна быть включена «Сканирование приложений с помощью Play Защиты». Отключать её не нужно.
Мошенники
Самые частые уловки:
- звонок «из банка» или «из службы безопасности» с просьбой назвать код из SMS или установить приложение для «защиты счёта»;
- сообщение со ссылкой — «посылка задержана», «вы выиграли», «обновите приложение банка»;
- просьба включить демонстрацию экрана или поставить программу удалённого доступа.
Коды из SMS и пароли никому не называйте — настоящий банк их не спрашивает. Не ставьте приложения по просьбе звонящего и не показывайте ему экран. Положите трубку и позвоните в банк сами по номеру с карты или официального сайта.
Если телефон потеряется
Убедитесь заранее, что включён поиск устройства: «Настройки → Безопасность → Портал поиска» (Find Hub; раньше — «Найти устройство»). Как им пользоваться — в справке Как найти потерянный телефон.
Коротко
- Блокировка экрана — PIN-код от 6 цифр или пароль; отпечаток лишь дополняет его.
- Обновления Android, безопасности и приложений закрывают уязвимости — ставьте их.
- Разрешения — по принципу «только то, что нужно для дела»; проверяются в «Приложения → Разрешения».
- «Специальные возможности» и доступ к уведомлениям — только проверенным приложениям.
- Google Play Защита включена по умолчанию; коды из SMS никому не называют.