Урок 6. Безопасность телефона

Телефон — самое ценное устройство с точки зрения злоумышленника. На нём почта, мессенджеры, банк, фото, а главное — коды подтверждения из SMS и приложений. Украденный или заражённый телефон открывает всё сразу. Защита складывается из нескольких настроек, которые делаются один раз.

Блокировка экрана

Без блокировки любой, кто взял телефон в руки, получает всё. Выберите:

• PIN-код из 6 цифр и больше — разумный минимум. Не 123456, не 000000, не дата рождения и не год;
• пароль из букв и цифр — надёжнее всего;
• графический ключ — слабее: рисунок легко подсмотреть, а след пальца бывает виден на экране.

Отпечаток пальца и распознавание лица удобны, но они дополняют PIN-код, а не заменяют его: после перезагрузки телефон всё равно спросит PIN.

Блокировка нужна ещё и для шифрования. Данные на современных Android и iPhone зашифрованы, а ключ к шифру защищён вашим PIN-кодом или паролем. Без блокировки экрана эта защита теряет смысл.

Поставьте короткое время автоблокировки — 30 секунд или минуту: телефон, забытый на столе, не должен оставаться открытым.

Обновления

Обновления закрывают уязвимости — ошибки, через которые телефон можно взломать, иногда даже без действий владельца. Включите автоматическую установку обновлений системы и приложений. Обновления Android выпускает производитель телефона, обновления iPhone — Apple. Если телефон давно не получает обновлений безопасности, держите на нём как можно меньше важного. Подробнее — урок Обновления и антивирус.

Приложения — только из магазина

Ставьте приложения из Google Play, App Store или магазина производителя телефона. Перед установкой посмотрите разработчика, число скачиваний и отзывы: у поддельных копий известных приложений их мало.

На iPhone так же опасны профили конфигурации, которые предлагают установить незнакомые сайты или люди: профиль может менять настройки сети и устанавливать свои правила. Ставьте профили только от своей организации или учебного заведения.

Разрешения

Приложение получает доступ к камере, микрофону, геолокации, контактам и файлам только с вашего согласия. Задайте себе вопрос: зачем этому приложению этот доступ? Фонарику не нужны контакты, игре — SMS. Если ответа нет — не разрешайте.

Особенно опасны на Android «Специальные возможности», доступ к уведомлениям и права администратора устройства: с ними приложение видит всё на экране, читает коды и нажимает кнопки за вас. Подробно, с путями в настройках, — тема Android.

Коды на экране блокировки

Уведомления на заблокированном экране удобны, но по ним видны коды из SMS и начало сообщений. Кто взял телефон на минуту, может запросить на своём устройстве вход в ваш мессенджер по вашему номеру и прочитать пришедший код прямо с вашего экрана, не разблокируя его. В настройках уведомлений выберите показ без содержимого на заблокированном экране — хотя бы для SMS и мессенджеров.

PIN-код SIM-карты

Если украдут телефон, SIM-карту можно переставить в другой телефон и получать на неё ваши SMS-коды — блокировка экрана здесь не поможет. PIN-код SIM-карты спрашивается при каждом включении телефона и при установке карты в другой телефон.

• iPhone: «Настройки» → «Сотовая связь» → «SIM-PIN».
• Android: в настройках безопасности, пункт о блокировке SIM-карты; название зависит от производителя, проще набрать «SIM» в поиске настроек.

Сначала введите текущий PIN-код — у новой карты он указан на пластиковой основе, на которой была карта, — затем задайте свой.

Если телефон потеряется

Включите поиск телефона заранее, пока он у вас:

• Android — функция поиска устройства от Google, вход в учётную запись Google;
• iPhone — «Локатор»: в настройках откройте раздел со своим именем вверху, затем «Локатор».

С их помощью потерянный телефон можно найти на карте, заставить звонить, заблокировать или стереть удалённо. Подробно для Android — тема Android.

В новых версиях Android и iOS появились функции защиты от кражи: например, в iPhone с iOS 17.3 и новее — защита украденного устройства, которая требует лицо или отпечаток для смены важных настроек вдали от привычных мест. Включите их, если они есть в вашем телефоне.

Если телефон украли:

1. Заблокируйте телефон через поиск устройства.
2. Позвоните оператору и заблокируйте SIM-карту.
3. С другого устройства смените пароли от почты и банка.

Чужие компьютеры и зарядки

При подключении к компьютеру по кабелю телефон спрашивает, доверять ли этому компьютеру или разрешить передачу файлов. Если вы подключили телефон только для зарядки — к чужому ноутбуку или к USB-разъёму в общественном месте, — ответьте «Нет» или выберите «Только зарядка». Надёжнее заряжаться от своего блока питания.

Перед продажей телефона

Выйдите из всех аккаунтов (Google или Apple ID — обязательно), затем сбросьте телефон до заводских настроек. Иначе новый владелец получит доступ к вашим данным, а телефон может остаться привязан к вашему аккаунту.

Коротко

• Блокировка — PIN-код от 6 цифр или пароль; отпечаток и лицо лишь дополняют его.
• Обновления системы и приложений — автоматически.
• Приложения — только из официальных магазинов; APK из сообщений и профили от незнакомцев не ставить.
• Разрешения — только то, что нужно для дела; «Специальные возможности» — только проверенным приложениям.
• Содержимое уведомлений на заблокированном экране скрыть, на SIM-карту поставить PIN-код.
• Поиск телефона включить заранее.

Проверьте себя