Телефон: замок, кража и приложения
Урок 8 из 16 курса «Кибербезопасность с нуля: курс с нуля». Бесплатно, с анимациями и тестом.
Телефон в чужих руках
Самая неприятная схема последних лет: вор сначала подсматривает код разблокировки, например в кафе или в метро, а потом крадёт телефон. С кодом он меняет пароль Apple ID или Google, отключает поиск телефона и по кодам из SMS открывает банк и биржу. Телефон теперь — это кошелёк, паспорт и ключи сразу. Защищать его надо соответственно.
Код блокировки
Четыре цифры — это 10 000 вариантов, шесть — уже миллион. Пароль из букв и цифр ещё надёжнее. Год рождения, 1234 и 0000 не подходят: их пробуют первыми. Биометрия, то есть отпечаток или лицо, удобна, потому что код почти не приходится вводить на людях. А когда всё-таки вводишь, прикрой экран рукой, как ПИН-код у банкомата.
Включи защиту от кражи
У айфона есть «Защита украденного устройства»: вдали от привычных мест для важных действий нужен Face ID или Touch ID, а смена пароля Apple ID срабатывает с задержкой. Подсмотренный код вору уже не поможет. На Android есть похожая защита от кражи: телефон блокируется, если его вырвали из рук, и его можно заблокировать удалённо. И обязательно включи «Локатор» или «Найти устройство», чтобы найти, заблокировать или стереть телефон.
Коды на экране блокировки
Если на заблокированном экране видно текст сообщений, то и коды подтверждения видно. Взять телефон со стола, пока ты отошёл, нажать «Забыли пароль?» на твоём аккаунте и прочитать код — дело минуты. В настройках уведомлений поставь «показывать текст только после разблокировки». Это одна галочка.
Приложения и их права
Ставь приложения только из App Store и Google Play. APK-файл по ссылке из чата — частый способ подсунуть вирус на Android. Смотри, какие права просит приложение: фонарику не нужны твои SMS и контакты. Особенно опасен доступ к «Специальным возможностям» на Android: с ним программа видит экран и нажимает кнопки за тебя. Раз в месяц удаляй приложения, которыми не пользуешься.
Проверь себя
- Какая настройка лучше всего защитит Дэна, если вор подсмотрел его код и украл айфон?
Правильный ответ: «Защита украденного устройства»: без Face ID вор не сменит пароль Apple ID. Эта защита требует биометрию для важных действий вдали от дома и ставит задержку на смену пароля Apple ID. Код без лица Дэна бесполезен. - Курьер просит Дэна установить приложение для отслеживания посылки по ссылке на APK. Что делать?
Правильный ответ: Не ставить: настоящие службы есть в официальных магазинах, а APK по ссылке — частый способ заразить телефон. Официальные приложения не раздают файлами в чатах. Такие «трекеры» часто читают SMS и видят экран. - Зачем прятать текст уведомлений на экране блокировки?
Правильный ответ: Чтобы коды подтверждения нельзя было прочитать без разблокировки. Код из SMS на экране блокировки — открытая дверь для любого, кто на минуту взял твой телефон.
← Обновления: скучная суперсила Компьютер: не повторить ошибку Binance →