مؤثرترین نکات امنیت موبایل ساده‌اند: گوشی را به‌روز نگه دارید، اپلیکیشن‌ها را فقط از فروشگاه‌های رسمی نصب کنید، مجوزهای اپلیکیشن‌ها را مرور کنید، از قفل صفحه قوی استفاده کنید، در وای‌فای عمومی محتاط باشید، از مدیر رمز عبور کمک بگیرید و ورود دومرحله‌ای را فعال کنید. این عادت‌ها با هم جلوی بیشتر تهدیدهای روزمره برای حساب‌ها و پولتان را می‌گیرند.
گوشی شما اپلیکیشن‌های بانکی، ایمیل، عکس‌ها، پیام‌ها و اغلب کدهایی را نگه می‌دارد که از حساب‌های دیگرتان محافظت می‌کنند. همین باعث می‌شود چند دقیقه توجه به آن ارزشش را داشته باشد. در ادامه، به زبان ساده می‌خوانید چه کار کنید.
با به‌روزرسانی و قفل قوی شروع کنید
گوشی و اپلیکیشن‌ها را به‌روز نگه دارید
به‌روزرسانی ساده‌ترین راه برای امن ماندن است. سازندگان گوشی و توسعه‌دهندگان اپلیکیشن مرتب ضعف‌های امنیتی را برطرف می‌کنند و مهاجمان اغلب سراغ دستگاه‌هایی می‌روند که هنوز این اصلاحیه‌ها را نصب نکرده‌اند.
- به‌روزرسانی خودکار سیستم را در تنظیمات گوشی روشن کنید.
- به‌روزرسانی خودکار اپلیکیشن‌ها را در App Store یا Google Play روشن کنید.
- هر از گاهی گوشی را ری‌استارت کنید تا به‌روزرسانی‌های معوق نصبشان کامل شود.
- اگر گوشی‌تان دیگر از سازنده به‌روزرسانی امنیتی نمی‌گیرد، برای تعویضش برنامه‌ریزی کنید، به‌ویژه اگر با آن کارهای بانکی انجام می‌دهید.
گوشی را درست قفل کنید
اگر کسی گوشی باز شما را بردارد، می‌تواند پیام‌هایتان را بخواند، از طریق ایمیلتان رمزها را بازنشانی کند و اپلیکیشن‌های بانکی را باز کند. یک قفل صفحه خوب جلوی این را می‌گیرد.
- به جای الگوی ساده یا کد چهاررقمی، از پین دست‌کم شش‌رقمی یا رمز عبور استفاده کنید.
- برای راحتی، باز کردن با اثر انگشت یا چهره را اضافه کنید، اما پشتوانه‌اش همان پین قوی باشد.
- تنظیم کنید صفحه بعد از مدت کوتاهی خودکار قفل شود.
- محتوای حساس اعلان‌ها را روی صفحه قفل پنهان کنید تا رمزهای یک‌بارمصرف و پیام‌های خصوصی برای اطرافیان دیده نشوند.
- قابلیت پیدا کردن دستگاه (Find My Device) را روشن کنید تا اگر گوشی گم یا دزدیده شد، بتوانید پیدایش کنید، قفلش کنید یا اطلاعاتش را پاک کنید.
با اپلیکیشن‌ها و مجوزها محتاط باشید
اپلیکیشن‌های مخرب یا بیش از حد کنجکاو یکی از راه‌های رایج آلوده شدن گوشی‌اند.
- اپلیکیشن‌ها را فقط از فروشگاه‌های رسمی نصب کنید. از اپلیکیشن‌هایی که از طریق لینک، پیام یا کیو آر کد از آدم‌های ناشناس فرستاده می‌شوند پرهیز کنید و «به‌روزرسانی»هایی را که پنجره‌های پاپ‌آپ سایت‌ها پیشنهاد می‌دهند نصب نکنید.
- پیش از نصب بررسی کنید. به نام توسعه‌دهنده، نظرات کاربران و اینکه آیا درخواست‌های اپلیکیشن با کارش جور است نگاه کنید.
- مجوزها را مرتب مرور کنید. اپلیکیشن چراغ‌قوه به مخاطبان شما نیاز ندارد و یک بازی به پیامک‌هایتان. هم آیفون و هم اندروید اجازه می‌دهند ببینید و تغییر دهید کدام اپلیکیشن‌ها به مکان، دوربین، میکروفون، مخاطبان و عکس‌ها دسترسی دارند.
- با مجوزهای قدرتمند بسیار محتاط باشید. در اندروید، دسترسی دسترس‌پذیری (Accessibility) و مدیر دستگاه کنترل گسترده‌ای به اپلیکیشن می‌دهند. آن‌ها را فقط به اپلیکیشن‌هایی بدهید که کاملاً به آن‌ها اعتماد دارید.
- اپلیکیشن‌هایی را که دیگر استفاده نمی‌کنید حذف کنید. اپلیکیشن کمتر یعنی چیزهای کمتری که ممکن است خراب شوند.
از وای‌فای عمومی هوشمندانه استفاده کنید
وای‌فای رایگان در کافه، فرودگاه و مرکز خرید راحت است، اما همیشه نمی‌توانید مطمئن باشید چه کسی شبکه را اداره می‌کند یا چه کسانی دیگر به آن وصل‌اند.
- نام دقیق شبکه را از کارکنان بپرسید، چون مهاجمان گاهی شبکه‌هایی با نام مشابه راه می‌اندازند.
- سایت‌ها و اپلیکیشن‌هایی را ترجیح دهید که از اتصال رمزنگاری‌شده استفاده می‌کنند. امروزه بیشترشان این‌طورند، اما در صفحه‌ای که مرورگر آن را «ناامن» (Not secure) اعلام می‌کند رمز وارد نکنید.
- برای کارهای بانکی یا حساس، استفاده از اینترنت موبایل را در نظر بگیرید.
- اتصال خودکار به شبکه‌های باز را که مرتب استفاده نمی‌کنید خاموش کنید.
- یک VPN معتبر می‌تواند در شبکه‌های غیرقابل‌اعتماد حفاظت بیشتری بدهد، اما با دقت انتخابش کنید، چون ترافیکتان را به ارائه‌دهنده VPN می‌سپارید.
وقتی وای‌فای خودتان را با مهمانان به اشتراک می‌گذارید، شبکه مهمان امن‌تر است. راهنمای ما درباره کیو آر کد وای‌فای نشان می‌دهد چطور این کار را با کیو آر کد انجام دهید.
با مدیر رمز عبور و ورود دومرحله‌ای از حساب‌ها محافظت کنید
بیشتر تصاحب‌های حساب با یک رمز دزدیده‌شده یا تکراری شروع می‌شوند، نه با هک شدن گوشی. دو عادت تفاوت بزرگی ایجاد می‌کنند.
از مدیر رمز عبور استفاده کنید. این ابزار برای هر حساب یک رمز قوی متفاوت می‌سازد و آن را برایتان پر می‌کند، پس فقط لازم است یک رمز اصلی را به خاطر بسپارید. خیلی از گوشی‌ها یک مدیر رمز داخلی دارند و گزینه‌های مستقل شناخته‌شده‌ای هم وجود دارد.
ورود دومرحله‌ای (2FA) را فعال کنید. با ورود دومرحله‌ای، رمز عبور به‌تنهایی برای ورود کافی نیست. اپلیکیشن احراز هویت معمولاً از کدهای پیامکی امن‌تر است، چون اگر کسی شماره تلفن شما را تصاحب کند، پیامک‌ها ممکن است به جای دیگری بروند. از ایمیل، حساب‌های بانکی و شبکه‌های اجتماعی شروع کنید. راهنمای ورود دومرحله‌ای شما را در راه‌اندازی و کدهای پشتیبان همراهی می‌کند.
همچنین بهتر است از اپراتور تلفن همراه بپرسید آیا می‌توانید یک پین یا تأیید اضافه برای حسابتان بگذارید؛ این کار انتقال شماره شما به سیم‌کارت جدید را برای دیگران سخت‌تر می‌کند.
کلاهبرداری را پیش از لمس تشخیص دهید
بسیاری از تهدیدهای گوشی به شکل پیام می‌رسند، نه حمله فنی. مراقب این‌ها باشید:
- پیام‌هایی که حس فوریت ایجاد می‌کنند، مثل جریمه پرداخت‌نشده، تحویل ناموفق بسته یا حساب مسدود‌شده
- لینک‌هایی در پیامک، پیام‌رسان‌ها یا ایمیل که از شما می‌خواهند وارد حساب شوید یا پرداخت کنید
- کیو آر کد در جاهای غیرمنتظره، به‌ویژه برچسب‌هایی که روی کد دیگری چسبانده شده‌اند
- تماس‌هایی از طرف «بانک شما» که کد می‌خواهند یا می‌گویند پول جابه‌جا کنید
اگر شک دارید، از لینک استفاده نکنید. اپلیکیشن رسمی را باز کنید یا آدرس سایت را خودتان تایپ کنید. برای کیو آر کد، می‌توانید با QR-TH کیو آر کد را آنلاین اسکن کنید تا پیش از باز کردن ببینید به کجا می‌رود، و راهنمای کوئیشینگ ما ترفندهای رایج را توضیح می‌دهد.
چک‌لیست سریع امنیت موبایل
- به‌روزرسانی خودکار سیستم و اپلیکیشن‌ها روشن است.
- یک پین یا رمز قوی از گوشی محافظت می‌کند.
- قابلیت پیدا کردن دستگاه روشن است.
- اپلیکیشن‌ها فقط از فروشگاه‌های رسمی نصب شده‌اند و اپلیکیشن‌های بلااستفاده حذف شده‌اند.
- مجوزهای اپلیکیشن‌ها در چند ماه اخیر مرور شده‌اند.
- یک مدیر رمز عبور رمزهای منحصربه‌فرد را نگه می‌دارد.
- ورود دومرحله‌ای از ایمیل، حساب‌های بانکی و شبکه‌های اجتماعی محافظت می‌کند.
- از عکس‌ها و داده‌های مهم نسخه پشتیبان گرفته شده است.
سوالات متداول
آیا گوشی‌ام به آنتی‌ویروس نیاز دارد؟
برای بیشتر افراد، به‌روز نگه داشتن گوشی، استفاده از فروشگاه‌های رسمی و مرور مجوزها مهم‌تر است. در اندروید، Google Play Protect به‌صورت داخلی وجود دارد. اپلیکیشن‌های امنیتی اضافه اختیاری‌اند، نه ضروری.
آیا بانکداری اینترنتی در وای‌فای عمومی امن است؟
اپلیکیشن‌های بانکی از اتصال رمزنگاری‌شده استفاده می‌کنند، اما در شبکه غیرقابل‌اعتماد امن‌تر است برای کارهای بانکی و حساس به اینترنت موبایل سوئیچ کنید.
هر چند وقت یک بار باید مجوزهای اپلیکیشن‌ها را بررسی کنم؟
هر چند ماه یک بار عادت خوبی است، و همچنین هر بار که اپلیکیشن جدیدی نصب می‌کنید. هم آیفون و هم اندروید نشان می‌دهند کدام اپلیکیشن‌ها از مکان، دوربین، میکروفون و دیگر داده‌های حساس استفاده می‌کنند.
اگر گوشی‌ام گم یا دزدیده شد چه کنم؟
با قابلیت پیدا کردن دستگاه آن را پیدا، قفل یا پاک کنید، رمز حساب‌های مهم را عوض کنید و با اپراتور و بانکتان تماس بگیرید. یک قفل صفحه قوی به شما فرصت اقدام می‌دهد.
امنیت خوب گوشی بیشتر مجموعه‌ای از چند عادت است. دو مورد از چک‌لیست را انتخاب کنید و همین امروز راه‌اندازی‌شان کنید، و دفعه بعد که کیو آر کدی مشکوک به نظر رسید، اول با اسکنر آنلاین رایگان QR-TH بررسی‌اش کنید.