Самые эффективные советы по безопасности смартфона просты: обновляйте телефон, устанавливайте приложения только из официальных магазинов, проверяйте разрешения приложений, используйте надёжную блокировку экрана, будьте осторожны в публичном Wi-Fi, пользуйтесь менеджером паролей и включите двухфакторную аутентификацию. Вместе эти привычки блокируют большинство повседневных угроз вашим аккаунтам и деньгам.
В телефоне хранятся банковские приложения, почта, фотографии, переписка и часто коды, которые защищают остальные ваши аккаунты. Поэтому он стоит нескольких минут внимания. Вот что сделать — простыми словами.
Начните с обновлений и надёжной блокировки
Обновляйте телефон и приложения
Обновления — самый простой способ оставаться в безопасности. Производители телефонов и разработчики приложений регулярно закрывают уязвимости, а злоумышленники часто нацеливаются на устройства, где эти исправления ещё не установлены.
- Включите автоматическое обновление системы в настройках телефона.
- Включите автоматическое обновление приложений в App Store или Google Play.
- Время от времени перезагружайте телефон, чтобы отложенные обновления могли установиться.
- Если ваш телефон больше не получает обновления безопасности от производителя, запланируйте замену, особенно если пользуетесь им для банковских операций.
Правильно заблокируйте телефон
Если кто-то возьмёт ваш разблокированный телефон, он сможет прочитать переписку, сбросить пароли через вашу почту и открыть банковские приложения. Надёжная блокировка экрана этого не допустит.
- Используйте ПИН-код минимум из шести цифр или пароль, а не простой графический ключ или четырёхзначный код.
- Для удобства добавьте разблокировку по отпечатку пальца или лицу, подкреплённую этим надёжным ПИН-кодом.
- Настройте автоматическую блокировку экрана через короткое время.
- Скройте содержимое уведомлений на экране блокировки, чтобы одноразовые коды и личные сообщения не видели окружающие.
- Включите функцию поиска устройства, чтобы найти, заблокировать или стереть телефон, если его потеряли или украли.
Осторожнее с приложениями и разрешениями
Вредоносные и чересчур «любопытные» приложения — частая причина взлома телефонов.
- Устанавливайте приложения только из официальных магазинов. Избегайте приложений, присланных по ссылкам, в сообщениях или через QR-коды от незнакомых людей, и не устанавливайте «обновления», которые предлагают всплывающие окна на сайтах.
- Проверяйте перед установкой. Посмотрите на имя разработчика, отзывы и на то, соответствуют ли запросы приложения его назначению.
- Регулярно проверяйте разрешения. Фонарику не нужны ваши контакты, игре — ваши SMS. И iPhone, и Android позволяют посмотреть и изменить, какие приложения имеют доступ к местоположению, камере, микрофону, контактам и фотографиям.
- Будьте очень осторожны с мощными разрешениями. На Android специальные возможности и права администратора устройства дают приложению широкий контроль. Выдавайте их только приложениям, которым полностью доверяете.
- Удаляйте приложения, которыми больше не пользуетесь. Меньше приложений — меньше того, что может пойти не так.
Пользуйтесь публичным Wi-Fi с умом
Бесплатный Wi-Fi в кафе, аэропортах и торговых центрах удобен, но не всегда понятно, кто управляет сетью и кто ещё в ней находится.
- Уточняйте точное название сети у персонала: злоумышленники иногда создают похожие сети.
- Предпочитайте сайты и приложения с зашифрованным соединением. Сегодня таких большинство, но не вводите пароли на страницах, которые браузер помечает как «небезопасные».
- Для банковских операций и важной работы лучше используйте мобильный интернет.
- Отключите автоматическое подключение к открытым сетям, которыми не пользуетесь регулярно.
- Надёжный VPN может добавить защиты в непроверенных сетях, но выбирайте его тщательно: вы доверяете свой трафик провайдеру VPN.
Если вы сами раздаёте Wi-Fi гостям, безопаснее использовать гостевую сеть. Как сделать это с помощью QR-кода, рассказывает наше руководство о QR-коде для Wi-Fi.
Защитите аккаунты менеджером паролей и 2FA
Большинство взломов аккаунтов начинается с украденного или повторно используемого пароля, а не со взломанного телефона. Две привычки дают огромную разницу.
Пользуйтесь менеджером паролей. Он создаёт отдельный надёжный пароль для каждого аккаунта и подставляет его за вас, так что запомнить нужно только один главный пароль. Во многих телефонах есть встроенный менеджер, существуют и известные независимые решения.
Включите двухфакторную аутентификацию (2FA). С 2FA одного пароля для входа недостаточно. Приложение-аутентификатор, как правило, надёжнее SMS-кодов, потому что SMS можно перехватить, если кто-то завладеет вашим номером телефона. Начните с почты, банка и соцсетей. Наше руководство по двухфакторной аутентификации проведёт через настройку и расскажет о резервных кодах.
Также полезно узнать у мобильного оператора, можно ли добавить к вашему договору кодовое слово или дополнительную проверку: так злоумышленнику будет сложнее перевыпустить вашу SIM-карту.
Распознавайте мошенничество до нажатия
Многие угрозы приходят на телефон в виде сообщений, а не технических атак. Обращайте внимание на:
- Сообщения, которые создают срочность: неоплаченные штрафы, недоставленные посылки, заблокированные аккаунты
- Ссылки в SMS, мессенджерах или письмах, где просят войти в аккаунт или заплатить
- QR-коды в неожиданных местах, особенно наклейки поверх других кодов
- Звонки якобы «из банка» с просьбой назвать код или перевести деньги
Если сомневаетесь — не переходите по ссылке. Откройте официальное приложение или введите адрес сайта вручную. QR-код можно отсканировать онлайн с помощью QR-TH и увидеть, куда он ведёт, до открытия, а наше руководство о квишинге объясняет распространённые уловки.
Короткий чек-лист безопасности смартфона
- Автоматическое обновление системы и приложений включено.
- Телефон защищён надёжным ПИН-кодом или паролем.
- Функция поиска устройства включена.
- Приложения устанавливаются только из официальных магазинов, неиспользуемые удалены.
- Разрешения приложений проверялись в последние несколько месяцев.
- Уникальные пароли хранятся в менеджере паролей.
- Почта, банк и соцсети защищены двухфакторной аутентификацией.
- Для фотографий и важных данных настроено резервное копирование.
FAQ
Нужен ли антивирус на телефоне?
Для большинства людей важнее обновлять телефон, пользоваться официальными магазинами приложений и проверять разрешения. На Android уже встроена Google Play Защита. Дополнительные приложения безопасности — по желанию, а не обязательное условие.
Безопасно ли пользоваться онлайн-банком через публичный Wi-Fi?
Банковские приложения используют зашифрованное соединение, но в непроверенной сети для банка и других важных задач надёжнее переключиться на мобильный интернет.
Как часто нужно проверять разрешения приложений?
Хорошая привычка — раз в несколько месяцев и при установке каждого нового приложения. И iPhone, и Android показывают, какие приложения используют местоположение, камеру, микрофон и другие чувствительные данные.
Что делать, если телефон потерян или украден?
Воспользуйтесь функцией поиска устройства, чтобы найти, заблокировать или стереть его, смените пароли от важных аккаунтов и свяжитесь с оператором и банком. Надёжная блокировка экрана даст вам время на эти действия.
Безопасность телефона — это в основном несколько привычек. Выберите два пункта из чек-листа и настройте их сегодня, а когда в следующий раз QR-код покажется подозрительным, сначала проверьте его бесплатным онлайн-сканером QR-TH.