Simple ang pinakamabisang mobile security tips: panatilihing updated ang phone, mag-install lang ng app mula sa opisyal na store, suriin ang app permissions, gumamit ng matibay na screen lock, mag-ingat sa pampublikong Wi-Fi, gumamit ng password manager at i-on ang two-factor authentication. Magkakasama, hinaharangan ng mga gawing ito ang karamihan sa pang-araw-araw na banta sa account at pera mo.
Nasa phone mo ang banking app, GCash o Maya, email, mga larawan, mensahe at madalas pati ang mga code na nagpoprotekta sa iba mo pang account. Kaya sulit itong bigyan ng ilang minutong atensyon. Narito ang dapat gawin, sa simpleng salita.
Magsimula sa update at matibay na lock
Panatilihing updated ang phone at mga app
Ang update ang pinakamadaling paraan para manatiling ligtas. Regular na inaayos ng gumagawa ng phone at ng mga app developer ang mga kahinaan sa seguridad, at madalas puntiryahin ng attacker ang mga device na hindi pa nakaka-install ng mga ayos na iyon.
- I-on ang automatic system updates sa settings ng phone mo.
- I-on ang automatic app updates sa App Store o Google Play.
- I-restart ang phone paminsan-minsan, para matapos ang pag-install ng naka-pending na update.
- Kung hindi na nakakatanggap ng security update ang phone mo mula sa manufacturer, magplanong palitan ito, lalo na kung ginagamit mo ito sa banking.
I-lock nang maayos ang phone mo
Kung may makapulot ng naka-unlock mong phone, mababasa niya ang mga mensahe mo, mare-reset ang password sa pamamagitan ng email mo at mabubuksan ang banking app mo. Pinipigilan iyon ng mahusay na screen lock.
- Gumamit ng PIN na hindi bababa sa anim na digit, o passcode, sa halip na simpleng pattern o apat na digit na code.
- Magdagdag ng fingerprint o face unlock para kumbinyente, na sinusuportahan ng matibay na PIN na iyon.
- Itakdang awtomatikong mag-lock ang screen pagkalipas ng maikling oras.
- Itago ang sensitibong nilalaman ng notification sa lock screen, para hindi makita ng katabi ang OTP at pribadong mensahe.
- I-on ang find-my-device feature ng phone mo, para mahanap, ma-lock o mabura mo ito kapag nawala o nanakaw.
Mag-ingat sa mga app at permission
Karaniwang daan ng pagkaka-kompromiso ng phone ang mapanganib at sobrang usyosong app.
- Mag-install lang ng app mula sa opisyal na store. Iwasan ang app na ipinadala sa link, mensahe o QR code mula sa hindi mo kilala, at huwag mag-install ng "update" na inaalok ng pop-up sa website.
- Suriin bago mag-install. Tingnan ang pangalan ng developer, mga review, at kung makatwiran ang hinihingi ng app para sa ginagawa nito.
- Regular na suriin ang permissions. Hindi kailangan ng flashlight app ang contacts mo; hindi kailangan ng laro ang SMS mo. Parehong nagpapakita ang iPhone at Android kung aling app ang puwedeng gumamit ng location, camera, mikropono, contacts at larawan mo, at hinahayaan kang palitan ito.
- Mag-ingat nang husto sa makapangyarihang permission. Sa Android, nagbibigay ng malawak na kontrol sa app ang accessibility access at device-admin rights. Ibigay lang ang mga ito sa app na lubos mong pinagkakatiwalaan.
- Burahin ang app na hindi mo na ginagamit. Mas kaunting app, mas kaunting puwedeng magkamali.
Gamitin nang matalino ang pampublikong Wi-Fi
Kumbinyente ang libreng Wi-Fi sa café, airport at mall, pero hindi ka laging sigurado kung sino ang nagpapatakbo ng network o sino pa ang nakakonekta rito.
- Kumpirmahin sa staff ang eksaktong pangalan ng network, dahil minsan gumagawa ang attacker ng kamukhang network.
- Piliin ang website at app na gumagamit ng encrypted na koneksyon. Karamihan ay ganito na ngayon, pero iwasang maglagay ng password sa anumang page na sinasabi ng browser mo na "not secure".
- Para sa banking o sensitibong trabaho, isaalang-alang ang paggamit ng mobile data.
- I-off ang awtomatikong pagkonekta sa bukas na network na hindi mo regular na ginagamit.
- Puwedeng magdagdag ng proteksyon ang mapagkakatiwalaang VPN sa hindi pinagkakatiwalaang network, pero pumili nang maingat, dahil ipinagkakatiwala mo sa VPN provider ang traffic mo.
Kapag ibinabahagi mo ang sarili mong Wi-Fi sa bisita, mas ligtas ang guest network. Ipinapakita ng aming gabay sa Wi-Fi QR code kung paano ito gawin gamit ang QR code.
Protektahan ang account gamit ang password manager at 2FA
Nagsisimula ang karamihan sa pag-agaw ng account sa nanakaw o paulit-ulit na ginagamit na password, hindi sa na-hack na phone. Dalawang gawi ang may malaking epekto.
Gumamit ng password manager. Gumagawa ito ng iba't ibang matibay na password para sa bawat account at pinupunan ang mga ito para sa iyo, kaya isang pangunahing password lang ang kailangan mong tandaan. Marami nang phone ang may built-in nito, at may mga kilalang independiyenteng opsyon.
I-on ang two-factor authentication (2FA). Sa 2FA, hindi na sapat ang password lang para mag-sign in. Karaniwang mas ligtas ang authenticator app kaysa SMS code, dahil puwedeng mailihis ang text message kapag naagaw ng iba ang numero mo. Magsimula sa email, banking at social media account. Ginagabayan ka ng aming gabay sa two-factor authentication sa setup at backup codes.
Nakakatulong din na tanungin ang mobile network mo kung puwedeng magdagdag ng PIN o dagdag na beripikasyon sa account mo, para mas mahirap mailipat ng iba ang numero mo sa bagong SIM.
Kilalanin ang scam bago mag-tap
Maraming banta sa phone ang dumarating bilang mensahe sa halip na teknikal na atake. Bantayan ang:
- Mensaheng nagmamadali, gaya ng hindi nabayarang multa, bigong delivery o naka-block na account
- Link sa SMS, chat app o email na nag-uutos na mag-login o magbayad
- QR code sa hindi inaasahang lugar, lalo na ang sticker sa ibabaw ng ibang code
- Tawag mula sa "bangko mo" na humihingi ng code o nag-uutos na maglipat ng pera
Kapag may duda, huwag gamitin ang link. Buksan ang opisyal na app o ikaw mismo ang mag-type ng address ng website. Para sa QR code, puwede mong i-scan ang QR code online gamit ang QR-TH para makita kung saan ito papunta bago buksan, at ipinapaliwanag ng aming gabay sa quishing ang mga karaniwang modus.
Mabilis na mobile security checklist
- Naka-on ang automatic system at app updates.
- May matibay na PIN o passcode ang phone.
- Naka-on ang find-my-device.
- Sa opisyal na store lang galing ang mga app, at nabura na ang hindi ginagamit.
- Nasuri ang app permissions sa nakalipas na ilang buwan.
- May password manager na nag-iimbak ng natatanging password.
- Pinoprotektahan ng two-factor authentication ang email, banking at social media.
- Naka-back up ang mga larawan at mahalagang data.
FAQ
Kailangan ko ba ng antivirus sa phone?
Para sa karamihan, mas mahalaga ang pag-update ng phone, paggamit ng opisyal na app store at pagsusuri ng permissions. Sa Android, built-in na ang Google Play Protect. Opsyonal lang ang dagdag na security app, hindi kailangang-kailangan.
Ligtas bang mag-online banking sa pampublikong Wi-Fi?
Gumagamit ng encrypted na koneksyon ang banking app, pero sa hindi pinagkakatiwalaang network, mas ligtas lumipat sa mobile data para sa banking at iba pang sensitibong gawain.
Gaano kadalas dapat suriin ang app permissions?
Magandang ugali ang kada ilang buwan, at tuwing may bagong app na ini-install. Parehong ipinapakita ng iPhone at Android kung aling app ang gumagamit ng location, camera, mikropono at iba pang sensitibong data.
Ano ang gagawin kung nawala o nanakaw ang phone ko?
Gamitin ang find-my-device para mahanap, ma-lock o mabura ito, palitan ang password ng mahahalagang account, at kontakin ang network provider at bangko mo. Binibigyan ka ng matibay na screen lock ng oras para kumilos.
Ilang gawi lang ang karamihan ng mahusay na seguridad ng phone. Pumili ng dalawang item mula sa checklist at i-set up ngayon, at sa susunod na mukhang kahina-hinala ang isang QR code, suriin muna ito gamit ang libreng online scanner ng QR-TH.