Kaip apsaugoti telefoną nuo įsilaužimo: svarbiausi nustatymai, kuriuos verta įjungti

Sekite TechNaujienos Google

Šiuolaikinis telefonas dažnai yra svarbiausias žmogaus skaitmeninis raktas: jame veikia el. paštas, bankas, socialiniai tinklai, debesija ir dviejų faktorių autentifikavimas. Todėl telefono saugumas nėra vien antivirusinės programos klausimas – daug svarbiau teisingai sukonfigūruoti pačią sistemą ir paskyras.

Gera žinia ta, kad didelę dalį apsaugos galima sustiprinti per kelias minutes ir be papildomų mokamų programų. „Apple“, „Google“ ir NKSC rekomendacijose kartojasi tie patys pagrindai: atnaujinimai, stiprus užraktas, kelių faktorių autentifikavimas ir atsargus elgesys su nuorodomis bei programėlėmis.

Žemiau – nustatymai, kuriuos verta peržiūrėti kiekviename „Android“ telefone ar „iPhone“.

8 nustatymai, kurie duoda daugiausia naudos

1. Naudokite stiprų ekrano kodą. Keturių skaitmenų PIN geriau nei nieko, tačiau ilgesnis PIN ar raidinis-skaitmeninis kodas apsunkina spėjimą. Biometrija – „Face ID“, „Touch ID“ ar piršto atspaudas – patogi, bet pagrindinis kodas vis tiek lieka kritinis.

2. Įjunkite automatinius sistemos ir programėlių atnaujinimus. Saugumo spragos dažnai ištaisomos naujinimuose. NKSC nuolat rekomenduoja neatidėlioti operacinės sistemos ir programinės įrangos pataisų.

3. Svarbiausiose paskyrose naudokite MFA. El. paštas, „Google“, „Apple“, socialiniai tinklai ir debesija neturėtų būti apsaugoti vien slaptažodžiu. Kelių faktorių autentifikavimas gerokai sumažina pavogto slaptažodžio vertę užpuolikui.

4. Patikrinkite programėlių teises. Žibintuvėliui nereikia kontaktų, o paprastam žaidimui – nuolatinės vietos. Peržiūrėkite prieigą prie mikrofono, kameros, vietos, kontaktų ir nuotraukų, o nereikalingas teises išjunkite.

5. Programėles diekite iš oficialių parduotuvių. Atsitiktiniai APK failai ir neaiškios trečiųjų šalių parduotuvės didina riziką. Net oficialioje parduotuvėje patikrinkite kūrėją, atsiliepimus ir prašomas teises.

6. Įjunkite telefono paieškos funkciją. „Android“ sistemoje tai „Find Hub“, „iPhone“ – „Find My“. Patikrinkite tai dabar, o ne tada, kai telefonas jau dingęs.

7. „iPhone“ naudotojai turėtų apsvarstyti „Stolen Device Protection“. „Apple“ aiškina, kad ši funkcija nepažįstamose vietose daliai jautrių veiksmų reikalauja biometrinio patvirtinimo ir kai kuriais atvejais taiko saugumo delsą.

8. Paslėpkite jautrių pranešimų turinį užrakintame ekrane. SMS kodai, banko pranešimai ar el. laiškų ištraukos neturėtų būti lengvai perskaitomi žmogui, kuris tik paėmė jūsų užrakintą telefoną.

Kokių klaidų geriau nedaryti

Nenaudokite to paties slaptažodžio visoms paskyroms. Jei viena paslauga patiria duomenų nutekėjimą, užpuolikai automatiškai bando tuos pačius prisijungimus kitose populiariose svetainėse.

Nepatvirtinkite netikėto „Smart-ID“, banko ar kitos autentifikavimo programėlės prašymo. Jeigu pats nepradėjote prisijungimo ar mokėjimo, atmeskite užklausą ir patikrinkite paskyros veiklą.

Taip pat nereikėtų manyti, kad „iPhone“ ar konkretus „Android“ gamintojas savaime apsaugo nuo visų grėsmių. Didelė dalis realių atakų prasideda ne nuo operacinės sistemos nulaužimo, o nuo apgaulės – žmogus pats įveda slaptažodį netikrame puslapyje arba patvirtina sukčių inicijuotą veiksmą.

NKSC phishing rekomendacijose pataria nespausti neaiškių nuorodų ir prieš įvedant asmeninius duomenis patikrinti domeną. Jei paskyra jau pažeista, turime atskirą gidą, ką padaryti per pirmąsias 30 minučių.

Telefono apsauga geriausiai veikia sluoksniais: stiprus užraktas saugo patį įrenginį, MFA – paskyras, atnaujinimai – sistemą, o atsargus elgesys su nuorodomis sumažina socialinės inžinerijos riziką. Nė viena priemonė nėra tobula, tačiau kartu jos labai sumažina tikimybę, kad viena klaida taps visos skaitmeninės tapatybės praradimu.