הסמארטפונים שלנו מחזיקים כמעט את כל המידע האישי שלנו. הם כבר לא רק אחסון לתמונות וסרטונים; אנחנו גם שומרים עליהם את הסיסמאות שלנו, חשבונות בנק, מסמכים רגישים, אפליקציות בריאות והיסטוריית גלישה. במילים אחרות, מכשירים אלה מאחסנים כמות עצומה של מידע רגיש. בגלל זה, אנחנו יכולים לפעמים להרגיש פגיעים, שכן כל אחד יכול לראות מה נמצא בתוך הסמארטפונים שלנו, הן פיזית והן באמצעות מתקפות סייבר.
מכל הסיבות הללו, עלינו להתחיל להתייחס ברצינות רבה יותר לאמצעי אבטחה כדי להגן על פרטיותנו ולמנוע מהטלפונים שלנו ליפול לידיים לא נכונות או להפוך לקורבנות של תוכנות זדוניות, פישינג או ריגול שקט. יש לנו כמה טריקים שיעזרו למנוע מכל אחד לראות מה נמצא בטלפון החכם שלכם, כמו גם טיפים נוספים להגנה נוספת על טלפון האנדרואיד שלכם ועל שאר המכשירים הניידים שבהם אתם משתמשים מדי יום.
הגנה על החזית הראשית
נתחיל עם הבסיס: נעילת המסך. זה אולי נראה כמו צעד טריוויאלי, אבל הגדרת שיטת נעילה חזקה - בין אם מדובר בתבנית, קוד סודי, סיסמה אלפאנומרית או אפילו ביומטריה - היא הצעד הראשון באבטחת המכשיר שלכם. הימנעו מסיסמאות ברורות כמו תאריכי לידה, שמות פרטיים או רצפי מספרים פשוטים כמו 1234 או 0000, מכיוון שאלו פגיעים ביותר. במקום זאת, בחרו בשילוב מורכב של אותיות, מספרים וסמלים כדי למקסם את האבטחה.
באופן אידיאלי, קוד הנעילה של הנייד שלך צריך להיות שונה מאלה שבהם אתה משתמש עבור חשבונות חשובים אחרים , והוא צריך להיות באורך של לפחות 6 או 8 תווים אם הוא מספרי, או ביטוי קצר אם הוא אלפאנומרי. אם המכשיר שלך מאפשר זאת, שלב קוד חזק זה עם אימות ביומטרי (זיהוי טביעות אצבע או פנים) כדי לשמור על אבטחה מבלי להתפשר על נוחות.
בנוסף לנעילה הראשונית, מומלץ להגדיר זמן נעילה אוטומטי קצר . ככל שהמסך נשאר פעיל פחות זמן ללא שימוש, כך יש פחות הזדמנות שמישהו יסתכל מעבר לכתף או ינצל רגע של חוסר תשומת לב כדי להתעסק עם המכשיר. מרווח זמן של בין 30 שניות לדקה הוא בדרך כלל הנחיה טובה.
אמצעי זהירות חיוני נוסף הוא לשמור על מערכת ההפעלה והאפליקציות מעודכנות . עדכוני תוכנה לא רק מציגים תכונות חדשות אלא גם כוללים תיקוני אבטחה לתיקון פגיעויות ידועות שתוקפים יכולים לנצל. מותגים כמו סמסונג, גוגל ו-OnePlus הם בדרך כלל החרוצים ביותר בהקשר זה, אך ללא קשר ליצרן, מומלץ להפעיל עדכוני מערכת ואפליקציות אוטומטיים בכל הזדמנות אפשרית.
קחו בחשבון גם את מצב המכשיר שלכם: טלפונים ישנים מאוד מפסיקים לקבל תיקוני אבטחה . אם הטלפון שלכם לא קיבל גרסת מערכת חדשה או תיקונים במשך שנים, שקלו ברצינות לשדרג, מכיוון שתיחשפו לפגיעויות שלעולם לא יתוקנו.
שליטה בגישה ליישומים שלך
בנוסף לנעילת מסך חזקה, אנו ממליצים להוסיף שכבת אבטחה נוספת לאפליקציות הרגישות ביותר במכשיר שלך. רוב מערכות האנדרואיד מאפשרות לך לנעול אפליקציות בודדות באמצעות קוד גישה , תבנית או טביעת אצבע. בדרך זו, גם אם מישהו יצליח לפתוח את נעילת הטלפון שלך, אפליקציות הבנקאות, ההודעות או אפליקציות אחרות המכילות מידע סודי יישארו מוגנות מאחורי מחסום נוסף.
שכבות רבות של התאמה אישית של יצרנים (כמו One UI של סמסונג או MIUI של שיאומי) כוללות תכונות מובנות לנעילה, שכפול או הסתרה של אפליקציות . בדרך כלל ישנו מדור ספציפי לכך בהגדרות האבטחה או הפרטיות. במקרים אחרים, ניתן להתקין אפליקציות של כספת או "אפליקציית נעילה" מחנות האפליקציות הרשמית כדי להגן על האפליקציות הקריטיות שלכם באמצעות קוד סודי נפרד.
אפליקציות כספת אלו, המכונות אפליקציות , הן אפליקציות המאפשרות לך לאחסן בתוכן אפליקציות אחרות . תוכל להסתיר את הגישה לאפליקציות אחרות בתוך כספת זו ואף להסוות את הכספת עצמה בשם או סמל שונים כך שלא תבחין בהן. אם תרצה, תוכל אפילו להגן על הגישה באמצעות סיסמה ו/או קורא ביומטרי . זה שימושי במיוחד כאשר, לצורך עבודה או נסיעות, אינך רוצה שצד שלישי עם גישה פיזית לטלפון שלך ימצא בקלות את כל האפליקציות הרגישות שלך.
שימוש אמיתי ומעשי מאוד הוא, למשל, הגנה על מדיה חברתית ושירותי הודעות שעשויים להכיל מידע מסכן. במהלך בדיקות אבטחה מסוימות בגבולות או ביקורות אקראיות, אחסון האפליקציות הרגישות ביותר בכספת מפחית מאוד את הסבירות שמישהו יאתר אותן.
ניהול הודעות
דבר נוסף שכדאי לזכור הוא ההתראות המופיעות על מסך הנעילה. התראות אלו יכולות לחשוף מידע רגיש כגון שולחים, סיכומי הודעות, קודי אימות או פרטי בנק. סיסמה חזקה היא חסרת תועלת אם כל אחד יכול לקרוא את ההודעות שלך ממסך הנעילה.
הפתרון הוא להשבית התראות צפות או התראות תצוגה מקדימה עבור יישומים המטפלים במידע רגיש. רוב המערכות מאפשרות זאת.
- הצג רק את ההודעה שישנן התראות ממתינות, ללא תוכן.
- הסתר לחלוטין התראות במסך הנעילה.
- התאם אישית אפליקציה אחר אפליקציה מה נראה ומה לא נראה כאשר הטלפון נעול.
השלב הבא? מניעת קריאת מידע פרטי ממסך הנעילה . ההמלצה שלי היא שתוכלו לראות התראות ממתינות מאפליקציות חשובות (שיחות, הודעות, אימייל), אבל שתצטרכו לפתוח את נעילת המכשיר כדי לקרוא את התוכן.
באנדרואיד, זה נעשה בדרך כלל תחת הגדרות > התראות > התראות מסך נעילה , תוך בחירה להציג רק את המספר או להסתיר תוכן רגיש. ב-iOS, עבור אל הגדרות > התראות ובחר באפשרות "ספירה" כדי להציג רק את מספר ההתראות, ללא פרטי ההודעה.
שמירה על שליטה באפליקציות
עכשיו, האם אי פעם עצרתם לחשוב על ההרשאות שאתם מעניקים לאפליקציות? רבות מהן מבקשות גישה שיכולה להיות לא הולמת או אפילו מסוכנת. לדוגמה, מדוע אפליקציית מתכונים תצטרך גישה לאנשי הקשר שלכם או למיקומכם ברקע? סקירה והתאמה של ההרשאות הללו ימנעו מאפליקציות זדוניות להשיג נתונים רגישים או להתקין תוכנות זדוניות במכשיר שלכם.
כשאתם מתקינים אפליקציה בפעם הראשונה, או משתמשים בה בפעם הראשונה לאחר עדכון, המערכת תציג רשימה של הרשאות שהיא מבקשת: מצלמה, מיקרופון, מיקום, אנשי קשר, SMS, שיחות, אחסון וכו'. עדיף להעניק רק את ההרשאות החיוניות לפעולתה, ואם אינכם בטוחים, לדחות אותן בתחילה. תמיד תוכלו להעניק אותן מאוחר יותר אם תמצאו שהן באמת נחוצות.
שלב חשוב נוסף הוא לבדוק מעת לעת, בהגדרות, אילו הרשאות הוענקו לכל אפליקציה והאם הן עדיין הגיוניות. אם לאפליקציית פנס יש גישה להודעות שלך או למחשבון למיקומך המדויק, יש סיבה לחשוד. באנדרואיד, ניתן לראות זאת בהגדרות > אפליקציות > הרשאות , וב-iOS בהגדרות > פרטיות ואבטחה , ולבדוק כל סעיף בנפרד עבור מצלמה, מיקרופון, תמונות, אנשי קשר וכו'.
טיפ נוסף הוא להיות בררנים יותר עם מקורות הורדת האפליקציות שלכם . אמנם לא חסין מטעויות, אך לחנות Google Play יש מנגנוני אבטחה לאימות אפליקציות לפני פרסומן. הדבר נכון גם לגבי App Store ב-iOS. לעומת זאת, הורדת קבצי APK (חבילות אפליקציות אנדרואיד) מאתרים לא רשמיים עלולה לחשוף את המכשיר שלכם לכל מיני איומים, החל מתוכנות זדוניות ועד אפליקציות שנועדו לגנוב את הנתונים שלכם או לרגל אחר התקשורת שלכם.
היבט פחות גלוי אך חשוב מאוד הוא הרשאות נגישות . אפליקציות זדוניות מסוימות משתמשות בהן כדי לקרוא את מה שמופיע על המסך או לכסות תוכן מעל אפליקציות אחרות, טקטיקה נפוצה בה משתמשים תוכנות ריגול וטרויאנים בנקאיים מסוימים. חיוני לבדוק בהגדרות > אפליקציות > הרשאות מיוחדות > נגישות (או שם דומה) ולהשבית יכולות אלו עבור כל אפליקציה שאינה באמת אמינה.
הגנה על החשבונות והנתונים החשובים שלך
אבטחה אינה מוגבלת רק למכשיר הפיזי. חשבון גוגל שלנו (או חשבון אפל, במערכות אחרות) דורש גם הוא תשומת לב מיוחדת, מכיוון שהוא קשור קשר הדוק לסמארטפון שלנו. ודאו שאתם מפעילים אימות דו-שלבי , משתמשים בסיסמאות חזקות וייחודיות , ובודקים באופן קבוע את לוח המחוונים של האבטחה שלכם לאיתור פעילות חשודה, כגון כניסות ממיקומים לא מוכרים.
מעבר לחשבון הראשי של המכשיר שלכם, חשוב להשתמש בסיסמאות שונות עבור כל שירות חשוב (דוא"ל, מדיה חברתית, בנקאות מקוונת, אחסון ענן וכו'). אם פושע סייבר ישיג אחת מהסיסמאות שלכם, הוא ינסה את אותה סיסמה בכל שאר החשבונות שלכם. כדי למנוע זאת, עדיף להשתמש במנהל סיסמאות שמייצר סיסמאות ארוכות וקשות לניחוש וזוכר אותן עבורכם.
טיפ נוסף הוא להיזהר מקישורים וקבצים מצורפים ממקורות מפוקפקים , גם אם הם נראים כאילו מגיעים ממקורות מהימנים. אלה יכולים להיות וקטורי תקיפה שנועדו לפגוע במכשיר שלך או לגנוב את פרטי הגישה שלך. פישינג, סמישינג (באמצעות SMS) ווישינג (באמצעות שיחות טלפון) הן טכניקות נפוצות יותר ויותר. אם יש ספק, תוכל להשתמש בכלים מקוונים כמו VirusTotal כדי לנתח קבצים וקישורים לפני אינטראקציה איתם, ומעל הכל, לגשת ידנית לאתר האינטרנט של הבנק או השירות במקום ללחוץ על קישור שהתקבל.
כמו כן, אל תשכחו להגן על המידע הרגיש שלכם. הימנעו מאחסון מידע סודי כגון סיסמאות שנכתבו על פתקים לא מוצפנים, מספרי חשבון בנק או מסמכים חשובים באופן קבוע ונגיש בקלות במכשיר שלכם. במקום זאת, שקלו להשתמש בתיקייה מאובטחת או באפליקציית אחסון מוצפנת כדי להגן על קבצים אלה בצורה בטוחה. יצרנים רבים מציעים תיקייה מוגנת בתוך המערכת עצמה שבה הקבצים מוצפנים וניתן לגשת אליהם רק באמצעות מפתח נוסף.
כברירת מחדל, סמארטפונים מודרניים בדרך כלל מצפינים את תוכן האחסון הפנימי שלהם . למרות זאת, מומלץ לבדוק זאת בהגדרות האבטחה שלכם, ואם אתם משתמשים בכרטיסי microSD, שקלו להצפין מדיה נשלפת זו, במיוחד אם אתם מאחסנים עליה תמונות, מסמכים או גיבויים של צ'אטים.
הימנעו מעיניים סקרניות: זווית צפייה וסביבה פיזית
הפרטיות אינה מאוימת רק על ידי התקפות טכניות מתוחכמות. אחת הסכנות הנפוצות ביותר היא גלישה על הכתף , כלומר כאשר מישהו מסתכל מעבר לכתף שלך על מה שאתה עושה בטלפון. בתחבורה ציבורית, בחדרי המתנה, בתורים ובמקומות צפופים אחרים, קל מאוד למישהו בקרבת מקום לקרוא הודעות, קודים או מידע בנקאי מבלי שתשים לב.
תרחישים אלה משלבים מספר גורמים: גודל גופן גדול מדי , בהירות מסך מקסימלית , והמכשיר ממוקם במקום בו כל אחד יכול לראות אותו . אם תצטרכו להגדיל את גודל הגופן מסיבות של ראייה, יהיה לכם פחות מרחב תמרון, אך תוכלו לפצות על כך על ידי התאמת ההגדרות האחרות.
האמצעי השני הוא פשוט: הפחתת בהירות המסך במרחבים ציבוריים . ככל שהבהירות נמוכה יותר, כך התוכן יהיה גרוע יותר לצפייה מרחוק ומזוויות צד, מה שיקשה על אחרים לקרוא את מה שמופיע על המסך. טלפונים רבים כוללים מצב בהירות אדפטיבי שניתן להשבית באופן זמני אם ברצונך לשלוט בבהירות בעצמך.
לבסוף, שימו לב למיקום הפיזי של המכשיר . אם אתם מתכוונים לצפות בתוכן רגיש, נסו לשמור על הטלפון שלכם מיושר עם פלג הגוף העליון, מוטה מעט כלפי מטה, והימנעו מהחזקתו בגובה הפנים כשהוא פונה לאחור. החזקתו קרובה לגוף עצמה מאלצת כל צופה להתקרב יתר על המידה כדי לראות, מה שמגדיל את הסיכוי שתזהו את המצב ובכך מרתיע סוג זה של ריגול.
אם אתם רוצים ללכת צעד קדימה, ישנם מגני מסך לפרטיות שמפחיתים באופן דרסטי את זווית הצפייה. ממיקומכם, תראו את המסך כמעט כרגיל, אך אנשים משני הצדדים יראו רק תמונה כהה יותר. אלה מומלצים במיוחד אם אתם משתמשים בטלפון שלכם לעבודה עם מידע ארגוני או מסמכים סודיים.
תיקיות מאובטחות, תוכן מוסתר ובקרות נגד ריגול
בנוסף לאפליקציות כספת, מערכות הפעלה רבות מציעות תיקיות מאובטחות או אלבומים נסתרים בתוך האפליקציות המקוריות שלהן. לדוגמה, לאפליקציית Google Photos יש אפשרות "תיקייה פרטית" שבה ניתן להעביר תמונות וסרטונים אליהם ניתן לגשת רק לאחר הזנת קוד סודי או שימוש בטביעת אצבע. במערכת האקולוגית של אפל, לאפליקציית Photos יש אלבום נסתר שבו ניתן לאחסן תמונות שלא יופיעו עוד בגליל המצלמה הרגיל עד שתיגשו ספציפית לאזור המוגן הזה.
תכונות מסוג זה שימושיות מאוד לאחסון תוכן אישי או מקצועי רגיש שאינכם רוצים שסתם מישהו יראה בעת גלישה בגלריה שלכם, גם אם הטלפון שלו לא נעול לרגע. כדי למקסם את הפרטיות, השלימו את התיקיות המאובטחות הללו עם נעילה נוספת לאפליקציית התמונות, כאשר המערכת מאפשרת זאת.
לבסוף, בחלק מהיישומים, במיוחד אפליקציות בנקאיות או שירותים פיננסיים, יש בקרות מובנות נגד תוכנות ריגול . רבות מהאפליקציות הללו חוסמות צילומי מסך כברירת מחדל, בדיוק כדי למנוע מכלי ריגול ללכוד מעת לעת תמונות של מה שאתה צופה בו. במקרים כאלה, התוקף יקבל רק מסך שחור, ללא מידע לחלץ.
כמשתמשים, איננו יכולים לאלץ את כל האפליקציות לשלב הגנות מסוג זה, אך נוכל לתעדף את האפליקציות שדואגות לאבטחה , ומעל הכל, לבדוק את הרשאות הנגישות והתכונות של כיסוי המסך כדי לוודא שאף אפליקציה חשודה אינה בעלת הרשאות מוגזמות שניתן להשתמש בהן כדי להקליט או לקרוא את מה שאנחנו רואים.
חיבורים מאובטחים, גיבויים ומחיקה מרחוק
אלמנט מפתח נוסף במניעת ראייתם של אחרים בטלפון החכם שלכם הוא ניהול אופן ההתחברות של המכשיר שלכם לאינטרנט ולמכשירים אחרים. רשתות Wi-Fi ציבוריות, Bluetooth ו-NFC הן כולן נקודות כניסה פוטנציאליות אם לא מנוהלות כראוי.
במקרה של Wi-Fi, בטל את האפשרות להתחבר אוטומטית לכל רשת פתוחה . כאשר אתה צריך להשתמש ברשת ציבורית (בתי קפה, שדות תעופה, מלונות), הימנע מביצוע פעולות רגישות במיוחד כגון בנקאות מקוונת או רכישות בכרטיס אשראי אלא אם כן זה הכרחי לחלוטין. אם אתה חייב לעשות זאת, דרך הפעולה הנבונה ביותר היא להשתמש ב- VPN אמין שמצפין את כל התעבורה שלך והופך אותה לבלתי קריאה לכל מי שמנסה להאזין לה מאותה רשת.
לגבי בלוטות', מומלץ להשאיר אותו כבוי כשאינכם משתמשים בו . בזמן שהוא פועל, המכשיר שלכם פולט כל הזמן מידע שניתן להשתמש בו כדי לעקוב אחר מיקומכם ואף כדי לקשר אותו באופן הונאה עם מכשירים מזויפים המחקים מכשירים מהימנים. אותו הדבר חל על NFC: הפעילו אותו רק בעת ביצוע תשלום או שימוש בכרטיס וירטואלי, ובטלו אותו מיד לאחר מכן.
מצד שני, כדי למנוע אירוע להפוך לאסון, חיוני לגבות את הנתונים באופן קבוע. ניתן לעשות זאת בענן, בחשבון גוגל או בחשבון היצרן שלכם, או באופן מקומי במחשב. בדרך זו, אם תאבדו את המכשיר שלכם או תצטרכו למחוק את כל תוכנו מסיבות אבטחה, לא תאבדו את התמונות, אנשי הקשר, המסמכים או ההגדרות החשובות שלכם.
כמו כן, שקלו ליישם את הכלי "מצא את המכשיר שלי" . שירות גוגל זה מאפשר לכם לאתר, לנעול, להפעיל צלצול או אפילו למחוק מרחוק את הטלפון החכם שלכם אם הוא אבד או נגנב. הגדרת תכונה זו יכולה להיות ההבדל בין שחזור המכשיר שלכם לבין אובדנו לתמיד, יחד עם כל המידע היקר שהוא מכיל. שירותים מקבילים קיימים במערכות אקולוגיות אחרות, בדרך כלל מופעלים דרך הגדרות אבטחה או חשבון.
אם אי פעם תאבדו את הטלפון שלכם וחושדים שלא תוכלו לשחזר אותו, העדיפות היא לחסום את הגישה לחשבונות המקושרים שלכם (גוגל, אפל, מדיה חברתית, בנקאות וכו') על ידי שינוי סיסמאות וסגירת סשנים פעילים. לאחר מכן, באמצעות שירות איתור מכשירים, תוכלו לבצע מחיקה מרחוק כדי למחוק את כל הקבצים והנתונים מהמכשיר. אם אתם סבורים שהוא נגנב, מומלץ גם ליצור קשר עם הספק שלכם כדי לחסום את כרטיס ה-SIM, ובמקרים מסוימים, לבקש לחסום את הטלפון באמצעות IMEI לאחר הגשת תלונה במשטרה.
כלים נוספים לתוספת שקט נפשי
בנוסף לכל ההגדרות ושיטות העבודה המומלצות המוצעות על ידי מערכת ההפעלה עצמה, ייתכן שיהיה מעניין להשלים את ההגנה עם פתרונות אבטחה נוספים.
כמו כן, מומלץ להחזיק בתוכנת אנטי-וירוס אמינה או חבילת אבטחה למובייל . בעוד שתוכנות אנטי-וירוס חינמיות יכולות להיות אופציה מקובלת, פתרונות בתשלום מציעים בדרך כלל הגנה חזקה ומקיפה יותר מפני איומים כמו תוכנות זדוניות, פישינג, תוכנות כופר ושיטות זדוניות אחרות. תוכנות אלו פועלות בדרך כלל ברקע, וסורקות אפליקציות, הורדות ואתרים חשודים שהותקנו לאחרונה כדי לעצור בעיות לפני שהן משפיעות על המשתמש.
מעבר לאנטי-וירוס, בסביבות עסקיות קיימים פתרונות ספציפיים כגון EDR (Endpoint Detection and Response) למובייל, המאפשרים לארגונים לנטר באופן רציף את מצב הסמארטפונים הארגוניים, לזהות התנהגות חריגה, להגיב לאירועים וליישם מדיניות אבטחה באופן מרכזי.
לבסוף חביב, שקלו לבצע איפוס להגדרות היצרן של המכשיר שלכם מעת לעת אם אתם מבחינים בהתנהגות מוזרה או אם התקנתם בעבר אפליקציות רבות ממקורות מפוקפקים. פעולה זו תאפשר לכם להסיר כל אפליקציה או תוכנה חשודה שייתכן שהותקנה ללא הסכמתכם, ותאפשר לכם התחלה חדשה עם מכשיר נקי ומאובטח. עם זאת, לפני שתעשו זאת, ודאו שיש לכם גיבוי עדכני של כל מה שאתם צריכים לשמור.
כל צעד שאנו עושים מקרב אותנו צעד אחד לשמירה על הפרטיות והאבטחה של הטלפון שלנו . הגדרה נכונה של נעילת המסך, ניטור הרשאות, שימוש ברשתות ואפליקציות מהימנות, גיבויים וניצול תכונות כמו הצפנה ומחיקה מרחוק - כל אלה, יחד, מקשות הרבה יותר על מישהו לראות, לגנוב או לתפעל את מה שנמצא בטלפון החכם שלכם.
