Защитата на поверителността на телефона ви е по-малко свързана с инсталиране на много приложения и повече с поправяне на правилните пропуски. Повтарящите се пароли, деактивираната двуетапна проверка и безплатните VPN мрежи са, в този ред, трите най-големи проблема със сигурността за средностатистическия потребител – и два от тях могат да бъдат решени без да харчите и стотинка.
Този списък включва инструменти, които съществуват днес в Play Store, Рейтингът и обемът на отзивите се проверяват в магазина и е много ясно от какво предпазва всеки продукт – и от какво не.
1. Bitwarden — мениджър на пароли
Оценка 4.9 и над 170 000 отзива. Съхранява всички ваши пароли в криптирано хранилище, генерира силни и различни пароли за всеки уебсайт и автоматично ги попълва във вашия браузър и приложения.
Това е най-важният инструмент в този списък и причината е проста: повторното използване на една и съща парола на множество уебсайтове е това, което превръща малко изтичане на информация в нарушение на всички ваши акаунти. Безплатният план на Bitwarden вече покрива лична употреба със синхронизация между устройства, а кодът е с отворен код и може да бъде одитиран.
Относно LastPass, който често се споменава в по-стари списъци: през последните години той претърпя сериозни инциденти със сигурността, включително изтичане на клиентски трезори. Всеки, който все още го използва, трябва поне да промени главната си парола и да обмисли мигриране към друга услуга.
2. Signal — криптирани съобщения
Оценка 4.7 и над 2.9 милиона отзива. Предлага цялостно криптиране за съобщения, гласови и видео разговори, с отворен код и код, който може да се одитира.
Разликата не е само в криптирането – други приложения за съобщения също имат такова – но и в минималното количество метаданни, които организацията съхранява. Поддържа се от фондация с нестопанска цел и не показва реклами.
3. Proton Mail — криптиран имейл
Оценка 4.7 и приблизително 92 000 отзива. Имейл услуга с криптиране от край до край между потребителите на самата услуга, базирана в Швейцария, с безплатен план.
Един необходим детайл: между акаунтите в Proton се прилага цялостно криптиране. Когато пишете на обикновен адрес, съобщението пътува като всеки друг имейл, освен ако не използвате опцията за съобщение, защитено с парола. Това не омаловажава услугата – просто избягва фалшиво чувство за сигурност.
4. DuckDuckGo — търсачка и браузър с блокиране на тракери.
Оценка 4.8 и над 2.4 милиона отзива. Извършва търсения без създаване на потребителски профил и разполага с браузър, който блокира тракери на трети страни по подразбиране.
Това значително намалява проследяването на реклами и е важно да е ясно: това не е анонимно сърфиране. Вашият интернет доставчик все още вижда до кои домейни имате достъп, а уебсайтовете, в които влизате, все още знаят кои сте.
5. NordVPN — Платена VPN
Оценка 4.3 и над 1.3 милиона отзива. Създава криптиран тунел между вашето устройство и интернет, защитавайки трафика в публичните мрежи и скривайки вашия IP адрес от посетените уебсайтове.
Това е абонаментна услуга и това е функция, а не недостатък. Ще обясним защо по-долу.
Защо безплатната VPN е лоша идея.
Поддържането на сървъри в десетки държави е скъпо всеки месец. Когато услугата е безплатна и без видими реклами, приходите идват отнякъде другаде – а при VPN мрежите това някъде другаде винаги е вашият трафик.
Известни са три модела: записване и продажба на историята на сърфирането на брокери на данни; инжектиране на реклами в страниците, до които имате достъп; или използване на честотната лента на вашата връзка за препродажба на трети страни. Документирани са случаи и на трите, включително популярни приложения с милиони инсталации.
Критичният момент е, че VPN мрежата вижда всички Вашият трафик. Инсталирането на VPN, на която не можете да се доверите, е по-лошо от това да не използвате никаква: губите видимост на вашия доставчик и предавате всичко на компания, която може дори да няма известен адрес.
Основното правило: или използвате платена VPN услуга от публично одитирана компания с политика за липса на логове, или изобщо не използвате VPN. Неизползването на такава е легитимен вариант за повечето хора.
Какво не правят VPN мрежите
- Това не ви прави анонимни. Уебсайтовете, в които влизате, все още знаят точно кой сте.
- Не предпазва от вируси, измами с текстови съобщения или фалшиви банкови уебсайтове.
- Това не предотвратява проследяването чрез „бисквитки“ и идентификация на браузъра.
- Това не легализира незаконното – просто променя маршрута, по който се движи трафикът.
Мерките, които предлагат най-голяма защита и не струват нищо.
- Активирайте двуетапното потвърждаване. Не чрез основен имейл, банкова сметка и социални медии. Това е мярката с най-добра възвръщаемост на инвестициите.
- Използвайте различна парола за всяка услуга., съхраняван в мениджър
- Поддържайте системата и приложенията си актуални. Повечето атаки експлоатират уязвимост, която вече е била отстранена.
- Прегледайте разрешенията. От инсталираните приложения: фенерчето не се нуждае от контакти.
- Инсталирайте само от официалния магазин. APK файловете на произволни уебсайтове са основната входна точка за зловреден софтуер.
- Бъдете внимателни със спешните съобщения. изискване на данни или плащане, дори от познат контакт.
Двуетапна проверка: не всички методи предлагат еднаква защита.
Активирането на втория етап е най-повтаряният съвет в областта и почти никой не обяснява, че наличните методи имат много различни нива на защита. Струва си да се знае разликата, защото най-популярният метод е именно най-слабият.
- SMS код: По-добре е от нищо и е най-слабото звено. Кодът пътува през мрежата на оператора и може да бъде пренасочен, когато някой успее да прехвърли номера ви към друга SIM карта, измама, известна като размяна на SIM карта.
- Приложение за удостоверяване: Генерира шестцифрен код, който се променя на всеки тридесет секунди, изчислен в самото устройство с помощта на секретен ключ. Той е независим от мрежата, не може да бъде прихванат от SMS и работи дори в самолетен режим.
- Известие за одобрение: Услугата изпраща известие и вие потвърждавате. Удобно е, но си има и свой риск: автоматично одобряване, когато известието пристигне неочаквано.
- Физически ключ: Устройство, което докосвате или свързвате с устройството. Това е най-устойчивият метод срещу фалшиви страници, защото ключът проверява адреса на уебсайта, преди да отговори.
Две предпазни мерки трябва да съпътстват всеки избор. Първо: дръжте кодовете за възстановяване, които услугата предоставя при активиране, отделно от мобилния си телефон – без тях загубата на устройството означава загуба на акаунта. Второ: регистрирайте ПИН код на SIM картата при вашия оператор, което затруднява използването на номера ви на друго устройство.
Измама, която не изисква разбиване на криптиране.
Повечето загуби не идват от технически прониквания. Те идват от това, че ви убеждават доброволно да предадете своя код, парола или пари – и никой от инструментите на тази страница не ви предпазва от това, защото от гледна точка на системата, собственикът на акаунта е този, който е действал.
Сценарият винаги е подобен: съобщение създава неотложност, променя канала на разговора и изисква информация, която легитимна компания никога не би поискала. Може да е фалшив банков служител, който ви предупреждава за покупка, познат с нов номер, който иска превод, известие за спрян пакет с такса за плащане или “код, пристигнал по погрешка”. Последният е най-често срещаният от всички и кодът е именно този от втория му етап.
Три навика, които осуетяват почти всички измами: никога да не препращате получен код, независимо кой е; прекратяване на разговора и самостоятелно обаждане на официалния банков или фирмен номер; и подозрение към спешни ситуации. Спешността е инструментът на измамника, защото предотвратява проверката.
От правна гледна точка, проникването в чуждо устройство с цел получаване или унищожаване на данни е престъпление от 2012 г. насам, а законодателството от 2021 г. създаде специфични видове престъпления и по-високи наказания за електронни измами и кражби, извършени чрез такива устройства. Това е важно по практическа причина: струва си да се подаде полицейски доклад, защото престъплението съществува, а докладът позволява оспорване на транзакции и напредък в разследването.
Първите часове след инвазията.
Ако акаунтът е бил компрометиран, редът на действията променя резултата. Изкушението е първо да се промени паролата за компрометираната услуга; правилното нещо, което трябва да се направи, е да се започне с това, което може да бъде възстановено.
- Започнете с основния си имейл адрес. Той е главният ключ: който контролира имейла, нулира паролата за всичко останало. Сменете паролата и активирайте двуетапното потвърждаване там, преди всичко друго.
- Затворете активните сесии. Промяната на паролата не винаги прекъсва връзката на тези, които вече са влезли в системата; почти всяка услуга има списък със свързани устройства и бутон за прекъсване на връзката с всички тях.
- Прегледайте правилата за маршрутизиране и автоматичния отговор. От имейла. Това е често срещан трик: нападателят си тръгва, но копие от всичко продължава да пристига при него.
- Отменете приложенията, свързани с вашия акаунт. Услугата, която сте разрешили преди години, ще бъде достъпна, независимо от новата парола.
- Уведомете банката си и контактите си. Банка, за да блокирате и оспорите транзакцията; контакти, защото хакнатият акаунт често се използва за искане на пари от хора, които ви се доверяват.
- Подай полицейски доклад. И пазете датирани скрийншотове. Този документ подкрепя вашето оспорване на всякакви неправомерни обвинения.
Крайно криптиране: какво не покрива
Крайното криптиране гарантира едно конкретно нещо: съдържанието на съобщението е четливо само на устройствата на хората, които комуникират. Това е важно и по-малко изчерпателно, отколкото повечето хора осъзнават.
Следното е пропуснато: метаданни — кой е говорил с кого, кога и колко често. Тази информация обикновено се съхранява в документация и казва много за човек, дори без никакво съдържание. Също така е пропусната резервно копиеКопие на разговор, съхранено в облака, може да няма същата защита като разговор по време на пренос и си струва да проверите дали има опция за криптиране на резервното копие със собствена парола.
И всичко, което се случва на крайните точки, е пропуснато. Ако устройството от другата страна е компрометирано, ако разговорът е сниман или ако някой е в групата, без да забележите, криптирането не може да направи нищо по въпроса – то защитава пътя, а не участниците. Ето защо списъкът с членове на големите групи си заслужава да се преглежда от време на време.
Изгубен или откраднат мобилен телефон: какво определя щетите?
В този сценарий цената на устройството обикновено е най-малкият проблем. Важното е достъпът до имейл, банкиране и съобщения – а това, което определя това, е конфигурацията. преди.
Първата бариера е подходяща парола за заключване на екрана, а не обикновен шаблон. Съвременните устройства съхраняват криптирани данни и това криптиране разчита на паролата ви за заключен екран. Струва си също така да скриете съдържанието на известията на заключения екран, защото няма смисъл да заключвате устройството, ако кодът за потвърждение се показва в горната част на заключения екран.
И двете системи предлагат, без да е необходимо да се инсталира каквото и да е, възможността за локализиране на самото устройство, за да го накарате да звъни, да го заключите със съобщение на екрана и дистанционно да изтриете данните. Активирайте това още днес: не е възможно да се активира, след като устройството изчезне. А когато възникне проблем, последователността е да блокирате устройството чрез услугата на производителя, да затворите сесиите на основните акаунти, да уведомите банката, да поискате от оператора да блокира SIM картата и IMEI и да подадете полицейски протокол.
Още въпроси относно поверителността
Помага ли честата смяна на паролата?
По-малко, отколкото си мислите. Дългата, уникална парола за всяка услуга, съхранявана в сейф, предлага много по-голяма защита от средностатистическа парола, сменяна всеки месец – честите промени обикновено водят до предвидими вариации на един и същ модел.
Анонимното сърфиране крие ли какво правя?
Когато затворите прозореца, изчиства историята, „бисквитките“ и данните за сесията на вашето устройство. Това е всичко. Вашият доставчик, работодател и уебсайтовете, в които влизате, ще продължат да виждат активността ви нормално.
Трябва ли да внимавате с приложение, което изисква твърде много разрешения?
Валидно, а тестът е да се сравни заявката с предоставената функция. Едно просто приложение, което иска достъп до контакти, микрофон, точно местоположение или функции за достъпност, заслужава незабавно деинсталиране.
Данните ми вече са изтекли. Струва ли си да се прави нещо сега?
Това прави голяма разлика. Изтеклите данни не се връщат обратно, а най-големите щети идват по-късно: пароли, използвани повторно в други услуги, и опити за измами, използващи истинска информация за вас. Промяната на повтарящи се пароли и активирането на двуетапно потвърждаване елиминира по-голямата част от оставащия риск.
Безопасно ли е приложението за сигурност на банката на мобилния ви телефон?
Да, и зависи от това дали устройството е в добро състояние: системата е актуална, няма инсталации извън официалния магазин и никое приложение не е получило разрешения за достъп без причина – така работят повечето злонамерени банкови програми.
Често задавани въпроси
Кой е най-важният инструмент?
Мениджърът на пароли, комбиниран с двуетапна проверка, заедно елиминира по-голямата част от реалния риск за обикновения човек.
Наистина ли ми е необходима VPN?
За домашна употреба, рядко. Има смисъл в публични мрежи и в специфични работни ситуации. Ако ще го използвате, използвайте платена и проверена услуга – никога безплатна.
Необходим ли е антивирусен софтуер на мобилен телефон?
В Android, с инсталации само от официалния магазин и актуализирана система, вградената защита покрива повечето случаи. По-добре е да прегледате разрешенията и да избягвате APK файлове извън магазина, отколкото да инсталирате поредното приложение за сигурност.
Тези инструменти безплатни ли са?
Bitwarden, Signal, Proton Mail и DuckDuckGo имат напълно безплатни версии за лична употреба. Сериозните VPN мрежи са платени.
Заключение
Започнете с основите: мениджър на пароли, двуетапно потвърждаване и редовни актуализации. След това, ако е разумно, добавете криптирани съобщения, по-личен имейл и браузър, който блокира тракери.
И стойте далеч от безплатните VPN мрежи. Услуга, която е скъпа за експлоатация и се предлага безплатно, се заплаща с нещо – и в този случай това нещо е вашият трафик.
Прочетете също
- Християнски чат: Най-добрите приложения и как да ги използвате безопасно
- Изучаване на езици онлайн: Как да създадете работеща рутина
- ЛГБТКИ+ чат: Приложения за чат и политика за поверителност
- ЛГБТКИ+ приложения за запознанства: Най-добрите опции и как да се защитите
- Гледайте филми онлайн безплатно: Колко интернет данни изразходва всеки час?
- Приложения за създаване на приятелства онлайн: Реални възможности и предпазни мерки
