Privātuma aizsardzība tālrunī nozīmē ne tik daudzu lietotņu instalēšanu, cik pareizo nepilnību aizlāpīšanu. Atkārtotas paroles, atspējota divpakāpju verifikācija un bezmaksas VPN ir trīs lielākās drošības problēmas vidusmēra lietotājam, un divas no tām var atrisināt, netērējot ne santīma.
Šajā sarakstā ir iekļauti rīki, kas pastāv jau šodien Play veikals, Veikalā tiek pārbaudīts vērtējums un atsauksmju apjoms, un ir ļoti vienkārši pateikts, pret ko katrs produkts aizsargā un pret ko tas neaizsargā.
1. Bitwarden — paroļu pārvaldnieks
Novērtēts ar 4,9 un vairāk nekā 170 000 atsauksmju. Saglabā visas jūsu paroles šifrētā seifā, ģenerē spēcīgas un atšķirīgas paroles katrai vietnei un automātiski aizpilda tās jūsu pārlūkprogrammā un lietotnēs.
Šis ir vissvarīgākais rīks šajā sarakstā, un iemesls ir vienkāršs: vienas un tās pašas paroles atkārtota izmantošana vairākās tīmekļa vietnēs pārvērš nelielu noplūdi par visu jūsu kontu pārkāpumu. Bitwarden bezmaksas plāns jau aptver personīgo lietošanu ar sinhronizāciju starp ierīcēm, un kods ir atvērtā koda un auditējams.
Runājot par LastPass, kas bieži tiek minēts vecākos sarakstos: pēdējos gados tas ir cietis no ievērojamiem drošības incidentiem, tostarp klientu datu noplūdēm. Ikvienam, kas to joprojām izmanto, vajadzētu vismaz nomainīt galveno paroli un apsvērt iespēju pāriet uz citu pakalpojumu.
2. Signāls — šifrēti ziņojumi
Novērtēts ar 4,7 un vairāk nekā 2,9 miljoniem atsauksmju. Piedāvā pilnīgu šifrēšanu ziņojumapmaiņai, balss un video zvaniem, izmantojot atvērtā pirmkoda un auditējamu kodu.
Atšķirība nav tikai šifrēšanā — arī citām ziņojumapmaiņas lietotnēm tā ir —, bet gan minimālajā metadatu apjomā, ko organizācija glabā. To uztur bezpeļņas fonds, un tajā netiek rādītas reklāmas.
3. Proton Mail — šifrēts e-pasts
Novērtēts ar 4,7 un aptuveni 92 000 atsauksmju. E-pasta pakalpojums ar pilnīgu šifrēšanu starp paša pakalpojuma lietotājiem, kas atrodas Šveicē, ar bezmaksas plānu.
Viena svarīga detaļa: starp Proton kontiem tiek piemērota pilnīga šifrēšana. Rakstot uz parastu adresi, ziņojums tiek nosūtīts tāpat kā jebkurš cits e-pasts, ja vien neizmantojat ar paroli aizsargātu ziņojumu opciju. Tas nemazina pakalpojuma kvalitāti — tas tikai novērš viltus drošības sajūtu.
4. DuckDuckGo — meklēšana un pārlūkošana ar izsekotāju bloķēšanu.
Novērtēts ar 4,8 un vairāk nekā 2,4 miljoniem atsauksmju. Veic meklēšanu, neveidojot lietotāja profilu, un piedāvā pārlūkprogrammu, kas pēc noklusējuma bloķē trešo pušu izsekotājus.
Tas ievērojami samazina reklāmu izsekošanu, un ir svarīgi skaidri pateikt: šī nav anonīma pārlūkošana. Jūsu interneta pakalpojumu sniedzējs joprojām redz, kuriem domēniem jūs piekļūstat, un vietnes, kurās piesakāties, joprojām zina, kas jūs esat.
5. NordVPN — maksas VPN
Novērtēts ar 4,3 un vairāk nekā 1,3 miljoniem atsauksmju. Izveido šifrētu tuneli starp jūsu ierīci un internetu, aizsargājot datplūsmu publiskajos tīklos un slēpjot jūsu IP adresi no apmeklētajām vietnēm.
Tas ir abonēšanas pakalpojums, un tā ir funkcija, nevis trūkums. Tālāk paskaidrosim, kāpēc.
Kāpēc bezmaksas VPN ir slikta ideja.
Serveru uzturēšana desmitiem valstu katru mēnesi ir dārga. Ja pakalpojums ir bezmaksas un bez redzamām reklāmām, ieņēmumi nāk no kaut kurienes citur — un, izmantojot VPN, šī cita vieta vienmēr ir jūsu datplūsma.
Ir trīs zināmi modeļi: pārlūkošanas vēstures ierakstīšana un pārdošana datu brokeriem; reklāmu ievietošana lapās, kurām piekļūstat; vai savienojuma joslas platuma izmantošana, lai pārdotu saturu trešajām personām. Ir dokumentēti visu trīs modeļu gadījumi, tostarp populāras lietotnes ar miljoniem instalāciju.
Kritiskais aspekts ir tas, ka VPN redz visi Jūsu datplūsma. VPN instalēšana, kuram nevarat uzticēties, ir sliktāka nekā neizmantot nevienu vispār: jūs zaudējat sava pakalpojumu sniedzēja redzamību un visu nododat uzņēmumam, kuram, iespējams, pat nav zināmas adreses.
Īkšķa noteikums: vai nu jūs izmantojat maksas VPN no publiski auditēta uzņēmuma ar politiku bez reģistrēšanas, vai arī neizmantojat VPN vispār. Neizmantot VPN ir leģitīma izvēle lielākajai daļai cilvēku.
Ko VPN nedara
- Tas nepadara jūs anonīmu. Tīmekļa vietnes, kurās piesakāties, joprojām precīzi zina, kas jūs esat.
- Tas neaizsargā pret vīrusiem, īsziņu krāpniecību vai viltotām banku vietnēm.
- Tas neliedz izsekošanu, izmantojot sīkfailus un pārlūkprogrammas identifikāciju.
- Tas nelegalizē to, kas ir nelikumīgs — tas tikai maina satiksmes maršrutu.
Pasākumi, kas piedāvā vislielāko aizsardzību un neko nemaksā.
- Iespējot divpakāpju verifikāciju. Nevis izmantojot primāro e-pastu, bankas kontu un sociālos medijus. Tas ir rādītājs ar vislabāko pieejamo ieguldījumu atdevi.
- Katram pakalpojumam izmantojiet atšķirīgu paroli., saglabāts pārvaldniekā
- Atjauniniet savu sistēmu un lietojumprogrammas. Lielākā daļa uzbrukumu izmanto ievainojamību, kas jau ir novērsta.
- Pārskatiet atļaujas. No instalētajām lietotnēm: lukturītim nav nepieciešami kontakti.
- Instalējiet tikai no oficiālā veikala. Nejaušas tīmekļa vietņu APK faili ir galvenie ļaunprogrammatūras piekļuves vārti.
- Esiet uzmanīgi ar steidzamiem ziņojumiem. datu vai maksājuma pieprasīšana, pat no zināmas kontaktpersonas.
Divpakāpju verifikācija: ne visas metodes piedāvā vienādu aizsardzību.
Otrā posma aktivizēšana ir visbiežāk atkārtotais padoms šajā jomā, un gandrīz neviens nepaskaidro, ka pieejamajām metodēm ir ļoti atšķirīgi aizsardzības līmeņi. Ir vērts zināt atšķirību, jo vispopulārākā metode ir tieši visvājākā.
- SMS kods: Tas ir labāk nekā nekas, un tas ir vājākais posms. Kods pārvietojas pa operatora tīklu un var tikt novirzīts, ja kādam izdodas pārsūtīt jūsu numuru uz citu SIM karti, šī krāpšana ir pazīstama kā SIM kartes maiņa.
- Autentifikatora lietotne: Tas ģenerē sešciparu kodu, kas mainās ik pēc trīsdesmit sekundēm, un tiek aprēķināts pašā ierīcē, izmantojot slepenu atslēgu. Tas ir neatkarīgs no tīkla, to nevar pārtvert ar īsziņām un tas darbojas pat lidmašīnas režīmā.
- Apstiprinājuma paziņojums: Pakalpojums nosūta paziņojumu, un jūs to apstiprināt. Tas ir ērti, taču tam ir savs risks: automātiska apstiprināšana, kad paziņojums negaidīti pienāk.
- Fiziskā atslēga: Ierīce, kurai pieskaraties vai pievienojat ierīci. Tā ir visizturīgākā metode pret viltotām lapām, jo atslēga pirms atbildes sniegšanas pārbauda vietnes adresi.
Jebkurai izvēlei jāpievieno divi piesardzības pasākumi. Pirmkārt: glabājiet atkopšanas kodus, ko pakalpojums nodrošina aktivizēšanas laikā, atsevišķi no mobilā tālruņa — bez tiem, zaudējot ierīci, tiek zaudēts arī konts. Otrkārt: reģistrējiet SIM kartes PIN kodu pie sava mobilo sakaru operatora, kas apgrūtinās jūsu numura izmantošanu citā ierīcē.
Krāpniecība, kurai nav nepieciešams uzlauzt šifrēšanu.
Lielākā daļa zaudējumu nerodas tehnisku ielaušanās dēļ. Tie rodas no jūsu pārliecināšanas labprātīgi nodot savu kodu, paroli vai naudu, un neviens no šajā lapā esošajiem rīkiem no tā neaizsargā, jo no sistēmas viedokļa konta īpašnieks ir tas, kurš rīkojies.
Skripts vienmēr ir līdzīgs: ziņojums rada steidzamību, maina sarunas kanālu un pieprasa informāciju, ko likumīgs uzņēmums nekad nepieprasītu. Tas varētu būt viltus bankas darbinieks, kas brīdina par pirkumu, paziņa ar jaunu numuru, kas lūdz veikt pārskaitījumu, paziņojums par apturētu sūtījumu ar samaksu vai "kļūdaini pienākušais kods". Pēdējais ir visizplatītākais no visiem, un kods ir tieši tas pats, kas no otrā posma.
Trīs ieradumi, kas novērš gandrīz visas krāpniecības: nekad nepārsūtīt saņemto kodu, neatkarīgi no tā, kas tas ir; pārtraukt sarunu un pašam piezvanīt uz oficiālo bankas vai uzņēmuma numuru; un būt aizdomīgam steidzamās situācijās. Steidzamība ir krāpnieku darba rīks, jo tā novērš verifikāciju.
No juridiskā viedokļa ielaušanās kāda cita ierīcē, lai iegūtu vai iznīcinātu datus, ir noziegums kopš 2012. gada, un 2021. gada tiesību akti izveidoja konkrētus noziegumu veidus un lielākus sodus par elektronisko krāpšanu un zādzībām, kas izdarītas, izmantojot šādas ierīces. Tas ir svarīgi praktiska iemesla dēļ: ir vērts iesniegt policijas ziņojumu, jo noziegums pastāv, un ziņojums ļauj apstrīdēt darījumus un virzīt izmeklēšanu uz priekšu.
Pirmās stundas pēc iebrukuma.
Ja konts ir ticis apdraudēts, darbību secība maina rezultātu. Rodas kārdinājums vispirms mainīt apdraudētā pakalpojuma paroli; pareizi ir sākt ar to, ko var atgūt.
- Sāciet ar savu primāro e-pasta adresi. Viņš ir galvenā atslēga: tas, kurš kontrolē e-pastu, atiestata paroli visam pārējam. Vispirms nomainiet paroli un aktivizējiet divpakāpju verifikāciju.
- Aizvērt aktīvās sesijas. Paroles maiņa ne vienmēr atvieno jau pieteikušos lietotājus; gandrīz katram pakalpojumam ir pievienoto ierīču saraksts un poga, lai tās visas atvienotu.
- Pārskatiet maršrutēšanas noteikumus un automātisko atbildi. No e-pasta. Tas ir izplatīts triks: uzbrucējs aiziet, bet viņam turpina pienākt visa ziņojuma kopija.
- Atsauciet ar jūsu kontu saistītās lietotnes. Pakalpojums, kuru autorizējāt pirms gadiem, joprojām būs pieejams neatkarīgi no jaunās paroles.
- Informējiet savu banku un kontaktpersonas. Banka, lai bloķētu un apstrīdētu darījumu; kontakti, jo uzlauztais konts bieži tiek izmantots, lai pieprasītu naudu no tiem, kas jums uzticas.
- Iesniegt policijas ziņojumu. Un saglabājiet datētus ekrānuzņēmumus. Šis dokuments apstiprina jūsu iebildumus pret jebkādiem nepamatotiem maksājumiem.
Pilnīga šifrēšana: kas tajā nav ietverts
Pilnīga šifrēšana garantē vienu konkrētu lietu: ziņojuma saturu var lasīt tikai saziņas dalībnieku ierīcēs. Tas ir nozīmīgi un mazāk visaptveroši, nekā vairums cilvēku apzinās.
Sekojošais ir izlaists: metadati — kas ar ko runāja, kad un cik bieži. Šī informācija parasti tiek glabāta un daudz ko pasaka par personu pat bez jebkāda satura. Tāpat nav minēta rezerves kopijaMākonī saglabātai sarunas kopijai var nebūt tāda pati aizsardzība kā pārsūtīšanai paredzētai sarunai, un ir vērts pārbaudīt, vai ir iespēja šifrēt dublējumu ar savu paroli.
Un viss, kas notiek galapunktos, tiek atstāts novārtā. Ja ierīce otrā galā tiek apdraudēta, ja saruna tiek nofotografēta vai ja kāds ir grupā, jums to nepamanot, šifrēšana neko nevar darīt — tā aizsargā ceļu, nevis dalībniekus. Tāpēc lielu grupu dalībnieku saraksts ir pelnījis laiku pa laikam pārskatīt.
Pazaudēts vai nozagts mobilais tālrunis: kas nosaka bojājumus?
Šādā scenārijā ierīces izmaksas parasti ir mazākā no problēmām. Svarīga ir piekļuve e-pastam, bankas operācijām un ziņojumapmaiņai, un to nosaka konfigurācija. pirms.
Pirmais šķērslis ir pienācīga ekrāna bloķēšanas parole, nevis vienkārša shēma. Mūsdienu ierīces uzglabā šifrētus datus, un šī šifrēšana ir atkarīga no jūsu bloķēšanas ekrāna paroles. Ir arī vērts paslēpt paziņojumu saturu bloķēšanas ekrānā, jo nav jēgas bloķēt ierīci, ja verifikācijas kods parādās bloķēšanas ekrāna augšdaļā.
Abas sistēmas piedāvā iespēju bez jebkādas instalēšanas noteikt ierīces atrašanās vietu, likt tai zvanīt, bloķēt to ar ziņojumu ekrānā un attālināti dzēst datus. Aktivizējiet šo funkciju jau šodien: pēc ierīces pazušanas to vairs nav iespējams aktivizēt. Un, ja rodas problēma, secība ir bloķēt ierīci, izmantojot ražotāja pakalpojumu, slēgt sesijas galvenajos kontos, paziņot bankai, lūgt operatoram bloķēt SIM karti un IMEI, kā arī iesniegt policijas ziņojumu.
Vairāk jautājumu par privātumu
Vai bieža paroles maiņa palīdz?
Mazāk, nekā jūs domājat. Gara, unikāla parole katram pakalpojumam, kas glabājas seifā, piedāvā daudz lielāku aizsardzību nekā vidusmēra parole, kas tiek mainīta katru mēnesi — biežas izmaiņas parasti rada paredzamas viena un tā paša modeļa variācijas.
Vai anonīma pārlūkošana slēpj to, ko es daru?
Aizverot logu, tiek notīrīta jūsu ierīces vēsture, sīkfaili un sesijas dati. Tas arī viss. Jūsu pakalpojumu sniedzējs, darba devējs un vietnes, kurās piesakāties, joprojām redzēs jūsu aktivitātes kā parasti.
Vai jums vajadzētu būt piesardzīgiem attiecībā uz lietotni, kas pieprasa pārāk daudz atļauju?
Derīgs, un pārbaude ir salīdzināt pieprasījumu ar piegādāto funkciju. Vienkārša lietotne, kas pieprasa piekļuvi kontaktiem, mikrofonam, precīzai atrašanās vietai vai pieejamības funkcijām, ir nekavējoties jāatinstalē.
Mani dati jau ir nopludināti. Vai ir vērts kaut ko darīt tagad?
Tam ir liela nozīme. Nopludinātie dati neatgriežas, un lielākais kaitējums rodas vēlāk: paroles, kas atkārtoti izmantotas citos pakalpojumos, un mēģinājumi veikt krāpšanu, izmantojot reālu informāciju par jums. Dublēto paroļu maiņa un divpakāpju verifikācijas aktivizēšana novērš lielāko daļu atlikušo risku.
Vai bankas drošības lietotne jūsu mobilajā tālrunī ir droša?
Jā, un tas ir atkarīgs no ierīces labā stāvokļa: sistēma ir atjaunināta, nav instalāciju no oficiālās veikala un nevienai lietotnei nav piešķirtas piekļuves atļaujas bez iemesla — tieši tā darbojas lielākā daļa ļaunprātīgo banku programmu.
Bieži uzdotie jautājumi
Kāds ir vissvarīgākais instruments?
Paroļu pārvaldnieks apvienojumā ar divpakāpju verifikāciju kopā novērš lielāko daļu reālā riska vidusmēra cilvēkam.
Vai man tiešām ir nepieciešams VPN?
Lietošanai mājās, reti. Tas ir lietderīgi publiskajos tīklos un īpašās darba situācijās. Ja grasāties to izmantot, izmantojiet maksas un auditētu pakalpojumu — nekad bezmaksas.
Vai pretvīrusu programmatūra ir nepieciešama mobilajā tālrunī?
Android ierīcēs, kur instalācijas notiek tikai no oficiālā veikala un sistēma ir atjaunināta, iebūvētā aizsardzība aptver lielāko daļu gadījumu. Ir vērtīgāk pārskatīt atļaujas un izvairīties no APK failiem no ārpus veikala, nevis instalēt vēl vienu drošības lietojumprogrammu.
Vai šie rīki ir bez maksas?
Bitwarden, Signal, Proton Mail un DuckDuckGo piedāvā pilnībā bezmaksas versijas personīgai lietošanai. Nopietni VPN ir maksas.
Secinājums
Sāciet ar pamatlietām: paroļu pārvaldnieku, divpakāpju verifikāciju un regulāriem atjauninājumiem. Pēc tam, ja tas ir lietderīgi, pievienojiet šifrētu ziņojumapmaiņu, privātāku e-pastu un pārlūkprogrammu, kas bloķē izsekotājus.
Un izvairieties no bezmaksas VPN. Pakalpojums, kura darbība ir dārga un tiek piedāvāts bez maksas, tiek apmaksāts ar kaut ko — un šajā gadījumā šī kaut kas ir jūsu datplūsma.
Lasīt arī
- Kristiešu tērzēšana: labākās lietotnes un to droša lietošana
- Valodu apguve tiešsaistē: kā izveidot rutīnu, kas darbojas
- LGBTQI+ tērzēšana: tērzēšanas lietotnes un konfidencialitātes politika
- LGBTQI+ iepazīšanās lietotnes: labākās iespējas un kā sevi pasargāt
- Skatieties filmas tiešsaistē bez maksas: cik daudz datu tiek patērēts internetā katru stundu?
- Lietotnes draugu iegūšanai tiešsaistē: reālas iespējas un piesardzības pasākumi
