Совети

Дигитална безбедност: Апликации за приватност и ризикот од бесплатни VPN мрежи

Стави Родриго Оливеира

31 мај 2024 година Ажурирано на 18 август 2026 година 12-минутно читање

Заштитата на приватноста на вашиот телефон е помалку поврзана со инсталирање на многу апликации, а повеќе со поправање на вистинските дупки. Повторените лозинки, оневозможената двостепена верификација и бесплатните VPN мрежи се, по тој редослед, трите најголеми безбедносни проблеми за просечниот корисник - а два од нив можат да се решат без да потрошите ниту денар.

Оваа листа ги вклучува алатките што постојат денес во Play Store, Оцената и обемот на прегледи се проверуваат во продавницата и многу е едноставно од што штити секој производ - а од што не штити.

1. Bitwarden — менаџер за лозинки

Оценето со 4,9 и со над 170.000 прегледи. Ги чува сите ваши лозинки во шифриран трезор, генерира силни и различни лозинки за секоја веб-страница и автоматски ги пополнува во вашиот прелистувач и апликации.

Ова е најважната алатка на оваа листа, а причината е едноставна: повторната употреба на истата лозинка на повеќе веб-страници е она што го претвора малото протекување во упад во сите ваши сметки. Бесплатниот план на Bitwarden веќе покрива лична употреба со синхронизација помеѓу уредите, а кодот е со отворен код и може да се ревидира.

Во врска со LastPass, кој често се споменуваше на постарите листи: во последниве години претрпе значителни безбедносни инциденти, вклучително и протекување на трезорите на клиентите. Секој што сè уште го користи треба, барем, да ја промени својата главна лозинка и да размисли за мигрирање на друга услуга.

2. Сигнал — шифрирани пораки

Оценето со 4,7 и со над 2,9 милиони прегледи. Нуди енкрипција од крај до крај за пораки, гласовни и видео повици, со отворен код и ревидиран код.

Разликата не е само во енкрипцијата - и другите апликации за пораки го имаат тоа - туку и во минималната количина метаподатоци што организацијата ги складира. Енкрипцијата ја одржува непрофитна фондација и не прикажува реклами.

3. Proton Mail — шифрирана е-пошта

Оценето со 4,7 и со приближно 92.000 прегледи. Услуга за е-пошта со енкрипција од крај до крај помеѓу корисниците на самата услуга, со седиште во Швајцарија, со бесплатен план.

Еден неопходен детаљ: помеѓу сметките на Proton се применува енкрипција од крај до крај. Кога пишувате на редовна адреса, пораката патува како и секоја друга е-пошта, освен ако не ја користите опцијата за порака заштитена со лозинка. Ова не ја намалува услугата - само избегнува лажно чувство на безбедност.

4. DuckDuckGo — пребарување и прелистувач со блокирање на тракери.

Оценето со 4,8 и со над 2,4 милиони прегледи. Врши пребарувања без да изгради кориснички профил и вклучува прелистувач кој стандардно ги блокира тракерите од трети страни.

Значително го намалува следењето на рекламите и важно е да се биде јасен: ова не е анонимно прелистување. Вашиот интернет-провајдер сè уште гледа на кои домени пристапувате, а веб-страниците на кои се најавувате сè уште ве знаат.

5. NordVPN — Платена VPN

Оценето со 4,3 и со над 1,3 милиони прегледи. Создава шифриран тунел помеѓу вашиот уред и интернетот, заштитувајќи го сообраќајот на јавните мрежи и криејќи ја вашата IP адреса од посетените веб-страници.

Станува збор за услуга со претплата, а тоа е карактеристика, а не маана. Подолу ќе објасниме зошто.

Зошто бесплатната VPN е лоша идеја.

Одржувањето на сервери во десетици земји е скапо секој месец. Кога услугата е бесплатна и без видливи реклами, приходите доаѓаат од некаде на друго место - а, со VPN мрежите, тоа некаде на друго место е секогаш вашиот сообраќај.

Постојат три познати модели: снимање и продажба на историјата на прелистување на брокери за податоци; вметнување реклами во страниците до кои пристапувате; или користење на пропусниот опсег на вашата конекција за препродажба на трети страни. Документирани се случаи на сите три, вклучувајќи популарни апликации со милиони инсталации.

Критичната точка е што VPN гледа сите Вашиот сообраќај. Инсталирањето на VPN на која не можете да и верувате е полошо од тоа воопшто да не користите: ја губите видливоста на вашиот провајдер и сè предавате на компанија која можеби дури и нема позната адреса.

Општо правило: или користите платена VPN од јавно ревидирана компанија со политика за забрана на најавување, или воопшто не користите VPN. Некористењето на VPN е легитимна опција за повеќето луѓе.

Што не прават VPN-мрежите

Тоа не ве прави анонимни. Веб-страниците на кои се најавувате сè уште знаат точно кои сте.
Не штити од вируси, измами со текстуални пораки или лажни банкарски веб-страници.
Не спречува следење преку колачиња и идентификација на прелистувачот.
Тоа не го легализира она што е нелегално - само ја менува рутата по која се движи сообраќајот.

Мерките што нудат најголема заштита и не чинат ништо.

Овозможете двостепена верификација. Не преку примарна е-пошта, банкарска сметка и социјални медиуми. Тоа е мерката со најдобар достапен поврат на инвестицијата.
Користете различна лозинка за секоја услуга., складирано во менаџер
Одржувајте го вашиот систем и апликации ажурирани. Повеќето напади ја искористуваат ранливоста што веќе е поправена.
Прегледајте ги дозволите. Од инсталираните апликации: на фенерчето не му се потребни контактни леќи.
Инсталирајте само од официјалната продавница. Случајните APK-датотеки на веб-страници се главната порта за малициозен софтвер.
Бидете внимателни со итни пораки. барање податоци или плаќање, дури и од познат контакт.

Двостепена верификација: не сите методи нудат еднаква заштита.

Активирањето на втората фаза е најповторуваниот совет во оваа област, и речиси никој не објаснува дека достапните методи имаат многу различни нивоа на заштита. Вреди да се знае разликата, бидејќи најпопуларниот метод е токму најслабиот.

СМС код: Подобро е од ништо и е најслабата алка. Кодот патува низ мрежата на операторот и може да се пренасочи кога некој ќе успее да го префрли вашиот број на друга SIM картичка, измама позната како SIM замена.
Апликација за автентикација: Генерира шестцифрен код кој се менува на секои триесет секунди, пресметан во самиот уред со помош на таен клуч. Независен е од мрежата, не може да се пресретне со SMS и работи дури и во режим на работа во авион.
Известување за одобрување: Услугата испраќа известување, а вие потврдувате. Практично е, но има и свој ризик: автоматско одобрување кога известувањето ќе пристигне неочекувано.
Физички клуч: Уред што го допирате или го поврзувате со уредот. Тоа е најотпорниот метод на лажни страници бидејќи клучот ја потврдува адресата на веб-страницата пред да одговори.

Две мерки на претпазливост треба да бидат придружувани од секој избор. Прво: чувајте ги кодовите за обновување што ги дава услугата при активирање, одделно од вашиот телефон - без нив, губењето на уредот значи губење на вашата сметка. Второ: регистрирајте ПИН на SIM-картичката кај вашиот оператор, што го отежнува користењето на вашиот број на друг уред.

Измамата што не бара пробивање на никакво енкрипција.

Повеќето загуби не доаѓаат од технички упади. Тие доаѓаат од убедување доброволно да го предадете вашиот код, лозинка или пари - и ниедна од алатките на оваа страница не штити од тоа, бидејќи од гледна точка на системот, сопственикот на сметката е оној кој дејствувал.

Сценариото е секогаш слично: пораката создава итност, го менува каналот за разговор и бара информации што легитимна компанија никогаш не би ги побарала. Може да биде лажен банкарски службеник кој ве известува за купување, познаник со нов број кој бара трансфер, известување за запрен пакет со провизија за плаќање или “код што пристигнал по грешка”. Ова последново е најчесто од сите, а кодот е токму оној од неговата втора фаза.

Три навики што спречуваат речиси сите измами: никогаш не препраќање на примен код, без разлика кој е; завршување на разговорот и самостојно јавување на официјалниот број на банката или компанијата; и сомничавост во ситуации на итност. Итноста е алатка на измамникот во занаетот, бидејќи спречува верификација.

Од правна гледна точка, навлегувањето во туѓ уред за добивање или уништување на податоци е кривично дело од 2012 година, а законодавството од 2021 година создаде специфични видови кривични дела и повисоки казни за електронски измами и кражби извршени преку такви уреди. Ова е важно од практична причина: вреди да се поднесе полициска пријава бидејќи кривичното дело постои, а пријавата овозможува оспорување на трансакциите и унапредување на истрагата.

Првите часови по инвазијата.

Ако сметката е компромитирана, редоследот на дејствија го менува исходот. Искушението е прво да се промени лозинката за компромитираната услуга; правилно е да се започне со она што може да се врати.

Започнете со вашата примарна е-адреса. Тој е главниот клуч: оној кој ја контролира е-поштата ја ресетира лозинката за сè друго. Променете ја лозинката и активирајте ја двостепената верификација таму пред сè друго.
Затвори ги активните сесии. Промената на лозинката не секогаш ги исклучува оние кои веќе се најавени; речиси секоја услуга има список на поврзани уреди и копче за да ги исклучите сите.
Прегледајте ги правилата за рутирање и автоматскиот одговор. Од е-поштата. Тоа е вообичаен трик: напаѓачот си заминува, но копија од сè постојано пристигнува кај него.
Отфрлете ги апликациите поврзани со вашата сметка. Услугата што ја овластивте пред години сè уште ќе биде достапна, без оглед на новата лозинка.
Известете ја вашата банка и контактите. Банка, за блокирање и оспорување на трансакцијата; контакти, бидејќи хакираната сметка често се користи за барање пари од оние кои ви веруваат.
Поднесете полициски извештај. И чувајте ги датираните снимки од екранот. Овој документ го поддржува вашиот оспорување на какви било несоодветни обвиненија.

Шифрирање од крај до крај: што не опфаќа

Шифрирањето од крај до крај гарантира едно специфично нешто: содржината на пораката е читлива само на уредите на луѓето што комуницираат. Тоа е значајно и помалку сеопфатно отколку што повеќето луѓе сфаќаат.

Следното е изоставено: метаподатоци — кој со кого разговарал, кога и колку често. Овие информации обично се чуваат во евиденција и кажуваат многу за некоја личност дури и без никаква содржина. Исто така, изоставено е резервна копијаКопија од разговор складиран во облакот може да нема иста заштита како разговор во пренос, и вреди да проверите дали постои опција за криптирање на резервната копија со ваша сопствена лозинка.

И сè што се случува на крајните точки е изоставено. Ако уредот на другиот крај е компромитиран, ако разговорот е фотографиран или ако некој е во групата без да забележите, енкрипцијата не може ништо да направи во врска со тоа - ја штити патеката, а не учесниците. Затоа листата на членови на големите групи заслужува повремено да се погледне.

Изгубен или украден мобилен телефон: што ја одредува штетата?

Во овој сценарио, цената на уредот е обично најмалиот проблем. Она што е важно е пристапот до е-пошта, банкарство и пораки - а она што го одредува тоа е конфигурацијата. пред.

Првата пречка е пристојна лозинка за заклучување на екранот, а не едноставен образец. Современите уреди складираат шифрирани податоци, а ова шифрирање се потпира на вашата лозинка за заклучување на екранот. Исто така, вреди да се скрие содржината на известувањата на заклучениот екран, бидејќи нема смисла да се заклучува уредот ако кодот за верификација се појавува на врвот од заклучениот екран.

И двата системи нудат, без инсталирање на ништо, можност за лоцирање на самиот уред, за ѕвонење, заклучување со порака на екранот и далечинско бришење на податоците. Активирајте го ова денес: невозможно е да се активира откако уредот ќе исчезне. И, кога ќе се појави проблемот, редоследот е да се блокира уредот преку услугата на производителот, да се затворат сесиите на главните сметки, да се извести банката, да се побара од операторот да ја блокира SIM картичката и IMEI и да се поднесе полициски извештај.

Повеќе прашања за приватноста

Дали честото менување на лозинката помага?

Помалку отколку што можеби мислите. Долга, единствена лозинка за секоја услуга, чувана во сеф, нуди многу поголема заштита од просечна лозинка што се менува секој месец - честите промени имаат тенденција да создадат предвидливи варијации на истиот образец.

Дали анонимното прелистување го крие она што го правам?

Ги брише историјата, колачињата и податоците за сесијата на вашиот уред кога ќе го затворите прозорецот. Тоа е сè. Вашиот давател на услуги, работодавач и веб-страниците на кои се најавувате сè уште ќе ја гледаат вашата активност нормално.

Дали треба да бидете претпазливи со апликација што бара премногу дозволи?

Валидно, а тестот е да се спореди барањето со испорачаната функција. Едноставна апликација што бара пристап до контакти, микрофон, прецизна локација или функции за пристапност заслужува веднаш да се деинсталира.

Моите податоци веќе се објавени. Дали вреди да се направи нешто сега?

Тоа прави голема разлика. Протечените податоци не се враќаат, а најголемата штета доаѓа подоцна: лозинки што се користат повторно на други услуги и обиди за измами со користење на вистински информации за вас. Менувањето на дупликатните лозинки и активирањето на двостепената верификација го елиминира поголемиот дел од преостанатиот ризик.

Дали безбедносната апликација на банката на вашиот мобилен телефон е безбедна?

Да, и зависи од тоа дали уредот е во добра состојба: системот е ажуриран, нема инсталации надвор од официјалната продавница и на ниедна апликација не ѝ се доделени дозволи за пристапност без причина - вака функционираат повеќето злонамерни банкарски програми.

Често поставувани прашања

Која е најважната алатка?

Менаџерот за лозинки, во комбинација со двостепена верификација, заедно го решава најголемиот дел од реалниот ризик за просечната личност.

Дали навистина ми е потребна VPN?

Ретко за домашна употреба. Има смисла на јавни мрежи и во специфични работни ситуации. Ако ќе го користите, користете платена и ревидирана услуга - никогаш бесплатна.

Дали е потребен антивирусен софтвер на мобилен телефон?

На Android, со инсталации само од официјалната продавница и ажуриран систем, вградената заштита ги покрива повеќето случаи. Поисплатливо е да се прегледаат дозволите и да се избегнуваат APK-датотеки надвор од продавницата отколку да се инсталира уште една безбедносна апликација.

Дали овие алатки се бесплатни?

Bitwarden, Signal, Proton Mail и DuckDuckGo имаат целосни бесплатни верзии за лична употреба. Сериозните VPN мрежи се плаќаат.

Заклучок

Започнете со основите: менаџер за лозинки, двостепена верификација и редовни ажурирања. Потоа, ако има смисла, додадете шифрирани пораки, повеќе приватна е-пошта и прелистувач што ги блокира тракерите.

И држете се подалеку од бесплатни VPN мрежи. Услуга која е скапа за работење и се нуди бесплатно се плаќа со нешто - и во овој случај, тоа нешто е вашиот сообраќај.