Защита конфиденциальности на вашем телефоне — это не столько установка множества приложений, сколько устранение уязвимостей. Повторяющиеся пароли, отключенная двухфакторная аутентификация и бесплатные VPN — вот три самые большие проблемы безопасности для среднестатистического пользователя, и две из них можно решить, не потратив ни копейки.
Этот список включает инструменты, которые существуют сегодня в Play Store, Рейтинг и количество отзывов проверяются в магазине, и очень четко указано, от чего защищает каждый продукт, а от чего — нет.
1. Bitwarden — менеджер паролей
Рейтинг 4,9 и более 170 000 отзывов. Хранит все ваши пароли в зашифрованном хранилище, генерирует надежные и разные пароли для каждого веб-сайта и автоматически подставляет их в ваш браузер и приложения.
Это самый важный инструмент в этом списке, и причина проста: повторное использование одного и того же пароля на нескольких веб-сайтах превращает небольшую утечку в вторжение во все ваши учетные записи. Бесплатный план Bitwarden уже включает в себя персональное использование с синхронизацией между устройствами, а код является открытым и подлежит аудиту.
Что касается LastPass, который часто упоминался в старых списках рассылки: в последние годы он пережил серьезные инциденты, связанные с безопасностью, включая утечки данных клиентов. Всем, кто до сих пор им пользуется, следует, как минимум, сменить свой главный пароль и рассмотреть возможность перехода на другой сервис.
2. Сигнал — зашифрованные сообщения
Рейтинг 4,7, более 2,9 миллионов отзывов. Предлагает сквозное шифрование для обмена сообщениями, голосовых и видеозвонков, с открытым исходным кодом и возможностью аудита.
Разница заключается не только в шифровании — оно есть и в других мессенджерах — но и в минимальном объеме метаданных, которые хранит организация. Приложение поддерживается некоммерческим фондом и не показывает рекламу.
3. Proton Mail — зашифрованная электронная почта
Рейтинг 4,7, около 92 000 отзывов. Почтовый сервис со сквозным шифрованием между пользователями, базирующийся в Швейцарии, с бесплатным тарифным планом.
Важная деталь: между учетными записями Proton применяется сквозное шифрование. При отправке на обычный адрес сообщение передается как любое другое электронное письмо, если только вы не используете опцию защиты сообщения паролем. Это не снижает качество сервиса — это просто предотвращает ложное чувство безопасности.
4. DuckDuckGo — поисковая система и браузер с блокировкой трекеров.
Рейтинг 4,8, более 2,4 миллиона отзывов. Выполняет поиск без создания профиля пользователя и имеет браузер, который по умолчанию блокирует сторонние трекеры.
Это значительно снижает отслеживание рекламы, и важно понимать: это не анонимный просмотр веб-страниц. Ваш интернет-провайдер по-прежнему видит, к каким доменам вы обращаетесь, и веб-сайты, на которые вы заходите, по-прежнему знают, кто вы.
5. NordVPN — платный VPN
Рейтинг 4,3, более 1,3 миллиона отзывов. Создает зашифрованный туннель между вашим устройством и интернетом, защищая трафик в общедоступных сетях и скрывая ваш IP-адрес от посещаемых веб-сайтов.
Это платная услуга, и это её преимущество, а не недостаток. Ниже мы объясним, почему.
Почему бесплатный VPN — плохая идея.
Поддержание серверов в десятках стран обходится дорого каждый месяц. Когда услуга бесплатна и не содержит видимой рекламы, доход поступает из другого источника — и в случае с VPN этим источником всегда является ваш трафик.
Известны три модели: запись и продажа истории просмотров брокерам данных; внедрение рекламы на страницы, к которым вы обращаетесь; или использование пропускной способности вашего интернет-соединения для перепродажи третьим лицам. Задокументированы случаи применения всех трех моделей, в том числе в популярных приложениях с миллионами установок.
Ключевой момент заключается в том, что VPN-соединение видит все Ваш трафик. Установка VPN, которому вы не можете доверять, хуже, чем полное отсутствие VPN: вы теряете контроль над своим провайдером и передаете все компании, которая может даже не иметь известного адреса.
Общее правило: либо вы используете платный VPN от компании, прошедшей публичный аудит и придерживающейся политики отсутствия журналов активности, либо вообще не используете VPN. Для большинства людей отказ от использования VPN — вполне оправданный вариант.
Чего не делают VPN-сервисы
- Это не делает вас анонимным. Веб-сайты, на которые вы заходите, по-прежнему точно знают, кто вы.
- Оно не защищает от вирусов, мошеннических текстовых сообщений и поддельных банковских сайтов.
- Это не предотвращает отслеживание с помощью файлов cookie и идентификации браузера.
- Это не легализует то, что незаконно, — это просто меняет маршрут движения транспорта.
Меры, обеспечивающие максимальную защиту и ничего не требующие затрат.
- Включите двухфакторную аутентификацию. Не через электронную почту, банковский счет и социальные сети. Это метод с наилучшей отдачей от инвестиций.
- Используйте разные пароли для каждой службы., хранится в менеджере
- Поддерживайте свою систему и приложения в актуальном состоянии. Большинство атак используют уязвимость, которая уже была устранена.
- Проверьте права доступа. Из установленных приложений: фонарик не требует контактов.
- Устанавливайте только из официального магазина. APK-файлы со случайных веб-сайтов являются основным каналом распространения вредоносного ПО.
- Будьте осторожны с сообщениями, содержащими срочные указания. запрашивать данные или оплату, даже у знакомого контакта.
Двухэтапная проверка: не все методы обеспечивают одинаковую защиту.
Наиболее часто повторяющийся совет в этой области — активация второго этапа, и почти никто не объясняет, что доступные методы обеспечивают совершенно разный уровень защиты. Стоит знать разницу, потому что самый популярный метод — это как раз самый слабый.
- SMS-код: Это лучше, чем ничего, и является самым слабым звеном. Код передается по сети оператора и может быть перехвачен, если кому-то удастся перенести ваш номер на другую SIM-карту — мошенничество, известное как подмена SIM-карты.
- Приложение-аутентификатор: Устройство генерирует шестизначный код, который меняется каждые тридцать секунд и вычисляется внутри самого устройства с помощью секретного ключа. Оно не зависит от сети, не может быть перехвачено SMS-сообщениями и работает даже в режиме полета.
- Уведомление об одобрении: Сервис отправляет уведомление, и вы подтверждаете его. Это удобно, но сопряжено со своим риском: автоматическое подтверждение при неожиданном получении уведомления.
- Физический ключ: Устройство, к которому вы подключаетесь или которое вставляете. Это наиболее устойчивый метод к подделке страниц, поскольку ключ проверяет адрес веб-сайта перед отправкой ответа.
Принимая такое решение, следует соблюдать две меры предосторожности. Во-первых: храните коды восстановления, предоставленные сервисом при активации, отдельно от телефона — без них потеря устройства означает потерю учетной записи. Во-вторых: зарегистрируйте PIN-код на SIM-карте у своего оператора связи, что затруднит использование вашего номера на другом устройстве.
Мошенничество, для которого не требуется взламывать никакие системы шифрования.
Большинство убытков происходит не из-за технических взломов. Они возникают, когда вас убеждают добровольно передать свой код, пароль или деньги — и ни один из инструментов на этой странице не защищает от этого, потому что с точки зрения системы, действующее лицо — это владелец аккаунта.
Сценарий всегда похож: сообщение создает ощущение срочности, меняет канал разговора и запрашивает информацию, которую законная компания никогда бы не стала запрашивать. Это может быть фальшивый сотрудник банка, сообщающий о покупке, знакомый с новым номером, предлагающий перевод, уведомление о задержанной посылке с оплатой комиссии или “код, пришедший по ошибке”. Последний вариант встречается чаще всего, и код — это именно тот, что используется на втором этапе.
Три привычки, которые предотвращают почти все мошеннические схемы: никогда не пересылайте полученный код, независимо от того, кто его отправил; завершите разговор и позвоните в официальный банк или компанию самостоятельно; и с подозрением относитесь к ситуациям, требующим срочного решения. Срочность — это излюбленный инструмент мошенников, поскольку она препятствует проверке.
С юридической точки зрения, незаконное проникновение в чужое устройство с целью получения или уничтожения данных является преступлением с 2012 года, а законодательство 2021 года ввело конкретные виды преступлений и ужесточило наказания за электронное мошенничество и кражу, совершенные с использованием таких устройств. Это важно и с практической точки зрения: стоит подать заявление в полицию, поскольку преступление совершено, а заявление позволяет оспаривать транзакции и продвигать расследование.
Первые часы после вторжения.
Если учетная запись была взломана, порядок действий влияет на результат. Возникает соблазн сначала сменить пароль для взломанного сервиса; правильным решением будет начать с того, что можно восстановить.
- Начните с вашего основного адреса электронной почты. Он — главный ключ: тот, кто контролирует электронную почту, сбрасывает пароль для всего остального. В первую очередь смените пароль и активируйте двухфакторную аутентификацию.
- Закрыть активные сессии. Смена пароля не всегда отключает тех, кто уже авторизован; почти у каждого сервиса есть список подключенных устройств и кнопка для их отключения.
- Проверьте правила маршрутизации и автоматический ответ. Из электронного письма. Это распространённый трюк: злоумышленник уходит, но копия всего содержимого продолжает поступать к нему.
- Отзовите приложения, подключенные к вашей учетной записи. Доступ к сервису, авторизованному вами несколько лет назад, останется доступным независимо от нового пароля.
- Уведомите свой банк и своих контактов. Банк — для блокировки и оспаривания транзакции; контакты — потому что взломанный аккаунт часто используется для вымогательства денег у тех, кто вам доверяет.
- Подайте заявление в полицию. И сохраняйте скриншоты с указанием даты. Этот документ подтверждает ваше несогласие с любыми неправомерными обвинениями.
Сквозное шифрование: что оно не охватывает
Сквозное шифрование гарантирует лишь одно: содержимое сообщения может быть прочитано только на устройствах тех, кто общается. Это очень важно, и это не так уж и всеобъемлюще, как кажется большинству людей.
Из текста исключено следующее: метаданные — кто с кем разговаривал, когда и как часто. Эта информация обычно хранится в архиве и многое говорит о человеке, даже без учета содержания разговора. Также упускается из виду следующее: резервное копированиеКопия переписки, хранящаяся в облаке, может быть не так защищена, как переписка, передаваемая по сети, поэтому стоит проверить, есть ли возможность зашифровать резервную копию собственным паролем.
И всё, что происходит на конечных устройствах, остаётся за кадром. Если устройство на другом конце скомпрометировано, если разговор сфотографирован или если кто-то находится в группе, а вы этого не замечаете, шифрование ничего не сможет с этим поделать — оно защищает путь, а не участников. Вот почему список участников больших групп заслуживает периодического просмотра.
Потерянный или украденный мобильный телефон: что определяет размер ущерба?
В этом случае стоимость устройства обычно является наименьшей из проблем. Важен доступ к электронной почте, банковским операциям и сообщениям, а это определяется конфигурацией. до.
Первым препятствием является надежный пароль для блокировки экрана, а не простой графический ключ. Современные устройства хранят зашифрованные данные, и это шифрование основано на вашем пароле блокировки экрана. Также стоит скрыть содержимое уведомлений на экране блокировки, потому что нет смысла блокировать устройство, если код подтверждения отображается поверх экрана блокировки.
Обе системы предлагают возможность, без установки чего-либо, определить местоположение устройства, заставить его звонить, заблокировать с сообщением на экране и удаленно удалить данные. Активируйте это сегодня: активировать после исчезновения устройства невозможно. А в случае возникновения проблемы последовательность действий такова: заблокировать устройство через сервис производителя, закрыть сессии в основных учетных записях, уведомить банк, попросить оператора заблокировать SIM-карту и IMEI, а также подать заявление в полицию.
Дополнительные вопросы о конфиденциальности
Помогает ли частая смена пароля?
Меньше, чем вы думаете. Длинный, уникальный пароль для каждой службы, хранящийся в сейфе, обеспечивает гораздо большую защиту, чем обычный пароль, меняемый каждый месяц — частые изменения, как правило, приводят к предсказуемым вариациям одного и того же шаблона.
Скрывает ли анонимный просмотр то, что я делаю?
При закрытии окна эта программа очищает историю, файлы cookie и данные сеанса вашего устройства. Вот и всё. Ваш провайдер, работодатель и веб-сайты, на которые вы заходите, по-прежнему будут видеть вашу активность в обычном режиме.
Стоит ли опасаться приложений, запрашивающих слишком много разрешений?
Это допустимо, и проверка заключается в сравнении запроса с предоставленной функцией. Простое приложение, запрашивающее доступ к контактам, микрофону, точному местоположению или функциям специальных возможностей, заслуживает немедленного удаления.
Мои данные уже были слиты. Стоит ли что-нибудь предпринимать сейчас?
Это имеет огромное значение. Утечка данных не восстанавливается, и наибольший ущерб наступает позже: повторное использование паролей в других сервисах и попытки мошенничества с использованием реальной информации о вас. Смена дублирующихся паролей и активация двухфакторной аутентификации устраняют большую часть оставшегося риска.
Насколько безопасно приложение безопасности банка на вашем мобильном телефоне?
Да, и это зависит от исправности устройства: система обновлена, нет установок извне официального магазина, и ни одному приложению не были предоставлены разрешения на доступ к специальным возможностям без причины — именно так работает большинство вредоносных банковских программ.
Часто задаваемые вопросы
Какой инструмент самый важный?
Менеджер паролей в сочетании с двухфакторной аутентификацией устраняет большую часть реальных рисков для обычного пользователя.
Действительно ли мне нужен VPN?
Для домашнего использования — редко. В общественных сетях и в определенных рабочих ситуациях это имеет смысл. Если вы все же собираетесь использовать его, выбирайте платный и проверенный сервис — никогда не используйте бесплатный.
Необходимо ли устанавливать антивирусное программное обеспечение на мобильный телефон?
На Android, при установке приложений только из официального магазина и обновленной системе, встроенная защита покрывает большинство случаев. Гораздо целесообразнее проверить разрешения и избегать APK-файлов извне магазина, чем устанавливать еще одно приложение для обеспечения безопасности.
Эти инструменты бесплатны?
Bitwarden, Signal, Proton Mail и DuckDuckGo имеют полные бесплатные версии для личного использования. Серьезные VPN-сервисы платные.
Заключение
Начните с основ: менеджер паролей, двухфакторная аутентификация и регулярные обновления. Затем, если это целесообразно, добавьте зашифрованную переписку, более конфиденциальную электронную почту и браузер, блокирующий трекеры.
И держитесь подальше от бесплатных VPN. Сервис, который дорого обходится в эксплуатации и предлагается бесплатно, оплачивается чем-то другим — и в данном случае этим чем-то является ваш трафик.
Прочтите тоже
- Christian Chat: лучшие приложения и как безопасно ими пользоваться
- Изучение языков онлайн: как выстроить эффективный распорядок дня
- Чат для ЛГБТКИ+: приложения для чата и политика конфиденциальности
- Приложения для знакомств для ЛГБТКИ+: лучшие варианты и как себя защитить.
- Смотрите фильмы онлайн бесплатно: сколько интернет-трафика тратится за час?
- Приложения для знакомств в интернете: реальные варианты и предостережения.
