Digital Security: Mga App sa Privacy at ang Panganib ng mga Libreng VPN

Ilagay Rodrigo Oliveira

Mayo 31, 2024 Na-update noong Agosto 18, 2026 12 minutong pagbasa

Ang pagprotekta sa privacy sa iyong telepono ay hindi lamang tungkol sa pag-install ng maraming app kundi tungkol sa pag-aayos ng mga tamang butas. Ang paulit-ulit na password, hindi pinaganang two-step verification, at mga libreng VPN, sa ganoong pagkakasunud-sunod, ang tatlong pinakamalaking problema sa seguridad para sa karaniwang gumagamit—at dalawa sa mga ito ay maaaring malutas nang hindi gumagastos ng kahit isang sentimo.

Kasama sa listahang ito ang mga kagamitang umiiral ngayon sa Play Store, Ang rating at dami ng mga review ay beripikado sa tindahan, at napaka-direkta tungkol sa kung ano ang pinoprotektahan ng bawat produkto—at kung ano ang hindi nito pinoprotektahan.

1. Bitwarden — tagapamahala ng password

May rating na 4.9 at mahigit 170,000 review. Iniimbak ang lahat ng iyong password sa isang naka-encrypt na vault, bumubuo ng malalakas at iba't ibang password para sa bawat website, at awtomatikong pinupunan ang mga ito sa iyong browser at mga app.

Ito ang pinakamahalagang tool sa listahang ito, at simple lang ang dahilan: ang muling paggamit ng parehong password sa maraming website ang siyang nagiging dahilan ng paglabag sa lahat ng iyong account dahil sa isang maliit na leak. Sakop na ng libreng plano ng Bitwarden ang personal na paggamit kasama ang pag-synchronize sa pagitan ng mga device, at ang code ay open source at maaaring i-audit.

Tungkol sa LastPass, na madalas na nababanggit sa mga lumang listahan: dumanas ito ng malalaking insidente sa seguridad nitong mga nakaraang taon, kabilang ang mga tagas sa mga vault ng customer. Sinumang gumagamit pa rin nito ay dapat, kahit papaano, baguhin ang kanilang master password at isaalang-alang ang paglipat sa ibang serbisyo.

2. Signal — mga naka-encrypt na mensahe

May rating na 4.7 at mahigit 2.9 milyong review. Nag-aalok ng end-to-end encryption para sa pagmemensahe, mga tawag sa boses at video, gamit ang open-source at auditable code.

Ang pagkakaiba ay hindi lamang sa pag-encrypt—mayroon din nito ang ibang mga messaging app—kundi sa kaunting metadata na iniimbak ng organisasyon. Ito ay pinapanatili ng isang non-profit na pundasyon at hindi nagpapakita ng mga ad.

3. Proton Mail — naka-encrypt na email

May rating na 4.7 at may humigit-kumulang 92,000 na review. Serbisyo ng email na may end-to-end encryption sa pagitan ng mga user ng serbisyo mismo, na nakabase sa Switzerland, na may libreng plano.

Mga ad

Isang kinakailangang detalye: mayroong end-to-end encryption sa pagitan ng mga Proton account. Kapag nagsusulat sa isang regular na address, ang mensahe ay naglalakbay tulad ng ibang email, maliban na lang kung gagamitin mo ang opsyon na mensaheng protektado ng password. Hindi nito binabawasan ang serbisyo—iniiwasan lamang nito ang maling pakiramdam ng seguridad.

4. DuckDuckGo — paghahanap at browser na may pagharang sa tracker.

May rating na 4.8 at mahigit 2.4 milyong review. Nagsasagawa ng mga paghahanap nang hindi bumubuo ng profile ng user at nagtatampok ng browser na humaharang sa mga third-party tracker bilang default.

Malaki ang nababawasan nito sa pagsubaybay sa advertising, at mahalagang maging malinaw: hindi ito anonymous browsing. Nakikita pa rin ng iyong internet provider kung aling mga domain ang iyong ina-access, at alam pa rin ng mga website na iyong nila-log in kung sino ka.

5. NordVPN — Bayad na VPN

May rating na 4.3 at mahigit 1.3 milyong review. Lumilikha ng naka-encrypt na tunnel sa pagitan ng iyong device at internet, pinoprotektahan ang trapiko sa mga pampublikong network at itinatago ang iyong IP address mula sa mga binibisitang website.

Isa itong serbisyo ng subscription, at isa itong feature, hindi isang depekto. Ipapaliwanag namin kung bakit sa ibaba.

Bakit masamang ideya ang isang libreng VPN.

Magastos ang pagpapanatili ng mga server sa dose-dosenang mga bansa bawat buwan. Kapag libre ang serbisyo at walang nakikitang mga ad, ang kita ay nagmumula sa ibang lugar — at, sa mga VPN, ang ibang lugar na iyon ay palaging iyong trapiko.

May tatlong kilalang modelo: pagtatala at pagbebenta ng kasaysayan ng pag-browse sa mga data broker; paglalagay ng mga ad sa mga pahinang ina-access mo; o paggamit ng bandwidth ng iyong koneksyon upang muling ibenta sa mga ikatlong partido. May mga naidokumentong kaso ng lahat ng tatlo, kabilang ang mga sikat na app na may milyun-milyong pag-install.

Ang kritikal na punto ay nakikita ng VPN lahat Ang iyong trapiko. Ang pag-install ng VPN na hindi mo mapagkakatiwalaan ay mas masahol pa kaysa sa hindi paggamit nito: mawawalan ka ng visibility sa iyong provider at ipapasa mo ang lahat sa isang kumpanyang maaaring wala namang kilalang address.

Mga ad

Ang pangkalahatang tuntunin: alinman sa gumagamit ka ng bayad na VPN mula sa isang pampublikong kumpanyang na-awdit na may patakaran na no-logs, o hindi ka talaga gumagamit ng VPN. Ang hindi paggamit nito ay isang lehitimong opsyon para sa karamihan ng mga tao.

Ano ang hindi nagagawa ng mga VPN

Hindi ka nito ginagawang anonymous. Alam pa rin ng mga website na nilalagyan mo kung sino ka talaga.
Hindi nito pinoprotektahan laban sa mga virus, mga scam sa text message, o mga pekeng website ng bangko.
Hindi nito pinipigilan ang pagsubaybay sa pamamagitan ng cookies at pagkakakilanlan ng browser.
Hindi nito ginagawang legal ang ilegal — binabago lang nito ang rutang tinatahak ng trapiko.

Ang mga hakbang na nag-aalok ng pinakamabisang proteksyon at walang gastos.

Paganahin ang two-step verification. Hindi sa pamamagitan ng pangunahing email, bank account, at social media. Ito ang sukatan na may pinakamahusay na balik sa puhunan na magagamit.
Gumamit ng ibang password para sa bawat serbisyo., nakaimbak sa isang tagapamahala
Panatilihing napapanahon ang iyong sistema at mga aplikasyon. Karamihan sa mga pag-atake ay gumagamit ng isang kahinaan na naayos na.
Suriin ang mga pahintulot. Sa mga naka-install na app: hindi kailangan ng flashlight ng mga contact lens.
I-install lamang mula sa opisyal na tindahan. Ang mga random na APK ng website ang pangunahing daanan para sa malware.
Mag-ingat sa mga mensaheng may agarang epekto. paghingi ng datos o bayad, kahit na mula sa isang kilalang kontak.

Dalawang-hakbang na pag-verify: hindi lahat ng pamamaraan ay nag-aalok ng pantay na proteksyon.

Ang pag-activate ng ikalawang yugto ang pinakamadalas na payo sa larangan, at halos walang nagpapaliwanag na ang mga magagamit na pamamaraan ay may iba't ibang antas ng proteksyon. Mahalagang malaman ang pagkakaiba, dahil ang pinakasikat na pamamaraan ay tiyak na ang pinakamahina.

Kodigo ng SMS: Mas mabuti na ito kaysa wala at ito ang pinakamahinang kawing. Ang code ay dumadaan sa network ng operator at maaaring ilipat kapag may nakapaglipat ng iyong numero sa ibang SIM card, isang scam na kilala bilang SIM swapping.
Aplikasyon para sa pagpapatunay: Bumubuo ito ng anim na digit na code na nagbabago kada tatlumpung segundo, kinakalkula sa loob mismo ng device gamit ang isang secret key. Ito ay network-independent, hindi maaaring maharang ng SMS, at gumagana kahit sa airplane mode.
Abiso ng pag-apruba: Magpapadala ang serbisyo ng abiso at kinumpirma mo ito. Maginhawa ito, ngunit mayroon itong sariling panganib: awtomatikong pag-apruba kapag hindi inaasahang dumating ang abiso.
Pisikal na susi: Isang device na tina-tap o kinokonekta mo sa device. Ito ang pinaka-matibay na paraan para sa mga pekeng page dahil bine-verify ng key ang address ng website bago tumugon.

Dalawang pag-iingat ang dapat kasama ng anumang pagpipilian. Una: itago ang mga recovery code na ibinibigay ng serbisyo sa oras ng pag-activate, nang hiwalay sa iyong cellphone — kung wala ang mga ito, ang pagkawala ng device ay nangangahulugan ng pagkawala ng account. Pangalawa: magparehistro ng PIN sa SIM card sa iyong carrier, na nagpapahirap sa paggamit ng iyong numero sa ibang device.

Ang scam na hindi nangangailangan ng pagbasag ng anumang encryption.

Karamihan sa mga pagkalugi ay hindi nagmumula sa mga teknikal na panghihimasok. Nagmumula ang mga ito sa pagkumbinsi sa iyo na kusang-loob na ibigay ang iyong code, password, o pera—at wala sa mga tool sa pahinang ito ang nagpoprotekta laban doon, dahil mula sa pananaw ng system, ang may-ari ng account ang siyang kumilos.

Palaging magkatulad ang script: ang isang mensahe ay lumilikha ng pagkaapurahan, binabago ang channel ng pag-uusap, at humihingi ng impormasyon na hindi kailanman hihingin ng isang lehitimong kumpanya. Maaaring ito ay isang pekeng empleyado ng bangko na nag-aalerto sa iyo tungkol sa isang pagbili, isang kakilala sa isang bagong numero na humihingi ng paglilipat, isang abiso ng isang tumigil na pakete na may bayad na babayaran, o isang "code na dumating nang hindi sinasadya." Ang huli ay ang pinakakaraniwan sa lahat, at ang code ay tiyak na ang isa mula sa pangalawang yugto nito.

Tatlong gawi na pumipigil sa halos lahat ng scam: hindi kailanman pagpapasa ng natanggap na code, kahit sino pa ito; pagtatapos ng pag-uusap at pagtawag mismo sa opisyal na numero ng bangko o kumpanya; at pagiging mapaghinala sa mga sitwasyong nangangailangan ng agarang pagkilos. Ang pagiging madaliang kumilos ay kasangkapan ng manloloko, dahil pinipigilan nito ang beripikasyon.

Mula sa legal na pananaw, ang panghihimasok sa device ng ibang tao upang makakuha o magsira ng data ay isang krimen simula pa noong 2012, at ang batas noong 2021 ay lumikha ng mga partikular na uri ng krimen at mas mataas na parusa para sa elektronikong pandaraya at pagnanakaw na nagawa sa pamamagitan ng mga naturang device. Mahalaga ito sa praktikal na dahilan: sulit na maghain ng ulat ng pulisya dahil umiiral ang krimen, at pinapayagan ng ulat ang pagtutol sa mga transaksyon at pagpapasulong ng imbestigasyon.

Ang mga unang oras pagkatapos ng isang pagsalakay.

Kung nakompromiso ang account, mababago ng pagkakasunod-sunod ng mga aksyon ang resulta. Natutukso akong palitan muna ang password para sa nakompromisong serbisyo; ang tamang gawin ay magsimula sa kung ano ang maaaring mabawi.

Magsimula sa iyong pangunahing email address. Siya ang master key: sinumang kumokontrol sa email ang siyang magre-reset ng password para sa lahat ng iba pa. Baguhin ang password at i-activate ang two-step verification doon bago ang anumang bagay.
Isara ang mga aktibong sesyon. Hindi palaging nadidiskonekta ang mga naka-log in na kapag binago mo ang iyong password; halos bawat serbisyo ay may listahan ng mga nakakonektang device at isang button para idiskonekta silang lahat.
Suriin ang mga panuntunan sa pagruruta at ang awtomatikong tugon. Mula sa email. Karaniwang trick ito: umaalis ang attacker, pero patuloy na dumarating ang kopya ng lahat ng impormasyon para sa kanila.
Bawiin ang mga app na nakakonekta sa iyong account. Maa-access pa rin ang serbisyong pinahintulutan mo ilang taon na ang nakalipas, anuman ang bagong password.
Abisuhan ang iyong bangko at mga contact. Bangko, para harangan at i-dispute ang transaksyon; mga contact, dahil ang na-hack na account ay kadalasang ginagamit para humingi ng pera mula sa mga taong nagtitiwala sa iyo.
Maghain ng ulat ng pulisya. At panatilihing napapanahon ang mga screenshot. Sinusuportahan ng dokumentong ito ang iyong hamon sa anumang hindi wastong mga singil.

End-to-end encryption: kung ano ang hindi nito sakop

Ginagarantiya ng end-to-end encryption ang isang partikular na bagay: ang nilalaman ng mensahe ay mababasa lamang sa mga device ng mga taong nakikipag-ugnayan. Mahalaga iyon, at hindi gaanong komprehensibo kaysa sa inaakala ng karamihan.

Ang mga sumusunod ay hindi isinama: metadata — sino ang nakipag-usap kanino, kailan, at gaano kadalas. Ang impormasyong ito ay karaniwang itinatala at nagsasabi ng maraming tungkol sa isang tao kahit na walang anumang nilalaman. Hindi rin isinasama ang backupAng isang kopya ng isang pag-uusap na nakaimbak sa cloud ay maaaring walang parehong proteksyon gaya ng isang pag-uusap na inipapadala, at mahalagang suriin kung mayroong opsyon na i-encrypt ang backup gamit ang sarili mong password.

At lahat ng nangyayari sa mga endpoint ay hindi isinasama. Kung ang device sa kabilang dulo ay nakompromiso, kung ang pag-uusap ay nakuhanan ng litrato, o kung may isang tao sa grupo nang hindi mo napapansin, walang magagawa ang encryption tungkol dito—pinoprotektahan nito ang landas, hindi ang mga kalahok. Kaya naman ang listahan ng mga miyembro ng malalaking grupo ay nararapat na tingnan paminsan-minsan.

Nawala o ninakaw na cellphone: ano ang tumutukoy sa pinsala?

Sa ganitong sitwasyon, ang halaga ng device ang kadalasang pinakakaunting problema. Ang mahalaga ay ang access sa email, banking, at mga mensahe—at ang nagtatakda nito ay ang configuration. bago.

Ang isang disenteng password para sa lock ng screen, hindi isang simpleng pattern, ang unang hadlang. Ang mga modernong device ay nag-iimbak ng naka-encrypt na data, at ang encryption na ito ay nakasalalay sa password ng iyong lock screen. Sulit din na itago ang nilalaman ng notification sa lock screen, dahil walang saysay na i-lock ang device kung ang verification code ay lumalabas sa itaas ng lock screen.

Parehong sistema ang nag-aalok, nang walang anumang pag-install, ng kakayahang hanapin ang device mismo, patunugin ito, i-lock ito gamit ang isang mensahe sa screen, at burahin ang data nang malayuan. I-activate ito ngayon: imposibleng i-activate ito kapag nawala na ang device. At, kapag nagkaroon ng problema, ang pagkakasunod-sunod ay i-block ang device sa pamamagitan ng serbisyo ng tagagawa, isara ang mga sesyon sa mga pangunahing account, abisuhan ang bangko, hilingin sa operator na i-block ang SIM card at IMEI, at maghain ng ulat ng pulisya.

Higit pang mga tanong tungkol sa privacy

Nakakatulong ba ang madalas na pagpapalit ng iyong password?

Mas kaunti kaysa sa inaakala mo. Ang isang mahaba at natatanging password para sa bawat serbisyo, na itinatago sa isang ligtas na lugar, ay nag-aalok ng higit na proteksyon kaysa sa isang karaniwang password na pinapalitan bawat buwan—ang mga madalas na pagbabago ay may posibilidad na magdulot ng mga nahuhulaang pagkakaiba-iba ng parehong pattern.

Itinatago ba ng anonymous browsing ang ginagawa ko?

Nililimas nito ang history, cookies, at session data ng iyong device kapag isinara mo ang window. Iyon lang. Makikita pa rin ng iyong provider, employer, at mga website na iyong nila-log in ang iyong aktibidad nang normal.

Dapat ka bang mag-ingat sa isang app na humihingi ng napakaraming pahintulot?

Wasto, at ang pagsubok ay upang ihambing ang kahilingan sa naihatid na function. Ang isang simpleng app na humihingi ng access sa mga contact, mikropono, eksaktong lokasyon, o mga feature ng accessibility ay nararapat na agad na i-uninstall.

Na-leak na ang data ko. Sulit pa ba akong gumawa ng kahit ano ngayon?

Malaki ang naitutulong nito. Hindi na bumabalik ang mga leaked data, at ang pinakamalaking pinsala ay darating sa huli: mga password na muling ginagamit sa ibang mga serbisyo at mga tangkang panloloko gamit ang totoong impormasyon tungkol sa iyo. Ang pagpapalit ng mga duplicate na password at pag-activate ng two-step verification ay nag-aalis ng halos lahat ng natitirang panganib.

Ligtas ba ang security app ng bangko sa iyong cellphone?

Oo, at depende ito sa kung nasa mabuting kondisyon ang device: updated ang system, walang mga instalasyon mula sa labas ng opisyal na tindahan, at walang application na nabigyan ng mga pahintulot sa accessibility nang walang dahilan—ganito gumagana ang karamihan sa mga malisyosong programa sa pagbabangko.

Mga Madalas Itanong

Ano ang pinakamahalagang kagamitan?

Ang password manager, kasama ang two-step verification, ay sama-samang nalulutas ang halos lahat ng tunay na panganib para sa karaniwang tao.

Kailangan ko ba talaga ng VPN?

Para sa gamit sa bahay, bihira. May katuturan ito sa mga pampublikong network at sa mga partikular na sitwasyon sa trabaho. Kung gagamitin mo ito, gumamit ng bayad at na-audit na serbisyo—huwag kailanman libre.

Kailangan ba ng antivirus software sa cellphone?

Sa Android, kung saan ang mga pag-install lamang mula sa opisyal na tindahan at isang na-update na sistema, ang native protection ay sumasaklaw sa karamihan ng mga kaso. Mas kapaki-pakinabang na suriin ang mga pahintulot at iwasan ang mga APK mula sa labas ng tindahan kaysa sa pag-install ng isa pang security application.

Libre ba ang mga kagamitang ito?

Ang Bitwarden, Signal, Proton Mail, at DuckDuckGo ay pawang may kumpletong libreng bersyon para sa personal na paggamit. Ang mga seryosong VPN ay binabayaran.

Konklusyon

Magsimula sa mga pangunahing kaalaman: isang password manager, two-step verification, at mga regular na update. Pagkatapos, kung may katuturan, magdagdag ng naka-encrypt na mensahe, mas pribadong email, at isang browser na humaharang sa mga tracker.

At iwasan ang mga libreng VPN. Ang isang serbisyong magastos gamitin at inaalok nang libre ay binabayaran gamit ang isang bagay — at sa kasong ito, ang isang bagay na iyon ay ang iyong trapiko.