Старший брат следит за тобой. Как защитить себя в цифровом мире - Михаил Райтман

Рассмотрим основные факторы защиты своих мобильных устройств:

■ Надежный ПИН-код, содержащий не менее 6 случайных символов. Год рождения, номер телефона, серия и номер паспорта – не лучший выбор. При вводе пароля скрывайте устройство от посторонних, чтобы они не могли подсмотреть код. Обратите внимание: графический пароль гораздо проще подсмотреть из-за плеча, запомнить и воспроизвести, чем буквенно-цифровой. К тому же люди часто настраивают очень предсказуемые траектории, поэтому подобрать графический пароль не составляет труда. Безопаснее использовать длинный ПИН-код и сканер отпечатков пальца. Подделать отпечаток пальца тоже можно (также злоумышленник может принудительно разблокировать устройство в случае нападения, но это крайний случай), но эта техника недоступна обычным ворам^[1057].

■ ПИН-код для защиты SIM-карты. Если SIM-карта не защищена ПИН-кодом, злоумышленник может вставить ее в любой телефон и позвонить с него себе, чтобы узнать ваш телефонный номер. Зная его, злоумышленник может авторизоваться в некоторых аккаунтах и сервисах, пройти двухфакторную аутентификацию и перевести деньги с ваших банковских счетов на свои с помощью SMS. ПИН-код для защиты SIM-карты должен отличаться от пароля для разблокировки смартфона. Для защиты SIM-карты на устройстве под управлением операционной системы Android нужно перейти на экран настроек телефона и в разделе «Безопасность» выбрать пункт «Блокировка SIM-карты». На устройстве под управлением операционной системы iOS или iPadOS следует перейти на экран настроек телефона и открыть раздел «Сотовая связь». Настройка ПИН-кода для защиты SIM-карты производится в разделе «SIM-PIN».

■ Включение многофакторной аутентификации. При этом для безопасности и надежности не используйте второй метод аутентификации с помощью одного и того же устройстве. Лучше воспользоваться вторым устройством: например, планшетом или компьютером для доступа к смартфону или наоборот. На мобильном устройстве вы вводите пароль, а второй фактор аутентификации осуществляется через второй девайс (например, SMS-сообщение на второй номер, ПИН-код в push-уведомлении или приложении аутентификаторе, электронный ключ или резервный код^[1058],^[1059]. Поскольку в этом случае коды генерируются локально и не передаются через сотовую сеть или по электронной почте, получается гораздо более безопасный и надежный вариант аутентификации.

■ Отключение потенциально уязвимых технологий, таких как Smart Lock. В случае использования методов биометрической аутентификации необходима такая настройка девайса, чтобы в случае угрозы можно было быстро отключить биометрическую аутентификацию. Для многих устройств также подойдет метод перезагрузки (после перезагрузки девайс потребует ввод ПИН-кода, прежде чем допустит биометрическую аутентификацию).

■ Надежная защита встроенной памяти устройств. Здесь сложно дать универсальный совет, так как настройки различны. Так, на старых Android-девайсах с полнодисковым шифрованием FDE следует включить режим безопасного запуска; на современных устройствах с шифрованием FBE данная опция отсутствует.

■ Шифрование содержимого SD-карт, которые злоумышленник может извлечь и изучить без ввода пароля на устройстве.

■ Отсутствие root-доступа и джейлбрейка. Данные операции существенно снижают уровень защиты устройств, в частности из-за возможности установки неофициальных приложений, которые могут содержать вредоносный код. Кроме того, взломанные таким образом устройства снимаются с гарантии и теряют возможность автоматического обновления.