что такое data protection в андроид
Настраиваем защиту личных персональных данных на смартфоне Android
И снова здравствуйте. Тема очередной нашей статьи, защита личных персональных данных на смартфоне. Будем рассматривать кратенькую инструкцию на примере телефона Xiaomi Redmi A 5.
Преимущества и недостатки такой защиты
Данная функция предусматривается для всех телефонов на OS Android. Только в некоторых случаях, приходится выполнять скачивание сторонних приложений. В нашем случае этого делать не нужно. Опция обладает следующими достоинствами:
Единственный недостаток — сложно разобраться. Его мы сейчас будем устранять. Читатели обратились к нам с многочисленными просьбами помочь найти нужные настрйки.
Пошаговая инструкция: как включить защиту личных данных на смартфоне
Давайте не будем заниматься описанием проблемы. Ведь это никому не интересно. Сразу приступим к решению.
Доступ к личным данным — не путайте!
Наверняка многие изначально пытались сделать настройку с помощью блока «Доступ личных данных». Это не то! Здесь нет никакой нужной информации, чтобы выполнить защиту. Поэтому не трогайте тумблеры в этой вкладке.
Пытаясь отключить эти сервисы, вы рискуете закрыть доступ операционной системе к ним. После чего не сможете пользоваться элементарными, давно привычными возможностями.
Уважаемые читатели, задавайте вопросы в комментариях, читайте другие публикации. Также мы будем рады услышать от вас идеи по поводу написания будущих статей.
Защита данных в Android приложении
Обеспечение защиты данных является одним из ключевым моментов разработки приложений для OS Android. Причем речь идет, как о пользовательских данных, так и о данных самого приложения. Вроде бы — банальность. Но от этой банальности зависит слишком многое, для того чтобы ею можно было пренебречь.
От слов — к делу. Каждое Android приложение исполнятся в собственной песочнице, изолирующей его данные от других элементов системы. Однако эта особенность архитектуры ОС не в состоянии обеспечить стопроцентную защиту информации. Практически любое устройство предоставляет возможность получения root доступа, позволяющего управлять всеми данными приложения. А некоторые типы данных (и их совсем не мало) даже не требуют root прав.
Защита данных пользователя
В этом разделе речь пойдет о, ни много ни мало, основном требовании к системам, работающим с персональными данными пользователей. К их числу можно отнести, например, банковские операции. Кроме того, защита данных выступает в роли необходимого условия работы многих корпоративных приложений. Вдобавок отметим, что все большее количество людей интересует вопрос — кто и при каких обстоятельствах может получить доступ к информации, хранящейся на их устройствах. Справедливо? Более чем.
OS Android предоставляет стандартные средства хранения пользовательских данных:
Все эти средства сохраняют информацию в файлах. При помощи root доступа вы можете с легкостью добраться до их содержимого. Именно поэтому строго-настрого не рекомендуется хранить важные пользовательские данные, такие как пароли, в открытом виде.
Для повышения уровня защиты можно использовать сторонние средства шифрования данных при хранении и передаче между клиентом и сервером. Практика показывает, что это значительно осложняет доступ к информации.
Начиная с версии 5.0, в Android активно внедряется шифрование всех хранящихся на устройстве пользовательских данных. Перед записью на диск они шифруются, а перед чтением — дешифруются. Впрочем, при открытости исходных кодов системы и легкости смены прошивки, подобные меры сложно назвать надежной защитой. Нельзя быть полностью уверенным в том, что шифрование применят по отношению ко всем выпускаемым моделям устройств и прошивкам. Кроме того, по данным Google лишь менее 40% пользователей юзает версию Android 5 или выше. Вот такая арифметика. Вот такая защита данных на Android приложениях. Однако не стоит расстраиваться раньше времени.
В Android предусмотрены средства для защиты данных в запущенном приложении:
Однако для максимальной защиты данных от злоумышленников необходимо пользоваться не только встроенными инструментами, но и внедрять дополнительные уровни безопасности. Хорошим решением может стать шифрование базы данных. Существует несколько способов, позволяющих зашифровать sqlite — стандартную базу данных Android. А в сторонних базах, таких как realm, встроен собственный механизм шифрования. В качестве ключа можно использовать специально задаваемый пользователем пароль или pin-код. Таким образом, в приложении хранятся данные в зашифрованном виде, ключ от которых есть только у пользователя.
Этот принцип работает и для защиты любых других типов информации. Безопасность данных зависит от способа шифрования и качества пользовательского ключа. Для повышения качества и соответственно увеличения сложности его подбора, можно использовать такие интерфейсные решения, как графический ключ. Он представляет собой прекрасную альтернативу обычному вводу пароля.
На версиях Android до 5.0 это решение является лучшим способом хранения приватных пользовательских данных. Однако даже не смотря на повышение уровня защиты в новых версиях ОС, отказываться от дополнительных мер безопасности не стоит.
Защита данных приложения
Как же все это предотвратить? Для защиты данных приложения применяется ProGuard — инструмент, позволяющий сжимать данные, удалять неиспользуемые части библиотек, а также переименовывать методы и переменные. Созданный с помощью ProGuard файл намного сложнее декомпилировать и вытащить из него полезную информацию. Плюс он занимает меньше места.
Еще один способ спрятать информацию от посторонних глаз — поместить ее в нативный код. Прелесть этого «места хранения» в том, что оно не очевидно. И в сочетании с шифрованием может обеспечить вполне надежную защиту. Минус же заключается в том, что использование такой методики потребует наличия скомпилированных пакетов для каждой из поддерживаемых архитектур. А это значительно увеличит вес установочного файла или потребует создания отдельного файла для каждой платформы.
Вывод
В условиях, когда пользователь или злоумышленник может получить полный доступ к приложению, существует всего одно оптимальное решение. Следует хранить как можно меньше секретных данных на стороне клиента, загружая важную информацию со стороны сервера. И только при необходимости. Ну и вдобавок использовать защищенный протокол HTTPS.
Все это хорошо, но имеется одно “но”. Для массы сервисов хранить информацию в памяти необходимо — приложение может не требовать постоянный доступ к сети или использовать кэширование для улучшения быстродействия. В этом случае дополнительное шифрование пользовательских данных значительно повышает сохранность информации. Исходя из нашего опыта, наибольшее внимание всегда уделяется шифрованию пользовательской базы данных и данных, передаваемых между клиентом и сервером.
Обеспечить полную защиту от взлома невозможно, и с этим приходится мириться. Однако система считается надежной, если стоимость данных оказывается ниже, чем стоимость их получения. Комбинация описанных выше способов защиты поможет создать надежное и безопасное Android приложение.
Factory Reset Protection: новый подход к защите персональных данных в Android
Шестая версия самой массовой и популярной операционной системы в мире Android от Google помимо ряда различных улучшений, которые подробно осветили при её анонсе и запуске, содержит как минимум одну интересную, а главное полезную опцию безопасности, о которой не рассказали широко.
С каждым годом телефоны и планшеты становятся всё более технически продвинутыми и могут выполнять всё больше задач. Первоначально самыми ценными данными на устройствах были сообщения СМС, контакты, реже — заметки или файлы. Сейчас же при потере актуального устройства, используемого владельцем «на полную», злоумышленнику могут достаться контакты, сообщения, фото, пароли из приложений, данные банковской карты и доступ к ней, облачные хранилища, корпоративная почта, файлы — словом, очень много личной и ценной информации, с которой можно совершить разного рода махинации, начиная от пранков и заканчивая мошенничествами и вымогательствами.
Factory Reset Protection, или FRP в Android M, делает устройства на порядок более защищёнными при краже или утрате по другой причине, оставаясь фактически незаметными для владельца устройства.
Как работает Factory reset protection?
Как и было написано ранее, данная функция фактически никоим образом не усложняет жизнь владельца устройства, все, что нужно сделать для её активации на примере Nexus 6P от Huawei, это ввести в телефон данные аккаунта Google при первом запуске, а также задать пароль любого типа для защиты от несанкционированной разблокировки.
Шикарный Nexus 6P от Huawei
Отдельно стоит отметить, что в устройствах разных производителей реализация активации данной функции может разниться: так для Samsung на базе Android 6 опция находится в настройках Samsung account.
Не менее шикарный Samsung S7 Edge
Для того чтобы понять, как это поможет в реальной жизни, давайте рассмотрим вариант с утратой телефона, защищенного FRP и паролем. Итак, телефон у злоумышленника, но подобрать пароль он не может (разумеется, ставить пароль 1234 явно не стоит, если в телефоне есть хоть что-то ценное). Если цель кражи сами данные, следующие этапы — это прошивка кастомного Recovery или с помощью ПО без стирания userdata. Первое не получится ввиду закрытого по умолчанию загрузчика, а во втором случае после включения телефон сразу же в обязательном порядке запросит доступ к сети и попросит ввести логин и пароль от Google аккаунта, которые использовались до этих операций, и пока это не сделано, пройти настройку телефона невозможно.
Наверняка среди читателей есть те, кто хорошо разбираются в Android, и они наверняка скажут, что можно прошить кастомное, то есть не официальное ПО без сервисов Google вообще или же сделать полный формат памяти перед прошивкой. В Google предусмотрели это, первое снова невозможно с закрытым загрузчиком, второе же не даст результата.
Таким образом, любое действие, направленное на сброс данных или смену ПО, приведет к запросу пароля и почты от введенного до совершенных действий аккаунта.
Как это устроено?
При выполнении условий для активации FRP данные для проверки помещаются в раздел памяти, который используется для хранения калибровок радиочасти устройства. Хитрость данного хода заключается в том, что эта область памяти однократной записи. Таким образом, перезаписать их или подменить просто невозможно без чрезвычайно серьезного подхода к делу, который будет заключаться в выпаивании модулей памяти и борьбе с новой криптографией Android. В остальных случаях злоумышленник получит телефон без данных, которым даже не сможет пользоваться.
iCloud activation lock против FRP — кто лучше?
Первооткрывателем такого механизма стала компания Apple с iCloud activation lock, так что без их сравнения описание было бы неполным, ведь решение от Google вышло позже, и наверняка не без оглядки на конкурента.
Разумеется, любую или почти любую защиту можно взломать или обойти, это лишь вопрос необходимости и ресурсов для решения задачи. Но стоит помнить, что когда в Apple ввели данную защиту, число краж iPhone резко пошло на спад ввиду того, что разбор телефона на детали уж слишком специфичный и нетривиальный процесс для злоумышленника. Если появление данного механизма после большего распространения Android M на рынке приведет к такой же тенденции — это будет уже большой победой.
Тем же, кто планирует отдать своё устройство на базе Android M для постоянного использования детям, коллеге, родственникам или попросту продать, стоит помнить, что для деактивации FRP необходимо удалить аккаунты из соответствующего меню до сброса настроек, а также выполнить очистку данных из меню «безопасность».
Как защитить Android: 10 советов для максимальной безопасности
Android сильно отличается от устройства к устройству. Тем не менее, мы готовы дать десяток общих советов по повышению безопасности этой ОС
Так-так, десяток настроек iOS для повышения безопасности своего мобильного любимца сделать легко. А что же делать с Android? Беда в том, что Android — он вроде бы один и тот же, но в то же время очень-очень разный. Достаточно высокая открытость платформы позволила ей быстро стать лидером на рынке мобильных устройств, но породила пресловутую фрагментацию, которую любят поминать при каждом удобном случае.
Скажем, Android на Nexus-аппарате, в смартфоне Samsung/Sony/HTC и на каком-нибудь неизвестном «китайце» — это таки две большие разницы. Тем не менее некоторые общие советы по повышению безопасности этой ОС дать можно, а часть из них и вовсе совпадает с рекомендациями для iOS. Конечно, надо будет смириться с определенными неудобствами в ежедневной работе, но тут уж придется следовать универсальному правилу — либо комфорт, либо безопасность. В конце концов, можно воспользоваться только частью рекомендаций и найти для себя оптимальный баланс удобства и защиты.
Горячая десятка лучших настроек безопасности для #Android от @Kaspersky_ru
10. Включите двухэтапную аутентификацию для Google и других приложений
Двухфакторная аутентификация — это, пожалуй, единственный на сегодня метод достаточно надежной защиты любых аккаунтов. Работает она довольно просто — помимо ввода пароля от вас требуется предоставить временный одноразовый код, который можно получить по SMS или с помощью специальных приложений или даже устройств. Без этого кода злоумышленник, даже узнав ваш пароль, не сможет войти в аккаунт и натворить бед.
Чем поможет: резко снизит возможность использования аккаунтов посторонними людьми.
Где настроить: зайти в браузере на страничку https://accounts.google.com/SmsAuthConfig и следовать дальнейшим инструкциям.
Вышеприведенные советы помогут значительно повысить безопасность Android, но от многих напастей все равно не спасут. Поэтому не поленитесь установить на ваш смартфон пакет программ от известных разработчиков антивирусных решений. Помимо непосредственно антивируса они обычно предлагают множество других степеней защиты — безопасный веб-серфинг, менеджер паролей, фильтрацию SMS и звонков, «противоугонные» функции и так далее.
Ну и самое главное — никогда не теряйте бдительности!
Как защитить свои данные от утечки, взлома, а телефон от потери или кражи. Цифровая безопасность
Периодически у нас появляются материалы о том, как защитить свои данные на смартфонах, но каждый раз мы рассматриваем только часть возможностей, которые дают современные устройства. Нам кажется, что какие-то вещи не требуют отдельного описания, это профессиональная деформация, так как жизнь подсказывает, что многие просто не задумываются об этом и не следуют элементарным правилам цифровой безопасности. Толчком для этого текста стало письмо, которое я получил на днях:
Читаю ваши статьи с незапамятных времен, очень доверяю Вашему мнению.
На днях у меня произошла ситуация с Гугл аккаунтом моего отца. Как-то после прочтения вашей статьи, купил ему Samsung M10, хороший добротный телефон, нареканий до сих пор не было. Аккаунт я создал абсолютно с нуля и бэкап аккаунт поставил свой.
На днях я получаю письмо, что пароль восстановлен удачно и все такое. Я знаю, что отец ещё не настолько разбирается в телефоне, чтобы что-то там менять, особенно что-то делать с аккаунтом, но на всякий случай связался с ним и оказалось, что он ничего не делал. Я сразу попытался сменить пароль, на что мне было выслано сообщение, что смс с паролем отправлен на два телефона, Моторола и Самсунг. Я точно знаю, что в моей семье таких телефонов нет, поэтому я сразу попытался заблокировать аккаунт, но в силу того, что я нахожусь в море и скорость инета у меня не самая лучшая, у меня это получилось сделать где-то через пол часа. Гугл выслал предупреждение, что они разберутся и в течении нескольких дней дадут ответ. Через пару дней пришло письмо, что все в порядке и я могу восстановить аккаунт и продолжать им пользоваться, что я и сделал. Все, казалось бы, ок.
Но через день, телефон в автоматическом режиме синхронизировал данные с аккаунтом и вся телефонная книга пропала. Появились какие-то левые номера. Удалось восстановить буквально 10% всего, что у него было.
После этого случая я просто задумался, что если такое произойдет с моим аккаунтом. Я пользуюсь Samsung Galaxy S9+. Первое, что я сделал, переместил все телефоны в память устройства, отключил автоматическую синхронизацию, все свои заметки я перенес из Гугл кип в Самсунг ноутс, т.к. там любую заметку можно защитить отпечатком пальца.
Больше пока идей нет.
Напишите пожалуйста статью, что в таких случаях надо делать, как себя обезопасить от таких взломов, хотя-бы на примере телефонов Самсунг. Как действует алгоритм аккаунтов на этих телефонах, т.к. их там два, Гугл и Самсунг. Какой аккаунт защищён лучше? Как пользоваться защищённой папкой? Это вообще боль. Сколько уже пользуюсь телефоном, а логики этой папки понять не могу. В общем напишите пожалуйста все, что знаете по этому вопросу. Думаю читатели будут благодарны и я в том числе.
Заранее благодарен,
Константин
Вопросы заданные в письме очень обширны, но постараюсь ответить на них в этом материале, либо задать направление, в котором вы сможете изучить эту тему. Так как я пользуюсь смартфонами Samsung, а они обладают максимальным числом различных функций в области защиты, то рассказ будет построен на примере этих аппаратов. Что-то является уникальным для них, например, система KNOX, которая защищает ваши данные, что-то является частью защиты от Google. Поэтому текст будет интересен любому владельцу Android-смартфона, он описывает стандартную схему защиты своих данных.
Содержание
Мы живем в мире, где любая информация является предметом продажи. Социальные сети продают паттерны вашего поведения рекламным компаниям или банкам, последние стараются использовать эту информацию разными путями, в том числе продавая ее дальше. На черном рынке популярна продажа цифровых личностей, это аккаунты людей, с помощью которых можно притвориться в сети другим человеком, надеть его образ. Стоимость такого аккаунта сильно варьируется, от одного доллара при покупке сотен “личностей” до нескольких десятков долларов при выборе подходящего аккаунта, что нужен для определенных целей. Преступники притворяются другими людьми не просто так, для них это возможность имитировать живого человека, прикрыться им как щитом и запутать правоохранительные органы. К сожалению, большинство людей относятся к этой угрозе как к мнимой, совершенно безалаберны в том, как следят за собственной безопасностью и отмахиваются от элементарных правил цифровой гигиены.
Люди не до конца осознают, что телефон сегодня может рассказать о своем владельце намного больше, чем даже самая пристальная слежка в прошлом. Тут можно найти все ваши передвижения, разговоры и переписку, получить доступ к вашим фотографиям и видео, записной книжке. Посмотрите, что знает Google обо мне и моих передвижениях. Причем можно смотреть как конкретные дни с очень детальными маршрутами, так и просто города и страны.
Также можно в своем аккаунте увидеть все, что вы искали, читали и даже какие приложения запускали на своем смартфоне. Все это доступно владельцу Android-смартфона в личном аккаунте.
Поражает? Но это только часть информации, которую вы видите и при взломе вашего аккаунта она будет доступна злоумышленникам. Использовать эту информацию можно для любых целей, шантаж вовсе не самая очевидная, хотя он часто присутствует в списке излюбленных инструментов злоумышленников. Большинство жертв не обсуждают такого рода проблемы, так как они рисуют их в неправильном свете и оценить число таких историй затруднительно.
Но наверняка вы сталкивались с сообщениями о том, что вашему знакомому/товарищу нужны деньги. Обычно просят не самые большие суммы, но это дело срочное и отправить их нужно как можно быстрее. Такое сообщение может прийти из почты, в Skype (он дырявый и его ломают постоянно и безостановочно), в другом мессенджере.
Если злоумышленник получил доступ к вашей переписке, например, почте, то он может моделировать такую атаку намного тщательнее и достичь успеха. От вашего лица будут просить деньги и это неприятный момент. Никто от этого не застрахован, но взломать тех людей, что придерживаются минимальных правил цифровой гигиены очень сложно, если не сказать невозможно. И тут мы подходим к первым правилам, которые помогут избежать проблем в будущем.
Не лишним будет повторить банальные советы о безопасности, так как многие их знают, но не всегда им следуют. Пароль для Google-аккаунта должен быть уникальным, он не должен быть стандартным и похожим на пароли, что вы используете в других программах и приложениях. Это просто, но об этом многие забывают или считают это неважным. Но это крайне важно!
Письма-обманки
Защита паролем/биометрией
Какой вариант выбрать? Это зависит от других настроек, которые вы используете. Например, у меня стоит ускоренное распознавание лица, так как вся важная информация “спрятана” в защищенной папке и получить к ней доступ без ввода дополнительного пароля или отпечатка пальца, невозможно. Впрочем, взломать быструю разблокировку сегодня также нельзя, ни фотография, ни видео этого не позволяют сделать. На паре моделей эта защита была отключена в прошлом, но ошибку быстро нашли и исправили, она просуществовала около недели.
Можно использовать не только биометрию, но и цифровой код или графический ключ, это простые способы защитить свои данные от кого угодно, никто не получит доступ к вашим данным без вашего ведома. Оставлять телефон без минимального уровня защиты не стоит, это важно. Никто не думает, что смартфон могут украсть или вы его потеряете. Без минимальной защиты доступа, вы сами отдадите все свои данные другим людям.
Поиск потерянного телефона/удаленная блокировка
В Google есть поиск утерянного телефона, на карте вы можете видеть где в последний раз сервис “видел” ваш аппарат. Точность определения координат достаточна, чтобы понять, где его искать. Также можно заставить телефон подавать звуковой сигнал, даже если он в бесшумном режиме. И это очень удобно для поиска смартфона дома, когда вы не понимаете куда его засунули.
Из любопытного, вы можете назначить “попечителей”, то есть дать удаленный доступ для поиска телефона, его местоположения, включения экстренного режима другим людям.
Нужно не забыть на каждом телефоне дать разрешение на отправление координат в этот сервис.
Как вы видите, в случае с сервисом от Samsung, вы получаете дополнительные возможности, которые могут помочь сохранить вам информацию даже в случае, если телефон будет потерян (но будет в сети и его не выключат). Если телефон украдут и попробуют им воспользоваться, то встроенная защита данных не даст злоумышленникам ничего прочитать. Но если они знают по какой-то причине ваш пароль, то вы сможете удалить все данные дистанционно.
Широчайшие возможности, но доступ к ним открывается только в одном случае, если вы потратили несколько лишних минут при первоначальной настройке своего смартфона. Важно ли это? Безусловно. Подчеркну, что эти возможности стандартны для любого смартфона от Samsung.
Малоизвестный в широких кругах факт, при сбросе памяти смартфона Galaxy, если на нем был аккаунт Samsung, то вам требуется из него выйти (то есть нужен пароль!). Принудительный аппаратный сброс не приведет к тому, что тот кто нашел/украл телефон сможет в него войти, ему придется ввести графический ключ или пароль. Это дополнительный уровень защиты и как только большинство будет использовать эти инструменты, кражи телефонов сами собой сойдут на нет, в них просто не будет никакого смысла.
Карта памяти и шифрование информации на ней
В смартфонах на Android используются карты памяти, по умолчанию вся информация на них, в отличие от внутренней памяти, не зашифрована. Поэтому, когда вы теряете телефон, карта памяти становится точкой уязвимости, вся информация на ней общедоступна, как правило, там хранят видео, фотографии. Чтобы этого не случилось, вы можете зашифровать карту памяти и она будет считываться только в вашем смартфоне.
Минусом становится то, что расшифровать такую карту памяти вы можете только в том же смартфоне. И если по какой-то причине он “умрет”, то карта памяти станет бесполезной, вы не сможете извлечь из нее какую-либо информацию. С другой стороны, будет правильным настроить облачные сервисы для хранения всей важной информации, так чтобы ежедневно она синхронизировалась и тогда потеря карты памяти или всего телефона, никак на вас не скажется.
Облачные сервисы для хранения ваших данных
Большинство людей неисправимые оптимисты и почти никогда не думают о чем-то плохом, считают что с их устройствами ничего не случится. Большую часть жизни так и происходит, но иногда что-то идет не так и тогда становится горько, что вы не настроили облачные сервисы, чтобы ваши данные сохранялись в них.
Например, имеет смысл включить безлимитное хранение всех ваших фотографий в Google Фото, оно не стоит ни копейки, зато у вас всегда будет архив под рукой (безлимит доступен только при выборе “Высокого качества” фото, а не оригинального размера снимков, но этого хватит, не так ли?). А также вы получите поиск по всему архиву, когда можно будет искать по лицам людей, набрав имя предмета и так далее. Удобно.
В принципе, вы можете использовать и любые иные сторонние сервисы, тот же Яндекс.Диск, если по какой-то причине Google Фото вам не подходит.
Копия ваших фотографий и видео в облаке, настроек телефона это уверенность в том, что вы ничего не потеряете. Особого внимания эти сервисы не требуют, настраиваете то, как хотите синхронизировать данные (WiFi или сотовая сеть) и просто забываете об этом.
Любой смартфон это сложная система, со временем в Android могут находить те или иные уязвимости, которые могут в теории использоваться для атаки на ваше устройство. Вероятность такой атаки крайне мала для большинства людей, но как Google, так и производители устройств, выпускают патчи безопасности, они выходят ежемесячно.
Например, на Samsung по умолчанию включено автоматическое получение обновлений ПО, в том числе патчей безопасности. Ежемесячно, вы получаете такие патчи, процесс установки занимает от силы несколько минут (бывают большие обновления, но они выходят реже, тогда чуть дольше).
Удивительно, но многие люди отказываются от обновлений безопасности и не ставят их. Почему? Им кажется, что это как-то негативно влияет на смартфон, что конечно же заблуждение. Любое исправление ошибок это хорошо и поэтому ставить такие обновления необходимо. В Samsung они выходят ежемесячно, что дает максимальный уровень защиты от проблем заложенных в саму систему изначально.
Как правило, пользователи являются самым слабым звеном, они самостоятельно ставят на свои смартфоны программы, что начинают за ними следить или красть данные, позволяют их взломать. Первое, что нужно запомнить, ставить программы можно и нужно из магазина приложений от Google, там приложения проверяют на наличие вирусов, скрытых возможностей. Это не гарантирует на 100%, что таких скрытых возможностей в приложениях нет, но сводит такую вероятность к минимальной.
При установке приложения, у вас спрашивают какие права ему выдать, к каким разделам телефона оно может иметь доступ.
Если вы доверяете разработчику, знаете, что это крупная компания, то разрешайте все, что оно требует. В противном случае, открывайте доступ только к тем разрешениям, что вам кажутся логичными. Например, приложению “Фонарик” вряд ли нужно иметь доступ к вашим фотографиям или записной книжке.
В магазине приложений от Samsung есть дополнительная проверка приложений на скрытые возможности, вы можете ставить программы и оттуда. Но вот чего делать не нужно, так это ставить APK-файлы (программы для Android), что вы нашли в неизвестных местах сети. Например, это может быть взломанная игрушка, которая в официальном магазине продается за сто рублей. Искушение получить бесплатно такую игру у некоторых людей велико, но ставя приложение, вы также скорее всего устанавливаете троянскую программу, что может следить за вами и красть всю вашу информацию. Избегайте установки приложений из сторонних источников, либо делайте это с умом, когда вы точно понимаете кто создал приложение, для чего оно нужно и какие риски несет.
Есть еще один момент, который мало кто осознает и понимает, это возможность создать смартфон в смартфоне, спрятать часть информации и приложений так, что никто про них даже не догадается. Это уникальная возможность смартфонов Samsung, которая появилась благодаря системе защиты KNOX, которая не только шифрует данные, но и способна их надежно спрятать.
В настройках смартфона вам нужно включить “Защищенную папку”, она фактически создает дубликат вашего смартфона и его настроек. Внутри этой “папки”, вы можете установить вторые копии приложений, выбрать другие аккаунты для использования в них, например, создать второй Whatsapp или другой мессенджер. А можно и скопировать приложения из основной памяти.
Для защищенной папки можно установить даже другой аккаунт Google, то есть у вас реально получится два смартфона в одном. И вишенкой выступает тот факт, что можно скрыть значок “Защищенной папки” из меню, никто не догадается, что у вас есть дополнительное пространство с другими приложениями и данными. В защищенную папку можно копировать фотографии, видео и другие файлы, равно как и убирать их из этой области.
Идея “защищенной папки” проста и понятна, она как матрешка содержит в себе еще один телефон, в котором вы можете настроить все то, что для вас архиважно и вам мнится, что это может представлять для кого-то повышенный интерес. Даже, если злоумышленники получат доступ к вашей основной памяти, как-то смогут пройти встроенную защиту (что практически невозможно, скорее вы разблокируете аппарат сами), то найти и открыть защищенную папку без вашего участия, они точно не смогут. На сегодняшний день никаких аналогов этим возможностям просто не существует, они уникальны.
В качестве послесловия о безопасности
Цифровая безопасность и гигиена крайне важны, это позволит избежать массы потенциальных проблем и неприятностей. Но самое главное, что если раньше для защиты себя и своей информации приходилось тратить время и деньги, то сегодня все способы защиты встроены в Android, они просты и понятны. Все настройки занимают мало времени, просто нужно единожды разобраться в этом и дальше следовать тому пути, что вы выбрали.
Правильно использовать биометрию, чтобы закрыть доступ к смартфону посторонним людям. Хотите удобства, используйте автоматическую разблокировку при нахождении дома, когда смартфон в определенной WiFi-сети, либо сценарии Bixby для той же цели. Наши смартфоны умеют так много, что большинство об этих умениях даже не догадывается, а зря.
Защита личных данных важна и не нужно представлять, что вы не представляете никакого интереса. Любые данные интересны для злоумышленников и они могут их использовать так или иначе. Цифровая безопасность должна стать такой же привычной вещью, как то, что мы чистим зубы, чтобы поддерживать здоровье. Это цифровая гигиена и современный человек должен ей следовать.
Надеюсь, что этот материал рассказал о способах защитить себя и свое устройство. Прочтение этой статьи занимает больше времени, чем настройка вашего смартфона и его рубежей защиты. Если у вас не настроены те или иные вещи, то не ленитесь и сделайте это сейчас, не откладывайте в долгий ящик. И для тех, кто настраивает новый Android-смартфон, этот материал будет полезен. Если вы очень сильно тревожитесь о защите своих данных, делаете упор на этот момент, то выбирайте смартфоны, где уровень такой защиты максимален.