Смартфон? Красная зона! Часть 2

В прошлой статье мы разобрались, почему к вопросам безопасности при использовании мобильных устройств надо относиться внимательно, и составили перечень «идеальных требований к безопасной работе». Как и было сказано, строгое выполнение всех правил делает использование смартфона или планшета не просто неудобным, а почти невозможным. Поэтому сегодня мы расширим и дополним эти правила, чтобы найти золотую середину между безопасностью и комфортом.

Начнём с использования и разблокировки.

1. Старайтесь не держать телефон постоянно в руках и вообще забудьте нелепую привычку всегда держать его «на видном месте» — выкладывать его перед собой, садясь за столик в кафе, класть на стойку, получая почтовую посылку, и т.д. Шанс где-то оставить гаджет в спешке весьма высок.

2. Если по каким-то причинам вам неудобно всегда пользоваться только отпечатком (например, многие устройства часто глючат и не узнают отпечаток или вы работаете с водой и смартфон не принимает «размокший» палец), поставьте на разблокировку цифровой пароль. Но он должен состоять хотя бы из пяти цифр и быть лёгким для запоминания вами и сложным для угадывания посторонним человеком. Посторонним — значит, и коллегой тоже.

3. Следите за чистотой экрана: вводя постоянно один и тот же код, вы можете оставить на экране малозаметную «подсказку» — следы от пальцев, по которой подобрать ваш пароль не составит большого труда. Чтобы избежать этого, достаточно после набора кода провести пальцем плашмя по экрану, чтобы затереть следы разблокировки.

Вопросы использования смартфонов для работы с банками — особенно критичные. Если мобильный банк вам по каким-то причинам необходим, не забывайте о следующих правилах.

1. Почти все банки позволяют настроить разные права и финансовые лимиты при работе с мобильным банком и онлайн-банком (с ПК). Для мобильного банка выставьте минимально необходимый перечень разрешённых операций и лимит на оплату и переводы.

2. Если вы используете смартфон для работы с мобильным банком вашей компании, это должен быть отдельный смартфон без любого другого ПО, который не применяется для других задач. Это правило «облегчить» нельзя никак, ибо последствия атаки опасны уже для всей компании.

Жить с «пустым» устройством — скучно и неудобно, но и слепо доверять даже Google Play нельзя. Поэтому поступать нужно так.

1. Перед установкой приложения убедитесь, что это именно то, что вам нужно. Вредоносные приложения-клоны известных программ встречаются достаточно часто. Обратите внимание на число установок приложения и отзывов о нём. Оригиналы известных продуктов всегда имеют огромное количество установок и отзывов.

2. Если вас заинтересовало какое-то приложение, попавшееся вам в рекламе или Интернете, не спешите его устанавливать — сперва посмотрите отзывы и проверьте дату загрузки. Если приложению всего несколько дней или даже недель, отзывы положительные, но состоят из однородных комментариев вида «круто!», «вау!» или «полезно!» — это явный маркер того, что приложение вредоносное, а скачивания и отзывы накручены ботами.

3. Если в мессенджере или по почте вам прислали ссылку, потратьте немного времени, чтобы проверить её на вредоносность. На ресурсе Dr.Web Link Checker это быстро и бесплатно, зато полностью избавит вас от проблем с троянцами и прочей гадостью.

4. Иногда даже полезные программы могут содержать нежелательное «двойное дно», но проявиться оно сможет только в случае вашей собственной беспечности. Дело в том, что для разных приложений требуются разные разрешения и доступы на мобильном устройстве. Работая с приложением, рекомендуется отклонять все подозрительные запросы — например, программе учёта личных финансов, где вы вносите данные вручную, совершенно не нужен доступ к камере, микрофону, местоположению или звонкам и СМС.

И насчёт антивирусной системы — без неё тоже никуда. Вам не нужно настраивать родительский контроль, если смартфоном не пользуются ваши дети, но все остальные компоненты — антивирус, антивор, брандмауэр и антиспам должны быть обязательно. Тут Dr.Web для Android вам в помощь.