Как полностью защитить и обезопасить ваш Android-смартфон

Android-телефоны могут заслужить плохую репутацию, но на самом деле они достаточно безопасны. Или, по крайней мере, они могут таковыми быть.

Приложив немного усилий, ваш телефон Galaxy, Pixel или OnePlus может стать настоящей крепостью, практически не поддающейся взлому, атакам и вредным приложениям. Независимо от того, ищете ли вы дополнительную безопасность или полную блокировку телефона, в нашей статье есть все, что нужно, чтобы ваши данные не попали в чужие руки.

Безопасность Android: защита по умолчанию

Даже если вы пропустите весь процесс настройки и проигнорируете все защитные запросы, ваш телефон Android по-прежнему сделает многое для обеспечения безопасности вашей информации.

Play Protect

Google поместила сканер вредоносных программ в Play Store под названием Play Protect. Это ПО запускает проверку безопасности приложений перед их загрузкой, но, что более важно, оно также проверяет ваш телефон на наличие приложений, у которых могли быть «косяки» с момента их загрузки и установки. Если оно обнаружит их, оно предупредит вас об этом уведомлением и в крайних случаях удалит их с вашего устройства самостоятельно. Вы можете проверить настройки Google Play Protect и просмотреть отсканированные приложения на вкладке «Обновления» в разделе «Мои приложения и игры» в Play Store.

Шифрование

Начиная с Android 5 Lollipop, Android по умолчанию предлагает полное шифрование устройства, при условии, что вы установили какой-либо метод блокировки на телефоне (шаблон, пин-код или пароль). В версии Android 7 Nougat использовалось шифрование на основе файлов, хотя конечный результат, по сути, тот же: данные на вашем телефоне защищены 256-битным стандартным шифрованием AES с момента блокировки устройства, поэтому, пока кто-то не узнает ваш пароль, он ничего не увидит.

Безопасность Android: базовая защита

Вам не нужно быть параноидальным Android-пользователем, чтобы создать базовый уровень защиты на вашем смартфоне – вам нужно всего лишь изменить несколько настроек.

Назначьте пароль

В то время как новые телефоны Android предлагают многочисленные биометрические способы для разблокировки, для каждого телефона все еще требуется один из трех традиционных методов блокировки: шаблон, PIN-код или пароль. Хотя они не равнозначны по эффективности. Шаблон (сделанный на 9-точечном квадрате) легче запомнить, но такой метод наименее безопасный. 6-значный пин-код гораздо лучше, но лучше всего случайный пароль. Но даже если вы выберете строку из букв и цифр, вы должны установить напоминание, которое будет меняться каждые шесть месяцев или около того. И убедитесь, что такой пароль не идентичен тому, что защищает ваш основной аккаунт Google.

Включите двухэтапную проверку

Независимо от того, что вы используете для защиты своего телефона, ваша учетная запись Google играет центральную роль во всем, что происходит. Как следует из названия, при двухэтапной проверке вы добавляете дополнительный уровень защиты, поэтому, даже если кто-то украдет ваш пароль, он все равно не сможет войти в ваш аккаунт.

После того, как вам будет предложено ввести пароль для Google, на ваш телефон по умолчанию будет отправлен код с помощью текста или звонка, который необходимо будет ввести для предоставления доступа к вашей учетной записи.

Хотя это не обязательно защитит ваш телефон от кражи, но оно защитит имеющуюся в нем информацию. Например, если кто-то попытается удаленно войти в вашу учетную запись Google с другого устройства, вы узнаете об этом из двухэтапного сообщения на своем телефоне. И тогда вы можете предпринять соответствующие действия и изменить свой пароль.

Установите приложение Find My Device

Google предлагает удобный инструмент для отслеживания потерянного или украденного телефона прямо в магазине Play Store. Называется он Find My Device. Это приложение позволяет вам отслеживать, блокировать и удалять данные с телефона, где бы вы ни находились, одним касанием. После загрузки вы можете войти в систему, используя свою учетную запись Google, и разрешить ей доступ к местоположению вашего устройства. С этого момента вы сможете заходить на сайт Google Find My Device и мгновенно определять, где находится ваш телефон, если вы его потеряете. Вы также сможете удаленно заблокировать свое устройство, отобразить сообщение или номер телефона для того, кто его найдет, или полностью стереть весь контент на вашем девайсе.

Выполняйте обновления

Google выпускает ежемесячные обновления безопасности для Android, которые поступают на большинство новых телефонов относительно своевременно. Вам не нужно проверять их – как только они появятся, ваш смартфон автоматически сообщит вам об этом. Но не откладывайте эту процедуру на долгое время, потому что о них легко забыть. Установите или запланируйте обновление, которое будет установлено, как только ваш телефон сообщит, что оно доступно. Это займет всего несколько минут, и это может иметь большое значение для защиты вашего электронного друга.

Безопасность Android: умеренная защита

Теперь, когда базовые способы мы уже рассмотрели, давайте уделим внимание тому, чтобы установить еще более надежную блокировку на вашем телефоне Android.

Настройте разблокировку отпечатком пальца

Пароль может быть надежным способом защитить ваш телефон, но он не может конкурировать с вашим отпечатком пальца. И если вы купили свой телефон Android в течение последних двух лет, вполне вероятно, что у него есть сканер отпечатков пальцев, либо под экраном, на задней панели, либо встроенный в кнопку питания. Найдите его и перейдите к настройкам безопасности, чтобы зарегистрировать один или несколько отпечатков пальцев. Требуется всего несколько секунд, чтобы создать очень важный уровень защиты.

Многие телефоны также предлагают функцию разблокировки лицом, но если у вас нет Huawei Mate 20, вы можете не принимать ее во внимание. А дело все в том, что в большинстве телефонов для сканирования лица используется 2D-фронтальная камера, а не 3D-карта, например, с Face ID на iPhone или камерой от Huawei, чувствительной к глубине,  поэтому изображение лица очень легко подделать, используя чуть больше, чем картинку.

Предотвратите неизвестные загрузки

Одно из величайших преимуществ ОС Android является также одним из самых больших рисков: загрузка приложений, которых нет в Play Store. Когда вы устанавливаете приложение вне пределов этого сервиса, вы теряете поддержку Play Protect и делаете свой телефон уязвимым для возможных вредоносных программ. Чтобы устранить любые потенциальные проблемы, Google разработала способ отключения любых случайных или непреднамеренных загрузок. В настройках доступа к специальным приложениям вы найдете  вкладку «Неизвестныеисточники» или «Неизвестные приложения», которая позволяет отключить установку приложений из источника, не являющегося Play Store, например, из Chrome или другого браузера.

В зависимости от вашего телефона, механизм немного отличается. Вплоть до Android Nougat был лишь один ползунок, который позволял вам либо блокировать, либо устанавливать приложения из неизвестных источников. В Android Oreo и более поздних версиях разрешение предоставляется отдельно для каждого приложения, поэтому вы можете разрешить Chrome или Slack устанавливать приложения, в то же время блокируя другие. Это хорошая привычка время от времени проверять такую опцию, чтобы убедиться, что нет никаких вредоносных приложений, которым разрешено устанавливать программное обеспечение без вашего ведома. Если вы найдете что-нибудь подозрительное, нажмите на имя такого приложения и деактивируйте ползунок.

Удалите приложения

Говоря о своенравных приложениях, один из лучших способов обеспечения безопасности вашей системы – это традиционная, проверенная временем «уборка» вашего телефона. Просто перейдите в раздел приложений и  удалите приложения, которые вы давно не использовали. Это освободит память и исключит ситуацию, чтобы такие приложения не превратились в потенциальные риски.

Проверьте разрешения для приложений

Также рекомендуется проверять права доступа к вашему приложению время от времени. Когда вы загружаете приложение из Play Store и запускаете его в первый раз, Android спрашивает вас, может ли оно иметь доступ к таким вещам, как микрофон, камера, телефон и т. д. Часто мы просто отказываемся от доступа, даже не осознавая, что они просят, но вы всегда можете вернуться и исправить ситуацию. Перейдите на вкладку «Разрешения» в разделе «Приложения» в  общих настройках, и вы сможете увидеть, каким приложениям разрешено делать и что делать, и отключить все, что выглядит подозрительным.

Android Security: высокий уровень защиты

Если вы читаете нашу статью, чтобы узнать, как превратить ваш телефон Android в крепость, вот что вам нужно еще предпринять для этого.

Отключите Smart Lock для паролей и автоматического входа

Интеллектуальная блокировка паролей может быть удобной, но если вы хотите заблокировать ваш телефон, вам придется иметь дело с вашими паролями самостоятельно. И это, к сожалению, означает отключение Smart Lock для паролей, и вот почему: метод Google не использует никакой аутентификации для каждого сайта или учетной записи, как это делают менеджеры паролей, поэтому после первого входа в свою учетную запись на устройстве все ваши пароли будут доступны. Это, очевидно, может быть проблемой, если кто-то украдет ваш телефон.

Вы найдете переключатель в настройках безопасности для своей учетной записи Google, а не на вкладке «Безопасность» в настройках. После этого нажмите на  «Безопасность», затем прокрутите вниз до «Вход в другие сайты» и нажмите на «Сохраненные пароли». Вы увидите два ползунка: «Предложить сохранить пароли» и «Автоматический вход». Если вы не хотите отключать все это, вы также можете выбрать сайты, которые игнорируют автоматический вход. Мы считаем, что гораздо лучшим решением будет требование биометрической аутентификации каждый раз, когда вводится пароль (что Apple делает на iPhone), поэтому, пока это не произойдет, вы должны отключить данную фишку, если вы параноик.

Скачайте менеджер паролей

Если вы отключаете Smart Lock, единственный способ сохранить ваши пароли в безопасности и упорядоченно – заблокировать их в менеджере паролей. Более надежный и безопасный, чем система синхронизации паролей Smart Lock, которую предлагает Google, менеджер паролей поощряет уникальные и сложные пароли, позволяет организовать и управлять несколькими входами в систему, а также хранить конфиденциальные заметки, информацию о кредитной карте и все, что вы хотите хранить в цифровом сейфе.  И все это защищено паролем или отпечатком пальца, что бы вы ни выбрали.

Поскольку ваш менеджер паролей является отдельным сервисом, вы сможете получить доступ к своим паролям на любом устройстве или в браузере, поэтому даже если кто-то украдет ваш телефон, ваши самые ценные личные данные будут по-прежнему защищены. А с Android Oreo вы даже сможете включить некоторые из них в автозаполнение на своем телефоне (конечно, с защитой отпечатком пальца).

Наш любимый менеджер паролей – LastPass, но есть множество других отличных вариантов. Вам нужно будет вносить ежегодную плату, но это того стоит.

Используйте VPN

Независимо от того, сколько средств защиты вы добавляете в свой телефон, он всегда уязвим при каждом посещении Интернета. А все потому что отправляемая вами информация может быть украдена и отслежена без особых усилий, особенно, если вы используете публичную точку доступа Wi-Fi. Если вы используете сервис VPN, ваша информация шифруется до того, как она попадает в эфир, поэтому ваши данные полностью защищены от всех, кроме провайдера VPN и любого веб-сайта, который вы посещаете. Даже если кому-то удастся украсть ваш девайс, он  будет защищен.

В Play Store есть множество VPN-приложений, поэтому обязательно проверяйте рейтинг и отзывы пользователей, прежде чем делать выбор. Мы рекомендуем начать с TunnelBear, которое бесплатно и несложное по свое сути. Если вы ищете что-то более продвинутое, вы можете скачать вариант OpenVPN для Android и поэкспериментировать с Mullvad, лучшим выбором для ПК, попавшим в наш список лучших VPN-сервисов.

Используйте приложение-идентификатор

Мы уже обсуждали, насколько важна двухэтапная проверка для вашей учетной записи Google, но вы также должны использовать ее для любой службы, которая ее предлагает: Twitter, Facebook, Dropbox и т. д. Но если вы хотите сделать еще один шаг вперед, вы можете использовать приложение-аутентификатор для генерации уникальных кодов прямо на вашем телефоне, а не отправлять их через текстовые сообщения SMS, что может быть более рискованным. Google создало собственное приложение
Google Authenticator для аутентификации для вашей учетной записи Google и многих других сайтов, которые бесплатны в Play Store, поэтому мы рекомендуем проверить его.

Получите физический ключ безопасности

Если вам нужна максимальная защита ваших учетных записей, ничто не сравнится с ключом безопасности NFC. Приблизительно размером с флэшку ( вы можете прикрепить это устройство к цепочке для ключей) и полностью защищенным от фишинга, ключ безопасности обходится без кодов и сохраняет всю вашу аутентификацию на физическом устройстве. Поэтому невозможно получить доступ к любой из ваших учетных записей без ключа, даже если кому-то удастся украсть все ваши пароли. Пакет Titan Security Key стоимостью в 50 долларов (который включает в себя ключи безопасности USB и Bluetooth) – отличный вариант от Google, но есть и менее дорогие варианты от Yubico.

Используйте режим блокировки

Если ничего не помогает, Google добавляет новую опцию блокировки в Android 9, которая позволяет полностью защитить телефон одним касанием. Удерживайте кнопку питания в течение секунды, и вы увидите опцию блокировки внизу списка. (Если вы этого не сделаете, вы можете включить ее в настройках экрана блокировки.) Нажмите на нее, и ваш телефон мгновенно заблокируется, выключите сканер отпечатков пальцев (чтобы кто-то не мог заставить ваш палец разблокировать его), удалите все уведомления из экрана блокировки и отключите Smart Lock. И так будет до следующего раза, когда вы снова заблокируете свой телефон.