Руководства по безопасности
Основы безопасности смартфона — защита устройства, которое держит ваши ключи, хранилище и удостоверение в одном
Смартфон концентрирует вашу 2FA, почту, банкинг и удостоверение в одном устройстве. Настоящая защита — не приложение безопасности: сильная блокировка с автоблокировкой, автоматические обновления ОС, удалённое стирание на случай потери и резерв вашей 2FA. Основы безопасного использования телефона, объяснено защитно.
Смартфон — это не «просто телефон». Он концентрирует ваши двухфакторные коды, почту, банкинг, фото и удостоверение в одно устройство — сегодня самое ценное у вас. Именно поэтому стоит сделать основы правильно. Здесь нет шагов атаки.
Ваш телефон — это единая точка отказа
Одно устройство — вход во все ваши аккаунты.
Фундамент (по порядку)
Сильная блокировка + короткая автоблокировка (высший приоритет)
Включите автоматические обновления ОС/приложений
Только официальный магазин + ревизия разрешений приложений
Заранее включите функции на случай потери
Держите резерв вашей 2FA, отдельно
Лёгкие ловушки
Приёмы и ситуации, за которыми следить
- Смишинг: SMS-ссылки, выдающие себя за доставку/банк (→ фишинг)
- Недоверенный Wi-Fi: злые двойники, проигнорированные предупреждения о сертификате (→ риски публичного Wi-Fi)
- Публичная USB-зарядка: не разрешайте передачу данных (своё зарядное / кабель только для питания)
- Устройство с истёкшей поддержкой: нет обновлений = со временем рискованнее
Привычки, которые помогают
- Не нажимайте SMS-ссылки; открывайте официальное приложение/закладку
- Не подключайтесь автоматически к неизвестным SSID; доверяйте значку замка
- Не разрешайте небрежно «Доверять этому устройству?» при зарядке
- Удваивайте важные аккаунты с MFA
Что вам не нужно (распространённое заблуждение)
«Установить приложение безопасности» ≠ «безопасно»
Безопасность телефона наводит на мысль об «антивирусном приложении», но для личного использования это низкий приоритет. iPhone строго изолируют приложения, поэтому традиционное ПО безопасности не может работать и обычно не нужно; в Android встроена Play Protect. Прежде чем добавлять приложение, помогает фундамент — сильная блокировка, автообновления, официальный магазин, ревизия разрешений. «Укрепить фундамент» лучше, чем «добавить инструмент» — так же, как на ПК.
Взгляд этого сайта: проектируйте под потерю телефона
На этом сайте мы относимся к телефону как к вашей самой большой единой точке отказа. Поскольку одно устройство — вход к вашей 2FA, почте и деньгам, дизайн, обеспечивающий «потеря не каскадирует», лучше, чем «не украдут». Суть: сильная блокировка + автоблокировка (чтобы шифрование имело смысл), заранее настроенное удалённое стирание и держать резерв вашей 2FA, отдельно. Последнее упускают чаще всего — если телефон ваш единственный ключ, потеря — это мгновенная блокировка. Это та же идея, что «не дай одному месту остановить всё» из инвентаризации безопасности.
Читать дальше
- Двухэтапная: руководство по многофакторной аутентификации (MFA)
- Сеть: опасности публичного Wi-Fi · Глоссарий: что такое фишинг
- Инвентаризация: инвентаризация безопасности
FAQ
QНужно ли мне приложение безопасности (антивирус) на телефоне?
Для большинства личных сценариев это низкий приоритет. iPhone строго изолируют приложения, поэтому традиционный антивирус даже не может работать и обычно не нужен; в Android встроена Google Play Protect. Что реально помогает — это фундамент: сильная блокировка, автоматические обновления ОС, установка только из официального магазина и ревизия разрешений приложений. Укрепите фундамент прежде, чем добавлять приложение.
QКакая мера самая важная?
Сильная блокировка экрана (длинный код-пароль или биометрия) плюс короткая автоблокировка. iOS/Android шифруют хранилище по умолчанию, и этот ключ привязан к вашему код-паролю — поэтому слабый или отсутствующий код-пароль подрывает шифрование. Также заранее включите функцию «Найти», чтобы можно было удалённо заблокировать/стереть при потере.
QЧто будет, если я потеряю телефон?
Поскольку он держит ваше приложение-аутентификатор, почту и банковские приложения, потеря рискует заблокировать ВАС. Поэтому важна подготовка: (1) удалённая блокировка/стирание через «Найти»; (2) держать резерв вашей 2FA (бумажные резервные коды или запасной ключ), хранимый отдельно; (3) сменить важные пароли. С сильной блокировкой и шифрованием нашедший не сможет прочитать содержимое, и у вас будет спокойное время действовать.