אבטחת סמארטפון: שמונה הגדרות שכדאי לשנות כבר היום

הסמארטפון הפך מזמן לכספת האישית שלנו. דרכו אנחנו נכנסים לחשבון הבנק, מאשרים תשלומים, מתכתבים עם המשפחה ועם העבודה, שומרים תמונות ומסמכים, ומקבלים קודי אימות לכל שירות אפשרי. דווקא בגלל זה, הטלפון הוא גם יעד מרכזי לרמאים ולפורצים. ניסיונות ההונאה בהודעות טקסט ובאפליקציות מסרים נעשים מתוחכמים יותר, וגניבת מכשיר יכולה לחשוף מידע רגיש מאוד. החדשות הטובות הן שכמה הגדרות פשוטות, שלוקחות דקות ספורות, משפרות את רמת ההגנה באופן משמעותי.

נעילת מסך חזקה

ההגנה הבסיסית ביותר היא גם החשובה ביותר. קוד נעילה של ארבע ספרות, או גרוע מכך תבנית פשוטה, אפשר לנחש או לראות מעבר לכתף. עדיף להשתמש בקוד של שש ספרות לפחות או בסיסמה, ולשלב אותו עם זיהוי פנים או טביעת אצבע לנוחות. כך ביום-יום פותחים את הטלפון בקלות, אבל מי שמחזיק בו בלי רשות יתקשה מאוד.

כדאי גם לקצר את הזמן עד לנעילה אוטומטית של המסך, ולהגביל את המידע שמופיע על מסך הנעילה. הודעות שמציגות את תוכן ההודעה, ובמיוחד קודי אימות, עלולות לחשוף מידע רגיש לכל מי שמציץ בטלפון שמונח על השולחן.

עדכוני מערכת ואפליקציות

עדכוני תוכנה הם לא רק שיפורים קוסמטיים. רבים מהם סוגרים פרצות אבטחה שכבר ידועות לתוקפים. השאירו את העדכונים האוטומטיים פעילים גם למערכת ההפעלה וגם לאפליקציות, ואל תדחו התקנה של עדכון מערכת לאורך שבועות.

אם הטלפון שלכם כבר לא מקבל עדכוני אבטחה מהיצרן, זה סימן שכדאי לשקול החלפה, במיוחד אם אתם משתמשים בו לבנקאות ולתשלומים. מכשיר שאינו מתעדכן חשוף לפרצות שלעולם לא ייסגרו.

אימות דו-שלבי לחשבונות החשובים

אימות דו-שלבי מוסיף שכבה נוספת מעבר לסיסמה. גם אם מישהו השיג את הסיסמה שלכם, הוא יצטרך גם קוד חד-פעמי או אישור מהמכשיר. הפעילו אותו בחשבון הדואר האלקטרוני, באפליקציות המסרים, ברשתות החברתיות ובכל שירות שמחזיק מידע פיננסי.

כשאפשר, עדיף להשתמש באפליקציית אימות או במפתח אבטחה על פני קודים בהודעות טקסט, שחשופים יותר לניסיונות השתלטות. ובאפליקציות מסרים פופולריות, הפעילו את אפשרות קוד האימות הנוסף. זה מונע מצב שבו מישהו משתלט על החשבון שלכם רק משום שהצליח לגרום לכם למסור לו קוד.

הרשאות אפליקציות

אפליקציות רבות מבקשות הרשאות שהן לא באמת צריכות: גישה למיקום, למיקרופון, לאנשי הקשר או לתמונות. היכנסו להגדרות הפרטיות ועברו על הרשאות האפליקציות. אפליקציית פנס לא צריכה את אנשי הקשר שלכם, ומשחק לא צריך גישה רציפה למיקום.

מערכות ההפעלה החדשות מאפשרות לתת גישה למיקום רק בזמן השימוש באפליקציה, או לבחור תמונות מסוימות במקום את כל הגלריה. נצלו את האפשרויות האלה. מחקו גם אפליקציות שאינכם משתמשים בהן, כי כל אפליקציה מיותרת היא עוד דלת אפשרית.

הגנה מפני הונאות בהודעות

רוב הפריצות לא מתחילות בפריצה טכנית מתוחכמת, אלא בהודעה משכנעת. הודעה על חבילה שממתינה, חוב לרשות כלשהי או חשבון שנחסם, עם קישור שנראה כמעט אמיתי. כמה כללים יעזרו לכם להימנע מהמלכודת:

• לא לוחצים על קישורים בהודעות לא צפויות, גם אם הן נראות רשמיות.
• נכנסים לשירות דרך האפליקציה הרשמית או באמצעות הקלדת הכתובת ידנית.
• לא מוסרים קודי אימות לאף אחד, גם לא למי שמציג את עצמו כנציג.
• חושדים בכל הודעה שיוצרת תחושת דחיפות או לחץ.
• מתייעצים עם בן משפחה לפני שמבצעים תשלום חריג בעקבות הודעה.

איתור ומחיקה מרחוק

הפעילו את שירות איתור המכשיר שמובנה במערכת ההפעלה. אם הטלפון אבד או נגנב, תוכלו לראות היכן הוא, להשמיע צליל, לנעול אותו ואפילו למחוק את כל התוכן מרחוק. בדקו שהשירות פעיל לפני שאתם צריכים אותו, ושאתם זוכרים את פרטי הכניסה לחשבון.

במקביל, ודאו שהטלפון מגובה באופן קבוע. גיבוי טוב הופך את מחיקת המכשיר מרחוק להחלטה קלה, כי המידע לא הולך לאיבוד. ובמקרה של גניבה, פנו גם לחברת הסלולר כדי לחסום את כרטיס ה-SIM.

רשתות ציבוריות וטעינה במקומות זרים

רשתות אלחוטיות פתוחות בבתי קפה, בקניונים ובשדות תעופה נוחות מאוד, אבל לא תמיד בטוחות. ברוב המקרים החיבור לאתרים ולאפליקציות מוצפן ממילא, אבל עדיף להימנע מביצוע פעולות רגישות, כמו כניסה לחשבון הבנק, כשאתם מחוברים לרשת לא מוכרת. אם אתם צריכים לבצע פעולה כזו, השתמשו בחבילת הגלישה הסלולרית שלכם, שבדרך כלל מאובטחת יותר.

כדאי גם לכבות את החיבור האוטומטי לרשתות פתוחות, כדי שהטלפון לא יתחבר מעצמו לרשת שנושאת שם מוכר אבל מופעלת בידי מישהו אחר. ובמקומות ציבוריים, העדיפו לטעון את הטלפון עם המטען והכבל שלכם מחוברים לשקע חשמל, ולא דרך יציאות USB לא מוכרות.

מנהל סיסמאות

רוב האנשים משתמשים באותה סיסמה, או בווריאציות קלות שלה, בעשרות אתרים. המשמעות היא שדליפה מאתר אחד מסכנת את כל השאר. מנהל סיסמאות, מובנה במערכת ההפעלה או אפליקציה ייעודית, יוצר ושומר סיסמה חזקה ושונה לכל שירות, וממלא אותה אוטומטית. כך צריך לזכור רק סיסמה ראשית אחת, ורמת האבטחה עולה באופן דרמטי. רבים מהמנהלים האלה גם מתריעים כשסיסמה שלכם הופיעה בדליפה ידועה.

לסיכום

אבטחת הטלפון לא דורשת מומחיות טכנית, אלא בעיקר הרגלים נכונים. נעילה חזקה, עדכונים שוטפים, אימות דו-שלבי, הרשאות מצומצמות וחשדנות בריאה כלפי הודעות לא צפויות יגנו עליכם מרוב האיומים הנפוצים. הקדישו רבע שעה לעבור על ההגדרות, וספרו על כך גם להורים ולילדים בבית.