אבטחת הסמארטפון: ההגדרות שכדאי לשנות כבר היום כדי להגן על עצמכם

הטלפון החכם הפך לכספת הדיגיטלית של חיינו. הוא מחזיק את האפליקציה של הבנק, את הדואר האלקטרוני, את התמונות המשפחתיות, את אפליקציות התשלום, את קופת החולים ולעתים קרובות גם את המפתח לכל שאר החשבונות שלנו. דווקא בגלל זה, הוא גם מטרה מועדפת לפורצים, לרמאים ולגנבים. החדשות הטובות הן שרוב ההגנה לא דורשת ידע טכני מיוחד. כמה הגדרות פשוטות, שלוקחות דקות ספורות, יכולות להקשות מאוד על מי שמנסה לגשת למידע שלכם. הנה הצעדים החשובים ביותר.

נעילת מסך חזקה היא קו ההגנה הראשון

זה נשמע מובן מאליו, אבל לא מעט אנשים עדיין משתמשים בקוד של ארבע ספרות פשוטות, או בתבנית החלקה שקל לנחש מסימני האצבעות על המסך. מומלץ להגדיר קוד של שש ספרות לפחות, או סיסמה אלפאנומרית, ולשלב אותו עם זיהוי ביומטרי כמו טביעת אצבע או זיהוי פנים. כך הנוחות נשמרת, והאבטחה משתפרת מאוד.

כדאי גם לקצר את הזמן עד לנעילה האוטומטית של המסך. טלפון שנשאר פתוח חמש דקות אחרי השימוש הוא הזמנה לצרות אם הוא נשכח על שולחן בבית קפה. דקה אחת או שלושים שניות מספיקות. ובנוסף, בדקו אילו פרטים מוצגים על מסך הנעילה. הודעות שמציגות את התוכן המלא, כולל קודי אימות, חושפות מידע רגיש לכל מי שמחזיק את המכשיר.

עדכוני תוכנה: לא לדחות

כל עדכון של מערכת ההפעלה ושל האפליקציות כולל בדרך כלל תיקונים לפרצות אבטחה שהתגלו. כשאנחנו דוחים עדכון שוב ושוב, אנחנו משאירים את הדלת פתוחה לפרצות שכבר ידועות לתוקפים. ההמלצה היא להפעיל עדכונים אוטומטיים, הן של המערכת והן של האפליקציות, ולתת לטלפון להתעדכן בלילה כשהוא בטעינה.

חשוב לדעת גם שלכל טלפון יש תקופת תמיכה מוגבלת. אחרי כמה שנים, היצרן מפסיק לשלוח עדכוני אבטחה למכשיר ישן. מי שמשתמש בטלפון שכבר לא מקבל עדכונים חשוף יותר, וכדאי לשקול החלפה, במיוחד אם הטלפון משמש לפעולות בנקאיות.

אימות דו שלבי לכל החשבונות החשובים

אימות דו שלבי הוא אחת ההגנות האפקטיביות ביותר שקיימות. גם אם מישהו השיג את הסיסמה שלכם, הוא לא יוכל להיכנס לחשבון בלי הגורם השני, בדרך כלל קוד שנשלח לטלפון או שמופק באפליקציה ייעודית. הפעילו אותו בכל החשבונות החשובים: דואר אלקטרוני, רשתות חברתיות, אפליקציות מסרים, חשבונות ענן ושירותים פיננסיים.

אפליקציות אימות ייעודיות נחשבות בטוחות יותר מקודים שנשלחים במסרון, משום שהן לא חשופות להעברת מספר הטלפון לכרטיס סים אחר. באפליקציות המסרים הפופולריות, הפעילו את אפשרות האימות הדו שלבי עם קוד אישי. זה מונע מצב שבו מישהו משתלט על החשבון שלכם ושולח הודעות לכל אנשי הקשר בשמכם.

הרשאות אפליקציות: מי רואה מה

כל אפליקציה שאנחנו מתקינים מבקשת הרשאות: גישה למיקום, למצלמה, למיקרופון, לאנשי הקשר ולתמונות. לא פעם אנחנו מאשרים הכול בלי לחשוב. כדאי להיכנס להגדרות הפרטיות של הטלפון ולעבור על ההרשאות. אפליקציית פנס לא צריכה גישה לאנשי הקשר, ומשחק לא צריך לדעת איפה אתם נמצאים כל הזמן.

מערכות ההפעלה המודרניות מאפשרות לתת הרשאת מיקום רק בזמן השימוש באפליקציה, או לשתף מיקום משוער במקום מדויק. השתמשו באפשרויות האלה. וכשאתם כבר שם, מחקו אפליקציות שלא השתמשתם בהן חודשים. כל אפליקציה מיותרת היא עוד נקודת סיכון פוטנציאלית.

להיזהר מהודעות ומקישורים

רוב הפריצות לא מתחילות בפריצה טכנית מתוחכמת, אלא בהודעה. מסרון שמודיע על חבילה שמחכה במכס, הודעה מהבנק על פעילות חשודה, או בקשה מחבר לשלוח קוד שקיבלתם. כל אלה הן שיטות נפוצות להוציא מאנשים פרטים או לגרום להם להתקין תוכנה זדונית. הנה כמה כללי אצבע:

• לא ללחוץ על קישורים בהודעות לא צפויות, גם אם הן נראות רשמיות
• לעולם לא למסור לאיש קוד אימות שקיבלתם
• להיכנס לבנק או לחברת המשלוחים רק דרך האפליקציה הרשמית
• לבדוק בקשות כסף מחברים בשיחה טלפונית לפני שמעבירים
• להתקין אפליקציות רק מהחנויות הרשמיות

אם קיבלתם הודעה חשודה, הדבר הטוב ביותר הוא למחוק אותה. ואם כבר לחצתם על קישור או מסרתם פרטים, פנו מיד לבנק או לגוף הרלוונטי ושנו סיסמאות.

רשתות ציבוריות וחיבורים אלחוטיים

רשת אלחוטית פתוחה בבית קפה, בשדה התעופה או בקניון היא נוחה, אבל לא תמיד בטוחה. ברשתות כאלה קיים סיכון שמישהו יאזין לתעבורה או יקים רשת מזויפת עם שם דומה. כדאי להימנע מביצוע פעולות רגישות, כמו כניסה לבנק, ברשת ציבורית, ולהעדיף את חבילת הגלישה הסלולרית. שירות VPN מוכר יכול להוסיף שכבת הגנה.

בנוסף, כבו את החיבור האוטומטי לרשתות פתוחות, ואת הבלוטות׳ כשאינכם משתמשים בו. גם הגדרות שיתוף הקבצים האלחוטי צריכות להיות מוגבלות לאנשי קשר בלבד, כדי שזרים לא יוכלו לשלוח לכם קבצים במקומות ציבוריים.

להתכונן ליום שבו הטלפון נעלם

טלפון יכול ללכת לאיבוד או להיגנב, וההכנה מראש עושה את כל ההבדל. הפעילו את שירות איתור המכשיר של מערכת ההפעלה, שמאפשר לראות היכן הטלפון נמצא, לנעול אותו מרחוק ואף למחוק את התוכן שלו. ודאו שאתם זוכרים את פרטי הכניסה לחשבון הראשי, כי בלעדיהם לא תוכלו להשתמש בשירות.

גיבוי קבוע לענן מבטיח שגם אם המכשיר לא יחזור, התמונות, אנשי הקשר והמסמכים לא יאבדו. ובמקרה של גניבה, פנו מיד לחברת הסלולר לחסימת הסים, ועדכנו את הבנק ואת חברות האשראי אם יש בטלפון אמצעי תשלום.

לסיכום, אבטחת הטלפון החכם היא לא משימה של מומחים בלבד. נעילת מסך חזקה, עדכונים קבועים, אימות דו שלבי, בקרה על הרשאות וחשדנות בריאה כלפי הודעות לא צפויות יגנו עליכם מרוב האיומים הנפוצים. חצי שעה של סידור הגדרות היום יכולה לחסוך לכם הרבה מאוד צרות בעתיד.