Розділ «Урок 8. Безпека смартфона»

Мета

Зробити телефон непривабливою ціллю: блокування, оновлення, контроль встановлення й дозволів, поводження з SIM.

Пояснення

Смартфон — ключ до пошти, банку й особистого життя одночасно. База: пароль блокування екрана (НБУ радить і пін-код на SIM-картку зі складним паролем); оновлення системи й застосунків (CERT-UA, п. 1); встановлення лише з офіційного магазину платформи (CERT-UA, п. 8); штатні засоби захисту увімкнені (п. 2).

Дозволи: кожен застосунок із доступом до камери, мікрофона, контактів і локації — потенційне джерело витоку. Переглядайте дозволи в налаштуваннях (розділ приватності; назви відрізняються між системами й версіями) і керуйтеся принципом мінімуму: доступ лише той, без якого функція не працює.

Невідомі носії: CERT-UA (п. 7) забороняє підключати флешки, диски, кабелі та інші пристрої невідомого походження — зараження може статися ще до відкриття файлів; автоматичний запуск змінних носіїв слід відключити.

SIM і фінансовий номер: не використовуйте номер, прив'язаний до банку, для реєстрацій у соцмережах; за можливості — окрема SIM для спілкування з банком; пін на SIM захищає саму картку/eSIM від використання (дзвінки, мобільний інтернет після перезапуску або переставлення SIM у другий пристрій — довідка Apple 118228), але не захищає від перевипуску SIM через оператора (SIM-swap): від цього — заходи оператора та ідентифікація власника номера (прив'язка до паспортних даних, контракт, окрема SIM для банку — НБУ). Якщо телефон викрадено: захистити рахунки, заблокувати картки й інтернет-банкінг дзвінком на номер з звороту картки, звернутися до оператора для блокування SIM, заблокувати доступи до облікових записів, прив'язаних до номера (НБУ).

Життєві ситуації

Ситуація 1. Ви знайшли на вулиці флешку і хочете подивитися, що на ній.

CERT-UA (п. 7): невідомі носії не підключають. Класична схема «підкидання» — на таких флешках лежить саме шкідливе ПЗ. Флешку здати до загублених речей або утилізувати, не підключаючи.

Ситуація 2. Телефон викрали разом із відкритою сесією банківського застосунку.

Послідовність НБУ: дзвінок до банку (номер з звороту картки) — блокувати картки, рахунки й інтернет-банкінг; оператор — блокувати SIM; змінити паролі критичних записів з іншого пристрою; повідомити поліцію. Затримка тут коштує грошей буквально.

Практична вправа (аудит телефона).

1. Перевірте: чи стоїть пароль блокування екрана; чи встановлено пін на SIM (якщо платформа підтримує).

2. Пройдіть списком застосунків: які встановлені не з офіційного магазину? Які мають дозволи, що не потрібні для їхніх функцій?

3. Випишіть три дії на цей тиждень (наприклад: прибрати дозвіл локації у застосунку, що його не використовує). Нічого конфіденційного передавати не потрібно.

Чекліст

1. Екран заблоковано паролем/біометрією; на SIM — пін.

2. Системні оновлення встановлені або автоматичні.