אבטחת הסמארטפון: ההגדרות שכדאי לשנות היום כדי להגן על הפרטיות שלכם

הטלפון שבכיס מחזיק כיום יותר מידע אישי מכל מכשיר אחר שבבעלותנו. תמונות משפחתיות, שיחות פרטיות, חשבונות בנק, מסמכים רפואיים, סיסמאות ומיקום בזמן אמת. כל מי שמשיג גישה למכשיר או לחשבונות המקושרים אליו עלול לגרום נזק כספי ואישי גדול. החדשות הטובות הן שרוב ההגנה אינה דורשת ידע טכני מיוחד, אלא כמה הגדרות נכונות והרגלים זהירים. הנה המדריך המלא.

נעילת מסך חזקה

קו ההגנה הראשון הוא נעילת המסך. קוד בן ארבע ספרות או תבנית פשוטה עדיפים על כלום, אבל הם קלים לניחוש או לצפייה מעבר לכתף. עדיף להגדיר קוד ארוך יותר, בן שש ספרות לפחות, או סיסמה אלפאנומרית. בשילוב עם זיהוי ביומטרי, כמו טביעת אצבע או זיהוי פנים, מקבלים הגנה טובה בלי לפגוע בנוחות.

כדאי גם להגדיר שהמסך יינעל אוטומטית אחרי זמן קצר, ולבדוק מה מוצג על מסך הנעילה. התראות שמציגות את תוכן ההודעות, כולל קודי אימות שנשלחים בהודעה, עלולות לחשוף מידע רגיש גם כשהמכשיר נעול. אפשר להגדיר שיוצג רק שם האפליקציה, בלי התוכן.

עדכוני תוכנה: לא לדחות

עדכוני מערכת ההפעלה והאפליקציות כוללים לעתים קרובות תיקונים לפרצות אבטחה שהתגלו. דחייה של עדכון משאירה את המכשיר חשוף לפרצות שכבר ידועות לתוקפים. ההמלצה היא להפעיל עדכונים אוטומטיים, או לפחות להתקין עדכונים זמן קצר אחרי שהם יוצאים.

זו גם סיבה לשים לב לגיל המכשיר. טלפון שהיצרן הפסיק לעדכן הופך עם הזמן לפגיע יותר. אם המכשיר שלכם כבר אינו מקבל עדכוני אבטחה, כדאי לשקול החלפה, במיוחד אם אתם משתמשים בו לבנקאות ולתשלומים.

הרשאות אפליקציות

כל אפליקציה מבקשת הרשאות: גישה למצלמה, למיקרופון, לאנשי קשר, למיקום ולקבצים. חלק מהבקשות הגיוניות, וחלק מוגזמות. אפליקציה של פנס אינה צריכה גישה לאנשי הקשר, ומשחק אינו צריך את המיקום המדויק שלכם.

בהגדרות הפרטיות של המכשיר אפשר לראות אילו אפליקציות קיבלו כל הרשאה, ולבטל את מה שלא נחוץ. כמה עקרונות שימושיים:

• לתת גישה למיקום רק בזמן השימוש באפליקציה, ולא תמיד.
• להעדיף מיקום משוער במקום מדויק כשאין צורך בדיוק.
• לבדוק אילו אפליקציות ניגשו לאחרונה למצלמה ולמיקרופון.
• להוריד אפליקציות רק מהחנויות הרשמיות.
• למחוק אפליקציות שאינן בשימוש, כי הן עדיין יכולות לאסוף מידע.

אימות דו־שלבי לחשבונות החשובים

החשבונות המקושרים לטלפון, כמו הדואר האלקטרוני, הרשתות החברתיות והגיבוי בענן, הם מטרה מרכזית לתוקפים. סיסמה לבדה אינה מספיקה, במיוחד אם השתמשתם באותה סיסמה בכמה אתרים. אימות דו־שלבי מוסיף שכבת הגנה: גם אם מישהו השיג את הסיסמה, הוא יצטרך גם קוד נוסף או אישור מהמכשיר שלכם.

השיטה המומלצת היא שימוש באפליקציית אימות או באישור במכשיר, ולא רק בקוד שנשלח בהודעת טקסט, שעלול להיות פגיע יותר. התחילו מהחשבון הראשי של הטלפון ומהדואר האלקטרוני, כי דרכם אפשר לאפס סיסמאות לחשבונות אחרים. מנהל סיסמאות יעזור לכם ליצור סיסמה שונה וחזקה לכל שירות בלי צורך לזכור את כולן.

הונאות שמגיעות דרך הטלפון

חלק גדול מהאיומים לא מגיעים מפריצה טכנית, אלא מהטעיה. הודעות שמתחזות לחברת שליחויות, לבנק או לרשות ממשלתית ומבקשות ללחוץ על קישור, הן אחת השיטות הנפוצות ביותר. הקישור מוביל לאתר מזויף שנועד לגנוב פרטי כרטיס אשראי או סיסמאות.

הכלל הבסיסי: לא לוחצים על קישורים בהודעות לא צפויות, גם אם הן נראות אמינות. אם יש ספק, פונים לגוף עצמו דרך האפליקציה הרשמית או דרך פרטי הקשר המוכרים. אף גוף רציני לא יבקש מכם למסור קוד אימות בטלפון. מי שמבקש קוד כזה הוא כמעט תמיד נוכל.

כדאי לשתף את הכללים האלה גם עם בני משפחה מבוגרים וילדים, שהם לעתים קרובות היעד של ניסיונות הונאה.

רשתות אלחוטיות ציבוריות

רשתות אלחוטיות פתוחות בבתי קפה, בקניונים ובשדות תעופה נוחות מאוד, אבל הן אינן תמיד בטוחות. ברשת כזו, גורם זדוני עלול לנסות ליירט מידע או ליצור רשת מזויפת עם שם דומה. רוב האתרים והאפליקציות כיום מצפינים את התעבורה, ולכן הסיכון קטן יותר מבעבר, אבל עדיין כדאי לנקוט זהירות.

הימנעו מביצוע פעולות רגישות, כמו העברות בנקאיות, ברשת ציבורית. אם אין ברירה, אפשר להשתמש בגלישה הסלולרית שלכם, שהיא בדרך כלל בטוחה יותר. כבו את האפשרות להתחבר אוטומטית לרשתות פתוחות, כדי שהטלפון לא יתחבר בלי ידיעתכם.

אם הטלפון אבד או נגנב

הכינו את עצמכם מראש. הפעילו את שירות האיתור של המכשיר, שמאפשר לראות את מיקומו, לנעול אותו מרחוק ובמקרה הצורך למחוק את כל המידע. ודאו שאתם יודעים איך להיכנס לשירות הזה ממחשב או ממכשיר אחר.

הקפידו על גיבוי קבוע של התמונות, אנשי הקשר והמסמכים לענן או למחשב. כך, גם אם המכשיר אבד לתמיד, המידע לא אבד. ואם הטלפון אכן נגנב, פנו בהקדם לחברת הסלולר כדי לחסום את הקו, החליפו סיסמאות לחשבונות החשובים והודיעו לבנק אם היו במכשיר אמצעי תשלום.

פרטיות מול חברות ופרסומות

מעבר לאיומים של גורמים זדוניים, כדאי לחשוב גם על המידע שאנחנו מוסרים מרצון לחברות ולמפרסמים. בהגדרות הפרטיות של המכשיר אפשר לצמצם מעקב פרסומי, לאפס את מזהה הפרסום ולבקש מאפליקציות לא לעקוב אחריכם בין אתרים ושירותים שונים.

כדאי גם לעבור מדי פעם על הגדרות הפרטיות בחשבונות הרשתות החברתיות, לבדוק מי יכול לראות את הפרסומים שלכם, ולהסיר הרשאות של אפליקציות ואתרים שחיברתם בעבר ושכחתם מהם.

אבטחת הסמארטפון אינה פרויקט חד־פעמי אלא הרגל. כמה דקות של עבודה על ההגדרות היום, ותשומת לב קבועה להודעות חשודות, יפחיתו מאוד את הסיכון ויאפשרו לכם להשתמש בטלפון בביטחון.