Mobilbiztonság: okostelefonod védelme
Az okostelefon gyakran az aktivisták legfontosabb - és leginkább kitett - eszköze. Üzeneteket, fotókat, helyelőzményeket, kapcsolatokat, fiókokat és hitelesítési eszközöket tartalmaz. Ez a fejezet bemutatja, hogyan védd a telefont mindennapi használat, utazás, tüntetések és magas kockázatú helyzetek előtt.
Áttekintés
Az okostelefon egyetlen kis eszközben egyesíti a kommunikációt, identitást, helyadatokat, dokumentálást és fiókhozzáférést. Ez hasznossá - és kockázatossá - teszi. Egy elveszett vagy lefoglalt telefon felfedhet üzeneteket, fotókat, kapcsolatokat, közösségi fiókokat, felhőfájlokat és 2FA-kódokat.
A mobilbiztonság azt jelenti, hogy csökkented, mit fedhet fel a telefon, korlátozod, mihez férhetnek hozzá az appok, véded az eszközt lopás vagy átvizsgálás ellen, és felkészülsz utazás, tüntetés vagy más magas kockázatú helyzet előtt.
A mobileszközhöz való hozzáférés védelme
A mobilbiztonság első rétege egyszerű: nehezítsd meg, hogy más feloldja az eszközt. Az erős zár nélküli telefon nem biztonságos eszköz. Zsebben hordott adatszivárgás.
Használj erős PIN-t vagy jelmondatot
Használj legalább 6 számjegyű PIN-t, vagy még jobb, alfanumerikus jelkódot. Kerüld a nyilvánvaló mintákat, születési dátumokat, az 123456-ot és az egyszerű húzási mintákat.
Állíts be gyors automatikus zárolást
Állítsd be, hogy a telefon rövid inaktivitás után zároljon. Manuálisan is zárold, amikor már nem használod.
Rejtsd el a zárolt képernyő tartalmát
Az üzenetelőkép, ellenőrző kódok és érzékeny értesítések ne legyenek olvashatók a zárolt képernyőről.
Óvatosan használd a biometrikus feloldást
Az ujjlenyomat- és arcfeloldás kényelmes, de egyes magas kockázatú helyzetekben a jelkód nagyobb kontrollt ad.
Tüntetések, határátlépések vagy olyan helyzetek előtt, amikor valaki hozzáférést próbálhat kikényszeríteni, fontold meg az ujjlenyomatos vagy arcfeloldás kikapcsolását. Használj megjegyzett jelkódot.
Appok, engedélyek és eszközbeállítások
A telefon csak annyira biztonságos, mint a rajta lévő appok és az ezeknek adott engedélyek. Sok mobilkockázat abból fakad, hogy túl sokat telepítünk, túl sok engedélyt adunk, és túl ritkán ellenőrzünk.
Használj megbízható appáruházakat
Lehetőség szerint hivatalos áruházból telepíts appokat. Kerüld az ismeretlen APK-kat és véletlen letöltési linkeket.
Nézd át az engedélyeket
Korlátozd a kamerához, mikrofonhoz, névjegyekhez, fájlokhoz, helyadatokhoz és értesítésekhez való hozzáférést.
Frissítsd az appokat
Tartsd naprakészen a mobilappokat. A régi verziók ismert biztonsági hibákat tartalmazhatnak.
Töröld a nem használt appokat
Ha egy appra már nincs szükség, töröld. A halott app is élő kockázatot jelenthet.
Különösen figyelj azokra az appokra, amelyek akadálymentesítési engedélyeket, eszközadminisztrátori jogokat, teljes fájlhozzáférést vagy háttérbeli helyhozzáférést kérnek. Ezek erős engedélyek, és csak akkor szabad megadni őket, ha egyértelműen indokolt.
Egy zseblámpa appnak nincs szüksége a névjegyeidre. Egy egyszerű játéknak nincs szüksége a mikrofonodra. Ha egy app túl sokat kér, kezeld jelzésként, ne részletkérdésként.
Hálózatok, helyadatok és vezeték nélküli funkciók
A telefonok folyamatosan hálózatokhoz csatlakoznak, és helyhez kapcsolódó nyomokat termelnek. Nyilvános Wi-Fi, Bluetooth, NFC, GPS, appkövetés és felhőszinkron mind információt fedhet fel, ha nincs kezelve.
Óvatosan használd a nyilvános Wi-Fi-t
Nyilvános hálózatokon használj VPN-t, különösen reptereken, hotelekben, kávézókban vagy eseményeken.
Korlátozd a helymegosztást
Nézd át, mely appok férhetnek hozzá pontos helyadatokhoz, és kapcsold ki, ha nincs rá szükség.
Kapcsold ki a nem használt rádiós funkciókat
Kapcsold ki a Bluetooth-t, NFC-t és AirDrop-szerű funkciókat, amikor nincs rájuk szükség.
Ellenőrizd a szinkronbeállításokat
Fotók, névjegyek és dokumentumok automatikusan feltöltődhetnek felhőfiókokba.
A helyadat gyakran többet árul el, mint gondolnánk. Megmutathat rutinokat, találkozókat, tüntetésen való részvételt, utazási előzményeket vagy eszközök és emberek közötti kapcsolatokat.
Érzékeny találkozók vagy terepmunka előtt ellenőrizd a helymegosztást, vezeték nélküli funkciókat és felhőszinkront. Ha egy funkció nem kell a feladathoz, kapcsold ki.
Utazási és tüntetési biztonság
A mobilbiztonság megváltozik, amikor a telefon magas kockázatú környezetbe kerül. Tüntetések, határátlépések, érzékeny találkozók, ellenséges régiók és rendőri találkozások előzetes felkészülést igényelnek, nem helyszíni pánikot.
A fő elv az adatminimalizálás: csak azt vidd magaddal, amire szükséged van. Ha a telefont elveszik, átvizsgálják vagy megsérül, ne fedje fel a teljes személyes és szervezeti életedet.
Utazás vagy magas kockázatú esemény előtt távolítsd el a felesleges érzékeny adatokat.
Magas kockázatú helyzetekhez fontold meg tiszta vagy ideiglenes telefon használatát.
Tüntetések, ellenőrzőpontok vagy lehetséges őrizetbevétel előtt kapcsold ki a biometrikus feloldást.
Kapcsold be a távoli keresést és törlést, mielőtt szükséged lenne rájuk.
A fontos fotókat vagy bizonyítékokat gyorsan és biztonságosan mentsd.
Ha egy telefon kikerült az ellenőrzésed alól, kezeld potenciálisan kompromittáltként.
Az ideiglenes telefon olyan átmeneti eszköz minimális érzékeny adattal, amely magas kockázatú helyzetekben használható, amikor a fő telefon túl sokat fedne fel. Csak akkor hasznos, ha külön tartod a fő identitásodtól és fiókjaidtól.
Mobilbiztonsági ellenőrzőlista
Használd ezt az ellenőrzőlistát mindennapi munka, utazás, tüntetés vagy magas kockázatú találkozó előtt.
A telefonom erős PIN-t vagy jelmondatot használ.
Az automatikus zárolás be van kapcsolva, és gyorsan aktiválódik.
A zárolt képernyős értesítések nem fednek fel érzékeny üzenettartalmat.
Magas kockázatú helyzetek előtt szükség esetén kikapcsolom az ujjlenyomatos vagy arcfeloldást.
Csak megbízható forrásból telepítek appokat.
Rendszeresen átnézem az appengedélyeket helyadatokra, kamerára, mikrofonra, névjegyekre és fájlokra.
A telefonom operációs rendszere és appjai naprakészek.
Nyilvános Wi-Fi-n szükség esetén VPN-t használok.
Remote locate and remote wipe are enabled.
Utazás, tüntetés vagy határátlépés előtt csökkentem az érzékeny adatokat.
Tudom, mit kell tennem, ha kémszoftverre vagy kompromittálódásra gyanakszom.
A fontos kapcsolataim nem csak a telefonomon érhetők el.
Hasznos eszközök és források
Ezek az eszközök és források segíthetnek a mobileszközök védelmében, távoli törlésben, biztonságosabb kommunikációban és kémszoftveres incidensek kezelésében. Válassz a fenyegetésmodelled és helyi környezeted alapján.
Teszteld a tudásod, majd folytasd a közösségi média biztonsággal
Töltsd ki a fejezet rövid, anonim kvízét. Az egyéni eredményedet nem tároljuk a szerveren. Ezután folytasd az adatvédelmi beállításokkal, doxolási kockázatokkal, zaklatással, közönségkezeléssel és biztonságosabb közösségimédia-használattal.