Mobilná bezpečnosť: ochrana smartfónu
Smartfóny sú často najdôležitejšie a zároveň najviac vystavené zariadenia, ktoré aktivisti nosia pri sebe. Obsahujú správy, fotografie, históriu polohy, kontakty, účty a overovacie nástroje. Táto kapitola vysvetľuje, ako zabezpečiť telefóny pred bežným používaním, cestovaním, protestmi a rizikovými situáciami.
Prehľad
Smartfóny spájajú komunikáciu, identitu, polohu, dokumentovanie a prístup k účtom v jednom malom zariadení. Preto sú užitočné aj rizikové. Stratený alebo zabavený telefón môže odhaliť správy, fotografie, kontakty, sociálne účty, cloudové súbory a 2FA kódy.
Mobilná bezpečnosť znamená znížiť, čo môže telefón odhaliť, obmedziť prístup aplikácií, zabezpečiť zariadenie proti krádeži alebo prehliadke a pripraviť sa pred cestovaním, protestmi alebo inými rizikovými situáciami.
Zabezpečenie prístupu k mobilnému zariadeniu
Prvá vrstva mobilnej bezpečnosti je jednoduchá: sťaž niekomu inému odomknutie zariadenia. Telefón bez silného zámku nie je bezpečné zariadenie. Je to únik dát vo vreckovej veľkosti.
Použi silný PIN alebo prístupovú frázu
Použi aspoň 6-miestny PIN alebo ešte lepšie alfanumerický prístupový kód. Vyhýbaj sa očividným vzorom, dátumom narodenia, 123456 alebo jednoduchým vzorom potiahnutia.
Nastav rýchle automatické zamykanie
Nastav telefón tak, aby sa po krátkej nečinnosti zamkol. Zamykať ho môžeš aj ručne keď ho prestaneš používať.
Skry obsah na zamknutej obrazovke
Náhľady správ, overovacie kódy a citlivé upozornenia by nemali byť čitateľné zo zamknutej obrazovky.
Používaj biometriu opatrne
Odomykanie odtlačkom prsta alebo tvárou je pohodlné, ale v niektorých rizikových scenároch dáva prístupový kód dáva lepšiu kontrolu.
Pred protestmi, hraničnými kontrolami alebo situáciami, kde sa niekto môže pokúsiť vynútiť prístup, zváž vypnutie odomykania odtlačkom prsta alebo tvárou. Namiesto toho použi zapamätaný prístupový kód.
Aplikácie, povolenia a nastavenia zariadenia
Telefón je len taký bezpečný, ako aplikácie, ktoré sú v ňom nainštalované, a povolenia, ktoré dostanú. Mnohé mobilné riziká vznikajú z príliš mnohých inštalácií, príliš širokých povolení a príliš zriedkavej kontroly.
Používaj dôveryhodné obchody s aplikáciami
Ak je to možné, inštaluj aplikácie z oficiálnych obchodov. Vyhýbaj sa neznámym APK súborom a náhodným odkazom na stiahnutie.
Kontroluj povolenia
Obmedz prístup ku kamere, mikrofónu, kontaktom, súborom, polohe a upozorneniam.
Aktualizuj aplikácie
Udržiavaj mobilné aplikácie aktuálne. Staré verzie môžu obsahovať známe bezpečnostné slabiny.
Odstráň nepoužívané aplikácie
Ak aplikáciu už nepotrebuješ, vymaž ju. Nepoužívané aplikácie stále vytvárajú živé riziko.
Buď obzvlášť opatrný pri aplikáciách, ktoré žiadajú povolenia prístupnosti, práva správcu zariadenia, úplný prístup k súborom alebo polohu na pozadí. Tieto povolenia sú silné a mali by byť udelené len vtedy, keď sú jasne odôvodnené.
Aplikácia baterky nepotrebuje tvoje kontakty. Jednoduchá hra nepotrebuje tvoj mikrofón. Ak aplikácia žiada priveľa, ber to ako varovný signál, nie ako detail.
Siete, poloha a bezdrôtové funkcie
Telefóny sa neustále pripájajú k sieťam a vytvárajú stopy súvisiace s polohou. Verejné Wi-Fi, Bluetooth, NFC, GPS, sledovanie aplikáciami a cloudová synchronizácia môžu odhaľovať informácie, ak ich nekontroluješ.
Verejné Wi-Fi používaj opatrne
Pri používaní verejných sietí používaj VPN, najmä na letiskách, v hoteloch, kaviarňach alebo na podujatiach.
Obmedz zdieľanie polohy
Skontroluj, ktoré aplikácie majú prístup k presnej polohe, a vypni polohu, keď ju nepotrebuješ.
Vypni nepoužívané bezdrôtové funkcie
Vypni Bluetooth, NFC a funkcie podobné AirDropu, keď ich nepotrebuješ.
Skontroluj synchronizáciu
Fotografie, kontakty a dokumenty sa môžu automaticky nahrávať do cloudových účtov.
Údaje o polohe často prezrádzajú viac, než ľudia očakávajú. Môžu ukázať rutiny, stretnutia, účasť na protestoch, históriu ciest alebo vzťahy medzi zariadeniami a ľuďmi.
Pred citlivými stretnutiami alebo prácou v teréne skontroluj zdieľanie polohy, bezdrôtové funkcie a cloudovú synchronizáciu. Ak funkcia nie je na úlohu potrebná, vypni ju.
Bezpečnosť pri cestovaní a protestoch
Mobilná bezpečnosť sa mení, keď sa telefón dostane do rizikového prostredia. Protesty, hraničné kontroly, citlivé stretnutia, nepriateľské regióny a kontakt s políciou si vyžadujú prípravu pred udalosťou, a nepanikáriť počas nej.
Kľúčovým princípom je minimalizácia údajov: nos so sebou len to, čo potrebuješ. Ak telefón zoberú, prehľadajú alebo poškodia, nemal by odhaliť celý tvoj osobný a organizačný život.
Pred cestovaním alebo rizikovými udalosťami odstráň nepotrebné citlivé údaje.
Pri rizikových situáciách zváž použitie čistého alebo dočasného telefónu.
Pred protestmi, kontrolnými bodmi alebo možným zadržaním vypni biometrické odomykanie.
Zapni vzdialené vyhľadanie a vymazanie skôr, než ich budeš potrebovať.
Dôležité fotografie alebo dôkazy zálohuj rýchlo a bezpečne.
Ak telefón nebol pod tvojou kontrolou, považuj ho za potenciálne kompromitovaný.
Dočasný telefón je zariadenie s minimom citlivých údajov, používané v rizikových situáciách kde by nosenie hlavného telefónu odhalilo priveľa. Je užitočný len vtedy, ak zostane oddelený oddelené od tvojej hlavnej identity a účtov.
Kontrolný zoznam mobilnej bezpečnosti
Použi tento zoznam pred bežnou prácou, cestovaním, protestmi alebo rizikovými stretnutiami.
Môj telefón používa silný PIN alebo prístupovú frázu.
Automatické zamykanie je zapnuté a spúšťa sa rýchlo.
Upozornenia na zamknutej obrazovke neodhaľujú citlivý obsah správ.
Ak je to vhodné, pred rizikovými situáciami vypínam odtlačok prsta alebo odomykanie tvárou.
Aplikácie inštalujem len z dôveryhodných zdrojov.
Pravidelne kontrolujem povolenia aplikácií pre polohu, kameru, mikrofón, kontakty a súbory.
Operačný systém telefónu aj aplikácie sú aktualizované.
V prípade potreby používam VPN na verejnej Wi-Fi.
Vzdialené vyhľadanie a vymazanie sú zapnuté.
Pred cestovaním, protestmi alebo hraničnými kontrolami znižujem množstvo citlivých údajov.
Viem, čo robiť, ak mám podozrenie na spyware alebo kompromitáciu.
Kľúčové kontakty mám dostupné aj inde než iba v telefóne.
Užitočné nástroje a zdroje
Tieto nástroje a zdroje môžu pomôcť s ochranou mobilných zariadení, vzdialeným vymazaním, bezpečnejšou komunikáciou a reakciou na spyware. Vyberaj podľa svojho modelu hrozieb a miestneho kontextu.
Otestuj si porozumenie a pokračuj k bezpečnosti sociálnych sietí
Vyplň krátky anonymný kvíz k tejto kapitole. Tvoj individuálny výsledok sa neukladá na serveri. Potom pokračuj nastaveniami súkromia, rizikami doxingu, obťažovaním, správou publika a bezpečnejším používaním sociálnych sietí.