Napjainkban a mobiltelefonunk gyakorlatilag minden tud rólunk. Azon tároljuk a kapcsolatainkat, üzeneteinket, fotóinkat, belépési adatainkat, sokszor pedig hordozható tárolóként is hasznosítjuk, hiszen úgyis mindig nálunk van és könnyen lehet ide-oda másolgatni róla a dolgokat más eszközökre. Éppen ezért nem kérdés, hogy a mobiltelefon védelme kiemelten fontos feladat a magánéletünk, sőt, a pénzügyi biztonságunk szempontjából is. Egy zsarolóvírus vagy más kártevő nem csupán adatvesztést okozhat, hanem akár komoly erkölcsi vagy anyagi kárt is köszönhetünk neki, ha óvatlanok vagyunk. A kiberbűnözők nem viccelnek, és jelenleg aktívabbak mint valaha, hála az AI nyújtotta segítségnek, amit természetesen ők is kihasználnak. Éppen ezért összegyűjtöttük, hogyan lehet védekezni az okostelefonunk tartalmának megszerzésére irányuló támadások ellen.
Mobiltelefon védelme zsarolóvírus és más kártevők ellen
Bár ahhoz, hogy a különféle mobilos kártevők és támadások ellen hatékonyan védekezhessünk, több lépésre is szükség van. Ezek szinte mind ingyen (is) kivitelezhető feladatok, amelyek így nem feltétlenül terhelik a pénztárcánkat, legfeljebb egy kis odafigyelést igényelnek. A legfontosabb, hogy ne csak a technikai eszközökre hagyatkozzunk, hanem legyünk óvatosak is. Néhány alapszabály betartásával máris jelentősen csökkenthetjük a támadások kockázatát. Bár az iOS alapvetően védettebbnek bizonyult eddig – felépítéséből következően jelenleg számos támadási módszerre immunis, amelyekre az Android nem -, mégis azt javasoljuk, hogy az alapvető biztonsági intézkedéseket az iPhone-t használók is tartsák be (mellesleg azért nem teljesen immuis mindenre, lásd Pegasus, amelynek felderítéséhez többek között itt adtunk tippet). Androidon pedig – a felhasználó gyakorlottságától függően – érdemes a plusz biztonsági intézkedéseket is meglépni, mert a platform erősen kitett a támadásoknak és csalásoknak. Nagyon fontos a odafigyelés és a felkészültség, ami persze nem jelenti azt, hogy rettegésben kell élni a telefonunk biztonsága miatt. Csak egyszerűen tegyük meg az alapvető óvintézkedéseket, amelyekkel megoldható a mobiltelefon védelme.
Tartsa naprakészen a készülékét: rendszer és appok frissítése
A szoftverfrissítések nemcsak új funkciókat hoznak, hanem biztonsági hibákat is javítanak. Egy elavult rendszer könnyebben támadható, ezért mindig telepítsük az aktuális frissítéseket. Ez vonatkozik a rendszerre éppúgy, mint az összes telepített alkalmazásra. Egy okostelefonon a rendszer és az appok frissítése szinte gyerekjáték, a legtöbb esetben ezeket automatizálhatjuk is, de ha mégsem, a rendszer mindig frissíthető a Beállítások alkalmazásban, a programokat pedig az iOS vagy Android saját alkalmazásboltjából tudjuk frissíteni, pár mozdulattal.
Annyit azért hozzáteszünk, hogy itt a verziófrissítésekre gondolunk, nem arra, amikor egy fejlesztő az alkalmazáson belül frissítésnek nevezi el az ingyenes változatról az előfizetésre való áttérést. Sajnos ezt a félrevezető megoldást egész sokan alkalmazzák. De nem. Ne az alkalmazáson belül frissítsünk, hanem az alkalmazásboltból. Már ha onnan telepítettük a kérdéses appot. A mobiltelefon védelme szempontjából a rendszer- és applikáció frissítések sajnos kritikus szerephez jutnak. Ne hanyagoljuk el a dolgot!
Csak megbízható alkalmazásokat telepítsünk, megbízható forrásból
Míg Androidon már régóta vannak alternatív alkalmazásboltok a Google Play Áruház mellett, sőt, akár egy letöltött APK fájlt is gond nélkül telepíthetünk pár rendszerbeállítás módosítása után, addig iOS alatt sokáig csak az App Store-ból kerülhetett hivatalosan alkalmazás a telefonra. Immár utóbbin is megváltozott a dolog, bár annyi azért hozzátartozik, hogy alapvetően az alternatív alkalmazásboltok kínálatának darabjai is át szoktak esni az Apple ellenőrzési folyamatán.
Mindenesetre ha biztosra akarunk menni, a legjobb, ha a programokat az adott rendszer saját alkalmazásboltjából telepítjük. Még ez sem jelent százszázalékos védelmet, mert olykor átcsúsznak malware-ek, kémprogramok és egyéb digitális kártevők például a Google ellenőrzésén, de azért ez a legtutibb első lépés. Ha feltétlenül külső forrásból telepítenénk, akkor is érdemes megbízható alternatív boltokat választani, Androidon például az F-droid.org, amelyről itt írtunk, míg iOS alatt mondjuk A Setapp Mobile, amelyről itt volt cikkünk.
Ha Androidon APK fájlokat, azokat mindig ellenőriztessük egy androidos víruskeresővel, vagy akár a VirusTotal oldalán, amelyen több tucat víruskereső motor tudja átnézni a feltöltött fájlokat.
Alkalmazásengedélyek korlátozása
Ha már telepítettünk egy appot, még egy körben tudunk gondoskodni annak biztonságos használatáról: ne adjunk meg neki olyan jogosultságokat, amelyekre nincs szüksége a működéshez (GPS koordináták, fotóalbumhoz, kamerához, mikrofonhoz, névjegyekhez való hozzáférés, fájlok elérése stb.). Ilyen engedélyeket csak akkor adjunk meg egy alkalmazásnak, ha abban százszázalékig megbízunk.
Sok alkalmazás kér felesleges jogosultságokat, ha valamelyik gyanúsan olyan dolgokhoz szeretne hozzáférni, amihez a tervezett használata alapján nincs szüksége, inkább tagadjuk meg tőle a lehetőséget. Ha később módosítanánk az ilyen elhatározásokat, mind iOS-en, mind Androidon megtehetjük ezt a Beállításokban. Ott mindkét rendszer listázza az alkalmazások jogosultságait.
Soha ne kattintsunk nem biztonságos linkekre és mellékletekre
A védekezés első bástyája mi vagyunk. Lehet bármilyen hatékony víruskeresőnk, tűzfalunk és egyéb biztonsági megoldásunk, mindet ki tudja cselezni egy digitális kártevő, ha mi magunk adunk engedélyt neki erre. Akár tudtunkon kívül is. Éppen ezért soha ne kattintsunk olyan linkekre, amelyeket idegenektől kapunk, vagy amelyekből elsőre nem derül ki, pontosan milyen oldalra visznek. A linkek megbízhatóságát ellenőrizhetjük különféle ingyenes, online eszközökkel.
Ugyanez vonatkozik a levélben csatolmányként érkező, vagy valamelyik csevegőben kapott dokumentumokra, videókra és egyéb fájlokra is. Ha váratlanul kapjuk azokat és nem is tudjuk biztosan, hogy ki a küldő, inkább ellenőriztessük a megnyitás előtt egy víruskeresővel, vagy a már emlegetett Virustotal.com oldalon.
Ha nem vagyunk benne biztosak, hogy amit kaptunk, hogyan lehet ellenőrizni, inkább hagyjuk figyelmen kívül, vagy ha ismerőstől jött az üzenet, kérjünk megerősítést (lehetőleg inkább telefonon, külön hívással, mint a kapott üzenetre válaszolva), hogy biztosan ő küldte-e a gyanús dolgokat.
Rendszeres biztonsági mentés készítése
Ha egy számítógépnél fontos a biztonsági mentések készítése, akkor egy mobilnál ez hatványozottan igaz, hiszen itt a meghibásodás és a támadások mellett az elvesztés esélye is nagyobb. Szóval több okból is érdemes folyamatosan backupot készíteni az elkészült fotókról, videókról, a telefonon tárolt fájlokról, névjegyekről.
Még jobb, ha ezeket eleve felhőbe szinkronizáljuk, hiszen így mindenről szinte azonnal készül másolat egy távoli szerverre, ahonnan később könnyen visszatölthetjük. Ráadásul ez a művelet teljesen automatikusan zajlik a háttérben.
Természetesen maradhatunk a hagyományos backupnál is a mobilokon, akár manuálisan átmásolva egy külső tárolóra vagy egy számítógépre a számunkra fontos adatokat. Sőt, mind az Android, mind az iOS képes teljes biztonsági mentést készíteni a készülék minden fontos adatáról (beleértve az egészségügyi adatokat, SMS üzeneteket is) a saját megoldásukkal. Az iOS esetében ezt a teljes backupot számítógépre vagy felhőbe is elvégezhetjük. Persze utóbbi esetben nem árt, ha kellően nagy iCloud tárhellyel rendelkezünk, amire az ingyenes tárhely nem biztos, hogy elegendő.
Kerüljük a nyilvános Wi-Fi-t, vagy használjunk VPN-t
Ma már egészen elérhető áron juthatunk normális mennyiségű adatforgalomra elegendő mobilinternetet, így ha épp nem az otthoni wifihez csatlakozunk, érdemes erre hagyatkozni.
Ha mindenképpen elkerülhetetlen, hogy mondjuk egy nyilvános Wi-Fi-hálózathoz csatlakozzunk – nagyobb fájlok küldéséhez, streaminghez stb. – , akkor viszont érdemes VPN-t használni a kapcsolat titkosítására. Ezek közül viszont mindenképpen válasszunk megbízhatót! A mi javaslatunk a ProtonVPN, amely akár ingyen is használható – csak kevesebb ország VPN szerveréből válogathatunk és le kell mondani pár extra védelmi szolgáltatásról -, vagy elérhető áron előfizethető (egyébként itt írtunk róla részletes tesztet). Utóbbi esetben komplex védelmet nyújt az online veszélyek ellen, beleértve a malware védelmet is, amellett, hogy titkosítja a teljes adatforgalmat és elrejti valódi IP címünket.
Erős képernyőzár-védelem használata
Bár az online veszély talán fenyegetőbbnek tűnik, de bizony az is elég nagy galibát okozhat, ha valaki fizikailag hozzáfér a telefonunkhoz. Ennek megakadályozására a képernyőzár jelentheti az első védelmi vonalat. Használjunk minimum PIN-kódot (ha lehet inkább a 6 számjegyből állót a hagyományos 4 számjegyes helyett), de még jobb, ha összetett jelszót állítunk be (amit persze nem felejtünk el!) és használjuk a biometrikus azonosítást is (ujjlenyomat, arcfelismerés).
Mobilbiztonsági alkalmazás használata
Bár a fentiekkel már jó eséllyel megoldható egy mobiltelefon védelme, de azért egy jó mobilbiztonsági app plusz védelmi réteget nyújthat. Igaz, iOS alatt ezek viszonylag visszafogott funkcionalitással rendelkeznek – a rendszer felépítéséből adódóan -, de például a megnyitott linkek figyelésére ott is képesek (egyszerűbb VPN kapcsolaton keresztül megoldva), így megelőzhetjük velük, hogy kártékony kódra mutató linket nyissunk meg. Ugyanígy van némelyikben – például a Norton 360-ban – lehetőség csaló üzenetek kiszűrésére, az e-mail fiókunk esetleges feltörésének figyelésére, a wifi kapcsolatok megbízhatóságának ellenőrzésére. A legtöbb kínál komplett VPN szogáltatást is az IP címünk elrejtéséhez és az online kapcsolat titkosításához.
Androidon ennél többre is képesek, hiszen ott ellenőrizhetik például a teljes fájlrendszert, vagy épp az alkalmazásokat is. Ilyen lehet például a mesterséges intelligenciára épülő Protectstar Antivirus AI vagy a közismert Avast víruskereső (ebből van reklámokkal támogatott ingyenes változat is, de a legtöbb esetben az ilyen alkalmazásoknál érdemes inkább előfizetni a teljeskörű – és reklámmentes – védelemért). Viszont ezekből is érdemes csak megbízható darabokat választani, mint például a fentebb említett Norton 360, Avast vagy Protectstar Antivirus Ai.
