Защита данных на смартфоне доступными методами. Устанавливайте исключительно проверенные приложения. Прошивка правильной Recovery

Самый простой способ защиты данных на мобильном устройстве – пароль или графический ключ на экране блокировки. Это не остановит опытного мошенника, но помешает отразить 9 попыток несанкционированного доступа из 10, ведь обычно этим занимаются люди без подготовки. Например, если пользователь оставил девайс на столе и не установил комбинацию для снятия блокировки, воспользоваться им сможет кто угодно.

Более же продвинутым дополнение к паролю или ключу - будет антивирус или антивирусный пакет с функциями дополнительного обеспечения безопасности, что позволит вам обезопасить устройство не только от прямой попытки несанкционированного доступа, но и от вмешательств "из вне" - попыток модинга, фишинга и прочего виртуального хакинга.

В этом гайде будет рассмотрена продвинутая «защита от дурака». Например, что делать, есть коллега попросил позвонить? Отказать нельзя, но вместе с доступом к меню набора номера он получает и все остальные полномочия, пусть и на ограниченное время. Например, сможет читать ваши смс. В таком случае необходим специальный софт для управления доступом, позволяющий заблокировать отдельный набор приложений при попытке запуска. Предустановленный набор параметров можно будет активировать парой нажатий и хитрый друг, который попросил телефон под предлогом короткого звонка, уже не сможет читать ваши смс или просматривать фото. Также это может пригодиться в тех случаях, когда смартфон или планшет часто попадает в руки детей – им лучше всего отключить доступ к удалению и установке приложений, мессенджерам и рабочему софту.

Программы, реализующие описанный выше механизм, называются блокировщиками. Функционал почти везде один и тот же – задается жест или числовая комбинация для разблокировки, отличная от системной, а также параметры профилей с наборами заблокированных программ. Между ними удобно переключаться, например, в одном может быть заблокировано всё, кроме телефона, в другом – браузера и смс и т. д.

Т. к. механизм практически везде одинаковый, можно кратко рассмотреть его на примере одного из ведущих блокировщиков – . После установки эта программа всё время работает в фоне, чтобы вовремя пресекать попытки несанкционированного доступа. Пользователь сам выбирает метод разблокировки и настраивает профили. В дальнейшем переключаться между ними можно будет прямо из строки состояния. Каждый профиль состоит из набора заблокированных сторонних программ и системных компонентов – калькулятор, смс, телефон, Google Play и т. д.

Блокировщики полезны вдвойне – это не только защита от несанкционированного доступа, но и откровенного вандализма вроде удаления нужных приложений и файлов. Использовать тот же App Lock очень просто – достаточно установить, настроить набор блокируемых компонентов и выбрать метод разблокировки. Но есть и не менее фунциональные и интересные аналоги:

Украсить стены комнаты декоративной штукатуркой – значить выбрать качественный, долговечный облицовочный материал. Однако, чтобы работа действительно смотрелась интересно и была долговечна нужен мастер декоративная штукатурка . Работать самостоятельно с этим предметом декора не имеет смысла, т.к. для работы требуются специальные инструменты и, конечно же, навыки профессионала.

Как защитить информацию в телефоне

Персональные данные, сохраняемые в телефоне, являются достаточно уязвимыми для интернет-мошенников, а так же мошенников которые работают с мобильными телефонами. Как правило, своровать данные с компьютера намного сложнее, чем с телефона. И если компьютер стоит дома, и потерять его практически невозможно, то потерять мобильный телефон очень просто, а дальше – все в руках самих мошенников. Поэтому, для того чтоб понять, как защитить информацию в мобильном телефоне на Android , следуйте инструкциям, приведенным ниже.

1). Достаточно важными данными, которые нужно сохранить, являются контакты в телефонной книге. Сейчас, даже в случае потери мобильного телефона легко восстановить их с помощью социальных сетей, однако не все контакты могут находиться там. Поэтому, более надежным источником сохранения данный является сам Google . При добавлении контакта в телефон, проверьте, чтоб он был занесен и в аккаунт Google . Даже в случае потери телефона, вы легко сможете восстановить их все. Единственное, что нужно как бы учесть в расчет, так это то что телефон должен иметь выход в интернет, поэтому нужно или настроить мобильный интернет, или же подключиться к доступной Wi - Fi точке доступа.

2). Не менее важным моментом является сохранение СМС сообщения. Так как в некоторых случаях в СМС-ках содержаться пароли, важные данные или просто приятные тексты, вы должны обеспечить защиту и для них. Для этого, существуют специальные программы, и одним из наилучших является приложение SMS Backup +. Им очень просто пользовать, и опять-таки всю информацию можно сохранить на Google -аккаунте.

Итак, установите и запустите программу. В окне, которое появиться найдите раздел «Подключение»;

В появившемся уведомлении нажмите на кнопку «Ок»;

Теперь, введите данные от своего Google -аккаунта, тем самым войдя в него;

Затем, разрешите доступ программы к вашей почте;

Теперь, можно выполнить первое сохранение сообщений, а можно сделать это позже;

Таким образом, привязка к аккаунту будет завершена. На этом, настройку программы можно считать завершенной. Теперь, при желании сохранить сообщение нажмите на функцию «Резервирование» или же для восстановления нажмите на «Восстановление».

3). Сохранение приложений. К сожалению, система Android устроена таким образом, что для сохранения приложений вам потребуется получить Root . Если же у вас его нет, поищите в Интернете, как получить, а если уже настроен, просто сделайте как в описании ниже.

Для сохранения приложений существует очень хорошая программа, под названием Titanium Backup . В своем классе она (программа) считается одной из лучших и имеет высокий рейтинг на Google Play .

Итак, установите и запустите приложение. Тут же, программа запросит права на Root , соответственно вы должны их одобрить. Теперь, нажмите в правом углу (в самом верху) на соответствующий значок;

А в появившемся окне находим пункт «Резервное копирование». Он находиться в самом низу, поэтому следует промотать это окно вниз. Дальше, нажимаете на подпункт, обозначенным на рисунке выделенным красным прямоугольником.

Затем, на экране телефона появятся все приложения, которые доступны для резервирования. Вы можете выбрать конкретные приложения, а можно выделить сразу все. После отметок, поставьте галочку в верхнем правом углу.

После, начнется резервное копирование, которое займет относительно длительное время, поэтому отложите телефон в сторону, и дождитесь сигнала на выполнение.

Также, некоторые приложения могут резервироваться и сами. Для этого им не нужны никакие программы, они просто запрашивают разрешение на доступ к аккаунту Google , и самостоятельно резервируются туда.

4). Защита фотографий, видеоматериалов, музыки и так далее. Существует большое количество приложений, позволяющих защитить или зарезервировать ваши файлы. Наиболее популярным приложением для выполнения такой операции является Dropbox . На самом деле, эта программа сохраняет файлы не в телефоне, а на одном из серверов в интернете. Поэтому, благодаря установке Dropbox , доступ к файлам можно получить и с домашнего компьютера, и с другого устройств работающего на Android или iOS . Для этого, достаточно зарегистрироваться на главном сайте программы, таким образом, создав собственный аккаунт. Теперь, когда вы будете добавлять файлы в программу, эти же файлы будут появляться и на компьютере, моментально скачиваясь при этом. Что это дает? – Это значит, что даже если вы потеряете телефон, файлы останутся на сервере.

Второй, не менее полезной программой является FolderSync , которая может выполнять синхронизацию файлов со многими сервисами. Среди таких сервисов, опять-таки DropBox , а также LiveDrive , Amazon , FTP и многие другие. Синхронизация выполняется в два клика, а файловый менеджер сделает навигацию по приложению более удобной. Таким образом, вы увидели, как защитить информацию, и какими способами можно сделать резервирование файлов в телефоне.

Наши мобильные телефоны, смартфоны и другая портативная техника могут много рассказать о нас. Если эти девайсы попадают в чужие руки, огромная часть личной информации, такой как фотографии, звонки, смс, история браузера, приложения и даже банковские данные, оказывается уязвимой. Этот небольшой телефон знает о нас почти все, и не обязательно терять его, чтобы стать жертвой кражи персональных данных и их использования в ущерб нам самим.

Сегодня все больше и больше людей пользуются смартфонами для интернет-поиска, просмотра электронной почты, осуществления банковских операций и заказа различной продукции из интернет-магазинов. При этом многие из нас даже не используют примитивную защиту паролем при разблокировке экрана телефона только потому, что процесс разблокирования занимает драгоценные секунды.

Конечно, если вам так удобнее, не стоит отказываться от все большего спектра услуг и возможностей, предоставляемых современными моделями телефонов, однако в таком случае не стоит забывать и о правильной и эффективной защите своих личных данных.

Пользуйтесь антивирусными программами

Вирусы и другое вредоносное программное обеспечение являются основными угрозами цифрового пространства. Они не только компрометируют эффективную работу вашего устройства, но и бывают нацелены на сбор деликатной информации личного характера.

Современные вирусные программы созданы таким образом, что, кроме уничтожения ваших файлов и остановки работы системы, они открывают доступ к личным данным: номерам телефонов, содержанию электронной почты, номеру банковской карты, фото- и видеофайлам. Именно поэтому выбор правильного антивируса для смартфона так же важен, как и использование защитных программ на компьютере.

Дистанционное блокирование и удаление личных данных

В случае кражи мобильного девайса вы должны быть максимально защищены от использования личных данных в целях нанесения ущерба как финансового, так и морального. К счастью, современные аппараты предлагают возможность дистанционной защиты. Если ваш телефон украден или потерян, вы можете удаленно его заблокировать или стереть все данные из его памяти.

Конечно, эта возможность не поможет вам быстрее найти свой телефон или планшет, однако вы сможете быть уверены, что никто не узнает ваших секретов.

Избегайте несанкционированного доступа

Вы не можете быть рядом с телефоном 24 часа в сутки. Однако это не должно негативно сказаться на безопасности ваших личных данных. Лучшим решением для охраны телефона от неразрешенного доступа являются проверенные приложения, созданные для обеспечения различных уровней блокировки: можно заблокировать экран телефона, можно ограничить доступ к приложениям. Эти приложения могут быть простыми блокираторами с помощью цифрового пароля, а могут быть сложными программами, распознающими отпечатки пальцев и обеспечивающими родительский контроль.

Устанавливайте исключительно проверенные приложения

Большинство пользователей смартфонов даже не подозревают, что приложения являются самым популярным способом сбора информации, причем как легальной, так и нелегальной. Официальные рынки мобильных приложений, такие как iTunes, Play Store или Amazon, тщательно проверяют выставленные продукты, не пропуская вредоносные приложения. Однако не все сайты и форумы так же заботятся о безопасности своих пользователей. Изучите приложение, прежде чем скачивать его из непроверенных источников и внимательно читайте отзывы. Кроме того, обращайте внимание на разрешения, которые запрашивает приложение при установке, если вы видите что-нибудь лишнее, снимите галочку, чтобы защитить себя от легального сбора личной информации.

Пользуйтесь безопасными сетевыми соединениями

Бесплатные Wi-Fi сети - рай для хакеров начинающих и продвинутых. Особенно избегайте точек доступа, не защищенных паролем и не поддерживающих SSL-протокол. Если вам очень срочно необходимо выйти в интернет, а другой сети поблизости нет, старайтесь избегать ввода важных личных данных, логинов, паролей, и, что особенно важно, не совершайте никаких финансовых операций. Если вы часто пользуетесь бесплатным общественным интернетом, установите шифровальное приложение вроде HTTPS Everywhere и создайте виртуальную частную сеть (VPN). Это хоть немного снизит риск потери личных данных.

Безопасность смартфона

Все кто делает root на своем смартфоне сталкивается с одной серьезной проблемой — резким снижением уровня . Пользователи после того как разблокируют и установят кастомную консоль восстановления, полностью открывают доступ к личным данным. В данной статье я расскажу как защитить данные на смартфоне, рутованном и не только.

• Безопасность смартфона
• Блокировка загрузчика
• Прошивка правильной Recovery
• Пароль на экран блокировки
• Включение шифрования
• Защита карты памяти
• Защита паролей
• Защита от воровства
• Покупка телефона
• Выводы

Безопасность смартфона

В чем же проблема?

Проблема в том, что тот же кастомный Recovery дает возможность получить доступ ко всей памяти смартфона с правами Root. С помощью этого самого Recovery можно извлечь из смартфона всю информацию или снять pin с экрана блокировки. Другая проблема - загрузчик. Разлоченный бутлоадер тоже дает возможность сделать практический все, в том числе прошить на смартфон тот же кастомный recovery и, после этого, получить доступ ко всем данным. Давайте попробуем разобраться с каждой проблемой по отдельности.

Блокировка загрузчика

Для того чтобы запретить доступ к загрузчику, его нужно заблокировать. Делать это надо уже после установки кастомной прошивки и кастомного Recovery. Практический на всех смартфонах и планшетах залочить загрузчик получится при помощи простой команды:

$ fastboot oem lock

Да, загрузчик всегда можно будет разблокировать еще раз, но во время данной операции информация со смартфона будет полностью удаленна, а следовательно, не попадет в чужие лапы. Есть опасность, что загрузчик будет взломан и разблокирован без вай-па данных, но это универсальная проблема, от нее можно пострадать даже в том случае, если использовать стоковую.

Прошивка правильной Recovery

Ладно, у нас заблокирован загрузчик, но остался кастомный Recovery, который дает возможность сделать со смартфоном все что угодно. Для того чтобы решить данную проблему, нам понадобится связка из из последнего TWRP и штатного механизма шифрования данных. После включения шифрования (об этом позже) ТМПР начнет спрашивать пароль (который совпадает с пином экрана блокировки).

В качестве другого решения можно вообще избавиться от кастомного Recovery и вернуть на устройств стоковый (перед залочкой загрузчика, само собой). Но этот решение подойдет только тем, кто в будущем не будет обновлять прошивку.

Пароль на экран блокировки

Самая главная защита устройства - это экран блокировки с паролем или графическим ключом. Именно с ними злоумышленнику предстоит столкнуться в первую очередь, так что пароль тут нужен хороший. Без залоченного экрана блокировки наши манипуляции с бутлоадером и Recovery теряют смысл. Вор просто сдвинет слайдер, вытащит всю нашу информацию и быстро избавится от всех .

С другой стороны, в экране блокировки также может быть найдена уязвимость. Совсем недавно во всех версиях Android 5.0 и выше была найдена уязвимость CVE-2015-3860, позволяющая «уронить» экран блокировки путем ввода очень длинного пароля. Уязвимость исправлена Android 5.1.1 LMY48M от 9 сентября, поэтому не забываем обновлять свою кастомную прошивку и переходим на использование графических ключей.

Чтобы пин не раздражал, рекомендую пользоваться SmartLock. Это функция Android 5.0, позволяющая указать места, в которых смартфон не будет требовать ввода графического ключа или пароля. Можно добавить bluetooth-устройства (умные часы, например), при подключении к которым девайс будет оставаться разблокированным. Еще присутствуют функции разблокировки по голосу, фотографии хозяина и совсем странная «Физический контакт» (это когда смартфон «понимает», что находится в руках владельца).

Активировать SmartLock можно в настройках в разделе «Безопасность» (а на некоторых устройствах в настройках экрана блокировки). Кстати, в более старых версиях реализовать аналог можно с помощью Это планировщик, позволяющий по разным событиям производить действия или списки действий. Он на порядок функциональнее SmartLock.

Включение шифрования

Теперь, когда на экране блокировки есть пин, мы можем использовать стандартную функцию шифрования данных Android. Она зашифрует каталог /data, содержащий все сторонние приложения, их настройки и конфиденциальные данные. Для включения заходим в настройки и в пункте «Безопасность » выбираем «Зашифровать данные ». Для этой операции понадобится почти полностью заряженный аккумулятор, подключенное зарядное устройство и больше одного часа времени.

Как результат, мы получим полностью зашифрованный смартфон с пин-кодом на экране блокировки, залоченным загрузчиком и запароленной кастомной консолью восстановления. Практически неприступная крепость. Злоумышленник не сможет даже сбросить смартфон до заводских настроек. Но есть один нюанс: содержимое карты памяти будет зашифровано только в том случае, если она встроенная. Обычная карта памяти защищена не будет, и нам надо что-то с этим делать.

Защита карты памяти

Для защиты всяких секретных документов, фоток и других файлов на карте памяти существуют специальные программы:

CyberSafe Mobile - не требует ни прав root, ни поддержки FUSE в ядре (то есть сейвы будут доступны только через само приложение);

Cryptonite - использует FUSE, поэтому будут доступны всем приложениям;

LUKS Manager - как и предыдущий, позволяет смонтировать криптоконтейнеры, так что они будут доступны всем приложениям.

Отключения ADB

Все наши бастионы быстро падут, если злоумышленник сможет использовать ADB для доступа к устройству. Поэтому его необходимо отключить. Замечу, однако, что операция имеет смысл только на Android ниже 4.3. В более поздних версиях система позволит подключиться только после подтверждения доступа со стороны смартфона, что не получится сделать, минуя заблокированный экран. Но уповать на это не стоит. В системе могут быть найдены уязвимости.

Защита паролей

Любой браузер для Android умеет сохранять пароли, однако если взломщик все-таки пробьется к содержимому смартфона, он легко сможет унести базу паролей и, даже если она зашифрована, получить доступ к содержимому. Поэтому нам нужен надежный менеджер паролей. Выбор есть на любой вкус и цвет. Рассмотрим три наиболее популярных.

LastPass - одно из самых известных приложений подобного рода. Правда, тот еще комбайн. По функциональности не сильно обходит конкурентов. Интересна функция автозаполнения, которая работает даже в сторонних приложениях, например в браузере Chrome (хотя плата за нее - возникновение тормозов и просадка батареи, так как приложение будет отслеживать все, что происходит на экране). Присутствует поддержка сканеров отпечатков пальцев. Триал-версия дается на две недели, потом оплата доллар в месяц.

Dashlane - 256-битное AES-шифрование, синхронизация с разными устройствами (Windows, Mac, iOS и Android), автоматическое создание паролей на устройстве, встроенный браузер. Приложение позволяет хранить различную важную информацию (конфиденциальные заметки). Интересная функция - блокировка скриншотов. Предусмотрен ряд мер безопасности на случай попадания телефона в чужие руки. За 29 долларов в год появляется поддержка облачной синхронизации между устройствами.

Keepass2Android сохраняет данные в kdbx-файл, который поддерживается настольными версиями . Шифрование ведется по алгоритму AES (Rijndael) 256 бит с заданным количеством проходов шифрования, может использоваться файл ключей. Способен синхронизироваться с Dropbox, Google Drive, SkyDrive, работает с протоколами FTP и WebDAV. Присутствует версия, которая не поддерживает синхронизацию с облаком: Keepass2Android Offline. Обе версии бесплатны.

Защита от воровства

Еще один штрих к нашей конфигурации - . Да, есть Device Manager, но его функциональность очень скромна. Поэтому мы поставим Avast Anti-Theft (rooted).

Он содержит огромное количество функций (включение сигнала, поиск по GPS, сброс, блокировка, незаметное фото двумя камерами при попытке разблокировать смартфон, управление по СМС, незаметный звонок для прослушивания воров и так далее), а кроме того, очень и очень живуч.

Безопасность смартфона

Avast не только прописывается в системный раздел, чтобы выдержать сброс до заводских настроек, но и помещает скрипт для восстановления самого себя в /etc/addon.d/, который запускают кастомные консоли восстановления (ClockworkMod, TWRP) до/после перепрошивки. Так что ты сможешь «обрадовать» нового владельца гостями из полиции. Жаль, но и без минусов не обошлось. Энергопотребление девайса немного увеличится, возрастет потребление оперативной памяти.

Карантин

Наши системы защиты бесполезны против заразы. Подхватить вирус через Google Play довольно сложно, но вот на разного рода варезниках такого добра хоть отбавляй. Для запуска подозрительного софта я рекомендую использовать MultiROM - систему, позволяющую устанавливать несколько прошивок на один девайс.

MultiROM доступен для владельцев Нексусов и многих других смартфонов. Установи инсталлятор из Google Play. Запусти приложение и поставь галочки на карточке Install/Update возле пунктов MultiROM и Recovery, выбери подходящее ядро в пункте Kernel. Нажми кнопку Instal l, смартфон будет перезагружен. Для установки второй прошивки зайди в TWRP (увеличение громкости + клавиша питания) и открой Advanced -> MultiROM -> Add ROM . Выбери zip и установи прошивку. Загрузить прошивку можно через меню.

Покупка телефона

Ты всегда носишь с собой дорогущий смартфон с кучей конфиденциальной информации? Даже когда просто нужно быть на связи в сети оператора? Если да, то советую задуматься над приобретением дешевой звонилки. Как правило, телефон с ценой в 20–30 долларов от хорошей фирмы (а иногда и китайский) обеспечивает качество связи не хуже (а зачастую и лучше), чем у топовых аппаратов.

Для звонилки не существует вирусов, ее не жалко замочить под дождем или разбить об асфальт, она имеет небольшие размеры и помещается в любой карман. Да и ворам она вряд ли будет интересна.

Кстати, если в смартфон установить специальную программу для управления по СМС, то в случае кражи можно будет очень быстро отправить СМС с запросом об удалении всей конфиденциальной информации.

Выводы

Как видишь, защитить смартфон, даже если на него установлена кастомная прошивка, а загрузчик разлочен, не так уж и сложно. Главное - соблюдать простые правила, и утечка данных тебе не страшна.

Зачем мне защищать данные? Кому они нужны?

Например, мошенникам. С помощью данных в смартфоне можно получить доступ к вашему банковскому счету, мобильному кошельку или переписке. Кроме того, вы можете стать жертвой недобросовестных сотрудников спецслужб.

О каких именно данных вы говорите?

Каждый сам решает, какие данные он боится потерять. С технической точки зрения их можно разделить на два типа. Данные, хранящиеся только в памяти вашего смартфона, и данные, которые попадают в облачные системы. Это деление важно, потому что защита двух типов данных разная.

Как защитить данные в памяти смартфона?

Общее и очевидное правило: не оставляйте свой смартфон без присмотра и храните его так, чтобы потенциальному вору было бы сложно его вытащить. Обязательно поставьте экран блокировки (screen lock) - это основной способ защиты от попыток получить доступ к вашим данным. Смартфон можно настроить так, чтобы он блокировался через короткие промежутки времени - это не очень удобно, но безопасно. Разные смартфоны позволяют использовать разные типы защиты: пароль, пин-код, графический ключ (его вводят пальцем), распознавание по лицу или отпечатку пальца.

Чем отличается пин-код от пароля?

Немногим: пин-код может содержать только цифры, а пароль - цифры и буквы.

Какой тип защиты лучший?

Пожалуй, самый надежный способ - длинный и сложный пароль, состоящий из цифр и букв разных регистров. Такая защита доступна на всех смартфонах. Строго говоря, у всех типов защиты есть свои недостатки. Долгий и сложный пароль трудно запомнить и скучно вводить. Графический ключ можно восстановить по следу пальца на экране. Даже отпечаток пальца можно скопировать. Короткий пин-код или пароль можно просто подсмотреть через плечо.

Что делать, если я рассеянный и все время теряю телефон?

В этом случае лучше принять кое-какие превентивные меры. И на айфонах, и на телефонах с Android есть функция поиска телефона, позволяющая отследить местонахождение устройства на карте. Кроме того, на айфонах есть функция (ее нужно включить заранее в настройках пароля), которая защищает смартфон от попыток взлома: все данные автоматически удаляются после десятой попытки ввести пароль. Правда, если у вас есть дети, такая мера защиты может привести к неожиданным и печальным последствиям.

А Android не умеет автоматически стирать данные?

Нет. Но как и на айфонах, данные на смартфонах с Android хранятся в зашифрованном виде. Правда, в iOS данные шифруются автоматически, а в Android, как правило, нужно подключать эту функцию в настройках. Если злоумышленник завладеет телефоном, подключит его к компьютеру и попытается достать данные, он ничего не разберет. Когда владелец вводит пароль, пин-код или другой ключ, данные расшифровываются.

Данные на SD-карте тоже шифруются?

Только некоторые смартфоны с Android шифруют данные на SD-картах. Если этой функции в настройках нет, лучше не хранить там ничего особо важного. Есть и простая альтернатива: не покупать смартфоны с SD-картами.

Так, а что с данными в облачных системах?

Доступ к облачным системам осуществляется через пароли Apple ID или Google Account. Очень важно, чтобы эти пароли были надежными. Глупо защитить свой смартфон хорошим паролем, зашифровать данные, а в качестве пароля Apple ID или Google Account использовать что-то совсем простое - в этом случае ваши данные можно достать с любого компьютера. У Apple и Google есть много полезных советов о способах дополнительной защиты пароля. Если вы боитесь взлома - не храните важные данные в облачных системах. Лишние синхронизации можно отключить в настройках.