Джо и тапком не поделится!

​​Джо и тапком не поделится!

Пограничники, жена, сотрудники отдела «К», господа с семками, которым посчастливилось экспроприировать ваше средство связи, — все они ужас как хотят знать что же там внутри. Но они не знают, что вы читаете OL 2.0! В этой статье мы рассмотрим несколько важных мер безопасности, которые помогут защитить ваш тапок.

— Используем пароль блокировки. Хотя длина пароля блокировки не является единственным фактором, повышающим безопасность, использование более сложного пароля повышает стойкость к перебору. Некоторые сторонние клавиатуры позволяют комбинировать кириллицу и латиницу при вводе пароля — это лучший вариант. От использования графических паттернов лучше отказаться. Включение режима безопасной загрузки (Secure Startup) является обязательным, он шифрует данные на устройстве.

— Убедитесь, что у вас выбран режим «Только зарядка» (Charge only) при подключении устройства к компьютеру. Несколько минут подключения к небезопасному ПК может привести к утечке ваших данных или инсталляции гадости.

— Обязательно отключите отладочный режим. USB debugging может предоставить полный доступ к устройству, поэтому крайне важно отключить его, если вы не используете функции разработчика функции! Также стоит поставить сложный пароль резервного копирования в настройках разработчика. Некоторые комплексы по извлечению данных хитро используют функцию резервного копирования с помощью ADB, поэтому стоит заранее обезопаситься.

— При использовании общественных Wi-Fi ваш трафик легко может быть подвергнут перехвату. Используйте файрволы, VPN/TOR/Socks и молитвы Торвальду, чтобы защитить данные.

— Разблокировка загрузчика (OEM Unlock) — если вы не планируете разблокировать загрузчик, рекомендуется отключить эту опцию в настройках разработчика. Это может помешать злоумышленникам разблокировать загрузчик и снизит риск эксплуатации уязвимостей, связанных с ним.

— Функция «Smart Lock» похожа на удобство, но максимально снижает безопасность! Рекомендуется отключить все виды Smart Lock, особенно если они основаны на лице, пальце, локации, умных часах или других небезопасных методах аутентификации.

— Если какое-либо приложение запрашивает неправомерные или необоснованные разрешения (например, калькулятор хочет доступ к камере), следует обратить на это внимание и удалить его к бананам! Особенно стоит внимательно относиться к приложениям, у которых есть выход в интернет.

— Проверьте список приложений, имеющих права администратора (Device admin). Убедитесь, что в списке отсутствуют нежелательные или подозрительные приложения, вроде Carrier Serviсes.

— Избегайте сохранения паролей от учеток и других сервисов в браузере или приложениях. Лучше использовать надежные менеджеры паролей, а ещё лучше запоминать. Придумайте свой алгоритм для длинных паролей, по типу следующего: цифры = буквы в узбекском алфавите, но зеркально.

ИМХО: Сикьюрность — это не статичный процесс, и регулярное обновление мер безопасности = 20% шанс на приватность.