אם אתם משתמשים באנדרואיד כבר שנים, רוב הסיכויים שהטלפון שלכם מלא באפליקציות, הרשאות שאישרתם בלי לחשוב, והגדרות שמעולם לא הסתכלתם עליהן. הבעיה היא שבינתיים, הטלפון שלכם הפך למעין יומן דיגיטלי: אתם מאחסנים תמונות אישיות, שיחות פרטיות, מסמכים, מידע בנקאי ואת המיקום שלכם כמעט בזמן אמת. אם לא תבדקו בקפידה את ההגדרות, חלק ניכר מהמידע הזה עלול להגיע לידי אפליקציות חטטניות, קמפיינים פרסומיים אגרסיביים... או אפילו תוקפים ישירים.
החדשות הטובות הן שאנדרואיד, במיוחד בגרסאות החדשות יותר שלה, כוללת המון אפשרויות אבטחה ופרטיות שתוכלו להתאים תוך דקות ספורות כדי להגן על הטלפון שלכם ללא כל טרחה. חלקן מוסתרות במידה מסוימת, אחרות מוסברות בצורה גרועה, ואחרות עדיין נתפסות כמובנות מאליהן. בואו נסקור את כולן, ונשלב את מה שהמערכת מציעה עם הרגלים רעים שכדאי לכם לשבור בהקדם האפשרי.
מרכז אבטחה ופרטיות: הפאנל שכמעט אף אחד לא מסתכל עליו
בטלפונים מודרניים רבים של אנדרואיד, גוגל קיבצה הכל לחלק אחד שנקרא "אבטחה ופרטיות" בתוך הגדרות המערכתהנה סיכום כללי של סטטוס המכשיר: נעילת מסך, ניתוח אפליקציות, הגנה מפני גניבה, וקטע ספציפי להרשאות ופעילות בחשבונך.
- אם המערכת מציגה לך משהו כמו "הכל נכון"משמעות הדבר היא שהוא אינו מזהה סיכונים דחופים.
- אם זה מופיע "המכשיר נמצא בסיכון"למטה תראו מה לא בסדר (אין נעילת מסך, Play Protect מושבת, הרשאות מסוכנות וכו').
מאותו פאנל ניתן ללחוץ על "נתח מכשיר" כדי ש-Android יוכל לבדוק הגדרות חיוניותזה כולל חסימה, הצפנה, סריקת איומי אפליקציות ואפשרויות פרטיות בסיסיות. כל דבר המסומן באדום או עם אזהרה צריך להיות מתוקן באופן מיידי, מכיוון שאלה לרוב האזורים שחושפים את הנתונים שלך בקלות רבה ביותר.
נעילת טלפון נייד ומסך נעילה: קו ההגנה הראשון
הדרישה המינימלית להגנה על טלפון נייד היא להגדיר קוד פתיחה חזק ושיטה ביומטרית (זיהוי טביעות אצבע או זיהוי פנים). בלי זה, לכל מי שמרים את הטלפון יש גישה ישירה לתמונות, צ'אטים, דוא"ל, מסמכים ואפליקציות פיננסיות.
באנדרואיד, עבור אל הגדרות → אבטחה ופרטיות → ביטול נעילת המכשיר או תפריט דומה. שם תוכלו להגדיר קוד סודי, תבנית או סיסמה, ולהוסיף טביעת אצבע או זיהוי פנים כך שביטול פתיחת המכשיר אינו טרחה.
בנוסף לחסימת גישת המערכת, בדקו מה מוצג על המסך כאשר הטלפון סגור. בהגדרות ← התראות ← "התראות על מסך נעילה" באפשרותך להחליט אם להציג את כל התוכן, רק חלק ממנו (לדוגמה, ללא טקסט ההודעה), או כלל לא להציג כלום. הסתרת תוכן רגיש מונעת... ניתן לקרוא הודעות פרטיות, קודים ונתונים רגישים במבט חטוף מבלי לפתוח את הנעילה..
אפשרות מעניינת נוספת נמצאת בהגדרות ← אבטחה ופרטיות ← פתיחת נעילת מכשיר ← הגדרות נעילה: הפעלה "פרטיות משופרת של קוד סודי" זה גורם לאנימציות של המספרים להיעלם כשאתה מזין את הקוד. פרט זה מונע מאפליקציה זדונית שמקליטה את המסך לשחזר בקלות את קוד ה-PIN שלך.
מנהל הרשאות ולוח פרטיות: מי ניגש למה
אחת הנקודות החשובות לשמירה על הגנה על הטלפון הנייד שלך היא לבדוק את ההרשאות שנתת לכל אפליקציהמומחי סייבר רבים מסכימים כי פער הפרטיות הגדול ביותר אינו וירוס מתוחכם, אלא אפליקציה תמימה לכאורה שיש לה גישה למיקום, לאנשי הקשר, למיקרופון ולמצלמה שלך ללא צורך ממשי.
באנדרואיד 13 ו-14 יש לכם שני כלים מרכזיים בתוך הגדרות → אבטחה ופרטיות → פרטי:
- לוח פרטיות: הוא מציג אילו הרשאות (מיקום, מצלמה, מיקרופון וכו') היו בשימוש ב-24 השעות האחרונות, עם גרף והיסטוריה כרונולוגית לפי אפליקציה.
- מנהל הרשאות: הוא מפרט את כל סוגי ההרשאות (מצלמה, מיקרופון, SMS, אנשי קשר, קבצים, התראות, בריאות, פעילות גופנית וכו') ועל ידי הקשה על כל אחת מהן תראו אילו אפליקציות קיבלו אותה ועם איזו רמת גישה.
מהמנהל ניתן לשנות כל הרשאה עבור אפליקציה לעולם לא תהיה לך גישה, רק בזמן שאתה משתמש בו, או שתצטרך לבקש רשות בכל פעםבמקרה של מיקום, ניתן גם לבחור בין מיקום מדויק או מיקום משוער, המאפשר לאפליקציה לדעת את האזור הכללי בו אתם נמצאים מבלי לציין את כתובתכם המדויקת.
קחו בחשבון את הקריטריון ההגיוני הזה: אם מחשבון או אפליקציית הערות מבקשות מיקרופון, מצלמה או אנשי קשר, זה סימן רע.במקרים אלה, דרך הפעולה הנבונה ביותר היא לבטל הרשאות ואף להסיר את ההתקנה של האפליקציה לחלוטין. מצד שני, זה נורמלי ש-GPS יבקש שירותי מיקום, או שאפליקציית תמונות תצטרך גישה למצלמה ולתמונות שלך.
שליטה עדינה בתמונות, סרטונים, מצלמה ומיקרופון
אנדרואיד 14 עושה קפיצת מדרגה משמעותית באופן שבו אתם מנהלים את הגישה לגלריה שלכם. כאשר אפליקציה מבקשת אישור לתמונות ולסרטונים שלכם, אין לכם עוד אפשרות של הכל או כלום: אתם יכולים מתן גישה רק לתמונות ספציפיותזוהי דרך נהדרת, למשל, לפרסם תמונה ברשת חברתית מבלי לתת להם את כל סרט הצילום שלך.
אם כבר הענקתם הרשאה מלאה וברצונכם לכוונן אותה, גשו אל הגדרות ← אבטחה ופרטיות ← פרטיות ← מנהל הרשאות → תמונות וסרטוניםבחרו אפליקציה ועברו למצב שבו היא צריכה לבקש אישור בכל פעם. כך, בפעם הבאה שתפתחו אותה, תוכלו לבחור אילו תמונות היא תראה ואילו לא.
עדיף להיות אפילו יותר שמרניים עם הגדרות המצלמה והמיקרופון. עבור אל הגדרות ← אבטחה ופרטיות ← פרטיות ← מנהל הרשאות → מצלמה / מיקרופון בדקו לאילו אפליקציות יש גישה והגבל אותה למינימום. אם אפליקציה צריכה להשתמש במצלמה רק מדי פעם, הגדר אותה ל"רק בזמן שימוש" או "תמיד שאל".
בנוסף, אנדרואיד כולל שני מתגים גלובליים שימושיים מאוד: באותו תפריט פרטיות ניתן להשבית בנגיעה אחת "גישה למצלמה" ו"גישה למיקרופון"בזמן שהם כבויים, אף אפליקציה, אפילו עם הרשאה, לא יכולה להשתמש בהם. זה מושלם לפגישות רגישות, נסיעות או כל מצב שבו אתם רוצים לוודא שאף אחד לא מאזין או מקליט שום דבר מהטלפון שלכם.
מיקום: מעקב מדויק, משוער ומעקב מוגזם
הרשאת מיקום היא אחת הנדרשות ביותר עבור אפליקציות ומפרסמים משום שהיא מאפשרת להם לשחזר איפה אתה גר, איפה אתה עובד, באילו מקומות אתה מבקר ובאיזה שעות?לכן עדיף לגזור ללא רחם כל מה שלא צריך את זה.
בהגדרות ← מיקום ← הרשאות מיקום של אפליקציות יש לך את הרשימה המלאה של האפליקציות עם רמות הגישה שלהן. עבור משחקים, אפליקציות לרישום הערות, מדיה חברתית או כל דבר שאינו באמת תלוי ב-GPS, ההגדרה האידיאלית היא "אל תאפשר".
עבור משלוחים, הובלה, שירותי מפות או מזג אוויר, האפשרות הנבונה ביותר היא "תמיד תשאל"" או "רק בזמן שימוש". בדרך זו האפליקציה ניגשת למיקום שלך רק כשאתה משתמש בה בפועל ומפסיקה לעקוב אחריך ברגע שאתה סוגר אותה.
בתוך הפרטים של כל אפליקציה שיש לה גישה למיקום, ניתן לבטל את הסימון "השתמש במיקום מדויק" כך שיהיה לו רק מיקום משוער. בפועל, זה די והותר כדי להראות את מזג האוויר או להציע מסעדות בקרבת מקום, וזה מפחית את החשיפה של התנועות שלך בפירוט.
הגנה על חשבון גוגל, פרסומות וטלמטריה
אנדרואיד ורוב שירותי המובייל מסתמכים על חשבון גוגל שלך, לכן חשוב לחזק את ההגדרות שלו. מהגדרות ← גוגל או מאתר האינטרנט של החשבון שלך, עבור אל "נתונים ופרטיות" ועברו על הסעיפים הבאים:
- פעילות אינטרנט ואפליקציה: ניתן להשבית את הקלטת החיפושים והשימוש באפליקציות, וחשוב מאוד, לבטל את הסימון באפשרות "כלול פעילות קולית ואודיו" כדי שהאינטראקציות המדוברות שלך עם שירותים לא יישמרו.
- היסטוריית מיקומים / ציר זמן: אם אינך רוצה שמפה מפורטת של כל התנועות שלך תישמר, כבה אותה.
- היסטוריית YouTube: באפשרותך להפסיק להקליט את מה שאתה רואה ומחפש אם אתה מעדיף לא להזין המלצות המבוססות על הפעילות שלך.
באותו אזור תמצאו את מרכז מודעות או "מרכז הפרסום שלי"כאן מנוהל התאמה אישית של מודעות. ניתן להשבית מודעות מותאמות אישית כדי להפחית את יצירת הפרופילים, ובחלק מטלפוני אנדרואיד, להסיר את מזהה הפרסום בהגדרות ← אבטחה ופרטיות ← הגדרות פרטיות נוספות ← מודעות ← "הסר מזהה פרסום". עדיין תראה מודעות, אך הן לא יהיו קשורות יותר באופן הדוק להיסטוריית הגלישה ולתחומי העניין שלך.
נקודה חשובה נוספת היא שליחת סטטיסטיקות שימוש ואבחון. ניתן למצוא זאת בהגדרות ← פרטיות ← מתקדם או בהגדרות ← אבטחה ופרטיות ← שימוש ואבחון באפשרותך להחליט אם לאשר שליחת נתוני ביצועים, תקלות, צריכת סוללה וכו'. תכבה את זה זה משפר את הפרטיות, אם כי בתמורה לחברות יש פחות מידע כדי לכוונן את השירותים שלהן.
Play Protect, זיהוי איומים וחסימה חכמה
מעבר לכותרות על תוכנות זדוניות, רוב האירועים נמנעים על ידי שמירה על הגנות מקוריות מופעלות. בהגדרות ← אבטחה ופרטיות, או ב-Google Play, חפשו את הקטע משחקי גןשירות זה מנתח באופן אוטומטי אפליקציות מותקנות והורדות חדשות לאיתור התנהגות חשודה.
חשוב לוודא שהאפשרות של ניתוח יישומים ושליחת דוגמאות שמרו על הפעלה: משמעות הדבר היא שיתוף מידע מסוים על האפליקציות שלכם עם גוגל, אך בתמורה, אתם משפרים משמעותית את זיהוי התוכנות הזדוניות. אלא אם כן אתם זקוקים להגנה מקסימלית, לא מומלץ להשבית אותה.
גרסאות חדשות של אנדרואיד כוללות תכונות נוספות כגון:
- הגנה מפני פישינג ואפליקציות מטעות: הם סורקים אפליקציות בחיפוש אחר דפוסים אופייניים להונאות.
- גלאי הודעות חשודות באפליקציית ההודעות: סמן הודעות SMS זדוניות רבות כספאם או ניסיונות פישינג.
- הגנה מפני שיחות (בטלפוני פיקסל ובחלק מהדגמים): אפליקציית הטלפון יכולה להציג התראות על חשדות להונאות ואף לחסום אותן.
מבחינה פיזית, גם מאפייני הבטיחות השתפרו משמעותית. אפשרויות כגון מצא את המכשיר שלי / מצא את המכשיר שלי הם מאפשרים לך לאתר את הטלפון שלך על גבי מפה, לגרום לו לצלצל, לנעול אותו או למחוק את תוכנו מדפדפן במקרה של אובדן או גניבה. השבתת תכונה זו מגבירה את הפרטיות שלך מגוגל, אך תאבד את היכולת להגיב אם הטלפון שלך נעלם.
בנוסף, חלק מהמכשירים כוללים הגנות מתקדמות כגון מנעול גילוי גניבה, המשתמש בחיישנים ובינה מלאכותית כדי לזהות תנועות חטיפה או גניבה אופייניות ונועל את הטלפון באופן אוטומטי; נעילת מכשיר לא מקווןאשר מהדק את הנעילה אם הטרמינל נמשך זמן רב מדי ללא חיבור או רושם ניסיונות כושלים חוזרים ונשנים; ואפשרויות עבור נעילה מהירה מרחוק מבלי צורך להשתמש בכל ממשק הלוקליזציה.
אל תשכחו להגן גם על כרטיס ה-SIM שלכם: בהגדרות ← אבטחה או SIM תוכלו להפעיל קוד סודי של ה-SIM ושינוי נעילה ב-eSIM או ב-SIM פיזיזה מפחית את הסיכון שמישהו שכפל את השורה שלך לגנוב קודי אימות SMS ולהשתלט על החשבונות שלך.
אימות חזק, נעילת אפליקציות ומצב אורח
מעבר לנעילת מסך, מומלץ מאוד להגדיר אימות דו-גורמי (2FA) בחשבון גוגל שלך ובשירותים החיוניים שלך (דוא"ל, בנקאות, מדיה חברתית וכו'). באופן אידיאלי, שלבו אימות נייד עם אפליקציית אימות, ואם אפשר, מפתח אבטחה פיזי.
באנדרואיד ישנן אפשרויות כגון בדיקת זהות או אימות ביומטרי נוסףאשר דורשים זיהוי טביעת אצבע או זיהוי פנים לפני גישה להגדרות רגישות או צפייה בסיסמאות שנשמרו. יש גם את מצב נעילהתכונה זו מבטלת באופן זמני את זיהוי טביעות האצבע והפנים, ומאפשרת רק אימות באמצעות קוד סודי או סיסמה. זה שימושי אם אתם חוששים שמישהו יכריח אתכם לפתוח את נעילת הטלפון: אתם מפעילים אותו באמצעות לחצני ההפעלה, ואף אחד לא יכול להשתמש במידע הביומטרי שלכם.
לאותם רגעים שבהם אתם צריכים למסור את הטלפון שלכם למישהו אחר, יש לכם שני כלים מרכזיים:
- הצמדת אפליקציה: זה נועל אפליקציה אחת על המסך, כך שמי שמשתמש בה לא יוכל לצאת או לראות את ההתראות שלך ללא קוד ה-PIN שלך.
- מצב אורח או פרופילי משתמש: הם מאפשרים למישהו להשתמש בטלפון הנייד עם פרופיל נקי, ללא גישה לנתונים שלך, לאפליקציות שלך או להיסטוריה שלך.
אפליקציות רבות (וואטסאפ, אפליקציות בנקאיות, מנהלי קבצים) מציעות גם מנעול פנימי עם קוד סודי, תבנית, טביעת אצבע או זיהוי פניםהפעלתו מוסיפה שכבת הגנה שנייה במקרה שמישהו יצליח לעקוף את הבלוק הראשי.
הרגלים מסוכנים שכדאי לכם להיגמל מהם עכשיו
אפילו אם תגדירו את כל הגדרות הפרטיות שבעולם, הרגלים מסוימים עדיין משאירים פער. חלק מהחשובים ביותר הם:
- התעלמות מעדכוני אבטחה: תיקונים חודשיים מתקנים פגיעויות ספציפיות וידועות. דחייתן בשבועות או חודשים משאירה את הטלפון חשוף להתקפות מתועדות ומנוצלות.
- סגור אפליקציות באופן ידני כל הזמן: אנדרואיד מנהלת את הזיכרון באופן אוטומטי. כפיית סגירה חוזרת של אפליקציות גורמת להן לצרוך יותר סוללה ומשאבים בעת פתיחה מחדש, וזה לא משפר את האבטחה כלל.
- חבר את הטלפון הנייד שלך ליציאות USB ציבוריות: מה שנקרא "ג'יקת אנרגיה" (juice jacking) מאפשר למטען שעבר שינוי להחדיר תוכנות זדוניות או לגנוב נתונים. תמיד עדיף לשאת מטען קיר משלכם או סוללה חיצונית.
- התקנת אפליקציות ממקורות לא ידועים: מחוץ ל-Google Play או למאגרים מאומתים כמו APKMirror או F-Droid, הורדת קבצי APK מאתרים אקראיים מהווה משחק עם אבטחת הנתונים הבנקאיים והאישיים שלך.
- קבל את כל ההרשאות מבלי להסתכל: ה"קראתי ומסכים" הקלאסי בלי לקרוא כלום בפועל. כיום, הרשאות ניתנות בצורה מפורטת: אם משהו נראה לא נכון, עדיף לדחות את ההרשאה ולחפש אפליקציה אחרת.
הרגל קריטי נוסף הוא לרשום תמיד אפליקציות ושירותים חדשים באמצעות חשבון גוגל כשיטת התחברותבכל פעם שתעשו זאת, שירות צד שלישי זה וגוגל משתפים מידע נוסף אודותיכם. במידת האפשר, צרו חשבונות עם כתובות דוא"ל נפרדות והשתמשו במנהלי סיסמאות כדי להימנע משימוש חוזר בפרטי כניסה.
סיסמאות, מנהל מפתחות והמלצות לשינוי
האבטחה של רבים מהחשבונות שלך תלויה בסיסמאות חזקות. ארוך, ייחודי ומטופחבאופן אידיאלי, לכל שירות צריך להיות מפתח משלו בן לפחות 16 תווים, המשלב אותיות, מספרים וסמלים.
דפדפני אנדרואיד וגוגל כוללים מנהל סיסמאות היא יכולה לשמור ולמלא אוטומטית את פרטי הגישה שלך, והיא גם מתריעה לך אם אחד מהם הופיע בגין פרצת נתונים. במקרה כזה, המערכת תמליץ לך לשנות אותם בהקדם האפשרי דרך סעיף הסיסמאות בהגדרות או בדפדפן עצמו.
אם אינך רוצה שגוגל ירכז את כל הסיסמאות שלך, תוכל להשבית את המנהל שלה (בכרום ← הגדרות ← מנהל סיסמאות, על ידי כיבוי "סיסמאות שנשמרו") ולבחור באפשרות מנהלי סיסמאות עצמאיים, מאובטחים וממוקדי פרטיותבאותו תפריט, עליך גם להשבית את השמירה האוטומטית של אמצעי תשלום אם אתה מעדיף להזין אותם ידנית.
פרטיות מתקדמת: DNS, VPN, ROMs מותאמים אישית וחלופות של גוגל
אם אתם רוצים ללכת צעד קדימה, אנדרואיד מאפשרת לכם להתאים כמה הגדרות מתקדמות. מהגדרות הרשת, תוכלו להגדיר DNS פרטי להשתמש בשרתים שחוסמים עוקבים או משפרים את האבטחה מפני התקפות אדם-באמצע. באופן דומה, טוב VPN אמין עוזר לך להסתיר את כתובת ה-IP האמיתית שלך הצפן את התעבורה שלך בעת שימוש ברשתות WiFi ציבוריות.
בנוגע לאפליקציות גוגל, יש לזכור שמודל העסקי של החברה מבוסס במידה רבה על איסוף ושימוש בנתונים למטרות פרסוםניתן להפחית משמעותית את המעקב הזה על ידי השבתת תכונות Gemini ובינה מלאכותית בחיפוש, התאמת התאמה אישית של מודעות, שינוי הגדרות פעילות והחלפה כללית של אפליקציות גוגל בחלופות ידידותיות יותר לפרטיות (לדוגמה, דפדפנים שאינם Chrome, לקוחות דוא"ל חלופיים, מפות או חבילות משרדיות בקוד פתוח).
עבור משתמשים מתקדמים מאוד ישנה אפשרות של התקנת ROM מותאם אישית המתמקד בפרטיותזה מפחית או מבטל את התלות בגוגל בתוך מערכת ההפעלה עצמה. פרויקטים כמו ROMs בקוד פתוח מסוימים מאפשרים למשתמשים להחזיר לעצמם שליטה רבה יותר, בתמורה להקדשת זמן, ויתור על נוחות מסוימת ולקיחת אחריות טכנית רבה יותר.
הגדרות ספציפיות ליצרן והעברת נתונים לצדדים שלישיים
כל מותג (סמסונג, שיאומי, אופו וכו') מוסיף שכבת תוכנה משלו, ואיתה, הגדרות פרטיות נוספות, סטטיסטיקות שימוש ושירותים קניינייםכדאי לבדוק את תפריטי האבטחה, הפרטיות או החשבון של היצרן כדי להשבית את שליחת נתוני השימוש, אבחון מורחב או התאמה אישית אגרסיבית של מודעות.
הם בדרך כלל כוללים גם כלים משלהם נעילת אפליקציות, תיקיות מאובטחות, מרחב אישיהגנה מפני גניבה או גיבויים בענןסקור אותם בקפידה: חלקם שימושיים באמת, אחרים תורמים מעט ורק מוסיפים חילופי נתונים נוספים עם שרתי המותג.
שיטות יומיומיות טובות כדי להימנע מפלט פרטיות
אפילו אם תגדירו הכל בצורה מושלמת היום, הפרטיות מתדרדרת עם הזמן אם לא תפקחו עליה. לכן מומלץ להקים משהו כמו "בדיקה ביטחונית שנתית"בדוק את הרשאות האפליקציה, עדכן את המערכת, אמת 2FA עבור החשבונות שלך, ודא שהנעילה מרחוק פועלת, והסתכל על לוח המחוונים של הפעילות של גוגל.
בחיי היומיום שלכם, נסו להגביל את האפליקציות רק לאלו שאתם באמת צריכים, מחקו את אלו שאתם כבר לא משתמשים בהן, היזהרו מהרשאות מוגזמות, ושימו לב לביקורות ודירוגים לפני שאתם מתקינים משהו. וכמובן, היזהרו במה שאתם מפרסמים ברשתות החברתיות ובפורומיםלא משנה כמה טוב הטלפון הנייד שלך מוגדר, מה שאתה מפרסם כבר לא בשליטתך.
הגנה על הפרטיות והאבטחה של טלפון האנדרואיד שלכם אינה רק לחיצה על כמה כפתורים; מדובר בשילוב של הגדרות טובות (נעילה, הרשאות, חשבון גוגל, Play Protect, מצלמה, מיקרופון, מיקום ובקרות פרסומות) עם הרגלים הגיוניים בעת התקנת אפליקציות, גלישה, התחברות לרשתות וניהול חשבונות. בעזרת כמה בדיקות קבועות ומנה בריאה של ספקנות, הטלפון שלכם יכול להפוך ממכונת מעקב לכלי שמכבד הרבה יותר את הנתונים שלכם ופחות מושך לאנשים חטטנים ותוקפים. שתף מידע זה כדי שיותר משתמשים ידעו על הנושא..