🤓 Эти 7 настроек стоит проверить до потери телефона
У многих смартфон давно стал главным пультом управления деньгами. На нём открыта почта, к которой привязана биржа, сюда же приходят SMS, здесь генерируются коды 2FA и хранятся пароли.
Если злоумышленник подсмотрел код разблокировки и получил телефон в руки, сложные инструменты для вскрытия ему больше не понадобятся. Пароль от биржи можно сбросить через почту, а вход или вывод подтвердить кодом на том же устройстве.
Несколько независимых ступеней защиты оказываются собраны на одном экране.
Чтобы вместе с телефоном злоумышленник не получил доступ ко всему сразу, проверьте эти семь настроек:
1️⃣ Лишние разрешения
Проверьте, кому доступны геолокация, микрофон, камера, контакты и галерея. Если приложение просит функции, которые ему не нужны для работы, отключите доступ или удалите его.
2️⃣ Отдельный PIN
У почты, биржи, кошелька и менеджера паролей должны быть свои коды, которые не совпадают с паролем телефона. Разблокированный экран не должен автоматически открывать доступ к деньгам.
3️⃣ Закрытые уведомления
Скройте содержимое уведомлений на заблокированном экране. Иначе код подтверждения можно прочитать без входа в приложение, иногда даже не зная пароль от телефона.
4️⃣ Чистый экран блокировки
Отключите Пункт управления и Siri на iPhone, а на Android ограничьте голосового помощника. Это не позволит включить авиарежим или выполнить часть команд до разблокировки.
5️⃣ Длинный код
Замените короткий PIN на длинный пароль и запомните, как отключить биометрию: кнопками на iPhone или через Lockdown на Android. Буквенно-цифровой код сложнее перебрать.
6️⃣ Автообновления
Патчи безопасности устанавливайте сразу. С крупным обновлением системы можно подождать 3-5 дней и проверить, не появилось ли массовых проблем. Автоматическую загрузку обновлений включите заранее.
7️⃣ Шифрование копий
Для iCloud включите Advanced Data Protection, а способ восстановления храните отдельно. Сквозное шифрование защищает большую часть копии, но потерянный ключ не восстановит даже поддержка.
Аппаратный кошелёк защищает приватный ключ, но не почту, биржу и горячий кошелёк. Поэтому смартфон тоже входит в систему хранения крипты, даже если ключей внутри него нет.
Если сид-фраза лежит в заметках или галерее, все семь настроек теряют смысл. Не забывайте про это.
▪️Магазин▪️Техподдержка▪️Обменник▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру
