Våra smartphones lagrar praktiskt taget all vår personliga data. De är inte längre bara lagringsplatser för foton och videor; vi lagrar även våra lösenord, bankkonton, känsliga dokument, hälsoappar och webbhistorik på dem. Med andra ord lagrar dessa enheter en överväldigande mängd känslig information. På grund av detta kan vi ibland känna oss sårbara, eftersom vem som helst kan se vad som finns inuti våra smartphones, både fysiskt och genom cyberattacker.
Av alla dessa skäl måste vi börja ta säkerhetsåtgärder på större allvar för att skydda vår integritet och förhindra att våra telefoner hamnar i fel händer eller blir offer för skadlig programvara, nätfiske eller tyst spionage. Vi har några knep för att förhindra att någon ser vad som finns på din smartphone, samt andra tips för att ytterligare skydda din Android-telefon och de andra mobila enheter du använder dagligen.
Försvara huvudfronten
Låt oss börja med grunderna: skärmlåset. Det kan verka som en trivial åtgärd, men att konfigurera en robust låsmetod – oavsett om det är ett mönster, en PIN-kod, ett alfanumeriskt lösenord eller till och med biometri – är det första steget i att säkra din enhet. Undvik uppenbara lösenord som födelsedatum, förnamn eller enkla siffersekvenser som 1234 eller 0000, eftersom dessa är extremt sårbara. Välj istället en komplex kombination av bokstäver, siffror och symboler för att maximera säkerheten.
Helst bör din mobila upplåsningskod skilja sig från de du använder för andra viktiga konton , och den bör vara minst 6 eller 8 tecken lång om den är numerisk, eller en kort fras om den är alfanumerisk. Om din enhet tillåter det, kombinera denna starka kod med biometrisk autentisering (fingeravtryck eller ansiktsigenkänning) för att upprätthålla säkerheten utan att offra bekvämligheten.
Utöver den initiala låsningen är det lämpligt att ställa in en kort automatisk låsningstid . Ju kortare tid skärmen är aktiv utan användning, desto mindre risk finns det för någon att titta över axeln eller utnyttja ett ögonblick av ouppmärksamhet för att manipulera enheten. Ett intervall på mellan 30 sekunder och 1 minut är vanligtvis en bra riktlinje.
En annan viktig försiktighetsåtgärd är att hålla operativsystemet och apparna uppdaterade . Programuppdateringar introducerar inte bara nya funktioner utan inkluderar även säkerhetsuppdateringar för att åtgärda kända sårbarheter som angripare kan utnyttja. Varumärken som Samsung, Google och OnePlus är vanligtvis de mest noggranna i detta avseende, men oavsett tillverkare är det lämpligt att aktivera automatiska system- och appuppdateringar när det är möjligt.
Tänk också på din enhets skick: mycket gamla telefoner får inte längre säkerhetsuppdateringar . Om din telefon inte har fått en ny systemversion eller några uppdateringar på flera år, överväg allvarligt att uppgradera, eftersom du kommer att exponeras för sårbarheter som aldrig kommer att åtgärdas.
Styr åtkomst till dina applikationer
Förutom att ha ett robust skärmlås rekommenderar vi att du lägger till ett extra säkerhetslager för de känsligaste apparna på din enhet. De flesta Android-system låter dig låsa enskilda appar med ett lösenord , ett mönster eller ett fingeravtryck. På så sätt, även om någon lyckas låsa upp din telefon, kommer dina bank-, meddelande- eller andra appar som innehåller konfidentiell information att förbli skyddade bakom en extra barriär.
Många anpassningslager från tillverkare (som Samsungs One UI eller Xiaomis MIUI) inkluderar inbyggda funktioner för att låsa, duplicera eller dölja appar . Det finns vanligtvis ett avsnitt specifikt för detta i säkerhets- eller sekretessinställningarna. I andra fall kan du installera valv- eller "applås"-appar från den officiella appbutiken för att skydda dina viktiga appar med en separat PIN-kod.
Dessa så kallade Vault-appar är appar som låter dig lagra andra appar i dem . Du kan dölja åtkomst till andra appar i detta valv och till och med dölja själva valvet med ett annat namn eller en annan ikon så att det inte syns. Om så önskas kan du till och med skydda åtkomsten med ett lösenord och/eller en biometrisk läsare . Detta är särskilt användbart när du, för arbete eller resor, inte vill att en tredje part med fysisk åtkomst till din telefon enkelt ska kunna hitta alla dina känsliga appar.
En verklig och mycket praktisk användning är till exempel att skydda sociala medier och meddelandetjänster som kan innehålla komprometterande information. Under vissa gränskontroller eller slumpmässiga inspektioner minskar sannolikheten för att någon upptäcker de känsligaste apparna avsevärt om de lagras i ett valv.
Hantera aviseringar
En annan sak att tänka på är aviseringarna som visas på låsskärmen. Dessa varningar kan ofta avslöja känslig information som avsändare, meddelandesammanfattningar, verifieringskoder eller bankuppgifter. Att ha ett starkt lösenord är värdelöst om någon kan läsa dina meddelanden från låsskärmen.
Lösningen är att inaktivera flytande aviseringar eller förhandsgranskningsaviseringar för applikationer som hanterar känsliga data. De flesta system tillåter detta.
- Visa endast meddelandet om att det finns väntande meddelanden, utan innehåll.
- Dölj aviseringar helt på låsskärmen.
- Anpassa app för app vad som syns och vad som inte syns när telefonen är låst.
Nästa steg? Förhindra att privat information läses från låsskärmen . Min rekommendation är att du kan se väntande aviseringar från viktiga appar (samtal, meddelanden, e-post), men att du måste låsa upp enheten för att läsa innehållet.
På Android görs detta vanligtvis i Inställningar > Aviseringar > Aviseringar på låsskärmen , där man väljer att bara visa antalet eller dölja känsligt innehåll. På iOS går du till Inställningar > Aviseringar och väljer alternativet "Antal" för att bara visa antalet aviseringar, utan meddelandedetaljerna.
Behåller kontroll över appar
Har du någonsin tänkt på vilka behörigheter du ger appar? Många av dem begär åtkomst som kan vara olämplig eller till och med farlig. Varför skulle till exempel en receptapp behöva åtkomst till dina kontakter eller din plats i bakgrunden? Att granska och justera dessa behörigheter förhindrar att skadliga appar får tillgång till känsliga uppgifter eller installerar skadlig programvara på din enhet.
När du installerar en app för första gången, eller använder den för första gången efter en uppdatering, visar systemet en lista över behörigheter som begärs: kamera, mikrofon, plats, kontakter, SMS, samtal, lagring etc. Det är bäst att bara bevilja de behörigheter som är nödvändiga för att appen ska fungera och, om du är osäker, neka dem initialt. Du kan alltid bevilja dem senare om du tycker att de verkligen är nödvändiga.
Ett annat viktigt steg är att regelbundet granska i inställningarna vilka behörigheter varje app har beviljats och om de fortfarande är logiska. Om en ficklampsapp har åtkomst till dina meddelanden eller en miniräknare till din exakta plats finns det anledning att vara misstänksam. På Android kan du se detta i Inställningar > Appar > Behörigheter , och på iOS i Inställningar > Sekretess och säkerhet , där du kontrollerar varje avsnitt individuellt för kamera, mikrofon, foton, kontakter etc.
Ett annat tips är att vara mer selektiv med dina appnedladdningskällor . Även om det inte är ofelbart har Google Play Store säkerhetsmekanismer på plats för att verifiera appar innan de publiceras. Detsamma gäller för App Store på iOS. Omvänt kan nedladdning av APK:er (Android-apppaket) från inofficiella webbplatser exponera din enhet för alla möjliga hot, från skadlig kod till appar som är utformade för att stjäla dina data eller spionera på din kommunikation.
En mindre synlig men mycket viktig aspekt är tillgänglighetsbehörigheter . Vissa skadliga appar använder dessa för att läsa vad som finns på skärmen eller lägga innehåll ovanpå andra appar, en vanlig taktik som används av vissa spionprogram och banktrojaner. Det är viktigt att gå till Inställningar > Appar > Särskilda behörigheter > Tillgänglighet (eller ett liknande namn) och inaktivera dessa funktioner för alla appar som inte är riktigt pålitliga.
Skydda dina konton och viktiga data
Säkerhet är inte begränsad till bara den fysiska enheten. Vårt Google-konto (eller Apple-konto, på andra system) kräver också särskild uppmärksamhet, eftersom det är nära kopplat till vår smartphone. Se till att du aktiverar tvåstegsverifiering , använder starka och unika lösenord och regelbundet kontrollerar din säkerhetspanel för misstänkt aktivitet, till exempel inloggningar från okända platser.
Utöver enhetens huvudkonto är det viktigt att använda olika lösenord för varje viktig tjänst (e-post, sociala medier, internetbank, molnlagring etc.). Om en cyberbrottsling får tag på ett av dina lösenord kommer de att prova samma lösenord på alla dina andra konton. För att förhindra detta är det bäst att använda en lösenordshanterare som genererar långa, svårgissade lösenord och kommer ihåg dem åt dig.
Ett annat tips är att vara försiktig med länkar och bilagor från tvivelaktiga källor , även om de verkar komma från betrodda källor. Dessa kan vara attackvektorer utformade för att kompromettera din enhet eller stjäla dina inloggningsuppgifter. Nätfiske, smishing (via SMS) och vishing (via telefonsamtal) blir allt vanligare tekniker. Om du är osäker kan du använda onlineverktyg som VirusTotal för att analysera filer och länkar innan du interagerar med dem, och framför allt, manuellt gå in på bankens eller tjänstens webbplats istället för att klicka på en mottagen länk.
Glöm inte heller att skydda dina känsliga uppgifter. Undvik att lagra konfidentiell information som lösenord skrivna på okrypterade anteckningar, bankkontonummer eller viktiga dokument permanent och lättillgängliga på din enhet. Överväg istället att använda en säker mapp eller en krypterad lagringsapp för att skydda dessa filer på ett säkert sätt. Många tillverkare erbjuder en skyddad mapp i själva systemet där filerna är krypterade och endast kan nås med en extra nyckel.
Som standard krypterar moderna smartphones vanligtvis innehållet i sitt interna lagringsutrymme . Ändå är det en bra idé att kontrollera detta i dina säkerhetsinställningar och, om du använder microSD-kort, överväg att kryptera dessa flyttbara medier, särskilt om du lagrar foton, dokument eller chattsäkerhetskopior på dem.
Undvik nyfikna ögon: betraktningsvinkel och fysisk miljö
Integriteten hotas inte bara av sofistikerade tekniska attacker. En av de vanligaste farorna är shoulder surfing , vilket är när någon tittar över axeln på vad du gör på din telefon. På kollektivtrafik, i väntrum, köer och andra trånga utrymmen är det väldigt lätt för någon i närheten att läsa meddelanden, koder eller bankinformation utan att du märker det.
Dessa scenarier kombinerar flera faktorer: alltför stor teckenstorlek , maximal skärmljusstyrka och enheten placerad där alla kan se den . Om du behöver öka teckenstorleken av synskäl har du mindre manövreringsutrymme, men du kan kompensera genom att justera de andra inställningarna.
Den andra åtgärden är enkel: minska skärmens ljusstyrka i offentliga utrymmen . Ju lägre ljusstyrka, desto sämre blir innehållet att se på avstånd och från sidled, vilket gör det svårt för andra att läsa vad som finns på skärmen. Många telefoner har ett adaptivt ljusstyrkeläge som tillfälligt kan inaktiveras om du vill kontrollera ljusstyrkan själv.
Slutligen, var uppmärksam på enhetens fysiska position . Om du ska titta på känsligt innehåll, försök att hålla telefonen i linje med din överkropp, lutad lätt nedåt, och undvik att hålla den i ansiktshöjd och peka bakåt. Att bara hålla den nära din kropp tvingar åskådaren att komma för nära för att se, vilket ökar chanserna att du upptäcker situationen och därmed avskräcker den här typen av spionage.
Om du vill gå ett steg längre finns det skärmskydd som drastiskt minskar betraktningsvinkeln. Från din position ser du skärmen nästan normalt, men personer på båda sidor kommer bara att se en mörkare bild. Dessa rekommenderas särskilt om du använder din telefon för att arbeta med företagsinformation eller konfidentiella dokument.
Säkra mappar, dolt innehåll och antispionkontroller
Förutom valvappar erbjuder många operativsystem säkra mappar eller dolda album i sina inbyggda applikationer. Till exempel har Google Foto ett alternativ för "Privat mapp" där du kan flytta foton och videor som bara är tillgängliga efter att du har angett din PIN-kod eller använt ditt fingeravtryck. I Apples ekosystem har Foto-appen ett dolt album där du kan lagra bilder som inte längre visas i den vanliga kamerarullen förrän du specifikt öppnar den skyddade sektionen.
Den här typen av funktioner är mycket användbara för att lagra känsligt personligt eller professionellt innehåll som du inte vill att vem som helst ska se när de bläddrar i ditt galleri, även om de har sin telefon upplåst ett ögonblick. För att maximera sekretessen, komplettera dessa säkra mappar med ett extra lås för Foton-appen, när systemet tillåter det.
Slutligen har vissa applikationer, särskilt bank- eller finansiella tjänsteappar, inbyggda antispionprogram . Många av dessa appar blockerar skärmdumpar som standard, just för att förhindra att spionprogram regelbundet tar bilder av det du tittar på. I sådana fall skulle angriparen bara få en svart skärm, utan information att ta ut.
Som användare kan vi inte tvinga alla appar att integrera den här typen av skydd, men vi kan prioritera de appar som hanterar säkerheten och framför allt granska tillgänglighets- och skärmöverlagringsbehörigheter för att se till att ingen misstänkt app har för många behörigheter som kan användas för att spela in eller läsa det vi ser.
Säkra anslutningar, säkerhetskopior och fjärrrensning
En annan viktig faktor för att förhindra att andra ser vad som finns på din smartphone är att hantera hur din enhet ansluter till internet och andra enheter. Offentliga Wi-Fi-nätverk, Bluetooth och NFC är alla potentiella ingångspunkter om de inte hanteras korrekt.
När det gäller Wi-Fi, inaktivera alternativet för automatisk anslutning till alla öppna nätverk . När du behöver använda ett offentligt nätverk (kaféer, flygplatser, hotell), undvik att utföra särskilt känsliga åtgärder som internetbank eller kreditkortsköp om det inte är absolut nödvändigt. Om du måste göra det är det klokaste att använda en pålitlig VPN som krypterar all din trafik och gör den oläslig för alla som försöker avlyssna den från samma nätverk.
När det gäller Bluetooth är det lämpligt att hålla det avstängt när du inte använder det. Medan det är påslaget avger din enhet ständigt information som kan användas för att spåra din plats och till och med för att bedrägligt para ihop med falska enheter som imiterar betrodda enheter. Detsamma gäller NFC: aktivera det bara när du gör en betalning eller använder ett virtuellt kort, och inaktivera det omedelbart efteråt.
Å andra sidan, för att förhindra att en incident leder till en katastrof, är det viktigt att regelbundet säkerhetskopiera dina data. Du kan göra detta i molnet, i ditt Google- eller tillverkarkonto, eller lokalt på en dator. På så sätt, om du förlorar din enhet eller måste radera allt dess innehåll av säkerhetsskäl, förlorar du inte dina foton, kontakter, dokument eller viktiga inställningar.
Överväg också att implementera verktyget "Hitta min enhet" . Denna Google-tjänst låter dig hitta, låsa, ringa eller till och med fjärrradera din smartphone om den tappas bort eller blir stulen. Att konfigurera den här funktionen kan vara skillnaden mellan att återställa din enhet och att förlora den för alltid, tillsammans med all värdefull information den innehåller. Motsvarande tjänster finns i andra ekosystem, vanligtvis aktiverade via säkerhets- eller kontoinställningar.
Om du någonsin tappar bort din telefon och misstänker att du inte kommer att kunna återställa den, är det prioriterat att blockera åtkomsten till dina länkade konton (Google, Apple, sociala medier, bank etc.) genom att ändra lösenord och stänga aktiva sessioner. Sedan kan du med hjälp av en enhetssöktjänst utföra en fjärrradering för att radera alla filer och data från enheten. Om du tror att den har blivit stulen är det också lämpligt att kontakta din operatör för att blockera SIM-kortet och, i vissa fall, begära att telefonen blockeras av IMEI efter att ha gjort en polisanmälan.
Ytterligare verktyg för extra sinnesfrid
Utöver alla inställningar och bästa praxis som erbjuds av själva operativsystemet kan det vara intressant att komplettera skyddet med ytterligare säkerhetslösningar.
Det är också en bra idé att ha ett pålitligt antivirusprogram eller ett mobilt säkerhetspaket . Medan gratis antivirusprogram kan vara ett acceptabelt alternativ, erbjuder betalda lösningar vanligtvis ett mer robust och omfattande skydd mot hot som skadlig kod, nätfiske, ransomware och andra skadliga metoder. Dessa program körs vanligtvis i bakgrunden och skannar nyinstallerade appar, nedladdningar och misstänkta webbplatser för att stoppa problem innan de påverkar användaren.
Utöver antivirus finns det i affärsmiljöer specifika lösningar som EDR (Endpoint Detection and Response) för mobiler, vilket gör det möjligt för organisationer att kontinuerligt övervaka statusen för företagssmartphones, upptäcka avvikande beteenden, reagera på incidenter och tillämpa säkerhetspolicyer centralt.
Sist men inte minst, överväg att regelbundet göra en fabriksåterställning på din enhet om du märker konstigt beteende eller om du har installerat många appar från tvivelaktiga källor tidigare. Den här åtgärden gör att du kan ta bort misstänkta appar eller programvara som kan ha installerats utan ditt samtycke, vilket ger dig en nystart med en ren och säker enhet. Innan du gör det, se dock till att du har en aktuell säkerhetskopia av allt du behöver behålla.
Varje steg vi tar för oss ett steg närmare att bevara vår telefons integritet och säkerhet . Att korrekt konfigurera skärmlåset, övervaka behörigheter, använda betrodda nätverk och appar, underhålla säkerhetskopior och utnyttja funktioner som kryptering och fjärrradering är alla åtgärder som tillsammans gör det mycket svårare för någon att se, stjäla eller manipulera det som finns på din smartphone.
