אבטחת הטלפון החכם: עדכונים, הרשאות וסיסמאות שכל אחד יכול להגדיר בעצמו

הטלפון החכם הפך למרכז החיים הדיגיטליים שלנו. יש בו תמונות של הנכדים, אנשי קשר, הודעות, יומן פגישות, אפליקציית הבנק ולעתים גם מסמכים רפואיים. כל המידע הזה נוח מאוד, אבל הוא גם רגיש. טלפון שאבד, נגנב או נפרץ עלול לחשוף מידע אישי ולגרום לנזק כספי. החדשות הטובות הן שרוב ההגנה אינה דורשת ידע טכני מיוחד. כמה הגדרות פשוטות, שאפשר לבצע בעצמכם או בעזרת בן משפחה, מעלות מאוד את רמת הביטחון.

נעילת מסך: קו ההגנה הראשון

הצעד הבסיסי ביותר הוא נעילת מסך. טלפון שנפתח בהחלקה פשוטה חושף את כל התוכן שלו לכל מי שמחזיק בו. כדאי להגדיר קוד נעילה של שש ספרות לפחות, ולהימנע מקודים צפויים כמו תאריך לידה, ספרות עוקבות או אותה ספרה שחוזרת על עצמה.

רוב הטלפונים מציעים גם זיהוי באמצעות טביעת אצבע או זיהוי פנים, שהם נוחים מאוד ומאפשרים לפתוח את הטלפון במהירות בלי להקליד קוד בכל פעם. מומלץ להפעיל אותם, אבל לבחור גם קוד חזק כגיבוי. הגדירו את המסך כך שיינעל אוטומטית אחרי דקה או שתיים ללא שימוש.

עדכוני מערכת ואפליקציות

הודעות על עדכונים זמינים מופיעות כל כמה שבועות, ורבים נוטים לדחות אותן. אבל עדכונים הם הרבה יותר מתוספת של תכונות חדשות. הם כוללים בדרך כלל תיקוני אבטחה שסוגרים פרצות שהתגלו. טלפון שאינו מעודכן חשוף לסכנות שכבר ידועות ומוכרות.

ההמלצה היא להפעיל עדכונים אוטומטיים, הן למערכת ההפעלה והן לאפליקציות. אפשר להגדיר שהעדכונים יתבצעו בלילה, כשהטלפון בטעינה ומחובר לרשת האלחוטית, כך שלא יפריעו במהלך היום. אם הטלפון ישן מאוד ואינו מקבל עוד עדכוני אבטחה מהיצרן, זה סימן שהגיע הזמן לשקול החלפה.

הרשאות לאפליקציות

כל אפליקציה מבקשת גישה לחלקים מסוימים בטלפון: למצלמה, למיקרופון, לאנשי הקשר, למיקום או לתמונות. חלק מההרשאות הגיוניות, למשל אפליקציית ניווט שצריכה את המיקום. אבל לפעמים אפליקציה פשוטה, כמו פנס או משחק, מבקשת גישה שאין לה שום צורך בה.

כדאי להיכנס מדי פעם להגדרות הפרטיות של הטלפון ולבדוק אילו אפליקציות יכולות לגשת למה. כמה כללים פשוטים יעזרו:

• לאשר גישה למיקום רק בזמן השימוש באפליקציה, ולא תמיד.
• לא לתת גישה לאנשי הקשר אלא אם יש בכך צורך ברור.
• להסיר אפליקציות שלא השתמשתם בהן חודשים.
• להוריד אפליקציות רק מהחנות הרשמית של הטלפון.
• לקרוא את שם המפתח ואת הביקורות לפני ההתקנה.

סיסמאות חזקות ואימות דו שלבי

חשבונות רבים מחוברים לטלפון: הדואר האלקטרוני, הרשתות החברתיות, חשבון החנות, הבנק. אם סיסמה אחת נחשפת ומשמשת בכמה מקומות, כל החשבונות בסכנה. ההמלצה היא להשתמש בסיסמאות שונות לחשבונות חשובים, ולהיעזר במנהל סיסמאות שמובנה בטלפון וזוכר אותן בשבילכם.

צעד חשוב לא פחות הוא אימות דו שלבי. כשהוא מופעל, כניסה לחשבון ממכשיר חדש מחייבת לא רק סיסמה, אלא גם קוד נוסף שנשלח לטלפון. גם אם מישהו השיג את הסיסמה, הוא לא יוכל להיכנס בלי הקוד. חשוב לזכור את הכלל הבסיסי: את הקוד הזה לא מוסרים לאף אחד, גם לא למי שמציג את עצמו כנציג של בנק או חברה.

גיבוי: כשהטלפון הולך לאיבוד

טלפונים נופלים, נשברים, נשכחים במונית או נגנבים. במקרה כזה, מה שכואב באמת אינו המכשיר אלא התמונות, אנשי הקשר וההודעות. גיבוי אוטומטי לענן שומר עותק של כל המידע, כך שאפשר לשחזר אותו בקלות במכשיר חדש.

כדאי לבדוק שהגיבוי אכן פעיל ומתבצע באופן קבוע. לשם כך נכנסים להגדרות החשבון בטלפון ומוודאים שמופיע תאריך גיבוי אחרון עדכני. גם אפליקציות ההודעות מאפשרות לגבות את השיחות, ושווה להפעיל את האפשרות הזו.

איתור ונעילה מרחוק

לכל הטלפונים החכמים יש שירות שמאפשר לאתר את המכשיר אם אבד, להשמיע בו צליל, לנעול אותו מרחוק ובמקרה הצורך גם למחוק את כל המידע שבו. השירות הזה צריך להיות מופעל מראש, ולכן כדאי לבדוק עכשיו שהוא פעיל. כדאי גם לוודא שאתם או אחד מבני המשפחה זוכרים את פרטי הכניסה לחשבון, כדי שתוכלו להשתמש בשירות ממחשב או ממכשיר אחר.

אם הטלפון נגנב, מומלץ גם לפנות לחברת הסלולר ולבקש לחסום את כרטיס הסים, ולהודיע לבנק אם הייתה בטלפון אפליקציה בנקאית.

רשתות ציבוריות ושימוש בטוח

רשתות אלחוטיות פתוחות בבתי קפה, בקניונים ובתחנות נוחות מאוד, אבל הן פחות מאובטחות. כדאי להימנע מביצוע פעולות רגישות, כמו כניסה לחשבון הבנק או רכישות, כשמחוברים לרשת כזו. במקרים כאלה עדיף להשתמש בגלישה הסלולרית של הטלפון.

הודעות חשודות ולינקים

גם הטלפון המאובטח ביותר אינו מגן מפני לחיצה על קישור זדוני. הודעות שמבקשות לעדכן פרטים, לשלם חוב קטן, לאשר משלוח או לקבל פרס הן אחת הדרכים הנפוצות לגנוב מידע. הכלל הפשוט הוא לא ללחוץ על קישורים בהודעות לא צפויות, גם אם נראה שהן מגיעות מגוף מוכר.

אם יש ספק, עדיף להיכנס ישירות לאפליקציה הרשמית או להתקשר לגוף הרלוונטי במספר שאתם מכירים. כדאי גם להפעיל בהגדרות הטלפון את הסינון של הודעות משולחים לא מוכרים, שמעביר אותן לתיקייה נפרדת ומפחית את הסיכוי ללחוץ עליהן בטעות.

לסיכום, אבטחת הטלפון אינה עניין למומחים בלבד. נעילת מסך עם קוד חזק, עדכונים אוטומטיים, בדיקת הרשאות, סיסמאות שונות עם אימות דו שלבי, גיבוי קבוע ושירות איתור פעיל מספיקים כדי להגן על רוב המשתמשים מרוב הסכנות. הקדישו לזה חצי שעה, אולי יחד עם אחד הנכדים, ותרוויחו שקט נפשי לאורך זמן.