Většina z nás žije v iluzi, že pokud máme telefon zamčený na otisk prstu prstu, naše data jsou v bezpečí. Realita je však taková, že vaše zařízení neustále vysílá informace do okolí, a to jak lidem kolem vám, tak sledovacím skriptům a hackerům.
Naštěstí stačí pár minut v nastavení a můžete toto riziko efektivně eliminovat.
Jak skrýt oznámení na zamykací obrazovce
Začnu tím nejsnadnějším, co vidí doslova každý, když jde kolem vašeho stolu nebo vám stojí za zády v MHD. Možná vám to nepřijde, ale náhledy oznámení na zamykací obrazovce jsou obrovským bezpečnostním rizikem.
Když jsem před časem bratrovi pomáhal nastavit nový telefon, šlo o první věc, kterou jsme vypínali. Pokud vám přijde SMS s ověřovacím kódem nebo soukromá zpráva, telefon ji bez jakékoli autentizace zobrazí v plném znění. Kdo má váš telefon na očích, ví všechno. Náhledy oznámení na svém Samsungu vypnete takto:
- Jděte do Nastavení.
- Klepněte na nabídku Oznámení.
- Vyberte možnost Skrýt obsah v zamknutém stavu.
- Přepněte „Zobrazit vždy“ na „Skrýt v zamknutém stavu“.
Fotogalerie
Jednorázová hesla generujte ve správci hesel, ne na papírcích
Druhá nejčastější chyba, se kterou se setkávám, je recyklace hesel. „Mám jedno silné heslo a to dávám všude.“ To je v dnešní době doslova pozvánka pro útočníky. Jakmile unikne databáze jednoho e-shopu, kde jste před pár lety něco kupovali, botnetová síť vyzkouší stejné přihlašovací údaje na váš e-mail, Facebook či internetové bankovnictví.
Aktivní používání správce hesel mi osobně ušetřilo mnoho hodin stresu. Vřele doporučuji používat open-source nástroj Bitwarden. Ten za vás vygeneruje pro každou službu unikátní, nepředvídatelný řetězec znaků a bezpečně jej uloží pod jedno hlavní heslo. Bitwarden navíc umí přímo generovat i jednorázová časová hesla (TOTP) pro dvoufázové ověření, takže nepotřebujete další externí aplikaci.
SMS kódy jsou přežitek: Přejděte na autentizátory
Když už je řeč o dvoufázovém ověření (2FA): okamžitě zapomeňte na potvrzovací SMS zprávy. „Esemesky“ byly navrženy v 90. letech bez jakéhokoli šifrování. Útočníci dnes dokáží telefonní číslo poměrně snadno přesměrovat (pomocí tzv. SIM swappingu, kdy přesvědčí operátora, aby jim vydal duplikát vaší SIM karty), případně si zprávu přečtou přímo z náhledu na vaší zamykací obrazovce, jak jsme řešili výše.
Fotogalerie
Místo SMS zvolte autentizační aplikace. Z mé zkušenosti mezi nejlepší patří Google Authenticator, Microsoft Authenticator nebo již zmíněný Bitwarden. Tyto aplikace lokálně na vašem zařízení každých 30 sekund generují unikátní šestimístný kód. Žádný signál, žádné riziko odchycení operátorem.
Unikla už vaše hesla? Ověřte si to na této stránce
Možná si říkáte, že vaše hesla jsou v bezpečí. Z vlastní zkušenosti však doporučuji si to ověřit na stránce Have I Been Pwned. Tento web shromažďuje databáze ze všech velkých úniků dat.
Mohlo by vás zajímat
Když jsem tam poprvé zadal svůj starý e-mail, zjistil jsem, že mé přihlašovací údaje ležely v několika různých uniklých databázích. Pokud stránka označí váš e-mail červeně, nepanikařte, ale okamžitě změňte hesla u všech dotčených služeb.
Bluetooth a Wi-Fi vysílají vaši polohu, i když je „nepoužíváte“
Myslíte si, že když v rychlém panelu vypnete Wi-Fi a Bluetooth, váš telefon přestane komunikovat s okolím? Omyl. Moderní smartphony používají Wi-Fi a Bluetooth k přesnějšímu určování polohy v obchodních centrech nebo na ulici. Zkrátka i ve chvíli, kdy nejste připojeni k žádné síti, váš telefon o sobě dává stále vědět a hledá známá zařízení nebo Bluetooth majáky. Obchody tak mohou sledovat vaši trasu mezi regály a analytické firmy získávají detailní mapu vašeho pohybu. Vypnutí tohoto vysílání je naštěstí velmi jednoduché (a jako bonus ušetříte pár procent baterie denně), stačí provést tyto kroky:
- Jděte do Nastavení.
- Do vyhledávací lišty zadejte „vyhledávání Bluetooth nebo „vyhledávání přes Wi-Fi“.
- Obě možnosti vypněte.
Fotogalerie
Chránit soukromí neznamená přestat používat smartphone a odstěhovat se mimo civilizaci. Stačí převzít kontrolu nad tím, co a komu vaše zařízení dobrovolně sděluje. Věnujte tomu několik minut – z vlastní zkušenosti mohu říci, že to stojí za ušetřený čas i nervy.
