Приватность на смартфоне: настройки, которые стоит проверить

Телефон знает о нас больше любого другого устройства: где мы бываем, с кем переписываемся, что покупаем и во сколько ложимся спать. Большую часть этих сведений приложения получают не взломом, а через разрешения, которые мы когда-то выдали не глядя. Один вечер в настройках заметно сокращает этот поток — ниже по порядку, что проверить.

Разрешения приложений

Удобнее проверять не каждое приложение по очереди, а список разрешений: геолокация, микрофон, камера, контакты, фото. На Android это «Диспетчер разрешений» в разделе конфиденциальности, на iPhone — раздел «Конфиденциальность и безопасность». Сразу видно, у кого какой доступ.

Оставляйте доступ только там, где без него приложение не выполняет свою работу. Навигатору нужна геолокация, фоторедактору — фото, мессенджеру — микрофон для голосовых сообщений. Игре, фонарику и приложению магазина всё это обычно ни к чему.

Где система предлагает выбор, давайте ограниченный доступ: к выбранным фото вместо всей галереи, к геолокации — только во время использования приложения.

Геолокация

Большинству приложений хватает приблизительного местоположения: погоде и доставке точные координаты не нужны. Точное оставьте навигатору и такси.

Проверьте историю местоположений в аккаунте телефона: если она включена, система хранит подробную хронологию ваших перемещений. Если она вам не нужна, отключите её и удалите накопленное.

Запретите камере доступ к геолокации или отключите геотеги в её настройках. Иначе в каждом снимке записано место съёмки, и оно уходит вместе с файлом, когда вы отправляете фото.

Реклама и отслеживание

Рекламный идентификатор связывает ваши действия в разных приложениях в один профиль. На Android его можно удалить в разделе «Реклама» настроек конфиденциальности. На iPhone в разделе «Отслеживание» можно запретить приложениям даже спрашивать разрешение на отслеживание.

Отключите персонализированную рекламу в настройках системы и аккаунта. Рекламы не станет меньше, но она перестанет опираться на подробный профиль.

Что видно, пока телефон закрыт

Уведомления на закрытом экране показывают текст сообщений и коды из СМС любому, кто держит телефон в руках. Настройте их так, чтобы текст появлялся только после того, как вы откроете телефон кодом, отпечатком или лицом.

Код из четырёх цифр легко подсмотреть или угадать, особенно если это год рождения. Используйте шесть цифр или буквенный пароль, а для удобства — вход по отпечатку или лицу.

Проверьте, что доступно с закрытого экрана без кода: панель быстрых настроек, голосовой помощник, ответ на сообщения. Всё, что не нужно, отключите.

Аккаунт и резервные копии

Аккаунт телефона — ключ к почте, фотографиям, контактам и резервным копиям. Включите для него двухфакторную аутентификацию и посмотрите список устройств, где выполнен вход: старые телефоны и чужие компьютеры удалите.

Проверьте, что именно копируется в облако. Если не хотите хранить там переписку или документы, отключите эти пункты — или хотя бы знайте, что они там есть.

Если телефон достался вам от родственников или им пользуется ребёнок, проверьте, чей аккаунт в нём выполнен: владелец аккаунта получает фото, контакты и историю местоположений с этого телефона.

Сети и соединение

Отключите автоматическое подключение к открытым сетям и удалите сохранённые сети, которыми больше не пользуетесь: телефон сам подключается к знакомым названиям, а повторить название сети несложно.

В чужих сетях Wi-Fi включайте защиту соединения: трафик шифруется, и ни владелец точки доступа, ни соседи по сети не видят, какие сайты вы открываете и что передаёте.

Bluetooth и передачу файлов по воздуху держите выключенными или в режиме «только для контактов», когда они не нужны.

Обновления и лишние приложения

Обновляйте систему и приложения: большинство уязвимостей закрывается именно обновлениями, и чем дольше их откладывать, тем дольше телефон открыт для уже известных атак.

Посмотрите и дату последнего обновления безопасности. Если телефон их больше не получает, держать на нём банковские приложения и рабочую почту стоит с осторожностью.

Раз в несколько месяцев удаляйте приложения, которыми не пользуетесь: установленное приложение может работать в фоне и собирать данные, даже если вы его не открываете. Устанавливайте приложения из магазина, встроенного в телефон, а не по ссылкам из сообщений.

Коротко

Проверьте разрешения приложений, переведите геолокацию на приблизительную там, где точная не нужна, удалите рекламный идентификатор, спрячьте текст уведомлений с закрытого экрана, защитите аккаунт телефона вторым фактором и включайте защиту соединения в чужих сетях. Это один вечер, после которого о вас знают заметно меньше.