امنیت گوشی فقط به نصب یک آنتیویروس یا انتخاب رمز پیچیده محدود نمیشود. ترکیب قفل صفحه قوی، بهروزرسانی منظم، حساب کاربری محافظتشده و کنترل دسترسی برنامههاست که احتمال سرقت اطلاعات، ورود غیرمجاز و سوءاستفاده از گوشی گمشده را کم میکند.
در این راهنما، مهمترین تنظیمات اندروید و آیفون را بهترتیب اهمیت مرور میکنیم. نام بعضی گزینهها ممکن است بسته به مدل گوشی، زبان دستگاه و نسخه سیستمعامل کمی فرق داشته باشد، اما منطق تنظیمات یکسان است.
افزایش امنیت گوشی و حسابهای کاربری از قفل صفحه شروع میشود
قفل صفحه اولین مانع در برابر دسترسی به عکسها، پیامها، برنامههای بانکی و کدهای ورود است. برای قفل اصلی از یک رمز عددی حداقل ششرقمی یا، بهتر از آن، گذرواژهای استفاده کنید که قابل حدسزدن نباشد. تاریخ تولد، شماره موبایل، الگوهای ساده و اعداد تکراری انتخابهای ضعیفی هستند.
اثر انگشت و تشخیص چهره استفاده روزمره را آسان میکنند، اما جای رمز اصلی را نمیگیرند؛ سیستمعامل در برخی موقعیتها مانند راهاندازی مجدد یا تغییر تنظیمات حساس، همان رمز را درخواست میکند. زمان قفلشدن خودکار صفحه را هم کوتاه نگه دارید و از نمایش کامل پیامها روی صفحه قفل جلوگیری کنید.
- در اندروید، بخش Settings > Security یا Lock screen را بررسی کنید.
- در آیفون، مسیر Settings > Face ID/Touch ID & Passcode برای تنظیم رمز و قابلیتهای صفحه قفل است.
- گزینه نمایش محتوای اعلانها را روی حالت مخفی یا فقط هنگام بازبودن گوشی بگذارید.
حساب گوگل یا اپل را با تأیید دومرحلهای محافظت کنید
حساب گوگل در اندروید و Apple Account در آیفون، کلید دسترسی به پشتیبانگیری، مخاطبان، عکسها، فروشگاه برنامه و قابلیت پیدا کردن گوشی هستند. اگر مهاجم به این حساب برسد، حتی تغییر رمز قفل گوشی هم ممکن است برای محافظت از همه اطلاعات کافی نباشد.
تأیید دومرحلهای را فعال کنید و شماره یا ایمیل بازیابی را بهروز نگه دارید. برنامههای تولیدکننده کد یا کلید امنیتی معمولاً از پیامک در برابر حملات مرتبط با انتقال سیمکارت مقاومترند؛ بااینحال پیامک دومرحلهای نیز از نداشتن لایه دوم بهتر است.
کدهای پشتیبان را در یک محل امن، جدا از گوشی، نگه دارید. همچنین فهرست دستگاههای متصل و نشستهای فعال حساب را هر چند وقت یکبار ببینید و دستگاهی را که نمیشناسید از حساب خارج کنید.
بهروزرسانی سیستمعامل و برنامهها را عقب نیندازید
بهروزرسانیها فقط برای افزودن قابلیت جدید نیستند؛ بسیاری از آنها نقصهای امنیتی شناختهشده را برطرف میکنند. نصب خودکار بهروزرسانی سیستمعامل و برنامهها را فعال کنید و اگر فضای ذخیرهسازی کم است، پیش از حذف بهروزرسانیها، فایلهای غیرضروری را پاک کنید.
برنامهها را تا حد امکان از Google Play یا App Store بگیرید. نصب فایل APK از کانالها و سایتهای ناشناس در اندروید میتواند برنامهای آلوده یا دستکاریشده وارد گوشی کند. در آیفون نیز نصب پروفایلها، گواهیها یا برنامههایی که از مسیرهای نامطمئن پیشنهاد میشوند، بدون شناخت منبعشان تصمیم امنی نیست.
مجوز برنامهها را بررسی کنید، نه اینکه همه را یکجا تأیید کنید
هر برنامه باید فقط به اطلاعاتی دسترسی داشته باشد که برای کارش لازم است. یک چراغقوه به مخاطبان یا میکروفن نیاز ندارد و یک برنامه خرید نباید بدون دلیل به پیامکها یا فهرست تماسها دسترسی دائمی داشته باشد.
از تنظیمات حریم خصوصی، مجوزهای مربوط به مکان، دوربین، میکروفن، مخاطبان، عکسها و فایلها را مرور کنید. برای مکان، در صورت وجود گزینه فقط هنگام استفاده از برنامه را انتخاب کنید و دسترسی برنامههای بلااستفاده را ببندید. اگر برنامهای پس از لغو یک مجوز همچنان درست کار میکند، نگهداشتن آن دسترسی ضرورتی ندارد.
قابلیت پیدا کردن و قفلکردن گوشی گمشده را از قبل فعال کنید
قابلیتهای Find My Device در اندروید و Find My در آیفون زمانی مفیدند که پیش از گمشدن گوشی فعال شده باشند. این ابزارها میتوانند موقعیت تقریبی دستگاه را نشان دهند، گوشی را قفل کنند و پیامی برای تماس روی صفحه نمایش دهند.
پیششرطهای اصلی معمولاً شامل ورود به حساب مربوط، فعالبودن قابلیت مکانیابی و دسترسی دستگاه به اینترنت است. پس از گمشدن گوشی، بهجای مراجعه شخصی به موقعیت ناشناس، ابتدا دستگاه را قفل کنید؛ اگر احتمال دسترسی به اطلاعات وجود دارد، پاککردن از راه دور را بهعنوان گزینه بعدی در نظر بگیرید.
پشتیبانگیری و رمزگذاری، خط دفاعی اطلاعات شخصی
پشتیبانگیری منظم باعث میشود برای حفظ عکسها و مخاطبان مجبور نباشید امنیت دستگاه را فدای بازیابی اطلاعات کنید. در اندروید از پشتیبانگیری حساب گوگل و در آیفون از iCloud یا نسخه پشتیبان رمزگذاریشده روی رایانه استفاده کنید.
پشتیبانگیری جای قفل قوی را نمیگیرد. حسابی که نسخه پشتیبان روی آن ذخیره میشود باید تأیید دومرحلهای داشته باشد؛ در غیر این صورت، مهاجم ممکن است به نسخههای ذخیرهشده اطلاعات دسترسی پیدا کند.
فریبهای رایج را بشناسید: لینک، تماس و وایفای عمومی
بخش مهمی از سرقت حسابها با هک فنی گوشی اتفاق نمیافتد، بلکه کاربر با لینک جعلی، تماس اضطراری یا صفحه ورود تقلبی فریب میخورد. هیچ پشتیبانی معتبر برای دریافت رمز، کد تأیید یا انتقال پول از شما درخواست نمیکند.
- کد ورود پیامکی یا کد تولیدشده در برنامه را برای دیگران ارسال نکنید.
- پیش از ورود به حساب، نشانی سایت و نام برنامه را بررسی کنید؛ ظاهر صفحه بهتنهایی قابل اعتماد نیست.
- در وایفای عمومی، وارد حساب بانکی نشوید و از اتصال خودکار به شبکههای ناشناس استفاده نکنید.
- برای پیامرسانها و ایمیل، قفل داخلی برنامه یا ورود دومرحلهای را نیز فعال کنید.
اگر سیمکارت به نام شماست، برای آن PIN بگذارید و از اپراتور درباره خدمات مسدودکردن یا تعویض سیمکارت غیرحضوری اطلاعات بگیرید. این کار مانع همه حملات نمیشود، اما ریسک سوءاستفاده از پیامکهای بازیابی را کاهش میدهد.
جمعبندی: برای افزایش امنیت گوشی و حسابهای کاربری، ابتدا رمز قوی و اعلانهای خصوصی تنظیم کنید، سپس تأیید دومرحلهای و قابلیت پیدا کردن دستگاه را فعال کنید. بهروزرسانی منظم، بررسی مجوزها و بیاعتمادی به لینکها و کدهای درخواستی، سه عادت سادهای هستند که بیشترین اثر عملی را دارند.
