Telefon dnes drží přístup k mailu, bance, zdravotním portálům a rodinným fotkám. Útočníci proto cílí na odemykací vzory, staré verze OS, podezřelé aplikace a falešné notifikace. Dobrá zpráva: většina obrany je o nastavení a zvycích, ne o drahém softwaru.
Zámek obrazovky a biometrie
PIN nebo heslo je základ; biometrie (otisk, tvář) je pohodlí, ne náhrada pro záložní kódy u Google/Apple účtu. Vyhněte se jednoduchým vzorům a „rodnému číslu“ jako PINu. Na Androidu zkontrolujte, zda se po určité době vyžaduje plné heslo, ne jen biometrie.
Po ztrátě telefonu umožní vzdálené zamčení a vymazání (Najít zařízení / Find My) minimalizovat škodu — funkce musí být zapnutá dříve, než telefon zmizí.
Aktualizace systému a aplikací
Výrobci pravidelně opravují zranitelnosti v jádře OS a v prohlížeči. Automatické aktualizace přes noc jsou nejjednodušší obrana proti útokům, které zneužívají známé díry. U aplikací z obchodu platí totéž: zastaralá aplikace může obsahovat známou chybu.
Výjimkou jsou velmi staré telefony bez bezpečnostních oprav — tam je riziko vyšší a časem úměrně roste; zvážit výměnu za zařízení s aktuální podporou.
Oprávnění aplikací a zdroj aplikací
Instalujte jen z Google Play a App Store; u Androidu instalace z APK z e-mailu nebo webu obchází kontrolu obchodu. Při instalaci čtěte, zda např. svítilna opravdu potřebuje přístup ke kontaktům a SMS — často ne.
Pravidelně projděte seznam nainstalovaných aplikací a odstraňte ty, které nepoužíváte — snížíte plochu útoku. U dětí zvažte rodinné profily s omezením nákupů a instalací.
Veřejné Wi‑Fi a VPN
Na Wi‑Fi v kavárně nepřihlašujte se k citlivým službám bez HTTPS (dnes většinou ano, ale staré stránky výjimečně ne). Pro velmi citlivou práci pomáhá VPN důvěryhodného poskytovatele nebo mobilní data. Více v článku o hostovní a firemní Wi‑Fi.
Zálohy a co po krádeži
Fotky a kontakty zálohujte do cloudu (šifrovaně u poskytovatele, kterému důvěřujete) — usnadní to obnovu po ztrátě telefonu. Po incidentu změňte hesla k hlavním účtům z jiného zařízení a odhlaste všechny relace u poskytovatelů, kteří to umožňují (Google, Facebook, banka).
Propojení s dalšími tématy: MFA a správce hesel, smishing, aktualizace u firem (stejné principy, přísnější procesy).