Компания Apple имеет скандально-известную репутацию по сохранению приватности своих пользователей. Регулярно мы можем наблюдать, в заголовках новостей, что ФБР просит предоставить ключи шифрования, пойти на сотрудничество и разблокировать iPhone того или иного подозреваемого. Несмотря на это, есть ряд рекомендаций и советов, которые позволят убедиться в безопасности и повысить уровень защиты Вашего iPhone. С точки зрения правоохранительных органов Apple является слишком безопасным, однако, не стоит полагаться на все 100%, что iPhone, по умолчанию, это гарантия полноценной защиты и, что нет возможности его взломать - не позволяйте ложному чувству безопасности усыпить Вас.
По умолчанию iPhone предлагает шестизначный пароль, однако множество из нас устанавливают ПИН-код содержащий в себе четыре символа, чаще всего - просто цифры. Это уже является общепринятым и воспринимается, возможно, даже на подсознательном уровне, что это удобно и этого будет более, чем достаточно для безопасности. В какой-то степени так и есть - это вполне приемлемая степень защиты, при том, что после ввода некоторого числа неверных комбинаций пароля, iPhone, да и любой современный телефон, будет себя блокировать на короткий промежуток времени, что существенно усложняет задачу и увеличивает время взлома путем брутфорса.
Тем не менее, уязвимости нулевого дня, существующие на программном и аппаратном уровне позволяют обойти систему «штрафов» и четырехзначный ПИН-код будет взломан всего за несколько часов, шестизначный - за несколько дней. Лучшее, что можно в этом случае сделать - установить пароль содержащий в себе, не только цифры, но и буквы. Каждая дополнительная цифра или буква увеличивает время необходимое для взлома такого пароля, соответственно, чем более длинный у Вас PIN-код, тем более высокий уровень безопасности iPhone.
Как установить, изменить и какие параметры пароля iPhone, можете посмотреть в коротком видео на канале «Computer-FAQ»:
Конечно, никто из нас не хочет тратить время на ввод длинного пароля, тем более запоминать его. К счастью, айфоны в нынешнее время имеют возможность осуществлять доступ к устройству с помощью биометрических параметров (Touch ID или Face ID), без ввода пароля. Однако, данные функции существуют по-большей степени не для безопасности, а для удобства, поскольку биометрическая аутентификация не является совершенной. Тем не менее, применения этих возможностей позволяет установить более надежный и сложный PIN-код, не ощущая при этом существенного дискомфорта при использовании iPhone.
Несмотря на то, что специалистам в области безопасности удалось найти способ обойти двухфакторную аутентификацию - она по-прежнему является прекрасным способом дополнительной защиты.
Двухфакторная аутентификация - средство аутентификации, которое требует не только знание пароля от Apple ID, но и ввода одноразового кода, поступающего Вам на iPhone в виде СМС-сообщения. Без соблюдения этих требований, у потенциального злоумышленника не выйдет получить доступ к учетной записи.
У каждого пользователя, Apple ID - ключ, который «открывает все двери». Он привязан к устройству и поэтому содержит всевозможные заманчивые «лакомства», для злоумышленника, включая пароли.
К большому счастью, Apple предоставляет возможность 2FA для входа в Apple ID, и настоятельно рекомендуется не пренебрегать этой возможностью.
Наличие надежного пароля? Двухфакторная аутентификация? Думаете это имеет значение, если любой человек может взять Ваш iPhone и прочитать сообщение на заблокированном экране? Конечно нет!
Уведомления, которые отображаются, могут содержать в себе, как личную, так и конфиденциальную информацию. Не допускайте этого, позаботьтесь о безопасности - заблокируйте отображение содержимого уведомлений на экране Вашего iPhone, как это сделать смотрите в этом видео:
Поддержание Вашей системы и всех приложений в актуальном состоянии является важной частью обеспечения безопасности. Система iOS, которая функционирует на iPhone, часто вносит изменения и обновляется для устранения обнаруженных уязвимостей. Некоторые из них не представляют серьезных проблем, а некоторые - имеют под собой крайне значительные основания для беспокойства.
В тот момент, когда компания Apple внесла изменения и выполнила исправления существующей уязвимости - она публикует информацию, заметки, что информирует пользователей и, тем самым, предоставляет дополнительную информацию для хакеров. Именно, с этого периода старые системы подвергаются большей опасности. Поэтому если не выполняете установку обновления iOS сразу же, когда они доступны, Вы остаетесь уязвимыми.
Общественный Wi-Fi прекрасная возможность воспользоваться бесплатным трафиком и в то же время это чрезвычайно опасное место. Любой пользователь должен знать, как защитить себя используя публичный Wi-Fi. Кибермошенники, имея соответствующие знания и навыки, могут с легкостью видеть любой незашифрованный трафик, поступающий от Вас и к Вам.
Общедоступный Wi-Fi - это заведомо ненадежная сеть и с помощью нее можно выполнять всевозможные фишинговые атаки. Например, при попытке войти на сайт интернет-банка или выполнить заказ в интернет-магазине через общедоступный Wi-Fi, Вы можете попасть совсем на другой ресурс. Это может быть вредоносный фишинговый сайт, имеющий дизайн соответствующий подлинному.
В этом случае всегда не сложно выключить Wi-Fi и воспользоваться сотовым трафиком, но это не всегда практично, к тому же - это платно. К счастью, есть замечательное решение: VPN или другими словами - виртуальная приватная сеть. Использование VPN означает, что весь Ваш трафик, в том числе и через Wi-Fi, передается в зашифрованном виде. Это, безусловно, усложняем жизнь потенциальным мошенникам и позволяет осуществлять безопасное соединение.
Есть платные и бесплатные, есть много небезопасных или ненадежных VPN. Поиск надежного, безопасного и стабильного VPN может занять некоторое время. К счастью, мы уже ранее публиковали статью, где собрали лучшие бесплатные VPN для браузера и телефона, отлично себя зарекомендовавших на протяжении длительного времени их использования.
Siri, по умолчанию, работает даже на заблокированном экране iPhone. Для пользователя это удобно, для потенциального злоумышленника - это восхитительно, поскольку в таком случае, возможен доступ к просмотру и отправке сообщений, телефонным звонкам и другим немаловажным функциям Вашего iPhone.
Наглядный пример, как работает уязвимость, какие последствия и, что делать, можете посмотреть в этом видео:
Если кратко: заблокируйте возможность управление с помощью Siri на заблокированном экране.
Существует масса способов взломать ПИН-код iPhone или похитить незашифрованные резервные копии из iCloud. Несмотря на это iPhone может похвастаться одним из лучших методов шифрования, однако дополнительные меры защиты никогда не помешают. Для таких данных, как пароли, реквизиты банковских карт и другой конфиденциальной информации требуется дополнительное шифрование.
Применения таких программ, как менеджер паролей с их собственным шифрованием и дополнительным паролем - окажет для Вас существенную поддержку безопасности. Например, приложение «1Password» позволяет сформировать зашифрованное хранилище в iCloud, таким образом, сначала злоумышленнику нужно взломать Ваш телефон или учетную запись в iCloud, а впоследствии ему необходимо будет еще и обойти защиту хранилища 1Password.
В случае с резервным копированием информации содержащейся на iPhone, установите iTunes для шифрования этих данных. Это также позволит установить дополнительный пароль на копии, что позволит усложнить задачу для кибермошенников.
Существует множество разрешений, которые требуется предоставить приложениям, например: доступ к камере, микрофону, сообщениям, звонкам, списку контактов, местоположению и другие. Можно, наглядно посмотреть, что, например, Google знает о Вас, а так же выполнить соответствующие настройки.
В определенных случаях это необходимо, в некоторых - это совсем лишнее. К счастью, Вы имеете возможность посмотреть какие разрешения предоставили тому или иному приложению, а так же отменить любые разрешения, которые, по Вашему мнению, не являются строго необходимыми.
Что бы посмотреть список приложений iPhone и внести изменения, перейдите в «Настройки», а затем в «Конфиденциальность», где увидите основной список всех разрешений и приложений.
IPhone имеет прекрасную степень встроенной защиты, однако он не может Вас обезопасить на все 100% от телефонных звонков мошенников или текстовых сообщений содержащих фишинговую информацию. Будьте предельно осторожными и бдительными если они поступают от неизвестных источников.
Не торопитесь переходить по ссылкам, что-либо скачивать или вносить информацию в поле ввода, до тех пор пока не убедитесь, что отображаемая информация является подлинной, возможно, Вы наблюдаете технику социальной инженерии.
И в связи с тем, что злоумышленники с каждым днем становятся более продвинутыми и подкованными - важно знать базовые методы защиты от хакеров при серфинге в интернете.
Как владелец iPhone Вы можете чувствовать себя в безопасности, однако не забывайте, что существует масса способов злоумышленников, которые с каждым днем приобретают новые формы и с легкостью сделают из Вас жертву. Поэтому, помните, что принимать соответствующие меры для предотвращения потенциальных атак - часто может оказаться более важным аспектом, чем наличие самого безопасного и защищенного телефона.
