Как изменить политику безопасности на андроид

Первые версии Android давали сторонним приложениям слишком много привилегий в системе, но со временем ситуация изменилась. Больше не нужно раздавать разрешения направо и налево. При этом остается ряд неочевидных настроек, которые связаны с безопасностью и конфиденциальностью. Параметры по умолчанию трудно назвать оптимальными, но мы расскажем, как это исправить.     

Кому нужны наши данные?

Почтовые аккаунты, пароли от социальных сетей, доступ к банковским счетам — практически у любого человека найдется чем поживиться. Кроме того, недобросовестные разработчики сторонних приложений также могут собирать больше приватной информации, чем это необходимо для работы продукта.

Угрозы регулярно возникают там, где их не ждут. При этом самое слабое звено в системе безопасности — беспечный пользователь, а первый уровень обороны — грамотная оптимизация заводских настроек.

Основные настройки

Оболочки Android от разных производителей могут серьезно различаться между собой, поэтому мы возьмем «чистый» Android One 9. Встроенные в него средства актуальны везде, но разработчикам никто не запрещает добавлять собственные. Доля десятой версии исчезающе мала и достоверно неизвестна, а девятая в августе 2019 года заняла более 22% рынка.

Еще одна причина выбора девятки — в смысле безопасности она практически не отличается от более распространенной восьмой версии. Таким образом мы охватим все версии Android. Обратите внимание, что в конкретных сборках структура меню может отличаться, поэтому стоит пользоваться поиском, чтобы найти ту или иную опцию.

Основные параметры безопасности и конфиденциальности находятся в разделе «Защита и местоположение» системного приложения «Настройки». Многие специалисты советуют включить встроенную защиту Google Play, но сильно надеяться на нее не стоит. Все приложения в магазине Google проверены штатным антивирусом, однако это не мешает зловредам регулярно попадать на площадку.

К тому же «Play Защита» всегда получает худшие оценки в испытаниях независимой лаборатории AV-TEST. Google совсем недавно приступил к совершенствованию системы безопасности. В ноябре 2019 года Google и ESET стали партнерами по безопасности, образовав Альянс, цель которого в перспективе — защитить пользователей устройств на Android от опасного ПО в Google Play. Однако пока проект развивается, мы рекомендуем оптимизировать настройки безопасности своими силами.

Настройте блокировку экрана и регулярно проверяйте обновления безопасности 

Начнем с раздела «Защита и местоположение», где можно активировать сервис удаленного поиска и стирания данных на случай утери или кражи устройства. В этом же меню можно загружать обновления системы безопасности, настраивать блокировку экрана, просматривать параметры шифрования данных на встроенном накопителе, а также управлять списками приложений администратора и агентов доверия (например, SmartLock).

Две последних настройки очень важны. Полномочия администратора позволяют приложению стереть в телефоне все данные, а агенты доверия автоматически разблокируют устройство при выполнении определенных условий.

Контролируйте приложения администратора и агентов доверия

В подразделе «Местоположение» собраны параметры позиционирования. Если отключить «Геолокацию Google», телефон начнет использовать только спутниковую навигацию. Так системам аналитики и доставки таргетированной рекламы будет сложнее идентифицировать владельца устройства.

Без Wi-Fi и Bluetooth крупные магазины не увидят траекторию ваших перемещений по торговому залу. При этом может снизиться точность определения координат. Тут же отключается «История местоположений» и устанавливаются «Разрешения для приложений».

Настройте геолокацию и отключите поиск приложениями беспроводных сетей

Более интересные функции прячутся в неприметном подразделе «Поиск». По умолчанию в Android приложениям разрешается искать сети Wi-Fi и сигналы Bluetooth, даже если соответствующие модули отключены. Это может стать потенциальной уязвимостью, поэтому сканирование лучше отключить. Стоит также отметить появление в Android 10 запрета доступа к геолокации для фоновых приложений — раньше такая возможность была только в iOS.

Пара интересных возможностей есть и в подразделе «Заблокированный экран». Если вы не хотите, показывать всем желающим содержимое уведомлений, этот параметр легко изменить. Здесь же добавляется функция блокировки входа, временно отключающая Smart Lock, биометрию и показ уведомлений. Постоянно вводить пин-код или сложный пароль неудобно, но иногда владелец не контролирует устройство.

Благодаря блокировке входа никто не сможет получить доступ к данным, например, приложив дактилоскопический датчик к пальцу спящего владельца гаджета. После разблокировки с вводом пароля все настройки восстановятся. Здесь же задается текст на экране блокировки, например, просьба связаться с владельцем утерянного устройства по e-mail.

Скрывайте конфиденциальные данные на экране блокировки

Теперь пробежимся по другим важным разделам приложения «Настройки». В первую очередь стоит заблокировать автоматическое включение Wi-Fi: Настройки — Сеть и интернет — Wi-Fi — Настройки Wi-Fi.

Злоумышленники часто создают поддельные беспроводные сети под именами известных брендов. Пользователь не замечает, как телефон регистрируется на хакерской точке доступа, и преступники запускают перехват трафика. Хорошей практикой будет выключение Wi-Fi и Bluetooth, когда они не нужны — для этого на шторке управления есть специальные иконки.

Заблокируйте автоматическое включение Wi-Fi

В разделе «Настройки — Спец. возможности» есть список приложений, имеющих доступ к потенциально опасным функциям, вроде получения содержимого активного окна или автоматического заполнения полей ввода. Так вредоносная программа может получить доступ к логинам и паролям или платежным данным. Давать эти права стоит только проверенным приложениям.

Проверьте список приложений, имеющих доступ к потенциально опасным функциям

Последний интересный раздел — «Google (сервисы и настройки)». Он позволяет контролировать параметры, связанные с учетной записью. Стоит упомянуть «Автозаполнение кодов подтверждения», «Сообщения с предпросмотром приложений» из подраздела «Данные и сообщения», «Настройки персонализации рекламы» и «Подключенные устройства». Также в меню «Сервисы в аккаунте» можно найти устройства, сторонние приложения и сервисы, имеющие доступ к вашей учетной записи Google.

Проверьте параметры раздела «Google (сервисы и настройки)»

Разрешения приложений

В разделе «Приложения и уведомления» есть пункт «Разрешения приложений». В том же разделе можно выбрать конкретное приложение и увидеть все (на самом деле нет) его доступы.

Многие приложения часто запрашивают лишние права. Пользователю не стоит их выдавать, если соответствующая функциональность ему не требуется. Подобные запросы могут быть косвенным признаком зловреда, если, например, фонарик или калькулятор хочет управлять звонками и получать геолокационные данные. Здесь не надо бояться экспериментировать, но будьте осторожнее с системными приложениями. Пользователю вряд ли удастся внести опасные изменения, но исключения случаются.

Проверьте выданные приложениям доступы

После установки параметров приложения отключите пуш-уведомления, если они вам не нужны. Переходим к пунктам «Передача данных» и «Батарея».

Разрешите передачу мобильных данных в фоне только избранным приложениям

Постоянно быть на связи с удаленными сервисами требуется далеко не всем приложениям — это необходимо в основном почтовым клиентам, мессенджерам и сетевым медиаплеерам. Поэтому рекомендуем ограничить передачу данных в фоновом режиме и включить экономию заряда батареи. Эти функции продлят время работы устройства и в некоторой степени помогут пользователю скрыться от слежки.

При этом придется отказаться от пуш-уведомлений, но так ли они нужны? Информацию о списаниях и зачислениях лучше получать по SMS на простую кнопочную «звонилку».



Напоследок осталось самое интересное. В «Приложениях и уведомлениях» есть подраздел «Приложения по умолчанию». В нем нас интересует пункт «Открытие ссылок» и параметр «Приложения с мгновенным запуском», который включен по умолчанию.

Google считает вполне безопасным открывать ссылки в программе, даже если она не установлена на устройстве. Однако пользователи имеют право не соглашаться с мнением IT-гиганта.

Отключите мгновенный запуск приложений без установки

Еще один подраздел «Приложений и уведомлений» отвечает за специальный доступ. В нем множество требующих внимания пунктов, включая уже упомянутые «Приложения администратора устройства». Выделим наиболее критичные: «Изменение системных настроек», которое можно и нужно запретить, а также «Доступ к уведомлениям», который не стоит выдавать всем подряд — в них иногда попадает конфиденциальная информация.

Контролируйте доступ приложений к уведомлениям и запретите им вносить изменения в системные настройки

Подразделы «Доступ к платным SMS», «Неограниченный мобильный интернет» и «Установка неизвестных приложений» в пояснениях не нуждаются. В последнем включенные по умолчанию запреты лучше не менять.

Далее рассмотрим «Доступ к данным», в котором можно управлять сбором информации, вроде истории использования приложений. Обычно такие доступы нужны системным компонентам, файловым менеджерам или антивирусам с функцией очистки накопителя. Если доступ запрашивает фонарик или калькулятор, это повод насторожиться.

Последний интересный подраздел — «Управление сетями Wi-Fi», заведует разрешениями на включение и отключение Wi-Fi, сканированием сетей и подключением к ним, а также созданием локальных точек доступа. Эти права часто запрашивают самые разные программы, но, как правило, они не влияют на работу, а значит, не стоит давать разрешение.

Настройте доступ приложений к данным и управлению Wi-Fi

Итоги

Смартфон содержит массу персональных данных и обеспечивает пользователю доступ ко множеству сервисов, включая банковские. Утечка информации может обойтись дорого во всех смыслах. Поэтому используйте наши рекомендации, чтобы оптимизировать настройки устройства и сократить риски.

Кроме того, стоит установить надежный мобильный антивирус для Android. Он будет проверять скачанные программы еще до запуска, а также периодически сканировать внутренний накопитель. Это важно, потому что многие вредоносные программы для Android способны загружать модули через некоторое время после инсталляции.

Евгений Крестников, разобрался с настройками Android

Допустим, вы хотите открыть камеру телефона Samsung Galaxy и здесь вы замечаете ошибку, сообщающую вам, что политика безопасности запрещает использование камеры на вашем устройстве. Что вы должны сделать? Что ж, многие люди уже некоторое время испытывают эти ошибки на своих телефонах Samsung. Особенно те, кто использует Samsung S10, S20, S21 и даже на Samsung A-серии, такие как A50, A51, A10, A11, A12, A20, A21, A22, A31, A32, A52 и на F41 и на M-серия, а также M10, M12, M30, M20 и другие.

Что ж, в этом посте мы покажем вам, как вы можете легко исправить политику безопасности, запрещающую использование камеры на вашем телефоне Samsung.

В такой ситуации может случиться так, что эта проблема вызвана определенными приложениями на вашем устройстве. Итак, первое, что нужно сделать, это поискать такие приложения, зайдя на Настройки -> «Биометрия и безопасность»->«Прочие настройки безопасности»->«Приложения для администрирования устройства. Здесь вы увидите, какие приложения вызывают проблему.

Если вы по-прежнему не можете использовать камеру, я рекомендую вам перевести телефон в безопасный режим и попробовать еще раз, чтобы увидеть, можете ли вы использовать камеру. Если камера работает нормально после установки устройства в безопасный режим, то вполне вероятно, что проблема связана со сторонним приложением.

Как перевести Samsung в безопасный режим

Шаг 1: Нажмите и удерживайте мощностью кнопка пока не увидите значок отключения питания.

Шаг 2: Теперь нажмите и удерживайте на выключения значок, пока не появится безопасный режим.

Шаг 3: Наконец нажмите на что собой представляет Безопасный режим значок и ваш Samsung перейдет в безопасный режим.

Теперь вы должны увидеть a Индикатор безопасного режима в нижней левой части экрана. 

Восстановите заводские настройки телефона Samsung

Сброс настроек телефона Samsung — еще один работающий метод. Многие сочли это решение эффективным. Прежде чем продолжить, убедитесь, что вы сделали резервную копию телефона Samsung, а затем выполните полный сброс настроек.

Чтобы восстановить заводские настройки устройства, нажмите и удерживайте Увеличить громкость и Кнопки питания одновременно, пока устройство не завибрирует и не появится режим восстановления Android. Подождите около 30 секунд, пока появится опция, а затем выберите вытирать данные/фабрика сброс.

OR

1. от Настройки, найдите и выберите Сброс данных.

2. Далее нажмите Сброс данных еще раз, а затем просмотрите информацию.

3. Когда будете готовы, проведите пальцем и коснитесь Сброс.

4. Введите PIN-код устройства и нажмите «Далее».
5. После этого тынаш телефон перезагрузится; когда он снова включится, он запустится с экрана начальной настройки.

Это все. Вы не увидите Политика безопасности запрещает использование камеры на вашем телефоне Samsung снова.

Так-так, десяток настроек iOS для повышения безопасности своего мобильного любимца сделать легко. А что же делать с Android? Беда в том, что Android — он вроде бы один и тот же, но в то же время очень-очень разный. Достаточно высокая открытость платформы позволила ей быстро стать лидером на рынке мобильных устройств, но породила пресловутую фрагментацию, которую любят поминать при каждом удобном случае.

Скажем, Android на Nexus-аппарате, в смартфоне Samsung/Sony/HTC и на каком-нибудь неизвестном «китайце» — это таки две большие разницы. Тем не менее некоторые общие советы по повышению безопасности этой ОС дать можно, а часть из них и вовсе совпадает с рекомендациями для iOS. Конечно, надо будет смириться с определенными неудобствами в ежедневной работе, но тут уж придется следовать универсальному правилу — либо комфорт, либо безопасность. В конце концов, можно воспользоваться только частью рекомендаций и найти для себя оптимальный баланс удобства и защиты.

1. Получайте приложения только в Google Play Store и Яндекс.Store
Да-да, самая «опасная» часть в Android не сама ОС, а программы для нее. В отличие от iOS, установить приложение (самостоятельно или по воле злоумышленника) на Android проще простого. Никогда не скачивайте программы на неофициальных площадках и со сторонних сайтов, так как они могут быть заражены. Лучше всего вообще отключить возможность установки ПО из сторонних источников и включить встроенную проверку приложений. Также не стоит делать root-доступ, так как это заметно повышает уровень риска.
Чем поможет: резко снизит угрозу подцепить какого-нибудь зловреда.
Где настроить: зайти в «Настройки» -> «Безопасность», убрать галочку «Неизвестные источники» и поставить галочку «Проверять приложения».

2. Следите за тем, что разрешено приложениям
Во-первых, стоит устанавливать приложения от известных разработчиков или те, что рекомендованы Google. Во-вторых, перед установкой надо обязательно проверять, к чему приложение собирается получить доступ. Например, программка для смены обоев или игрушка, которая требует доступ к аккаунтам, SMS, микрофону, местоположению и неограниченный доступ в Интернет, выглядит крайне подозрительно.

Чем поможет: снизит угрозу подцепить зловреда.
Где настроить: при установке приложения всегда выводится список необходимых разрешений + на страничке программы в самом низу есть пункт «Посмотреть разрешения». Также не стоит забывать просматривать списки и разрешения подключенных к Google приложений. В списке программ надо найти «Настройки Google» -> «Подключенные приложения» и отключить ненужные.

3. Используйте надежные пароли

Универсальный, но никогда не лишний совет. Для разблокировки экрана лучше установить действительно сложный пароль и отказаться от использования графического ключа или PIN-кода. Пароль, как обычно, должен состоять хотя бы из десятка символов. В идеале он должен включать буквы в разных регистрах, цифры и прочие знаки. Но лучше не делать пароль совсем уж сложным, иначе быстро надоест его вводить. Периодически пароль полезно менять. Также стоит выставить минимально возможный интервал автоблокировки экрана и отключить показ любых паролей при вводе. Кроме того, многие приложения позволяют установить защиту паролем.

Чем поможет: значительно уменьшит шанс получения доступа к смартфону и его содержимому.
Где настроить: зайти в «Настройки» -> «Безопасность» -> «Блокировка экрана» и выбрать «Пароль» в качестве способа блокировки экрана. Затем в «Настройки» -> «Безопасность», убрать галочку «Показывать пароли».

4. Зашифруйте ваши данные
Тут все просто! Если информация на телефоне зашифрована, то даже при его утере данные не попадут в чужие руки. Для защиты лучше задать пароль, а не PIN-код. Его придется вводить при каждом включении аппарата. В текущих версиях Android стойкость шифрования зависит только от надежности пароля — до появления Android 5.0 это придется иметь в виду.

Чем поможет: защитит ваши данные в случае утери аппарата
.
Где настроить: зайти в «Настройки» -> «Безопасность» -> «Зашифровать телефон», дополнительно стоит включить галочку «Шифровать SD-карту».

5. Следите за подключениями Wi-Fi

Android по умолчанию пытается подсоединиться к беспроводным сетям, к которым вы хоть раз подключались. Вполне может оказаться так, что вместо знакомой открытой точки доступа это окажется хотспот с тем же именем, созданный злоумышленником. Поэтому, во-первых, стоит избегать публичных точек и, во-вторых, надо регулярно очищать список запомненных сетей Wi-Fi. Заодно рекомендуется отключить принудительно слежение за беспроводными сетями.
Чем поможет: снизит риск незаметно подключиться к потенциально опасной Wi-Fi-сети.
Где настроить: зайти в «Настройки» -> «Wi-Fi», долгое нажатие на имени запомненной сети вызовет меню, в котором можно удалить сеть; там же в разделе «Расширенные настройки» надо убрать галочку «Всегда искать сети».

6. Всегда используйте VPN

Этот совет особенно актуален при использовании открытых точек доступа где-нибудь в публичном месте или в любых недоверенных сетях. Использование VPN защитит передаваемые данные, а в качестве приятного бонуса поможет обойти возможные запреты на доступ к тем или иным ресурсам. Сегодня доступ к надежному VPN стоит не так уж дорого, а некоторые современные домашние роутеры имеют собственные VPN-сервера, так что в этом случае подключение будет и вовсе бесплатным. Только учтите, что лучше использовать L2TP или OpenVPN — эти протоколы обеспечивают лучшую защиту, чем популярный PPTP. Для того чтобы какие-то данные не успели просочиться до установления VPN-соединения, не лишним будет либо отключить автосинхронизацию приложений, либо (что лучше) настроить принудительное использование VPN.
Чем поможет: защитит передаваемые и получаемые данные.

Где настроить: зайти в «Настройки», в разделе «Беспроводные подключения и сети» выбрать пункты «Еще…» -> VPN; после настройки одного или нескольких VPN-соединений здесь же в меню появится единственный пункт «Постоянная VPN», где можно будет выбрать соединение, используемое принудительно; автосинхронизацию можно отключить в разделе «Настройки» -> «Учетные записи».

7. Отключите уведомления

Даже при заблокированном экране различные уведомления могут выводиться как в статусной строке, так и прямо на дисплее смартфона. Среди них могут оказаться одноразовые коды для проведения транзакций, уведомления о состоянии счета и прочие конфиденциальные данные. К сожалению, единого центра уведомлений, где их можно было отключить одним махом, в Android нет. К тому же многие производители устанавливают разнообразные оболочки, которые тоже могут быть не очень безопасны с этой точки зрения. Поэтому придется вручную отключить уведомления в приложениях.

Чем поможет: посторонние не смогут увидеть уведомления, в которых может содержаться важная информация.
Где настроить: зайти в «Настройки» -> «Приложения», выбрать нужную программу и убрать галочку «Показать уведомления». Иногда проще отключить оповещения в настройках самой программы.

8. Настройте сервисы Google

Корпорация добра хочет знать о своих пользователях как можно больше, и аппетиты ее с каждым годом растут. Есть смысл слегка урезонить поисковый гигант в его желаниях, так как утечка доступа к аккаунту Google влечет за собой весьма печальные последствия — злоумышленники смогут не только прочитать ваши сообщения, но и узнать, где и когда вы находились, просмотреть ваши фото и контакты, а также много чего еще.

Чем поможет: уменьшит потери в случае кражи аккаунта Google.

Где настроить: в приложении «Настройки Google» в разделе «Мое местоположение» отключить для всех аккаунтов опции «Отправка геоданных» и «История местоположений», в разделе «Поиск и подсказки» отключить Google Now, в разделе «Удаленное управление Android» по желанию включить опции «Удаленный поиск устройства» и «Удаленная блокировка и сброс настроек»; в приложении «Google Фото» зайти в «Настройки» -> «Автозагрузка» и отключить функции автоматической отправки всех сделанных фото на сервера Google.

9. Избавьтесь от ненужных приложений

По сути это продолжение пунктов 1 и 2. Чем больше программ, тем выше шанс, что какие-то из них будут заниматься недобросовестной деятельностью. К тому же в мире Android существует порочная практика, когда производитель смартфона предустанавливает огромное количество сторонних приложений и сервисов. Даже если вы ими не пользуетесь, это вовсе не значит, что их разработчики не используют вас в каких-либо своих целях. Часть из них можно удалить, хотя и далеко не все. Какие именно службы можно без опаски отключить, легко найти в Интернете.
Чем поможет: минимизация потерь в случае утечки данных.
Где настроить: зайти в «Настройки» -> «Приложения» -> «Все», в списке тапнуть по ненужному приложению и нажать кнопки «Стереть данные» и «Выключить».

Горячая десятка лучших настроек безопасности для #Android от @Kaspersky_ru

Tweet

10. Включите двухэтапную аутентификацию для Google и других приложений

Двухфакторная аутентификация — это, пожалуй, единственный на сегодня метод достаточно надежной защиты любых аккаунтов. Работает она довольно просто — помимо ввода пароля от вас требуется предоставить временный одноразовый код, который можно получить по SMS или с помощью специальных приложений или даже устройств. Без этого кода злоумышленник, даже узнав ваш пароль, не сможет войти в аккаунт и натворить бед.
Чем поможет: резко снизит возможность использования аккаунтов посторонними людьми.
Где настроить: зайти в браузере на страничку https://accounts.google.com/SmsAuthConfig и следовать дальнейшим инструкциям.

Вышеприведенные советы помогут значительно повысить безопасность Android, но от многих напастей все равно не спасут. Поэтому не поленитесь установить на ваш смартфон пакет программ от известных разработчиков антивирусных решений. Помимо непосредственно антивируса они обычно предлагают множество других степеней защиты — безопасный веб-серфинг, менеджер паролей, фильтрацию SMS и звонков, «противоугонные» функции и так далее.

Ну и самое главное — никогда не теряйте бдительности!