Защита Android-смартфона: базовый чек-лист

Почему разрешения приложений — это важнее, чем кажется

Большинство советов по безопасности телефона сводятся к «поставьте сложный пароль». Но на практике самая частая дыра — это разрешения, которые приложение получило один раз и больше никто не проверял: доступ к камере, микрофону, геолокации, файлам. Начиная с Android 6.0 система использует так называемую runtime-модель разрешений — «опасные» разрешения (доступ к контактам, камере, геолокации и так далее) запрашиваются не при установке, а в момент реального использования, и пользователь может дать или отозвать их отдельно для каждого приложения. Android 11 добавил возможность выдавать разрешения на геолокацию, микрофон и камеру разово («только сейчас»), а Android 13 разделил доступ к медиафайлам на отдельные категории — фото, видео, аудио, — вместо доступа ко всему хранилищу целиком.

Практический шаг: откройте Настройки → Конфиденциальность → Диспетчер разрешений и пройдитесь по категориям «Камера», «Микрофон», «Геолокация». Для приложений, которым доступ нужен не постоянно (например, редактор фото или чат), поставьте «Только во время использования» или «Спрашивать каждый раз» вместо «Разрешить всегда». Отдельно проверьте, включена функция автоматического отзыва разрешений у давно неиспользуемых приложений — она называется что-то вроде «Удалять разрешения при неиспользовании» и обычно включена по умолчанию.

Обновления системы и патчи безопасности

Ежемесячные патчи безопасности Android закрывают конкретные уязвимости, часть из которых уже эксплуатируется в реальных атаках. Проверить дату последнего патча можно в Настройки → Система → Обновление системы (или «О телефоне» → «Обновление безопасности»). Если дата обновления отстаёт от текущей на несколько месяцев без объяснимой причины — стоит проверить наличие обновления вручную. Не менее важно держать актуальными сами приложения: включите автообновление в Google Play, поскольку исправления часто выходят не в новой версии Android, а в обновлении конкретного приложения или библиотеки.

Экран блокировки и биометрия

• Используйте PIN-код от 6 цифр или буквенно-цифровой пароль вместо графического ключа — паттерн легко подсмотреть через плечо или восстановить по следам пальцев на экране.
• Биометрию (отпечаток, распознавание лица) стоит применять как дополнение к PIN-коду, а не единственный метод: биометрия удобна, но у неё есть законодательные и технические нюансы разблокировки, которых нет у кода.
• Отключите показ содержимого уведомлений на заблокированном экране — это закрывает утечку кодов подтверждения и переписки при потере телефона.

Источники приложений и проверка перед установкой

Устанавливайте приложения преимущественно из Google Play и включите сканирование Google Play Protect (Play Store → значок профиля → Play Protect). Если по какой-то причине приходится ставить APK не из официального магазина, перед установкой стоит посмотреть, какие разрешения запрашивает приложение — если фонарик просит доступ к контактам и SMS, это повод насторожиться, а не установить «на автомате».

Пароли и двухфакторная аутентификация

Актуальные рекомендации NIST по управлению цифровыми учётными данными (SP 800-63B) смещают акцент с обязательной «сложности» пароля (обязательные спецсимволы, цифры, регулярная смена без причины) на его длину и уникальность: длинная уникальная парольная фраза для каждого сервиса на практике надёжнее короткого пароля с закорючками, который к тому же сложнее запомнить. Хранить десятки уникальных паролей в голове нереально, поэтому разумное решение — менеджер паролей; принципы выбора такого инструмента разобраны в материале о том, как выбрать надёжный менеджер паролей.

Отдельно стоит включить двухфакторную аутентификацию хотя бы для аккаунта Google и для почты — именно через них чаще всего восстанавливают доступ к остальным сервисам. Как это сделать и почему это не «лишний шаг, а не защита», подробно описано в статье про двухфакторную аутентификацию.

Wi-Fi и сетевые подключения

Открытые сети без пароля в кафе, аэропортах и отелях не шифруют трафик между устройством и точкой доступа — это удобная точка для перехвата данных в пределах той же сети. Если приходится входить в банковское приложение или личный кабинет через публичный Wi-Fi, разумно использовать зашифрованное подключение поверх сети — например, приложение HamikVPN для Android шифрует трафик устройства и снижает риск перехвата данных именно в такой ситуации. Подробнее о рисках публичных сетей и других мерах защиты — в статье как защитить данные в публичном Wi-Fi.

Резервное копирование и функция поиска устройства

Начиная с Android 6 шифрование хранилища устройства (file-based encryption) включено по умолчанию, поэтому данные на потерянном телефоне без разблокировки экрана прочитать нельзя — но это работает, только если у вас включён PIN/пароль экрана блокировки, а не «Провести пальцем». Отдельно стоит:

• Включить «Найти устройство» (Настройки → Безопасность → Найти устройство) и один раз проверить, что оно действительно находит телефон через android.com/find или аналогичный сервис.
• Настроить резервное копирование важных данных (Google One или локальную зашифрованную копию), чтобы потеря телефона не означала потерю фото и контактов.

Если телефон потерян или украден

1. Через «Найти устройство» удалённо заблокируйте телефон и, если восстановление невозможно, инициируйте удаление данных.
2. Смените пароль от аккаунта Google (или основной почты) в первую очередь — остальные сервисы обычно завязаны на восстановление через неё.
3. Обратитесь к оператору связи, чтобы заблокировать SIM-карту и предотвратить приём SMS с кодами подтверждения на новом устройстве.
4. Проверьте список активных сессий в банковских и других критичных приложениях и завершите те, которые не можете опознать.

Быстрый чек-лист на 15 минут

• Проверить дату патча безопасности и включить автообновление приложений.
• Поставить PIN-код от 6 цифр вместо графического ключа, скрыть контент уведомлений на заблокированном экране.
• Пройтись по диспетчеру разрешений: камера, микрофон, геолокация — только «во время использования».
• Включить Google Play Protect.
• Настроить длинные уникальные пароли через менеджер паролей и включить двухфакторную аутентификацию для Google-аккаунта.
• Включить и один раз проверить «Найти устройство».
• На публичном Wi-Fi для банковских и рабочих приложений использовать зашифрованное подключение.

Ни один из этих пунктов не заменяет остальные — это набор независимых слоёв защиты, и именно их совместное применение снижает число реалистичных сценариев атаки. Больше материалов о цифровой гигиене и приватности — в разделе блога HamikVPN, а посмотреть само приложение для Android можно на странице приложения HamikVPN.