Защита устройства Android

Обновлено16 May 2024

Безопасность начинается с защиты данных на вашем устройстве. Следуйте нашим рекомендациям, чтобы сделать Android-устройство более безопасным. Устройства на Android отличаются друг от друга из-за разных подходов производителей. Иногда вам придется поискать упоминаемые нами настройки на своем устройстве.

Используйте самую свежую версию операционной системы

• Обновлять программное обеспечение лучше из надежного места вроде дома или офиса, а не из интернет-кафе или кофейни.
• Для обновления версии операционной системы может понадобиться не только скачивание, но и неоднократная перезагрузка. Вам лучше выделить на это время, чтобы не мешать рабочим задачам.
• После обновления проверьте, не требуются ли еще обновления, пока не убедитесь, что обновлений больше нет.
• Если на вашем устройстве установлена версия Android, которая уже не поддерживается, подумайте о покупке нового устройства. Проверить, какие версии Android поддерживаются, можно в материале "История версий Android" в Википедии или на странице, посвященной датам окончания жизни версий Android.
• Здесь можно узнать, какая версия операционной системы самая свежая.
• Сравните эту версию с той, которая установлена у вас, и при необходимости обновите операционную систему.
• Как убедиться в том, что обновление полностью установлено? Нужно согласиться на перезагрузку устройства после установки обновления.
• Чаще всего обновления системы и исправления безопасности происходят автоматически. Чтобы узнать, есть ли обновление, следуйте инструкциям в разделе Как проверить и обновить версию Android.
• Кроме того, проверьте дату обновлений безопасности на вашем устройстве. Обновления безопасности выходят не реже одного раза в месяц.
  • Имейте в виду, что некоторые производители телефонов могут выпускать обновления безопасности с опозданием от месяца до года.
  • Что делать, если эта дата на вашем устройстве постоянно отстает от даты последнего обновления безопасности? Подумайте о покупке телефона от производителя, который быстрее внедряет обновления безопасности, например, последней модели Google Pixel. (Правда, это может быть не самый дешевый вариант).
  • Also consider that mobile phone producers only provide security updates for a certain period of time, which varies depending on the model and brand of a device.
    • Если у вас телефон Google Pixel, можете проверить сроки обновлений безопасности, в официальной документации Google.
    • Если у вас мобильное устройство Samsung, см. страницу об обновлениях безопасности Samsung.
    • Если у вас Fairphone, см. страницу о датах окончания срока действия обновлений для Fairphone.
    • Если у вас устройство Motorola, см. страницу поддержки Motorola по обновлениям безопасности.
    • Если у вас устройство Nokia, см. раздел Security and Maintenance Release Summary на веб-сайте Nokia.
    • Другие модели см. в статье C. Scott Brown о политиках обновлений крупнейших производителей Android-смартфонов.
  • Что делать, если производитель вашего устройства все время опаздывает с решением проблем? Подумайте о покупке телефона поновее у производителя, который реагирует быстрее, например, последнюю модель Pixel от Google. Правда, это может быть довольно дорого.

Регулярно обновляйте все установленные приложения

• Убедитесь, что приложение Google Play Store обновлено: следуйте инструкциям в официальном руководстве по обновлению Google Play Store.
• Чтобы узнать, как автоматически обновлять все приложения Android, cледуйте официальной документации.

Используйте приложения из доверенных источников

• Не стоит "рутировать" ваше устройство.
• Устанавливайте приложения из Google Play Store.
• Убедитесь, что на устройстве отключена установка приложений из неизвестных источников, а Google Play Защита включена.

Удалите ненужные и неиспользуемые приложения

• О том, как удалять приложения, рассказывается здесь.
• Возможно, удалить приложения, которые были установлены на смартфон самим производителем, не удастся. Обратите внимание на советы о том, как попробовать это сделать или хотя бы отключить их.

По возможности избегайте приложений соцсетей

• Пользуйтесь социальными сетями и прочими сайтами, залогиниваясь в браузере.

Используйте приложения, созданные с акцентом на приватность

• Для просмотра веб-сайтов можно использовать Firefox.
• Для чтения электронной почты годится K-9 Mail.
• You can use F-Droid or Aurora Store to find free and open-source apps that offer an alternative to proprietary apps installed in your device.

Проверьте разрешения приложений

Проверьте все разрешения одно за другим. Убедитесь, что они включены только для тех приложений, которые вам нужны. Следующие разрешения лучше отключить для неиспользуемых приложений (и считайте их подозрительными, если не уверены, какую роль играет приложение):

• местонахождение (геолокация);
• контакты;
• SMS;
• микрофон;
• распознавание голоса (речи);
• (веб-)камера;
• запись экрана (скриншоты);
• журнал (история) звонков;
• собственно звонки;
• календарь;
• email;
• изображения;
• фильмы и видео (и их коллекции);
• сканер отпечатков пальцев;
• связь ближнего действия (Near field communications, NFC);
• Bluetooth;
• любые разрешения со словами "доступ к диску", "файлы", "папки" или "система";
• любые разрешения со словом "установка";
• распознавание лиц;
• физическая активность;
• Health Connect
• разрешение на скачивание других приложений.

О том, как изменить разрешения приложений на Android, рассказывается на странице поддержки Google. Там подробно описано, как изменить и удалить разрешения приложений, что подразумевает каждое разрешение, и как отключить доступ к камере или микрофону на вашем устройстве.

Отключите геолокацию и удалите историю

• Сделайте своей привычкой отключать сервисы геолокации или всегда, или когда вы их не используете (как для устройства целиком, так и для отдельных приложений).
• В разных Android-устройствах эти настройки могут находиться в разных местах. Попробуйте поискать в "Настройках", "Приватности", "Безопасности", а также в настройках аккаунта Google.
• Регулярно проверяйте и очищайте историю местонахождения (если вы ее включили). Хотите удалить сохраненные ранее данные геолокации и настроить историю так, чтобы ваши устройства и Google Maps не запоминали ваши онлайновые следы? Воспользуйтесь инструкциями для хронологии Google Maps и истории карт Google.

Создайте на своих устройствах разные учетные записи

• Создайте на своем устройстве разные учетные записи: одну с правами администратора, другие обычные (без прав администратора).
  • К учетной записи с правами администратора должны иметь доступ только вы.
  • У обычных пользователей не должно быть прав доступа ко всем приложениям, файлам или настройкам на устройстве.
• Подумайте о том, чтобы в каждодневной работе использовать учетную запись с обычными правами.
  • Используйте доступ с правами администратора только ради безопасности ваших устройств, например, для установки программ.
  • Если каждый день работать с правами обычного пользователя, можно снизить риск заражения вредоносным кодом.
  • When you cross borders, having a standard user open could help hide your more sensitive files. Use your judgment: will the border authorities confiscate your device for a thorough search, or will they force you to log in to your account so they can take a quick look? If you expect they won't look too deeply into your device, being logged in as a standard user for work that is not sensitive provides you some plausible deniability.
• О том, как добавлять пользователей, рассказано на странице Google о добавлении/удалении пользователей.

Удалите ненужных пользователей, связанных с вашим устройством

• О том, как удалять ненужных пользователей, рассказано на соответствующей странице Google.

Защитите Google-аккаунты, связанные с вашим устройством

• Log in to each Google account associated with your device.
• Проверьте, у каких устройств есть доступ к вашему аккаунту.
• Позаботьтесь о безопасности Google-аккаунтов, связанных с вашим устройством, как написано в нашем пошаговом руководстве.
• Чтобы проверить другие учетные записи, связанные с вашим устройством, читайте также наше руководство по аккаунтам в соцсетях.
• Если заметите что-то подозрительное (например, устройства, от которых вы уже избавились, которые не контролируете или вообще не можете опознать), сделайте фото или скриншот происходящего.
• Также см. раздел о подозрительном доступе в руководстве по Google.
• Зайдите на страницу проверки безопасности и убедитесь, что там нет никаких предупреждений.
• Выполните следующие шаги:
  • посмотрите последнюю активность в настройках аккаунта Google или по щелчку в правом нижнем углу окна входящих сообщений Gmail;
  • обратите внимание на недавние действия, связанные с безопасностью в аккаунте Google;
  • выясните, не связан ли ваш аккаунт Google со сторонними приложениями или сервисами;
  • проверьте, есть ли в настройках пароли приложений;
  • проверьте резервный email и телефон, они пригодятся, если вы потеряете доступ к аккаунту;
  • проверьте, не настроена ли автоматическая переадресация.
• Подумайте об участии в Программе дополнительной защиты от Google.

Настройте режим сна и блокировки экрана

• Используйте длинный пароль (минимум 10 знаков), а не короткий пароль или PIN-код.
  • Подробнее о том, как устанавливать и менять пароли, можно прочесть на странице поддержки Google про блокировку экрана Android-устройства.
  • Предпочитаете для разблокировки сканер отпечатка пальца, распознавание лица или голоса? Это может стать проблемой, если против вас применят силу. Используйте биометрию, только если это нужно по состоянию здоровья и по-другому никак нельзя.
    • Если вы уже добавили в настройки свои отпечатки пальцев или лицо, удалите их. Устройства Android организованы по-разному, поэтому и настройки могут находиться в разных местах. Вот, к примеру, инструкции по удалению отпечатка пальца и отключению распознавания лица. Или можете поискать среди настроек блокировки устройства.
      • Не используйте графический ключ, это не очень надежно.
      • Простой способ "проведите пальцем по экрану для разблокировки" нельзя считать надежной защитой.
      • Отключите опцию "показать пароль".
• Установите время блокировки экрана на меньшее значение, например, 1 минуту или 5 минут. Возможно, вам это подойдет. Настройка может находиться в разных местах в зависимости от устройства, например, тайм-аут экрана в настройках дисплея, системы или безопасности.

Настройте вывод информации на заблокированном экране

• На странице руководства по настройке уведомлений на экране блокировки обратите внимание на рекомендации не показывать какие-либо уведомления.
  • Если вам действительно нужны уведомления о входящих сообщениях, можете не показывать на экране важную информацию. Так вы увидите лишь уведомления о сообщениях, но не содержание или отправителей.
• Если на вашем устройстве несколько пользователей, убедитесь, что опция "Добавлять пользователей на заблокированном экране" отключена. О том, как это сделать, рассказано на странице техподдержки Google о пользовательских и гостевых настройках. Путь к настройкам может быть разный, например, Безопасность > Блокировка экрана или Система > Расширенные > Пользователи.

Отключите голосовое управление

• Отключите Google Ассистента и/или голосовое управление. Настройки голосового управления и Ассистента могут находиться в разных местах на разных устройствах Android. Скорее всего, вы обнаружите их в разделе Настройки > Google.

  Проверьте настройки Google Ассистента на соответствующей странице техподдержки.

• Если вы считаете, что преимущества использования голосового управления перевешивают значительные риски, обратите внимание на инструкции сайта Security Planner и прочтите руководство по приватности и безопасности данных Google Ассистента.

• Возможно, стоит полностью отключить доступ к микрофону на вашем устройстве и включать его только при необходимости?

Используйте специальное приспособление — фильтр для защиты приватности

• См. более подробную информацию по этой теме в руководстве Security Planner.

Используйте шторку для камеры

• Сначала узнайте, есть ли у вашего устройства камеры, и если есть — где они расположены. У смартфона может быть несколько камер.
• Простейший способ прикрыть камеру: наклейте на объектив кусочек лейкопластыря и снимайте его, когда нужно воспользоваться камерой. Лейкопластырь лучше изоленты, так как в средней части нет клея, линза не пострадает.
• Вы также можете набрать в поисковике модель вашего устройства и слова вроде "шторка для веб-камеры". Это поможет отыскать наиболее подходящую шторку для вашего телефона или планшета.
• Подумайте о том, чтобы совсем отключить камеру на своем устройстве.

Отключайте неиспользуемые модули связи

• Полностью выключайте устройства на ночь.
• Возьмите за привычку отключать wifi, Bluetooth и/или общий доступ к сети. Включайте эти интерфейсы, только когда в них есть нужда.
• Авиарежим — быстрый способ отключить сетевые интерфейсы на мобильном устройстве. Узнайте, как выборочно включить wifi и Bluetooth, когда устройство находится в авиарежиме, чтобы использовать только самое необходимое.
  • Включите авиарежим и убедитесь, что wifi и Bluetooth отключены.
  • Чтобы узнать, как отдельно включать wifi или Bluetooth, когда телефон находится в режиме самолета, смотрите страницу поддержки Google о работе беспроводных соединений в режиме самолета.
• Обратите внимание на пункт "Как изменить другие настройки Wi-Fi" в технической документации Google о дополнительных настройках Android. Убедитесь, что опции "Включать Wi-Fi автоматически" и "Уведомлять об открытых сетях" ОТКЛЮЧЕНЫ.
• Отключите точку доступа, если она не используется.
  • Убедитесь, что устройство не раздает интернет кому-либо еще в режиме точки доступа. Найдите эту настройку и отключите ее. О том, как это сделать, написано на странице поддержки Android и странице поддержки Pixel.

Удалите сохраненные сети wifi

• Сохраняйте названия сетей и пароли в менеджере паролей, а не в списке сетей на устройстве.
• Если вы сохраняете названия сетей и пароли в списке сохраненных сетей wifi, возьмите за привычку регулярно удалять их, когда они больше не нужны. Подробнее об этом см. документацию Google по удалению сохраненных сетей.
• Убедитесь, что в сетевых настройках вашего устройства отключены опции автоматического включения wifi и уведомления об открытых сетях.

Если подключенные устройства не используются, отключите их

• Устройства Android отличаются друг от друга, поэтому путь к настройкам может отличаться. Попробуйте найти в настройках пункт с названием типа "Подключение и общий доступ" или похожий. Отключите или удалите все устройства оттуда.
• Выключите функцию быстрой отправки (на некоторых устройствах может называться "обмен с окружением"). Включайте его только если вам действительно надо обменяться данными с ближайшим устройством, которому вы доверяете.
  • Если вам очень нужно поделиться данными с кем-то рядом, но этот человек не является вашим контактом Google, выберите вариант "Все", но отметьте опцию ограничения по времени. Тогда через несколько минут ваше устройство перестанет быть видимым для других. Как только закончите делиться данными, отключите режим быстрой отправки.

Дополнительно: выясните, получал ли кто-нибудь доступ к вашему устройству (азы расследования)

Сделайте следующее:

• проверьте устройства, связанные с приложениями чатов;
• проверьте установленные приложения;
• выясните, доступны ли права суперпользователя;
• выясните, нет ли признаков программ для слежки;
• Если полагаете, что ваше устройство могло быть взломано, следуйте рекомендациям руководства Digital First Aid Kit My device is acting suspiciously.

Для продвинутых: использование Android без Google-аккаунта

Беспокоитесь, что Google отслеживает каждый ваш шаг? Можно удалить аккаунт Google с вашего устройства. Еще лучше при первой настройке телефона пропустить экран "Вход в систему". Таким образом, устройство не будет привязано ни к одному аккаунту Google. Данные о местоположении, поисковых запросах, установленных приложениях и т.п. не будут добавлены в аккаунт Google.

With no Google account connected to your device, you will not be able to use the Google Play Store to install apps. Use alternative app stores like F-Droid and Aurora Store instead.

• Магазин F-Droid предлагает только бесплатные приложения с открытым исходным кодом (FOSS). Для установки магазина сначала скачайте APK-файл F-Droid с официального сайта. Дайте разрешение на установку. Возможно, придется временно разрешить установку неизвестных приложений. Обязательно отключите эту опцию после установки F-Droid!
• В Aurora Store вы найдете те же приложения, что и в Google Play Store. Установить Aurora Store можно из F-Droid.
• Регулярно обновляйте установленные приложения. Для этого открывайте F-Droid и Aurora Store и вручную проверяйте обновления. Обратите внимание, что автоматические обновления могут не работать. Если вы не делаете обновления вручную, со временем у вас могут накопиться устаревшие и небезопасные приложения.

Для продвинутых: смена операционной системы на устройстве Android

Android is made by Google so it is loaded with Google apps that track you and gather a lot of information about what you do and where you are. In some cases you can install a more secure and private alternative Android operating system such as security- and privacy-focused GrapheneOS or CalyxOS. This is an advanced solution: if you decide to do this, make sure your device is compatible. There are several steps you must take to install and if something goes wrong you could make your device unusable.

См. также

• "Безопасность-в-коробке", часть о вредоносном коде
• Советы по безопасности от Google