Почему графический ключ на телефоне уступает длинному PIN-коду

Коротко

Длинный PIN-код или пароль надёжнее графического ключа на телефоне
PIN-код, CVV или CVC и коды из СМС никому нельзя сообщать
Если звонят из банка, положите трубку и наберите номер с карты самостоятельно
На iPhone с iOS 17.3 или новее включите защиту украденного устройства
Play Защита проверяет приложения, в том числе установленные из сторонних источников

Длинный PIN-код (цифровой код для разблокировки телефона) или пароль надёжнее графического ключа. Рисунок на экране легко угадать по следам пальцев. Вечер, телефон звякает: «Ваш аккаунт заблокирован, перейдите по ссылке». Минуту спустя на почту приходит код, которого вы не ждали. Знакомая история? Большинство неприятностей в сети начинаются не со сложного взлома, а с простых привычек. Это слабый пароль, поспешно названный код из СМС и приложение, скачанное не из того места. Хорошая новость в том, что базовая защита занимает около получаса и почти ничего не стоит.

Дальше мы закроем экран телефона, проверим приложения, защитим вход в «Госуслуги» и разберёмся, что нельзя отдавать посторонним. Пути в меню приведены так, как их называют официальные справки. На разных моделях и версиях системы названия немного расходятся, тогда ищите нужный пункт через поиск в настройках.

Шаг первый: закройте экран телефона

Если телефон открывается без пароля, любой, кто его найдёт, получит доступ ко всему содержимому. Защититься можно за минуту.

Android:

Откройте «Настройки».
Выберите «Безопасность». Если такого пункта нет, воспользуйтесь поиском по настройкам. На разных производителях и в разных версиях системы он называется по-разному.
Нажмите «Блокировка экрана» и выберите PIN-код, пароль или графический ключ.

iPhone:

Откройте «Настройки».
Выберите «Face ID и код-пароль» (распознавание лица и настройка кода доступа). На моделях с распознаванием отпечатка пальца выберите «Touch ID и код-пароль».
Введите текущий код и нажмите «Изменить код-пароль». Лучше задать не четыре цифры, а шесть или буквенно-цифровой пароль.

Нажмите боковую кнопку для блокировки экрана

Коды и пароли: что нельзя отдавать никому

Никому не сообщайте PIN-код, трёхзначный код CVV или CVC (защитный код с обратной стороны карты). Коды из СМС или уведомлений на экране тоже нельзя сообщать. Ни сотрудник банка, ни сотрудник государственной службы, ни сотрудник технической поддержки никогда не попросит назвать эти коды. Если кто-то этого требует, перед вами мошенник, даже если голос звучит уверенно, а номер похож на официальный.

Позвонили «из банка»? Положите трубку и сами наберите банк по номеру с карты или с официального сайта. Так вы точно поговорите с настоящими сотрудниками. Пароли тоже лучше не повторять на разных сайтах. Если данные одного сайта окажутся в утечке, другие не должны стать слабым местом.

Например, представьте: вы собираетесь оплатить ЖКХ, и тут звонят «из банка» с просьбой назвать код из СМС. Прекратите разговор, ничего не сообщая. Возьмите карту и сами наберите указанный на ней номер банка. Уточните у сотрудника, всё ли в порядке, прежде чем продолжать оплату.

Защита от кражи на iPhone

Если у вас iPhone с iOS 17.3 или новее, включите функцию защиты украденного устройства. Она усложняет жизнь вору. Когда телефон находится вне привычных мест, для важных действий потребуется распознавание лица или отпечатка пальца. Задержка перед изменением ключевых настроек становится длиннее.

Откройте «Настройки».
Выберите «Face ID и код-пароль» (или «Touch ID и код-пароль»).
Нажмите «Защита украденного устройства».
Включите функцию и в пункте «Запрос задержки для защиты данных» выберите «Всегда».

Тогда злоумышленник не справится с быстрой сменой кода и не получит доступ к данным.

Приложения: где брать и как проверять

Самый безопасный способ установки на Android — официальные магазины. Google Play проверяет программы сам. Функция Play Защита по умолчанию проверяет приложения, в том числе установленные из сторонних источников.

Чтобы проверить настройку:

Откройте Google Play.
Нажмите на значок своего профиля в правом верхнем углу.
Выберите «Play Защита», затем «Настройки».
Убедитесь, что включён пункт «Сканирование приложений с помощью Play Защиты».

Если нужно поставить APK-файл (файл для установки приложения на Android) из стороннего источника, разрешение на установку выдаётся в разных местах.

На Samsung:

Откройте «Настройки».
Выберите «Биометрия и безопасность».
Нажмите «Установка неизвестных приложений».

На Xiaomi:

Откройте «Настройки».
Выберите «Пароли и безопасность».
Нажмите «Конфиденциальность», затем «Особый доступ».
Выберите «Установка неизвестных приложений».

Давайте разрешение только тому приложению, через которое скачиваете файл, например приложению для просмотра сайтов или работы с файлами. После установки обязательно отключите его обратно. Если файл вызывает сомнения, лучше не ставить его вовсе.

Для ручной проверки в RuStore:

Откройте «RuStore».
Зайдите в раздел «Мое». Если вы не вошли в свою учётную запись, раздел открывается через «Аккаунт».
Выберите «Безопасность» и нажмите «Сканировать».

Встроенная проверка охватит все установленные приложения.

Проверка безопасности приложений перед установкой

Вход в «Госуслуги» и голосовой помощник

Госуслуги хранят документы и личные данные, поэтому вход нужно защитить дополнительным подтверждением.

В приложении или на сайте откройте «Профиль».
Выберите «Безопасность», затем «Вход в систему».
Нажмите «Вход с подтверждением».
Выберите предложенный способ и выполните подсказки на экране.

Названия способов со временем меняются, поэтому ориентируйтесь на текст, который видите сейчас.

Про голосового помощника тоже полезно знать. В Алисе можно отключить включение по голосовой команде.

На Android:

Нажмите значок профиля.
Выберите «Настройки приложения», затем «Алиса».
Откройте «Голосовая активация» и выключите «Использовать голосовую активацию».

На iPhone:

Нажмите значок профиля.
Выберите «Настройки приложения», затем «Алиса».
Выключите «Голосовая активация».

Полностью отключить Алису в приложении нельзя, но прослушивание фразы для её вызова выключить можно.

Ошибки, которые всё портят

Чаще всего люди делают одно и то же: используют один пароль везде, хранят коды в заметках и переписке. На «срочные» просьбы знакомых отвечают без звонка и открывают ссылки с обещанием выигрыша. Даже если деньги просит знакомый, его аккаунт мог оказаться взломан. Перезвоните ему по обычному номеру и уточните.

Ещё одна распространённая ошибка — откладывать обновления. Ставьте обновления системы и приложений сразу, как они приходят: в них обычно закрываются найденные недостатки защиты.

Итог

Базовая защита простая: надёжный код на телефоне, проверка приложений, подтверждение входа в «Госуслуги». Ещё нужны правило никому не передавать коды и дополнительная защита на iPhone. Всё это делается один раз, а потом работает без вашего участия.

Напишите в комментариях, какой шаг уже сделали и с какого начнёте сегодня. Если пункт меню в вашем телефоне называется иначе, подскажу.

Надёжный код становится полезной привычкой