Saugumo kodai telefone: kaip apsaugoti duomenis nuo vagių?

Šiuolaikiniame pasaulyje mobilusis telefonas yra ne tik susisiekimo priemonė, bet ir skaitmeninė piniginė, asmeninių nuotraukų saugykla bei vartai į visą jūsų internetinę tapatybę. Nors mes nuolat rūpinamės ekrano apsaugos plėvelėmis ar stilingais dėklais, daugelis vis dar nepakankamai įvertina skaitmeninio saugumo svarbą. Mobiliųjų telefonų kodai – pradedant paprastu ekrano atrakinimo kodu ir baigiant sudėtingais SIM kortelės PIN kodais – yra pirmoji ir pati svarbiausia gynybinė linija. Kiekvienas vartotojas turi suprasti, kaip šie kodai veikia, kodėl jie yra būtini ir kaip taisyklingai juos valdyti, kad jūsų asmeninė informacija netaptų lengvu grobiu kibernetiniams nusikaltėliams ar atsitiktiniams asmenims.

Kodėl ekrano užrakto kodas yra svarbesnis nei manote

Ekrano užrakto kodas arba „PIN“ (angl. Personal Identification Number) yra pirmasis barjeras, su kuriuo susiduria bet kas, bandantis pasiekti jūsų telefoną. Daugelis žmonių, norėdami greičiau pasiekti įrenginį, vis dar renkasi itin paprastas kombinacijas, tokias kaip „1234“, „0000“ ar savo gimimo metus. Tai yra didžiulė klaida.

Šiuolaikiniai išmanieji telefonai, tokie kaip „iPhone“ ar „Android“ modeliai, turi integruotus šifravimo mechanizmus. Kai telefonas yra užrakintas, duomenys jame yra šifruojami. Įvedus teisingą ekrano kodą, telefonas dekoduoja informaciją, todėl ji tampa prieinama vartotojui. Jei pasirinksite per lengvą kodą, piktavaliui užteks vos kelių sekundžių jį atspėti. Svarbu atkreipti dėmesį į šiuos aspektus:

  • Biometriniai duomenys nėra vienintelis sprendimas. Nors pirštų atspaudų skaitytuvai ar veido atpažinimo technologijos yra itin patogios, jos dažnai reikalauja atsarginio kodo. Be to, tam tikrais atvejais (pvz., po telefono perkrovimo), įrenginys vis tiek prašys įvesti fizinį kodą.
  • Šešių skaitmenų taisyklė. Jei naudojate keturių skaitmenų kodą, galimų kombinacijų skaičius yra vos 10 000. Kompiuteriui atspėti tokį kodą užtrunka sekundes. Pereidami prie šešių ar daugiau skaitmenų, jūs eksponentiškai padidinate saugumo lygį.
  • Alfanumeriniai slaptažodžiai. Jei saugumas jums yra prioritetas numeris vienas, „iOS“ ir „Android“ operacinės sistemos leidžia nustatyti slaptažodį, sudarytą iš raidžių, skaičių ir specialiųjų simbolių. Tai yra sunkiausias variantas „nulaužti“.

SIM kortelės PIN kodas: kodėl jis vis dar reikalingas?

Daugelis vartotojų šiais laikais išjungia SIM kortelės PIN kodo funkciją, manydami, kad tai tik nereikalingas trukdis kiekvieną kartą perkrovus telefoną. Tačiau tai yra pavojingas supaprastinimas. SIM kortelės PIN kodas saugo ne tik jūsų telefono numerį, bet ir visą prieigą prie jūsų ryšio paslaugų.

Jei jūsų telefonas yra pavogtas, nusikaltėlis gali išimti SIM kortelę ir įdėti ją į kitą įrenginį. Turėdamas jūsų SIM kortelę be apsauginio kodo, piktadarys gali:

  1. Pervesti jūsų numerį į kitą įrenginį ir perimti SMS žinutes, kuriose dažnai atsiunčiami vienkartiniai patvirtinimo kodai (OTP) iš bankų ar socialinių tinklų.
  2. Atlikti brangius skambučius padidinto tarifo numeriais, už kuriuos mokėsite jūs.
  3. Gauti prieigą prie kontaktų sąrašo, kuris gali būti naudojamas sukčiavimo schemose.

Patariame visada aktyvuoti SIM kortelės PIN kodo funkciją įrenginio nustatymuose. Taip pat svarbu žinoti PUK kodą (angl. Personal Unblocking Key). Tai yra unikalus aštuonių skaitmenų kodas, kurį suteikia operatorius ir kuris reikalingas atblokuoti SIM kortelę, jei tris kartus suvesite neteisingą PIN kodą. PUK kodą saugokite saugioje vietoje – geriausia originalioje SIM kortelės pakuotėje ar užrašytą slaptažodžių tvarkyklėje, bet jokiu būdu ne paties telefono dėkle.

Kaip pasirinkti saugų kodą ir jo neužmiršti

Kyla paradoksas: kuo kodas yra saugesnis, tuo jį sunkiau įsiminti. Tačiau yra keletas strategijų, padedančių rasti balansą tarp saugumo ir praktiškumo. Venkite akivaizdžių sekų (1234, 1111) ir asmeninės informacijos, kurią lengva rasti socialiniuose tinkluose (gimimo datos, namo numerio, telefono numerio dalių).

Geras būdas sukurti saugų kodą – naudoti „minemoninę“ techniką. Prisiminkite kokią nors frazę, kurią tik jūs žinote, pavyzdžiui, „Aš turiu 2 kates ir 1 šunį“. Iš šios frazės galite padaryti kodą „2121“ arba dar sudėtingesnį. Tačiau geriausias būdas valdyti slaptažodžius ir kodus yra naudoti patikimą slaptažodžių tvarkyklę („Password Manager“). Nors telefono užrakto kodo į slaptažodžių tvarkyklę neįrašysite, ten galite laikyti atsarginius kodus ar PUK numerius.

Taip pat svarbu reguliariai keisti kodus. Nors tai gali atrodyti varginančiai, tai yra viena iš geriausių prevencinių priemonių. Jei įtariate, kad kažkas stebėjo, kaip įvedinėjate kodą, nedelsdami jį pakeiskite.

Dažniausiai užduodami klausimai (FAQ)

Ką daryti, jei pamiršau savo telefono ekrano užrakto kodą?

Tai nemaloni situacija, dažniausiai reikalaujanti įrenginio atstatymo į gamyklinius parametrus. Jei naudojate „iCloud“ arba „Google“ paskyrą, galite bandyti atkurti duomenis iš atsarginės kopijos, tačiau pats užrakto kodas bus panaikintas kartu su visais telefono atmintyje esančiais duomenimis, jei neturite sinchronizuotos kopijos debesyje.

Ar „Face ID“ arba piršto atspaudas yra saugesnis nei PIN kodas?

Biometriniai duomenys yra labai patogūs ir techniškai sunkiai suklastojami, tačiau jie nėra absoliučiai saugūs. PIN kodas yra būtinas kaip „atsarginis“ saugumo sluoksnis, todėl visada rekomenduojama turėti ir stiprų PIN kodą, ir biometrinę apsaugą.

Kiek kartų galima klysti vedant PIN kodą?

Paprastai SIM kortelės PIN kodą galima įvesti neteisingai tris kartus, po kurių kortelė užblokuojama. Tuomet reikalingas PUK kodas. Ekrano užrakto kodas dažniausiai leidžia bandyti 5–10 kartų, po kurių telefonas kuriam laikui užblokuojamas (laikas ilgėja po kiekvieno nesėkmingo bandymo), o kai kuriuose modeliuose – automatiškai ištrina duomenis.

Ar saugu užsirašyti PIN kodą popieriuje?

Taip, jei tą lapelį laikote saugioje vietoje, pavyzdžiui, namų seife. Tačiau niekada nelaikykite užrašyto kodo telefono dėkle ar piniginėje šalia dokumentų – tai pats pirmas dalykas, kurį patikrins vagis.

Papildomos saugumo priemonės, kurias privalote žinoti

Be standartinių kodų, šiuolaikiniai įrenginiai siūlo daugybę kitų saugumo funkcijų, kurias privalu išnaudoti. Visų pirma, tai yra dviejų veiksnių autentifikavimas (2FA). Tai procesas, kai prisijungiant prie paskyros (pvz., „Apple ID“ ar „Google“ paskyros) reikia ne tik slaptažodžio, bet ir papildomo patvirtinimo kitoje priemonėje (pvz., patvirtinimo pranešimo kitame patikimame įrenginyje).

Kitas svarbus aspektas yra „Find My“ arba „Find My Device“ funkcijos įjungimas. Šios funkcijos leidžia nuotoliniu būdu surasti pamestą ar pavogtą telefoną, jį užrakinti arba net visam laikui ištrinti visus jame esančius duomenis. Tai yra jūsų „gelbėjimo ratas“ nenumatytos vagystės atveju.

Taip pat svarbu paminėti programėlių užraktą. Kai kurios operacinės sistemos ar trečiųjų šalių aplikacijos leidžia nustatyti papildomą PIN kodą ar piršto atspaudą atskiroms programėlėms – pavyzdžiui, bankininkystės programai ar nuotraukų galerijai. Net jei kažkas atrakintų jūsų telefoną, jie vis tiek negalėtų patekti į pačius jautriausius duomenis be papildomo autentifikavimo.

Programinės įrangos atnaujinimų įtaka saugumui

Saugumo kodai yra tik viena pusė monetos. Kita pusė – operacinės sistemos atnaujinimai. Dažnai žmonės atideda atnaujinimus „vėlesniam laikui“, nes tai užima laiko ar laikinai pakeičia įrenginio veikimą. Vis dėlto, tai yra klaida. Kiekviename „iOS“ ar „Android“ atnaujinime „Apple“ ir „Google“ inžinieriai ištaiso saugumo spragas, kurias atrado programišiai.

Kai saugumo spraga tampa vieša, programišiai nedelsdami pradeda kurti įrankius, kaip ją išnaudoti. Jei jūsų telefonas nėra atnaujintas, jis tampa pažeidžiamas net ir tuo atveju, jei naudojate sudėtingą kodą. Įsilaužimo atveju kodai gali tapti nereikšmingi, jei programišius per programinę įrangą gauna „administratoriaus“ teises į jūsų įrenginį.

Todėl visuomet nustatykite automatinį programinės įrangos atnaujinimą („Auto-update“). Tai užtikrins, kad jūsų telefonas visada turės naujausius saugumo pataisymus, kurie kartu su stipriais kodais sudarys neįveikiamą apsaugos kompleksą. Būkite budrūs ir elkitės su savo skaitmeniniu turtu taip pat atsakingai, kaip elgiatės su savo namų raktais ar banko kortelėmis.