Zanechme jednou provždy zastaralé návyky. Instalace antivirového softwaru na každé zařízení měla v 90. letech smysl. Dnes je to jen změť vzpomínek.
Moderní smartphony jsou skutečnou pevností ve srovnání s notebooky minulosti. Apple a Google postavily kolem našich telefonů takové zdi, že je neuvěřitelně obtížné zaměřit se na tradiční malware. Bojujete s duchem.
Telefon už dělá veškerou těžkou práci
Izolace aplikací je hlavním tajemstvím. Na iPhone a Androidu běží aplikace ve vlastních karanténách. Aplikace vidí pouze data, ke kterým jste jí výslovně poskytli přístup, a nic víc. I když nějaká škodlivá aplikace nějakým zázrakem pronikne do systému, bude pro ni extrémně obtížné získat přístup ke zbytku dat zařízení. Zůstává v naprosté izolaci.
Apple dovádí tuto logiku do extrému. Aplikace vstupují do systému pouze přes App Store. Jsou recenzovány a následně publikovány. Po instalaci jsou jejich možnosti přísně omezeny. Někomu to vadí, až přehnaně chrání, ale z bezpečnostního hlediska je to skvělé.
A tato omezení se týkají i samotných antivirů. Na rozdíl od počítačů se systémem Windows, kde programy dokážou skenovat celý pevný disk, společnost Apple neumožňuje skenování operačního systému nástroji třetích stran. Proč si pořídit hlídacího psa, který má svázanou ruku a nohu?
Android je flexibilnější. Můžete instalovat aplikace ze zdrojů třetích stran (sideloading) bez použití obchodu Google Play. Zde začíná „Divoký západ“ a zde často začínají zamoření. Ale nepropadejte panice. Google Play Protect je ve střehu, existují kontroly oprávnění a časté opravy k odstranění nových zranitelností. Google také v tichosti skrývá aplikace, které již nesplňují bezpečnostní standardy. Jedná se o síť, která se neustále opravuje.
Znamená to nezranitelnost? Ne. Výzkumníci neustále nacházejí zranitelná místa. Hledají je i útočníci. Ale dnešní telefony jsou mnohem obtížnějšími cíli než počítače před deseti lety. Zločinci proto změnili taktiku.
Cílem je účet, ne telefon
Phishing. Tady se neláme kód, ale vy. SMS podobné jako oznámení o doručení. Falešné přihlašovací stránky kopírující skutečné značky. Volá jménem týmu podpory. To vše nebylo vytvořeno za účelem infikování zařízení, ale za účelem krádeže přístupu k vašemu účtu.
Scénář je jednoduchý. Vytvořte naléhavost. Ať to klikne. Vynutit si přihlášení. Stránka vypadá dostatečně věrohodně na to, abyste zadali heslo, aniž byste si všimli pasti. To je sociální inženýrství. Funguje to, protože lidskou úzkost je snazší prolomit než šifrovaný kód. Žádný antivirus vás nezastaví, pokud se dobrovolně vzdáte svých klíčů.
Nejlepší obranou není skenování, ale skeptická mysl.
Většina bezpečnostních expertů souhlasí. Silná hesla. Dvoufaktorová autentizace (2FA). Povědomí o phishingových hrozbách. To je důležitější než jakékoli skenování na pozadí vašeho telefonu. Nyní hra chrání váš účet.
Co dělat místo toho
Zapomeňte na hledání antivirové aplikace. Zaměřte se na to, na čem opravdu záleží.
- Udržujte svůj operační systém aktuální. Vážně, nainstalujte aktualizace, jakmile se zobrazí upozornění.
- Používejte pouze oficiální obchody. App Store a Google Play. Žádná řešení.
- Zkontrolujte oprávnění. Potřebuje vaše aplikace s svítilnou přístup ke geolokaci? Nepravděpodobné. Odebrat přístup.
- Používejte jedinečná hesla pro důležité služby.
- Použijte správce hesel. Bitwarden je na CNET na prvním místě, ale 1Password je také skvělá volba.
- Povolit 2FA. Pokud je to možné, použijte raději aplikaci pro ověřování nebo hardwarový klíč než SMS. A ještě lépe – Passkeys, pokud jsou podporovány.
- Zastavte se a přemýšlejte. Pokud textová zpráva vyžaduje okamžitou akci, položte telefon. Přečtěte si zprávu znovu.
Nudný? Ano. Efektivní? Absolutně. Tyto návyky zabraňují většině vloupání.
Kdy opravdu potřebujete další vrstvu ochrany?
90 % z vás tu může zůstat. Udržujte svůj telefon aktuální, instalujte aplikace z oficiálních zdrojů, používejte zdravý rozum. Nejste v nebezpečí.
Někteří z vás jsou ale příznivci šťouchání se s nastavením. Aplikace pro Android můžete pravidelně instalovat ze zdrojů třetích stran. Možná stahujete soubory APK z pochybných fór. Nebo rádi porušujete pravidla. Pro ty, kteří překračují stanovené limity, není bezpečnostní aplikace zbytečná. Do chaosu, který jste pozvali do svého systému, přidává vrstvu detekce hrozeb.
Čím více se od standardního používání telefonu odchýlíte, tím více vám pomohou doplňkové bezpečnostní nástroje.
