Mari kita hilangkan kebiasaan lama. Menginstal perangkat lunak antivirus di setiap perangkat? Masuk akal di tahun 90an. Sekarang, semuanya hanya berantakan.
Smartphone modern adalah benteng dibandingkan laptop masa lalu. Apple dan Google membangun tembok di sekitar ponsel kita yang menjadikannya target yang sangat keras kepala bagi malware tradisional. Anda sedang melawan hantu.
Ponsel sudah melakukan pekerjaan berat
Mengisolasi aplikasi. Itulah saus rahasianya. iPhone dan Android menyimpan aplikasi di kotak kecilnya masing-masing. Sebuah aplikasi dapat melihat apa yang Anda serahkan secara eksplisit, tidak ada yang lain. Bahkan jika aplikasi jahat menyelinap masuk, aplikasi tersebut kesulitan untuk mengintip bagian perangkat lainnya. Di sana sepi.
Apple menerapkan hal ini secara ekstrem dan membatasi. Aplikasi datang melalui App Store. Mereka ditinjau. Mereka dipublikasikan. Setelah dipasang, tangan mereka diikat erat. Beberapa orang menganggapnya menjengkelkan, bahkan mungkin paternalistik, tetapi dari sudut pandang keamanan? Itu brilian.
Dan ini juga membatasi aplikasi antivirus. Berbeda dengan PC Windows di mana perangkat lunak dapat menyisir hard drive Anda, Apple tidak akan membiarkan alat pihak ketiga memindai sistem operasi. Mengapa membeli anjing penjaga yang diikat dengan tali?
Android lebih longgar. Anda dapat melakukan sideload aplikasi—menginstal sesuatu di luar Google Play Store. Di sinilah letak wilayah barat yang liar, dan tempat infeksi sering kali bermula. Tapi jangan panik. Google Play Protect juga tersedia, ditambah kontrol izin dan patch yang sering dilakukan untuk kerentanan baru. Google juga diam-diam menyembunyikan aplikasi yang tidak lagi memenuhi standar keamanan. Ini adalah jaring yang terus diperbaiki.
Apakah ini berarti tak terkalahkan? Tidak. Para peneliti selalu menemukan kekurangan. Aktor jahat juga mencarinya. Namun ponsel saat ini adalah mangsa yang jauh lebih tangguh dibandingkan komputer yang kita gunakan satu dekade lalu. Jadi para penjahat mengalihkan pandangan mereka.
Akunnya, bukan ponselnya, yang menjadi targetnya
Phishing. Bukan Anda yang memecahkan kode, melainkan Anda. Pesan teks yang terlihat seperti pembaruan pengiriman. Halaman login palsu yang mencerminkan merek asli. Panggilan berpura-pura menjadi dukungan. Itu semua dirancang untuk mencuri akses, bukan menginfeksi perangkat Anda.
Pedomannya sederhana. Ciptakan urgensi. Meminta Anda untuk mengklik. Meminta Anda untuk masuk. Situs ini terlihat cukup nyata sehingga Anda mengetikkan kata sandi sebelum Anda menyadari jebakan yang muncul. Ini adalah rekayasa sosial. Ini berhasil karena kecemasan manusia lebih mudah diretas daripada kode terenkripsi. Tidak ada antivirus yang menghentikan Anda untuk menyerahkan kunci Anda secara sukarela.
Perlindungan terbaik bukanlah pemindaian; itu adalah pikiran yang skeptis.
Sebagian besar pakar keamanan setuju. Kata sandi yang kuat. Otentikasi dua faktor (2FA). Kesadaran akan phishing. Ini lebih penting daripada pemindaian latar belakang apa pun yang mungkin dijalankan ponsel Anda. Melindungi akun adalah permainannya sekarang.
Lakukan ini sebagai gantinya
Lewati perburuan aplikasi antivirus. Fokus pada apa yang sebenarnya menggerakkan jarum.
- Selalu perbarui OS. Serius, lakukan saat notifikasi muncul.
- Tetap berpegang pada toko resmi. Toko Aplikasi, Google Play. Tidak ada jalan pintas.
- Izin audit. Apakah aplikasi senter Anda memerlukan lokasi Anda? Tidak mungkin. Cabut akses.
- Kata sandi unik untuk hal-hal penting.
- Gunakan pengelola kata sandi. Bitwarden menempati posisi teratas CNET, tetapi 1Password juga solid.
- Nyalakan 2FA. Gunakan kunci aplikasi atau perangkat keras, bukan SMS jika Anda bisa menghindarinya. Kunci sandi bahkan lebih baik bila tersedia.
- Jeda. Jika sebuah teks menuntut tindakan sekarang, letakkan saja. Baca lagi.
Membosankan? Tentu. Efektif? Sangat. Kebiasaan ini mencegah sebagian besar pelanggaran.
Kapan sebenarnya Anda membutuhkan lapisan tambahan tersebut?
Untuk 90% dari Anda? Berhenti di sini. Selalu perbarui ponsel, tetap gunakan aplikasi resmi, dan gunakan akal sehat. Kamu baik-baik saja.
Tetapi beberapa dari Anda adalah orang yang suka bermain-main. Mungkin Anda melakukan sideload aplikasi Android secara teratur. Mungkin Anda mengunduh APK dari forum yang tidak jelas. Mungkin Anda suka melanggar aturan. Bagi mereka yang berkeliaran di luar pagar pembatas, aplikasi keamanan bukannya tidak berguna. Itu menambahkan lapisan deteksi untuk kekacauan yang Anda undang.
Semakin jauh Anda beralih dari penggunaan standar, semakin banyak alat tambahan yang membantu.
