הטלפון יודע עליכם הכל: הגדרות פרטיות שכדאי לבדוק כבר היום

הטלפון החכם הוא כנראה המכשיר שיודע עלינו הכי הרבה. הוא יודע איפה היינו, עם מי דיברנו, מה צילמנו, מה חיפשנו ואיך אנחנו משלמים. רוב המידע הזה נאסף כדי לספק שירותים נוחים, אבל חלק ממנו משותף עם אפליקציות ומפרסמים, וחלק עלול להיחשף אם הטלפון נגנב או אם חשבון נפרץ. החדשות הטובות הן שאין צורך להיות מומחה סייבר כדי לשפר משמעותית את הפרטיות. כמה דקות בתפריט ההגדרות יכולות לעשות הבדל גדול.

הרשאות אפליקציות: מי רואה מה

כל אפליקציה שמותקנת בטלפון מבקשת הרשאות: גישה למיקום, למצלמה, למיקרופון, לאנשי הקשר, לתמונות ולעוד. בזמן ההתקנה רובנו לוחצים על אישור בלי לחשוב, וכך מצטברות עשרות אפליקציות עם גישה רחבה מדי. אפליקציית פנס לא צריכה גישה לאנשי הקשר, ומשחק פשוט לא צריך לדעת איפה אתם נמצאים.

בשתי מערכות ההפעלה הנפוצות יש מסך שמרכז את כל ההרשאות לפי סוג. מומלץ לעבור עליו פעם בכמה חודשים ולבדוק אילו אפליקציות ניגשות למיקום, למיקרופון ולמצלמה. ברוב המקרים אפשר להגביל את הגישה כך שתינתן רק בזמן השימוש באפליקציה, ולא ברקע.

גם בתמונות יש היום אפשרות לתת גישה רק לתמונות שנבחרו ולא לכל הגלריה. זה שינוי קטן שמונע מאפליקציות לסרוק אלפי תמונות פרטיות.

מיקום: הנתון הרגיש ביותר

היסטוריית המיקום יכולה לחשוף הרבה: איפה אתם גרים, איפה אתם עובדים, באיזו שעה אתם יוצאים מהבית ולאן אתם הולכים בסופי שבוע. רוב הטלפונים שומרים היסטוריה כזו כברירת מחדל, ולעיתים גם מסנכרנים אותה עם החשבון בענן.

כדאי לבדוק בהגדרות אם היסטוריית המיקום פעילה, ואם כן, להחליט אם אתם באמת צריכים אותה. אפשר גם להגדיר מחיקה אוטומטית אחרי תקופה מסוימת. בנוסף, כדאי לכבות את שמירת המיקום בתוך קבצי התמונות, כדי שתמונה ששולחת לקבוצה לא תחשוף את כתובת הבית.

אפליקציות כושר ורשתות חברתיות הן נקודה רגישה במיוחד. מסלול ריצה ששותף בפומבי ומתחיל כל בוקר מאותה נקודה מספר לכל העולם איפה אתם גרים.

נעילה, סיסמאות ואימות דו שלבי

קוד נעילה חזק הוא קו ההגנה הראשון. קוד של ארבע ספרות כמו תאריך לידה קל לניחוש, ועדיף קוד ארוך יותר או סיסמה, בשילוב טביעת אצבע או זיהוי פנים. כדאי גם להגדיר נעילה אוטומטית אחרי זמן קצר ולהסתיר את תוכן ההתראות במסך הנעול, כדי שקודי אימות והודעות אישיות לא יופיעו לעיני כל.

הצעד החשוב ביותר להגנה על החשבונות הוא אימות דו שלבי. הוא מחייב, מלבד הסיסמה, גם קוד נוסף או אישור במכשיר אחר. כך, גם אם הסיסמה דלפה, קשה הרבה יותר לפרוץ לחשבון. כדאי להפעיל אותו לפחות בחשבון הדואר, בחשבון הענן של הטלפון, באפליקציות המסרים וברשתות החברתיות.

עוד המלצה חשובה היא להפעיל נעילה בקוד גם באפליקציית המסרים, כך שגם מי שמחזיק את הטלפון לא יוכל להעביר את החשבון למכשיר אחר. נוכלים מנסים לעיתים קרובות לשכנע אנשים למסור את הקוד שהתקבל בהודעה, ולכן חשוב לזכור: אף גורם לגיטימי לא יבקש מכם את הקוד הזה.

גיבוי והכנה למקרה של אובדן

פרטיות היא גם היכולת לשלוט במה שקורה כשהטלפון נעלם. כדאי לוודא שהאפשרות לאתר את המכשיר מרחוק פעילה, ושאתם יודעים איך לנעול או למחוק אותו מרחוק. זה לוקח רגע להגדיר, ויכול למנוע נזק גדול.

גיבוי סדיר מבטיח שתמונות, אנשי קשר ומסמכים לא יאבדו. אבל כדאי לחשוב גם על אבטחת הגיבוי: החשבון שבו הוא נשמר צריך להיות מוגן בסיסמה חזקה ובאימות דו שלבי, ואם המערכת מאפשרת הצפנה מקצה לקצה של הגיבויים, שווה לשקול להפעיל אותה.

צ׳קליסט קצר לבדיקה תקופתית

פעם בכמה חודשים כדאי להקדיש רבע שעה לבדיקה מסודרת:

• למחוק אפליקציות שלא השתמשתם בהן מזמן.
• לעבור על הרשאות המיקום, המצלמה והמיקרופון.
• לבדוק שמערכת ההפעלה והאפליקציות מעודכנות.
• לוודא שאימות דו שלבי פעיל בחשבונות החשובים.
• לבדוק אילו מכשירים מחוברים לחשבונות שלכם ולנתק את הלא מוכרים.
• לבדוק את הגדרות הפרטיות ברשתות החברתיות.

עדכוני תוכנה הם חלק מרכזי בצ׳קליסט הזה. רבים מהעדכונים סוגרים פרצות אבטחה שהתגלו, ודחייה שלהם משאירה את הטלפון חשוף.

הרגלים שמגנים לאורך זמן

מעבר להגדרות, יש הרגלים שעושים הבדל. להוריד אפליקציות רק מהחנויות הרשמיות, לא ללחוץ על קישורים בהודעות לא צפויות גם אם הן נראות כאילו הגיעו מבנק או מחברת משלוחים, ולהיזהר ברשתות אלחוטיות ציבוריות פתוחות. כשמוכרים או מוסרים טלפון ישן, חשוב לבצע איפוס מלא ולנתק אותו מהחשבונות.

כדאי גם לדבר על הנושא בבית, במיוחד עם ילדים ועם הורים מבוגרים, שלעיתים הם יעד מועדף לניסיונות הונאה. הסבר פשוט על מה מותר לשתף ועל סימני אזהרה יכול לחסוך הרבה צער.

כלי שימושי נוסף הוא מנהל סיסמאות. במקום לזכור עשרות סיסמאות, או גרוע מזה להשתמש באותה סיסמה בכל מקום, מנהל הסיסמאות יוצר ושומר סיסמה ארוכה וייחודית לכל שירות. כך, גם אם אתר אחד נפרץ והסיסמה דולפת, שאר החשבונות נשארים מוגנים. רוב מערכות ההפעלה כוללות היום מנהל סיסמאות מובנה, ויש גם אפשרויות חיצוניות. ההתרגלות לוקחת כמה ימים, אבל אחר כך זה פשוט יותר מהשיטה הישנה.

לסיכום, פרטיות בטלפון היא לא עניין של הכל או כלום. כל הרשאה שמצמצמים, כל חשבון שמוגן באימות דו שלבי וכל עדכון שמותקן בזמן מקטינים את הסיכון. רבע שעה של בדיקה כמה פעמים בשנה היא השקעה קטנה, שמגינה על המידע האישי החשוב ביותר שלכם.