Telefon se dá nahradit. Obsah, který otevírá cestu do soukromého i pracovního života, už tak snadno nahradit nejde. Přihlášený e-mail může sloužit k obnově dalších účtů, odemčená SIM k přijímání ověřovacích SMS a galerie může obsahovat informace, které nikdy neměly opustit zařízení.

Smyslem zabezpečení proto není udělat telefon „neukradnutelný“. Cílem je:

• zabránit cizímu člověku v přístupu k datům,
• omezit možnost zneužití účtů a telefonního čísla,
• zvýšit šanci na nalezení zařízení,
• umožnit bezpečné vzdálené smazání,
• obnovit vlastní data na náhradním telefonu.

Co nastavit ještě dnes¶

1. Používejte skutečný zámek obrazovky¶

Biometrie je pohodlná, ale vždy stojí nad kódem, heslem nebo gestem. Čtyřmístný PIN má jen deset tisíc kombinací, proto je vhodnější alespoň šestimístný kód nebo silné heslo. Nepoužívejte datum narození, opakované číslice ani stejný kód jako k platební kartě.

Zkontrolujte také, co telefon ukazuje na zamčené obrazovce. Náhled e-mailu nebo SMS může prozradit citlivý obsah či jednorázový ověřovací kód i bez odemčení telefonu.

2. Zapněte vyhledání zařízení¶

Apple používá službu Najít a funkci Zámek aktivace. Android nabízí Find Hub (dříve Find My Device) a ochranu zařízení po obnovení továrního nastavení. Obě platformy umožňují zařízení vyhledat, přehrát zvuk, označit jako ztracené a podle situace vzdáleně smazat.

Ověřte si funkci předem z jiného zařízení nebo webového prohlížeče:

• Apple: postup při ztrátě nebo krádeži iPhonu,
• Google: vyhledání, zabezpečení a smazání Androidu.

3. Chraňte hlavní účet dvoufázovým ověřením¶

Apple Account nebo účet Google řídí zálohy, vzdálené smazání i obnovu zařízení. Použijte pro něj unikátní heslo a dvoufázové ověření. Současně nastavte obnovovací telefon, bezpečný e-mail nebo záložní kódy, ke kterým se dostanete i bez ztraceného telefonu.

Zloděj se může pokusit získat heslo podvodnou SMS nebo falešnou stránkou s mapou. Apple ani Google nepotřebují váš kód k „vrácení nalezeného telefonu“. Přihlašovací údaje nezadávejte přes odkaz z nečekané zprávy.

4. Zálohujte a ověřte obnovu¶

Záloha má cenu pouze tehdy, když je aktuální a lze ji obnovit. Zkontrolujte, kdy proběhla poslední záloha telefonu, fotografií a autentizační aplikace. U pracovních dat dodržujte firemní pravidla; automatické kopírování do soukromého cloudu nemusí být povolené.

Android umí zálohovat vybraná data do účtu Google a Apple nabízí zálohu přes iCloud nebo počítač. U obou platforem si pohlídejte, co konkrétní záloha obsahuje a co bude nutné nastavit znovu.

5. Aktualizujte systém a aplikace¶

Bezpečnostní chyba opravená výrobcem zůstává v neaktualizovaném telefonu otevřená. Automatické aktualizace jsou proto rozumný výchozí stav. Telefon, který už výrobce nepodporuje bezpečnostními opravami, není vhodný pro dlouhodobé používání s citlivými účty.

iOS a Android: rozdíly bez fandění značce¶

Obě platformy dnes chrání data šifrováním navázaným na zámek zařízení a obě mají mechanismus, který komplikuje aktivaci telefonu po neoprávněném resetu:

• iPhone: služba Najít automaticky používá Zámek aktivace. Bez údajů vlastníka nelze zařízení běžně znovu aktivovat. Apple doporučuje ztracený přístroj neodebírat ze služby Najít, protože tím by se Zámek aktivace odstranil.
• Android: zařízení s účtem Google a zámkem obrazovky používá ochranu po továrním resetu. Při neoprávněném resetu vyžaduje původní zámek nebo dříve synchronizovaný účet Google. Google tuto funkci popisuje jako ochranu zařízení před použitím bez svolení.

Skutečná úroveň ochrany se může lišit podle stáří zařízení, verze systému, výrobce a správného nastavení. Samotné logo na telefonu bezpečnost nezaručuje.

Co dělat, když telefon zmizí¶

Telefon je pravděpodobně jen založený¶

1. Zavolejte na něj nebo spusťte přehrání zvuku ve službě pro vyhledání zařízení.
2. Zkontrolujte polohu a poslední známé místo.
3. Označte telefon jako ztracený a zobrazte bezpečný kontakt pro nálezce.
4. Nechte zařízení připojené k účtu, aby mohlo dál hlásit polohu.

Telefon byl pravděpodobně ukraden¶

1. Nesnažte se jej získat osobně podle bodu na mapě. Informace předejte policii.
2. Označte zařízení jako ztracené a uzamkněte jej.
3. Kontaktujte operátora a nechte zablokovat SIM nebo eSIM. Vyžádejte si náhradní.
4. Zkontrolujte hlavní účet, aktivní relace a neznámé změny.
5. Změňte hesla k nejcitlivějším službám, zejména pokud mohl být telefon odemčený.
6. Informujte banku nebo zaměstnavatele, pokud telefon obsahoval jejich aplikace či data.
7. Připravte sériové číslo nebo IMEI pro oznámení policii a operátorovi.
8. Pokud není reálná šance na návrat, spusťte vzdálené smazání.

Rychlý bezpečnostní checklist¶

• [ ] Telefon používá alespoň šestimístný kód nebo silné heslo.
• [ ] Náhledy citlivých oznámení nejsou vidět bez odemčení.
• [ ] Služba Najít nebo Find Hub je zapnutá a prakticky vyzkoušená.
• [ ] Hlavní účet má unikátní heslo a dvoufázové ověření.
• [ ] Obnova účtu nevyžaduje pouze tento jeden telefon.
• [ ] Záloha je aktuální a obsahuje důležitá data.
• [ ] Systém i aplikace dostávají bezpečnostní aktualizace.
• [ ] IMEI a sériové číslo jsou uložené mimo telefon.

Dobře zabezpečený telefon nemusí být nedobytný. Musí ale majiteli poskytnout čas a kontrolu: uzamknout data, zablokovat přístup k účtům a obnovit potřebné informace bez placení další ceny za jejich ztrátu.