Android síce štartuje s automaticky zapnutou viacnásobnou ochranou, no pri novom telefóne sa neoplatí spoliehať len na predvolené nastavenia. Niektoré kľúčové funkcie treba aspoň overiť. Niektoré dôležité funkcie sú voliteľné a ostávajú vypnuté.
Najväčší zmysel majú tie prvky, ktoré riešia dva typické scenáre: stratu zariadenia a krádež. K tomu sa pridáva systémová ochrana na úrovni Androidu 16 a mimoandroidové zabezpečenie čísla a účtov, ktoré vie zachrániť situáciu aj vtedy, keď sa útočník dostane k SIM karte.
Hľadacie centrum: lokalizovanie a vzdialené kroky, aj keď je telefón offline
Prvá vec, ktorú na novom Androide kontrolujem, je Hľadacie centrum. Funkcia sa síce aktivuje automaticky po prihlásení do Google účtu, no zmysel má najmä vtedy, keď máte istotu, že je všetko nastavené a pripravené na použitie v reálnej situácii.
Find Hub nie je odkázaný len na internet v telefóne alebo GPS. Ak zariadenie prejde do offline režimu, na lokalizáciu dokáže využiť crowdsourcovanú sieť Android zariadení. V kritickej chvíli potom umožní zobraziť polohu na mape, nechať telefón prezvoniť, na diaľku ho uzamknúť alebo aj kompletne vymazať.
Ak používate Samsung, zapnite si aj službu Find. Máte tu prehľadne zobrazené svoje Galaxy zariadenia s poslednou polohou, viete aktivovať Režim straty a môžete si nastaviť notifikáciu, ak stratené zariadenie niekto nájde.
Ochrana proti krádeži: zapnuté základne, dopnuté voľby
Na Find Hub nadväzuje ochrana pri krádeži. Android vie rozpoznať situáciu, keď niekto telefón vytrhne z ruky a snaží sa s ním rýchlo odísť. Využíva pritom kombináciu senzorov v zariadení, Wi‑Fi, Bluetooth a AI. Základná funkcia Theft Detection Lock je predvolene zapnutá, no dôležité doplnky sú voliteľné.
Ja si vždy skontrolujem a zapnem štyri súvisiace voľby, ktoré zvyšujú šancu, že sa zlodej nedostane k účtom ani k dátam skôr, než stihnete reagovať:
- Kontrola identity - vyžaduje biometrické overenie pri citlivých úkonoch okolo Google účtu, napríklad pri „Forgot password“ alebo zmene možností obnovy.
- Zámok offline zariadenia - automaticky uzamkne telefón, ak je dlhšie odpojený od internetu, čo rieši typický trik s aktivovaním režimu lietadla.
- Zamknutie pri neúspešnom overení - po opakovaných neúspešných pokusoch o autentifikáciu uzamkne obrazovku a citlivé aplikácie, čím získate čas na kroky cez Find Hub.
- Vzdialené uzamknutie - ak je funkia povolená, pri strate alebo krádeži zariadenia ho môžete na diaľku uzamknúť.
Všetky štyri sú voliteľné, no spoločný efekt je jasný: obmedzia manipuláciu so zariadením práve v momente, keď útočník skúša prerušiť sledovanie a dostať sa k účtom. Nájdete ich v ponuke Nastavenia > Zabezpečenie a ochrana > > Ochrana pred stratou zariadenia.
Rozšírená ochrana v Androide 16: viac vrstiev ochrany, ale aj obmedzenia
Ďalším krokom je Rozšírená ochrana (Advanced Protection), novšia funkcia predstavená s Androidom 16. Predvolene je vypnutá, keďže vie byť striktnejšia, no v praxi ide o balík viacerých mechanizmov, ktoré zvyšujú bezpečnosť naraz, nie o jedno izolované nastavenie.
Napríklad automatický reštart po troch dňoch zamknutého stavu (72 h), ktorý sťažuje pokročilé spôsoby útoku. Súčasťou je aj blokovanie 2G sietí, ktoré sú z pohľadu bezpečnosti slabšie než 3G/4G/5G. Aktivácia je dostupná cez Nastavenia > Zabezpečenie a ochrana > Rozšírená ochrana a prepínač Ochrana zariadenia.
Rozšírená ochrana zároveň zasahuje do aplikácií Googlu: zapína bezpečné prehliadanie v Chrome, ochranu pred spamom v Google Telefón a blokovanie nebezpečných odkazov v Google Správach a chráni aj pred nebezpečnými webmi.
Daňou za to je obmedzenie sideloadingu. Ak inštalujete aplikácie mimo Obchod Play, treba funkciu dočasne vypínať pri inštalácii alebo aktualizáciách, čo je síce nepohodlné, no ide o priamy dôsledok prísnejšieho bezpečnostného profilu.
Nemali by ste prehliadnuť:
- Recenzia Xiaomi Watch S5: Keď sa elegancia stretne s výbornou výdržou
- Túto pokutu určite neplaťte! Je to podvod
- Tieto smartfóny Motorola sú pripravené na Android 17. Pozrite si predbežný zoznam
SIM lock a dvojfaktor: ochrana čísla aj kľúčových účtov
Posledný bod je kombinácia dvoch vecí, ktoré spolu dávajú zmysel najmä pri krádeži. Zámok SIM síce nie je priamo funkcia Androidu, ale pridáva PIN požadovaný pri vložení SIM do iného telefónu alebo po reštarte. Tým sa znižuje riziko, že niekto SIM jednoducho presunie do iného zariadenia a zachytí hovory či jednorazové kódy.
V Androide sa dá nastaviť cez Nastavenia > Zabezpečenie a ochrana > Ďalšie nastavenia zabezpečenia > Zabezpečenie karty SIM. K tomu dopĺňam dvojfaktorové overenie (2FA) na dôležitých účtoch, najmä na Google účte, keďže ten súvisí aj so sledovaním a vzdialenou správou telefónu.
Preferujem Google Authenticator, no je možné aj overenie cez notifikácie alebo SMS. Stále je to lepšie než žiadne overenie. 2FA mám zapnuté aj na Facebooku, Messengeri či iných pre mňa dôležitých aplikáciách.
