De ti bedste sikkerhedstips til Android
I dag bruger de fleste af os vores telefon mere, end vi bruger vores computer. Sikkerhedsparanoiaen er dog ikke helt fulgt med. Til computeren har vi virusbeskyttelse, firewalls og så videre, som vi sørger for er i orden. Når det gælder mobilen knap så meget. Meget skyldes, at systemerne er blevet mere sikre, og at sikkerhedshuller lappes, så snart de opdages. Det betyder dog ikke, at man ikke også skal beskytte sin telefon, der også indeholder mængder med følsomt data og kodeord.
Her har vi samlet 10 sikkerhedstips, der kan hjælpe dig med at holde Android-telefonen sikker.
10 tips til bedre sikkerhed på Android
1. Kodeordshåndtering kan være en god idé
Den teknologiske verden stormer frem, og der udvikles AI og andre hi-tech ting som aldrig før. Samtidig bruger vi stadig kodeord til at komme ind på de fleste af vores enheder og andre steder. På den front er der ikke sket lige så meget.
Når alt kommer til alt bruger de fleste af os også stadig de samme par varianter af kodeord, som vi har gjort i evigheder, til at logge ind på alt, vi har. Ikke så smart, og vi ved det.
I stedet skal man anskaffe sig en password-manager som Lastpass. Den ”skjuler” dine kodeord bag et såkaldt master-password, og så er det, det eneste du skal huske. Ikke nok med det, så skaber password-managers ofte rigtigt stærke passwords, så du kan slappe helt af. Når alt er installeret, bruges appene med auto-udfyld. Visse eksperter er ikke vilde med det her med auto-udfyldningsfunktionen, men på den anden side kan man argumentere for, at det er godt ikke at tænke for meget over kodeord eller have for meget med det at gøre.
Udover Lastpass er der andre lignende apps som Dashlane, 1Password og Enpass, man kan bruge.
Se også: Guide til de bedste smartphones
2. Download ikke sideload-apps
En af fordelene ved Android frem for iOS er jo fleksibiliteten. Den kan dog også være en risiko, for den giver spillerum for at gøre ting, der kan skade telefonen, så som sideloading.
Med Android kan man installere apps på en måde, der minder om det, man gør på en Windows-computer. Man downloader ”APK”-filer direkte fra internettet eller fra tredjepartsbutikker som SlideMe eller Getjar. Det er smart, hvis man vil sprede apps, der er under udvikling, eller som ikke får lov til at være med i Google Play, men det betyder også, at appene let kan indeholde ting, vi ikke vil have ind i telefonen som malware.
Det korte råd er helt enkelt at lade være med at downloade fra andre steder end Google Play.
3. Vælg en anden pinkode end 1234
Skal man bruge fingeraftrykslæseren som primær sikkerhedsforanstaltning? Det er spørgsmålet. Det er hurtigt og bekvemt, men det er ikke en lige så stærk løsning som en god kode.
Vælger man kode, er det dog vigtigt, at man ikke vælger en, der er alt for let at gætte sig til. 1111, 1234 og så videre er ikke gode valg. Vælger man sådan en kode, kan man lige så godt lade være. Det samme gælder koder valgt efter et mønster. Grundreglen er, at hvis det er for simpelt, er det for let og ikke godt nok. Løsningen er at finde den gyldne middelvej mellem noget komplekst og noget, man kan huske. Eftersom vi bruger den her kode hele tiden, slår vores muskelhukommelse hurtigt til, så den så at sige sætter sig i fingrene.
Se også: Ryd op i din mobil med clean apps
4. Følsomt data hører ikke til på offentligt WiFi
Befinder man sig meget i bymiljøer, er det næsten umuligt ikke at benytte offentligt WiFi. De er overalt, og mange af dem kommer fra de samme udbydere. Spørger man sikkerhedseksperter, får man svaret, at man skal være påpasselig med offentligt WiFi, måske endda helt undgå det.
Der er flere forskellige former for angreb, man kan blive udsat for, der giver adgang til det data, man har på sin telefon. Desuden er der flere personer, end man måske lige umiddelbart tror, der er i stand til at udføre hackerangreb – man behøver ikke være IT-ekspert.
Den bedste tommelfingerregel er kun at gå ind på sider med https-URL’er, for de er sikre. Desuden skal man aldrig udfylde noget med sine bankoplysninger, hvis man er på et offentligt WiFi. Selvom bankernes websider er sikre, er man ikke sikret mod hackeren henter oplysninger, der bliver sendt fra din telefon til en bank eller anden webside.
5. VPN er godt
Et VPN, altså virtual private network, fungerer som et ekstra lag af beskyttelse, når du surfer. Alt data sendes gennem en krypteret forbindelse mellem telefon og VPN-udbyderens servere. Det lyder måske meget teknisk, men det er faktisk ret simpelt.
De fleste populære VPNer har Android-apps, så det er bare at downloade og køre appen, du ønsker. Vælg placeringen på den server, du vil have, og så er det i gang. Hvis du vil, kan din telefon lege, at den befinder sig på den anden side af jorden.
Blandt de mest populære VPNer er Tunelbar, NordVPN og ExpressVPN.
Se også: Billige mobilabonnementer
6. Vær på udkig efter sikkerhedsopdateringer
De sjove opdateringer er dem med nye funktioner, de vigtigste dem med forbedret sikkerhed, for det er dem, der holder din telefon frisk og glad. Hver måned kommer der sikkerhedsopdateringer fra Google, der tager sig af nye trusler, tidligere huller i sikkerheden og andre vigtige aspekter af at holde telefonen sikker.
Hvis man vil se, hvornår telefonen sidst fik en sikkerhedsopdatering, går man ind i Indstillinger > Låseskærm og Sikkerhed > Sikkerhedsopdatering. Er datoen, man finder, et par måneder gammel eller mere, er telefonen langt fra i sikkerhed. Desværre er det ikke muligt selv at lave sikkerhedsopdateringer.
Derimod kan man tænke på det, når man skal købe en ny telefon – hvor ofte bliver den sikkerhedsopdateret? Google Pixel-telefonerne er de modeller, der først får sikkerhedsopdateringerne, og Android One-telefoner er garanteret sikkerhedsopdateringer mindst tre år frem.
7. Opdater appene
Det er ikke kun selve softwaresystemet i telefonen, der bør opdateres regelmæssigt, det bør appene også. Det handler igen om at lukke sikkerhedshuller, og selv den mindste opdatering kan holde telefonen sikker.
For at tjekke efter opdateringer til apps, går man ind i Google Play og vælger Mine apps og spil. Derinde trykker man på Opdater Alle-knappen. Man kan også aktivere automatiske opdateringer og undgå at have en gammel og muligvis sårbar version af en app liggende på telefonen. Automatiske opdateringer finder man i Indstillinger > Opdater automatisk apps.
Se også: Guide til de bedste smartphones
8. Brug 2-trins verifikation
Hvis man gerne vil undgå at få hacket sin Google-konto, og det vil man jo, er den bedste metode at bruge 2-trins verifikation. Med den slået til får man en kode sendt til telefonen, hvis man prøver at logge ind på sin Google-konto på en anden enhed.
Det lyder måske omstændeligt, men det højner sikkerheden væsentligt. Selv hvis ens kodeord bliver knækket, kommer hackeren ikke ind.
2-trins verifikation slås til ved at tilmelde sig funktionen på Googles 2-trin verifikationswebside. Her kan man vælge mellem at få en SMS med koden, blive ringet op eller bruge Google-appen til at bekræfte indlogningen.
9. Slå fjernlås til
Hvad gør en klog, hvis telefonen bliver stjålet? Android har ret fine muligheder for at kontrollere situationen, hvis uheldet er ude.
Et Find Min Enhed-kontrolpanel giver mulighed for at få højtalerne til at give lyd, slette alt indhold på telefonen eller logge ud af alle konti og låse telefonen. Det får måske ikke telefonen tilbage i ejerens hænder, men risikoen for at få sin identitet stjålet eller at følsomme oplysninger kommer i forkerte hænder minimeres.
For at få adgang til kontrolpanelet, slår man Placering til på telefonen, går ind i ‘Låseskærm og Sikkerhed’ eller ‘Sikkerhed og privatliv’ (det kan variere lidt hvad det hedder alt efter mobilproducent – en effektiv måde er at søge efter Find min enhed i Søgnings-feltet øverst i Indstillinger) og slår Find Min Enhed til.
10. Pas på links i SMSer
Selv den mest tjekkede person kan snydes af SMS-fup. Det kan være beskeder, der påstår at komme fra banken og vil have en til at logge ind på kontoen, eller det kan være en besked, der siges at være fra en tjeneste som Whatsapp, hvor man bliver bedt om at betale et beløb for at kunne bruge tjenesten i fremtiden. Alt de vil er at få adgang til kontooplysninger og kreditkortnumre.
For at undgå denne slags problemer skal man ikke have funktioner slået til eller downloade sikkerhedsapps. Man skal bare være snusfornuftig og lade SMS være SMS uden at reagere på den. Vil man gå med livrem og seler, findes der apps, der kan scanne beskeder efter phishing.
Se også: Nyheder om it sikkerhed