Безопасность в сети. Часть 1. Защита устройств на Android

Виталий Обережный

Интернет создавался для свободного общения и обмена информацией. То, во что он превратился сейчас, не имеет ничего общего с задумкой. Тотальная слежка корпорациями, сбор информации, утечки данных, обилие рекламы, взломы. Если вам это так же надоело, как и мне, эта книга для вас.Написанию данного Руководства меня вдохновило желание предоставить каждому возможность сделать своё пребывание в сети через устройство с Android более безопасным, интересным, вдохновляющим, каким оно и должно быть.

4. Отключаем статистику и сбор данных

Синтез речи Google и у других используемых отключить отправку отчётов. Настройки ОС/Расширенные настройки/Язык и ввод/Синтез речи

— Жмём по шестерёнке напротив «Синтезатор речи по умолчанию».

— Находим вкладку «Анонимные отчеты о синтезе речи».

— Отключаем данную опцию.

Теперь телефон не слушает в фоновом режиме через эту функцию. Перезагрузите смартфон.

Клавиатура Google (Gboard) /конфиденциальность — отключить всё.

На клавиатуре нажимаем на значок шестерёнки или заходим в Настройки ОС/Расширенные настройки/Язык и ввод/Управление клавиатурами/Клавиатура Google (Gboard) /Настройки.

— Переходим в пункт «Конфиденциальность».

— Отключаем три пункта: «Отправлять статистику», «Персонализация для вас» и «Улучшение для всех».

— Здесь же внизу может быть настройка «Отправка аудио сообщений». Выключаем её.

— Возвращаемся на шаг назад, в настройки клавиатуры. Находим пункт «Голосовой ввод».

Переходим в него, и отключаем одноименную настройку.

Данную клавиатуру нужно заменить на стороннюю и отключить в системе. Крайне любопытна.

В Яндекс клавиатуре:

— заходим в настройки, персонализация и отключаем пункты «делать клавиатуру лучше», «запоминание ввода», «облачные подсказки».

— в настройках заходим в пункт «жесты и голос» и выключаем «голосовой ввод»

Данные параметры следят за тем, что вы печатаете и говорите. Они также потребляют ресурсы телефона. Кроме этого, вся информация переходит в третьи руки. На её основе вам подсовывают рекламу, а также узнают о ваших интересах, включая личные истории. Клавиатура очень удобная, но сильно ест батарею и очень много собирает личного. Лучше не ставить.

Местоположение

Настройки ОС/Местоположение:

— Передача данных о местоположении оператору — отключаем.

— Геолокация:

а) геолокация Google — отключаем. Местонахождение по мобильной сети, Wi-Fi и Bluetooth в лесу или иных мест за городом никак не поможет, а вот аккумулятор разряжать быстрее будет. Плюс к тому данная функция позволяет Google собирать данные о местоположении, собирать статистику об устройствах вокруг и использовать для своих целей. GPS сам по себе является точным.

б) геолокация в экстренных ситуациях (также есть в Настройки ОС/Безопасность и экстренные случаи) — отключаем, если не планируете пользоваться. (Может само включиться при звонке в службу спасения).

в) история местоположений/ваш аккаунт — отключаем.

г) оповещение о землетрясении (также есть в Настройки ОС/Безопасность и экстренные случаи) — отключаем. У нас не работает. (Может само включиться при звонке в службу спасения).

д) передача геоданных — отключаем.

е) поиск сетей Wi-Fi — отключаем.

ж) поиск Bluetooth-устройств — отключаем.

Конфиденциальность

Настройки ОС/Конфиденциальность:

— Разрешения. Микрофон, камера, навигация, контакты, смс и пр. отключаем у всех приложений, у которых не используем данные функции. Особое внимание к системным (проще будет зайти в Настройки ОС/Приложения/Все приложения, найти каждое и отключить доступ ко всему): Analytics, msa, Google Play, Сервисы Google Play, История местоположений, Цифровое благополучие, Телефон, Mi Браузер, ShareMe, Mi Share, YGPS (не понятно до конца что это, но без неё всё работает) и прочие. Также особое внимание к приложениям, имеющим доступ к SMS, так как они могут перехватывать пароли для двухфакторной аутентификации и подтверждения оплаты. А это доступ к соцсетям, банкам, почте и прочим аккаунтам.

— Автозаполнение от Google (также есть в Настройки ОС/Google) — отключаем.

— Отслеживание действий/ваш аккаунт (также есть в Настройки ОС/Google/кнопка Управление аккаунтом/Данные и конфиденциальность) — отключаем ненужное или всё. О вас собирают информацию почти обо всём, что ищете в сети, какие сайты посещаете (через программы связанные с аккаунтом Google), какими программами пользуетесь, всё, что говорите через голосовые команды (да и вообще всё, что говорите), постоянное местоположение (включается само каждые 5—10 минут даже при выключенной функции определения местоположения) (легко определить где вы живёте и работаете и так далее), история просмотра и поиска на Youtube.

— Реклама (также есть в Настройки ОС/Google) — сбрасываем идентификатор, отключаем и удаляем (в последних версиях может не быть такого пункта).

— Использование и диагностика — отключаем.

Google

Настройки ОС/Google/в первом пункте выбираем каждый свой аккаунт для настройки каждого в отдельности.

— Автозаполнение/в правом верхнем углу выбираем свои аккаунты:

а) Автозаполнение от Google (было в Настройки ОС/Конфиденциальность) — должно быть отключено.

б) Доступ к номеру телефона — отключаем.

в) Коды подтверждения из SMS — отключаем всё.

— Личная безопасность/в правом верхнем углу выбираем свои аккаунты:

а) Оповещения о неизвестных трекерах (также есть в Настройки ОС/Безопасность и экстренные случаи) — отключаем.

б) Отключение звука уведомлений во время вождения (также есть в Настройки ОС/Безопасность и экстренные случаи) — отключаем.

— Мобильный интернет и обмен сообщениями/в правом верхнем углу выбираем свои аккаунты:

а) Подтверждение номера телефона — отключаем.

— Найти устройство (также есть в Настройки ОС/Пароли и безопасность/Конфиденциальность) — отключаем.

— Настройки для приложений Google/в правом верхнем углу выбираем свои аккаунты:

а) Googke Fit/Подключённые приложения и устройства — перечень приложений и устройств, через которые вы вошли в аккаунт Google.

б) Google Pay (в правом верхнем углу выбираем свои аккаунты) /меню слева сверху/настройки — отключить всё, кроме уведомлений о покупках. Отключать, если не планируете пользоваться данной функцией.

в) Подключённые приложения (было в Google Fit, два пункта назад).

г) С мгновенным запуском — отключить на ваше усмотрение.

д) Синхронизация Google контактов — отключить.

— Персонализации с учётом общих данных — отключить всё. Периодически нужно следить за этим пунктом, потому что некоторые пункты снова включаются.

— Резервное копирование — на ваше усмотрение.

— Реклама (была в Настройки ОС/Конфиденциальность) — идентификатор должен быть удалён (если есть такой пункт).

— Родительский контроль — на ваше усмотрение.

— Устройства и обмен данными/в правом верхнем углу выбираем свои аккаунты:

а) Nearby Connections — отключаем поиск устройств.

б) Обмен с окружением — отключить всё.

в) Параметры трансляции — отключить.

г) Устройства — отключить всё.

Также можно проверить свои настройки нажав на кнопку Управление аккаунтом. Например, зайдите в Данные и конфиденциальность, чтобы убедиться в отключенной истории действий (было в Настройки ОС/Конфиденциальность/Отслеживание действий).

Меню справа вверху/использование и диагностика — отключаем.

Приложение Google Play

В правом верхнем углу значок аккаунта/Play Защита — отключаем. Перед этим в настройках (справа сверху) отключаем всё. Постоянно проверяет приложения, разряжая батарею, передаёт данные. Толку от этой защиты мало, лучше поставить хороший антивирус. Даже с включённой защитой антивирусные разработчики находят в Google Play множество заражённых программ, показывающих рекламу, перенаправляющих на мошеннические сайты или подписывающих на платные услуги. Маскироваться такие приложения могут под что угодно. Потому приложения нужно ставить от проверенного разработчика. Плюс к тому, при установке приложений не через Play Market, Play Защита проверяет что вы ставите, потому Google знает обо всём, что установлено на устройстве.

В правом верхнем углу значок аккаунта/Настройки/Настройки подключения/Автообновление приложений — отключаем на ваше усмотрение. Постоянно проверяет обновления, расходуя интернет трафик и нагружая процессор и батарею, скачивает и устанавливает приложения самостоятельно, тормозя телефон. Может быть такое, что вам нужно срочно открыть приложение, а оно не доступно по причине обновления.

Также проверьте иные настройки. Например, я бы отключил следующее:

Настройки/Общие/Оптимизация установки приложения и Автоматически архивировать приложения, Отзывы в Google Play.

Цифровое благополучие и родительский контроль

— Настройки ОС/Цифровое благополучие и родительский контроль/меню справа сверху/Управление данными — отключаем. Постоянно следит за всеми действиями, открываемыми приложениями, нагружая память, процессор и разряжая аккумулятор.

— Настройки ОС/Защита конфиденциальности/Специальные разрешения:

а) Будильники и уведомления/Цифровое благополучие — отключаем.

б) Доступ к функции «Не беспокоить»/Цифровое благополучие — отключаем.

в) Внешние источники/Цифровое благополучие — отключаем.

г) Доступ к данным об использовании/Цифровое благополучие — отключаем.

— Настройки ОС/Приложения/Все приложения/Цифровое благополучие:

а) Сетевые подключения — отключить.

б) Установка из неизвестных источников — запретить.

— Google Play/справа сверху кнопка аккаунта/Справка и отзыв/Нажмите, чтобы перейти в настройки приложений — удаляем обновления и отключаем, в разрешениях запрещаем всё, очищаем кэш и хранилище, в Питание и производительность выбираем Ограниченно, Внешние источники и Будильники должны быть выключены.

Безопасность и экстренные случаи

Настройки ОС/Безопасность и экстренные случаи:

— Геолокация в экстренных ситуациях (было в Настройки ОС/Местоположение) — должно быть выключено, если вы выключали.

— Оповещения о землетрясениях (было в Настройки ОС/Местоположение) — должно быть выключено.

— Оповещения о неизвестных трекерах (было в Настройки ОС/Google) — должно быть выключено.

— Отключение звука уведомлений во время вождения (было в Настройки ОС/Google) — должно быть выключено.

— Экстренные оповещения по беспроводным сетям (также есть в Настройки ОС/Пароли и безопасность) — отключить.

Пароли и безопасность

Настройки ОС/Пароли и безопасность:

— Экстренные оповещения по беспроводным сетям (было в Настройки ОС/Безопасность и экстренные случаи) — должно быть отключено.

— Конфиденциальность:

а) Google Play защита должна быть отключена (отключали в приложении Google Play).

б) Найти устройство должно быть выключено (было в Настройки ОС/Google).

в) Защита от запросов Wi-Fi probe — включаем.

г) Агенты доверия — отключаем всех.

д) Участвовать в Программе улучшения качества — отключаем. Производитель собирает пользовательские данные.

е) Использование и диагностика — отключаем.

ж) Рекламные службы — отключаем.

з) Веб-приложения — отключаем. Запускаются приложения с сайтов без установки, а это может быть что угодно.

— Доступ к личным данным. Отключаем msa (реклама), отчёт (или обратная связь или статистика сбоев), miui daemon (реклама), Xiaomi SIM Activation Service (платные смс). Для этого должен быть доступ к интернету у этих приложений. Я бы отключил здесь всё. Пробуйте экспериментировать сами.

Приложение Телефон

Настройки ОС/Приложения/Все приложения/Телефон:

— Разрешения приложений — отключить ненужные разрешения (местоположение (может само включиться при звонке в службу спасения), камера, устройства поблизости, файлы и медиаконтент).

— Сетевые подключения — отключить, если не пользуетесь чем-то, для чего нужен интернет.

— Контроль активности — мягкое ограничение.

— Установка из не известных источников — запретить.

Приложение Телефон/Настройки/Места рядом — отключить всё.

Настройки/АОН и спам — отключить всё, если не пользуетесь, чтобы исключить передачу контактов корпорациям.

Все приложения

Настройки ОС/Приложения/Все приложения — удаляем все ненужные. Если приложение ненужное, но удалить нельзя, то заходим в пункт «Контроль активности» и выбираем «Жёсткое ограничение». В пункте «Сетевые подключения» отключаем доступ в интернет. Также эти настройки будут описаны в разделе «5. Запрет доступа в интернет и отключение фоновых подключений.» и «7. Отключаем или ограничиваем фоновую работу системных и сторонних приложений.»