Как проверить настройки конфиденциальности после покупки нового телефона

Новый телефон кажется конфиденциальным, потому что в нём пока всё чисто.

Установлено меньше приложений. Хранилище ещё не заполнено. Главный экран упорядочен. Старый беспорядок пока не виден. Возникает ощущение нового начала.

Но новый телефон также может раскрыть личную информацию, если настройки восстанавливаются автоматически, приложения вновь получают широкие разрешения, фотографии неожиданно синхронизируются, уведомления показывают конфиденциальное содержимое или при переносе забывают о локальных файлах.

Проверка конфиденциальности должна быть частью настройки каждого нового телефона.

Не обязательно менять все настройки сразу. Цель — проверить области, которые с наибольшей вероятностью влияют на ваши личные данные: блокировку экрана, разрешения приложений, фотографии, геопозицию, облачную синхронизацию, уведомления, личные файлы, резервные копии и хранилища отдельных приложений.

В этом руководстве объясняется, как проверить настройки конфиденциальности после покупки нового телефона, чтобы аккуратно настроенное устройство было ещё и более безопасным.

Начните с экрана блокировки

Экран блокировки защищает всё, что находится за ним.

Прежде чем устанавливать много приложений или переносить личные файлы, проверьте:

• Надёжность код-пароля или PIN-кода
• Разблокировку по лицу или отпечатку пальца
• Время до автоматической блокировки
• Уведомления на экране блокировки
• Доступ к Пункту управления или быстрым настройкам
• Доступ к кошельку или быстрому вызову оплаты
• Настройки умной разблокировки или доверенных устройств
• Действия при неудачных попытках разблокировки
• Настройки экстренного доступа

Используйте код-пароль, который трудно угадать. Избегайте дат рождения, повторяющихся цифр и простых графических ключей.

Биометрическая разблокировка удобна, но она должна дополнять надёжный код-пароль. Если кто-то знает ваш слабый код-пароль, биометрическая защита становится менее полезной.

Также проверьте, что отображается на экране блокировки. Предварительный просмотр сообщений, темы писем, сведения о событиях календаря, названия задач и личные напоминания могут раскрывать больше, чем вы ожидаете.

Проверьте предварительный просмотр уведомлений

Уведомления могут раскрывать личную информацию, даже когда телефон заблокирован.

Проверьте предварительный просмотр для:

• Сообщений
• Электронной почты
• Календаря
• Заметок
• Задач
• Финансовых приложений
• Приложений доставки
• Приложений для здоровья
• Приложений для личных фотографий или защищённых хранилищ
• Приложений облачного хранения
• Рабочих приложений
• Семейных приложений

Для приложений с конфиденциальными данными стоит скрыть предварительный просмотр до разблокировки телефона.

К примерам конфиденциального содержимого уведомлений относятся:

• Одноразовые коды
• Уведомления о платежах
• Названия личных задач
• Заголовки личных заметок
• Семейные сообщения
• Планы поездок
• Названия рабочих документов
• Напоминания о здоровье
• Действия с облачными файлами

Покупка нового телефона — хороший момент, чтобы перенастроить уведомления, пока экран блокировки снова не стал перегруженным.

Проверьте разрешения приложений по одному

После переноса приложения могут снова запрашивать разрешения, либо прежние разрешения могут восстановиться.

Проверьте разрешения на доступ к следующим данным и функциям:

• Фотографии
• Камера
• Микрофон
• Геопозиция
• Контакты
• Календарь
• Bluetooth
• Локальная сеть
• Файлы
• Уведомления
• Фоновая активность
• Данные о движении или физической активности

Задайтесь вопросом, действительно ли каждому приложению нужно соответствующее разрешение.

Например:

• Приложению для сканирования нужен доступ к камере.
• Приложению с картами может требоваться геопозиция.
• Приложению для обмена сообщениями могут требоваться контакты.
• Приложению для передачи файлов может требоваться доступ к локальной сети.
• Приложению для редактирования фотографий может требоваться ограниченный доступ к фотографиям.
• Простому калькулятору не нужны ваши контакты.

Будьте особенно внимательны к разрешениям, открывающим широкий доступ к личным данным, таким как полный доступ к медиатеке, точная геопозиция, контакты и доступ к микрофону.

По возможности используйте ограниченный доступ к фотографиям

В медиатеках хранятся не только повседневные снимки.

Они могут содержать:

• Семейные фотографии
• Личные изображения
• Фотографии из поездок
• Снимки экрана
• Чеки
• Сканы документов, удостоверяющих личность
• Подтверждения платежей
• Медицинские документы
• Рабочие снимки экрана
• Фотографии ремонта дома
• Фотографии детей
• Личные видео

Не предоставляйте каждому приложению полный доступ к медиатеке.

По возможности выбирайте ограниченный доступ к фотографиям и отмечайте только те изображения, которые нужны приложению.

Предоставляйте полный доступ только приложениям, которым доверяете и которые активно используете для управления фотографиями, резервного копирования, редактирования или передачи.

Если приложению нужно только одно изображение для загрузки, настройки профиля или отправки, ограниченного доступа обычно достаточно.

Safety Photo+Video подходит для случаев, когда личные фотографии и видео следует хранить отдельно от обычной медиатеки, а не полагаться только на общие разрешения телефона.

Проверьте доступ к камере и микрофону

Разрешения на доступ к камере и микрофону следует выдавать осознанно.

Проверьте, какие приложения имеют доступ.

Задайте себе вопросы:

• Нужна ли этому приложению камера?
• Нужен ли ему микрофон?
• Нужны ли ему оба разрешения?
• Нужен ли ему доступ постоянно или только когда оно открыто?
• Есть ли вместо этого веб-версия или возможность загрузки файлов?
• Используется ли это приложение до сих пор?

Отзовите доступ у приложений, которым он не нужен.

Примеры:

• Приложению для видеозвонков могут требоваться и камера, и микрофон.
• Сканеру документов нужна камера, но микрофон нужен не всегда.
• Приложению для личных заметок может не требоваться ни то ни другое, если вы не прикрепляете фотографии или голосовые заметки.
• Приложению для покупок может требоваться камера для сканирования, но не постоянно.

Разрешения должны соответствовать реальному использованию, а не старой привычке.

Проверьте доступ к геопозиции

Настройки геопозиции на новом телефоне заслуживают особого внимания.

Проверьте, какие приложения имеют доступ к следующим данным и режимам:

• Точная геопозиция
• Приблизительная геопозиция
• Геопозиция при использовании приложения
• Постоянный доступ к геопозиции
• Геопозиция в фоновом режиме
• История местоположений
• Передача геопозиции другим людям
• Геопозиция, используемая в фотографиях

Многие приложения отлично работают с приблизительной геопозицией или доступом только во время использования приложения.

Разрешайте доступ к геопозиции в режиме «Всегда» только тогда, когда это действительно необходимо, например для навигации, безопасности семьи, поиска устройства или автоматизаций, которыми вы действительно пользуетесь.

Также проверьте передачу геопозиции другим людям. При настройке нового телефона могут восстановиться параметры передачи, о которых вы забыли.

Задайте себе вопросы:

• Кто может видеть мою геопозицию?
• Это всё ещё нужно?
• Передача временная или постоянная?
• Нужна ли приложению точная геопозиция?
• Могу ли я переключиться на доступ только при использовании?

Конфиденциальность геопозиции касается не только приложений. Она также связана с людьми и сервисами совместного использования.

Проверьте метаданные геопозиции фотографий

Фотографии могут содержать метаданные геопозиции.

Это может быть полезно для упорядочивания воспоминаний, но также может раскрывать место съёмки.

Проверьте, сохраняется ли геопозиция в фотографиях, сделанных камерой.

Для конфиденциальных фотографий стоит удалять метаданные геопозиции перед отправкой.

Это важно для:

• Домашних фотографий
• Фотографий детей
• Личных фотографий из поездок
• Фотографий с места работы
• Фотографий ценных вещей
• Документов, сфотографированных дома
• Фотографий, публикуемых в открытом доступе
• Фотографий для объявлений на торговых площадках

Закрытое хранение фотографий и осторожность при их отправке надёжнее, чем попытки каждый раз вспоминать о метаданных.

Проверьте облачную синхронизацию фотографий

Облачная синхронизация фотографий удобна, но при настройке нового телефона она может преподнести сюрпризы.

Проверьте:

• Включена ли синхронизация фотографий?
• Загружаются ли все старые фотографии?
• Включены ли личные фотографии?
• Включены ли снимки экрана?
• Включены ли сканы документов?
• Включены ли общие альбомы?
• Синхронизируется ли удаление фотографий между устройствами?
• Занимают ли видео много места в хранилище?
• Смешаны ли личные медиафайлы с повседневными фотографиями?

Если личные фотографии или видео не должны находиться в общей медиатеке, перенесите их в отдельную систему конфиденциального хранения и обработки.

Safety Photo+Video может подойти тем, кто хочет хранить личные фотографии и видео отдельно от обычной синхронизации фотографий и повседневного просмотра.

Прежде чем удалять что-либо со старого телефона, выясните, где хранятся файлы, куда они синхронизируются и где создаются их резервные копии.

Проверьте облачную синхронизацию документов

Синхронизация документов может автоматически восстановить старые файлы.

Это может быть полезно, но также может вернуть беспорядок или сделать файлы доступными на новом устройстве.

Проверьте облачные папки на наличие:

• Документов
• Загрузок
• Синхронизации рабочего стола
• Финансовых записей
• Файлов для поездок
• Рабочих файлов
• Общих папок
• Личных записей
• Отсканированных документов
• Папок приложений
• Временно экспортированных файлов

Задайте себе вопросы:

• Какие папки синхронизируются с этим телефоном?
• Какие файлы доступны без интернета?
• Какие файлы представлены только облачными заполнителями?
• Видны ли папки с конфиденциальными данными?
• Нужны ли ещё общие папки?
• Подключены ли до сих пор старые устройства?
• Можно ли восстановить удалённые файлы?

File Sync и Phone Drive подходят для случаев, когда вы предпочитаете целенаправленно перемещать файлы между устройствами, а не полагаться только на облачную синхронизацию.

Проверьте общие папки и ссылки

Об общих папках легко забыть.

На новом телефоне проверьте облачные хранилища и файловые приложения на наличие:

• Общих семейных папок
• Общих рабочих папок
• Общедоступных ссылок
• Папок старых проектов
• Папок для поездок, которыми вы поделились с другими
• Финансовых папок, к которым предоставлен доступ бухгалтерам
• Папок по обслуживанию дома, к которым предоставлен доступ семье
• Ссылок на документы, созданных для службы поддержки
• Файлов, к которым был предоставлен доступ со старого устройства

Задайте себе вопросы:

• У кого всё ещё есть доступ?
• Нужна ли папка до сих пор?
• Содержит ли она личные файлы?
• Следует ли оставить доступ только для просмотра?
• Следует ли удалить ссылку?
• Стала ли папка доступной на новом устройстве в результате переноса?

По возможности отзовите старые разрешения на доступ.

Файл может быть скрыт от посторонних на вашем телефоне, но оставаться доступным по старой общей ссылке.

Проверьте приложения для личных фотографий и видео

Если вы используете закрытое хранилище фотографий или видео, внимательно проверьте его после переноса.

Проверьте:

• Восстановлены ли альбомы?
• Воспроизводятся ли видео?
• Правильно ли отображаются миниатюры?
• Работает ли код-пароль?
• Включена ли разблокировка с помощью Face ID или отпечатка пальца, если вы этого хотите?
• Включено ли облачное резервное копирование или синхронизация?
• Хранятся ли файлы локально или в облаке?
• Остались ли копии на старом устройстве?
• Создаются ли временные экспортные копии?
• Правильно ли обрабатывается недавно удалённое содержимое?

Не удаляйте копию со старого телефона, пока не убедитесь, что личные медиафайлы доступны на новом телефоне.

Личные медиафайлы стоит проверять более неторопливо, чем обычные фотографии.

Проверьте приложения для личных заметок

Личные заметки могут содержать информацию, которую вы не хотите видеть в обычных заметках, виджетах, поиске или предварительном просмотре уведомлений.

После настройки нового телефона проверьте:

• Восстановлены ли личные заметки?
• На месте ли папки?
• Восстановлены ли вложения?
• Включена ли блокировка?
• Включена ли биометрическая разблокировка, если вы этого хотите?
• Синхронизируются ли заметки или хранятся локально?
• Включено ли резервное копирование?
• Правильно ли обрабатываются удалённые заметки?
• Скрыто ли конфиденциальное содержимое уведомлений?

Safety Note+ подходит для личных заметок, которые следует хранить отдельно от повседневных записей.

Если заметки хранятся только локально на старом телефоне, экспортируйте их или создайте резервную копию, прежде чем удалять старое приложение или сбрасывать устройство.

Проверьте конфиденциальность задач и календаря

Задачи и события календаря могут раскрывать конфиденциальные подробности личной жизни.

Проверьте:

• Учётные записи для синхронизации календаря
• Общие календари
• Уведомления о задачах
• Предварительный просмотр напоминаний
• Видимость виджетов
• Отображение на экране блокировки
• Разделение рабочего и личного календарей
• Общий доступ к семейному календарю
• Повторяющиеся личные напоминания

HibiDo может быть полезен для организации личных задач, но после переноса следует проверять конфиденциальность любой системы управления задачами.

Используйте нейтральные названия задач для конфиденциальных напоминаний.

Вместо:

«Отправить конфиденциальный медицинский документ»

Используйте:

«Отправить личный документ»

Вместо:

«Разобраться с проблемой в банке»

Используйте:

«Разобраться с финансовой задачей»

Конфиденциальность касается не только файлов. Она также связана с тем, что отображается в ежедневных напоминаниях.

Проверьте разрешение на доступ к локальной сети

Некоторым приложениям для передачи файлов и связи между устройствами нужен доступ к локальной сети.

Это разрешение может требоваться для:

• Беспроводной передачи файлов
• Подключения телефона к компьютеру
• Обмена медиафайлами в локальной сети
• Доступа к принтеру
• Управления умным домом
• Обнаружения устройств

Phone Drive и File Sync могут использовать функции локальной сети в зависимости от способа работы.

Разрешайте доступ к локальной сети только приложениям, которым действительно нужно подключаться к устройствам в вашей сети Wi-Fi.

Если какое-то приложение запрашивает доступ к локальной сети без понятной причины, откажите в нём, пока он не понадобится.

Проверьте фоновую активность приложений

Фоновая активность может влиять на конфиденциальность, заряд батареи, расход трафика и работу синхронизации.

Проверьте, какие приложения могут обновлять данные или работать в фоновом режиме.

Обратите внимание на:

• Приложения облачного хранения
• Приложения для резервного копирования фотографий
• Приложения для обмена сообщениями
• Приложения, работающие с геопозицией
• Приложения для синхронизации файлов
• Приложения для фитнеса
• Рабочие приложения
• Социальные приложения

Для приложений, работающих с личными файлами, выясните, загружают ли они данные на сервер, синхронизируют или обновляют их в фоновом режиме.

Отключите фоновую активность для приложений, которым она не нужна.

Проверьте восстановление учётных записей и доверенные устройства

Новый телефон часто становится доверенным устройством для важных учётных записей.

Проверьте:

• Безопасность Apple ID или учётной записи Google
• Адрес электронной почты для восстановления
• Номер телефона для восстановления
• Двухфакторную аутентификацию
• Доверенные устройства
• Старые устройства, которые всё ещё подключены
• Пароли приложений
• Доступ к менеджеру паролей
• Резервные коды
• Настройки поиска устройства

Удалите старые устройства, которыми больше не пользуетесь.

Прежде чем сбрасывать старый телефон, убедитесь, что данные для восстановления учётных записей актуальны.

Потеря доступа к старому устройству до обновления данных для восстановления учётных записей может создать проблемы, которых можно избежать.

Проверьте менеджер паролей и автозаполнение

Проверьте, какой менеджер паролей или сервис автозаполнения активен.

Убедитесь, что:

• Выбран нужный менеджер паролей
• Автозаполнение работает только после разблокировки
• Старые дублирующие приложения для паролей отключены
• Пароли, сохранённые в браузере, проверены
• Приложения с конфиденциальными данными требуют повторного входа
• Приложения для двухфакторной аутентификации восстановлены
• Резервные коды хранятся в безопасном месте

Не храните пароли в обычных заметках или снимках экрана.

Если вы храните конфиденциальные инструкции для учётных записей, используйте защищённые заметки, но самими паролями обычно лучше управлять в специальном менеджере паролей.

Проверьте список приложений, прежде чем возвращаться к старым привычкам

Новый телефон — хорошая возможность отказаться от повторной установки приложений, которым вы больше не доверяете или которыми не пользуетесь.

Проверьте приложения по категориям:

• Финансы
• Социальные сети
• Обмен сообщениями
• Покупки
• Облачное хранение
• Редактирование фотографий
• Файловые менеджеры
• Игры
• Утилиты
• Рабочие приложения
• Приложения для здоровья
• Приложения для путешествий

Задайте себе вопросы:

• Я всё ещё этим пользуюсь?
• Нужны ли этому приложению разрешения на доступ к конфиденциальным данным?
• Есть ли более подходящая альтернатива?
• Хранит ли оно локальные данные?
• Дублирует ли оно другое приложение?
• Не установил ли я его однажды и не забыл ли о нём?
• Можно ли безопасно его удалить?

Не переустанавливайте автоматически все старые приложения, если они вам не нужны.

Меньшее количество приложений обычно означает меньше разрешений, которыми нужно управлять.

Проверьте настройки резервного копирования

Настройки резервного копирования влияют на конфиденциальность и восстановление.

Проверьте:

• Резервное копирование устройства
• Резервное копирование фотографий
• Резервное копирование данных приложений
• Резервное копирование облачных документов
• Резервное копирование приложений с личными данными
• Шифрование резервных копий, если доступно
• Срок хранения старых резервных копий
• Частоту резервного копирования
• Учётную запись для резервного копирования
• Место для хранения резервных копий

Задайте себе вопросы:

• Для чего создаются резервные копии?
• Что не включается в резервные копии?
• Включены ли личные файлы?
• Зашифрована ли резервная копия?
• Смогу ли я восстановить из неё данные?
• Нужны ли ещё старые резервные копии?
• Исключены ли файлы, хранящиеся только локально?

Резервное копирование важно, но нужно понимать, как оно работает. Не считайте, что для всех личных данных созданы резервные копии, пока не проверите это.

Проверьте, что отображается в поиске и виджетах

Поиск на телефоне и виджеты могут показывать личные данные.

Проверьте:

• Заметки в поиске
• Файлы в поиске
• Фотографии в поиске
• Предложения приложений
• Предложения Siri или другого помощника
• Виджеты задач
• Виджеты календаря
• Недавние файлы
• Предлагаемые фотографии
• Смарт-стопки
• Виджеты экрана блокировки

Если личные файлы, заметки, фотографии или напоминания появляются слишком легко, измените настройки поиска и виджетов.

Удобство не должно приводить к раскрытию конфиденциальной информации на главном экране или экране блокировки.

Удалите временные копии, созданные при переносе

Во время настройки вы можете создавать временные файлы.

Примеры:

• Экспортированные личные фотографии
• Файлы экспорта заметок
• ZIP-архивы резервных копий
• Папки для переноса
• Копии со старого телефона
• Снимки экрана для подтверждения
• Загруженные документы, удостоверяющие личность
• Дубликаты PDF-файлов
• Файлы для импорта в приложения

После проверки переноса удалите временные копии, которые больше не нужны.

Будьте внимательны:

• Убедитесь, что окончательная копия существует.
• Убедитесь, что она открывается.
• Убедитесь, что для неё создана резервная копия, если она важна.
• Убедитесь, что старое устройство больше не требуется.
• Удаляйте только временную копию, а не единственную.

Временные файлы переноса могут создавать риски для конфиденциальности, если оставить их в папке «Загрузки» или общих папках.

Практический контрольный список конфиденциальности для нового телефона

Используйте этот список после настройки нового телефона:

• Установите надёжный код-пароль.
• Проверьте биометрическую разблокировку.
• Скройте предварительный просмотр конфиденциальных уведомлений.
• Проверьте разрешения приложений.
• Ограничьте доступ к медиатеке.
• Проверьте доступ к камере и микрофону.
• Проверьте доступ к геопозиции.
• Проверьте настройки метаданных фотографий.
• Проверьте облачную синхронизацию фотографий.
• Проверьте облачную синхронизацию документов.
• Проверьте общие папки и ссылки.
• Убедитесь, что приложения для личных фотографий и видео работают правильно.
• Убедитесь, что приложения для личных заметок работают правильно.
• Проверьте конфиденциальность задач и календаря.
• Проверьте доступ к локальной сети.
• Проверьте фоновую активность приложений.
• Обновите данные для восстановления учётных записей.
• Проверьте доверенные устройства.
• Проверьте настройки менеджера паролей.
• Переустанавливайте приложения осознанно.
• Убедитесь, что настройки резервного копирования верны.
• Проверьте поиск и виджеты.
• После проверки удалите временные копии, созданные при переносе.

Этот список помогает обеспечить конфиденциальность нового телефона благодаря продуманным настройкам, а не только создать впечатление порядка.

Распространённые ошибки, которых следует избегать

Не считайте новый телефон конфиденциальным только потому, что он новый.

Не восстанавливайте автоматически все старые приложения.

Не предоставляйте полный доступ к медиатеке приложениям, которым нужно только одно изображение.

Не оставляйте личные сканы в общей медиатеке.

Не сбрасывайте старый телефон до проверки личных файлов, хранящихся только локально.

Не полагайтесь только на облачную синхронизацию, не проверив, что в неё включено.

Не допускайте отображения конфиденциальных уведомлений на экране блокировки.

Не забывайте об общих папках и старых общедоступных ссылках.

Не храните пароли в заметках или снимках экрана.

Не оставляйте временные файлы экспорта в папке «Загрузки» после переноса.

Основные выводы

Покупка нового телефона — хороший момент для проверки конфиденциальности, пока не вернулись старые привычки.

Начните с основ: надёжного код-пароля, биометрической разблокировки, предварительного просмотра уведомлений, разрешений приложений, доступа к фотографиям, камеры, микрофона, геопозиции и облачной синхронизации. Затем проверьте личные файлы, личные заметки, общие папки, резервные копии, виджеты и временные копии, созданные при переносе.

Не считайте, что всё перенесено безопасно и с сохранением конфиденциальности. Проверьте личные фотографии, видео, заметки, документы, данные приложений и файлы, хранящиеся только локально, прежде чем удалять что-либо со старого телефона.

Выдавайте разрешения осознанно. По возможности используйте ограниченный доступ к фотографиям, сокращайте ненужный доступ к геопозиции, удаляйте старые общие ссылки и не переустанавливайте приложения, которые вам больше не нужны.

Аккуратно настроенный телефон становится гораздо безопаснее, если сочетать организацию данных с проверкой конфиденциальности. Лучшее время для установления этих границ — сразу после покупки или настройки нового устройства.