Je biometrické přihlášení (otisk prstu, FaceID) bezpečné samo o sobě?

Biometrie je rychlá a pohodlná, ale na většině telefonů doplňuje PIN nebo heslo, nenahrazuje ho úplně - po restartu zařízení nebo po delší nečinnosti systém stejně vyžaduje zadání PIN kódu. Doporučuje se mít nastavený silný PIN (alespoň 6 číslic) i při aktivní biometrii.

Je šifrování dat na telefonu zapnuté automaticky?

Na moderních zařízeních ano - Android od verze 10 šifruje úložiště ve výchozím nastavení a všechny aktuální iPhony mají šifrování zapnuté automaticky. Podmínkou účinné ochrany je mít nastavený zámek obrazovky, protože na něm je navázaný šifrovací klíč.

Jak zjistím, jaká oprávnění má aplikace udělená?

V nastavení telefonu (Android: Nastavení → Aplikace → vybraná aplikace → Oprávnění; iOS: Nastavení → Soukromí a zabezpečení) najdete přehled všech udělených oprávnění podle kategorie (poloha, kamera, mikrofon, kontakty). Oprávnění, která aplikace nepotřebuje pro svou hlavní funkci, můžete kdykoliv odebrat.

Je bezpečné připojit se k veřejné Wi-Fi v kavárně nebo na nádraží?

Veřejné sítě jsou rizikovější než zabezpečená domácí síť, protože provoz může být snadněji odposlouchatelný. Pro běžné prohlížení webu riziko není extrémní, ale přihlašování do bankovnictví nebo zadávání platebních údajů na veřejné Wi-Fi se nedoporučuje bez použití VPN.

Co mám udělat jako první, když mi ukradnou nebo ztratím telefon?

Pokud máte aktivovanou funkci Find My Device (Android) nebo Find My (iPhone), přihlaste se z jiného zařízení do android.com/find nebo icloud.com/find a zařízení vzdáleně zamkněte, případně zobrazte kontaktní zprávu. Dále kontaktujte mobilního operátora pro zablokování SIM karty a v případě krádeže nahlaste událost Policii ČR.

Musím mít na telefonu nainstalovaný antivirový program?

U iOS zařízení je riziko nižší díky uzavřenému systému aplikací, ale u Androidu antivirová/bezpečnostní aplikace dává smysl jako doplňková ochrana, zejména pokud instalujete aplikace i mimo Google Play. Přehled konkrétních antivirových programů pro mobil najdete v samostatném článku na toto téma.

Stačí k ochraně dat jen zamknout obrazovku, nebo je potřeba i šifrování?

Obě opatření se doplňují. Zámek obrazovky brání běžnému přístupu k zařízení, šifrování chrání data i v případě, že by někdo získal přístup k úložišti zařízení mimo běžné odemčení (např. vymontováním paměti). Na moderních telefonech jsou obě ochrany provázané a aktivují se společně.

Bezpečnost mobilních zařízení

Proč je zabezpečení mobilu stejně důležité jako zabezpečení počítače

Chytrý telefon nebo tablet dnes slouží jako platební karta, klíč od e-mailu, bankovní účet i úložiště osobních fotek v jednom zařízení. Právě proto je jeho zabezpečení stejně důležité jako zabezpečení počítače - často i důležitější, protože mobil máte prakticky neustále u sebe a riziko ztráty nebo odcizení je mnohem vyšší než u stolního počítače. Tento článek shrnuje základní, prakticky ověřená opatření: zámek obrazovky a biometrie, správa oprávnění aplikací, aktualizace systému, bezpečnost na veřejné Wi-Fi a postup při ztrátě či krádeži telefonu. Pokud hledáte konkrétně doporučení na antivirový program pro mobil, podrobně se tomu věnuje samostatný článek o antivirech pro mobilní telefony.

Zámek obrazovky a biometrické přihlášení

Základem zabezpečení je vždy aktivní zámek obrazovky - bez něj má kdokoliv, kdo se dostane k odemčenému telefonu, přístup k e-mailům, bankovní aplikaci i uloženým heslům. Doporučuje se:

PIN kód o délce alespoň 6 číslic - čtyřmístné PIN kódy lze uhodnout nebo prolomit rychleji než delší kombinace.
Biometrie (otisk prstu, FaceID/rozpoznání obličeje) jako doplněk, ne náhrada PIN kódu - biometrické metody jsou rychlé a pohodlné, ale telefon i tak vyžaduje PIN/heslo po restartu nebo delší nečinnosti, takže je nelze úplně vynechat.
Krátký časový limit automatického zamykání - ideálně do 1 minuty nečinnosti, aby odložený odemčený telefon nebyl zbytečně dlouho přístupný.

Šifrování dat a aktualizace operačního systému

Moderní Android i iOS zařízení mají šifrování úložiště zapnuté automaticky ve výchozím nastavení (od Androidu 10 a u všech aktuálních iPhonů) - stačí tedy mít nastavený zámek obrazovky, aby šifrovací klíč byl chráněný. Stejně důležité jsou pravidelné aktualizace operačního systému a aplikací: bezpečnostní záplaty opravují konkrétní, veřejně známé zranitelnosti, které útočníci aktivně zkoušejí zneužívat. Zapněte si automatické aktualizace a nenechávejte telefon běžet měsíce na starší verzi systému.

Oprávnění aplikací - na co si dát pozor

Při instalaci i po instalaci aplikace má smysl pravidelně kontrolovat, jaká oprávnění aplikace požaduje a zda odpovídají jejímu účelu. Kalkulačka, která chce přístup ke kontaktům a mikrofonu, nebo baterková aplikace žádající přístup k SMS, jsou typickým varovným signálem. Doporučená opatření:

Stahujte aplikace jen z Google Play nebo App Store - oficiální obchody aplikace před zveřejněním kontrolují, i když to neznamená stoprocentní záruku.
V nastavení systému pravidelně procházejte udělená oprávnění (poloha, kamera, mikrofon, kontakty) a odeberte je aplikacím, které je nevyužívají pro svou hlavní funkci.
Android i iOS dnes umožňují udělit oprávnění jen "při používání aplikace", ne trvale - tuto možnost využívejte u aplikací, kde neustálý přístup k poloze apod. nepotřebujete.

Bezpečnost na veřejné Wi-Fi

Veřejné Wi-Fi sítě v kavárnách, na nádražích nebo v hotelech nejsou šifrované stejně bezpečně jako domácí síť se zaheslovaným routerem a útočník připojený do stejné sítě může v některých případech odposlouchávat nezašifrovaný provoz nebo provádět tzv. man-in-the-middle útok. Praktická doporučení:

Na veřejné Wi-Fi se vyhýbejte přihlašování do bankovnictví nebo zadávání platebních údajů, pokud to není nezbytné.
Pokud veřejnou síť používat musíte, zvažte VPN, která šifruje veškerý provoz mezi telefonem a internetem.
Ověřte si přesný název sítě u obsluhy podniku - útočníci běžně vytvářejí falešné sítě s podobným názvem (např. "Hotel_Free_WiFi" vs. "Hotel-Guest-WiFi").

Co dělat při ztrátě nebo odcizení telefonu

Oba hlavní operační systémy mají vestavěnou funkci pro vzdálenou správu ztraceného zařízení - musí ale být aktivovaná ještě předtím, než k ztrátě dojde:

Android - Find My Device (najdete i jako "Najít zařízení"): po přihlášení na android.com/find stejným Google účtem lze zařízení vzdáleně zamknout, zobrazit zprávu s kontaktem, nebo jako poslední krok provést úplné vymazání dat (factory reset).
iPhone/iPad - Find My (Najít): přes icloud.com/find lze zařízení podobně vzdáleně zamknout do režimu ztráty, zobrazit kontaktní zprávu na uzamčené obrazovce, nebo vzdáleně vymazat obsah. Funkce vyžaduje, aby bylo na zařízení předem zapnuté "Najít" a služby určování polohy.

Po vzdáleném vymazání dat už zařízení nelze dále lokalizovat - jde o krok, který volíte až po vyčerpání ostatních možností (zamknutí, zpráva s kontaktem). Ztrátu nebo odcizení telefonu zároveň nahlaste mobilnímu operátorovi, který může SIM kartu zablokovat, a pokud šlo o krádež, i Policii ČR.