Zabezpečení zařízení: základní kroky pro počítač a telefon

Zabezpečení zařízení není jednorázová akce, ale soubor návyků a nastavení. Většinu z nich lze udělat za jedno odpoledne a poté je jen udržovat. Cílem je snížit pravděpodobnost nákazy a omezit škody, pokud se přece jen něco stane.

Kroky níže platí pro počítače i telefony s drobnými rozdíly. Pojmy najdete ve slovníku a přehled systémů v sekci Operační systémy.

Aktualizace

Zapněte automatické aktualizace operačního systému, prohlížeče a aplikací. Záplaty opravují zranitelnosti, které útočníci aktivně zneužívají. Zařízení, které už nedostává aktualizace, je trvalým rizikem a je třeba ho vyměnit nebo používat jen s omezeními.

Odinstalujte aplikace, které nepoužíváte. Každá aplikace představuje potenciální plochu útoku a u zapomenutých programů se záplaty často neřeší.

Účty, oprávnění a zámek

Pro běžnou práci používejte standardní uživatelský účet, ne administrátorský. Škodlivý software spuštěný v omezeném účtu má méně možností poškodit systém. Nastavte silný zámek obrazovky, automatické zamykání po krátké nečinnosti a omezte upozornění na zamčené obrazovce.

U aplikací v telefonu kontrolujte oprávnění. Aplikace, která vyžaduje přístup ke kontaktům, poloze nebo mikrofonu bez zjevného důvodu, je podezřelá. Oprávnění, která nepotřebuje, odeberte.

Šifrování a zálohy

Zapněte šifrování disku nebo úložiště. Při ztrátě nebo krádeži zařízení chrání údaje před přečtením. Moderní systémy ho nabízejí jako součást nastavení, často zapnuté ve výchozím stavu, ale ověřte si to.

Zálohujte důležité soubory pravidelně a na místo mimo zařízení, ideálně alespoň jednu kopii offline. Záloha chrání před ransomwarem i před hardwarovou poruchou. Vyzkoušejte, zda lze zálohu obnovit. Neověřená záloha je jen předpoklad. Související postup najdete v článku o ransomwaru.

Bezpečné stahování a prohlížení

Software stahujte z oficiálních obchodů nebo stránek výrobců. Vyhněte se cracknutým verzím a neoficiálním instalátorům, které jsou častým zdrojem trojanů. Před spuštěním zkontrolujte zdroj a u souborů z e-mailu buďte opatrní.

Prohlížeč udržujte aktuální a omezte rozšíření na nezbytná. Každé rozšíření může číst údaje o prohlížení. Podrobnosti o výběru najdete v sekci Prohlížeče.

Přihlašování a ochrana účtů

Zařízení je jen jednou částí ochrany. Používejte jedinečná hesla ve správci hesel a druhý faktor. I když se útočníkovi podaří získat heslo ze zařízení, druhý faktor mu může zabránit v přihlášení.

Pravidelně kontrolujte aktivní relace a zařízení v důležitých účtech. Pokud něco nepoznáváte, odhlaste to a změňte heslo. Tento návyk odhalí i nákazu, o které nevíte.

Jednou za čas si projděte seznam nainstalovaných aplikací, rozšíření a povolení. Zbavte se toho, co neznáte nebo nepoužíváte. Taková pravidelná kontrola trvá chvíli a odhalí i věci, které se dostaly do zařízení bez vašeho vědomí.

Pokud zařízení sdílíte s dalšími lidmi, vytvořte pro každého samostatný účet a vysvětlete základní pravidla. Jedno neopatrné kliknutí může ohrozit údaje všech. Malé návyky se dohromady sčítají.