Onze smartphones bevatten vrijwel al onze persoonlijke gegevens. Ze dienen niet langer alleen als opslag voor foto's en video's; we bewaren er ook onze wachtwoorden, bankrekeningen, gevoelige documenten, gezondheidsapps en browsegeschiedenis op. Met andere woorden, deze apparaten slaan een overweldigende hoeveelheid gevoelige informatie op. Hierdoor kunnen we ons soms kwetsbaar voelen, omdat iedereen kan zien wat er in onze smartphones staat, zowel fysiek als via cyberaanvallen.
Om al deze redenen moeten we veiligheidsmaatregelen serieuzer nemen om onze privacy te beschermen en te voorkomen dat onze telefoons in verkeerde handen vallen of slachtoffer worden van malware, phishing of stiekeme spionage. We hebben een aantal trucs om te voorkomen dat iemand kan zien wat er op je smartphone staat, evenals andere tips om je Android-telefoon en de andere mobiele apparaten die je dagelijks gebruikt, verder te beschermen.
Het verdedigen van het hoofdfront
Laten we beginnen met de basis: de schermvergrendeling. Het lijkt misschien een onbelangrijke maatregel, maar het instellen van een robuuste vergrendelingsmethode – of het nu een patroon, pincode, alfanumeriek wachtwoord of zelfs biometrie is – is de eerste stap om uw apparaat te beveiligen. Vermijd voor de hand liggende wachtwoorden zoals geboortedata, voornamen of eenvoudige cijferreeksen zoals 1234 of 0000, aangezien deze zeer kwetsbaar zijn. Kies in plaats daarvan voor een complexe combinatie van letters, cijfers en symbolen om de beveiliging te maximaliseren.
Idealiter zou uw ontgrendelingscode voor uw mobiele telefoon anders moeten zijn dan de codes die u voor andere belangrijke accounts gebruikt , en zou deze minstens 6 of 8 tekens lang moeten zijn als het een numerieke code is, of een korte zin als het een alfanumerieke code is. Als uw apparaat dit toelaat, combineer deze sterke code dan met biometrische authenticatie (vingerafdruk of gezichtsherkenning) om de beveiliging te waarborgen zonder in te leveren op gebruiksgemak.
Naast de initiële vergrendeling is het raadzaam om een ​​korte automatische vergrendelingstijd in te stellen . Hoe korter het scherm actief blijft zonder dat het gebruikt wordt, hoe kleiner de kans dat iemand over je schouder meekijkt of misbruik maakt van een moment van onoplettendheid om het apparaat te manipuleren. Een interval van 30 seconden tot 1 minuut is over het algemeen een goede richtlijn.
Een andere essentiële voorzorgsmaatregel is om uw besturingssysteem en applicaties up-to-date te houden . Software-updates introduceren niet alleen nieuwe functies, maar bevatten ook beveiligingspatches om bekende kwetsbaarheden te verhelpen die aanvallers kunnen misbruiken. Merken zoals Samsung, Google en OnePlus zijn doorgaans het meest zorgvuldig op dit gebied, maar ongeacht de fabrikant is het raadzaam om automatische systeem- en applicatie-updates in te schakelen wanneer dat mogelijk is.
Houd ook rekening met de staat van je apparaat: zeer oude telefoons ontvangen geen beveiligingsupdates meer . Als je telefoon al jaren geen nieuwe systeemversie of patches heeft ontvangen, overweeg dan serieus om te upgraden, want je loopt dan risico op kwetsbaarheden die nooit meer verholpen zullen worden.
Toegangscontrole tot uw applicaties
Naast een robuuste schermvergrendeling raden we aan om een ​​extra beveiligingslaag toe te voegen aan de meest gevoelige apps op uw apparaat. De meeste Android-systemen bieden de mogelijkheid om individuele apps te vergrendelen met een toegangscode , patroon of vingerafdruk. Op deze manier blijven uw bank-, berichten- of andere apps met vertrouwelijke informatie beschermd, zelfs als iemand uw telefoon weet te ontgrendelen.
Veel gebruikersinterfaces van fabrikanten (zoals Samsung's One UI of Xiaomi's MIUI) bevatten ingebouwde functies voor het vergrendelen, dupliceren of verbergen van apps . Meestal is er een aparte sectie hiervoor in de beveiligings- of privacyinstellingen. In andere gevallen kunt u kluis- of 'app locker'-apps installeren vanuit de officiële app store om uw belangrijke apps te beschermen met een aparte pincode.
Deze zogenaamde Vault Apps zijn applicaties waarmee je andere applicaties erin kunt opslaan . Je kunt de toegang tot andere apps in deze kluis verbergen en zelfs de kluis zelf camoufleren met een andere naam of pictogram, zodat deze onopgemerkt blijft. Indien gewenst kun je de toegang zelfs beveiligen met een wachtwoord en/of biometrische lezer . Dit is vooral handig wanneer je, bijvoorbeeld voor je werk of op reis, niet wilt dat een derde partij met fysieke toegang tot je telefoon al je gevoelige apps gemakkelijk kan vinden.
Een concreet en zeer praktisch gebruik is bijvoorbeeld het beschermen van sociale media en berichtenapps die mogelijk compromitterende informatie bevatten. Tijdens bepaalde grenscontroles of willekeurige inspecties verkleint het bewaren van de meest gevoelige apps in een kluis de kans aanzienlijk dat iemand ze ontdekt.
Meldingen beheren
Een ander belangrijk punt om in gedachten te houden zijn de meldingen die op het vergrendelscherm verschijnen. Deze meldingen kunnen vaak gevoelige informatie onthullen , zoals afzenders, berichtoverzichten, verificatiecodes of bankgegevens. Een sterk wachtwoord is nutteloos als iedereen je berichten vanaf het vergrendelscherm kan lezen.
De oplossing is om zwevende of voorbeeldmeldingen uit te schakelen voor applicaties die gevoelige gegevens verwerken. De meeste systemen bieden deze mogelijkheid.
- Toon alleen de melding dat er openstaande meldingen zijn, zonder de inhoud ervan.
- Verberg alle meldingen op het vergrendelscherm.
- Stel per app in wat wel en niet zichtbaar is wanneer de telefoon vergrendeld is.
De volgende stap? Voorkomen dat privé-informatie vanaf het vergrendelscherm kan worden gelezen . Mijn aanbeveling is dat je openstaande meldingen van belangrijke apps (oproepen, berichten, e-mail) kunt zien, maar dat je het apparaat moet ontgrendelen om de inhoud te kunnen lezen.
Op Android doe je dit meestal via Instellingen > Meldingen > Meldingen op het vergrendelscherm. Je kunt ervoor kiezen om alleen het aantal meldingen weer te geven of gevoelige inhoud te verbergen. Op iOS ga je naar Instellingen > Meldingen en selecteer je de optie 'Aantal' om alleen het aantal meldingen weer te geven, zonder de berichtdetails.
Controle behouden over apps
Heb je er wel eens bij stilgestaan ​​welke machtigingen je aan apps verleent? Veel apps vragen toegang aan die ongepast of zelfs gevaarlijk kan zijn. Waarom zou een recepten-app bijvoorbeeld toegang nodig hebben tot je contacten of je locatie op de achtergrond? Door deze machtigingen te controleren en aan te passen, voorkom je dat kwaadwillende apps gevoelige gegevens bemachtigen of malware op je apparaat installeren.
Wanneer je een app voor het eerst installeert of na een update voor het eerst gebruikt, toont het systeem een ​​lijst met gevraagde machtigingen: camera, microfoon, locatie, contacten, sms, bellen, opslag, enzovoort. Het is het beste om alleen de machtigingen te verlenen die essentieel zijn voor de werking van de app en, als je twijfelt, ze in eerste instantie te weigeren. Je kunt ze later altijd nog verlenen als je merkt dat ze echt nodig zijn.
Een andere belangrijke stap is om periodiek in de instellingen te controleren welke machtigingen elke app heeft gekregen en of deze nog steeds zinvol zijn. Als een zaklamp-app toegang heeft tot je berichten of een rekenmachine tot je exacte locatie, is er reden tot wantrouwen. Op Android kun je dit zien in Instellingen > Apps > Machtigingen en op iOS in Instellingen > Privacy en beveiliging , waarbij je elke sectie afzonderlijk controleert voor camera, microfoon, foto's, contacten, enzovoort.
Een andere tip is om selectiever te zijn bij het downloaden van apps . Hoewel niet onfeilbaar, heeft de Google Play Store beveiligingsmechanismen om apps te controleren voordat ze worden gepubliceerd. Hetzelfde geldt voor de App Store op iOS. Het downloaden van APK's (Android-app-pakketten) van onofficiële websites kan uw apparaat daarentegen blootstellen aan allerlei bedreigingen, van malware tot apps die ontworpen zijn om uw gegevens te stelen of uw communicatie af te luisteren.
Een minder zichtbaar, maar zeer belangrijk aspect zijn de toegankelijkheidsrechten . Bepaalde kwaadwillende apps gebruiken deze om te lezen wat er op het scherm staat of om inhoud over andere apps heen te plaatsen, een veelgebruikte tactiek van sommige spyware en banktrojans. Het is essentieel om te controleren in Instellingen > Apps > Speciale machtigingen > Toegankelijkheid (of een vergelijkbare naam) en deze mogelijkheden uit te schakelen voor elke app die niet echt betrouwbaar is.
Bescherming van uw accounts en belangrijke gegevens
Beveiliging beperkt zich niet alleen tot het fysieke apparaat. Ons Google-account (of Apple-account op andere systemen) vereist ook speciale aandacht, omdat het nauw verbonden is met onze smartphone. Zorg ervoor dat u tweestapsverificatie inschakelt , sterke en unieke wachtwoorden gebruikt en regelmatig uw beveiligingsdashboard controleert op verdachte activiteiten, zoals aanmeldingen vanaf onbekende locaties.
Naast het hoofdaccount van je apparaat is het cruciaal om voor elke belangrijke dienst (e-mail, sociale media, internetbankieren, cloudopslag, enz.) een ander wachtwoord te gebruiken. Als een cybercrimineel een van je wachtwoorden in handen krijgt, zal hij of zij datzelfde wachtwoord proberen voor al je andere accounts. Om dit te voorkomen, kun je het beste een wachtwoordmanager gebruiken die lange, moeilijk te raden wachtwoorden genereert en deze voor je onthoudt.
Een andere tip is om op te passen voor links en bijlagen van dubieuze bronnen , zelfs als ze van betrouwbare bronnen lijken te komen. Dit kunnen aanvalsvectoren zijn die bedoeld zijn om uw apparaat te compromitteren of uw inloggegevens te stelen. Phishing, smishing (via sms) en vishing (via telefoongesprekken) zijn steeds vaker voorkomende technieken. Bij twijfel kunt u online tools zoals VirusTotal gebruiken om bestanden en links te analyseren voordat u ermee interactie hebt. En bovenal: ga handmatig naar de website van de bank of dienst in plaats van op een ontvangen link te klikken.
Vergeet ook niet uw gevoelige gegevens te beschermen. Bewaar vertrouwelijke informatie zoals wachtwoorden op onversleutelde notities, bankrekeningnummers of belangrijke documenten niet permanent en gemakkelijk toegankelijk op uw apparaat. Overweeg in plaats daarvan een beveiligde map of een app voor versleutelde opslag te gebruiken om deze bestanden veilig te bewaren. Veel fabrikanten bieden een beveiligde map binnen het systeem zelf aan, waar bestanden worden versleuteld en alleen toegankelijk zijn met een extra sleutel.
Standaard versleutelen moderne smartphones de inhoud van hun interne opslag . Toch is het verstandig om dit in je beveiligingsinstellingen te controleren en, als je microSD-kaarten gebruikt, te overwegen deze verwisselbare media te versleutelen, vooral als je er foto's, documenten of chatback-ups op opslaat.
Vermijd nieuwsgierige blikken: kijkhoek en fysieke omgeving
Privacy wordt niet alleen bedreigd door geavanceerde technische aanvallen. Een van de meest voorkomende gevaren is meekijken over je schouder , waarbij iemand over je schouder meekijkt naar wat je op je telefoon doet. In het openbaar vervoer, wachtruimtes, rijen en andere drukke plekken is het heel gemakkelijk voor iemand in de buurt om berichten, codes of bankgegevens te lezen zonder dat je het merkt.
Deze scenario's combineren verschillende factoren: een te grote lettergrootte , maximale schermhelderheid en de plaatsing van het apparaat op een plek waar iedereen het kan zien . Als u de lettergrootte om visuele redenen moet vergroten, hebt u minder manoeuvreerruimte, maar u kunt dit compenseren door de andere instellingen aan te passen.
De tweede maatregel is eenvoudig: verlaag de schermhelderheid in openbare ruimtes . Hoe lager de helderheid, hoe slechter de inhoud van een afstand en vanuit een zijhoek te lezen is, waardoor het voor anderen lastiger wordt om te lezen wat er op het scherm staat. Veel telefoons hebben een adaptieve helderheidsmodus die tijdelijk kan worden uitgeschakeld als je de helderheid zelf wilt regelen.
Tot slot is het belangrijk om rekening te houden met de fysieke positie van het apparaat . Als u gevoelige inhoud wilt bekijken, probeer uw telefoon dan in lijn met uw romp te houden, lichtjes naar beneden gekanteld, en vermijd het apparaat op gezichtshoogte naar achteren gericht te houden. Door het apparaat dicht bij uw lichaam te houden, moet een toeschouwer te dichtbij komen om mee te kijken, waardoor de kans groter is dat u de situatie opmerkt en dit soort spionage ontmoedigt.
Als je nog een stap verder wilt gaan, zijn er privacy screenprotectors die de kijkhoek drastisch verkleinen. Vanuit jouw positie zie je het scherm bijna normaal, maar mensen aan weerszijden zien alleen een donkerder beeld. Deze zijn vooral aan te raden als je je telefoon gebruikt om met bedrijfsgegevens of vertrouwelijke documenten te werken.
Beveiligde mappen, verborgen inhoud en anti-spionagefuncties
Naast kluis-apps bieden veel besturingssystemen beveiligde mappen of verborgen albums binnen hun eigen apps. Google Foto's heeft bijvoorbeeld een optie 'Privémap' waar je foto's en video's naartoe kunt verplaatsen die alleen toegankelijk zijn na het invoeren van je pincode of het gebruik van je vingerafdruk. In het Apple-ecosysteem heeft de Foto's-app een verborgen album waar je afbeeldingen kunt opslaan die niet meer in de reguliere filmrol verschijnen, tenzij je specifiek toegang krijgt tot die beveiligde sectie.
Dit soort functies zijn erg handig voor het opslaan van gevoelige persoonlijke of professionele content die je niet zomaar aan iedereen wilt laten zien tijdens het bladeren door je galerij, zelfs niet als ze hun telefoon even ontgrendeld hebben. Om de privacy te maximaliseren, kun je deze beveiligde mappen aanvullen met een extra vergrendeling voor de Foto's-app, indien het systeem dit toelaat.
Tot slot hebben sommige applicaties, met name bank- of financiële apps, ingebouwde antispywarefuncties . Veel van deze apps blokkeren standaard screenshots, juist om te voorkomen dat spyware periodiek afbeeldingen vastlegt van wat u bekijkt. In zulke gevallen krijgt de aanvaller alleen een zwart scherm te zien, zonder informatie om te stelen.
Als gebruikers kunnen we niet alle apps dwingen om dit soort beveiligingen te implementeren, maar we kunnen wel prioriteit geven aan apps die de beveiliging serieus nemen en, bovenal, de toegankelijkheids- en schermoverlay-rechten controleren om er zeker van te zijn dat geen enkele verdachte app buitensporige bevoegdheden heeft die gebruikt zouden kunnen worden om op te nemen of te lezen wat we zien.
Beveiligde verbindingen, back-ups en wissen op afstand.
Een ander belangrijk element om te voorkomen dat anderen de inhoud van je smartphone kunnen zien, is het beheren van de manier waarop je apparaat verbinding maakt met internet en andere apparaten. Openbare wifi-netwerken, Bluetooth en NFC zijn allemaal potentiële toegangspunten als ze niet goed worden beheerd.
Schakel bij wifi de optie uit om automatisch verbinding te maken met elk open netwerk . Wanneer u een openbaar netwerk moet gebruiken (cafés, luchthavens, hotels), vermijd dan gevoelige handelingen zoals online bankieren of creditcardbetalingen, tenzij absoluut noodzakelijk. Als u dit toch moet doen, is het verstandigst om een ​​betrouwbare VPN te gebruiken die al uw verkeer versleutelt en onleesbaar maakt voor iedereen die probeert mee te luisteren vanaf hetzelfde netwerk.
Wat Bluetooth betreft, is het raadzaam om het uit te schakelen wanneer u het niet gebruikt . Wanneer Bluetooth is ingeschakeld, zendt uw apparaat constant informatie uit die kan worden gebruikt om uw locatie te traceren en zelfs om frauduleus te koppelen met nepapparaten die zich voordoen als vertrouwde apparaten. Hetzelfde geldt voor NFC: activeer het alleen bij het doen van een betaling of het gebruik van een virtuele kaart en schakel het direct daarna weer uit.
Aan de andere kant is het, om te voorkomen dat een incident uitmondt in een ramp, essentieel om regelmatig een back-up van uw gegevens te maken. U kunt dit doen in de cloud, in uw Google-account of het account van de fabrikant, of lokaal op een computer. Op deze manier raakt u uw foto's, contacten, documenten of belangrijke instellingen niet kwijt als u uw apparaat verliest of om veiligheidsredenen alle inhoud moet wissen.
Overweeg ook om de functie 'Mijn apparaat zoeken' te implementeren . Met deze Google-service kunt u uw smartphone lokaliseren, vergrendelen, laten rinkelen of zelfs op afstand wissen als deze verloren of gestolen is. Het instellen van deze functie kan het verschil betekenen tussen het terugvinden van uw apparaat en het voorgoed kwijtraken ervan, samen met alle waardevolle informatie die erop staat. Vergelijkbare services bestaan ​​in andere ecosystemen en worden meestal geactiveerd via de beveiligings- of accountinstellingen.
Als je je telefoon kwijtraakt en vermoedt dat je hem niet meer terugvindt, is het belangrijk om de toegang tot je gekoppelde accounts (Google, Apple, sociale media, bankieren, enz.) te blokkeren door je wachtwoorden te wijzigen en actieve sessies te sluiten. Vervolgens kun je met behulp van een apparaatzoekservice alle bestanden en gegevens van het apparaat verwijderen. Als je denkt dat de telefoon gestolen is, is het ook raadzaam om contact op te nemen met je provider om de simkaart te blokkeren en, in sommige gevallen, na aangifte te doen bij de politie, te vragen of de telefoon via het IMEI-nummer geblokkeerd kan worden.
Extra tools voor extra gemoedsrust
Naast alle instellingen en aanbevelingen die het besturingssysteem zelf biedt, kan het interessant zijn om de bescherming aan te vullen met extra beveiligingsoplossingen.
Het is ook verstandig om een ​​betrouwbare antivirus- of mobiele beveiligingssuite te hebben . Hoewel gratis antivirusprogramma's een acceptabele optie kunnen zijn, bieden betaalde oplossingen doorgaans een robuustere en uitgebreidere bescherming tegen bedreigingen zoals malware, phishing, ransomware en andere kwaadaardige praktijken. Deze programma's draaien meestal op de achtergrond en scannen nieuw geïnstalleerde apps, downloads en verdachte websites om problemen te voorkomen voordat ze de gebruiker treffen.
Naast antivirussoftware zijn er in zakelijke omgevingen specifieke oplossingen zoals EDR (Endpoint Detection and Response) voor mobiele apparaten. Deze stellen organisaties in staat om de status van zakelijke smartphones continu te monitoren, afwijkend gedrag te detecteren, op incidenten te reageren en beveiligingsbeleid centraal toe te passen.
Tot slot is het raadzaam om periodiek een fabrieksreset uit te voeren op uw apparaat als u vreemd gedrag opmerkt of als u in het verleden veel apps van dubieuze bronnen hebt geïnstalleerd. Hiermee verwijdert u alle verdachte applicaties of software die mogelijk zonder uw toestemming zijn geïnstalleerd, waardoor u een schone en veilige start krijgt. Zorg er echter wel voor dat u een recente back-up hebt van alle belangrijke gegevens voordat u dit doet.
Elke stap die we zetten, brengt ons een stap dichter bij het beschermen van de privacy en veiligheid van onze telefoon . Het correct instellen van het schermvergrendeling, het controleren van machtigingen, het gebruik van vertrouwde netwerken en apps, het maken van back-ups en het benutten van functies zoals encryptie en wissen op afstand, zijn allemaal acties die samen het voor iemand veel moeilijker maken om de inhoud van je smartphone te bekijken, te stelen of te manipuleren.
