Mobilsikkerhet bør være en topprioritet for enhver smarttelefonbruker. Telefoner har utviklet seg raskt i nyere år til å lagre og dele våre mest sensitive data. Enten vi styrer økonomien vår, vårt sosiale liv eller forretningsinformasjonen vår, så har disse enhetene verdifulle data som ondsinnede aktører kan dra nytte av. For å holde deg trygg må du velge enheter og apper som fokuserer på sikkerhet.
Mange brukere er ikke forberedte på risikoene som kommer med å bruke smarttelefoner som et sentralt berøringspunkt for alle deres viktige data. Selv om mye av vekten faller på brukere som oppfører seg trygt, forblir en lik plikt på enhets- og programvareutviklere om å designe sikre plattformer.
I denne artikkelen forklarer vi smarttelefonsikkerhet i de fremste mobiloperativsystemene.
Omfanget av mobilsikkerhetstrusler
Mobilsikkerhet fortsetter å stige i viktighet for hvert år som går. Tingenes Internett (IoT) er den største faktoren i denne viktigheten og forbinder alt fra lommebøkene være til hjemmesikkerhetssystemene våre til telefonene våre. Veksten i telefonsentrert teknologi åpner alle endepunktbrukere og virksomheter for farer.
Blant truslene mot brukersikkerhet, er disse noen av de vanligste.
- Skadeprogramangrep — som trojanske hester , spionvare og virus .
- Nettsvindler — som nettfisking og svindler i sosiale medier.
- Ondsinnede datainnbrudd eller lekkasjer — via rå kraft-angrep og ondsinnede insidere osv.
- Brukere med svake eller ubrukte sikkerhetsfunksjoner — som passord og personverninnstillinger.
- Programvare eller maskinvare med sikkerhetssvakheter — som nulldagssårbarheter.
Se denne videoen om hvordan du vet om smarttelefonen din ble hacket, hvordan du fjerner en hacker og forhindrer telefonhacking i fremtiden:
Trojansk skadeprogramvare på mobilenheter
Trojanske hester er de mest fremtredende mobiltruslene — de utgjør over 95 % av mobil skadelig programvare. Bare 98 % av mobilbankangrep retter seg inn mot Android-enheter, som heller ikke er noen overraskelse. Android er den mest populære mobilplattformen i verden (over 80 % av det globale smarttelefonmarkedet). Android er den eneste populære mobilplattformen som lar brukere sidelaste programvare.
Farer ved komfort over sikkerhet
Truslene strekker seg selvsagt utover bare trojansk skadeprogramvare. Men akkurat som Sberbank-trojanerhendelsen, oppdages ikke mange av disse truslene av brukere. For å gjøre ting verre er smarttelefonsikkerhet dessverre ikke så prioritert av brukere som det burde.
Mange brukere velger å fokusere på praktisk bruk og brukervennlighet over eget personvern og egen sikkerhet. Etter hvert som flere brukere begynner å jobbe hjemmefra og gapet mellom jobb- og personlige enheter tettes, øker bekymringen over kompromitterte enheter. Spesielt med bruk av "ta med din egen telefon"-enhet (BYOP) autorisert til å kutte kostnader på arbeidsplassen, gir usikrede enheter forbrytere en enkel inngangsport til svært sensitiv informasjon.
Til tross for sikkerhetsrisikoene ved stadig utvidet komfort, fortsetter moderne teknologi å gjøre telefoner til et knutepunkt for data og tilkobling. Heldigvis gjør smarttelefonutviklere sitt for å gjøre dette området tryggere for alle involverte parter.
Sammenlign mobilsikkerhet: iOS vs Android-sikkerhet vs BlackBerry vs Windows-telefon
Å velge en sikker mobilplattform vil sette tonen for smarttelefonsikkerheten din. Men hvor sikker er hver telefonplattform? Mobilenheter har blitt både integrerte og allestedsnærværende i alles liv, og slik har de tiltrukket seg interesse fra kriminelle hackere ivrige etter å stjele din vitale informasjon.
Hvis du er som de fleste brukere, har du sannsynligvis ett av to operativsystemer for din smarttelefon: Googles Android eller Apples iPhone iOS. Brukerne av disse to typene telefoner diskuterer ofte hva som er best. Brukere har også en tendens til å overse andre tilbud på markedet, som Blackberry og Windows Phone.
Generelt sett kjøper og bruker mange flere Android-telefoner: 74 prosent av markedet har dette operativsystemet på enheter, i henhold til Forrester Research. Apple-telefoner utgjør omtrent 21 prosent av markedet, og Windows-telefoner ligger langt bak med 4 prosent, avslører Forrester Research.
Ofte vil brukere spørre "hva er sikrest av Android eller iOS?" Sannheten er litt mer kompleks enn en enkel uttalelse om overlegenheten til det ene merket over det andre. Dette spørsmålet utelukker også en helt annen del av telefonmarkedet som bør tas med i betraktningen når man vurderer mobilplattformer.
Noen brukere foretrekker designfunksjoner og brukervennlighet, mens andre fokuserer på kostnader og sikkerhet. I en sikkerhetssammenligning mellom iOS og Android er det viktig å vurdere hva som faktisk gjør en mobilplattform trygg. Det er også viktig å vurdere de andre store alternativene på markedet utover disse to topplattformene.
Android OS-telefonsikkerhet
Android-sikkerhet har et tvilsomt sikkerhetsrykte, hovedsakelig fordi ingen eier det. Med andre ord er det ingen som regulerer hva som kan eller ikke kan tilbys som en Android-app, eller til og med hva som kan selges som en Android-telefon.
Med maskinvare- og operativsystemutvikling gjort i relativ isolasjon, ser det ut til at bare de større navnene på Android-telefonmarkedet får en rimelig levetid av støttede operativsystemoppdateringer. For mer obskure modeller kan operativsystemkompatibilitet være mye kortere. Appkompatibilitet avsluttes vanligvis med et utdatert operativsystem. Sikkerhetsrisikoer ledsager også den større markedsandelen og operativsystemet med åpen kildekode som tilbys av Android. Det gir hackere verktøyene og potensielt utbytte av å rette seg inn mot Android-systemer.
Heldigvis jobber Google konstant med å levere sikkerhet til Android-brukere. Enda viktigere er det at brukere kan ha full kontroll over eget personvern og sikkerhet ved å tilpasse sin Android.
De fleste brukere vil kunne sikre Android-telefoner ved å holde den oppdatert og unngå å laste ned apper av ukjent eller tvilsomt opphav. I tillegg vil det å velge mer kommersielle Android-enheter hjelpe sjansene for å bli værende i operativsystemstøttesyklusen. Som en ekstra forholdsregel, gir produkter som Kaspersky Antivirus for Android skadeprogrambeskyttelse på telefonen din.
I enden som brukes til arbeidet støtter nyere Android-enheter Googles Android for Work — utviklet for å beskytte arbeidsplassapplikasjoner og bruk. Nylige Android-enheter fra Samsung støtter Samsungs egen Knox-sikkerhetsteknologi.
Apple iOS-telefonsikkerhet
Apples iOS-mobiloperativsystem kontrolleres strengt av Apple selv, som også har en streng kontroller over appene som er tilgjengelig i Apple App Store. Denne kontrolleren gjør at Apple-enheter kan tilby god sikkerhet "rett fra esken" på bekostning av enkelte brukerbegrensninger.
IOS tillater for eksempel bare en kopi av en app på hver enhet. Så hvis en bruker har en selskapslevert sikkerhetsbegrenset kopi av en app, kan ikke brukeren også ha en ubegrenset versjon av den samme appen for personlig bruk. Tilpassbarhet er også mer begrenset med iOS, med alt fra telefonens utseende til appfunksjonalitet som må være innenfor Apples designregler.
iOS-brukere vil oppleve å være begrenset av Apple-godkjente enheter og apper, noe som er positivt for strømlinjeformet sikkerhet. Med begrensede berøringspunkter i hele økosystemet kan Apple levere støtte til hver av enhetene sine for en lengre levetid enn plattformer med maskinvareoperativsystemfragmentering. Apples mindre plattform betyr at enda eldre telefoner fortsatt kan kjøre det nylige operativsystemet og apper, og dermed høste alle fordelene av nye sikkerhetsfeilrettinger i prosessen. iPhone-sikkerhet har som følge av dette fått et "tryggere" rykte blant brukere.
Det lukkede økosystemet tillater kun apper som ikke får tilgang til telefonens rotkoding, som reduserer både behovet for iOS-antivirus og gjør et iOS-antivirus umulig å opprette for App Store-godkjenning.
Men iOS er ikke usårbar for skadeprogramangrep. Hvis Apple overser noen sårbarheter eller velger visse uønskede tilnærminger til sikkerhet, vil du ha liten kontroll over dette.
Windows OS-telefonsikkerhet
Windows Phone har også en grad av desentralisert kontroll, men har en historie med sikkerhetssvakheter, dog er ytelsen i bedring etter hvert som flere og flere brukere finner veien.
Med det sagt, støtte for Windows Phone-infrastrukturen er mer eller mindre avsluttet fra og med tidlig 2020. Windows Phone 8.1 OS, Windows RT og Windows 10 Mobile støttes ikke lenger med oppdateringer eller innebygd appstøtte. Windows 10X er det eneste telefonoperativsystemet for en potensiell fremtidig versjon, men er for øyeblikket ikke tilgjengelig.
Tidligere telefonmaskinvaremodeller utvikles ikke lenger heller, og gjør at markedet mangler sikkerhetsfeilrettinger for eksisterende produkter. Med tvil rundt fremtiden til nye Windows-telefonprodukter er det for øyeblikket ikke noe etablert sikkerhetsvedlikehold for plattformen.
Blackberry OS-telefonsikkerhet
Blackberry er også kjent for stram kontroll av enheter og apper. Dessuten er den bygget for MDM, noe som gjør det lettere for selskapet å administrere og beskytte enhetene sine.
Men Blackberry OS og dens etterfølger, Blackberry 10, har dessverre blitt utdatert det siste tiåret. Blackberry 10 er på slutten av sin støttelevetid mens Blackberry OS ikke har blitt støttet med oppdateringer siden 2013.
Blackberry lager ikke lenger telefonmaskinvare — og Blackberry-merkede telefoner av TCL Communications vil stanse salg i august 2020. Dette gjør eldre jobb- og personlige telefoner åpne for nulldagsutnyttelser.
Mobiloperativsystemer (OS) — fordeler og ulemper
Ingen enheter eller operativsystemer er definitivt"best" når det gjelder sikkerhet. Hvor sikker smarttelefonen din er avhenger av dine personlige eller profesjonelle behov og nivået av teknologidyktighet.
Her er en gjennomgang av fordelene og ulempene ved hver type enhet, sammen med et par ting å tenke på når man tar en beslutning:
Android OS-telefoner
- Fordel: Svært konfigurerbare, du kan kontrollere personverninnstillingene dine helt.
- Ulempe: Manglende standardisering gir svak "direkte fra esken"-sikkerhet.
- Tips: Best hvis du er komfortabel med å justere sikkerhetsinnstillinger og verktøy.
Apple-telefoner (iOS)
- Fordel: Stabilitet og pålitelighet; du vet hva du får.
- Ulempe: Ikke sårbar for skadelig programvare, tungt avhengig av Apple-sikkerhetspraksis. Selv om Apple-produkter generelt er priset høyere enn Android, garanterer de ikke 100 % sikkerhet og er fortsatt sårbare for skadelig programvare og hacking.
- Tips: Sannsynligvis det enkleste valget for "ganske god" sikkerhet.
Blackberry OS og Blackberry 10-telefoner
- Fordel: Designet for å levere bedriftssikkerhet med industriell styrke.
- Ulempe: Du vil sannsynligvis trenge en separat personlig enhet, som kan komme med sine egne sikkerhetsproblemer.
- Tips: Sannsynligvis ikke anbefalt på grunn av den reduserte støtten for Blackberry-maskinvare, operativsystem og appstøtte.
Windows OS og Windows 10-telefoner
- Fordel: Kompatibel med Windows, stadig bedre sikkerhetsytelse.
- Ulempe: Historie med usikker sikkerhetsytelse tidligere.
- Tips: Ikke anbefalt grunnet utdatert støtte, kan endres hvis Windows gir ut et nytt telefon- og mobilOS.
Hvert smarttelefonalternativ har mobilsikkerhetsstyrker og begrensninger. Hvordan du bruker smarttelefonen — og hvor komfortabel du er med å justere sikkerhetsinnstillingene — vil spille en viktig rolle i å avgjøre hva som er det beste valget for deg.
Det er ingen tvil om at denne debatten vil fortsette etter hvert som flere enheter kommer på markedet, og økte sikkerhetstiltak blir stadig viktigere.
Hvordan holde telefonen mer sikker
Vær oppmerksom på operativsystemsikkerhetsoppdateringer
Operativsystemoppdateringer er et vanlig debattemne når man diskuterer iOS- vs. Android-sikkerhet. Konseptet strekker seg til andre plattformer som Blackberry og Windows Phone.
Android-brukere pleier generelt ikke å oppdatere telefonene sine til det nyeste operativsystemet. Android 9 OS, også kalt Pie, ble utgitt i august 2018, og sent i 2019 hadde det blitt tatt i bruk av like over 20 %. Dette står i kontrast til Appl iOS 13s rate på 50 %. Dette gjør Android-brukere mye mer sårbare.
Oppdater adopsjon kompliseres også ved at produsenter av håndsett og nettverksleverandører kan tilpasse operativsystemet. Disse enhetene kan ikke gi ut oppdateringer så raskt som Google gjør. Inkompatibiliteter med mer perifere tredjepartstelefoner kan hindre opptaket av nye operativsystemoppdateringer ytterligere.
Skadelig Android-programvare sto forden største andelen av alle mobile trusler i 2018. For å bekjempe dette problemet har Google begynt å kreve at produsenter av smarttelefoner oppdaterer sårbarheter for skadelig programvare i løpet av 90 dager etter at de ble oppdaget. Regelmessig nedlasting av disse oppdateringene til Android-smarttelefoner er en god metode for å forhindre nettangrep.
Men til syvende og sist vil det å velge en godt støttet plattform sørge for at du er ytterligere beskyttet mot nettrusler. Hver beslutning på veien til å velge operativsystem og telefonmaskinvare vil være viktig for å definere mobilnettsikkerheten din.
Endelig oppsummering — Ti tips for å holde mobiltelefonen trygg og sikker
- Forbli på innebygde appbutikker og gå bort fra tredjeparts appbutikker. Som en tommelfingerregel bør du holde deg til Apple, Google Pay eller Microsoft-butikker. Selv i de offisielle butikkene bør du lese appanmeldelser og søke etter betrodde sider for mer informasjon.
- Aldri last ned apper uten å verifisere sikkerheten først. De fleste telefoner har innstillinger som lar deg verifisere apper som kommer fra ukjente kilder før du laster ned. Men finn og les alltid anmeldelser for å forhindre mistenkelige apper på enheten din.
- Oppdater alltid til den nyeste operativsystemversjonen så snart som mulig. Sikkerhetsoppdateringer inkludert i disse oppdateringene er kritiske for telefonens sikkerhet. Denne enkle prosessen kan stoppe hele familier med skadelig programvare fra å vinne kampen om dataene dine.
- Vurder å bytte ut telefonen når den ikke støttes av operativsystemet. Utdaterte telefoner yrer av ureparerte utnyttelser som hackere søker etter og misbruker. Å få en nyere, støttet telefon vil bidra til å holde deg beskyttet deg mot et datainnbrudd.
- Sett opp ekstern "datasletting." Ved å tillate ekstern datasletting kan du logge på en nettjeneste via en hvilken som helst nettleser og slette alle data på telefonen. Dette er en essensiell tjeneste hvis enheten din blir mistet eller stjålet.
- Ikke deaktiver eller omgå databeskyttelser fra arbeidsgiverne dine. På enheter som brukes til forretningsformål vil arbeidsplassens IT-stab sannsynligvis ha installert sikkerhetsprotokoller som beskytter sensitive data. Disse kan være upraktiske, men er essensielle for sikkerheten til deg selv og arbeidsgiveren din.
- Aktiver passordbeskyttelse på ditt operativsystem, apper og tjenester når det er mulig. All informasjon kan brukes til å kompromittere sikkerheten din — uansett hvor ubetydelig det måtte virke. Komplekse passord lagret i en passordadministrator vil bidra til å holde deg trygg.
- Slå på flerfaktorgodkjenning. Enten du bruker et passord pluss biometri — som fingeravtrykksskanning eller ansikts-ID — vil du ønske flere lag med kontopåloggingsinformasjon. Passord alene gjør deg sårbar for rå kraft-angrep og mer.
- Ved tvil bør du alltid velge sikkerhet over komfort. Så frustrerende som mange beskyttelser kan være, så er identitetstyveri alltid verre. Et ekstra forsvarslag kan koste deg et par sekunder av dagen, men sparer deg tusener i tid og penger brukt på å reparere skaden hackere og andre nettkriminelle vil gjøre på livet ditt.
- Vurder å investere i andre teknologier som bidrar til å beskytte dine private og personlige data. Et virtuelt privat nettverk (VPN) er en utmerket metode for å sikre de mobile enhetene. Med en sikker VPN-tilkobling installert kan du overføre bankinformasjon, kredittkortdata og annen personlig informasjon over usikrede Internett-servere med mindre bekymring.
Til syvende og sist kommer spørsmålet om hvilken plattform man skal velge an på valget av kompromiss mellom bruksfrihet og sannsynlighet for å bli et hackemål.
Det er ikke noe klart svar på spørsmålet "hva er tryggest av iOS eller Android?" Ettersom teknologi alltid har en form for svakhet, så vil det være en sannsynlighet for at du blir et mål. Så det er opp til deg å sørge for å bruke trygge praksiser og alltid evaluere selskapene du betror opplysningene dine til.
Relaterte artikler:
