Содержание
1. Введение: Почему ваш смартфон — главная мишень мошенников в 2026 году
2. Блокировка экрана: первый и самый важный рубеж защиты
3. Обновления системы и приложений: почему нельзя откладывать
4. Двухфакторная аутентификация: настройка на Android и iOS
5. Разрешения приложений: кто следит за вами прямо сейчас
6. Безопасная установка приложений: Google Play, App Store и риски APK
7. Публичный Wi-Fi: правила безопасного использования
8. VPN на смартфоне: когда нужен и как выбрать
9. Безопасные мессенджеры и защита звонков
10. Защита от фишинга и мошеннических звонков
11. Защита от кражи: Find My, Find My Device и удалённое стирание
12. Продвинутые настройки безопасности Android
13. Продвинутые настройки безопасности iOS
14. Менеджеры паролей и безопасное хранение данных
15. Чеклист безопасности смартфона: проверьте прямо сейчас
16. Часто задаваемые вопросы (FAQ)
17. Заключение: Безопасный смартфон в 2026 году
Введение: Почему ваш смартфон — главная мишень мошенников в 2026 году
Представьте, что вы носите в кармане чемодан, в котором лежат: все ваши фотографии за последние десять лет, ключи от банковского счёта, паспортные данные, переписка с близкими, доступ к рабочей почте, PIN-коды карт, сохранённые в браузере пароли, история местоположений за несколько месяцев и доступ к государственным сервисам. И этот чемодан вы оставляете на видном месте в метро, кафе, на улице. Ровно это и происходит, когда смартфон не защищён должным образом.
По данным аналитических компаний, занимающихся мобильной безопасностью, в 2025 году число атак на смартфоны выросло более чем на 40% по сравнению с предыдущим годом. И это логично: если раньше мошенникам нужно было взламывать домашний компьютер, то сегодня смартфон значительно более доступная и лакомая цель. Он всегда с собой, часто подключён к незащищённым сетям, содержит максимальный набор личных данных и при этом защищён значительно хуже, чем корпоративные рабочие станции.
Атаки на смартфоны в 2026 году делятся на несколько категорий. Первая — вредоносные приложения: пользователь устанавливает на первый взгляд безобидное приложение, которое в фоне похищает данные, перехватывает SMS с кодами подтверждения или записывает нажатия клавиш. Вторая — фишинг: поддельные сайты банков, Госуслуг, интернет-магазинов, куда пользователь вводит настоящие данные своих аккаунтов. Третья — перехват данных в публичных сетях: в незащищённом Wi-Fi трафик может быть перехвачен другими устройствами в сети. Четвёртая — социальная инженерия: звонки от «службы безопасности банка», «сотрудников МВД» или «технической поддержки» с целью получить коды подтверждения или установить вредоносное ПО. Пятая — физический доступ: украденный или найденный телефон с незащищённым экраном открывает все данные мгновенно.
Хорошая новость: защитить смартфон на 80–90% от большинства реальных атак можно за один вечер — настроив несколько базовых параметров, которые мы разберём в этом руководстве. Оставшиеся 10–20% требуют чуть больше усилий, но и они доступны любому пользователю без технических знаний.
Важное уточнение: абсолютной защиты не существует. Если ваш телефон станет целью государственного киберподразделения или очень мотивированного хакера с неограниченными ресурсами — никакие настройки не помогут на 100%. Но от 99% реальных угроз, с которыми сталкиваются обычные пользователи, данное руководство защищает полностью.
Это руководство написано для обычных пользователей Android и iPhone без технического образования. Каждый совет — конкретный, с пошаговыми инструкциями. Никакой воды, никаких расплывчатых рекомендаций «будьте осторожны в интернете». Только то, что реально работает.
Блокировка экрана: первый и самый важный рубеж защиты
Блокировка экрана — это буквально первый барьер между злоумышленником и всеми вашими данными. Удивительно, но по данным исследований, около 15–20% пользователей смартфонов в 2025 году по-прежнему не используют блокировку вообще или используют только свайп без кода. Это эквивалентно тому, чтобы оставлять входную дверь открытой, уходя из дома.
#### Что выбрать: PIN, пароль, отпечаток или лицо
Каждый метод блокировки имеет свой уровень надёжности и свои практические ограничения.
Шестизначный PIN-код — оптимальный выбор для большинства пользователей. Шесть цифр дают 1 000 000 возможных комбинаций, что практически исключает случайный подбор. После нескольких неудачных попыток система вводит задержки или блокирует устройство. При выборе PIN-кода избегайте очевидных комбинаций: даты рождения (своего, детей, партнёра), последовательностей (123456, 654321), повторений (111111, 222222), первых или последних четырёх цифр телефонного номера.
Буквенно-цифровой пароль — наиболее надёжный вариант, но требует больше времени для ввода. Если вы активно используете телефон и разблокируете его десятки раз в день — длинный пароль быстро надоест. Компромисс: используйте пароль на ноутбуке и PIN на телефоне.
Отпечаток пальца — удобный дополнительный метод, не замена PIN. Отпечаток быстрый, но имеет ограничения: он не работает с мокрыми или порезанными пальцами, некоторые смартфоны с экранными сканерами ненадёжны при слабом освещении или под прямым солнцем. Главное: в большинстве юрисдикций суд или полиция могут принудить вас разблокировать телефон биометрией, тогда как PIN является «знанием» и защищён правом не свидетельствовать против себя.
Распознавание лица — удобно, но уязвимо. Многие Android-смартфоны разблокируются фотографией владельца. Исключение — Apple Face ID, который использует трёхмерную карту лица и не обманывается фотографией. На Android используйте распознавание лица только как дополнение, не как основной метод.
#### Настройка блокировки на Android
Путь: Настройки → Безопасность → Блокировка экрана (точное название зависит от производителя — Samsung, Xiaomi, Pixel, OPPO и другие могут называть разделы по-разному, но логика одинакова).
Выберите «PIN-код» или «Пароль». Введите выбранный код и подтвердите. После настройки основного метода можно добавить отпечаток пальца или лицо как дополнительный способ.
Важные дополнительные параметры: установите время автоблокировки — 30 секунд или 1 минута оптимально; включите «Блокировку после перезагрузки» — устройство требует PIN после каждого включения; отключите «Умную блокировку» (Smart Lock) — она автоматически разблокирует телефон в «доверенных местах» или при подключении к «доверенным устройствам», что создаёт серьёзные уязвимости.
На современных Android также есть полезная функция «Режим блокировки» (Lockdown Mode): при активации он временно отключает биометрию и требует только PIN. Активируется длительным нажатием кнопки питания → «Режим блокировки». Используйте его перед пересечением границы, при задержании или в любой ситуации, когда вас могут принудить разблокировать телефон.
#### Настройка блокировки на iOS
Путь: Настройки → Face ID и код-пароль (или Touch ID и код-пароль на старых iPhone).
Нажмите «Включить код-пароль». По умолчанию iOS предлагает шестизначный числовой код — это хороший выбор. Если хотите более надёжный вариант: нажмите «Параметры код-пароля» и выберите «Произвольный числовой код» (больше шести цифр) или «Произвольный буквенно-числовой код».
Настройте Face ID или Touch ID как дополнительный метод. Параметры времени блокировки: Настройки → Экран и яркость → Автоблокировка → 30 секунд или 1 минута.
Важно: в iOS есть функция «Украдена защита устройства» (Stolen Device Protection). Включите её в Настройки → Face ID и код-пароль → «Защита украденного устройства». При активации биометрия требуется для ряда чувствительных операций (изменение пароля Apple ID, просмотр паролей в Связке ключей), даже если код-пароль известен злоумышленнику.
#### Что категорически не стоит делать
Не используйте один и тот же PIN для телефона и банковской карты. Не записывайте PIN в заметках телефона или в Telegram «Избранном» — это первое место, которое проверяют мошенники при получении доступа. Не доверяйте разблокировку детям или малознакомым людям даже на «одну секунду». Не используйте «0000», «1234», год рождения — это проверяется в первую очередь.
Обновления системы и приложений: почему нельзя откладывать
«Обновить позже» — одна из самых опасных кнопок в мобильном мире. Каждое обновление операционной системы содержит исправления уязвимостей безопасности. Некоторые из них — критические: они позволяют запустить вредоносный код без каких-либо действий со стороны пользователя, просто при открытии специально подготовленного изображения, PDF или веб-страницы.
#### Почему обновления критически важны
В 2024–2025 годах Apple и Google регулярно выпускали экстренные обновления безопасности (security patches) для закрытия активно эксплуатируемых уязвимостей — то есть уязвимостей, которые в момент выпуска обновления уже использовались злоумышленниками в реальных атаках. Между выпуском обновления и его установкой на большинстве устройств проходит несколько дней или недель — именно в этот период телефоны с устаревшей версией системы становятся лёгкой добычей.
Ещё важный момент: уязвимости в мобильных операционных системах активно продаются и покупаются. Стоимость рабочего эксплойта для актуальной версии iOS на рынке zero-day-уязвимостей может достигать миллионов долларов. Как только Apple или Google выпускают обновление, «закрывающее» эту уязвимость, — её рыночная стоимость обнуляется, и мотивации беречь её больше нет. Информация о ней становится широко доступной, и атаки распространяются. Пользователь с обновлённым телефоном защищён; пользователь, нажавший «Обновить позже» три месяца назад, — нет.
#### Настройка автоматических обновлений на Android
Путь к обновлениям системы: Настройки → Система → Обновление системы (на Pixel) или Настройки → Об устройстве → Обновление программного обеспечения (Samsung) или аналогичный путь для вашего производителя.
Нажмите «Проверить обновления» прямо сейчас. Если есть доступные — установите немедленно. Для автоматической установки: включите «Автоматическая загрузка по Wi-Fi» и, если доступно, «Автоматическая установка».
Обновление приложений: откройте Google Play → нажмите на иконку профиля (правый верхний угол) → «Управление приложениями и устройством» → «Обновления доступны». Установите все обновления. Для автоматических обновлений: в том же меню → шестерёнка настроек → «Автообновление приложений» → «Только по Wi-Fi».
#### Настройка автоматических обновлений на iOS
iOS: Настройки → Основные → Обновление ПО. Нажмите «Автоматические обновления» и включите оба переключателя: «Загрузка обновлений iOS» и «Установка обновлений iOS». Это гарантирует, что обновления будут загружаться ночью по Wi-Fi и устанавливаться автоматически.
App Store: Настройки → App Store → «Обновления приложений» — включить.
Дополнительно: в iOS 16 и новее появились «Быстрые ответы безопасности» (Rapid Security Responses) — небольшие экстренные патчи, которые устанавливаются между полными обновлениями для закрытия критических уязвимостей. Убедитесь что они включены: Настройки → Основные → Обновление ПО → «Автоматические обновления» → «Ответы безопасности и системные файлы».
#### Что делать с телефонами, которые больше не получают обновлений
Производители обычно поддерживают смартфоны 3–5 лет. После этого телефон перестаёт получать обновления безопасности и становится всё более уязвимым. Если ваш Android-смартфон старше 4–5 лет и больше не получает обновлений — это реальный риск. Решения: обновить устройство (наиболее эффективно); установить кастомную прошивку с актуальными обновлениями (GrapheneOS, CalyxOS — но это требует технических знаний); ограничить использование устаревшего телефона для некритичных задач, не хранить на нём банковские приложения и важные аккаунты.
iPhone поддерживается значительно дольше — как правило 5–7 лет. Если у вас iPhone X или новее — вы с высокой вероятностью ещё получаете обновления. Проверьте: Настройки → Основные → Обновление ПО.
Двухфакторная аутентификация: настройка на Android и iOS
Двухфакторная аутентификация (2FA) — это дополнительный уровень защиты аккаунтов: даже зная ваш пароль, злоумышленник не войдёт без второго фактора подтверждения. В 2026 году 2FA — не рекомендация, а необходимость для всех важных аккаунтов.
#### Как работает 2FA и какие виды бывают
Принцип прост: для входа в аккаунт требуется то, что вы знаете (пароль), и то, что у вас есть (телефон или физический ключ). Даже если пароль украден — без второго фактора войти нельзя.
Виды 2FA по убыванию надёжности:
Аппаратный ключ безопасности (YubiKey, российские аналоги) — наиболее надёжный вариант. Физическое устройство, которое подключается по USB или NFC. Полностью защищает от фишинга, так как привязан к конкретному домену сайта.
Приложение-аутентификатор (Google Authenticator, Яндекс.Ключ, Aegis, 2FAS) — генерирует одноразовые коды, действующие 30 секунд. Не требует интернет-соединения, не зависит от мобильной сети. Безопаснее SMS.
SMS-коды — наименее надёжный, но всё ещё значительно лучше отсутствия 2FA. Уязвим к SIM-своппингу (злоумышленник переоформляет вашу SIM на себя) и перехвату SS7 (технические атаки на сотовую сеть). Для большинства угроз достаточен; для высокоценных аккаунтов — используйте приложение.
#### Настройка 2FA для аккаунта Google (Android)
Ваш Google-аккаунт — центр безопасности Android. Потеря его означает потерю доступа к почте Gmail, всем приложениям, резервным копиям, фотографиям. Защита должна быть максимальной.
Шаг 1: Откройте myaccount.google.com или в телефоне: Настройки → Google → Управление аккаунтом Google → вкладка «Безопасность».
Шаг 2: Найдите раздел «Вход в Google» → «Двухэтапная аутентификация» → нажмите «Начать».
Шаг 3: Google предложит несколько вариантов. Рекомендуется: добавьте приложение-аутентификатор (нажмите «Приложение для аутентификации»), отсканируйте QR-код приложением Яндекс.Ключ или Aegis (для Android) или Google Authenticator. Сохраните резервные коды — они позволят войти если потеряете доступ к телефону. Распечатайте и храните в безопасном месте.
Шаг 4: Дополнительно добавьте телефонный номер как резервный метод, но основным сделайте приложение.
#### Настройка 2FA для Apple ID (iOS)
Apple ID — центральный аккаунт для iPhone: iCloud, App Store, Find My, резервные копии. Его компрометация — катастрофа.
Шаг 1: Настройки → [ваше имя] (Apple ID) → «Вход и безопасность» → «Двухфакторная аутентификация».
Шаг 2: Следуйте инструкциям. Apple использует двухфакторную аутентификацию через доверенные устройства и доверенные номера телефонов.
Шаг 3: Добавьте доверенный номер телефона. Для дополнительной защиты добавьте два номера — основной и резервный (можно попросить родственника).
Шаг 4: Настройте «Ключ доступа» (Passkey) если он доступен в вашем регионе — это более современная и безопасная альтернатива паролям.
#### 2FA для других важных сервисов
Помимо основного аккаунта телефона настройте 2FA для: банковских приложений (у большинства банков 2FA включена по умолчанию, убедитесь что это так), Госуслуг (Настройки → Безопасность → Двухфакторная аутентификация — используйте приложение, не только SMS), мессенджеров (Telegram: Настройки → Конфиденциальность → Двухэтапная аутентификация; WhatsApp: Настройки → Аккаунт → Двухшаговая проверка), рабочей почты и корпоративных сервисов, если у вас есть доступ с личного телефона.
#### Как не потерять доступ при смене или потере телефона
Главная проблема с приложениями-аутентификаторами: если телефон сломался или потерялся, доступ к аккаунтам может быть заблокирован. Профилактика: сохраните резервные коды от каждого аккаунта в безопасном месте (не в самом телефоне), используйте приложение-аутентификатор с функцией облачного бэкапа (Aegis поддерживает экспорт, Яндекс.Ключ синхронизируется с аккаунтом), добавляйте резервный email или телефон там, где это возможно.
Разрешения приложений: кто следит за вами прямо сейчас
Каждое приложение на вашем смартфоне потенциально имеет доступ к данным, которые вы ему разрешили. Фонарик, запросивший доступ к контактам и микрофону? Бесплатная игра, читающая ваши SMS? Редактор фото, знающий вашу точную геолокацию? Это не паранойя — это реальные случаи злоупотребления разрешениями, задокументированные исследователями безопасности.
#### Какие разрешения особенно опасны
Критически чувствительные разрешения, которые нужно выдавать только доверенным приложениям с явной необходимостью:
Местоположение (точное) — позволяет отслеживать ваши перемещения в режиме реального времени. Нужно навигатору и картам, но не игре в слова или фонарику. Особенно опасно разрешение «Всегда» — приложение может отслеживать вас даже когда закрыто.
Микрофон — доступ к записи звука. Нужен для звонков, голосовых сообщений, диктофона. Не нужен подавляющему большинству других приложений.
Камера — доступ к съёмке фото и видео. Аналогично.
Контакты — полная книга контактов: имена, телефоны, адреса. Часто запрашивают мессенджеры (оправданно), но также рекламные сети (неоправданно).
SMS — чтение и отправка сообщений. Потенциально позволяет перехватывать коды 2FA.
Доступность (Accessibility) — мощнейшее разрешение: позволяет читать содержимое экрана любых приложений, нажимать кнопки от вашего имени, перехватывать ввод. Необходимо для приложений чтения экрана (для людей с нарушениями зрения) и некоторых менеджеров паролей, но крайне опасно в чужих руках.
Установка приложений из неизвестных источников — позволяет устанавливать APK напрямую, обходя Google Play.
#### Как проверить и исправить разрешения на Android
Путь: Настройки → Приложения → выберите конкретное приложение → «Разрешения».
Для полного аудита всех приложений по категориям: Настройки → Конфиденциальность → «Диспетчер разрешений» (название может отличаться). Здесь можно увидеть: какие приложения имеют доступ к микрофону, камере, местоположению и т.д.
Пройдите по каждой категории и задайте себе вопрос: зачем этому приложению нужен этот доступ? Если разумного ответа нет — отзовите разрешение.
Особо обратите внимание: Настройки → Конфиденциальность → «Специальный доступ» → «Доступность» — здесь должны быть только те приложения, которым вы намеренно дали этот доступ (обычно это один-два менеджера паролей или приложения для людей с ограниченными возможностями). Любое незнакомое приложение с доступностью — повод для немедленного удаления.
#### Как проверить и исправить разрешения на iOS
iOS предоставляет ещё более детальный контроль. Путь: Настройки → «Конфиденциальность и безопасность».
Здесь перечислены все категории разрешений. Нажав на «Геопозиция», вы увидите все приложения с доступом и их режим: «Никогда», «При использовании», «Всегда».
Рекомендуемые настройки: для большинства приложений с геолокацией — «При использовании», никогда не «Всегда» (если только это не навигатор или приложение для трекинга тренировок, которому вы намеренно разрешаете фоновую работу). Для микрофона и камеры — только приложения с явной потребностью.
Особая функция iOS: индикаторы использования камеры и микрофона. Оранжевая точка в верхнем правом углу экрана означает что микрофон активен. Зелёная точка — камера активна. Если вы видите индикатор когда не ожидаете — проверьте, какое приложение его вызвало: потяните вниз Центр управления, там показывается приложение, использующее микрофон или камеру.
Безопасная установка приложений: Google Play, App Store и риски APK
Вредоносные приложения — один из главных векторов атак на смартфоны. При этом угроза исходит не только из очевидных «пиратских» источников — вредоносный код иногда проникает даже в официальные магазины.
#### Официальные магазины: насколько безопасны
Google Play и App Store обеспечивают базовый уровень проверки приложений, но не являются абсолютной гарантией безопасности. В Google Play периодически обнаруживаются приложения с вредоносным кодом — как правило это фиктивные утилиты, редакторы фото или файловые менеджеры, незаметно собирающие данные или показывающие скрытую рекламу. Apple App Store имеет более строгую проверку, но и там бывают инциденты.
Правила безопасной установки из официальных магазинов: проверяйте разработчика (официальный разработчик Сбербанка — ПАО «Сбербанк», не «Sber Mobile App» от неизвестного лица), смотрите на количество установок (у легитимных популярных приложений — миллионы), читайте отзывы, особенно свежие (необычно много однотипных хвалебных отзывов — признак накрутки), проверяйте дату первой публикации (приложение от «Госуслуг» созданное три месяца назад — подделка).
#### APK вне Google Play: когда допустимо и когда нет
Установка APK из сторонних источников (не из Google Play) по умолчанию заблокирована в Android. Это разумная мера безопасности. Однако иногда это необходимо: некоторые приложения доступны только как APK (например, обновления от производителя телефона), в регионах без полного Google Play часть приложений доступна только через APK.
Если вы устанавливаете APK: скачивайте только с официального сайта разработчика или надёжного репозитория (например, F-Droid для приложений с открытым кодом), проверяйте цифровую подпись (SHA-256 хэш файла) — официальные разработчики публикуют её для верификации, после установки отключите разрешение на установку из этого источника обратно.
Категорически не устанавливайте APK: из Telegram-каналов и групп, из сообщений от незнакомых людей, с сайтов, найденных через поиск по запросу «скачать [название приложения] APK бесплатно», по ссылкам из SMS и мессенджеров, даже если отправитель — «знакомый». Телефон знакомого может быть заражён и рассылать ссылки без его ведома.
#### Встроенная проверка безопасности
Android: Google Play Protect — встроенный антивирус от Google — сканирует приложения. Убедитесь что он включён: Google Play → иконка профиля → Play Protect → «Сканировать устройство» → включите «Сканирование приложений Play Protect».
iOS: Apple проверяет приложения при подписании, что значительно сложнее обойти без jailbreak. Если у вас нет jailbreak (взлома системы) — приложения можно устанавливать только из App Store или через корпоративный профиль организации.
Публичный Wi-Fi: правила безопасного использования
Публичный Wi-Fi в кафе, аэропортах, торговых центрах, гостиницах — удобство, за которое приходится платить снижением безопасности. Не потому что все публичные сети взломаны злоумышленниками (это не так), а потому что открытая сеть технически позволяет другим участникам сети перехватывать незашифрованный трафик.
#### Реальные риски публичного Wi-Fi
Атака «человек посередине» (MITM): злоумышленник в той же сети может попытаться перехватить трафик между вашим устройством и интернетом. Современный HTTPS значительно снизил эффективность этой атаки — данные на большинстве сайтов зашифрованы. Однако некоторые приложения используют незашифрованные соединения, и именно они уязвимы.
Поддельная точка доступа (Evil Twin): злоумышленник создаёт Wi-Fi с названием, совпадающим с легитимным («Starbucks», «Airport_Free_WiFi»). Телефон автоматически подключается к более сильному сигналу. Весь трафик проходит через устройство злоумышленника.
Сниффинг: пассивный перехват трафика без активного вмешательства. Успешен только для незашифрованных соединений.
#### Правила безопасного использования публичного Wi-Fi
Первое правило: не передавайте чувствительные данные. Не входите в банковские приложения, не вводите пароли, не делайте платежи через публичный Wi-Fi без VPN. Это основное правило.
Второе: используйте VPN (о нём подробнее в следующем разделе). VPN шифрует весь трафик от вашего устройства до VPN-сервера, что нейтрализует перехват в локальной сети.
Третье: отключите автоподключение. И Android, и iOS умеют автоматически подключаться к ранее использованным сетям. Это удобно дома, опасно в публичных местах — телефон может подключиться к поддельной сети с тем же именем.
На Android: Настройки → Wi-Fi → нажмите на сохранённую сеть → отключите «Автоподключение». Для всех сетей сразу: Настройки → Wi-Fi → «Настройки Wi-Fi» → «Умный Wi-Fi» (или аналог) → отключить автоматическое подключение.
На iOS: Настройки → Wi-Fi → нажмите (i) рядом с сетью → отключите «Автоподключение».
Четвёртое: проверяйте HTTPS. Перед вводом любых данных убедитесь что адрес начинается с https:// (замочек в адресной строке). Хотя HTTPS не гарантирует что сайт легитимен — он по крайней мере гарантирует шифрование канала.
Пятое: предпочитайте мобильный интернет. Для действительно важных операций — банк, Госуслуги, рабочие системы — переключитесь на 4G/5G и отключите Wi-Fi совсем. Мобильная сеть значительно сложнее для перехвата в локальном контексте.
VPN на смартфоне: когда нужен и как выбрать
VPN (Virtual Private Network) — это шифрованный туннель между вашим устройством и сервером VPN-провайдера. Весь ваш интернет-трафик проходит через этот туннель, скрывая его содержимое от всех в локальной сети и от провайдера.
#### Когда VPN действительно помогает
В публичных сетях Wi-Fi: VPN шифрует весь трафик, делая перехват бессмысленным. Это главный сценарий применения VPN для большинства пользователей. При работе с конфиденциальными данными через ненадёжные сети. Для доступа к корпоративным ресурсам — многие организации требуют VPN-подключение для доступа к внутренним системам. Если вы хотите скрыть своё местоположение от сайтов и сервисов.
#### Когда VPN не поможет
VPN не защищает от вредоносных приложений на телефоне — вирус уже внутри устройства, трафик шифруется после того, как приложение его прочитало. VPN не делает вас анонимным в абсолютном смысле: VPN-провайдер видит ваш трафик и знает ваш IP. Надёжный провайдер не хранит логи, ненадёжный — ведёт и продаёт. VPN не защищает от фишинговых сайтов — если вы зашли на поддельный сайт банка через VPN, ваши данные всё равно утекут злоумышленнику. VPN не заменяет другие меры безопасности.
#### Как выбрать VPN-провайдера
Ключевые критерии: политика нулевого логирования (no-log policy), подтверждённая независимым аудитом; прозрачность — компания публично раскрывает информацию о себе, юрисдикцию, владельцев; история реагирования на запросы правоохранительных органов (у надёжных провайдеров нет что предоставить — у них нет логов).
Если вам нужен VPN только для публичного Wi-Fi: встроенная функция «Частный ретранслятор» (Private Relay) на iOS (требует iCloud+) шифрует Safari-трафик. Не полноценный VPN, но даёт хорошую защиту в большинстве сценариев без дополнительных приложений.
Избегайте бесплатных VPN: они зарабатывают на продаже данных пользователей. Бесплатный VPN — это продукт, а продукт — это вы. Если провайдер не берёт денег, он монетизирует иначе.
#### Настройка VPN на Android и iOS
На Android: скачайте приложение выбранного VPN-провайдера из Google Play → войдите в аккаунт → выберите сервер → нажмите «Подключить». Для автоматического включения в публичных сетях: большинство VPN-приложений имеют функцию «Авто-защита» или «Kill Switch» — включите её.
На iOS: аналогично через App Store. Дополнительно iOS поддерживает встроенную настройку VPN через IKEv2/L2TP/IPSec: Настройки → Основные → VPN и управление устройством → «Добавить конфигурацию VPN».
Безопасные мессенджеры и защита звонков
Переписка в мессенджерах и звонки — одна из наиболее конфиденциальных частей цифровой жизни. При этом не все мессенджеры обеспечивают одинаковый уровень защиты.
#### Сквозное шифрование: что это и почему важно
Сквозное шифрование (end-to-end encryption, E2EE) означает: сообщение шифруется на устройстве отправителя и расшифровывается только на устройстве получателя. Даже сервер мессенджера не может прочитать ваши сообщения — он хранит и передаёт только зашифрованные данные, ключи к которым есть только у участников переписки.
Мессенджеры с E2EE по умолчанию для всех сообщений: Signal — отраслевой стандарт безопасности, используется в качестве эталона. WhatsApp — использует протокол Signal для E2EE. Telegram — важный нюанс: обычные чаты в Telegram НЕ имеют E2EE (хранятся на серверах Telegram), E2EE есть только в «Секретных чатах». Это часто не знают пользователи, считающие Telegram «защищённым».
Рекомендации: для конфиденциальных разговоров используйте Signal или «Секретные чаты» Telegram; для всего остального — обычный Telegram или WhatsApp; избегайте мессенджеров без E2EE для важных переговоров.
#### Настройки безопасности Telegram
Секретный чат: в диалоге нажмите имя собеседника → «Начать секретный чат». Секретные чаты не хранятся на серверах и не синхронизируются между устройствами.
Двухэтапная аутентификация: Настройки → Конфиденциальность и безопасность → Двухэтапная аутентификация → установите облачный пароль. Это защищает аккаунт от захвата через SIM-своппинг.
Активные сессии: Настройки → Конфиденциальность и безопасность → «Устройства» — здесь видны все устройства, авторизованные в вашем аккаунте. Завершите незнакомые сессии.
Код-пароль приложения: Настройки → Конфиденциальность и безопасность → «Код-пароль и Face ID» — добавьте PIN для входа в само приложение.
#### Защита от прослушивания звонков
Обычные телефонные звонки (GSM, 3G, 4G) не зашифрованы в транзите — оператор видит содержимое звонка. Для конфиденциальных разговоров используйте: звонки через мессенджеры с E2EE (Signal, WhatsApp, Facetime — все они шифруют VoIP-звонки), Telegram-звонки (также зашифрованы).
Признаки прослушивания (хотя они также могут иметь невинное объяснение): батарея садится значительно быстрее обычного; телефон нагревается без видимой нагрузки; необычно высокий расход мобильного трафика в фоне; посторонние звуки во время обычных звонков (хотя GSM-артефакты часты по другим причинам).
Защита от фишинга и мошеннических звонков
Фишинг — получение ваших данных обманом, а не взломом. Технически это самый эффективный метод, потому что атакует не устройство, а человека. Никакой антивирус не защитит вас если вы сами введёте пароль на поддельном сайте.
#### Признаки фишинга по SMS и в мессенджерах
Типичные схемы: SMS от «банка» с предупреждением о подозрительной транзакции и ссылкой для «подтверждения»; сообщение от «МВД» с требованием немедленно позвонить; уведомление о «выигрыше» с просьбой перейти по ссылке; сообщение от «знакомого» с просьбой проголосовать или получить приз.
Что делать с подозрительными ссылками: не переходить. Если вопрос касается банка — открыть официальное приложение напрямую или позвонить по номеру на карте. Если сомневаетесь в ссылке — проверьте её в Google или через сервис VirusTotal.com (введите URL без перехода по ней).
Проверка сайтов: смотрите на адресную строку. Официальный сайт Сбербанка — sberbank.ru, а не sberbank-security.ru или sberbank.com.ru.
#### Защита от мошеннических звонков
Мошенники в 2026 году активно используют spoofing — подмену номера. Вы видите «звонит 8-800-555-55-50» — и думаете, это Сбербанк. На самом деле это мошенник с поддельным номером.
Главные правила: банки никогда не просят продиктовать CVV (трёхзначный код с обратной стороны карты), PIN-код, одноразовые SMS-коды или установить приложение. Если звонящий просит что-то из этого — это мошенник. Положите трубку и перезвоните в банк сами по номеру с обратной стороны карты.
Инструменты защиты: приложение-определитель номера (Яндекс с Алисой, GetContact, Kaspersky Who Calls) помогает идентифицировать мошеннические номера. Включите функцию «Фильтрация спама» у своего оператора (у МТС, Мегафона, Билайна и Теле2 есть такие услуги, часть бесплатна). На iOS: Настройки → Телефон → «Заглушить неизвестных абонентов» — звонки с незнакомых номеров будут сразу уходить на автоответчик.
Защита от кражи: Find My, Find My Device и удалённое стирание
Физическая кража телефона — не только потеря дорогого устройства, но и потенциальный доступ к всем вашим данным. Подготовьтесь заранее — после кражи будет поздно.
#### Настройка Find My Device (Android)
Find My Device от Google позволяет найти телефон, заблокировать его и стереть данные. Условия работы: телефон включён и подключён к интернету; аккаунт Google привязан; функция активирована.
Активация: Настройки → Google → «Найти моё устройство» → включить. Проверьте что работает: зайдите с компьютера на android.com/find → войдите в Google → вы должны видеть ваш телефон на карте.
При краже: с компьютера или другого телефона зайдите на android.com/find, выберите украденный телефон и выберите: «Воспроизвести звук» (если телефон рядом), «Заблокировать» (установить новый PIN и сообщение экрана), «Стереть устройство» (полный сброс, необратимо).
#### Настройка Find My (iOS)
Аналогичная функция для iPhone, значительно более мощная. Особенность iOS: Activation Lock — даже после заводского сброса телефон потребует Apple ID для активации. Для вора украденный iPhone без пароля iCloud фактически бесполезен.
Активация: Настройки → [ваше имя] → iCloud → «Локатор» → включить «Найти iPhone» и «Послать последнюю геопозицию».
Дополнительно включите: «Режим пропажи» доступен через icloud.com/find — блокирует телефон и отображает ваш контактный номер на экране. С iOS 15 работает даже в офлайне через Bluetooth (сеть Find My).
#### Дополнительные меры
Запишите IMEI телефона: *#06# → запишите номер. При краже предоставьте IMEI в полицию — оператор может заблокировать устройство в сети. IMEI также нужен для официального заявления.
Установите PIN на SIM-карту: если телефон украден с разблокированной SIM, мошенники могут перехватить SMS для сброса паролей. Защита SIM-PIN: Настройки → Безопасность → «Блокировка SIM-карты» (Android) или Настройки → Сотовая связь → «PIN SIM-карты» (iOS). Стандартный PIN оператора — 0000 или 1234, смените его немедленно.
Продвинутые настройки безопасности Android
Для тех, кто хочет максимальную защиту — дополнительные настройки, о которых знают немногие.
#### DNS over HTTPS (частный DNS)
Запросы DNS обычно передаются в открытом виде — провайдер видит все сайты которые вы посещаете. Частный DNS шифрует DNS-запросы.
Настройка: Настройки → Сеть и интернет → «Частный DNS» → «Имя хоста частного DNS-провайдера» → введите один из вариантов: dns.google (Google), one.one.one.one (Cloudflare), dns.adguard.com (AdGuard, дополнительно блокирует рекламу и трекеры).
#### Зашифрованное хранилище
Современные Android-телефоны (Android 6.0+) шифруют данные автоматически. Проверьте: Настройки → Безопасность → «Шифрование» — должно быть указано «Зашифровано».
#### Настройки разработчика — скройте их от посторонних
Если вы включали «Режим разработчика» (для отладки по USB или других задач) — отключите его: Настройки → Система → «Для разработчиков» → «Выключить». В режиме разработчика доступны функции, позволяющие подключиться к телефону через USB без PIN.
#### Приложения по умолчанию и браузер
Убедитесь что браузер по умолчанию — надёжный. В настройках браузера включите: «Безопасный просмотр» (Safe Browsing в Chrome) — защита от фишинговых сайтов; блокировка всплывающих окон; блокировка небезопасного содержимого.
Продвинутые настройки безопасности iOS
iOS в целом более закрытая система, но и здесь есть важные настройки, не включённые по умолчанию.
#### Режим изоляции (Lockdown Mode)
Lockdown Mode — экстремальная мера для пользователей с высоким риском (журналисты, активисты, юристы, работающие с чувствительными делами). Режим значительно ограничивает функциональность телефона ради максимальной защиты: блокирует большинство вложений в Messages, отключает часть веб-технологий в Safari, ограничивает FaceTime, блокирует проводные соединения с компьютером.
Активация: Настройки → Конфиденциальность и безопасность → «Режим изоляции» → «Включить режим изоляции». Потребуется перезагрузка. Для большинства пользователей этот режим избыточен, но если вы работаете с чувствительными данными — рассмотрите его.
#### Конфиденциальность Safari
Настройки → Safari: включите «Предотвращать перекрёстное отслеживание»; включите «Скрывать IP-адрес» (от трекеров, требует iCloud+); включите «Блокировать все куки» (осторожно — сломает часть сайтов, требующих авторизации); включите «Мошеннический веб-сайт» — предупреждение о фишинговых сайтах.
#### Ограничения аналитики
Настройки → Конфиденциальность и безопасность → «Аналитика и улучшения» → выключите «Делиться аналитикой iPhone» и «Делиться аналитикой iCloud». Настройки → Конфиденциальность и безопасность → «Отслеживание» → выключите «Разрешить запросы отслеживания приложений» — приложения больше не смогут запрашивать разрешение на отслеживание между другими приложениями.
#### Защита персональных данных почты
В Apple Mail включите «Защиту конфиденциальности почты»: Настройки → Почта → «Конфиденциальность» → включите «Защитить почтовый ящик». Это блокирует невидимые пиксели-трекеры в письмах, которые сообщают отправителю когда и где вы открыли письмо.
Менеджеры паролей и безопасное хранение данных
Слабые или повторяющиеся пароли — одна из главных причин взлома аккаунтов. Решение — менеджер паролей.
#### Почему нужен менеджер паролей
Среднестатистический пользователь имеет 100+ аккаунтов. Запомнить 100 уникальных сложных паролей невозможно. Типичное решение — использовать один-два пароля везде. Это катастрофически опасно: когда один сервис взламывается (а это происходит регулярно — крупные утечки баз данных случаются каждый месяц), злоумышленник пробует ваш пароль на всех остальных сервисах. Это называется credential stuffing, и это работает именно потому что люди повторяют пароли.
Менеджер паролей генерирует и хранит уникальный сложный пароль для каждого сайта. Вам нужно помнить только один мастер-пароль — от самого менеджера.
#### Выбор менеджера паролей
Встроенные решения: «Связка ключей» (Keychain) в iOS — простое, надёжное, бесплатное, интегрировано в Safari и Face ID. Достаточно для большинства пользователей iPhone. «Менеджер паролей Google» в Android — аналогичное встроенное решение. Доступен в Chrome и через passwords.google.com.
Сторонние решения с кроссплатформенным доступом: Bitwarden — бесплатный, открытый исходный код, работает на всех платформах; 1Password — платный, профессиональный уровень; KeePass — бесплатный, хранит данные локально.
#### Настройка менеджера паролей на практике
На iOS: Связка ключей уже включена, если вы вошли в iCloud. Настройки → Пароли → «Связка ключей iCloud» → включить. Настройки → Пароли → «Пароли» — здесь все сохранённые пароли. Включите «Обнаружение утечки паролей» — iOS предупредит, если ваш пароль фигурирует в известных утечках.
На Android: Настройки → Google → «Менеджер паролей» или passwords.google.com. Включите «Предложение сохранить пароли» и «Автоматический вход».
Первые шаги с менеджером паролей: начните с самых важных аккаунтов — электронная почта, банки, Госуслуги. Сгенерируйте новые уникальные пароли для каждого и сохраните в менеджере. Постепенно переходите к остальным аккаунтам.
Чеклист безопасности смартфона: проверьте прямо сейчас
Используйте этот список для проверки текущего состояния безопасности вашего смартфона. Каждый пункт занимает не более 2–3 минут.
#### Базовая защита (сделать немедленно)
☐ Установлена блокировка экрана с PIN или паролем (не только биометрия)
☐ Время автоблокировки — не более 1 минуты
☐ Установлены все доступные обновления системы
☐ Включено автоматическое обновление приложений
☐ Включена 2FA для аккаунта Google/Apple ID
☐ Включена 2FA для банковских приложений
☐ Включена 2FA для Госуслуг
☐ Включена функция «Найти моё устройство» / «Найти iPhone»
#### Разрешения и приложения
☐ Проверены разрешения всех приложений (особенно местоположение, микрофон, камера)
☐ Отозваны лишние разрешения
☐ Проверен список приложений с доступом к «Специальным возможностям»
☐ Установка из неизвестных источников отключена (Android)
☐ Google Play Protect включён и проверка пройдена
#### Аккаунты и пароли
☐ Для каждого важного сервиса используется уникальный пароль
☐ Включён менеджер паролей
☐ Проверена функция обнаружения скомпрометированных паролей
☐ Активные сессии Telegram проверены и очищены
☐ Установлен PIN на SIM-карте
#### Продвинутая защита
☐ Настроен частный DNS (Android) / приватный ретранслятор (iOS)
☐ Включена защита почты от трекеров (iOS)
☐ Отключено отслеживание между приложениями (iOS)
☐ Записан IMEI телефона
☐ Настроен VPN для публичных сетей
Часто задаваемые вопросы (FAQ)
#### Вопрос 1: Нужен ли антивирус на смартфоне?
На iOS — нет. Система настолько закрыта, что традиционный антивирус физически не может получить доступ к файлам других приложений для проверки. Приложения с надписью «Антивирус» в App Store фактически являются VPN-сервисами или менеджерами конфиденциальности — не настоящими антивирусами.
На Android — встроенного Google Play Protect достаточно для большинства пользователей. Дополнительный антивирус (Kaspersky, ESET, Dr.Web) может быть оправдан, если вы устанавливаете APK из сторонних источников или хотите дополнительный уровень проверки. Для обычного пользователя, устанавливающего приложения только из Play Store — дополнительный антивирус необязателен.
#### Вопрос 2: Как понять, что телефон уже взломан?
Признаки возможного заражения: батарея разряжается значительно быстрее обычного без изменения паттерна использования; телефон нагревается в режиме ожидания; повышенный расход мобильного трафика в фоне; незнакомые приложения или иконки; телефон работает медленнее обычного. Эти признаки не являются гарантией взлома — они могут объясняться другими причинами. Но если несколько признаков присутствуют одновременно — стоит проверить.
Что делать при подозрении: запустите Google Play Protect scan (Android) или проверьте список приложений на незнакомые записи; проверьте разрешения приложений; проверьте список активных Accessibility Services; как радикальное решение — заводской сброс с чистой установкой.
#### Вопрос 3: Безопасен ли Telegram?
Telegram безопасен при правильном использовании. Обычные чаты в Telegram хранятся на серверах Telegram в зашифрованном, но потенциально читаемом для Telegram виде. Для конфиденциальных переговоров используйте исключительно «Секретные чаты» — они используют E2EE и не хранятся на серверах. Включите двухэтапную аутентификацию и регулярно проверяйте активные сессии.
#### Вопрос 4: Что делать если телефон украли?
Немедленно: с другого телефона или компьютера войдите в android.com/find или icloud.com/find → заблокируйте устройство; позвоните в банк и предупредите о краже — попросите заморозить подозрительные операции; обратитесь к оператору и попросите заблокировать SIM (злоумышленник не сможет перехватить SMS). В течение дня: подайте заявление в полицию с указанием IMEI; через полицию оператор может заблокировать IMEI в сети; если успели выйти из аккаунтов через Find My Device — сотрите данные.
#### Вопрос 5: Насколько безопасно хранить пароли в браузере?
Встроенный менеджер паролей браузера (Chrome, Safari) защищён значительно лучше, чем заметки или текстовый файл. Пароли шифруются вашим аккаунтом Google/Apple и мастер-паролем. Для большинства пользователей это приемлемый вариант. Специализированные менеджеры паролей (Bitwarden, 1Password) обеспечивают более высокий уровень защиты и кроссплатформенность.
#### Вопрос 6: Что делать с подозрительным звонком от «банка»?
Положите трубку. Не нажимайте никаких цифр, не продиктовывайте никаких данных. Возьмите карту из кошелька, найдите номер телефона на обратной стороне карты и перезвоните сами. Объясните ситуацию настоящему сотруднику банка. Если в вашем аккаунте действительно была подозрительная активность — банк подтвердит это при вашем звонке.
#### Вопрос 7: Нужно ли выходить из аккаунтов на телефоне, если его одалживаю?
Если вы доверяете человеку — нет необходимости. Если ситуация вызывает сомнения: самый быстрый способ — включить «Режим блокировки» (Lockdown Mode) на iOS или включить «Гостевой режим» на Android, если он доступен. На Android также можно использовать несколько пользователей: Настройки → Система → Пользователи → добавить «Гостя».
#### Вопрос 8: Как проверить, не утекли ли мои данные?
Используйте сервис haveibeenpwned.com — введите email-адрес и он покажет, в каких известных утечках фигурировали ваши данные. Если ваш email или пароль был в утечке — немедленно смените пароль на всех сервисах, где используется этот email. Включите уведомления на haveibeenpwned.com — вы получите уведомление о будущих утечках. В iOS Связка ключей автоматически предупреждает о скомпрометированных паролях.
Заключение: Безопасный смартфон в 2026 году
Безопасность смартфона — это не паранойя и не удел технических специалистов. Это базовая цифровая гигиена, такая же необходимая в 2026 году, как запирать входную дверь и не оставлять кошелёк на виду в кафе.
Большинство атак, с которыми сталкиваются реальные пользователи, предотвращаются несколькими базовыми мерами: надёжной блокировкой экрана, актуальными обновлениями, двухфакторной аутентификацией и осторожностью со ссылками и звонками. Эти меры занимают один вечер для настройки и практически не влияют на удобство использования телефона.
#### Главные выводы
Блокировка экрана с PIN — абсолютный минимум. Без неё все остальные меры бессмысленны. Обновления нельзя откладывать — уязвимости закрываются именно обновлениями, и промедление создаёт реальное окно для атаки. 2FA — обязательна для почты, банков и Госуслуг. Именно эти аккаунты наиболее ценны для злоумышленников и наиболее часто атакуются. Социальная инженерия опаснее технических атак — никакой антивирус не защитит от ситуации, когда вы сами продиктовали код мошеннику. Главная защита здесь — знание схем и критическое мышление. Разрешения приложений нужно регулярно проверять — стоит потратить 15 минут раз в несколько месяцев.
#### Что делать прямо сейчас
Откройте настройки безопасности телефона и пройдите по нашему чеклисту из предыдущего раздела. Начните с пяти первых пунктов — они занимают не больше 15 минут и дают 80% защиты от реальных угроз. Остальные пункты реализуйте постепенно в течение недели.
Поделитесь этим руководством с близкими — особенно с теми, кто не очень разбирается в технологиях, но активно пользуется банковскими приложениями и Госуслугами. Именно они чаще всего становятся жертвами мошенников, и именно им эти советы нужны больше всего.
