Mobil Qurilmalar Xavfsizligi: ios va Android-Da Ma'lumotlarni Himoya Qilish

Shubhali bo'lish

Foydalanuvchi taqdim etilishi mumkin bo'lgan hamma narsaga ishonmasligi kerak, chunki ba'zi ma'lumotlar fishing yoki zararli dasturni tarqatishga urinish bo'lishi mumkin. Shuning uchun dasturni o'rnatmasdan oldin ular sotib olmoqchi bo'lgan dastur obro'sini tekshirish tavsiya etiladi. ^[67]

Arizalarga berilgan ruxsatnomalar

Ilovalarning ommaviy taqsimlanishi har bir operatsion tizim uchun har xil ruxsat mexanizmlarini yaratish bilan birga keladi. Ushbu tizimlarga foydalanuvchilarga aniqlik kiritish kerak, chunki ular bir tizimdan ikkinchisiga farq qiladi va ularni tushunish har doim ham oson emas. Bunga qo'shimcha ravishda, agar dasturlar soni juda ko'p bo'lsa, dastur tomonidan so'raladigan ruxsatnomalar to'plamini kamdan-kam hollarda o'zgartirish mumkin. Ammo bu so'nggi nuqta xavf manbai hisoblanadi, chunki foydalanuvchi dasturga kerakli huquqlardan tashqarida huquqlarni berishi mumkin. Masalan, nota olish uchun ariza geolokatsiya xizmatiga kirishni talab qilmaydi. Foydalanuvchi o'rnatish paytida dastur talab qiladigan imtiyozlarni ta'minlashi kerak va agar so'ralgan huquqlar mos kelmasa, o'rnatishni qabul qilmasligi kerak. ^{[68] [62] [69]}

Ehtiyot bo'ling

Foydalanuvchini telefonini oddiy imo-ishoralar va ehtiyot choralari bilan himoya qilish, masalan, foydalanilmayotgan paytda smartfonni blokirovka qilish, o'z qurilmasini qarovsiz qoldirmaslik, dasturlarga ishonmaslik, maxfiy ma'lumotlarni saqlamaslik yoki qurilmadan ajratib bo'lmaydigan maxfiy ma'lumotlarni shifrlash. ^[70] [71]

Ishlatilmayotgan tashqi qurilmalarni ajratib oling

Mobil qurilmalar xavfsizligini boshqarish bo'yicha NIST 2013 yo'riqnomasida quyidagilar tavsiya etiladi: foydalanuvchi va dasturga raqamli kamera, GPS, Bluetooth interfeysi, USB interfeysi va olinadigan xotira kabi qo'shimcha qurilmalarga kirishni cheklash.