Qu'est-ce qu'un mot de passe de confidentialité. Protection des données sur les téléphones et tablettes Android. Code pour ajouter une coche au formulaire de consentement

Probablement chaque programmeur au moins une fois dans sa vie a été confronté à la nécessité de cacher des informations à l'intérieur de l'application. Il peut s'agir de clés de chiffrement pour déchiffrer les composants du programme, d'adresses API Endpoints, de chaînes mieux masquées pour rendre difficile le fonctionnement de l'inverseur. Sous Android, c'est très difficile à faire, mais vous pouvez considérablement compliquer leur extraction.

Commençons par le fait que, malgré la promesse de montrer méthodes efficaces cacher des informations dans l'application, je recommande fortement de ne pas le faire, du moins jusqu'à ce qu'il devienne clair que vous ne pouvez tout simplement pas vous en passer. Peu importe les méthodes sophistiquées de masquage des informations que vous utilisez, il sera toujours possible de les extraire. Oui, vous pouvez appliquer beaucoup de techniques d'obfuscation, utiliser le cryptage ou des fichiers cachés à l'intérieur de l'application (nous parlerons de tout cela), mais si quelqu'un se donne pour objectif de révéler les secrets de votre application, alors s'il est suffisamment qualifié, ils le feront.

Ainsi, tous les mots de passe, clés de cryptage et autres informations vraiment importantes ne doivent pas être mis dans le code de l'application. Besoin de donner à l'application l'accès à un service Web ? Utilisez son API pour obtenir un jeton de service au moment où vous vous y connectez. L'application utilise-t-elle une API cachée spéciale de votre service ? Faites-lui demander son URL au service lui-même, et cette URL est unique pour chaque copie de l'application. Faites-vous une application pour chiffrer des fichiers ? Demandez à l'utilisateur un mot de passe de cryptage. En général, assurez-vous par tous les moyens qu'il n'y a pas d'informations à l'intérieur de l'application qui peuvent conduire au piratage de vos comptes, de votre service Web ou des données de l'utilisateur.

Et si vous décidez toujours de coudre des données importantes dans le code de l'application et que vous ne voulez pas être vu, il existe plusieurs recettes pour le faire, des plus simples aux plus complexes.

Enregistrement de chaînes dans strings.xml

C'est probablement méthode la plus simple masquage des lignes. L'intérêt de la méthode est qu'au lieu de placer la chaîne à l'intérieur d'une constante dans le code, ce qui conduira à sa détection après décompilation, placez-la dans le fichier res/values/strings.xml :

... Mon mot de passe ...

Et depuis le code, accédez via getResources() :

Mot de passe de chaîne = getResources().getString(R.string.password);

Oui, de nombreux outils d'inversion d'application vous permettent d'afficher le contenu de strings.xml , il est donc préférable de changer le nom de la chaîne (mot de passe) en quelque chose d'inoffensif et de faire en sorte que le mot de passe lui-même ressemble à un message de diagnostic (quelque chose comme Erreur 8932777), et n'utilisez même qu'une partie de cette chaîne en la divisant avec la méthode split() :

chaîne de caractères= getResources().getString(R.string.password).split(" "); mot de passe chaîne = chaînes ;

Naturellement, il est également préférable de donner aux variables des noms inoffensifs, ou simplement d'activer ProGuard, qui raccourcira leurs noms en combinaisons d'une à deux lettres comme a , b , c , ab .

Fractionner les lignes en morceaux

Vous pouvez non seulement utiliser des parties de lignes, mais aussi les diviser pour ensuite les assembler. Supposons que vous souhaitiez masquer la chaîne MyLittlePony dans votre code. Il n'est pas nécessaire de le stocker dans une seule variable, de le décomposer en plusieurs lignes et de les répartir sur différentes méthodes ou même classes :

Chaîne a = "MyLi" ; Chaîne b = "petit" ; Chaîne c = "Poney" ; ... Mot de passe de chaîne = a + b + c ;

Mais ici, il y a un danger de se heurter à des optimisations du compilateur qui assembleront la chaîne pour améliorer les performances. Par conséquent, il est préférable de ne pas appliquer de directives statiques et finales à ces variables.

Encoder les données en utilisant XOR

Pour obscurcir davantage l'inverseur, les chaînes peuvent être xeroxées. Il s'agit d'une méthode préférée des auteurs de virus novices (et pas seulement). L'essence de la méthode : nous prenons une chaîne, générons une autre chaîne (clé), les décomposons en octets et appliquons l'opération OU exclusif. Le résultat est une chaîne encodée XOR qui peut être décodée par XOR à nouveau. Dans le code, tout pourrait ressembler à ceci (créez une classe StringXOR et mettez-y ces méthodes):

// Encode la chaîne public static String encode(String s, String key) ( return Base64.encodeToString(xor(s.getBytes(), key.getBytes()), 0); ) // Décode la chaîne public static String decode (String s, String key) ( return new String(xor(Base64.decode(s, 0), key.getBytes())); ) // L'opération XOR elle-même private static byte xor(byte a, byte key) ( octet en sortie = nouvel octet ; pour (int i = 0 ; je< a.length; i++) { out[i] = (byte) (a[i] ^ key); } return out; }

Trouvez une deuxième chaîne (clé) et utilisez-la pour coder les chaînes que vous souhaitez masquer (par exemple, que ce soient les chaînes password1 et password2 , clé 1234) :

Chaîne encodée1 = StringXOR.encode("password1", "1234"); Chaîne encodée2 = StringXOR.encode("password2", "1234"); Log.e("DEBUG", "encodé1 : " + encodé1); Log.e("DEBUG", "encodé2 : " + encodé2);

Lorsque vous ouvrez Android Monitor dans Android Studio, vous trouverez des lignes telles que :

Encodé1 : RVRCRQ== encodé2 : ACHBDS==

Ce sont les chaînes originales encodées XOR. Ajoutez-les au code au lieu de ceux d'origine, et lors de l'accès aux chaînes, utilisez la fonction de décodage :

Chaîne password1 = StringXOR.decode(encodedPassword1, "1234");

Grâce à cette méthode, les chaînes ne se trouveront pas ouvertement dans le code de l'application, mais il ne sera pas non plus difficile de les décoder, vous ne devez donc pas vous fier entièrement à cette méthode. Oui, et la clé devra également être cachée d'une manière ou d'une autre.

Suite disponible uniquement pour les membres

Option 1. Rejoignez la communauté "site" pour lire tous les documents sur le site

L'adhésion à la communauté pendant la période spécifiée vous donnera accès à TOUS les matériaux Hacker, augmentera votre remise cumulée personnelle et vous permettra d'accumuler une note professionnelle Xakep Score !

Dans cet article, nous parlerons de la politique de confidentialité du site.

Politique de confidentialité pour un site Web ou une page de destination ?

Pourquoi avez-vous besoin d'un PC ?

Si vous faites de la publicité ou envisagez de créer une annonce sur Vkontakte, Target Mile ru et collectez les données personnelles des visiteurs sur votre page de destination (nom, e-mail, numéro de téléphone, etc.), vous devez alors ajouter une politique de confidentialité au site dans afin de passer la modération (afin que vous soyez admis aux émissions) dans ces réseaux.

Parce qu'en Russie, il existe la loi fédérale n ° 152 - loi fédérale de la Fédération de Russie "sur les données personnelles". Selon la loi, les données personnelles ne doivent être collectées que dans un but précis et elles doivent être protégées, c'est-à-dire qu'elles ne doivent pas être transférées à d'autres personnes.

Dans cette politique, que vous ajouterez au site, il vous suffira de préciser que vous collectez des informations de contact dans le but, par exemple, de vous abonner à une newsletter par e-mail et que ces informations de contact ne seront en aucun cas cédées à des tiers. Après avoir ajouté cette politiqueà , alors vous augmenterez la probabilité de passer la modération dans les réseaux publicitaires.

Générer une politique de confidentialité

Politique de confidentialité de la page de destination

Comment ajouter un PC à une page de destination dans une fenêtre contextuelle (fenêtre modale). Pour une landing page (c'est-à-dire un site d'une page pour la publicité), il est important que l'internaute n'aille pas sur d'autres pages, nous allons donc regarder l'exemple de la création d'une fenêtre pop-up.

Étapes pour créer une fenêtre modale :

  1. Palier ouvert
  2. Ouvrir la documentation bootstrap (en anglais)
  3. Trouvez le code dans la documentation bootstrap "fenêtre modale" (Modal) et collez-le sur notre page de destination.

Dans ce cas, la fenêtre modale se compose de 2 parties :

  1. un lien ou un bouton qui ajoute et ouvre cette fenêtre modale ;
  2. la fenêtre modale elle-même.

Un point important : en plus des styles bootstrap, bootstrap JavaScript et JQuery doivent être chargés. Ensuite, la fenêtre modale s'ouvrira correctement sur la page de destination.

Alors que devrions-nous obtenir

Une fenêtre modale sur le palier qui s'ouvre lorsque vous cliquez sur le lien POLITIQUE DE CONFIDENTIALITÉ sur l'exemple de mon palier lp.site. Maintenant, j'ai un peu changé la page.

Pour travailler avec le palier, je prendrai le palier "Jeux pour filles", que nous avons créé.

Pour plus de commodité, ouvrez les fenêtres dans le navigateur :

  • votre serveur
  • votre page de destination
  • www. getbootstrap. com sélectionnez Modal dans le menu JavaScript à droite

Dans la documentation bootstrap, dans la section Modal, descendez ci-dessous et trouvez Live Demo, copiez le code sous cette étiquette. Ouvrez et collez le code dans une nouvelle fenêtre. Dans NotePad++, sélectionnez SYNTAX, H, HTML dans le menu pour plus de facilité d'utilisation.

Dans ce code, remplacez "Launch Demo Modal" par "Privacy Policy". Ensuite, nous changeons le bouton au lien

Ensuite, vous devez changer la fenêtre modale elle-même. Trouvez "Titre modal" dans le code ci-dessous et insérez "Politique de confidentialité" à la place de cette inscription. Au lieu de "Fermer", écrivez "Fermer". Supprimez complètement le code du bouton Enregistrer la modification. Sauvegarder.

En code avec tag

au lieu des points de suspension, insérez le texte de la politique de confidentialité elle-même. Je copie ce texte à partir de mon site Web lp. Maintenant, notre code est prêt, copions-le et allons dans l'éditeur de fichiers sur le serveur. Ouvrons notre dossier d'atterrissage. Assurez-vous que les scripts Java jQuery sont inclus. On retrouve ces mots dans le code. Si c'est le cas, notre fenêtre modale s'ouvrira.

Ensuite, trouvez la dernière balise

et après, nous insérons le code du lien vers la politique de confidentialité. Maintenant, nous devons découper le code de lancement modal qui commence par
prend fin et collez à l'endroit où nous voulons placer un lien sur la politique de confidentialité. J'ai une colonne vide spéciale au bas de la page où je vais insérer un lien vers la politique de confidentialité. J'ajouterai également la balise
c'est la ligne de démarcation. Enregistrez vos modifications.

Exemple de texte de la politique de confidentialité

Copiez le code ci-dessous, il y a déjà un exemple de texte en html



Politique de confidentialité







Politique de confidentialité




La politique de traitement des données personnelles définit les principes de base et les règles de traitement des données personnelles qui nous guident dans notre travail, ainsi que dans la communication avec les clients, les fournisseurs et les employés. La politique relative au traitement des données personnelles s'applique à tous nos employés.


Lors du traitement des données personnelles, nous nous efforçons de respecter les exigences légales Fédération Russe, en particulier la loi fédérale n° 152-FZ "sur les données personnelles", ainsi que les règles et réglementations établies dans notre entreprise.



Politique concernant le traitement des données personnelles


politique.pdf, 355 Ko


Pour toute question vous pouvez contacter par email [courriel protégé] site Internet







Résultat

Allons à notre page de destination et actualisons la page dans le navigateur. En bas, sous le formulaire avec le bouton, il y a un lien POLITIQUE DE CONFIDENTIALITÉ. Cliquons sur le lien. Une fenêtre modale s'ouvre avec le texte de la stratégie. Sur ma page de destination, en utilisant le lien dans la fenêtre modale, vous pouvez télécharger fichier PDF avec le texte de la politique de confidentialité. Si vous voulez faire la même chose, copiez le texte sur ma page de destination, collez-le dans document Word, modifiez le texte à votre convenance.

Si vous collectez des e-mails sur le site, vous devez alors indiquer votre adresse e-mail dans la politique de confidentialité. Aussi avec un numéro de téléphone.

Politique de confidentialité du site Web

Pour un site web, tout est plus simple car il n'est pas nécessaire de créer une fenêtre modale. Prenez simplement le texte du PC et créez une page séparée. Sur le nouvelle page publier le texte et en bas du site dans le pied de page mettre un lien vers la page avec le texte du PC.

Conclusion

Ainsi, un PC est ajouté au site en utilisant le framework bootstrap.

Vous pouvez voir comment la fenêtre modale avec la politique de confidentialité fonctionne sur le site Web LP. rek9. fr

À l'heure actuelle, le smartphone contient un grand nombre de renseignements personnels son propriétaire, dont la protection doit être abordée en toute responsabilité. Ces informations sont particulièrement vulnérables en cas de perte ou de vol d'un smartphone. Les attaquants peuvent obtenir non seulement la correspondance personnelle et les contacts du propriétaire du smartphone, mais également des photos plus ou moins franches, ainsi que des données sur cartes bancaires et beaucoup plus.

Tous les paramètres qui seront abordés dans ce document se trouvent dans "Paramètres -> Sécurité -> Verrouillage de l'écran".

Code PIN

Il s'agit d'un ensemble de 4 à 16 chiffres que l'appareil vous demandera lorsque vous tenterez de déverrouiller l'écran. Plus il contient de chiffres, plus le degré de protection est élevé, mais il peut être gênant de déverrouiller l'écran à chaque fois pour afficher un message, un calendrier, etc. Pour une sécurité de base, vous pouvez définir quatre chiffres.

Mot de passe

Cette option ne limite pas l'utilisateur aux seuls chiffres. Si vous souhaitez que l'appareil soit déverrouillé en saisissant une phrase ou une phrase entière, cette méthode est préférable. Mais gardez à l'esprit que la saisie de mots plusieurs fois par jour peut être plus fastidieuse que d'autres options de sécurité, mais plus sûre qu'un mot de passe numérique.

Controle visuel

Bien qu'une telle protection soit aussi simple que possible, elle peut ne pas fonctionner parfaitement dans toutes les situations pour le moment. Pour cette raison, le système vous demandera de le dupliquer avec un mot de passe composé de chiffres ou de lettres pour le déverrouiller. L'essence de cette fonctionnalité : l'appareil prendra une photo de votre visage et, lorsque vous essayez de le déverrouiller, comparera l'image reçue de caméra frontale avec une image de référence définie lors de la configuration. Malheureusement, cette fonctionnalité n'est pas disponible sur les appareils sans caméra frontale.

Clé graphique

L'essence de la méthode présentée est que vous devez connecter une grille de points dans un ordre arbitraire. La longueur minimale de la courbe doit couvrir quatre points, le maximum se compose de neuf. Le chemin du motif peut être rendu visible ou invisible pour encore plus de sécurité.

Que faire si vous avez oublié votre mot de passe ou si le téléphone est bloqué suite à la saisie répétée d'un mauvais schéma ?

Pour tout type de mot de passe, si vous l'entrez plusieurs fois de manière incorrecte, le système vous demandera manière alternative déverrouillage du téléphone. Tout ce que vous avez à faire est d'entrer votre nom d'utilisateur et votre mot de passe Compte google utilisé sur votre appareil, puis vous pouvez modifier ou réinitialiser votre mot de passe. Pour cela, vous pouvez cliquer sur le bouton "Modèle oublié ?" sous l'écran de déverrouillage.

Si vous ne vous souvenez pas du mot de passe et de la connexion de votre compte Google, vous pouvez vous rendre sur https://accounts.google.com et cliquer sur "Besoin d'aide ?" , et suivez les suggestions pour le restaurer. De plus, à condition que votre appareil se connecte à Internet après l'avoir allumé, vous pouvez entrer un nouveau mot de passe Compte et déverrouillez votre appareil.

Il existe une deuxième façon de réinitialiser le mot de passe, qui supprimera toutes les données de l'appareil et le ramènera à son état d'origine. Pour l'utiliser, vous devez éteindre l'appareil en maintenant le bouton d'alimentation enfoncé, puis en maintenant les deux boutons de volume enfoncés, appuyez brièvement sur le bouton d'alimentation.

Dans le menu qui apparaît sur fond noir, utilisez les boutons de volume pour sélectionner l'élément wipe data / factory reset et confirmez votre choix en appuyant brièvement sur le bouton d'alimentation. Dans le menu qui s'ouvre, sélectionnez oui et confirmez à nouveau le choix en appuyant brièvement sur le bouton d'alimentation. Après cela, l'appareil redémarrera, effectuera la suppression des données et s'allumera en mode normal.

Certains utilisateurs sont confrontés au problème des appareils Android bloqués par le mode de protection de la vie privée. Nous allons vous dire de quoi il s'agit et vous décrire les principales méthodes pour le supprimer de votre téléphone.

La protection des données personnelles et de la vie privée est récemment devenue extrêmement pertinente. De nombreux fabricants essaient de protéger leurs appareils contre le vol en utilisant diverses technologies. L'une de ces technologies est "La protection de la vie privée".

C'est quoi ce mode ?

Veuillez entrer le mot de passe de protection de la vie privée pour déverrouiller- une fonction spéciale smartphone qui vous avertit d'entrer le mot de passe pour déverrouiller le mode de protection. La plupart, fonction donnée apparaît sur les téléphones après le remplacement des cartes SIM ou après de nombreuses heures d'utilisation de l'écran avec le fondu automatique désactivé.

Saisir mots de passe standards n'aide pas, ici vous devez spécifier la clé qui a été définie comme clé principale lorsque la fonction de protection antivol du téléphone a été connectée. Sur de nombreux Téléphones intelligents chinois(Micromax, Alcatel, Doogee, etc.) l'option est activée par défaut, d'où le problème.

Suppression de la protection de la vie privée

Nous avons fouillé les forums de l'Internet russe et identifié plusieurs façons de déverrouiller ce mode. Certains parviennent à tout simplifier, tandis que d'autres ont dû re-flasher l'appareil via un PC et installer des pilotes.

  1. Pour commencer, essayez de taper la norme"usine" codes PIN, que les fabricants définissent le plus souvent sur ce mode : 000000, 1234, 0000, 123456. Si ces codes PIN ne fonctionnent pas, passez à l'étape suivante.
  2. Nous vous demandons un mot de passe pour votre carte SIM. Le fait est que le téléphone peut être lié à un numéro d'utilisateur (option antivol). Le processus est simple:
    • nous retirons la carte SIM de l'appareil bloqué et en insérons une autre, mais avec le solde du compte;
    • on installe notre carte sur un autre téléphone ;
    • redémarrez le téléphone de protection de la vie privée bloqué ;
    • des messages en chinois seront envoyés à votre carte, nous écrivons les caractères suivants dans le SMS de réponse - #mima#
    • en réponse, un message devrait venir avec un code PIN de 8 chiffres - nous les entrons.
  3. Si toutes les méthodes ci-dessus se sont avérées inutiles, vous devez flasher et réinitialiser les paramètres. Sur Internet, vous pouvez trouver beaucoup d'informations à ce sujet. J'ai trouvé un très bon didacticiel vidéo sur la façon de supprimer la protection de la vie privée d'un téléphone.

Quant à cette dernière méthode, les utilisateurs ont eu beaucoup de controverses en raison de la justification de cette méthode. Certains affirment qu'ils ont même effacé grâce à une telle réinitialisation téléphone imei. Tout est compliqué en somme.

Si l'une des méthodes vous a aidé et que vous avez pu supprimer la protection de la vie privée de votre téléphone, écrivez dans les commentaires. Aussi, s'il vous plaît dites-moi d'autres façons de supprimer le problème, si vous les trouvez. Merci.

Bref: Si vous utilisez une clé graphique pour accéder au téléphone, cela suffit dans 99% des cas pour que personne n'ait accès aux informations sur le téléphone à votre insu. Si les données du téléphone sont très sensibles, le cryptage complet intégré du téléphone doit être utilisé.

Aujourd'hui, presque tous les smartphones sont devenus porteurs de données personnelles ou professionnelles importantes. De plus, via le téléphone du propriétaire, vous pouvez facilement accéder à ses comptes, tels que Gmail, DropBox, FaceBook et même aux services d'entreprise. Par conséquent, à un degré ou à un autre, il convient de s'inquiéter de la confidentialité de ces données et d'utiliser des outils spéciaux pour protéger le téléphone contre tout accès non autorisé en cas de vol ou de perte.

  1. De qui doit protéger les données du téléphone.
  2. Protection des données intégrée dans Android.
  3. Cryptage complet de la mémoire du téléphone
  4. Résultats

Quelles informations sont stockées sur le téléphone et pourquoi les protéger ?

Un smartphone ou une tablette fait souvent office de secrétaire mobile, libérant la tête du propriétaire du stockage d'une grande quantité de une information important. Le répertoire téléphonique contient des numéros d'amis, d'employés, de membres de la famille. À carnetécrivent souvent des numéros de carte de crédit, des codes d'accès, des mots de passe pour les réseaux sociaux, e-mail et les systèmes de paiement.
La liste des appels récents est également très importante.
Perdre son téléphone peut être une véritable catastrophe. Parfois, ils sont volés exprès pour pénétrer la vie privée ou partager les bénéfices avec le propriétaire.
Parfois, ils ne sont pas du tout volés, mais ils sont utilisés pendant une courte période, de manière imperceptible, mais quelques minutes suffisent à un utilisateur malveillant expérimenté pour découvrir tous les détails.

La perte d'informations confidentielles peut entraîner la ruine financière, l'effondrement de la vie personnelle, l'effondrement de la famille.
J'aimerais ne pas l'avoir ! — dit l'ancien propriétaire. Comme tu l'as bien eu ! dira l'agresseur.

Et donc ce qui doit être protégé sur le téléphone :

  1. Comptes. Cela inclut, par exemple, l'accès à votre boites aux lettres Gmail. Si vous configurez la synchronisation avec facebook, dropbox, twitter. Les identifiants et mots de passe de ces systèmes sont stockés dans formulaire ouvert dans le dossier de profil du téléphone /data/system/accounts.db.
  2. Historique de la correspondance SMS et du répertoire téléphonique contiennent également des informations confidentielles.
  3. Programme de navigateur Web. L'ensemble du profil du navigateur doit être protégé. Il est connu que navigateur internet(intégré ou tiers) se souvient de tous les mots de passe et connexions pour vous. Tout cela est stocké sous forme ouverte dans le dossier de profil du programme dans la mémoire du téléphone. De plus, généralement, les sites eux-mêmes (à l'aide de cookies) se souviennent de vous et laissent l'accès au compte ouvert, même si vous n'avez pas spécifié de mémoriser le mot de passe.
    Si vous utilisez la synchronisation navigateur mobile(Chrome, FireFox, Maxthon, etc.) avec une version de bureau du navigateur pour transférer des signets et des mots de passe entre appareils, vous pouvez alors supposer que votre téléphone peut accéder à tous les mots de passe d'autres sites.
  4. Carte mémoire. Si vous stockez des fichiers confidentiels sur la carte mémoire ou téléchargez des documents depuis Internet. Normalement, les photos et les vidéos enregistrées sont stockées sur la carte mémoire.
  5. Album photo.

De qui doit protéger les données du téléphone :

  1. D'une personne au hasard qui trouve votre téléphone perduje pour le vol "accidentel" du téléphone.
    Il est peu probable que les données du téléphone soient utiles au nouveau propriétaire dans ce cas. Par conséquent, même une simple protection avec une clé graphique assurera la sécurité des données. Très probablement, le téléphone sera simplement reformaté pour être réutilisé.
  2. Des regards indiscrets(collègues/enfants/femmes) qui peuvent accéder à votre téléphone à votre insu, profitant de votre absence. Une protection simple assurera la sécurité des données.
  3. Forcer l'accès
    Il arrive que vous soyez volontairement obligé de fournir un téléphone et d'ouvrir l'accès au système (informations). Par exemple, lorsque votre femme, un représentant du gouvernement ou un employé vous demande de regarder le téléphone centre de services Où avez-vous apporté votre téléphone pour réparation ? Dans ce cas, toute protection est inutile. Même si c'est possible avec programmes supplémentaires, masquer la présence de certaines informations : masquer une partie de la correspondance SMS, certains contacts, certains fichiers.
  4. De voler délibérément votre téléphone.
    Par exemple, quelqu'un voulait vraiment savoir ce qu'il y avait sur votre téléphone et a fait un effort pour l'obtenir.
    Dans ce cas, seul le cryptage complet du téléphone et de la carte SD est utile.

Protection des données intégrée sur les appareils Android .

1. Écran de verrouillage de motif.
Cette méthode est très efficace dans les premier et deuxième cas (protection contre la perte accidentelle du téléphone et protection contre les regards indiscrets). Si vous perdez accidentellement votre téléphone ou si vous l'oubliez au travail, personne ne pourra l'utiliser. Mais si votre téléphone tombe exprès entre de mauvaises mains, il est peu probable que cela soit sauvegardé. Le piratage peut même se produire au niveau matériel.

L'écran peut être verrouillé avec un mot de passe, un code PIN et un motif. Vous pouvez choisir une méthode de verrouillage en exécutant les paramètres et en sélectionnant la section Sécurité -> Verrouillage de l'écran.

Clé graphique (motif) - c le plus pratique et en même temps moyen fiable protection du téléphone.

Aucun- manque de protection
Faire glisser- Pour déverrouiller, vous devez faire glisser votre doigt sur l'écran dans une certaine direction.

motif- c'est la clé graphique, elle ressemble à ceci :

Vous pouvez augmenter le niveau de sécurité de deux manières.
1. Augmentez le champ de saisie du motif. Il peut varier de 3x3 points sur l'écran à 6x6 (Android 4.2 se trouve dans certains modèles, dépend de la version Android et du modèle de téléphone).
2. Masquez l'affichage des points et le "chemin" de la clé graphique sur l'écran du smartphone afin qu'il soit impossible de voir la clé.

3. Réglez le verrouillage automatique de l'écran après 1 minute d'inactivité du téléphone.

Attention!!! Que se passe-t-il si vous oubliez le schéma de déverrouillage :

  1. Le nombre de tentatives incorrectes pour dessiner la clé graphique est limité à 5 fois (dans divers modèles de téléphone, le nombre de tentatives peut aller jusqu'à 10 fois).
  2. Une fois que vous avez utilisé toutes les tentatives, mais que vous n'avez pas dessiné la clé graphique correctement, le téléphone est bloqué pendant 30 secondes. Après cela, vous aurez probablement à nouveau quelques tentatives, en fonction du modèle de téléphone et de la version d'Android.
  3. Ensuite, le téléphone demande le nom d'utilisateur et le mot de passe de votre compte Gmail, qui sont enregistrés dans les paramètres de compte du téléphone.
    Cette méthode ne fonctionnera que si votre téléphone ou votre tablette est connecté à Internet. Sinon, blocage ou redémarrage avec les paramètres du fabricant.

Il arrive que le téléphone tombe entre les mains d'un enfant - il commence à jouer, tire la clé plusieurs fois et cela entraîne le blocage de la clé.

BROCHE est un mot de passe composé de plusieurs chiffres.

et enfin Mot de passe- la protection la plus fiable, avec la possibilité d'utiliser des lettres et des chiffres. Si vous décidez d'utiliser un mot de passe, vous pouvez activer l'option de cryptage du téléphone.

Cryptage de la mémoire du téléphone.

Fonction incluse dans le package version Android 4.0* et supérieur. pour les tablettes. Mais cette fonctionnalité peut manquer dans de nombreux téléphones économiques.
Vous permet de crypter la mémoire interne de votre téléphone afin qu'elle ne soit accessible qu'avec un mot de passe ou un code PIN. Le cryptage aide à protéger les informations sur votre téléphone si c vol ciblé. Les attaquants ne pourront pas accéder à vos données depuis votre téléphone.

Une condition préalable à l'utilisation du cryptage est de définir un verrouillage de l'écran avec un mot de passe.
Cette méthode enregistre les données de l'utilisateur situées dans la mémoire du téléphone, telles que le répertoire téléphonique, les paramètres du navigateur, les mots de passe utilisés sur Internet, les photos et les vidéos que l'utilisateur a reçues à l'aide de l'appareil photo et n'ont pas été transférées sur la carte SD.

- Le cryptage de la carte SD est activé par une option distincte.
- Le cryptage de la mémoire peut prendre jusqu'à une heure selon la quantité de mémoire sur votre appareil. Le téléphone ne peut pas être utilisé pendant le cryptage.

Que faire si vous avez oublié votre mot de passe ?

La récupération du mot de passe n'est pas fournie dans ce cas. Vous pouvez effectuer une réinitialisation complète sur votre téléphone ou votre tablette, c'est-à-dire réinstallez Android, mais les données utilisateur de la mémoire du téléphone ou de la tablette seront effacées. Ainsi, si un attaquant ne connaît pas le mot de passe pour déverrouiller le téléphone, il ne pourra pas l'utiliser. Il sera également impossible de voir les données de la mémoire du téléphone à l'aide d'autres programmes en connectant le téléphone à un ordinateur, car toute la mémoire interne est cryptée. La seule façon de faire fonctionner à nouveau le téléphone est de le reformater.

Attention, la fonction de cryptage complet n'est présente qu'à partir d'Android OS 4.0 - 4.1 et peut tout simplement ne pas être disponible sur certains modèles de téléphones. Le plus souvent trouvé dans les téléphones de Samsung, HTC, LG, Sony. Certains modèles chinois ont également une fonction de cryptage. Pour certains téléphones, cette fonction se trouve dans la section "Mémoire".

Défauts:

  1. Vous devrez constamment saisir un mot de passe assez complexe (6-10 caractères) même si vous souhaitez simplement passer un appel. Bien qu'il soit possible de définir un intervalle de temps long (30 minutes) pendant lequel le mot de passe ne sera pas demandé lors de l'allumage de l'écran du téléphone. Sur certains modèles de téléphone, la longueur minimale du mot de passe peut être de 3 caractères.
  2. Sur certains modèles de téléphone, il n'est pas possible de désactiver le cryptage si vous souhaitez désactiver la saisie permanente d'un mot de passe. Le cryptage est désactivé uniquement en réinitialisant le téléphone aux paramètres d'usine et en supprimant toutes les données.

Cryptage d'une carte mémoire SD externe

La fonction est incluse dans le package standard Android 4.1.1 pour tablettes. Manquant dans de nombreuses versions budgétaires.
La fonction offre une protection fiable des données sur carte SD externe. Les photographies personnelles peuvent être stockées ici, fichiers texte avec des informations commerciales et personnelles.
Permet de chiffrer des fichiers sur une carte SD sans changer leurs noms, leur structure de fichiers, tout en préservant Aperçu fichiers graphiques (icônes). La fonction nécessite un mot de passe de verrouillage d'affichage d'au moins 6 caractères à définir.

Il est possible d'annuler le cryptage. Lorsque vous modifiez votre mot de passe, il se rechiffre automatiquement.
Si l'utilisateur perd la carte mémoire, les fichiers cryptés ne peuvent pas être lus via le lecteur de carte. Si vous le mettez sur une autre tablette, où il y a un mot de passe différent, les données cryptées ne peuvent pas non plus être lues.
Autres propriétés de chiffrement :

  • Cryptage transparent. Si la carte est insérée dans la tablette et que l'utilisateur a déverrouillé l'écran avec un mot de passe, toute application voit les fichiers sous forme décryptée.
  • Si vous connectez la tablette via un câble USB à un ordinateur, les fichiers cryptés peuvent également être lus sur l'ordinateur, après avoir déverrouillé la carte depuis l'écran de l'appareil mobile.
  • Si d'autres fichiers non cryptés sont écrits sur la carte via le lecteur de carte, ils seront également cryptés une fois la carte insérée dans la tablette.
  • Si vous avez une carte cryptée, vous ne pouvez pas annuler le mot de passe de verrouillage.
  • Les données sont cryptées au niveau du fichier (les noms de fichiers sont visibles, mais le contenu du fichier est crypté).

L'inconvénient du programme :sur absent de la plupart des versions d'Android.

Il convient de souligner que la meilleure sécurité des données est leur copie complète sur votre ordinateur dans Un smartphone est un appareil plutôt fragile de petite taille, ce qui signifie qu'il y a toujours une possibilité de panne ou de perte.

Améliorer l'ergonomie d'un smartphone sécurisé

Le cryptage complet du téléphone offre le niveau de protection le plus élevé, mais la saisie constante d'un code d'accès à 6 chiffres rend son utilisation difficile. Mais il y a une solution.

À Système Android depuis la version 4.2* il est possible de mettre certaines applications\widgets sur l'écran de verrouillage, et ainsi vous pourrez effectuer étapes simples sans avoir à déverrouiller définitivement le téléphone (sans saisir de mot de passe à 6 chiffres).

Résultats:

  • Les fonctionnalités intégrées et gratuites pour protéger votre téléphone sont très fiables. Ils sont capables de protéger contre regards indiscrets les contacts de l'utilisateur, sa correspondance et ses appels, ses comptes dans divers programmes et réseaux, ainsi que les fichiers et dossiers situés à la fois dans la mémoire du téléphone et sur une carte SD amovible.
  • Avant d'acheter un téléphone, vous devez vous assurer du fonctionnement de la protection requise dans ce modèle de téléphone particulier : obligation d'utiliser un code PIN ou un mot de passe trop complexe sur l'écran de verrouillage (Pattern Key ne convient pas), le cryptage est irréversible mémoire interne téléphone, c'est-à-dire la seule manière désactiver le cryptage réinitialisation complète les paramètres du téléphone.
  • Important! Assurez-vous que si vous oubliez votre mot de passe ou votre clé de modèle, vous pourrez restaurer l'accès au téléphone ou vous pourrez facilement restaurer les paramètres et les informations du téléphone au cas où vous auriez à le faire. réinitialisation matérielle(réinitialisez le téléphone aux paramètres d'usine avec la perte de toutes les données).
  • Donjon sauvegarde les données confidentielles ne sont nécessaires que sur votre ordinateur, sur Disque DVD ou dans le cloud.
Mots clés: , Protection des données sur les téléphones et les tablettes sur Basé sur Android.