Кибершпаргалка №26. Как правильно сдавать гаджет в ремонт?

Смартфон и компьютер хранят ключи от ваших банковских счетов, логины и пароли для десятков учетных записей, документы, фото и видео. Компрометация этих данных грозит потерей не только денег и доступов, но и другими неприятностями. Такая история произошла недавно с жительницей Петербурга, которая сдала в ремонт смартфон со своими интимными фото — об этом стало известно после того, как мастер переслал снимки своему знакомому.

Наш эксперт, руководитель департамента аудита и консалтинга компании F6 Евгений Янов, назвал три главных риска, которые возникают у пользователей при сдаче в ремонт телефонов, ноутбуков и других носителей информации, и поделился рекомендациями, как защититься от этих угроз.

Риск №1. Доступ к вашим личным данным

Что может пойти не так? Во время ремонта устройства специалист может получить доступ к вашим фотографиям, перепискам, документам, заметкам, сохраненным паролям и другим сведениям. Это может привести к утечке конфиденциальной информации, компрометации аккаунтов в соцсетях, мессенджерах и сервисах.

Риск № 2. Установка вредоносного ПО

Что может пойти не так? На устройство могут установить программы для шпионажа, удаленного доступа или сбора данных. Это может привести к краже паролей и банковских данных, перехвату переписки и другими действиями пользователя.

Риск №3. Использование сохраненных учетных записей

Что может пойти не так? На устройстве могут оставаться авторизованные аккаунты банковских приложений, маркетплейсов, электронной почты, мессенджеров и соцсетей. Это открывает возможности для совершения покупок без ведома владельца устройства, получению доступа к платежным данным и личной информации, а также изменению настроек безопасности аккаунтов.

Как избежать этих угроз?

5 рекомендаций, которые помогут свести риски перед сдачей гаджета в ремонт к минимуму.

• Сделайте бэкап (резервную копию) и удалите все конфиденциальные данные.

• Зашифруйте диск устройства.

• Проверьте, что на всех важных приложениях установлена многофакторная аутентификация (2FA).

• Выйдите из всех аккаунтов.

• Включите режим пропажи.

Некоторые из этих рекомендаций можно выполнить в любом случае, другие – при определенных условиях. Например, если устройство не включается, то создать резервную копию, зашифровать диск, удалить данные и выйти из аккаунтов не получится.

Зашифровать диск компьютера можно с помощью специальных программ. Для Windows — BitLocker, для Mac — FileVault. Если у устройства нет возможности его шифрования, создайте резервную копию (бэкап), а затем по возможности удалите с устройства всю конфиденциальную информацию и выйдите из всех аккаунтов. Эта рекомендация работает и для тех случаев, когда ремонт требует доступа к диску.

Если устройство не включается, можно воспользоваться опцией блокировки аккаунта устройства. Например, для устройств на iOS можно активировать режим пропажи, возможность удаленно заблокировать Android-устройство предлагает и Google. Для этого потребуется логин и пароль от учетной записи. Если мастеру удастся восстановить работу устройства, то при первом включении оно заблокируется и не даст доступа к данным.

Если в сервисе требуют выдать мастеру пароль разблокировки для доступа к устройству, учтите – это огромный риск. Особенно когда дело касается служебных устройств с чувствительной или коммерческой информацией. С такими сервисами лучше не связываться.

Что нужно проверить после ремонта? Первым делом — список установленных приложений и служб. При подозрениях на то, что на устройство «подбросили» нежелательные программы, выполните сброс настроек устройства до заводских и восстановите данные из своей резервной копии. Вторым — проверьте сессии во всех сервисах. Если вам кажется, что в аккаунты мог войти кто-то посторонний, смените пароли.

Конечно же, перед сдачей смартфона в ремонт извлеките из него сим-карты и карты памяти. И оставайтесь в кибербезопасности!