какой процент россиян защищает смартфон пин кодом
Введение
Сегодня хочу поделиться с Вами, мои дорогие читатели, вот такой новостью. Пин код на телефоне. Для чего он нужен и как он может защитить Ваши средства на карточках.
Пин код
Думаю, каждый из нас знает, кто активно пользуется телефоном, что прежде чем получить доступ к своему смартфону, необходимо ввести пин-код. Пин код представляет собой набор чисел, т.е это комбинация чисел, которую владелец смартфона придумывает вначале своего пользования смартфоном.
Для чего нужен пин код?
Пин код необходим для предотвращения несанкционированного доступа постороннего лица в телефон владельца. Без знания комбинации чисел, злоумышленник не сможет воспользоваться чужим телефоном и перевести денежные средства на свой счет. Не хотите, чтобы посторонний человек получил доступ к Вашему телефону, со всеми вытекающими отсюда последствиями, поставьте пин код на свой телефон.
А теперь случай из реальной жизни. В своей адвокатской практике сталкиваюсь со многими ситуациями. Вот один из них.
Человек забыл в такси свой смартфон. А другой человек, который сел уже после нашел его и, что самое странное, пин код на телефоне не стоял. На телефон поступило сообщение о зачислении денежных средств. Злоумышленник, воспользовавшись тем, что на телефоне отсутствовал пин код, перевел все денежные средства на свой счет. Конечно, этого человека полиция нашла и денежные средства все вернули.
Однако, если на телефоне был бы установлен пин код, то перевести средства уже не представлялось возможным.
Таким образом, если на Вашем телефоне стоит пин код, это позволит защитить Ваши данные от злоумышленников. Не стоит на телефоне пин код, рекомендую поставить.
Если оставить сим-карту без присмотра, можно лишиться всех денег в банке, защищены от этого способа взлома единицы
Наличие сим-карты с номером, привязанным к банкам или аккаунтам в соцсетях, может быть крайне опасным для владельца. Так, злоумышленники могут авторизоваться в банке и списать все деньги или оформить кредит на несколько миллионов рублей. В случае потери сим-карты необходимо срочно принять меры.
Александр (имя изменено) потерял телефон. Беда не пришла одна. На следующий день в мобильных банках он заметил, что с карт списаны деньги, а в истории операций ряд переводов, которых он не совершал.
Один банк не позволил списать средства. Он обнаружил подозрительную активность и заблокировал счёт. Зато в другом мошенники произвели несколько операций, среди них покупка в магазине и попытка оформить кредит.
Почему так произошло?
Сим-карты и номера телефона достаточно, чтобы получить доступ к мобильному банку, аккаунтам в соцсетях и подобным учётным записям. Особенно легко это будет сделать при отсутствии двухфакторной аутентификации с кодом из СМС в качестве пароля.
— Номер телефона считается доверенным способом двухфакторной авторизации во многих сервисах. Злоумышленник, получив в распоряжение смартфон, может извлечь из него сим-карту, вставить её в другое устройство, установить банковское приложение и использовать номер телефона в качестве логина в системе, а пароль обычно приходит в виде СМС, — рассказал исследователь мобильных угроз в Лаборатории Касперского Виктор Чебышев.
В случае с Александром один банк заблокировал карту, а второй нет. У банков есть системы проверки пользователя на основании его устройства. Если пользователь проводил платёж с одного, а теперь начинает с другого — это повод насторожиться.
— У банков очень много различных систем проверки мошеннических операций, в том числе проверяются марка, модель и серийный номер устройства. Если ещё вчера платежи осуществлялись с одной модели устройства, а сегодня — с совершенно другой, то это с большой долей вероятности станет поводом для внутренней проверки со стороны банка, — объяснил Виктор Чебышев.
Правда, рассчитывать на систему защиты не стоит. Она может спасти кошелёк, но не факт, что сделает это. Поэтому лучше обезопасить счёт заранее.
Как обезопасить себя?
Каждому сайту доступны cookie-файлы, и хакеры ими пользуются. Новый способ взлома аккаунтов
Решение проблемы — установка пароля-блокировки для сим-карты. Это то же самое, что и с блокировкой экрана, только без ПИН-кода для сим-карты хакер не получит доступа к ней и не сможет выполнять операции. Чтобы авторизоваться, злоумышленнику нужно будет ввести ПИН-код, а его знаете только вы. Это усложнит процесс взлома и увеличит время до получения доступа к чипу. Вам всё равно обязательно нужно позвонить оператору с требованием заблокировать сим-карту. С ПИН-кодом вы выиграете время.
Вот как его активировать на iPhone: 1) перейдите в «Настройки» —> «Сотовая связь» —> SIM-PIN; 2) активируйте переключатель; 3) введите старый ПИН-код для сим-карты, если он есть; 4) после успешной активации настройки можно изменить старый ПИН-код на новый, более удобный и запоминающийся.
На Android: «Настройки» —> «Безопасность и местоположение» —> «Безопасность и конфиденциальность» —> «Блокировка сим-карты» —> «Дополнительные настройки» —> «Шифрование и учётные данные» —> «Установить блокировку сим-карты». И введите ПИН-код.
Чтобы отключить или сменить ПИН-код на сим-карте, нужно будет ввести текущий. Так карточка будет защищена от использования злоумышленниками.
Решает ли это проблему?
Технологии. Главное по теме
Сколько стоит умный дом в России и можно ли на нём сэкономить
Telegram хочет привлечь 1 млрд инвестиций: что ждёт мессенджер Дурова
Разработчик из Питера выпустил неофициальную версию Clubhouse для Android
Не всегда. По словам экспертов Group-IB, гораздо более серьёзная проблема — перевыпуск сим-карт. В этом случае мошенник может привязать клонированную симку к интернет-банку и получить доступ ко всем счетам жертвы.
«У клиента есть, как правило, сутки на обращение в салон связи и банк, чтобы мошенник не успел ничего предпринять.Чтобы злоумышленники не могли перевыпустить вашу сим-карту и перепривязать к ней ваш интернет-банкинг, напишите в отделении у сотового оператора заявление, ограничивающее смену сим-карты без вашего участия», — советует замруководителя лаборатории компьютерной криминалистики Group-IB Анастасия Баринова.
Как действуют банки и сотовые операторы?
Александр запросил возврат денег, списанных после потери смартфона. Банк отказал.
«До момента извещения банка об утрате средств доступа, карты / карточного токена или ПИНа клиент несёт ответственность за все операции по счетам, совершённые иными лицами с ведома или без ведома клиента», — рассказали ему в компании.
Это ещё одна причина сообщить об утрате устройства и сим-карты как можно быстрее. Вот как предостерегают пользователей сотовые операторы.
«Билайн»: «Установка ПИН-кода на сим-карту — стандартная возможность, которая может быть включена или выключена самим клиентом. Блокируем их по заявлению клиента. В этом плане действия ничем не отличаются от случаев утери, например, банковских карт».
МТС: «ПИН-код — это базовый пароль, который стоит на всех наших сим-картах и даёт дополнительную защиту в случае пропажи вашей сим-карты. Пользователь сам выбирает, пользоваться им или нет. Но надеяться только на ПИН-код в такой ситуации не стоит. Первое и самое важное правило — если у вас украли телефон / пропала сим-карта или вам кажется, что к ней получили доступ мошенники, нужно немедленно связаться с техподдержкой любым удобным для вас способом (по телефону, на сайте, в приложении или соцсетях) и как можно быстрее её заблокировать.
Yota: «У наших клиентов есть возможность установить и изменить ПИН-код на сим-картах. Когда к нам обращается клиент с сообщением о потере сим-карты, мы ограничиваем доступ к услугам связи после подтверждения его личности. Стоит отметить, что сим-карта, как правило, теряется вместе с устройством, на котором могут быть установлены приложения банков, социальных сетей и т.д. Для защиты необходимо дополнительно ставить ПИН-код на сам гаджет, а также пароли на приложения. В случае пропажи телефона с сим-картой клиентам необходимо в кратчайшие сроки проинформировать нас, обратившись в контактный центр или на точку продаж Yota, чтобы временно заблокировать услуги связи на утерянной сим-карте».
«Мегафон»: «Возможность установить ПИН-код на сим-карту есть у каждого абонента, сделать это можно в настройках телефона, это касается и смартфонов, и кнопочных устройств. Мы всегда рекомендуем устанавливать ПИН-код в качестве защиты, но решение остаётся на усмотрение абонента. Если ПИН-кода на сим-карте не было, а телефон украден, нужно как можно скорее заблокировать сим-карту, обратившись в ближайший салон связи или на горячую линию оператора. Мы постоянно взаимодействуем с банками и проводим комплекс технических мероприятий для защиты наших абонентов».
Как действовать, чтобы не попасть в подобную ситуацию?
Россияне считают биометрию более надежной
Но используют ее редко
Россияне считают, что биометрия — то есть доступ к аккаунту и своим данным по отпечатку пальца, голосу или изображению лица — защищает их данные лучше, чем пароли и пин-коды. К таким результатам пришла платежная система Visa по итогам исследования предпочтений россиян. Чаще всего люди по-прежнему пользуются паролями, несмотря на то что считают их менее надежными. Свыше половины респондентов имеют несколько разных паролей. Вход в аккаунт по отпечатку пальца самый популярный из биометрии, им пользуются 41%. По голосу и лицу идентификацию проходит пока лишь меньшинство.
Фото: Эмин Джафаров, Коммерсантъ / купить фото
Фото: Эмин Джафаров, Коммерсантъ / купить фото
Банки и платежные системы опередили социальные сети, производителей мобильных телефонов и сотовых операторов по уровню доверия со стороны россиян, следует из результатов исследования платежной системы Visa. Так, 48% респондентов доверяют хранение биометрических данных банкам и платежным системам. Еще 26% — производителям мобильных телефонов, 17% — операторам сотовой связи, 12% — социальным сетям.
Персональные данные в 13 вопросах и ответах
Что такое неприкосновенность частной жизни в России
Самое большое предпочтение из биометрии респонденты отдают отпечатку пальца (92% респондентов). Но использует его для идентификации только 41% участников исследования. При этом лицо в идентификации используют 17% опрошенных, голос — 12%. При этом паролям и пин-кодам россияне симпатизируют меньше. Тем не менее 51% опрошенных имеют несколько паролей к своим аккаунтам. При этом каждый десятый пользуется лишь одним паролем для входа во все аккаунты. Как отмечает Visa, именно трудности с запоминанием подталкивают россиян к использованию одного и того же пароля для разных аккаунтов, «тем самым повышая риск их взлома мошенниками». Идентификация по биометрии избавляет от запоминания множества паролей и пин-кодов — и это главное преимущество, считают 47% опрошенных.
Также среди плюсов респонденты отмечают удобство в оплате, простоту, в отличие от ввода паролей, а также более высокий уровень безопасности при потере или кражи гаджетов.
Несмотря на высокую готовность россиян хранить биометрические данные в банках, в настоящее время меньше половины из них могут предложить это своим клиентам. Биометрические данные клиентов технически могут принимать 233 банка (всего в России — 436 действующих кредитных организаций), сообщала в феврале 2020 года первый зампред ЦБ России Ольга Скоробогатова. По данным регулятора, на тот момент в Единой биометрической системе (ЕБС) находилось 120 тыс. образцов. Между тем результат опроса Visa показал, что почти половина респондентов (46%) готовы сменить банк, если в будущем он не будет предоставлять услуги биометрической аутентификации.
Эксперты оценили, сколько россиян блокируют телефон паролем или кодом
Две трети владельцев смартфонов для защиты своих данных используют инструменты аутентификации, такие как пароли, графические ключи, распознавание по отпечатку пальца или по лицу. К такому выводу пришли специалисты Аналитического центра НАФИ по результатам опроса пользователей смартфонов. Результаты опроса есть у РБК.
Ставят на телефон пароли, графические ключи, аутентификацию по отпечатку пальца или разблокировку с помощью лица 66% владельцев смартфонов. По данным опроса, чаще всего дополнительную аутентификацию при разблокировке смартфона ставят люди, которые пользуются приложениями-мессенджерами и банковскими приложениями.
При этом наиболее популярным методом защиты данных является отпечаток пальца, его используют 38% россиян. Чуть меньше предпочитают пароль или код — 32% пользователей телефонов.
Вид блокировки, которую используют владельцы телефонов, часто зависит от модели телефона и его операционной системы. В целом смартфоны с операционной системой Android в России популярнее: такие гаджеты используют 80% опрошенных (16% используют систему iOS).
При этом среди пользователей iPhone больше тех, кто защищает свои данные аутентификацией при разблокировке: ее используют 88% покупателей Apple, в то время как среди владельцев устройств на Android дополнительную защиту с паролем, отпечатком пальцев, распознаванием по лицу или с графическим ключом выбирают 62%. Владельцы телефонов на операционной системы iOS также в восемь раз чаще используют распознавание лица, потому что на новых моделях нет сканера отпечатка пальцев.
В опросе принимали участие 1600 человек из 53 регионов страны, 70% участников опроса оказались владельцами смартфонов.
Согласно данным опроса, наиболее активными пользователями гаджетов являются россияне в возрасте 18–34 лет (у 94% респондентов этой категории есть смартфоны), жители крупных городов (в Москве и Петербурге их доля достигает 81%). Ниже доля владельцев смартфонов среди сельских жителей (64%) и респондентов 60 лет и старше (36%).
Статистическая погрешность данных не превышает 3,4%.
Ранее опрос компании ESET, которая специализируется на разработке антивирусного программного обеспечения и защите от киберугроз, показал, что большинство россиян (77%) считают, что за ними осуществляется слежка при помощи мобильных устройств. При этом меньше всего опасаются этого молодые люди в возрасте от 18 до 24 лет. Людей старше 35 лет слежка волнует больше.
При этом 39,5% респондентов считают, что отслеживается история поиска на всех устройствах, 25,5% верят, что передаются все действия, которые производятся на устройстве, 14,1% уверены, что за ними следят при помощи микрофона и камеры гаджета, а 20,9% думают, что используются все вышеперечисленные средства.
Исследование: для безопасности шестизначные PIN-коды не лучше, чем четырехзначные
Немецко-американская команда исследователей с привлечением добровольцев проверила и сравнила безопасность шестизначных и четырёхзначных PIN-кодов для блокировки смартфонов. В случае утери или кражи смартфона лучше быть уверенным хотя бы в том, что информация окажется защищённой от взлома. Так ли это?
Филипп Маркерт из Института ИТ-безопасности Хорста Гёрца Рурского университета Бохума и Максимилиан Голла из Института безопасности и конфиденциальности имени Макса Планка выяснили, что на практике психология довлеет над математикой. С математической точки зрения, надёжность шестизначных PIN-кодов существенно выше, чем четырёхзначных. Но пользователи предпочитают определённые комбинации цифр, поэтому некоторые PIN-коды используются чаще и это почти стирает разницу в сложности между шести- и четырёхзначными кодами.
В исследовании участники экспериментов использовали устройства Apple или Android и устанавливали четырех- или шестизначные PIN-коды. На устройствах Apple с версии iOS 9 появился чёрный список запрещённых цифровых комбинаций для PIN-кодов, выбор которых автоматически запрещён. Исследователи имели на руках как оба чёрных списка (для 6- и 4-значных кодов), так и запускали перебор комбинаций на компьютере. Чёрный список полученных от Apple 4-значных PIN-кодов содержал 274 номера, а 6-значных ― 2910.
Для устройств Apple пользователю даётся 10 попыток ввести PIN-код. По мнению исследователей, в таком случае чёрный список практически не имеет смысла. За 10 попыток оказалось сложно угадать правильный номер, даже если он очень простой (типа 123456). Для устройств Android за 11 часов можно совершить 100 вводов PIN-кода, и в данном случае чёрный список уже является более надёжным средством удержать пользователя от ввода простой комбинации и не допустить взлом смартфона путём перебора номеров.
В эксперименте 1220 участников самостоятельно выбирали PIN-коды, а экспериментаторы пытались угадать их за 10, 30 или 100 попыток. Подбор комбинаций проводился двумя способами. Если включался чёрный список, смартфоны атаковались без использования номеров из списка. Без включённого чёрного списка подбор кода начинался с перебора номеров из чёрного списка (как наиболее часто используемые). В ходе эксперимента выяснилось, что разумно выбранный 4-значный PIN-код при ограничении числа попыток ввода достаточно безопасен и даже немного надёжнее 6-значного.
Наиболее распространёнными 4-значными PIN-кодами оказались комбинации 1234, 0000, 1111, 5555 и 2580 (это вертикальный столбец на цифровой клавиатуре). Более глубокий анализ показал, что идеальный черный список для четырехзначных PIN должен содержать около 1000 записей и немного отличаться от того, который был выведен для устройств Apple.
Наиболее часто используемые комбинации PIN-кодов
Наконец, исследователи выяснили, что 4-значные и 6-значные PIN-коды менее безопасны, чем пароли, но более надёжны, чем графическая блокировка смартфонов (по шаблонам). Полный доклад по исследованию будет представлен в Сан-Франциско в мае 2020 года на конференции IEEE Symposium on Security and Privacy.