Odfotiť občiansky preukaz „pre istotu“ trvá pár sekúnd. Fotografia potom môže zostať v galérii celé roky, automaticky sa zálohovať do cloudu a objaviť sa medzi stovkami ďalších snímok, na ktoré už dávno nemyslíte. Práve preto ESET upozorňuje na päť druhov fotografií, ktoré je lepšie v bežnej galérii vôbec nedržať.
Rada síce vznikla v materiáli určenom seniorom, ale vek s tým veľa spoločného nemá. Občiansky preukaz, platobná karta alebo screenshot hesla je rovnako citlivý v telefóne dvadsaťročného aj sedemdesiatročného používateľa.
Päť fotografií, ktoré môžu narobiť viac škody než úžitku
Na prvom mieste sú osobné doklady. Občiansky preukaz, pas, vodičský preukaz či kartička poistenca obsahujú údaje, ktoré možno zneužiť pri podvodoch alebo krádeži identity. Problém pritom nevzniká až vtedy, keď telefón fyzicky stratíte. Citlivá fotografia môže skončiť aj v cloudovej zálohe alebo sa k nej môže dostať niekto, kto získa prístup k zariadeniu či účtu.
Druhou je platobná karta. ESET odporúča nefotografovať jej prednú ani zadnú stranu. Na snímke môže byť číslo karty, dátum platnosti a pri zadnej strane aj bezpečnostný CVV kód. Tieto údaje môžu podvodníci skúsiť zneužiť pri internetových platbách. A jedna dobrá veta na zapamätanie: banka od vás nebude žiadať fotografiu kompletnej platobnej karty.
Tretie sú heslá a prihlasovacie údaje. Odfotiť si papierik s heslom alebo urobiť screenshot prihlasovacích údajov síce vyzerá pohodlnejšie než ich prepisovať, no v praxi ste si práve vytvorili ďalšiu kópiu tajomstva. Lepším riešením je správca hesiel. Screenshot prihlasovania do internetbankingu, e-mailu alebo sociálnej siete do galérie jednoducho nepatrí.
Štvrtou kategóriou sú lístky a dokumenty s QR kódmi. Letenka, vstupenka na koncert alebo cestovný lístok môže obsahovať kód, ktorý stačí oskenovať. Ak sa funkčná kópia dostane k niekomu inému a systém ju akceptuje skôr, môžete pri vstupe nepríjemne zistiť, že váš lístok už bol „použitý“.
A napokon domáca bezpečnosť. ESET neodporúča zbytočne uchovávať či zverejňovať detailné fotografie kľúčov, zámkov, alarmov alebo kódových klávesníc. Do rovnakej kategórie patria dovolenkové fotografie zverejňované v reálnom čase. Namiesto pekného pozdravu z pláže totiž zároveň oznamujete, že doma pravdepodobne nikto nie je.
Do bežnej galérie radšej nepatria ani záložné kódy k dvojfaktorovému overeniu, QR kódy na nastavenie autentifikačnej aplikácie, seed frázy ku kryptopeňaženkám, fotografie zmlúv či dokumentov s rodným číslom, adresou alebo číslom účtu. Rovnaký problém majú aj screenshoty, na ktorých zostane viditeľný prihlasovací odkaz, jednorazový kód alebo iný údaj, ktorý môže niekomu pomôcť obísť zabezpečenie účtu.
Ak doklad v mobile potrebujete, bežná galéria nie je najlepšie miesto
Sú situácie, keď digitálnu kópiu dokumentu naozaj potrebujete. Riešením preto nemusí byť automaticky zákaz každej fotografie, ale jej oddelenie od bežnej galérie.
ESET ako jeden z príkladov spomína Osobný trezor vo OneDrive. Podľa dokumentácie Microsoftu ide o chránenú časť OneDrivu, ktorá vyžaduje dodatočné overenie totožnosti a po čase nečinnosti sa automaticky zamkne.
Na odomknutie možno podľa zariadenia použiť napríklad odtlačok prsta, rozpoznanie tváre, PIN, Microsoft Authenticator alebo jednorazový kód. Trezor sa pritom nastavuje samostatne na zariadeniach, na ktorých ho chcete používať.
Praktická výhoda je jednoduchá: citlivý súbor neleží medzi dovolenkou, screenshotmi receptov a päťdesiatimi fotografiami mačky. Ak OneDrive používate intenzívnejšie, môžete si zároveň skontrolovať, koľko voľného miesta vám zostáva.
Fotky Google majú Uzamknutý priečinok. Má však jednu dôležitú hranicu
Na Androide ponúkajú podobnú možnosť Fotky Google cez Uzamknutý priečinok. Fotografie v ňom sa nezobrazujú v bežnej mriežke, spomienkach, albumoch ani vo výsledkoch vyhľadávania. K obsahu sa nedostanú ani ostatné aplikácie, ktoré majú bežné povolenie na prístup k fotografiám.
Funkcia je dostupná na zariadeniach s Androidom 6 a novším. Nastavíte ju cez Zbierky → Uzamknuté.
Má však dôležitú hranicu: Uzamknutý priečinok používa rovnaký zámok ako samotný telefón. Samostatné heslo preň nastaviť nemôžete. Kto teda pozná PIN alebo iný spôsob odomknutia zariadenia, môže otvoriť aj priečinok.
Zálohovanie Uzamknutého priečinka sa dá zapnúť samostatne. Ak ho necháte vypnuté, fotografie zostanú iba v konkrétnom zariadení. Google upozorňuje, že o ne môžete prísť po odinštalovaní Fotiek Google, vymazaní dát aplikácie alebo pri strate či poškodení telefónu.
Čo spraviť, ak už takéto fotografie v galérii máte
- Fotografie platobnej karty a hesiel odstráňte, ak na ich uchovávanie nemáte konkrétny dôvod.
- Doklady premiestnite do zabezpečeného úložiska, ak ich digitálnu kópiu naozaj potrebujete.
- Vstupenky a QR kódy nezverejňujte na sociálnych sieťach, kým sú platné.
- Skontrolujte prístup aplikácií k fotografiám a ponechajte ho len tým, ktoré ho skutočne potrebujú.
- Dovolenkové zábery môžete zverejniť až po návrate. More bude na fotografii vyzerať rovnako dobre aj o tri dni neskôr.
Pomôže tiež silný PIN alebo biometrické odomykanie a pravidelne aktualizovaný systém. Na Androide sa oplatí skontrolovať aj bezpečnostné funkcie, ktoré treba zapnúť ručne.
Najjednoduchšie pravidlo však zostáva rovnaké: ak by vám prekážalo, keby konkrétnu fotografiu videl cudzí človek, nemala by roky ležať nechránená medzi ostatnými snímkami. Galéria je výborná na fotky z výletu. Ako trezor na občiansky, kartu a heslá už podstatne menej.
