Kui tihti oled sa endalt küsinud seda küsimust? Mõelnud selle peale, kui palju pääsetakse Sinu elule ligi siis, kui nutitelefon või tahvelarvuti peaks sattuma kolmanda osapoole valdusesse, kel pole üllad eesmärgid. Kuna seda küsimust olen ma endalt küsinud korduvalt ning kuulnud ka teiste suust, siis täna vaatame põhjalikumalt metoodikat Android seadmete turvamise taga. Räägime lähemalt sellest, mis ei toimi, mis toimib ning miks asjad niipidi on. Paratamatult peab selliste rakenduste puhul lähenema sellest aspektist, et kuidas oleks võimalik seadet omistada või andmetele ligi pääseda ilma omaniku nõusolekuta. Artikli eesmärk ei ole harida kodanikke teemal: kuidas võõras telefon endale jätta, vaid ikkagi see, kuidas enda vara võimalikult efektiivselt kaitsta.

Erinevad metoodikad rakenduste taga. Kui suur tõenäosus on hoida andmed turvalisena ning seade tagasi saada?

Alustuseks osutame elevandile keset tuba: ükski vargusvastane seade ega ükski lukk pole 100% kindel ning nendele ainuüksi lootma jääda on natuke rumal. Täpselt samamoodi rakendub see reegel ka Android seadmete turvarakendustele. Alati on mingi metoodika nendest mööda pääsemiseks. Seetõttu tasub jätkuvalt oma seadmega hoolikalt ringi käia.

Androidile tehtud turvarakendustel on teatud põhifunktsioonid sarnaselt näiteks iCloud poolt pakutavatele võimalustele: seadmest eemal olles tuvastada selle asukoht, seade lukustada kaugjuhtimise teel ning ka kõik andmed sellelt eemaldada. Osadel rakendustel on juurde pandud veel lisafunktsioonid, nagu kaameraga uuest “omanikust” pildi tegemine või seadmega tehtavate piltide / külastatavate veebiaadresside jälgimine. Kõik see võib muutuda jällegi kasutuks teadjama kodaniku kätte sattumisel. Kuna artikli eesmärk on kohe alguses tõsta kollektiivset teadlikkust seadme turvamise osas, siis läheneme kõigele alustuseks teisest otsast – kuidas me saame turvarakendusest mööda (ning enda vara ning infot paremini kaitsta).

Programm, mis kuvab end teadeteribal ning on nähtav paigaldatud programmide nimekirjas, kutsub end kohe eemaldama. Osad rakenduseloojad on väga vana mõtlemisviisiga ning teevad oma programmid võimalikult väljapaistvaks. Sellest programmist on kasu ainult siis, kui sa oled oma magamistuppa telefoni ära kaotanud ning tänu sellele leiad üles. Varga vastu see ei aita, kuna programm on nähtaval ning kutsub end eemaldama. Lihtsamalt öeldes – eemaldatud rakenduse kasutegur on ≤0. Seetõttu ei ole kasutaja andmed ega ka seade turvatud, mis toob meid esimese tõsiseltvõetava lahendini.

Rakendusel peab olema nn. stealth režiim. See tähendab, et paigaldatud turvamehhanismid on varjatud ning ignorantsem pikanäpumees ei näe neid. Lisaks peaks rakendus töötama vähemalt administraatori õigustega, tagades ligipääsu süsteemi seadetele ning ka erinevatele riistvara osadele. Tihti tähendab see ka seda, et rakendusel on eemalduse kaitse sisse ehitatud. Sellisel juhul on võimalik pahaaimamatu varga puhul seade tagantjärgi lukustada, asukoht tuvastada või seadmest andmed täielikult kustutada. Selle variandiga on alati teatud nüansid, mida tuleb endal meeles pidada. Esiteks, seadme asukoha tuvastamisel ei ole soovituslik arvatava varga ukse taha koputama minna, vaid Politsei poole pöörduda. Teiseks, seadme lukustamine ei lase kolmandal osapoolel Sinu telefoni kasutada, kuid arvutiga ühendades on paljude platvormide puhul võimalik ligi pääseda sisemälus olevatele andmetele. Kolmandaks, kaugjuhtimise teel telefoni või tahvelarvuti algseadete taastamisel/andmete kustutamisel oled sa küll turvanud enda digitaalse elu, kuid lisaks puudub sul seadme edaspidine jälgimise võimalus. Lisaks on võimalik alati profülaktika mõttes seadmele algseadete taastamine teha ning kustutada paigaldatud turvarakendus. Jah, see jätkuvalt kaitseb sinu andmeid, kuid seadme leidmise seisukohalt on see variant halb. Nimelt, enamus Android seadmetel saab teha tehase algseadmete taastuse tarkvaralist ligipääsu omamata. Olgu selleks siis mõni nupukombinatsioon või siis bootloader’isse sisenedes algseadete taastamise käsk. See toob meid kõige viimase variandini.

Kui rakendusel on olemas peidetud töörežiim ning kuidagi õnnestuks see paigaldada süsteemirakendusena niimoodi, et see sinu seadistuse hoiaks alles ka peale tehase algseadmete taastamist, siis on tegu väga kindla turvalahendiga. Jah, näiteks HTC‘l oli Sense juurde kaasa pandud turvarakendus. Peale tehase algseadmete taastamist kadus ka kasutaja seadistus, mis elimineeris ka seadme tagasi saamise võimaluse. Õnneks on turul rakendusi, mis suudavad seda teha – ainuke võimalus selliste rakenduste eemaldamiseks on teise operatsioonisüsteemi paigaldus. Loomulikult, nende rakenduste paigaldusel selliste võimalustega peab ROOT kasutaja ligipääs juba süsteemis olemas olema. Tulemiks on püsiv turvaprogramm, mis ei paista silma ning ei saa ilma suurema ettevõtmiseta seadmest eemaldada. See tekitab ka situatsiooni, kus peale algseadete taastust on omanikul võimalik oma seadet jälgida ning teisel osapoolel pole sellest õrna aimugi.

Millega peab veel kindlalt arvestama?

Nüüd oleme teadlikud, millistel puhkudel saab turvarakendusest mööda ning millisel juhul mitte. Kui peakski juhtuma kõige hullem stsenaarium ning seade langeb võõraste küüsi, siis mida me peaksime saama teha tagantjärgi, on sellises situatsioonis põhjendatud küsimus.

Üks rakendus peab pakkuma mugavat võimalust seadmega suhelda. Enamjuhtudel eeldab see aktiivset internetiühenduse olemas olu. Ilmselgelt võib see tekitada pisikesi probleeme info kättesaamisel. Nimelt kui seade kasutab ainult WiFi ühendust, siis ei saa väljaspool määratud võrku andmeid edastada. 3G ühenduse korral on natuke lihtsam, kuna infoedastus ei sõltu WiFi levialast. Seega on soovituslik hoida kui vähegi võimalik telefonides ning tahvelarvutites 3G ühendus koguaeg aktiivne.

Nutikamad rakendused võimaldavad seadmega suhelda ka SMS teel. Tarkvara hoiab silma peal saabuvatel sõnumitel ning kui tuleb vastava sisuga sõnum (käsk), siis sellele reageeritakse. Funktsionaalsemad turvaprogrammid ei lase sõnumirakendusel kuvada neid sõnumeid, tehes sellega mehhanismid veel rohkem peidetuks. Sellise funktsiooni olemas olu korral on vajalik ka rakendusel SIM kaardi vahetuse teavituse funktsioon. Ehk teisisõnu, juhul kui jalutama läinud telefonis vahetatakse SIM kaart, antakse sellest omanikule teada eelmääratud numbril (ning teavitussõnumit vmt ei kuvata telefonis endas).

Rakendustel on lisaks erinevaid funktsioone, mõned neist kasulikumad, mõned mitte nii hädavajalikud. Ilmselgelt peaks olema võimalik teada saada kaduma läinud/varastatud seadme asukoht. Selle jaoks kasutatakse kas WiFi võrku või siis GPS’i asukoha määramiseks.  Lisaks on äärmiselt kasulik see, kui seade teeb kaameraga pilti ning saadab meiliga selle eelmääratletud adressaadile – seda just selle jaoks, et näha kelle käes hinnaline nutitelefon on. Osad platvormid lubavad lisaks laadida pilve või saata otse omanikule kõik pildid, mis kaamera on talletanud. Lisaks talletavad osad rakendused logis külastatud veebilehed ning nii mõnegi muu lisaliigutuse, mis kadunud seadmega tehtud. Sellise funktsiooni lisamise põhjus on võrdlemisi naljakas: Lääne-Euroopas ning Põhja-Ameerikas on tänu Facebook’i jmt lehtede külastamise tagajärjel tuvastatud läbi turvarakenduste päris suurel hulgal “uusi omanikke” ning selle läbi ka seadmed tagasi saadud.

Heal turvaplatvormil võiks lisaks olla võimalus salvestada periooditi seadme parameetrid – asukoht, kasutusel olev võrk, mida sellega tehakse. Sellisel juhul saab mugavalt ühes kohas jälgida ajaliselt enda seadme liikumist ning mis sellega tehtud on – vajalik informatsioon hilisema seadme tagasi saamise jaoks.

Mis toob meid lõpuks ka konkreetsete rakenduste soovitusteni. Kindlalt me ei saa öelda, et üks on neist parem kui teine. Samas saame anda kasulikke viiteid…

Rakendused

Alljärgnevas tabelis toome välja enamlevinud turvarakendused ning nende erinevad võimalused:

Rakendus	Plussid/miinused	Hind
Cerberus anti theft	Veebist juhtimine Saab rakenduste nimistust peita Töötab ainult siis, kui käsk antud SMS juhtimine Saab paigaldada süsteemirakendusena – püsib alles ka peale tehase algseadete taastamist Väga palju erinevaid funktsioone Saab kaameraga teha pildi Kõnelogi ning SMS sõnumite sünkroniseerimine Alarm, lukustus, andmete eemaldus Lisarakendus SMS käskude saatmiseks Hind	2.99
Prey Anti-Theft	Keskne platvorm Android, iOS kui ka PC turvamiseks Veebist juhtimine SMS juhtumine Alarm, lukustus, andmete eemaldus Ei saa peita rakenduste nimistust Seadme algseadete taastamine eemaldab ka rakenduse	Rakendus tasuta,Teatud võimalused tasulised
avast! Free Mobile Security	Saab paigaldada süsteemirakendusena Püsib alles ka peale tehase algseadete taastamist SMS juhtimine Palju erinevaid funktsioone Eeldab avast! viirustõrje jms olemas olu	Tasuta
Anti Theft Droid LITE	SMS juhtimine Veebist juhtimine Funktsionaalsus piirdub seadme asukoha tuvastuse ning alarmiga Seadme algseadete taastamine eemaldab ka rakenduse	Tasuta
Norton Anti-Theft	Kiire asukoha määramine ning veebis jälgimine Platvormil rakendus ka PC turvamiseks Alarm, lukustus, andmete eemaldus SMS juhtimise puudumine- eeldab aktiivset internetiühendust Seadme algseadete taastamine eemaldab ka rakenduse	Tasuta
Lost Droid (Find my Phone)	Blokeerida väljuvad kõned SMS juhtimine Võimalus peita rakenduste nimistust Uue SIM kaardi tuvastus ning numbri saatmine eelmääratletud adressaadile Saab panna telefoni omanikule helistama Alarm, lukustus, andmete eemaldus Seadme algseadete taastamine eemaldab ka rakenduse	0.79
Android lost	SMS & interneti kaudu juhtimine SIM kaardi vahetuse tuvastus Alarm, lukustus, andmete kustutamine Saab kaameraga teha pildi Seadme algseadete taastamine eemaldab ka rakenduse	Tasuta
Android Anti Theft Security	SMS juhtimine Veebist juhtimine Olemas ka Windows platvormi rakendus Alarm, lukustus, andmete eemaldus Kaameraga pildistamise funktsioon Seadme algseadete taastamine eemaldab ka rakenduse	Tasuta
Lookout Security & Antivirus	Veebist juhtimine Alarm, lukustus, andmete eemaldus Saab teha ka andmetest tagavarakoopiad pilve Kaameraga pildistamise funktsioon Osa viirustõrjest/pahavara eemaldamise rakendusest Seadme algseadete taastamine eemaldab ka rakenduse	Tasuta
Kaspersky Mobile Security	Alarm, lukustus, andmete eemaldus Osa viirustõrjest/pahavara eemaldamise rakendusest Seadme algseadete taastamine eemaldab ka rakenduse	4.95 täisversioonpiiratud funktsionaalsusega variant tasuta

Kokkuvõte

Ükski turvarakendus ei taga 100% seadme tagasisaamist ning ei taga seda, et seade kaotsi ei lähe. Samas on nende puudumisel kaotatud või varastatud seadme tagasisaamise tõenäosus ligilähedane nullile. Lisades sellele fakti, et mobiilsed seadmed hoiavad endas väga suure osa Sinu digitaalsest elust – ligipääsu e-kirjadele, sotsiaalmeedia võrkudele ning isegi dokumentidele, siis pelgalt sel põhjusel peaks olema mingi tagavaraplaan paika pandud. Sellest lähtuvalt, kui vähegi on huvi oma vara kaitsta, on soovituslik mingi rakendus paigaldada. Ükski rakendus ei ole absoluutselt õige või absoluutselt vale – osadel on lihtsalt rohkem funktsiooni, teistel jällegi vähem. Lõppkokkuvõttes siiski mõne eurone investeering oma seadmete turvamiseks on piisavalt väike hind maksta, võrreldes potensiaalselt suurema summaga.

(3464)