Bezpecnost na ipadu

[eko]

Muzete mi prosim poradit jak nejlepe zabezpecit ipad (2020)? Po procteni ruznych clanku atd. se vetsina lidi shoduje ze antivir je zbytecny v ios. Co treba prohlizec Safari a pripojeni do int. bank.? Je potreba napr. VPN?
Predem vsem dekuji za pripadne rady a napady

[Zeggjk]

VPN: Pokud se připojujete na internet např. z kavárny, nebo někde na nádraží, letišti, tak je VPN dobrá volba. Pokud jste na své domácí Wifi, nebo obecně, na WiFi, které důvěřujete, tak není VPN potřeba.

[rony]

Muzete mi prosim poradit jak nejlepe zabezpecit ipad (2020)?

zabezpecujete scoje apple id.

takze:

1. zvolite dobre heslo
2. zapnete dvojfaktor
3. zvolite dobry pin ma odomknutie
4. zapnete eventuelne faceid alebo touchid
5. doplnite vo svojom apple id profile dalsie veci, ktore pomahaju udrzat kontrolu nad apple id
6. napr. aj mail adresa, ktorou sa prihlasujete je mailbox, ktory mate chraneny - a teda tiez, dobre heslo, dvojfaktor...
7. uvediete t.c. nad ktorym mate kontrolu - pridate aj dalsie, napr. blizkeho pribuzneho
8. zapnete zalohovanie
9. zapnete find my iphone

[SharkeeCZ]

zabezpecujete scoje apple id.

takze:

1. zvolite dobre heslo
2. zapnete dvojfaktor
3. zvolite dobry pin ma odomknutie
4. zapnete eventuelne faceid alebo touchid
5. doplnite vo svojom apple id profile dalsie veci, ktore pomahaju udrzat kontrolu nad apple id
6. napr. aj mail adresa, ktorou sa prihlasujete je mailbox, ktory mate chraneny - a teda tiez, dobre heslo, dvojfaktor...
7. uvediete t.c. nad ktorym mate kontrolu - pridate aj dalsie, napr. blizkeho pribuzneho
8. zapnete zalohovanie
9. zapnete find my iphone

dotaz byl na bezpečnost SAFARI a připojení přes VPN, nikoliv Apple ID a APPLU iOS obecně

[eko]

Moc dekuji vsem za podnety, kazdopadne dalsi napady a pripominky jsou vitany

[kecinzer]

1) bych určitě doporučil postup, co píše rony.
Dále bych doporučil si všude, kde to jde aktivovat vícefaktorové ověřování.
Pak už je jedno, zda použiji VPN nebo ne. Pokud mi někdo na veřejné WIFI odchytí mé heslo, tak mu je pak k ničemu, protože narazí na 2. faktor. Ale i tak by to musela být hodně specifická situace. Obvykle mám všechny služby na zařízení, které používám přihlášené a uložené, takže hesla někde z kavárny opravu vyplňovat nemusím.
Pokud jde o přihlášení do banky, tak tam se nebojím vůbec. Pokud se nepletu, tak tam je 2 faktor dnes už povinný. Do AirBank se pak třeba ze Safari hlásím, že naskenuji QR kód v mobilní appce dám přihlásit.

Nejsem nějak extra paranoidní a VPN mě nebaví používat.

[eko]

Da se tedy nejak branit pripadnym utokum jako phishing, malware, keylogger a jine haveti na ipadu v safari?

[kecinzer]

Dá, selským rozumem )

[sumec83]

Da se tedy nejak branit pripadnym utokum jako phishing, malware, keylogger a jine haveti na ipadu v safari?

Přesně, jak píše kolega nade mnou Rozum je klíčový - v případě phishingu si myslím, že zrovna antivir nebo prohlížeč moc nepomůže. Pokud někdo slepě otevře podvrženou stránku a (např. se tváří jako internet banking) zadá tam svoje přihlašovací údaje, tak holt smůla. Chce to hlavně koukat, zda ta stránka je opravdu ta, za kterou se vydává - je zabezpečena HTTPS? Musí tam být ikona zámečku před názvem webu. Není v adrese nenápadný překlep, aby to vypadalo jako správná adresa a přitom není? Napr. apple.com vs app1e.com, atd.. Tohle si člověk prostě musí hlídat. Hlavně neotevírat slepě odkazy z podezřelých e-mailů.. Pokud tyhle základní věci člověk zná a orientuje se v nich, z 90% má vyhráno. Zabezpečení je vždycky jenom tak silné, jak silný je neslabší článek a tím bývá bohužel nejčastěji uživatel a útočníci to moc dobře ví..

[mberdych]

K tomu uz se da jen dodat, ze takovych utoku je v realu naproste minumum. Kolik jste dostal v poslednim roce e-mailu, ktere se tvari jako Vase banka a je to fake? Pripadne nakazenych priloh v mailech apod. Trochu to vypada, jako by mel tazatel dojem, ze bez poradne hromady nastroju se neda fungovat. Vetsina techto programu slouzi jen na tahani penez z kapes uzivatelu. Rozum a obezretnost staci. Zejmena na iOS, ktery je z principu velmi bezpecne udelany OS.

[sumec83]

To je fakt, ale taky se to množství útoků a fake emailů může u každého lišit.. Záleží taky na tom, kde všude už uživatel svůj email použil, zadal, atd.. Někdo se s tím setkávat skoro nemusí a jiný může mít podobných útoků hromadu.. Ale souhlas - IOS/iPadOS sám o sobě je zabezpečený velmi dobře, takže není třeba si systém hltit zbytečnými antiviry a nástroji navíc

[T0mB]

Obecně co se týká prohlížeče a VPN:
Prohlížeč: I debilní chrome je z hlediska útoků v podstatě stejný. Věřím, že ve všech se dají nalézt zero day exploity na druhou stranu si myslím, že neexistují žádné díry, které by se daly zneužít nějak masově. Chrome v zásadě prodává váše data, takže je horší jak keylogger, ale není to útok na vaši konkrétní osobu, jako spíš na váš nákupní potenciál.

VPN: vzhledem k HTTPS není VPN nutná k nějaké ochraně hesel. V zásadě pomůže k tomu, že se nedá sledovat na jaké servery se připojujete, případně se dá použít k tomu abyste se "přenesl do jiné země"

Vše z toho platí obecně, ne jen pro iPad.

Co se možná dalo vypíchnout pro iPad, tak pro přístup do IB je asi lepší použít nativní aplikaci pokud existuje, protože napadnou takovou aplikaci je náročnější a méně pravděpodobné než že někdo hledá exploity v prohlížeči.

[rony]

vpn sa verejne propaguje ako nastroj virtualneho premiestnenia do inej krajiny.

v komercnej sfere je to nastroj ochrany komunikacie ako takej.

takze pre sukromneho pouzivatela je tam este jeden bod pre vpn:

cudzie wifi, ktore nemam pod kontrolou. ak ich musim pouzit, tak pridat vpn je dobry krok.

ale pokial clovek nepremysla, nic mu nepomoze

[eko]

Jestli to dobre chapu tak je vhodnejsi se pripojit na ipadu pomoci bankovni aplikace nez pres web a safari. Pak neni netreba resit VPN.

[rony]

mno.... appka banky ti pomoze len v tom, ze snas nevyuzije nikto nejake s]zranitelnosti webky v prehliadaci.

presnejsie je to, ze ak sa pripajas na nahodne wifi, kde ani netusis, kto to vlastni tak je VPN dobry napad.

ak si doma na svojej wifi a chapes ako ju nakonfigurovat, aby nebola zranitelna, tak nie je vela dovodov.

treba si ujasnit, co sa tym chrani. a i to, co si mas chranit ty. kde su tie zranitelne miesta. nemyslim v tablete. vseobecne vratane tvojich navykov. preto som pripomenul, ze ako prve chranis Apple ID. fyzicke zabezpecenie tabletu je az potom. a az potom je riesenie toho, co ochranis VPNkou ale aj to, co tym nedosiahnes. VPN nie je nepriestrelna vesta. je to nieco ako pancierove auto, ktore ta nalozi pri baraku a vyklopi pred obchodom.