Proč jsou telefony hlavní cíl útoků
Jednu dobu jsem si myslela, že mám telefon dobře zabezpečený. Měla jsem Face ID, automatické aktualizace a slušný PIN. Pak přišel konkrétní moment na dovolené, který mi ukázal, jak mělké to celé bylo. Od té doby přistupuji k zabezpečení telefonu úplně jinak - systematicky a bez kompromisů.
Telefon je dnes vstupní brána k celému digitálnímu životu. Bankovní účty, e-maily, správce hesel, fotky, pracovní komunikace - vše na jednom místě. A právě proto je terčem útoků číslo jedna. Většina lidí si ho chrání čtyřmístným PINem a tím to končí.
Tenhle průvodce vám ukáže 15 kroků, které skutečně fungují - na iPhone i na Androidu. Přidala jsem i tipy, které v běžných návodech nenajdete: co se stane, když vám někdo vytrhne odemčený telefon z ruky, jak zamknout jednotlivé aplikace na iOS a jak spravovat bezpečnost přes více zařízení bez toho, abyste se z toho zbláznily.
Aktualizace systému a bezpečnostní záplaty
1. Zapněte automatické aktualizace systému
Bezpečnostní záplaty opravují známé zranitelnosti, které útočníci aktivně zneužívají. Každý den bez aktualizace je den, kdy je váš telefon zbytečně zranitelný. Na iPhonu: Nastavení - Obecné - Aktualizace softwaru - Automatické aktualizace. Na Androidu: Nastavení - Systém - Aktualizace softwaru.
2. Aktualizujte aplikace
Zastaralé aplikace jsou častým vstupním bodem pro malware. Zapněte automatické aktualizace v App Store i Google Play. Odstraňte aplikace, které nepoužíváte - každá nainstalovaná aplikace je potenciální útočná plocha.
3. Vyřaďte nepodporovaný telefon
Pokud váš telefon už nedostává bezpečnostní aktualizace, je čas na výměnu. Apple podporuje iPhony 6-7 let, u Androidu záleží na výrobci - Samsung a Google Pixel nabízejí 5+ let aktualizací. Starý nepodporovaný telefon je otevřená brána.
Biometrie vs PIN: jak správně zamknout telefon
4. Používejte biometrii jako primární zámek
Face ID, Touch ID a otisk prstu na Androidu jsou bezpečnější než PIN - nikdo je nemůže odpozorovat přes rameno. Biometrie navíc zajišťuje, že telefon zamykáte vždy, protože odemykání je pohodlné.
5. Nastavte silný záložní kód
Biometrie potřebuje záložní PIN nebo heslo. Nepoužívejte 1234, 0000 nebo datum narození. Na iPhonu přepněte ze 4místného na 6místný kód nebo alfanumerické heslo (Nastavení - Face ID a kód - Změnit kód - Volby kódu). Na Androidu zvolte heslo místo vzoru - vzory jsou snadno odpozorovatelné.
Tip: Nejčastěji používané PINy jsou 1234, 1111, 0000, 1212 a 7777. Pokud používáte jakýkoliv z nich, změňte ho teď.
Na iPhonu si taky pohlídejte jednu věc, na kterou se často zapomíná: biometrie zamyká telefon, ale ne nutně aplikace v něm. To je důležitý rozdíl - a věnuju mu hned další sekci.
Co se stane, když vám vytrhnou odemčený telefon z ruky
Z mého okolí znám případ, kdy byl telefon ukraden v odemčeném stavu na dovolené. Zloděj věděl přesně, co dělá - okamžitě zapnul letecký režim a vypnul mobilní data i Wi-Fi. Telefon byl nedohledatelný během vteřin. Find My ukázalo poslední známou polohu, ale živou polohu už nikdy. Telefon se nenašel. A protože byl v momentě krádeže odemčený, měl zloděj přístup ke všemu ještě předtím, než si majitelka stačila uvědomit, co se stalo.
To je scénář, na který standardní zabezpečení telefonu nestačí. Face ID nezabrání ničemu, pokud byl telefon v momentě krádeže odemčený. Právě proto existuje druhá vrstva ochrany: biometrický zámek na úrovni jednotlivých aplikací a funkce Stolen Device Protection.
Stolen Device Protection (iPhone, iOS 17.3+): Přidává další vrstvu ochrany - vyžaduje Face ID i pro změnu hesla Apple ID nebo vypnutí Find My, i když zloděj zná váš kód. Nastavení - Face ID a kód - Ochrana ukradeného zařízení - Zapnout. Tuto funkci mám zapnutou a všem ji doporučuji.
Zablokujte přístup k ovládacímu centru ze zamčené obrazovky. Tohle je detail, který většina lidí přehlédne a zloději na něj spoléhají: i na zamčeném iPhonu lze stáhnout stavový řádek dolů a okamžitě vypnout mobilní data, Wi-Fi nebo zapnout letecký režim. Telefon je pak během vteřiny nedohledatelný - přesně jako v případě výše.
Jak zablokovat na iPhone: Nastavení - Face ID a kód - zadejte kód - v sekci „Povolit přístup při zamčení" vypněte „Ovládací centrum". Na Androidu: Nastavení - Zabezpečení - Zamčená obrazovka - zakažte rychlá nastavení z uzamčené obrazovky (záleží na výrobci a verzi systému).
Biometrický zámek aplikací na iPhone - funkce, o které většina lidí neví
iOS umožňuje zamknout jednotlivé aplikace pomocí Face ID nebo Touch ID - nezávisle na tom, jestli je telefon odemčený. Tuhle funkci používám u všeho, kde by přístup třetí osoby mohl způsobit skutečnou škodu: správce hesel, e-mail, poznámky, bankovní aplikace, Signal. Ani v momentě, kdy mi telefon leží odemčený na stole, nemá nikdo přístup k těmto aplikacím bez mého obličeje nebo prstu.
Jak to nastavit na iPhone: Otevřete aplikaci, podržte ikonu na ploše a vyberte „Vyžadovat Face ID". Nebo přímo v nastavení konkrétní aplikace, pokud tuto možnost nabízí. Nativně je funkce dostupná od iOS 18, u některých aplikací (jako Proton Pass nebo bankovní aplikace) i dříve přes jejich vlastní nastavení.
Na Androidu tato funkce není součástí systému nativně - záleží na výrobci. Samsung nabízí Secure Folder, jiné telefony mají vlastní zámky aplikací. Vždy doporučuji zkontrolovat nastavení zabezpečení konkrétního přístroje.
Minimální set aplikací za biometrickým zámkem:
- Správce hesel
- Bankovní aplikace
- Autentifikační aplikace (2FA)
- Poznámky s citlivými informacemi
- Komunikační aplikace (Signal, WhatsApp)
Ochrana proti stalkerware
6. Zjistěte, jestli vás někdo sleduje
Stalkerware jsou aplikace, které umožňují jiné osobě sledovat vaši polohu, číst zprávy a odposlouchávat hovory - bez vašeho vědomí. Varovné signály: telefon se přehřívá i v nečinnosti, baterie se vybíjí rychleji než obvykle, zvýšená spotřeba dat na pozadí, neznámé aplikace v seznamu.
7. Jak se bránit
Na Androidu: Nastavení - Aplikace - zkontrolujte seznam a oprávnění neznámých aplikací. Vypněte „Instalace z neznámých zdrojů". Na iPhonu je stalkerware vzácnější díky uzavřenému ekosystému, ale zkontrolujte profily (Nastavení - Obecné - VPN a správa zařízení). Pokud najdete podezřelý profil, který jste nenainstalovala vy, odstraňte ho.
Důležité upozornění:
Pokud máte podezření na stalkerware v kontextu domácího násilí, kontaktujte odborníky. Odstranění aplikace může útočníka upozornit. V ČR můžete volat linku DONA: 251 511 313.
Bezpečné Wi-Fi připojení
8. Vypněte automatické připojování k Wi-Fi
Telefony se automaticky připojují k sítím, které „znají" - ale útočník může vytvořit falešnou síť se stejným názvem jako vaše oblíbená kavárna. Telefon se připojí automaticky a útočník vidí veškerý nešifrovaný provoz.
Na iPhonu: Nastavení - Wi-Fi - Dotázat se na připojení k sítím - Zapnout. Na Androidu: Nastavení - Síť - Wi-Fi - Rozšířené - Vypnout automatické připojování.
9. Na veřejné Wi-Fi nikdy bez VPN
Veřejné Wi-Fi sítě v hotelech, kavárnách a na letištích jsou ideální prostředí pro odposlech. VPN šifruje veškerý provoz mezi vaším telefonem a internetem - i na nezabezpečené síti.
VPN na mobilu - kdy a proč
VPN na telefonu není jen pro cestovatele. Chrání vás na veřejných sítích, skrývá vaši aktivitu před poskytovatelem internetu a ztěžuje sledování vaší identity online.
10. Nainstalujte důvěryhodnou VPN
Proton VPN - moje primární volba
Proton VPN používám na všech svých zařízeních - iPhone, Android i notebook. Švýcarská ochrana soukromí, přísná no-logs politika a bezplatný plán bez datového limitu. Stejný tým jako za ProtonMailem.
NordVPN a Surfshark - skvělé pro rodiny
NordVPN nabízí rychlé servery ve 111 zemích a ochranu proti malwaru. Surfshark VPN umožňuje neomezený počet zařízení na jednom předplatném - ideální pro celou rodinu nebo pro ty, kdo mají víc zařízení.
FastestVPN - doživotní licence
FastestVPN nabízí doživotní předplatné za jednorázovou platbu - vhodné pro ty, kteří nechtějí měsíční poplatky.
Pozor na „bezplatné" VPN: Většina bezplatných VPN prodává vaše data inzerentům nebo je přímo nebezpečná. Pokud nechcete platit, jedinou spolehlivou volbou je Proton VPN - bezplatný plán bez datového limitu a bez reklam.
Jak spravovat bezpečnost přes více zařízení bez chaosu
Sama přepínám mezi třemi zařízeními: soukromým iPhone, záložním iPhonem a pracovním Androidem. K tomu notebook. Chvíli mi trvalo, než jsem našla řešení, které funguje konzistentně na všech platformách - bez toho, abych si musela pamatovat různá hesla k různým nástrojům nebo měla bezpečnost na každém zařízení nastavenou jinak.
Řešení je jeden ekosystém. Já osobně používám Proton - Proton VPN a Proton Pass. Fungují na iOS, Androidu i na notebooku, mají stejné rozhraní na všech platformách a data se synchronizují end-to-end šifrovaně. Přihlásím se jedním účtem a mám všude stejný standard bezpečnosti.
Pokud máte více zařízení - i třeba jen iPhone a notebook - velmi doporučuji tenhle přístup. Nespoléhejte na různé nástroje na různých zařízeních. Jeden správce hesel, jedna VPN, jedno řešení. Mozek pak má volnou kapacitu na věci, které jsou důležitější.
Proton Pass - správce hesel pro všechna zařízení
End-to-end šifrovaný správce hesel od Protonu. Funguje na iOS, Androidu, macOS i Windows. Jeden účet, všechna zařízení, žádný chaos.
Vyzkoušet Proton PassProton VPN - VPN, kterou sama používám
Švýcarský server, no-logs politika, bezplatný plán bez datového limitu. Funguje na všech platformách se stejným rozhraním.
Vyzkoušet Proton VPNOchrana cloudových účtů (Apple ID, Google Account)
11. Zabezpečte Apple ID / Google účet
Váš cloudový účet je klíč ke všemu - fotky, zálohy, poloha, platební metody. Pokud útočník získá přístup k Apple ID nebo Google účtu, má kontrolu nad celým vaším digitálním životem.
Nastavte silné a unikátní heslo - jiné než na všech ostatních účtech.
Zapněte 2FA - ideálně přes autentifikační aplikaci, ne SMS.
Zkontrolujte seznam důvěryhodných zařízení a odstraňte ta, která nepoznáváte.
Nastavte záchranný kontakt (Apple) nebo záchranný e-mail (Google).
12. Zkontrolujte oprávnění aplikací
Pravidelně procházejte, které aplikace mají přístup k vaší poloze, kameře, mikrofonu a kontaktům. Svítilna nepotřebuje přístup k vašim kontaktům. Kalkulačka nepotřebuje polohu. Na iPhonu: Nastavení - Soukromí a zabezpečení. Na Androidu: Nastavení - Aplikace - Oprávnění.
Zálohování dat
13. Nastavte automatické zálohy
Telefon můžete ztratit, může být ukraden nebo se může rozbít. Pokud nemáte zálohu, přijdete o fotky, kontakty a veškerá data.
iPhone:
Nastavení - [vaše jméno] - iCloud - Záloha iCloudu - Zapnout. Případně pravidelně zálohujte přes kabel do počítače pomocí Finderu (macOS) nebo iTunes (Windows).
Android:
Nastavení - Systém - Záloha - Zálohovat na Google Drive. Fotky zálohujte přes Google Photos nebo alternativně do šifrovaného úložiště.
Bezpečnostní funkce iOS a Android
14. Zapněte Find My / Find My Device
Pokud telefon ztratíte nebo vám ho ukradnou, tyto funkce umožňují telefon najít na mapě, zamknout ho na dálku nebo vymazat všechna data.
iPhone: Nastavení - [vaše jméno] - Najít - Najít iPhone - Zapnout vše včetně „Odeslat poslední polohu".
Android: Nastavení - Zabezpečení - Najít moje zařízení - Zapnout. Funguje přes android.com/find.
15. Aktivujte další bezpečnostní vrstvy
Stolen Device Protection (iPhone, iOS 17.3+): Vyžaduje biometrii pro citlivé operace, jako je změna hesla Apple ID nebo vypnutí Find My - i když zloděj zná váš kód.
Lockdown Mode (iPhone): Extrémní ochrana pro lidi, kteří čelí cíleným útokům. Omezuje některé funkce, ale dramaticky zvyšuje bezpečnost.
Google Play Protect (Android): Automaticky skenuje aplikace na malware. Ujistěte se, že je zapnutý: Google Play - Profil - Play Protect.
Praktický checklist: zabezpečení telefonu
Zapněte automatické aktualizace systému a aplikací
Odstraňte nepoužívané aplikace
Nastavte biometrii + silný záložní kód (6+ číslic nebo heslo)
Zapněte Stolen Device Protection (iPhone, iOS 17.3+)
Vypněte přístup k ovládacímu centru ze zamčené obrazovky (Nastavení - Face ID a kód)
Nastavte biometrický zámek na klíčových aplikacích (správce hesel, e-mail, banka)
Zkontrolujte seznam aplikací na stalkerware
Vypněte automatické připojování k Wi-Fi
Nainstalujte VPN pro veřejné sítě
Zabezpečte Apple ID / Google účet silným heslem a 2FA
Zkontrolujte oprávnění aplikací (poloha, kamera, mikrofon)
Zapněte automatické zálohy
Aktivujte Find My / Find My Device
Ověřte, že Google Play Protect je aktivní (Android)
VPN a správce hesel - moje doporučení pro každodenní použití
Sama používám Proton VPN a Proton Pass na iPhone, Androidu i notebooku. Pro rodiny nebo ty, kdo potřebují neomezený počet zařízení na jednom předplatném, je skvělou volbou také Surfshark nebo NordVPN.
Affiliate odkaz - podpoříte tím provoz webu
Bezplatná alternativa
Většina kroků v tomto průvodci je zcela zdarma - aktualizace, biometrie, zámky aplikací, zálohy. Pro VPN i správce hesel existují kvalitní bezplatné varianty: Proton VPN nabízí bezplatný plán bez datového limitu a bez reklam, Proton Pass má bezplatnou verzi pro správu hesel. Obojí od stejného týmu, obojí bez kompromisů v oblasti bezpečnosti.
Závěr: 15 minut, které změní bezpečnost vašeho telefonu
Žádný z těchto kroků není složitý. Většinu z nich zvládnete za jedno odpoledne. Já osobně začínala postupně - nejdřív biometrie a zálohy, pak VPN a správce hesel, nakonec zámky jednotlivých aplikací. Každý krok sám o sobě něco přidá.
Pokud nevíte, kde začít, doporučuji tyhle tři věci jako první: zapněte Stolen Device Protection na iPhone, nastavte biometrický zámek na správci hesel a e-mailu a stáhněte si Proton VPN - i bezplatnou verzi. To je základ, který vás ochrání v 80 % situací.
Pokud přepínáte mezi více zařízeními nebo sdílíte digitální prostor s rodinou, podívejte se na sekci o jednotném ekosystému výše - ušetří vám spoustu nervů.
Přečtěte si také
Chcete se chránit komplexně?
Projděte si náš průvodce ochranou soukromí a zabezpečte nejen telefon, ale celou svou digitální identitu.