چگونه امنیت گوشی اندرویدی خود را بررسی کنیم؟

چکاپ امنیتی را از کجا شروع کنیم؟

اگر می‌خواهید وضعیت گوشی را در یک نگاه بررسی کنید، ابتدا صفحه امنیت و حریم خصوصی تنظیمات دستگاه را باز کنید. در بسیاری از گوشی‌های جدید، بخش‌هایی مانند Security & Privacy یا Safety Center چند ابزار امنیتی را در یک محل جمع می‌کنند. در برخی مدل‌ها نیز هر گزینه در منوی جداگانه‌ای قرار دارد.

مسیر کلی دسترسی به تنظیمات

در بعضی گوشی‌ها گزینه‌ها با عنوان‌هایی مانند Security & Privacy، Safety and emergency، Privacy یا Security نمایش داده می‌شوند. اگر مسیر را پیدا نکردید، از جست‌وجوی داخل Settings استفاده کنید و عبارت‌هایی مانند Play Protect، Privacy Dashboard یا Permission Manager را جست‌وجو کنید.

روش اول: بررسی برنامه‌های مشکوک با Google Play Protect

Google Play Protect ابزار امنیتی داخلی گوگل برای بررسی برنامه‌ها و شناسایی رفتارهای بالقوه مضر است. این سرویس هنگام نصب برنامه‌ها بررسی‌هایی انجام می‌دهد و دستگاه را نیز به‌صورت دوره‌ای اسکن می‌کند. در صورت تشخیص خطر، ممکن است هشدار دهد، برنامه را غیرفعال کند یا آن را حذف کند.

نکته مهم این است که Play Protect جایگزین تمام بررسی‌های امنیتی نیست. نتیجه اسکن بدون هشدار، تضمین نمی‌کند که هیچ برنامه نامناسب، سوءاستفاده از مجوز یا مشکل امنیتی دیگری در دستگاه وجود ندارد.

مراحل اسکن گوشی با Play Protect

مطمئن شوید محافظت فعال است

در صفحه Play Protect وارد تنظیمات آن شوید و بررسی کنید گزینه Scan apps with Play Protect روشن باشد. گوگل توصیه می‌کند این محافظت فعال باقی بماند. ممکن است گزینه‌ای برای بهبود شناسایی برنامه‌های ناشناس نیز در دسترس باشد؛ این گزینه به بررسی برنامه‌های خارج از فروشگاه کمک می‌کند.

راهنمای رسمی گوگل درباره عملکرد این ابزار و تنظیمات آن در راهنمای Google Play Protect توضیح داده شده است.

روش دوم: بررسی مجوز برنامه‌ها و دسترسی‌های حساس

یکی از مهم‌ترین بخش‌های امنیت گوشی، بررسی مجوزهایی است که برنامه‌ها دریافت کرده‌اند. یک برنامه ممکن است برای عملکرد طبیعی خود به دوربین یا موقعیت مکانی نیاز داشته باشد؛ اما اگر برنامه‌ای بدون دلیل روشن به پیامک‌ها، مخاطبان، میکروفون یا فایل‌های شخصی دسترسی داشته باشد، باید علت آن را بررسی کنید. همچنین اگر می‌خواهید پیامک‌های گوشی خودتان را جست‌وجو، مرتب‌سازی، آرشیو یا از پیام‌های مزاحم محافظت کنید، راهنمای چگونه پیامک‌های گوشی را مدیریت و بررسی کنیم؟ را مطالعه کنید.

از Permission Manager استفاده کنید

در بسیاری از گوشی‌ها، تنظیمات مجوزها در مسیر Settings و سپس Privacy یا Security & Privacy قرار دارند. گزینه Permission Manager یا Permissions را باز کنید تا دسترسی برنامه‌ها به دسته‌های مختلف اطلاعات را ببینید.

کدام مجوزها را دقیق‌تر بررسی کنیم؟

مجوز هر برنامه را جداگانه ارزیابی کنید

روش سوم: بررسی Privacy Dashboard و نشانگر دوربین و میکروفون

در گوشی‌های اندرویدی سازگار، Privacy Dashboard نشان می‌دهد برخی برنامه‌ها اخیراً از مجوزهای حساس مانند دوربین، میکروفون و موقعیت مکانی استفاده کرده‌اند. این بخش کمک می‌کند فقط به فهرست مجوزها اکتفا نکنید و سابقه استفاده از آن‌ها را نیز ببینید.

چطور سابقه دسترسی برنامه‌ها را ببینیم؟

طبق راهنمای گوگل، در Android 12 سابقه برخی دسترسی‌ها در Privacy Dashboard برای ۲۴ ساعت و در Android 13 برای ۷ روز قابل مشاهده است. در نسخه‌های دیگر یا رابط‌های تولیدکنندگان، جزئیات و محل نمایش ممکن است تفاوت داشته باشد. راهنمای رسمی را در مدیریت مجوزها از طریق Privacy Dashboard ببینید.

نشان سبز بالای صفحه چه مفهومی دارد؟

در Android 12 و نسخه‌های بالاتر، هنگام استفاده برنامه از دوربین یا میکروفون، نشانگر حریم خصوصی در نوار وضعیت نمایش داده می‌شود. در بسیاری از دستگاه‌ها این نشانگر به شکل آیکون یا نقطه سبز دیده می‌شود. با لمس آن یا بازکردن پنل تنظیمات سریع، می‌توانید اطلاعات بیشتری درباره برنامه استفاده‌کننده ببینید.

روش چهارم: بررسی دسترسی‌های ویژه و حساس برنامه‌ها

همه دسترسی‌های برنامه‌ها در فهرست ساده مجوزها قرار ندارند. بعضی تنظیمات در بخش Special app access یا منوهای امنیتی جداگانه ارائه می‌شوند. این موارد اهمیت زیادی دارند؛ زیرا بسته به نوع مجوز می‌توانند به یک برنامه امکان مشاهده بخشی از رابط کاربری، نمایش پنجره روی سایر برنامه‌ها، مدیریت اعلان‌ها یا انجام برخی عملیات سیستمی بدهند.

مجوز Accessibility را چگونه بررسی کنیم؟

در بسیاری از گوشی‌ها می‌توانید از مسیر Settings، سپس Accessibility و بخش Installed apps یا Downloaded apps سرویس‌های فعال را مشاهده کنید. در برخی رابط‌ها، این گزینه‌ها در قسمت تنظیمات بیشتر یا Special app access قرار دارند.

بعضی سرویس‌های دسترس‌پذیری برای خواندن محتوای صفحه یا انجام اقداماتی به نمایندگی از کاربر طراحی شده‌اند. بنابراین اگر نام برنامه‌ای ناشناس در فهرست سرویس‌های فعال می‌بینید، پیش از ادامه فعالیت آن، نام ناشر، کاربرد و مجوزهایش را بررسی کنید. همه سرویس‌های دسترس‌پذیری مشکوک نیستند؛ صفحه‌خوان‌ها و ابزارهای کمکی معتبر نیز به این امکانات نیاز دارند. برای آشنایی با انواع قابلیت‌های مدیریت و کنترل دستگاه و تفاوت دسترسی‌های موردنیاز هرکدام، مقاله کنترل گوشی چیست و چه امکاناتی دارد؟ را نیز مطالعه کنید.

نصب برنامه از منابع ناشناس را کنترل کنید

اگر برنامه‌ای خارج از فروشگاه رسمی نصب شده، منبع دریافت و اعتبار توسعه‌دهنده را بررسی کنید. در تنظیمات Install unknown apps ببینید کدام برنامه اجازه نصب فایل‌های برنامه را دارد. این مجوز را بی‌دلیل برای چندین برنامه روشن نگذارید و پس از پایان نیاز، آن را محدود کنید.

دسترسی‌های ویژه را بدون بررسی خاموش نکنید

برنامه‌های معتبر نیز ممکن است برای انجام وظیفه مشخص به بعضی دسترسی‌های ویژه نیاز داشته باشند؛ برای مثال ابزارهای دسترس‌پذیری، برنامه‌های مدیریت دستگاه کاری یا ابزارهای اتصال به تجهیزات جانبی. ابتدا تشخیص دهید هر دسترسی متعلق به کدام برنامه و برای چه کاری است؛ سپس درباره نگه‌داشتن یا لغو آن تصمیم بگیرید.

روش پنجم: بررسی به‌روزرسانی امنیتی اندروید

به‌روزرسانی‌های سیستم‌عامل و وصله‌های امنیتی برای رفع آسیب‌پذیری‌ها و بهبود محافظت دستگاه اهمیت دارند. صرفاً جدیدبودن مدل گوشی یا داشتن نسخه جدید اندروید کافی نیست؛ باید وضعیت Android security update و Google Play system update را نیز بررسی کنید.

چگونه تاریخ به‌روزرسانی امنیتی را ببینیم؟

برای مشاهده مسیر رسمی بررسی نسخه و دریافت به‌روزرسانی، راهنمای به‌روزرسانی دستگاه اندرویدی و بررسی نسخه اندروید و وضعیت به‌روزرسانی‌ها را مطالعه کنید.

روش ششم: بررسی امنیت حساب گوگل و دستگاه‌های واردشده

امنیت گوشی فقط به برنامه‌های نصب‌شده محدود نیست. اگر شخص دیگری به حساب گوگل شما دسترسی داشته باشد، ممکن است اطلاعات همگام‌شده یا بعضی خدمات مرتبط با حساب در معرض خطر قرار بگیرند. به همین دلیل، رویدادهای امنیتی و دستگاه‌های واردشده به حساب گوگل را نیز بررسی کنید.

فهرست دستگاه‌های متصل به حساب را ببینید

1. وارد Google Account شوید.
2. بخش Security & sign-in را باز کنید.
3. قسمت Your devices را پیدا کنید.
4. گزینه Manage all devices را انتخاب کنید.
5. دستگاه‌ها یا نشست‌های نمایش‌داده‌شده را با دستگاه‌های خود مقایسه کنید.
6. در صورت مشاهده مورد ناشناس، جزئیات آن را بررسی و راهنمای ایمن‌سازی حساب را دنبال کنید.

گاهی چند نشست با یک نوع دستگاه نمایش داده می‌شوند؛ این موضوع لزوماً به معنای وجود چند گوشی مستقل نیست. ممکن است نشست‌های مختلف یک دستگاه یا مرورگر باشند. جزئیات هر نشست را بررسی کنید و اگر مطمئن نیستید، از دستورالعمل رسمی گوگل برای خروج از نشست ناشناس استفاده کنید.

رویدادهای امنیتی اخیر را بازبینی کنید

در همان بخش امنیت حساب، قسمت Recent security events را بررسی کنید. اعلان‌های مربوط به ورود جدید، تغییر رمز، تغییر اطلاعات بازیابی یا رویدادهایی که انجام نداده‌اید، باید جدی گرفته شوند.

اگر دستگاه یا ورود ناشناسی دیدید چه کنید؟

گوگل برای این کار ابزار Security Checkup را در اختیار کاربران قرار داده است. همچنین در راهنمای مشاهده دستگاه‌های واردشده به حساب گوگل نحوه بررسی دستگاه‌ها و نشست‌ها توضیح داده شده است.

اگر هنگام بررسی امنیت حساب پیام‌رسان‌ها نیز به دستگاه یا نشست ناشناسی برخورد کردید، راهنمای چگونه فعالیت حساب‌های پیام‌رسان خود را بررسی کنیم؟ مسیر بررسی نشست‌ها در سرویس‌های پیام‌رسان را توضیح می‌دهد.

روش هفتم: بررسی قفل صفحه و اعلان‌های گوشی

حتی اگر برنامه‌های گوشی سالم باشند، قفل ضعیف صفحه یا نمایش اطلاعات حساس روی صفحه قفل می‌تواند حریم خصوصی شما را به خطر بیندازد. برای جلوگیری از دسترسی فیزیکی غیرمجاز، روش قفل صفحه و نحوه نمایش اعلان‌ها را بازبینی کنید.

نمایش اعلان‌های صفحه قفل را بررسی کنید

در تنظیمات گوشی به بخش Notifications و سپس Lock screen notifications بروید. نام گزینه‌ها ممکن است متفاوت باشد. در صورت نیاز، نمایش محتوای خصوصی پیام‌ها را پنهان کنید و فقط اعلان کلی را نمایش دهید.

چرا قفل صفحه به‌تنهایی کافی نیست؟

قفل صفحه از دسترسی مستقیم به دستگاه محافظت می‌کند؛ اما جای بررسی حساب‌های آنلاین، برنامه‌های نصب‌شده و مجوزهای حساس را نمی‌گیرد. امنیت مناسب زمانی شکل می‌گیرد که قفل دستگاه، مجوزها، به‌روزرسانی‌ها و حساب‌های کاربری با هم بررسی شوند.

نشانه‌های احتمالی مشکل امنیتی در اندروید

بعضی رفتارهای غیرمعمول می‌توانند دلیل بررسی بیشتر باشند؛ اما هیچ‌کدام به‌تنهایی اثبات قطعی وجود بدافزار یا دسترسی غیرمجاز نیستند. ابتدا علت‌های عادی مثل برنامه‌های پرمصرف، به‌روزرسانی، ضعف باتری یا اتصال نامناسب را هم در نظر بگیرید.

مصرف باتری و اینترنت برنامه‌ها را بررسی کنید

در بسیاری از گوشی‌ها، Settings و سپس Battery یا Network & Internet بخشی برای مشاهده مصرف برنامه‌ها دارند. اگر برنامه‌ای را نمی‌شناسید یا مصرف آن با نحوه استفاده شما هم‌خوانی ندارد، اطلاعات آن را بررسی کنید.

برای مثال، مصرف زیاد اینترنت توسط یک برنامه پخش ویدئو ممکن است طبیعی باشد؛ اما مصرف مداوم داده توسط برنامه‌ای که هیچ استفاده‌ای از آن ندارید، ارزش بررسی دارد. معیار اصلی، مقایسه مصرف با وظیفه و زمان فعالیت برنامه است.

اگر به وجود برنامه مخرب یا دسترسی غیرمجاز مشکوک شدیم چه کنیم؟

اگر در بررسی گوشی با برنامه ناشناس، مجوز نامتناسب یا هشدار امنیتی مواجه شدید، با عجله سراغ حذف اطلاعات یا نصب چند ابزار مختلف نروید. بهتر است اقدامات را به ترتیب انجام دهید تا هم ریسک کاهش یابد و هم اطلاعات مهم شما بی‌دلیل از بین نرود.

آیا باید گوشی را Factory Reset کنیم؟

بازنشانی کارخانه اولین اقدام برای هر کندی یا هشدار ساده نیست. ابتدا باید برنامه مشکوک، مجوزها، به‌روزرسانی‌ها و حساب‌های کاربری بررسی شوند. اگر مشکل جدی باقی ماند یا راهکارهای متعارف نتیجه ندادند، بازنشانی کارخانه می‌تواند یکی از گزینه‌های نهایی باشد؛ اما تمام اطلاعات محلی را پاک می‌کند و باید پیش از آن درباره نسخه پشتیبان و امکان بازگردانی اطلاعات تصمیم بگیرید.

پس از بازنشانی چه نکاتی مهم است؟

• سیستم‌عامل و برنامه‌ها را از منابع معتبر به‌روزرسانی کنید.
• همه برنامه‌های قبلی را بدون بررسی دوباره نصب نکنید.
• مجوزهای حساس را فقط در صورت نیاز به برنامه‌ها بدهید.
• حساب گوگل و روش‌های بازیابی آن را ایمن کنید.
• از فایل‌های نصب ناشناس و لینک‌های نامطمئن دوری کنید.

اگر می‌خواهید درباره بررسی وضعیت فایل‌های شخصی و مسیرهای بازیابی تصاویر نیز اطلاعات بیشتری داشته باشید، مقاله چگونه تصاویر حذف‌شده گالری گوشی را بازیابی کنیم؟ روش‌های بررسی سطل زباله، فضای ابری و نسخه پشتیبان را توضیح می‌دهد.

چک‌لیست نهایی امنیت گوشی اندرویدی

برای اینکه بررسی‌ها پراکنده نشوند، موارد زیر را به‌عنوان فهرست مرور دوره‌ای نگه دارید. این فهرست امتیاز امنیتی یا گواهی سلامت دستگاه نیست؛ فقط کمک می‌کند بخش‌های اصلی را از قلم نیندازید.

سؤالات متداول درباره امنیت گوشی اندرویدی

جمع‌بندی: امنیت گوشی را با چند بررسی ساده جدی بگیرید

برای بررسی امنیت گوشی اندرویدی، فقط به نصب یک آنتی‌ویروس اکتفا نکنید. Play Protect را فعال نگه دارید، برنامه‌های ناشناس را بررسی کنید، مجوزهای حساس را با کارکرد هر برنامه مقایسه کنید و سابقه دسترسی دوربین، میکروفون و موقعیت را در Privacy Dashboard مرور کنید.

در مرحله بعد، دسترسی‌های ویژه، به‌روزرسانی امنیتی، دستگاه‌های واردشده به حساب گوگل و قفل صفحه را بررسی کنید. اگر نشانه‌ای از ورود یا دسترسی غیرمجاز مشاهده کردید، ابتدا جزئیات را ارزیابی کنید و سپس از مسیرهای رسمی برای محدودکردن دسترسی، تغییر رمز و ایمن‌سازی حساب استفاده کنید.

مهم‌ترین نکته این است که امنیت گوشی با یک اسکن یا یک تنظیم به‌تنهایی تضمین نمی‌شود؛ ترکیب به‌روزرسانی، مجوزهای متناسب، برنامه‌های معتبر، حساب محافظت‌شده و مراقبت از اطلاعات شخصی، سطح محافظت بهتری فراهم می‌کند.