ეს გზამკვლევი გზამკვლევის დაიცავით ტელეფონი გაგრძელებაა: ჯერ ის გაიარეთ. აქაური ნაბიჯები იმათგან გიცავთ, ვინც პირადად თქვენ გიმიზნებთ: ჯაშუშური პროგრამისგან, რომელსაც არაფერზე დაჭერა არ სჭირდება, ადამიანისგან, რომელიც ტელეფონის განბლოკვას გაიძულებთ, ხელსაწყოებისგან, რომლებიც მონაცემებს კაბელით აკოპირებს. თითოეული ნაბიჯი თავდასხმას ართულებს, მაგრამ შეუძლებელს ვერცერთი ხდის. თუ ფიქრობთ, რომ ტელეფონი უკვე დაინფიცირებულია, პარამეტრების შეცვლას ნუ დაიწყებთ: ჯერ ცხელ ხაზს მიმართეთ. როგორ, აქ წერია: იცოდეთ, სად მიიღოთ ექსპერტის დახმარება.

აუცილებელი

მონიშნეთ შესრულებულად

თავდასხმების უმეტესობა ისეთ ხარვეზებს იყენებს, რომლებსაც განახლებები ასწორებს. NCSC-ის თქმით, განახლებების დროულად დაყენება ერთ-ერთი ყველაზე მნიშვნელოვანი რამაა, რაც შეგიძლიათ გააკეთოთ.

iPhone

  1. შეამოწმეთ, რომ ავტომატური განახლებები ჩართული იყოს: ნახეთ ჩართეთ ავტომატური განახლებები. კვირაში ერთხელ თავადაც შეამოწმეთ: Settings → General → Software Update.
  2. გახსენით Settings → Privacy & Security → Background Security Improvements და შეამოწმეთ, რომ Automatically Install ჩართული იყოს. ეს მცირე შესწორებებია, რომლებიც ორ განახლებას შორის მოდის (iOS 26.1 ან უფრო ახალი).
  3. Apple-ის უსაფრთხოების განახლებების გვერდზე წერია, რომელი მოდელები იღებს ჯერ კიდევ განახლებებს. თუ თქვენი აღარ იღებს, ტელეფონი გამოცვალეთ.

Android

  1. შეამოწმეთ, რომ ავტომატური განახლებები ჩართული იყოს: ნახეთ ჩართეთ ავტომატური განახლებები. კვირაში ერთხელ თავადაც შეამოწმეთ; Pixel-ზე: Settings → System → Software updates. განახლება ყველა ტელეფონამდე შეიძლება რამდენიმე კვირაში მივიდეს.
  2. Google Pixel 8-სა და უფრო ახალ მოდელებს განახლებებს 7 წელი აძლევს იმ დღიდან, როცა მოდელი მის ამერიკულ მაღაზიაში პირველად გამოჩნდა, Pixel 6-სა და 7-ს კი 5 წელი. Pixel 6 და 6 Pro განახლებებს 2026 წლის ოქტომბრიდან აღარ იღებს. Samsung ზოგ მოდელს 7 წლამდე ჰპირდება განახლებებს.
  3. CISA გირჩევთ, ისეთი ტელეფონი იყიდოთ, რომელიც უსაფრთხოების განახლებებს თვეში ერთხელ მაინც იღებს და რომელსაც მწარმოებელი მათ კიდევ ხუთი წელი მაინც ჰპირდება.
  4. თუ თქვენი ტელეფონი განახლებებს აღარ იღებს, გამოცვალეთ.

განახლებები მხოლოდ უკვე ცნობილ ხარვეზებს ასწორებს. თავდასხმა, რომელიც ჯერ უცნობ ხარვეზს იყენებს, მანამდე მუშაობს, სანამ შესწორება გამოვა. ამისთვისაა შემდეგი ნაბიჯები.

აუცილებელი

მონიშნეთ შესრულებულად

ტელეფონი შეიძლება ვინმემ სახესთან მოგიტანოთ ან ძალით დაგადებინოთ თითი. პაროლი კი თავად უნდა აკრიფოთ, და გადატვირთვის შემდეგ ტელეფონი მას ყოველთვის ითხოვს. NCSC-ის თქმით, ყოველდღიურად სახით ან თითის ანაბეჭდით განბლოკვა მისაღებია. EFF გირჩევთ, გამორთოთ ის იქ, სადაც შეიძლება განბლოკვა გაიძულონ, მაგალითად აქციაზე. გადაწყვიტეთ თქვენი გეგმის მიხედვით.

iPhone

  1. გახსენით Settings → Face ID & Passcode (ან Touch ID & Passcode). ახალი პაროლის დაყენებისას დააჭირეთ Passcode Options-ს და აირჩიეთ Custom Alphanumeric Code.
  2. Face ID-ის სწრაფად გამოსართავად გვერდითა ღილაკსა და ხმის რომელიმე ღილაკს ერთდროულად 2 წამი დააჭირეთ და ხელი აუშვით, როგორც კი სლაიდერები გამოჩნდება. ამის შემდეგ ტელეფონი პაროლს მოგთხოვთ.
  3. თუ გინდათ, სახით ან თითის ანაბეჭდით განბლოკვა საერთოდ გამორთოთ, იმავე პარამეტრებში გამორთეთ iPhone Unlock.
  4. Touch ID-ისთვის Apple ღილაკების კომბინაციას არ აღწერს. მის ნაცვლად ტელეფონი გადატვირთეთ: გადატვირთვის შემდეგ ის ყოველთვის პაროლს ითხოვს.
  5. თუ Apple Watch გაქვთ, იმავე პარამეტრებში, Unlock with Nearby Devices-ში, გამორთეთ თქვენი საათი (iOS 26-სა და უფრო ძველზე: Unlock with Apple Watch), რომ საათმა ტელეფონი სხვას არ განუბლოკოს.

Android

  1. გამოიყენეთ 6 ციფრზე გრძელი PIN კოდი ან პაროლი. Google-ის თქმით, ყველაზე საიმედო ძლიერი პაროლია. ნაბიჯები აქაა: დააყენეთ ეკრანის ძლიერი დაბლოკვა.
  2. Pixel-ზე ერთდროულად დააჭირეთ ჩართვისა და ხმის აწევის ღილაკებს, შემდეგ კი Lockdown-ს. ის თიშავს თითის ანაბეჭდითა და სახით განბლოკვას და ჩაკეტილ ეკრანზე შეტყობინებებს აღარ აჩვენებს.
  3. Samsung-ზე, One UI 8.5-ზე ან უფრო ახალზე, ხმის დაწევისა და ჩართვის ღილაკებს ერთდროულად დააჭირეთ და არ აუშვათ, შემდეგ დააჭირეთ Lockdown mode-ს (One UI 9.0-ზე ის მენიუს გახსნისას თავისით ირთვება). One UI 8.0-ზე ან უფრო ძველზე ჯერ ჩართეთ Settings → Lock screen and AOD → Secure lock settings → Show Lockdown mode option.
  4. სხვა ტელეფონებზე ეს ღილაკი შეიძლება ჯერ ჩასართავი იყოს: Google ასახელებს Display → Advanced → Lock screen display → Show lockdown option-ს.
  5. Lockdown მხოლოდ მანამდე მოქმედებს, სანამ ტელეფონს ისევ განბლოკავთ. ყოველ ჯერზე თავიდან ჩართეთ.
  6. Pixel-ზე გამორთეთ Extend Unlock: Settings → Security & privacy → More security & privacy → Extend Unlock, შემდეგ გამორთეთ On-body detection და წაშალეთ Trusted places. Google აფრთხილებს, რომ ადგილმდებარეობის სიგნალების გაყალბება და ასე ტელეფონის განბლოკვა შესაძლებელია.

პაროლი ვერ დაგიცავთ, თუ ვინმე ხედავს, როგორ კრეფთ, ან გაიძულებთ, რომ უთხრათ. ღილაკების ეს კომბინაციები ტელეფონს მხოლოდ შემდეგ განბლოკვამდე იცავს.

აუცილებელი

მონიშნეთ შესრულებულად

Apple Lockdown Mode-ს „არასავალდებულო, უკიდურეს დაცვას“ უწოდებს. ის იმ ძალიან ცოტა ადამიანისთვისაა, ვისაც შეიძლება ყველაზე რთული ციფრული თავდასხმები დაუმიზნონ. Amnesty, Access Now, CISA და NCSC მას იმ ადამიანებს ურჩევენ, ვისაც საფრთხე ემუქრება. 2023 წელს Apple-მა Citizen Lab-ს დაუდასტურა, რომ Lockdown Mode-მა დაბლოკა Pegasus-ის ცნობილი თავდასხმა, რომელსაც არაფერზე დაჭერა არ სჭირდებოდა. 2026 წლის ნოემბერში უსაფრთხოების მკვლევრებმა აღწერეს თავდასხმა, რომელმაც Lockdown Mode-ს გვერდი აუარა. ანუ ის რისკს ამცირებს, მაგრამ ბოლომდე ვერ აქრობს.

iPhone

  1. ჯერ ტელეფონი განაახლეთ: Apple-ის თქმით, სრულ დაცვას მხოლოდ სისტემის უახლესი ვერსია იძლევა.
  2. გახსენით Settings → Privacy & Security, ჩადით ქვემოთ და დააჭირეთ Lockdown Mode-ს, შემდეგ ორჯერ Turn On Lockdown Mode-ს, შემდეგ Turn On & Restart-ს და აკრიფეთ პაროლი.
  3. რა იცვლება: შეტყობინებებში იბლოკება დანართების უმეტესობა, ბმულები და ბმულების გადახედვა. ზოგი საიტი არეულად ჩანს. FaceTime-ით ვერ დაგირეკავთ ის, ვისთვისაც ბოლო 30 დღეში თავად არ დაგირეკავთ. საერთო ალბომები ქრება, ხოლო ფოტოებს, რომლებსაც აზიარებთ, ადგილმდებარეობა აღარ მიჰყვება. ტელეფონი ღია Wi-Fi-ს თავისით არ უერთდება, 2G და 3G გამორთულია, აქსესუარის მისაერთებლად ტელეფონი განბლოკილი უნდა იყოს, კონფიგურაციის პროფილებს კი ვეღარ დააყენებთ. EFF აღნიშნავს, რომ SMS-ით მოსული კოდები ავტომატურად აღარ ჩაიწერება.
  4. სატელეფონო ზარები, ჩვეულებრივი SMS-ები და საგანგებო ზარები ისევ მუშაობს.
  5. თუ არ მუშაობს საიტი, აპლიკაცია ან კონტაქტი, რომელსაც ენდობით, შეგიძლიათ ის გამონაკლისად დაამატოთ: Settings → Privacy & Security → Lockdown Mode-ში, Customize Web Sites-ში ან, iOS 27-დან, Customize Contacts-ში. Apple აფრთხილებს, რომ ყოველი გამონაკლისი დაცვას ასუსტებს.
  6. iPad-ზე ცალკე ჩართეთ. iPhone-თან დაკავშირებულ Apple Watch-ზე ის iPhone-თან ერთად ირთვება.

Mac

  1. აირჩიეთ Apple menu → System Settings → Privacy & Security, ჩადით ქვემოთ, დააჭირეთ Lockdown Mode-ს, შემდეგ Turn On-ს, შემდეგ Turn on Lockdown Mode-ს. თუ მოგთხოვთ, აკრიფეთ პაროლი, შემდეგ დააჭირეთ Turn On & Restart-ს.

Lockdown Mode ტელეფონში შეღწევის გზებს ამცირებს. ის ვერ წაშლის ჯაშუშურ პროგრამას, რომელიც ტელეფონში უკვე არის, ვერ დაიცავს თქვენს ანგარიშებს სხვა მოწყობილობებზე და ვერ დაგეხმარებათ, თუ ტელეფონს ვინმე განბლოკავს. Safari-ში ჩანს ზოლი, რომ Lockdown Mode ჩართულია, ამიტომ ამას ყველა დაინახავს, ვინც თქვენს ტელეფონს გამოიყენებს.

აუცილებელი

მონიშნეთ შესრულებულად

Android-ის Advanced Protection (Android 16 ან უფრო ახალი) დაცვის რამდენიმე საშუალებას ერთად რთავს. ის ისეთი ადამიანებისთვისაა, როგორებიც ჟურნალისტები და აქტივისტები არიან. Amnesty-ისა და Access Now-ის მიხედვით, ის Pixel ტელეფონებზე მუშაობს; Google წერს: „მხარდაჭერილ მოწყობილობებზე“.

Pixel

  1. ჯერ ეკრანის დაბლოკვა უნდა გქონდეთ დაყენებული.
  2. გახსენით Settings → Security & Privacy და Other settings-ში დააჭირეთ Advanced Protection-ს (ზოგ ტელეფონზე: Settings → Google → All services → Advanced Protection). ჩართეთ Device protection, შემდეგ დააჭირეთ Turn on-ს. თუ მოგთხოვთ, ტელეფონი გადატვირთეთ.
  3. რა იცვლება: აპლიკაციებს Play Store-ის გარედან ვეღარ დააყენებთ, ხოლო რაც ასე უკვე გაქვთ დაყენებული, განახლებებს აღარ მიიღებს. Play Protect ჩართული რჩება. სპეციალური შესაძლებლობების (accessibility) ხელსაწყოებიდან მხოლოდ დამოწმებულები მუშაობს. თუ ტელეფონი 72 საათი ჩაკეტილია, თავისით გადაიტვირთება, ჩაკეტილ მდგომარეობაში კი USB-ით მონაცემებს არ გადასცემს (Pixel 6 და უფრო ახალი). 2G დაბლოკილია, Chrome კი ვების ზოგ ფუნქციას თიშავს.
  4. დაცვის ცალკეულ ნაწილს ვერ გამორთავთ. თუ რამის ერთხელ დაყენება გჭირდებათ, აირჩიეთ Pause temporarily: დაცვა 3 საათში თავისით ჩაირთვება.
  5. თუ გსურთ: დააჭირეთ Expert features-ს და ჩართეთ Use expert features. ამის შემდეგ ტელეფონი ღია Wi-Fi-ს თავისით აღარ უერთდება, ხოლო როცა შემოგთავაზებთ, შეგიძლიათ Intrusion Logging ჩართოთ. ის დაშიფრულ ჩანაწერებს ინახავს, რომლებშიც ექსპერტებს მოგვიანებით თავდასხმის კვალის მოძებნა შეუძლიათ. Amnesty-ის თქმით, ის თავდასხმამდე უნდა იყოს ჩართული.
  6. სანამ Intrusion Logging-ს ჩართავთ, კარგად დაფიქრდით. Google-ის თქმით, ჩანაწერები თქვენს Google-ის ანგარიშში 12 თვე ინახება და მათ ვერ წაშლით, ფუნქციის გამორთვის შემდეგაც კი. მათში ჩანს, რომელ საიტებზე იყავით, Incognito-ს ჩათვლით, და Google აფრთხილებს, რომ შეიძლება მოგთხოვონ, ეს ჩანაწერები სხვას აჩვენოთ.

Samsung

  1. გახსენით Settings → Security and privacy → Auto Blocker და ჩართეთ. ის ბლოკავს აპლიკაციებს, რომლებიც ოფიციალური მაღაზიიდან არ არის, და USB კაბელით გაგზავნილ ბრძანებებს. ტელეფონებზე, რომლებიც One UI 6.1.1-ით გამოვიდა, ის უკვე ჩართულია.
  2. მეტი დაცვისთვის ქვემოთ დააჭირეთ Maximum restrictions-ს და ჩართეთ. ის ბლოკავს 2G-ს, SMS-ებში ბმულებსა და მათ გადახედვას, საერთო ალბომებს, მოწყობილობის ადმინისტრატორის აპლიკაციებსა და სამსახურის პროფილებს, ასევე დაუცველ Wi-Fi-სთან ხელახლა დაკავშირებას. ფოტოებს, რომლებსაც აზიარებთ, ადგილმდებარეობას უშლის.
  3. Samsung აფრთხილებს, რომ ზოგმა აქსესუარმა და სამსახურის აპლიკაციამ შეიძლება მუშაობა შეწყვიტოს, SMS-ებში კი ფაილებსა და ბმულებს ვერ გახსნით.

ეს რეჟიმები ტელეფონში შეღწევის გავრცელებულ გზებს კეტავს, მაგრამ არა ყველას, და უკვე დაყენებულ ჯაშუშურ პროგრამას ვერ შლის. აპლიკაციებს შეუძლიათ შეამოწმონ, ჩართული გაქვთ თუ არა Advanced Protection.

დამატებითი

მონიშნეთ შესრულებულად

2G ქსელში ტელეფონი ვერ ამოწმებს, ნამდვილია თუ არა მობილური ანძა. Google-ის თქმით, ყალბ ანძას შეუძლია ტელეფონი 2G-ზე გადაიყვანოს, შემდეგ კი ზარებს მოუსმინოს და SMS-ები წაიკითხოს, მათ შორის შესვლის კოდები. EFF დასძენს, რომ ყალბი ანძებით ტელეფონის ადგილმდებარეობის დადგენაც შეიძლება. 2G-ის გამორთვა ზოგი ასეთი ანძისგან გიცავთ.

Android

  1. Pixel-ისთვის EFF ამ გზას ასახელებს: Settings → Network & Internet → SIMs, შემდეგ თქვენი ოპერატორი, შემდეგ გამორთეთ Allow 2G. თუ ხედავთ Require Encryption-ს, ჩართეთ.
  2. Samsung-ზე გახსენით Settings → Connections → Mobile networks და გამორთეთ Allow 2G service. Maximum restrictions იგივეს აკეთებს.
  3. Advanced Protection მხარდაჭერილ ტელეფონებზე 2G-ს ბლოკავს.

iPhone

  1. iPhone-ს ცალკე ჩამრთველი არ აქვს. Lockdown Mode 2G-სა და 3G-ს თიშავს.

საგანგებო ზარი მაინც შეიძლება 2G-ით გავიდეს. 2G-ის გამორთვა ზოგი ყალბი ანძისგან გიცავთ, მაგრამ არა ყველასგან. იქ, სადაც მხოლოდ 2G იჭერს, ვერც დარეკავთ, ვერც SMS-ს გაგზავნით და არც მობილური ინტერნეტი გექნებათ. iPhone-ზე Lockdown Mode-ით იგივე შეიძლება მოხდეს იქ, სადაც მხოლოდ 2G ან 3G იჭერს.

დამატებითი

მონიშნეთ შესრულებულად

GrapheneOS Android-ის უფასო ვერსიაა, რომელსაც ტელეფონის საკუთარი სისტემის ნაცვლად აყენებთ. Privacy Guides მას Android-ზე პირადი მონაცემების დაცვისა და უსაფრთხოებისთვის საუკეთესო არჩევანს უწოდებს. ის მხოლოდ Google Pixel ტელეფონებზე მუშაობს.

Android

  1. GrapheneOS-ის თქმით, ის თავდასხმას ართულებს: ამატებს დაცვას მეხსიერების შეცდომებისგან, რომლებიც უსაფრთხოების ყველაზე გავრცელებული ხარვეზია (მათ შორის საკუთარ, გამაგრებულ memory allocator-ს), და ასწორებს ხარვეზებს, რომლებიც Android-ში ჯერ არ გაუსწორებიათ. მისივე თქმით, Pixel 8-სა და უფრო ახალ ტელეფონებზე ის აპარატურის memory tagging-ს ნაგულისხმევად იყენებს სისტემისთვის და იმ დაყენებული აპლიკაციებისთვის, რომლებიც მასთან მუშაობს.
  2. ის მეტ კონტროლს გაძლევთ: Network ნებართვით აპლიკაციას ინტერნეტს უთიშავთ, Sensors ნებართვა კი იმ სენსორებს ბლოკავს, რომლებზეც სხვა ნებართვები არ ვრცელდება. Google Play შეგიძლიათ ჩვეულებრივ აპლიკაციად დააყენოთ, განსაკუთრებული წვდომის გარეშე, ამიტომ აპლიკაციების უმეტესობა ისევ მუშაობს.
  3. ის გეხმარებათ, თუ ტელეფონი წაგართვეს: ნაგულისხმევად ტელეფონი თავისით გადაიტვირთება, თუ 18 საათი ჩაკეტილი დარჩა, და მონაცემები ისევ იკეტება. ნახეთ იცოდეთ, რატომაა მნიშვნელოვანი გამორთვა.
  4. სანამ გადახვალთ: GrapheneOS დაჟინებით გირჩევთ Pixel 8-ს ან უფრო ახალს, რომელიც ერთ მობილურ ოპერატორზე არ არის მიბმული. დააყენეთ მხოლოდ ოფიციალური გზით, როგორც grapheneos.org/install-ზე წერია; უმეტესობისთვის ვებ-ინსტალერია განკუთვნილი. დაყენებისას ტელეფონიდან ყველაფერი იშლება, ამიტომ ჯერ სარეზერვო ასლი შექმენით.
  5. ზოგი საბანკო აპლიკაცია ამოწმებს, აქვს თუ არა სისტემას Google-ის სერტიფიკატი, და მის გარეშე არ ირთვება. GrapheneOS-ს ეს სერტიფიკატი არ აქვს, ამიტომ სანამ მასზე გადახვალთ, ნახეთ, იმუშავებს თუ არა თქვენი ბანკის აპლიკაცია.

GrapheneOS თავდასხმას ართულებს, მაგრამ ვერ დაგიცავთ ფიშინგისგან, აპლიკაციისგან, რომელსაც ნებართვები თავად მიეცით, ან ადამიანისგან, რომელმაც თქვენი PIN კოდი იცის. თუ გადასვლა არ შეგიძლიათ, Android-ში ჩაშენებული ვარიანტია Advanced Protection.