О том, где нам точно нужен PIN

Каждый день мы носим в руках то, что во многом определяет всю нашу жизнь. Общение, развлечения, питание, передвижение, банкинг, потребление, времяпрепровождение. И еще много чего.

Да, речь о смартфоне, с которым многие не расстаются даже в самых неожиданных местах. И, надеюсь, у каждого из нас на входе в это заветное устройство есть пароль, touch или face ID или какой-то еще способ защиты. Но сегодня не о нем.

Кстати, владельцы смартфонов определенных марок уверены в том, что их устройства нельзя взломать (нет, это не совсем так). Поэтому их можно даже потерять или где-то оставить (нет, нельзя). Дескать, в случае чего найду или сотру все данные через специальное приложение (нет, не на 100%). А облачный доступ к файлам позволит сохранить наиболее важное, если он, конечно же, был настроен (а был ли?).

В телефоне есть кое-что другое, что частенько остается безо всякой защиты. И что позволит злоумышленникам получить доступ ко многим нашим личным местам гораздо быстрее и проще, чем взлом телефона. Ага, я говорю про сим-карту.

Есть ли у вас пин-код на сим-карте?

Если нет, то стоит установить его сразу после прочтения этой записи. Если да, стоит обдумать, насколько высока его энтропия. И вот почему.

Если телефон был утерян, то вытащить из него сим-карту и вставить в другое устройство – плевое дело. Если пин-кода не будет, или он будет стандартным (0000, 1111, 1234), то дальше начнется самое интересное. Ведь во многих сервисах и приложениях можно выбрать «Не помню пароль» и восстановить его с помощью.. смс на номер телефона.

📍Онлайн-банки
Тот же Сбер с управлением счетом через смс на номер 900. Или новые кредиты + перевод на чужой счет. И просто переводы. Возможно, что-то будет приостановлено, если по счету есть лимиты, или если заметит настоящая служба безопасности. Возможно, нет.

📍Брокер
Та же самая история, что и с банками, если получится восстановить доступ к аккаунту с помощью симки.

📍Соцсети и мессенджеры
Если нет двухфакторной верификации, работающей по типу Telegram, то и к ним доступ будет открыт через сим. А внутри многие хранят не только приватную переписку, но и личные данные, скриншоты, пароли и т.п.

📍Прочие приложения
Уверен, что прошлых пунктов и так будет достаточно. Но на этом можно не останавливаться и вспомнить, куда еще можно попасть, имея смс с кодом. А если телефон был не утерян, а украден, то злоумышленник наверняка будет подготовлен к тому, чтобы добиться своей цели.

Если помните, я как-то писал про то, что к нашей симке могут выпустить дубликат без нашего ведома. Правда, в этом случае времени на все про все будет меньше. А вот если телефон был утерян, то – гораздо больше.

Ну а тем, кто уже установил пин-код для сим-карты, стоит познакомиться с наглядной инструкцией на тему того, как действовать дальше, чтобы защитить телефон, мессенджеры и наши аккаунты в соцсетях.

А у вас есть пин-код от сим-карты?

#защита