Hoe Android Smartphone te beveiligen?

[HoroHoro]

Beste tweakers,

De laatste tijd ben ik bezig mijn online veiligheid beter te waarborgen. Ik gebruik al een tijdje KeePass als password manager en gebruik redelijk goede wachtwoorden. Maar deze ben ik nu nog wat beter aan het maken en ik ben bovendien 2FA aan aan het zetten voor mijn meest belangrijke accounts, zoals email.

Waar ik echter nog mee zit is het volgende. Ik kan bovenstaande allemaal wel doen, maar wat nou als mijn telefoon gestolen wordt? Ja, ik heb wel een swipe code en een vingerafdruk, maar hoe veilig zijn die nu eigenlijk. En hoe veilig is een pincode nu eigenlijk?

Als iemand in mijn telefoon komt ben ik alsnog volledig de Sjaak. Mijn email app staat en Google account staan sowieso ingelogd en daarmee kan de betreffende dief/hacker vervolgens overal bij. Voor elk emailtje en elke actie op mijn telefoon steeds de 2FA door moeten lopen vind ik té onpraktisch eerlijk gezegd.

Heeft iemand tips hoe ik mijn telefoon zo goed mogelijk zou kunnen beveiligen? Of wat ik zou kunnen doen als hij toch op een dag gestolen zou worden?

[DonJunior]

HoroHoro schreef op zaterdag 7 augustus 2021 @ 11:34:
.. Voor elk emailtje en elke actie op mijn telefoon steeds de 2FA door moeten lopen vind ik té onpraktisch eerlijk gezegd.

Heeft iemand tips hoe ik mijn telefoon zo goed mogelijk zou kunnen beveiligen?..

Tja.. hier geef je zelf al een goede voorzet.. maar tegelijkertijd wil je dat niet.

Goede beveiliging gaat nu eenmaal niet vaak hand in hand met gebruiksgemak.

Hoe dan ook blijf ik dit topic wel even in de gaten houden voor meer tips daar ik zelf ook wel benieuwd ben. Zit een beetje met dezelfde vragen, ondanks dat ik wel 2FA authenticatie gebruik waar mogelijk.

[DarkSide]

https://support.google.com/accounts/answer/6160491?hl=nl

dit zou je kunnen doen.

En natuurlijk moet je niet je telefoon verliezen. Net als je sleutels van je auto / huis.

Storage is volgens mij standaard encrypted.
En verder moet je vertrouwen op de biometetrie denk ik.

Doel van MFA is primair zorgen dat op onbekende/ niet vertrouwde devices je een extra horde moet nemen.
Ik ben op mijn Werkplek ook gewoon ingelogd op Gmail.
Maar op elk ander device moet ik MFA doen.

Het gaat er natuurlijk om dat jij je device bij je hebt. En dus zelf de mfa bent zeg maar.

[n9iels]

Ja, ik heb wel een swipe code en een vingerafdruk, maar hoe veilig zijn die nu eigenlijk. En hoe veilig is een pincode nu eigenlijk?

In principe zijn deze gewoon veilig in gebruik en kan een dief niks met jou telefoon. Enige is wel dat die swipe-codes op een vies scherm soms zichtbaar zijn, dan zie je het patroon als een vette veeg op je scherm.
In het geval dat je telefoon gesloten wordt kun je hem op afstand wissen, dat is in elk geval mijn tactiek mocht dit gebeuren.

Een andere optie is dat je voor de mail app ook weer apart een pincode moet invoeren. Daarvoor zal je even opzoek moeten gaan naar de third-party app die dit kan.

[HoroHoro]

DonJunior schreef op zaterdag 7 augustus 2021 @ 11:39:
[...]

Goede beveiliging gaat nu eenmaal niet vaak hand in hand met gebruiksgemak.

Ja... dat begrijp ik helemaal. Echter als ik op mijn telefoon in de mail app ook 2FA moet gaan doen dan heb ik er weinig meer aan want ik gebruik mail op de telefoon vooral voor de push notificatie als er nieuwe mail is. Met 2FA moet ik zelf actief gaan inloggen en controleren op mail.

[HoroHoro]

DarkSide schreef op zaterdag 7 augustus 2021 @ 11:39:
https://support.google.com/accounts/answer/6160491?hl=nl

dit zou je kunnen doen.

Dit wist ik niet eens. Gouden tip!

[WEBGAMING]

Notificaties zijn eigenlijk best wel onveilig van zichzelf. Als je ergens een code oid aan moet vragen, kan je die code vaak ook gewoon lezen in de notificatie, dus dan hoef je niet eens echt in de telefoon te kunnen.

Ik heb wel genoeg vertrouwen in een vingerafdruk, en als hij hem ooit niet pakt, een lang wachtwoord. Denk dat je heel hard je best moet doen om daar in te komen.

Een wachtwoord is natuurlijk ook veel veiliger als een swipe. Bij een swipe zijn er veel minder mogelijke combinaties. En omdat mensen wat dat betreft eigenlijk helemaal niet zo uniek zijn, denk ik dat er een aantal combinaties heel veel gebruikt worden.

[ Voor 33% gewijzigd door WEBGAMING op 07-08-2021 12:41 ]

[hcQd]

WEBGAMING schreef op zaterdag 7 augustus 2021 @ 12:32:
Notificaties zijn eigenlijk best wel onveilig van zichzelf. Als je ergens een code oid aan moet vragen, kan je die code vaak ook gewoon lezen in de notificatie, dus dan hoef je niet eens echt in de telefoon te kunnen.

Je kunt per type notificatie instellen of de inhoud op het vergrendelscherm wordt getoond. Ik zou het in ieder geval uitschakelen, voor zover dat standaard niet ingesteld staat, voor de sms-app zodat je voor 2FA-codes de telefoon moet ontgrendelen.

[burnedhardware]

Zorg ervoor dat je ervan bewust bent dat MFA zo sterk is als de hersteloptie. Als je er een bitcoinwallet met een flinke waarde mee wil beschermen, of “OG” accounts, moet je rekening houden met sim-swapping aanvallen en dat soort aanvallen, tot pizzaterreur aan toe

Als je minder heftige accounts wil beschermen, dan kan je mobiele nummer de “hersteloptie” zijn voor het geval je je telefoon (of uitgeprintte herstelcodes of token of watdanook kwijt bent) hou hiermee ook rekening met brand. (Tip: herstelcodes in verzegelde enveloppe in kluis van de bank leggen)

De meeste aanvallers richten zich op email, omdat je vandaar uit wachtwoorden kan resetten van andere accounts.

[F_J_K]

Gaat specifiek over Android, begrijp ik? Dan zet ik dat er even bij in de topictitel en zal ik zo vrij zijn een alias te maken naar het Android subforum zodat het op beide plaatsen staat.

Nu inhoudelijk. Stap 1: update. Stap 2: update!

En zet Keepass zelf ook achter vingerafdruk of password.

[lSltAlKeR]

@HoroHoro Heb je een samsung telefoon? Dan kan je ook nog "veilig opstarten" inschakelen. Dit werkt als een soort Bitlocker. Niemand kan meer met de gegevens op je telefoon behalve als je de veegcode weet.

[HoroHoro]

F_J_K schreef op zaterdag 7 augustus 2021 @ 13:25:
Gaat specifiek over Android, begrijp ik? Dan zet ik dat er even bij in de topictitel en zal ik zo vrij zijn een alias te maken naar het Android subforum zodat het op beide plaatsen staat.

Nu inhoudelijk. Stap 1: update. Stap 2: update!

En zet Keepass zelf ook achter vingerafdruk of password.

Het is een Android telefoon inderdaad.

KeePass heb ik beveiligd met een lange pass phrase plus ook nog een sleutel bestand. En KeePass staat niet op mijn telefoon.

[HoroHoro]

lSltAlKeR schreef op zaterdag 7 augustus 2021 @ 13:39:
@HoroHoro Heb je een samsung telefoon? Dan kan je ook nog "veilig opstarten" inschakelen. Dit werkt als een soort Bitlocker. Niemand kan meer met de gegevens op je telefoon behalve als je de veegcode weet.

Nee geen Samsung. Een Motorola G8 Plus

[HoroHoro]

hcQd schreef op zaterdag 7 augustus 2021 @ 13:12:
[...]

Je kunt per type notificatie instellen of de inhoud op het vergrendelscherm wordt getoond. Ik zou het in ieder geval uitschakelen, voor zover dat standaard niet ingesteld staat, voor de sms-app zodat je voor 2FA-codes de telefoon moet ontgrendelen.

Goed idee om dit sowieso uit te zetten ja. Maar voor de 2FA heb ik gekozen om te laten bellen, dus geen SMS. Dat leek me veiliger.

[lSltAlKeR]

Zoek die setting op op je G8 plus en encrypt hem... zelfde effect waarschijnlijk als bitlocker... mocht iemand je telefoon vinden kunnen ze niet zomaar bij je gegevens....


Echter wordt je telefoon wel een stuk trager hierdoor ik zie dat het niet een top of the notch toestel is dus of je dan er nog lekker mee kan werken is de vraag....

[ Voor 17% gewijzigd door lSltAlKeR op 07-08-2021 14:28 ]