Kebanyakan orang mempunyai pemahaman yang baik tentang privasi dalam talian: kuki, penjejak web, persetujuan sepanduk dan sebagainya. Tetapi terdapat sebahagian besar sistem yang masih beroperasi di sebalik tabir tanpa pengetahuan kita: Sambungan Bluetooth, Wi-Fi Direct, rangkaian peranti berdekatan dan suar yang menggunakan telefon kita sebagai antena tanpa kesedaran kita.
Pada Android, banyak daripada ini fungsi jarak dekat Mereka diaktifkan secara lalai Ciri-ciri ini membolehkan telefon anda berkomunikasi dengan peranti berdekatan yang lain, walaupun anda tidak pernah berkongsi fail melalui Bluetooth atau menggunakan Perkongsian Berdekatan. Selain menggunakan sumber, ia menjana pengecam dan corak yang boleh digunakan untuk menjejaki anda secara senyap, baik dengan penjejak jenis AirTag mahupun dengan rangkaian peranti berdekatan.
Bagaimanakah penjejak Bluetooth berfungsi dan mengapa ia umpama pedang bermata dua?
Yang kecil Pencari Tenaga Rendah Bluetooth (BLE) Ia telah menjadi sangat popular di kalangan pengembara yang kerap, orang yang mudah pelupa, dan sesiapa sahaja yang tidak mahu kehilangan kunci atau bagasi mereka lagi. Ia merupakan peranti bersaiz syiling dengan bateri dalaman dan pemancar Bluetooth Tenaga Rendah (BLE) yang bersambung ke aplikasi pada telefon anda.
Apabila penjejak berada berdekatan, telefon anda boleh mengesan kedudukannya dengan ketepatan yang tinggikadangkala hampir hingga sentimeter. Masalahnya timbul apabila objek dengan suar itu bergerak menjauhi anda dan telefon anda: ketika itulah rangkaian global yang telah ditetapkan oleh Apple dan Google.
Kedua-dua rangkaian Carian Apple (Cari iPhone Saya / Cari iPhone Saya) sebagai perkhidmatan Cari peranti Google saya Mereka berfungsi seperti kawanan: mana-mana telefon bimbit yang didayakan Bluetooth dan sambungan internet boleh melaporkan lokasi suar yang dikesan berdekatan, walaupun ia bukan miliknya sendiri. Apa yang diperlukan hanyalah telefon berdekatan untuk kedudukan penjejak dikemas kini di pelayan.
Walaupun Apple AirTag Ia adalah yang paling terkenal, tetapi terdapat banyak aksesori lain yang mengikuti pendekatan yang sama dan juga serasi antara satu sama lain: Chipolo, eufy, Filo, Samsung SmartTag, Tile dan model lain. Dalam beberapa kes, penjejak bukanlah rantai kunci yang berasingan, tetapi diintegrasikan terus ke dalam Fon kepala Bluetooth atau aksesori lain yang kerap hilang.
Daripada sekutu sempurna kepada mainan penguntit dan pencuri
Keupayaan untuk mencari objek pada jarak yang jauh telah menjadi keselamatan bagi mereka yang pelupaTetapi ia juga telah membuka pintu kepada situasi yang lebih mengganggu. AirTag atau penjejak yang serupa adalah kecil, tersembunyi dan mudah disembunyikan: di dalam poket dalam beg tangan, di bawah plat lesen kereta, di dalam ruang but kereta atau di dalam jaket.
Dengan meletakkan lampu isyarat jenis ini pada barang-barang seseorang, adalah mungkin untuk mengikuti pergerakannya tanpa disedarinyaTeknik ini telah pun dilihat dalam kes sebenar: pencuri menanda kereta mewah untuk mencarinya kemudian, penguntit memantau bekas pasangan mereka, atau pasangan yang mengawal mengintip setiap pergerakan orang lain.
Risiko tidak terhad kepada Apple: banyak penjejak BLE Mereka memanfaatkan rangkaian mudah alih berdekatan. untuk mengemas kini lokasi di latar belakang. Ini menjadikan ekosistem Bluetooth alat penjejakan yang sangat berkuasa jika digunakan secara berniat jahat.
Pertahanan pertama: bagaimana Apple cuba membendung penyalahgunaan AirTag
Sebaik sahaja kes-kes itu mula didedahkan kepada umum AirTag digunakan untuk mengintai orangApple bertindak balas dengan beberapa lapisan perlindungan, walaupun pada mulanya ia agak kurang berkesan.
Di satu pihak, mereka menggabungkan pembesar suara yang disepadukan ke dalam AirTag itu sendiriJika suar telah lama berada jauh dari iPhone yang dipasangkan dengannya, ia mula mengeluarkan bunyi bip yang agak kuat sekali-sekala untuk menarik perhatian sesiapa yang membawanya.
Sebaliknya, bermula dengan iOS 14.5, sistem pengendalian telah menambah ciri yang memberi amaran kepada pengguna jika AirTag pihak ketiga dikesan berdekatan yang menemaninya untuk tempoh yang lama, tidak kira di mana pemilik penjejak itu berada.
Jika iPhone anda memaparkan pemberitahuan itu, anda boleh membuka amaran tersebut, bunyikan suar untuk mengesannya secara fizikal dan semak nombor siri AirTag. Dalam banyak kes, amaran itu ternyata tidak bersalah: mungkin ia adalah kunci saudara-mara yang anda bawa bersama, atau isyarat yang diletakkan oleh ibu bapa di dalam beg galas anak-anak mereka. Dalam situasi ini, iOS membenarkan sementara atau selama-lamanya mendiamkan amaran untuk penjejak khusus itu.
Masalahnya ialah langkah-langkah ini Mereka tidak melindungi pengguna Android Dan, lebih-lebih lagi, penyerang belajar dengan cepat: mereka mula melumpuhkan atau memecahkan pembesar suara secara manual, atau mereka hanya membeli AirTag "senyap" yang diubah suai dalam pasaran dalam talian, menjadikan ukuran amaran bunyi utama tidak berguna.
Era baharu: Piawaian umum Apple dan Google untuk membendung penjejakan yang tidak diingini
Berhadapan dengan peningkatan penyalahgunaan, Apple dan Google memutuskan untuk melangkah lebih jauh dan mewujudkan perlindungan berbilang platform terhadap penjejak Bluetooth yang tidak diinginiMatlamat: tidak kira sama ada mangsa menggunakan iOS atau Android, sistem mesti dapat mengesan dan memberi amaran bahawa mereka membawa isyarat yang mencurigakan.
Hasil daripada kerjasama ini, mereka telah membangunkan piawaian DULT (Pengesanan penjejak lokasi yang tidak diingini), yang menyediakan asas bagi mana-mana pengeluar untuk mengintegrasikan mekanisme amaran apabila peranti mereka digunakan untuk menjejaki seseorang tanpa kebenaran mereka.
Piawaian ini telah pun dimasukkan ke dalam IOS 17.5 dan pada Android daripada versi 6.0 (Ciri baharu ini akan dilancarkan secara beransur-ansur.) Mulai sekarang, jika telefon anda mengesan bahawa penjejak Bluetooth yang tidak dikenali bergerak bersama anda dan telah terpisah daripada pemiliknya, Anda akan menerima pemberitahuan bahaya.Tidak kira sama ada ia AirTag atau suar pihak ketiga yang serasi.
Dengan mengetik pemberitahuan, anda boleh melihat pada peta tempat penjejak itu mula mengikuti anda dan mengakses butiran teknikal peranti dan pengilang dan, dalam banyak kes, mainkannya menggunakan pilihan "Mainkan bunyi"untuk mencarinya tanpa disedari oleh pemilik suar itu.
Selain Apple dan Google, beberapa pengeluar penjejak seperti Chipolo, eufy, Jio, Motorola dan Pebblebee Mereka telah mengumumkan bahawa mereka akan menjadikan produk masa depan mereka serasi dengan spesifikasi ini, sekali gus memperkukuh perlindungan merentasi seluruh ekosistem.
Senjata baharu Android: jeda lokasi dan "Cari Berdekatan"
Pada Android, makluman pertama agak asas: sistem hanya memberi amaran bahawa Terdapat seorang penjejak yang tidak dikenali bergerak bersama anda.Tetapi tidak banyak lagi. Kini Google telah memutuskan untuk meningkatkan piawaian dengan dua alat utama yang direka untuk apabila risiko itu nyata.
Yang pertama ialah pilihan jeda sementara kemas kini lokasiApabila anda mengesan bahawa penjejak sedang mengikuti anda, anda boleh mengaktifkan ciri ini untuk menghalang telefon anda daripada membantu mengemas kini kedudukan suar pada rangkaian pemilik. Dalam praktiknya, ini memberi anda masa untuk mencari dan melumpuhkan peranti tanpa lokasi anda dikemas kini secara berterusan daripada telefon anda sendiri.
Ciri baharu kedua ialah fungsi "Cari berdekatan"direka untuk membimbing anda ke suar yang mencurigakan walaupun ia tersembunyi dengan sangat baik. Menggunakan isyarat Bluetooth, telefon bimbit anda memberitahu anda sama ada anda bergerak lebih dekat atau lebih jauh dari penjejak, malah boleh bergantung pada isyarat visual atau auditori untuk membantu anda mengesannya secara fizikal dan meneutralkannya.
Google belum memberikan tarikh yang tepat untuk ketersediaan global, tetapi telah mengesahkannya Ia sudah dalam fasa pelaksanaanHanya soal masa sebelum semua peranti Android yang serasi dilindungi dengan lebih baik daripada jenis penjejakan yang menyalahgunakan ini.
Pengimbasan manual untuk penjejak yang tidak diketahui pada Android
Selain amaran automatik, Android menggabungkan sistem imbasan manual sekiranya anda mengesyaki seseorang mungkin telah meletakkan alat pengesan pada barang-barang anda.
Untuk menggunakannya, anda mesti pergi ke: Tetapan > Keselamatan dan kecemasan > Amaran peranti penjejakan yang tidak diketahui > Cari sekarangAnalisis ini hanya mengambil masa beberapa saat dan menyemak peranti Bluetooth dalam persekitaran anda menggunakan kriteria yang sama seperti amaran automatik.
Jika ia menemui sesuatu yang mencurigakan, sistem Ia menunjukkan maklumat penjejak kepada anda.Ia menawarkan anda pilihan untuk membuatnya berdering untuk mencarinya dan membimbing anda melalui langkah-langkah yang diperlukan untuk menyahaktifkannya atau mengeluarkan bateri, bergantung pada modelnya.
Apa yang perlu dilakukan jika anda menemui penjejak Bluetooth dalam barang-barang anda
Tiada resipi ajaib tunggal untuk bertindak balas, kerana Ia banyak bergantung pada konteks dan situasi peribadi anda. Walaupun begitu, terdapat beberapa langkah asas yang perlu diikuti.
Sebaik sahaja telefon bimbit anda memberi amaran atau anda mempunyai sebarang syak wasangka, keutamaannya ialah cari penjejak secara fizikalIa mungkin berada di lipatan beg tangan, di dalam poket dalam, di dalam ruang sarung tangan atau di bawah tempat duduk kereta, dipasang pada bampar, tersembunyi di sebelah plat lesen… Sudah tiba masanya untuk memeriksa dengan teliti.
Pada peranti yang serasi, anda boleh menggunakan carian ketepatan atau gunakan fungsi "Cari Berdekatan" untuk zum masuk pada suar. Setelah ditemui, periksa sama ada nombor siri sepadan dengan yang dipaparkan oleh aplikasi; sesetengah penjejak mencetaknya pada selongsong, manakala yang lain dikenal pasti dengan memegangnya berhampiran pembaca. NFC pada telefon.
Langkah ini juga membantu menolak kes yang tidak bersalah: mungkin tanpa disedari anda telah menyimpan fon kepala orang lain, Seorang rakan sekerja telah meninggalkan kunci mereka di dalam kereta anda Atau anda membawa peranti pengesan sewaan untuk melindunginya (kereta, tablet, kamera, dll.). Dalam situasi yang sah, itu sudah memadai. bercakap dengan tuan tanah atau syarikat penyewaan dan memutuskan sama ada anda menerima pemantauan tersebut, yang biasanya harus dimasukkan dalam kontrak.
Jika kes itu kelihatan berniat jahat dan wujud risiko keganasan, gangguan atau pembalasan (Contohnya, dalam konteks keganasan berasaskan jantina atau perpisahan yang kontroversial), pakar mengesyorkan bertindak dengan berhati-hati. Dalam situasi ini, tindakan yang ideal adalah pergi ke polis atau pihak berkuasa yang berkaitan, tetapi dengan cara yang menghalang orang yang mengganggu anda daripada menyedari bahawa anda telah menemui penjejak tersebut.
Dalam kes ini, adalah penting bahawa penjejak Jangan membunyikan bip atau memberi isyarat di balai polisAnda boleh mengatur temujanji di tempat yang selamat dan, jika boleh, tanggalkan bateri atau lumpuhkannya sebelum menyerahkannya kepada pihak berkuasa, mengikut arahan mereka.
Apabila tiada risiko keganasan, pilihan terbaik biasanya bawa penjejak itu kepada polisMembuangnya atau hanya menanggalkan bateri mungkin tidak mencukupi: pelaku boleh memasang lampu isyarat baharu dan mulakan semula. Menyerahkannya kepada pihak berkuasa memberikan rekod dan, dalam beberapa kes, membolehkan pemiliknya dikesan.
Risiko Bluetooth melangkaui penjejak fizikal
Penjejak jenis AirTag hanyalah sebahagian daripada teka-teki. Yang sangat Bluetooth, secara reka bentuknya, ialah saluran tanpa wayar yang boleh membuka pintu kepada serangan yang berbeza jika tidak digunakan dengan bijak.
Ancaman klasik termasuk bluejackingyang terdiri daripada menghantar mesej atau kandungan yang tidak diminta ke peranti berdekatan, dan bluesnarfing, yang melibatkan pengekstrakan data peribadi (kenalan, mesej, fail) daripada peranti yang terdedah tanpa kebenaran pemiliknya.
Untuk meminimumkan risiko ini, adalah penting untuk memastikan Bluetooth diaktifkan. dinyahaktifkan apabila anda tidak memerlukannyaPasangkan peranti hanya dalam persekitaran yang dipercayai, elakkan menerima sambungan daripada nombor yang tidak diketahui dan gunakan kata laluan atau PIN yang kukuh apabila diminta. Mengemas kini sistem pengendalian dan aplikasi anda juga membantu. lubang keselamatan yang diketahui umum.
Ciri Android yang membolehkan penjejakan jarak (dan cara menjinakkannya)
Selain penjejak fizikal, Android menggabungkan beberapa pilihan sistem yang, jika dibiarkan seperti yang datang dari kilang, menjadikan telefon anda... sentiasa mengimbas persekitaran mencari peranti atau rangkaian lain. Ini bukan sahaja menghabiskan bateri; ia juga mewujudkan jejak tingkah laku yang boleh digunakan untuk mengenal pasti anda.
Tempat pertama yang perlu disemak bukanlah menu umum telefon, tetapi bahagian untuk anda Akaun Google dalam TetapanDalam Tetapan > Google > Semua perkhidmatan Google > Peranti yang disambungkan dan perkongsian > Peranti, anda akan menemui dua suis yang sangat sensitif:
- Cari peranti berdekatanJika diaktifkan, telefon bimbit anda akan menghantar isyarat secara berkala untuk mengesan peranti lain di sekeliling anda.
- Keputusan peranti penyahpepijatanWalaupun nama teknikalnya, dalam praktiknya ia memperhalusi dan mengoptimumkan imbasan berterusan peranti berdekatan.
Jika anda ingin meminimumkan jejak jarak dekat anda, lumpuhkan kedua-dua tetapanRamai pengguna tidak tahu pun kewujudan mereka, tetapi mereka berada di sana bekerja di latar belakang.
KickShare, NerviShare, ShareMe dan sistem perkongsian jarak dekat yang lain
Pengilang Android yang berbeza biasanya menggabungkan ciri mereka sendiri untuk kongsi fail atau pautan "dengan satu ketikan" dengan telefon bimbit berdekatan: nama seperti KickShare, NerviShare, ShareMe dan varian serupa bergantung pada jenama (Samsung, Xiaomi, Oppo, dll.).
Pilihan-pilihan ini biasanya terdapat dalam Tetapan > Peranti yang disambungkanWalaupun ia direka untuk memudahkan pertukaran foto atau dokumen antara orang tersayang, ia menyiratkan bahawa telefon bimbit anda Ia boleh dilihat oleh telefon berdekatan yang lain., sekurang-kurangnya sekali-sekala.
Dalam persekitaran yang sesak—pusat membeli-belah, kereta api bawah tanah, pejabat—ini bermakna sesiapa sahaja yang mendayakan ciri ini boleh melihat nama peranti anda dan juga menghantar permintaan fail kepada anda. Walaupun anda menolaknya, hakikat bahawa telefon anda bertindak balas hanya meninggalkan kesan aktiviti jarak dekat.
Untuk meminimumkan pendedahan, masukkan fungsi perkongsian jarak peranti anda dan laraskan beberapa tetapan utama:
- En "Siapa yang boleh berkongsi dengan awak?"Pilih pilihan Tiada sesiapa, dan bukan "Kenalan Sahaja", jika anda mahukan pengasingan maksimum.
- Lumpuhkan sebarang tetapan jenis ini "Tunjukkan peranti dalam panel perkongsian", yang memastikan peranti anda lebih kelihatan.
- Nyahtanda pilihan seperti "Benarkan perkongsian melalui internet"yang diaktifkan oleh sesetengah pengeluar tanpa menjelaskan banyak tentang apa yang diperlukan.
Pengukuhan tambahan: penyulitan salinan, DNS peribadi dan lapisan privasi yang lain
Mencegah penjejakan Bluetooth adalah bagus, tetapi privasi melangkaui apa yang berlaku secara fizikal di sekeliling anda. Kebanyakan kehidupan digital anda bergerak di awan, disegerakkan dengan akaun Google anda dan perkhidmatan lain, jadi adalah bijak untuk... untuk melindungi bahagian itu juga.
Pada banyak telefon Android, dalam Keselamatan dan privasi > Lebih banyak tetapan keselamatan Bahagian yang dipanggil “Perlindungan Data Dipertingkat” akan muncul (namanya mungkin sedikit berbeza bergantung pada jenama). Apabila diaktifkan, sistem Ia menyulitkan sandaran dan maklumat yang disegerakkan. dengan akaun Google anda, supaya tiada sesiapa yang boleh membacanya tanpa kata laluan yang betul.
Mengaktifkan pilihan ini akan meminta anda membuat kod pemulihanBeri perhatian kepada ini: ini bukan sebarang kata laluan; ia satu-satunya kunci yang akan membolehkan anda memulihkan data anda jika anda menukar telefon atau kehilangan telefon anda yang sedia ada. Jika anda kehilangannya, Google pun tidak akan dapat memberikan anda akses kembali kepada kandungan anda, jadi simpannya dalam pengurus kata laluan yang baik atau, jika anda lebih suka pendekatan yang lebih tradisional, tuliskannya di atas kertas di tempat yang sangat selamat.
Titik kritikal yang lain ialah DNS PeribadiWalaupun ia tidak berkaitan dengan Bluetooth, banyak insiden penjejakan berlaku melalui sambungan internet itu sendiri: pembawa anda, beberapa perkhidmatan atau perantara mungkin terlibat. pantau domain yang anda sambungkanmenyuntik pengiklanan atau mengalihkan anda ke versi halaman yang kurang selamat atau lebih "dikawal".
Untuk mengatasi masalah ini, pergi ke Tetapan > Rangkaian & Internet dan cari pilihan tersebut "DNS Persendirian" (Jika anda tidak melihatnya, gunakan kanta pembesar dalam enjin carian dalaman.) Jika ia ditetapkan kepada Automatik, tukarkannya kepada pembekal yang mengutamakan privasi, seperti 1.1.1.1 oleh Cloudflareyang perkhidmatannya direka untuk tidak merekod atau menjual sejarah pelayaran anda.
Dengan perubahan mudah ini, anda biasanya akan melihat tiga manfaat: pengiklanan yang kurang mengganggu terhasil daripada suntikan operator, keupayaan manipulasi trafik yang kurang dan, dalam banyak kes, resolusi alamat web yang sedikit lebih pantas.
Kepentingan memastikan Android dikemas kini dan mengkonfigurasi amaran dengan betul
Semua ciri-ciri yang ada ini tidak banyak berguna jika telefon anda tersekat pada versi sistem pengendalian yang ketinggalan zaman. Untuk memanfaatkan penambahbaikan Google terhadap penjejakan Bluetooth, ia adalah penting Pastikan Android dan tampalan keselamatan dikemas kini.
Dalam Tetapan > Sistem > Kemas Kini Sistem (atau menu yang setara untuk jenama anda), semak secara berkala untuk versi baharu. Kebanyakan pertahanan terhadap penjejak dan serangan Bluetooth disertakan. melalui kemas kini senyap yang tidak diiklankan dengan gembar-gembur.
Selain itu, adalah dinasihatkan untuk memastikan bahawa amaran tentang peranti penjejakan yang tidak diketahui Ia sememangnya telah diaktifkan. Anda boleh menyemaknya dalam Tetapan > Keselamatan dan kecemasan > Amaran tentang peranti penjejakan yang tidak diketahui, dan jika anda ingin lebih selamat, jadualkan imbasan manual dari semasa ke semasa, terutamanya jika anda kerap berada di persekitaran berisiko tinggi.
Memandangkan semua perkara di atas, jelas bahawa mencegah penjejakan Bluetooth bukan sekadar menekan satu butang, tetapi menggabungkan beberapa lapisan: memahami cara suar jenis AirTag berfungsi, memanfaatkan pertahanan baharu daripada Apple dan Google, menyemak pilihan jarak dan perkongsian Android anda, mengukuhkan penyulitan data anda dan juga melindungi privasi sambungan anda dengan DNS peribadi yang baik. Dengan beberapa pelarasan yang difikirkan dengan teliti dan sedikit akal sehat, telefon anda berubah daripada menjadi pemberi maklumat yang tetap kepada sekutu yang lebih berhati-hati untuk keselamatan harian anda. Kongsikan maklumat ini supaya lebih ramai orang dapat mengetahui tentang topik ini.