Prije instaliranja programa za praćenje na nečiji mobitel, postoji pitanje koje gotovo nitko ne postavlja: što ova instalacija radi... vas. Fokus je obično u potpunosti na ciljnom uređaju, ali tko god unajmi i instalira uslugu preuzima stvarne rizike - pravne, financijske i sigurnosne. Ovaj vodič bavi se tim aspektom.
Što trebate učiniti za instalaciju?
Na Androidu je postupak uvijek isti, bez obzira na marku proizvoda:
- Držanje otključanog ciljnog uređaja u rukama nekoliko minuta.
- Preuzmite APK datoteku izvan Trgovine Play.
- Onemogući Google Play Protect i dopustiti instalaciju iz nepoznatih izvora.
- Daj dopuštenje pristupačnost, pristup obavijestima, lokaciji, kontaktima i, u nekim slučajevima, mikrofonu.
- Registrirajte program kao administrator uređaja.
- Kreirajte račun na usluzi i unesite podatke o svojoj kreditnoj kartici.
Nema instalacije u ovom formatu na iPhoneu. Nudi se pristup putem iClouda — za što je potrebna prijava, lozinka i kod za provjeru u dva koraka, koji se šalje na uređaj korisnika.
Rizik 1: pravni rizik, koji je najozbiljniji.
Instaliranje na mobitel odrasle osobe bez njenog znanja je upad u računalni uređaj, Članak 154-A Kaznenog zakona: zatvor od 1 do 4 godine i novčana kazna. Kazna se povećava na 2 do 5 godina kada se pribavi sadržaj privatnih komunikacija, a povećava se za jednu do dvije trećine ako se materijal otkrije trećim stranama.
Tome dodajte građansku odgovornost za kršenje privatnosti i, u slučaju bivšeg partnera, mogućnost optužbe za uhođenje - članak 147-A Kaznenog zakona - uz otegotne okolnosti kada je žrtva žena.
Odgovornost je na instalateru. Kupnja licence od poznatog dobavljača ne mijenja ništa.
Rizik 2: Isključili ste obranu vlastitog ekosustava.
Korak onemogućavanja Play Protecta i dopuštanja nepoznatih izvora upravo je vektor koji koriste bankarski trojanci. Mnogi "instalatori" koje distribuiraju web stranice trećih strana, a koji oponašaju poznate proizvode, nose ugrađeni zlonamjerni softver.
Ako ste to učinili na vlastitom uređaju u svrhu testiranja, uređaj je bio izložen. Vrijedi vratiti obje postavke i pokrenuti ručno skeniranje pomoću Play Protecta.
Rizik 3: financijski
Model je ponavljajuća pretplata. Dvije uobičajene zamke: oglašena cijena obično je godišnja cijena plana podijeljena s dvanaest, naplaćena odjednom; a otkazivanje često zahtijeva kontaktiranje podrške koja sporo odgovara, a obnove se pokreću usred procesa.
Na web stranicama koje imitiraju poznate brendove situacija je još gora: naplaćuju nešto, ali ne isporučuju ništa, a jedini izlaz je osporavanje ponude s bankom.
Rizik 4: podaci idu trećoj strani.
Sav snimljeni materijal - poruke, lokacija, fotografije - šalje se na poslužitelj tvrtke i dostupan je putem web panela. Povjeravate tuđi intimni sadržaj i pristup vlastitom računu pružatelju usluga kojeg ne kontrolirate.
Curenje podataka u ovom sektoru dogodilo se više puta, otkrivajući i podatke praćenih pojedinaca i identitet onih koji su ugovorili uslugu. To je asimetričan rizik: curenje otkriva upravo ono što je trebalo ostati skriveno.
Rizik 5: dokazi su beskorisni
Materijal dobiven neovlaštenim pristupom je nedopustiv dokaz i obično se uklanja iz spisa predmeta. U slučajevima obiteljskog prava ispis se obično odbacuje - a njegovim uključivanjem stranka dokumentira vlastito kriminalno ponašanje u spis predmeta.
Što učiniti umjesto toga?
Mlađi sin
O Google Family Link Besplatno je, službeno i ne zahtijeva onemogućavanje ikakvih zaštita: vremenskih ograničenja po aplikaciji, vremena za spavanje, odobrenja instalacije, filtera sadržaja i lokacije. Na iPhoneu, Vrijeme korištenja Služi istoj funkciji.
Poduzeće
MDM rješenje ugovoreno u ime tvrtke, primijenjeno na uređaje tvrtke, s politikom koju je potpisao zaposlenik. Ovo je ispravan instrument i ne stvara kriminalnu izloženost.
Odnos
Ne postoji pravni alat, i recimo to bez ustručavanja. Razgovor, individualna ili bračna terapija i odvjetnik kada postoje problemi s imovinom ili skrbništvom. Vrijedi zapamtiti da razvod u Brazilu ne zahtijeva dokazivanje krivnje - dokazivanje nevjere, u većini slučajeva, ne mijenja podjelu imovine ili skrbništva.
Ako ste već instalirali
- Uklonite program: poništite dopuštenje za pristup, odjavite ga s popisa administratora uređaja i deinstalirajte ga.
- Otkažite pretplatu i provjerite s bankom da su ponavljajuća plaćanja prestala.
- Ponovno aktivirajte Play Protect i zaštite koje ste onemogućili na oba uređaja.
- Ne koristite niti dijelite dobiveni materijal - otkrivanje povećava kaznu.
- Ako postoji stalni sukob, potražite pravni savjet prije poduzimanja daljnjih koraka.
Uobičajena pitanja
Mogu li ga instalirati bez korištenja telefona?
Ne na Androidu. Na iPhoneu ovisi o iCloud vjerodajnicama osobe i kodu za dvofaznu provjeru.
Saznaje li osoba?
Često. Trajanje baterije, zagrijavanje, potrošnja podataka te popisi pristupačnosti i administratora to odaju.
Je li to zločin čak i unutar braka?
Da. Kazneni zakon ne pravi iznimke na temelju emocionalnih veza ili režima bračne imovine.
Što ako ga instaliram na svoj telefon?
Dopušteno je na vašem uređaju. Ali razmislite što znači poslati sav vaš sadržaj na poslužitelj treće strane.
Postoji li besplatna i legalna alternativa?
Za nadzor djece i lociranje izgubljenih uređaja, da: izvorni alati za Android i iOS dostupni su besplatno.
Ukratko
Instaliranje ove vrste programa zahtijeva onemogućavanje zaštite uređaja, pružanje kreditne kartice za ponavljajuću pretplatu i povjeravanje intimnih podataka poslužitelju treće strane - sve kako bi se pružili dokazi koji su nedopustivi na sudu i koji su kazneno djelo. Legitimna upotreba ima svoj vlastiti besplatni alat i ne zahtijeva ništa od toga.
Kako ga koristiti u praksi
- Kombinirajte prije konfiguriranja. S tinejdžerskim djetetom, dogovor o tome što će se pratiti vrijedi više od bilo kakvog ograničenja - i bolje preživljava otkriće.
- Pregledajte ugovor svakih nekoliko mjeseci. Ograničenja koja ne odgovaraju dobi postaju izvor sukoba i izazova.
- Omogući odobrenje instalacije. Sprječava pojavljivanje novih aplikacija bez vašeg znanja, što je pola problema.
- Postavite ograničenje po aplikaciji, ne samo ukupno ograničenje. Omogućavanje slobodnog vremena za učenje i ograničavanje vremena za kratke videozapise funkcionira bolje od jednog ograničenja.
Što najčešće krene po zlu?
- Očekivanje čitanja WhatsApp razgovora: end-to-end enkripcija to sprječava, za bilo koji alat.
- Onemogućavanje Play Protecta za instaliranje datoteka iz vanjskih izvora najčešći je vektor za bankarske trojance.
- Ne vjerujte obećanjima o praćenju isključivo na temelju telefonskog broja; ono ne postoji.
- Instaliranje skrivenog softvera na mobitel odrasle osobe je kazneno djelo prema članku 154-A, kažnjivo s 1 do 4 godine zatvora.
Prije instalacije: što se već nalazi na uređaju
Za pronalazak izgubljenog uređaja, aplikacije Pronađi moj uređaj i Pronađi moj iPhone su besplatne i standardne: oglašavaju alarm čak i kada je uređaj u utišanom načinu rada, prikazuju ga na karti te ga daljinski zaključavaju i brišu. Vrijedi provjeriti danas jesu li aktivirane - nakon što ih izgubite, više ih ne možete konfigurirati.
Play Protect, integritet i aplikacije koje se ne otvaraju.
Postoji tehnička nuspojava koja se gotovo nikada ne pojavljuje u reklamama za ovu vrstu softvera: prekida mehanizam koji druge aplikacije koriste za povjerenje u uređaj.
Android ima provjeru integriteta. Prije otvaranja, osjetljive aplikacije pitaju sustav je li uređaj u zdravom stanju - izvorni sustav, bez privilegija superkorisnika, s aktivnom zaštitom trgovine. Ako je odgovor negativan, jednostavno odbijaju funkcionirati.
Tko u praksi ovisi o tome:
- Aplikacije za bankarstvo i platne institucije.
- Beskontaktni novčanici za plaćanje.
- Vladine aplikacije s digitalnim potpisima i službeni dokumenti.
- Video usluge koje smanjuju kvalitetu ili blokiraju reprodukciju.
- Neke igre imaju sustav protiv varanja.
Rezultat je poznati slijed: osoba onemogućuje zaštitu trgovine za instalaciju, zatim otkriva da se banka prestala otvarati, pretražuje internet, pronalazi vodič za "zaobilaženje provjere" i pada na drugu razinu. Na iPhoneu, ekvivalentan put zahtijeva jailbreaking, što uklanja izolaciju između aplikacija i još je destruktivnije.
Vrijedi navesti očito: uređaj kojem je potrebno onemogućiti obranu za pokretanje softvera, po definiciji je izloženiji svemu ostalom - uključujući programe koje nitko nije namjerno instalirao.
Baterija i podaci: račun koji plaća vaš uređaj
Softver koji bilježi pozadinske aktivnosti troši energiju i podatke, a to se ne može sakriti jer sam sustav to mjeri.
Aplikacija koja šalje podatke mora održavati procesor aktivnim, očitavati senzore, snimati podatke o zaslonu ili položaju i prenositi sve na poslužitelj. Na tipičnom uređaju to se manifestira kao primjetan pad trajanja baterije i pregrijavanje tijekom mirovanja, pri čemu se telefon zagrijava na stolu kada ga nitko ne koristi.
Gdje sustav prikazuje račun.
- U Postavkama, pod Baterija, pogledajte potrošnju baterije po aplikaciji u posljednja 24 sata. Usporedite to sa standardnom potrošnjom uređaja.
- U odjeljku mreže provjerite potrošnju pozadinskih podataka po aplikaciji. Stalni prijenosi u oblak ostavljaju trag na ovom broju.
- U novijim verzijama Androida, indikator na vrhu zaslona svijetli kada se koristi kamera ili mikrofon. Ako svijetli bez razloga, to znači da nešto radi.
- U odjeljku Privatnost, ploča s dopuštenjima prikazuje koje su aplikacije pristupile vašoj lokaciji, kameri i mikrofonu te kada.
Nijedan od ovih brojeva sam po sebi ne dokazuje prisutnost određenog softvera. Uzeti zajedno i izvan norme, oni ukazuju na to da nešto radi u pozadini cijelo vrijeme.
Ažuriranja sustava često sve pokvare.
Ova vrsta softvera oslanja se na ranjivosti i dopuštenja dodijeljena pod vrlo specifičnim uvjetima. Svako ažuriranje Androida i iOS-a prilagođava model dopuštenja, a posljedice su predvidljive.
- Dozvole za pristupačnost i preklapanje zaslona sada će zahtijevati ručnu ponovnu potvrdu.
- Pristup lokaciji u pozadini postaje zaseban izbor, o kojem sustav ponovno pita.
- Aplikacijama koje su dulje vrijeme neaktivne automatski se oduzimaju dozvole.
- Obavijesti o "aplikacijama koje se izvode u pozadini" postaju vidljivije.
Stoga službe za podršku za ove uređaje često savjetuju odgodu ažuriranja. Ovaj savjet žrtvuje sigurnost uređaja za kontinuitet proizvoda, a trošak ovog kompromisa pada na vlasnika telefona, koji na kraju koristi sustav bez poznatih ispravaka grešaka.
Potpuno uklanjanje, ispravnim redoslijedom.
Deinstaliranje ikone rijetko rješava problem jer važan dio nije u ikoni. Slijed u nastavku funkcionira za Android i pokriva slučajeve kada nema vidljivog prečaca.
- Prvo opozovi pristupnost. Postavke, Pristupačnost, instalirane usluge. Isključite sve što ne prepoznajete. Bez ovog koraka, aplikacija se može obraniti od deinstalacije.
- Uklonite administratorske privilegije s uređaja. U Postavkama potražite Administracija uređaja. Sve dok postoji ova privilegija, gumb za deinstalaciju neće biti dostupan.
- Deinstaliraj s potpunog popisa aplikacija., uključujući postavke sustava, a ne početni zaslon. Generički nazivi poput "Usluga sinkronizacije" ili "Ažuriranje sustava" zaslužuju pažnju.
- Ponovno aktivirajte zaštitu trgovine. i pokrenite potpuno skeniranje.
- Ažurirajte sustav do najnovije dostupne verzije.
- Ako sumnja i dalje postoji, vratite postavke na tvorničke. I vratite samo fotografije i kontakte, bez vraćanja popisa aplikacija iz stare sigurnosne kopije — vraćanje svega vraća problem.
Na iPhoneu, postupak provjere započinje u Postavkama, Općenito, VPN i Upravljanje uređajima. Najznačajniji nalaz je nepoznati profil, a njegovo uklanjanje će uništiti veliki dio postavki.
Računi i lozinke: što se sljedeće mijenja?
Uklanjanje aplikacije ne prekida pristup. Velik dio praćenja na iPhoneima ne zahtijeva instalaciju: radi s vjerodajnicama računa u oblaku, koje ostaju važeće nakon bilo kakvog brisanja uređaja.
- Ovdje promijenite glavnu lozinku računa na uređaju. drugi uređaj.
- Omogućite dvofaktorsku provjeru autentičnosti, po mogućnosti korištenjem aplikacije za autentifikaciju umjesto SMS koda.
- Otvorite popis povezanih uređaja i prekinite sve sesije koje ne prepoznajete.
- Provjerite e-adresu za oporavak i broj telefona za oporavak. Nepoznata adresa tamo može vratiti pristup uljezu čak i nakon promjene lozinke.
- Provjerite pravila automatskog prosljeđivanja u pristigloj pošti. To je najčešće i najmanje provjeravano skrovište.
- Provjerite dijeljenje lokacije i dijeljenje s obitelji, koji i dalje rade sa starim dopuštenjima.
Ako se tim redoslijedom pristup efektivno prekine. Ako se obrnuto napravi, promjena lozinke služi samo kao upozorenje drugoj strani.
