Перш ніж встановити програму моніторингу на чийсь мобільний телефон, майже ніхто не ставить питання: що робить ця установка для... ти. Зазвичай увага повністю зосереджена на цільовому пристрої, але той, хто наймає та встановлює послугу, бере на себе реальні ризики — юридичні, фінансові та пов’язані з безпекою. Цей посібник розглядає саме цей аспект.
Що потрібно зробити для встановлення?
На Android процес завжди однаковий, незалежно від марки продукту:
- Тримання розблокованого цільового пристрою в руках протягом кількох хвилин.
- Завантажте APK-файл поза Play Маркетом.
- Вимкнути захист Google Play та дозволити встановлення з невідомих джерел.
- Надати дозвіл доступність, доступ до сповіщень, місцезнаходження, контактів та, в деяких випадках, мікрофона.
- Зареєструйте програму як адміністратора пристрою.
- Створіть обліковий запис на сервісі та надайте дані своєї кредитної картки.
На iPhone встановлення в цьому форматі не передбачено. Доступ надається через iCloud — для цього потрібні логін, пароль та код двофакторної перевірки, який надсилається на власний пристрій користувача.
Ризик 1: юридичний ризик, який є найсерйознішим.
Встановлення його на мобільний телефон дорослої людини без її відома є вторгнення в комп'ютерний пристрій, Стаття 154-A Кримінального кодексу: позбавлення волі на строк від 1 до 4 років та штраф. Покарання збільшується до 2–5 років у разі отримання змісту приватних повідомлень та збільшується на одну-дві третини, якщо матеріали розголошуються третім особам.
Додайте до цього цивільну відповідальність за порушення недоторканності приватного життя та, у випадку колишнього партнера, можливість бути звинуваченим у переслідуванні — стаття 147-A Кримінального кодексу — за обтяжуючих обставин, коли жертвою є жінка.
Відповідальність лежить на установнику. Придбання ліцензії у відомого постачальника нічого не змінює.
Ризик 2: Ви вимкнули захист власної екосистеми.
Крок вимкнення Play Protect та дозволу доступу з невідомих джерел – це саме той вектор, який використовують банківські трояни. Багато “інсталяторів”, що розповсюджуються сторонніми веб-сайтами, що імітують відомі продукти, містять вбудоване шкідливе програмне забезпечення.
Якщо ви зробили це на своєму пристрої для тестування, він був викритий. Варто скасувати обидва налаштування та запустити ручне сканування за допомогою Play Protect.
Ризик 3: фінансовий
Модель передбачає повторювану підписку. Дві поширені помилки: рекламована ціна зазвичай є ціною річного плану, поділеною на дванадцять, яка стягується одночасно; а скасування часто вимагає звернення до служби підтримки, яка реагує повільно, а поновлення ініціюється посеред процесу.
На вебсайтах, що імітують відомі бренди, ситуація гірша: вони стягують плату за щось, але нічого не надають, і єдиний вихід — оскаржити пропозицію в банку.
Ризик 4: дані потрапляють до третьої сторони.
Усі захоплені матеріали — повідомлення, місцезнаходження, фотографії — надсилаються на сервер компанії та доступні через веб-панель. Ви довіряєте чужий інтимний контент та доступ до власного облікового запису постачальнику, якого ви не контролюєте.
Витоки даних у цьому секторі траплялися неодноразово, розкриваючи як дані осіб, за якими ведеться моніторинг, так і особи тих, хто замовляв послугу. Це асиметричний ризик: витік розкриває саме те, що мало залишитися прихованим.
Ризик 5: докази марні
Матеріали, отримані шляхом несанкціонованого доступу, є неприйнятними доказами та, як правило, вилучаються з матеріалів справи. У справах сімейного права роздруківку зазвичай викидають, і, додаючи її, сторона документує власну злочинну поведінку у матеріалах справи.
Що робити замість цього?
Молодший син
О Сімейне посилання Google Це безкоштовно, офіційно та не вимагає вимикання будь-яких захистів: часових обмежень для кожної програми, часу сну, схвалення встановлення, фільтрів контенту та місцезнаходження. На iPhone… Час використання Він виконує ту саму функцію.
Сімейне посилання Google
androidПідприємство
MDM-рішення, укладене від імені компанії, що застосовується до пристроїв компанії, з політикою, підписаною співробітником. Це правильний інструмент, який не створює кримінальних ризиків.
Стосунки
Немає жодного юридичного інструменту, і скажімо прямо. Розмова, індивідуальна або парна терапія, а також адвокат, коли є питання майна чи опіки. Варто пам’ятати, що розлучення в Бразилії не вимагає доведення вини — доведення невірності в більшості випадків не змінює розподіл активів чи опіки.
Якщо ви вже встановили
- Видаліть програму: скасуйте дозвіл на доступність, скасуйте її реєстрацію у списку адміністраторів пристрою та видаліть її.
- Скасуйте підписку та підтвердіть у банку, що регулярні платежі припинилися.
- Знову активуйте Play Protect та вимкнений захист на обох пристроях.
- Не використовуйте та не поширюйте отримані матеріали — розголошення збільшує покарання.
- Якщо існує тривалий конфлікт, зверніться за юридичною консультацією, перш ніж вживати будь-яких подальших кроків.
Загальні запитання
Чи можу я встановити його без використання телефону?
Не на Android. На iPhone це залежить від облікових даних iCloud та коду двофакторної перевірки користувача.
Чи дізнається людина?
Часто. Час роботи від батареї, нагрівання, використання даних, а також списки доступності та адміністраторів видають це.
Чи це злочин навіть у шлюбі?
Так. Кримінальний кодекс не робить винятків на основі емоційних зв'язків або режиму спільного володіння майном.
Що робити, якщо я встановлю його на свій телефон?
Це дозволено на вашому пристрої. Але подумайте, що означає надсилати весь ваш контент на сторонній сервер.
Чи існує безкоштовна та легальна альтернатива?
Для контролю за дітьми та пошуку загублених пристроїв так: вбудовані інструменти Android та iOS доступні безкоштовно.
Коротко кажучи
Встановлення такого типу програми вимагає вимкнення захисту пристрою, надання кредитної картки для періодичної підписки та довірки особистих даних сторонньому серверу — і все це для того, щоб отримати докази, які є неприйнятними в суді та, відповідно, можуть бути викриті у кримінальному порядку. Законне використання має свій власний безкоштовний інструмент і не вимагає нічого з цього.
Як використовувати це на практиці
- Об'єднайте перед налаштуванням. З дитиною-підлітком домовленість про те, що буде контролюватися, цінніша за будь-які обмеження, і краще переживає розкриття інформації.
- Переглядайте угоду кожні кілька місяців. Обмеження, що не відповідають віку, стають джерелом конфліктів та викликів.
- Увімкнути схвалення встановлення. Це запобігає появі нових програм без вашого відома, що є половиною проблеми.
- Встановіть ліміт для кожної програми, а не лише загальний. Надання вільного часу для навчання та обмеження часу для коротких відео працює краще, ніж одне обмеження.
Що найчастіше йде не так?
- Очікування читання розмов у WhatsApp: наскрізне шифрування запобігає цьому для будь-якого інструменту.
- Вимкнення Play Protect для встановлення файлів із зовнішніх джерел є найпоширенішим вектором атаки банківських троянів.
- Не вірте обіцянкам моніторингу виключно на основі номера телефону; його не існує.
- Встановлення прихованого програмного забезпечення на мобільний телефон дорослої особи є злочином за статтею 154-А, що карається позбавленням волі на строк від 1 до 4 років.
Перед встановленням: що вже є на пристрої
Щоб знайти загублений пристрій, служби «Знайти мій пристрій» та «Знайти мій iPhone» є безкоштовними та входять до стандартної комплектації: вони вмикають сигнал тривоги, навіть коли пристрій перебуває в беззвучному режимі, показують його на карті, а також дистанційно блокують і стирають дані. Варто перевірити сьогодні, чи активовані вони — після втрати ви більше не зможете їх налаштувати.
Play Protect, захист цілісності даних та програми, які не відкриваються.
Існує технічний побічний ефект, який майже ніколи не з'являється в рекламі цього типу програмного забезпечення: він порушує механізм, який інші програми використовують для довіри до пристрою.
В Android є перевірка цілісності. Перед відкриттям конфіденційні програми запитують систему, чи пристрій у справному стані — оригінальна система, без прав суперкористувача, з активним захистом магазину. Якщо відповідь негативна, вони просто відмовляються функціонувати.
Від кого це залежить на практиці:
- Банківські та платіжні установи.
- Безконтактні платіжні гаманці.
- Урядові заяви з цифровими підписами та офіційні документи.
- Відеосервіси, які знижують якість або блокують відтворення.
- У деяких іграх є система захисту від чітів.
Результатом є знайома послідовність: людина вимикає захист магазину для встановлення, потім виявляє, що банк перестав відкриватися, шукає в інтернеті, знаходить посібник з “обходу перевірки” та опускається на інший рівень. На iPhone еквівалентний шлях вимагає джейлбрейка, який усуває ізоляцію між програмами та є ще більш руйнівним.
Варто констатувати очевидне: пристрій, захист якого потрібно вимкнути для запуску програмного забезпечення, за визначенням, більш вразливий до всього іншого, включаючи програми, які ніхто навмисно не встановлював.
Акумулятор і дані: рахунок, який сплачує ваш пристрій
Програмне забезпечення, яке реєструє фонову активність, споживає енергію та дані, і це неможливо приховати, оскільки система сама вимірює це.
Додаток, який надсилає дані, повинен підтримувати процесор у активному стані, зчитувати дані датчиків, захоплювати дані з екрана або місцезнаходження та завантажувати все це на сервер. На типовому пристрої це проявляється помітним падінням часу роботи акумулятора та перегрівом у стані спокою, коли телефон нагрівається на столі, коли ним ніхто не користується.
Де система відображає обліковий запис.
- У налаштуваннях, у розділі «Акумулятор», перегляньте використання акумулятора кожною програмою за останні 24 години. Порівняйте це зі стандартним використанням пристрою.
- У розділі мережі перевірте використання фонових даних кожною програмою. Постійне завантаження в хмару впливає на це число.
- У новіших версіях Android індикатор у верхній частині екрана світиться, коли використовується камера або мікрофон. Якщо він світиться без причини, це означає, що щось запущено.
- У розділі «Конфіденційність» панель дозволів показує, які програми, а також коли, отримували доступ до вашого місцезнаходження, камери та мікрофона.
Жодна з цих цифр сама по собі не доводить наявність певного програмного забезпечення. Разом, поза межами норми, вони вказують на те, що щось постійно працює у фоновому режимі.
Оновлення системи часто все ламають.
Цей тип програмного забезпечення залежить від вразливостей та дозволів, наданих за дуже специфічних умов. Кожне оновлення Android та iOS коригує модель дозволів, і наслідки є передбачуваними.
- Дозволи на доступність та накладання екрана тепер вимагатимуть ручного підтвердження.
- Доступ до фонового місцезнаходження стає окремим вибором, про який система запитує знову.
- Дозволи програм, які тривалий час були неактивними, автоматично скасовуються.
- Сповіщення про “програми, що працюють у фоновому режимі”, стають більш помітними.
Тому служби підтримки цих пристроїв часто радять відкласти оновлення. Ця порада жертвує безпекою пристрою заради безперервності продукту, і ціна цього компромісу лягає на власника телефону, який зрештою користується системою без відомих виправлень помилок.
Повне видалення, у правильному порядку.
Видалення значка рідко вирішує проблему, оскільки важлива частина не знаходиться в самому значку. Наведена нижче послідовність працює для Android, а також охоплює випадки, коли немає видимого ярлика.
- Спочатку скасуйте доступність. Налаштування, Доступність, встановлені служби. Вимкніть усе, що вам невідомо. Без цього кроку програма може захистити себе від видалення.
- Видаліть права адміністратора з пристрою. У налаштуваннях знайдіть розділ «Адміністрування пристроїв». Поки це право існує, кнопка видалення буде недоступна.
- Видаліть з повного списку програм., включаючи системні налаштування, а не головний екран. Варто звернути увагу на загальні назви, такі як “Служба синхронізації” або “Оновлення системи”.
- Повторно активуйте захист магазину. та запустіть повне сканування.
- Оновіть систему до останньої доступної версії.
- Якщо сумніви не зникають, відновіть заводські налаштування. І відновити лише фотографії та контакти, без відновлення списку програм зі старої резервної копії — відновлення всього повертає проблему назад.
На iPhone процес перевірки починається в розділі "Налаштування", "Загальні", "VPN" та "Керування пристроями". Найважливішим недоліком є невідомий профіль, видалення якого призведе до значної частини збоїв у роботі налаштувань.
Облікові записи та паролі: що зміниться далі?
Видалення програми не припиняє доступ. Значна частина моніторингу на iPhone навіть не потребує встановлення: він працює з обліковими даними хмарного облікового запису, які залишаються дійсними після будь-якого стирання даних пристрою.
- Змініть основний пароль облікового запису на пристрої звідси. інший пристрій.
- Увімкніть двофакторну аутентифікацію, бажано за допомогою програми-автентифікатора замість SMS-коду.
- Відкрийте список підключених пристроїв і завершіть усі сеанси, які ви не впізнаєте.
- Перевірте електронну адресу та номер телефону для відновлення. Незнайома адреса там може відновити доступ для зловмисника навіть після зміни пароля.
- Перевірте правила автоматичного пересилання у своїй поштовій скриньці. Це найпоширеніше та найменш перевіряне місце для сховання.
- Перевірте спільний доступ до місцезнаходження та спільний доступ до сім’ї, які продовжують працювати зі старими дозволами.
Якщо все зробити в такому порядку, доступ фактично буде відключено. Якщо все зробити у зворотному порядку, зміна пароля слугуватиме лише попередженням для іншої сторони.
