Цифровая гигиена

Полные правила безопасности для GrapheneOS

GrapheneOS — это самая безопасная мобильная ОС, но её эффективность на 90% зависит от ваших действий. Следуйте этим простым правилам, чтобы ваша система всегда оставалась крепостью.

1. Настройка системы («Настроил и забыл»)

Автоперезагрузка (Auto Reboot):
- Где: Настройки > Безопасность > Таймер автоперезагрузки.
- Что сделать: Установите 8 часов или меньше.
- Зачем: После перезагрузки данные зашифровываются. Если телефон украден, через 8 часов достать данные будет невозможно.
Безопасность USB-порта:
- Где: Настройки > Безопасность > USB-порт.
- Что сделать: Выберите «Только зарядка, когда устройство заблокировано».
- Зачем: Защищает от взлома через кабель в общественных местах.
- Важно: Если забыть пин - гаджет замкнётся в себе и превратится в кирпич.
ПИН-код:
- Используйте минимум 8-10 цифр.
- Включите «Перемешивание кнопок» (Scramble PIN layout), чтобы скрыть движения пальцев.

2. Управление приложениями

Сетевое разрешение: Отключайте доступ в интернет приложениям, которым он не нужен (калькулятор, галерея).
Области хранения (Storage Scopes): Не давайте доступ ко всем файлам. Используйте Scopes, чтобы разрешить приложению видеть только выбранные вами папки.
Сервисы Google: Устанавливайте их только через приложение «Apps». Они будут работать в изолированной "песочнице".

3. Сеть и профили

Частный DNS: Введите dns.quad9.net в настройках сети для шифрования запросов.
VPN: Используйте постоянное соединение (Mullvad, IVPN) с включенным Killswitch.
Профили: Создавайте разные профили для разных задач (например, «Банки», «Соцсети», «Личное»). Это полностью изолирует данные приложений друг от друга.

4. Ежедневные привычки

Режим Lockdown: Мгновенно отключает биометрию и скрывает уведомления (вызывается через кнопку питания).
Веб вместо приложений: Если сервис работает в браузере (Vanadium), лучше использовать его, чем устанавливать отдельное приложение.
Регулярная чистка: Удаляйте неиспользуемые приложения раз в месяц.