Antywirus na telefon z Androidem: czy jest potrzebny? Co robi Play Protect i kiedy sięgnąć dalej

Android jest bardziej otwarty niż iPhone: można instalować aplikacje, które nie pochodzą ze Sklepu Google Play. Stamtąd pochodzi większość złośliwego oprogramowania na telefony. Każde urządzenie z Google Play ma jednak już darmową podstawową ochronę.

Co już robi Android?

• Google Play Protect sprawdza aplikacje przy instalacji i okresowo skanuje telefon, także pod kątem szkodliwych aplikacji z innych źródeł.
• Ostrzega przed potencjalnie szkodliwymi aplikacjami i może je wyłączyć lub usunąć z urządzenia.
• Może uniemożliwić instalację niezweryfikowanej aplikacji, która korzysta z newralgicznych uprawnień, często wykorzystywanych w oszustwach finansowych.
• Jest domyślnie włączony, a Google zaleca, by zawsze go mieć włączonego.
• Aplikacje działają w izolacji od siebie i muszą prosić o uprawnienia (lokalizacja, kontakty, aparat…), które możesz przejrzeć i cofnąć.
• Aktualizacje zabezpieczeń dostarczają Google i producent telefonu; jak długo, zależy od modelu.

BLIK w swoich „dobrych nawykach” idzie dalej: uważa blokadę ekranu i oprogramowanie antywirusowe w telefonie za konieczność. CERT Polska radzi przede wszystkim instalować aplikacje tylko z oficjalnych sklepów, przed zakupem telefonu sprawdzić, jak długo będzie dostawał aktualizacje, i rozważyć jego wymianę, gdy przestaje je dostawać.

Gdzie są prawdziwe zagrożenia?

• Aplikacje instalowane spoza Sklepu Play, często z linku w SMS-⁠ie, w komunikatorze albo ze strony, która każe pobrać plik, np. „aplikację do śledzenia paczki” albo „odtwarzacz wideo”.
• Aplikacje, które proszą o mocne uprawnienia, których nie potrzebują. CERT Polska ostrzega szczególnie przed zgodą na „Dostępność” (ułatwienia dostępu) i „Dostęp do powiadomień”: mogą pozwolić odczytywać ekran, wiadomości i kody oraz sterować telefonem.
• Fałszywe SMS-⁠y, wiadomości i strony logowania, które chcą Twoich haseł i danych do banku, a nie Twojego telefonu.
• Telefony, które nie dostają już aktualizacji zabezpieczeń.
• Fałszywe ostrzeżenia, że „telefon jest zainfekowany”, które naciskają, żeby od razu coś zainstalować.

Kiedy Play Protect prawdopodobnie wystarczy?

• Instalujesz aplikacje tylko z Google Play i dbasz o aktualizacje telefonu.
• Sprawdzasz uprawnienia, o które proszą aplikacje, i odmawiasz, gdy nie mają sensu.
• Nie potrzebujesz dodatków takich jak VPN czy monitorowanie wycieków.

Kiedy aplikacja zabezpieczająca ma sens?

• Ty albo ktoś z rodziny instaluje aplikacje spoza Sklepu Play.
• Chcesz ochrony w przeglądarce, która wskaże fałszywe linki, zanim je otworzysz.
• Rodzina chce jednej subskrypcji dla telefonów i komputerów, z jednym panelem.
• Skorzystasz z dodatków pakietu: VPN, menedżera haseł, monitorowania wycieków.

Aplikacja zabezpieczająca nie zastąpi aktualizacji systemu. Jeśli Twój telefon nie dostaje już aktualizacji, to sygnał, żeby pomyśleć o wymianie urządzenia, a nie tylko o instalacji aplikacji.

Szybkie sprawdzenie: czy Play Protect jest włączony?

1. Otwórz aplikację Sklep Google Play.
2. W prawym górnym rogu kliknij ikonę profilu.
3. Kliknij Play Protect.
4. Sprawdź, czy opcja Skanuj aplikacje za pomocą Play Protect jest włączona.

Na Androidzie bardziej liczy się to, skąd pochodzi aplikacja, niż to, jakiego antywirusa używasz. Zostań przy Google Play, dbaj o aktualizacje i sięgnij po pakiet, jeśli potrzebuje go rodzina.