"Выдернуть шнур, выдавить стекло"

[brmail]

 Ну типа в случае аварии. Но я не про это. Я про другие неприятности. Задумаля о том сколько разнообразонй полезной информации обо мне можно нарыть если подобрать потерянный телефон. Реально дохрена. Начиная от мейла - содержание писем, архива, контактов, так и при некоторой настойчивости -  список использованных на сайтах паролей, гугл-плей, и возможность купить там все что продается итд. 
Поэтому неспешно размышляю над потенциальной возможностью. Вот потерялся телефон, что в этом случае надо делать? 
Видимо первое, и главное и сильно зависящее от времени - зайти и сменить пароль на гугл-мейл. Если утерянный телефон указан в списке девайсов для восстановление пароля - убрать его оттуда. Что дальше?  

Comments

[yostrov]

Смартфон можно очистить через провайдерa, Гугл или программу типа
lookout.com

[brmail]

Да, нашел https://www.google.com/android/find
девайс находит, говорит что выключен локейшен сервис, поэтому где он - не знаю, но при этом кнопка Erase доступна, можно нажать, думаю что оно все сотрет - телефон в интернете все время, должно сработать. Интересно, это отключается на самом телефоне, так как на месте нашедшего я бы такое отключал в первую очередь

[leo_sosnine]

канеш, эйрплэйн моде первым делом

[brmail]

а что произойдет, если телефон потом вывести из аэроплейн режима, то нажатие у гугла, что было сделано для "стереть" - сработает?

[leo_sosnine]

надо экспериментировать

но злодей не выведет его из аэроплан режима, если не дурак, пока все данные не скопирует

вообще нужно просто шифровать данные и ставить достаточно длинный пин, а также автоэрэйс при вводе пина неправильно больше стольки-то раз, если уж так беспокоит

[brmail]

а что так можно было? И где это настраивается, ткни меня туда носом - хорошая же опция

[leo_sosnine]

да, где-то это было, но нет под рукой данных куда конкретно тапать

у нас с корпоративными андроедами так, мой коллега это контролирует и мы это на митингах не раз обсуждали

[mormish]

Ну, во-первых, пин, конечно же. Я на примере жены уже научен.
Во-вторых, есть два варианта стирания данных. Один - вот тем самым менеждером, второй - через провайдера, но они из телефона делают кирпич. Можно ещё через полицию искать, если локейшн определился и это частный дом.

[brmail]

пин четырезначный подбирается быстро достаточно. Жест на телефоне виден просто по следам пальцев на экране, те телефон надо постоянно протирать спец-трапочкой, что конечно возможно, я такие тряпочки для очков держу, тряпочки действительно хороши, но это малореально - держать телефонную морду идеально чистой все время.

[nlothik.livejournal.com]

> пин четырезначный подбирается быстро достаточно

У меня шестизначный :)

Но даже если четырёхзначный. Допустим, тебе известны четыре цифры, но неизвестен их порядок. Количество возможных комбинаций составляет 4^4 = 256.

А максимум попыток -- 10. Шансов мало.

Ну и это, Touch ID! Если параноишь по поводу следов пальцев на экране.

[brmail]

А что такое Touch ID? про следы я точно уверен, я их глазами вижу

[nlothik.livejournal.com]

Да я тоже вижу, просто этого мало, даже если знаешь все четыре цифры.

TouchID это разблок телефона по отпечатку пальца.

Вроде на некоторых ведроидах теперь тоже есть.

[brmail]

у меня старенький нексус 6- там нету этакого датчика. так что выбор между пином и крокозябой на входе. пин мне достаточно лениво вводить каждый раз, а крокозяба вполне устраивает, и в принципе такого секретного особо на телефоне и нету - ну фоток с голыми сиськами там, или секретов с работы не держу. в гугл оно может залогинится, поэтому да, сразу как потерял надо менять пароль. Просто интересно что остальные думают на тему своих телефонов и какие себе составляют планы на случай чего. Или не составляют, тоже обычное дело

[nlothik.livejournal.com]

А. Ну, у меня шестизначный пин, а TouchID кстати отключён, чтобы нельзя было открыть телефон моим бездыханным телом =)

После 10 попыток неверного ввода телефон автостирается.

Ну, и у меня O365 аккаунт, телефон можно стереть оттуда.

Также местоположение телефона у меня расшарено с женой.

Чисто потери данных я не боюсь. Если телефон украдут -- ну, на такой случай я плачу страховку. Неприятно, конечно, но ничо.

[reytsman]

Пин в сочетании с шифрованием даёт некую гарантию, что прочитать что-то сможет только ФБР.

Отдельно стоит отметить, что отключение удалённого стирания, вещь простая, но те люди которые знают что "это простая вещь", редко сами воруют телефоны, а те которые воруют, редко знают как это отключить.

[juan_gandhi]

Ну хотя бы входить в телефон по паролю, а?

[brmail]

ну я поставил букву зю на вход, но правильном освещении ее хорошо видно в виде следа от пальца

[leo_sosnine]

поэтому вход по рисунку не следует делать через линии, только через точки, т.к. меньше жирных следов на экране

[brmail]

блин и так тоже можно было? пойду попробую

[brmail]

не, не дает, хочет линии

[leo_sosnine]

тогда уж лучше пин на 6+ цифр, линии это говно, т.к. их видно как через CCTV камерки, так и жирные следы

[sun_jr]

А так можно???

[leo_sosnine]

так точно можно в майкрософте, я просто подумал что по аналогии мб это возможно в той версии ондроеда, которая у него

у меня коллега который управляет корп смартфонами сидит в соседнем кубе, могу спросить можно ли это на последних айфонах или андроидах

[brmail]

у меня не получилось - голый андроид 7.1.1 Может у кого из производителей оболочек такое есть?

[sun_jr]

Не работает, но можно залочить по тапам по экрану, что я сделал.

[rampitec]

Я свой телефон зашифровал.

Моя любовь - smart lock

[http://poxod.com/lev/]

Ставим замок по PIN-коду или даже по линиям - но при этом smart unlock по синезубу от умных часов. Часы на руке, телефон на себе - все отперто (т.е. даже с линиями их рисовать приходится не часто, экран чище). Потерял телефон - тут-то он сам и заперся.

Re: Моя любовь - smart lock

[brmail]

ну придумал тоже, еще один девайс таскать и еще и заряжать его.

Re: Моя любовь - smart lock

[http://poxod.com/lev/]

Мне как в 14 лет часы подарили, так я их не снимаю, и без наручных часов просто не могу. У меня сейчас Pebble Steel - старенький, но я им очень доволен. И заряжать приходится только раз в 4-5 дней (ибо E-ink).

Re: Моя любовь - smart lock

[brmail]

я тоже люблю часы на руке. только не люблю навороченные и тяжелые. поэтому покупаю за десятку касио . Вот такие примерно: http://amzn.to/2v5rRpu И таскаю пока ремешек не порвется. Потом выкидываю и покупаю новые

[gb0]

Для начала – посмотреть как сделана trust zone / кейстор в телефоне. Если дырявая (30-40% хайэнд квалкомов) или вообще программно-эмулируемая (типа partition на EMMC в качестве бэкэнда и софтинка, как часто делают бюджетные китайцы) – то тогда телефон не терять, или поменять. В противном случае – данные на телефоне восстановят, и совсем не ресурсами трехбуквенных конторок.

На телефоне с рабочей трастзоной – пин подлиннее и dm-crypt, и никто ничего с телефона не вытащит.