F-Secure Mobile Security

ניתוח מאת Appcrazy

כשאני מתקין כלי אבטחה בטלפון, אני לא מחפש עוד אייקון שאשכח ממנו אחרי יום. אני רוצה לדעת אם הוא משתלב בשגרה, אם הוא ברור בזמן סריקה, ואם הוא עוזר לי להבחין בין איום אמיתי לבין הודעה מלחיצה. אחרי שבדקתי את F-Secure Mobile Security, התרשמתי שמדובר באפליקציית כלים רצינית למי שרוצה שכבת הגנה נוספת באנדרואיד, אבל היא אינה פתרון קסם לכל בעיית ביצועים, פרטיות או גלישה.

המפתחת היא F-Secure Corporation, והאפליקציה מוצעת בחינם עם רכישות בתוך האפליקציה בטווח של כמה שקלים ועד מאות שקלים לפריט. היא מיועדת לדירוג גיל PEGI 3, תומכת במכשירים עם Android 7.0 ומעלה, והגרסה הנוכחית שלה היא 10.58-c956ec4. בחנות היא מופיעה ככלי לאנטי-וירוס, ניקוי וירוסים, סריקת תוכנות זדוניות, אבטחה ניידת והגנה מפני האקרים.

מה קורה כשנתקעים כבר בשימוש הראשון

הקושי הראשון באפליקציות אבטחה הוא בדרך כלל לא הסריקה עצמה, אלא הציפייה שהכול יקרה אוטומטית. משתמש מתקין, פותח, לוחץ על פעולה מרכזית ומצפה לקבל תשובה חד-משמעית. בפועל, כדאי לקרוא את המסכים במקום לאשר במהירות כל הודעה. כלי אבטחה עשוי לבקש החלטות או להציג תוצאות שדורשות הקשר, ולא כל אזהרה אומרת שהטלפון נגוע.

במקרה של F-Secure Mobile Security, אני ממליץ להתחיל מהפעולה הבסיסית שהאפליקציה מציעה ולתת לה להשלים את הבדיקה בלי לעבור בין אפליקציות. אם נראה שהסריקה נעצרה, הדבר הראשון שאבדוק הוא אם המסך נשאר פעיל ואם המכשיר לא עבר למצב חיסכון קיצוני. לעיתים הבעיה היא לא באפליקציה אלא במערכת שמגבילה פעילות ברקע כדי לחסוך בסוללה.

עוד נקודת בלבול היא ההבדל בין סריקת אבטחה לבין ניקוי כללי של הטלפון. מי שמחפש פינוי תמונות, מחיקת קבצים זמניים או האצת כל פעולה במכשיר עלול להגיע עם ציפייה לא נכונה. כאן המיקוד הוא הגנה מפני תוכנות זדוניות ואיומים הקשורים לשימוש נייד, ולכן לא הייתי מתקין אותה מתוך מחשבה שהיא תחליף לכלי ניהול אחסון.

הטיפ החשוב ביותר שלי הוא לא לפרש הודעה בודדת בלי לבדוק את ההקשר שלה. אם מופיעה התראה, כדאי לזכור מה התקנתי לאחרונה, מאיפה הגיע הקובץ ומה בדיוק האפליקציה מסמנת. כך אפשר להימנע ממחיקה חפוזה של משהו לגיטימי, ובאותה מידה לא להתעלם מהתרעה רק מפני שהאפליקציה שאותרה מוכרת בשם.

פרסומות

בדיקות שכדאי לבצע לפני שמסיקים שההגנה לא עובדת

לפני שאני מאשים את האפליקציה, אני בודק שהמכשיר עומד בדרישות הבסיסיות. מערכת ההפעלה המינימלית היא Android 7.0, ולכן טלפון ישן יותר אינו נקודת פתיחה מתאימה. במכשיר תואם, אני מוודא שההתקנה הסתיימה כראוי, שהאפליקציה נפתחת ללא הודעת שגיאה ושיש חיבור יציב כאשר נדרשת בדיקה מקוונת או טעינת מידע.

אני גם נמנע מהפעלת כמה כלי אבטחה במקביל בלי סיבה ברורה. שני כלים שמנסים לבדוק את אותם קבצים או להציג התראות דומות עלולים ליצור רעש, צריכת משאבים ותחושה שהטלפון נמצא בסכנה מתמדת. עבור רוב המשתמשים, עדיף לבחור כלי מרכזי אחד, להבין אותו היטב ולבדוק מדי פעם אם הוא פועל כמצופה.

הציצו בבלוג שלנו

אם הסריקה איטית, אני בודק קודם את מצב הסוללה, את המקום הפנוי ואת מספר האפליקציות שהותקנו. טלפון עמוס או מכשיר שמבצע במקביל עדכונים והעתקות קבצים עשוי להיראות כאילו האפליקציה תקועה. סגירת פעולות כבדות, חיבור למטען והמתנה קצרה הם צעדים פשוטים, אבל הם חוסכים הרבה ניסיונות מיותרים.

חשוב גם להבחין בין הגרסה החינמית לבין אפשרויות שעשויות להיות מוצעות בתשלום. המחיר הבסיסי של האפליקציה הוא חינם, אך קיימות רכישות בתוך האפליקציה. לכן אני ממליץ לעבור על מסך הרכישה לפני אישור, להבין מה נפתח ומה באמת נחוץ לי, ולא להניח שכל יכולת שמופיעה בממשק כלולה ללא עלות.

הנתון הציבורי שלה מרשים: היא מחזיקה בממוצע של 4.5 מתוך 5 על סמך בערך 1.1 מיליון דירוגים, וצברה יותר ממאה מיליון התקנות. זה לא מוכיח שהיא מתאימה לכל טלפון, אבל כן מצביע על כך שהיא אינה כלי נישתי או ניסוי קטן. מבחינתי, המשמעות המעשית היא שיש לה בסיס משתמשים רחב, אך עדיין צריך לשפוט אותה לפי המכשיר וההרגלים האישיים שלי.

איך לחזור לשגרה אחרי סריקה או התראה

אחד השימושים הטובים ביותר שמצאתי הוא להפוך את האפליקציה לנקודת בדיקה מסודרת במקום לפתוח אותה רק כשמשהו מרגיש חשוד. למשל, אחרי התקנת אפליקציה חדשה ממקור שלא הכרתי היטב, אני מריץ בדיקה יזומה, בוחן את התוצאה ורק אז ממשיך להשתמש בטלפון כרגיל. זה לא מבטל את הצורך בזהירות, אבל יוצר תהליך ברור יותר.

אם מתקבלת התראה, אני לא מתחיל מיד למחוק. קודם אני מצלם לעצמי את נוסח ההודעה או רושם את שם הפריט שסומן, אחר כך בודק אם הוא קשור להתקנה שביצעתי לאחרונה, ורק לבסוף מחליט כיצד לפעול. השלב הקטן הזה שימושי במיוחד למי שמתקין משחקים, כלי עריכה או קבצים מחוץ לחנות הרשמית, משום שהוא מונע אובדן מידע שניתן היה לבדוק לפני הסרה.

אם פעולה נקטעת, אני חוזר למסך הראשי ומנסה שוב לאחר אתחול רגיל של המכשיר. אני לא ממליץ למחוק נתוני אפליקציה מיד, כי פעולה כזאת עלולה לאפס הגדרות או להחזיר את תהליך ההגדרה להתחלה. קודם כדאי לסגור את האפליקציה, לבדוק עדכונים זמינים למערכת וליישום, ולנסות שוב בסביבה יציבה יותר.

במכשיר של בן משפחה, למשל, הייתי משתמש בתהליך הבא: מתקין את האפליקציה, פותח אותה יחד עם המשתמש, מריץ בדיקה ראשונית ומסביר מה משמעות ההודעות. לאחר מכן הייתי מבקש ממנו לאשר כל התקנה חדשה באופן מודע ולחזור לאפליקציה רק כאשר יש שינוי חריג. כך הכלי אינו הופך למקור חרדה, אלא לחלק מהרגלי שימוש פשוטים.

הנקודה הפחות מובנת היא שאבטחה טובה אינה נמדדת רק במספר ההתראות. אם האפליקציה מציגה מעט הודעות אך המשתמש ממשיך ללחוץ על קישורים חשודים, להוריד קבצים לא מוכרים ולתת הרשאות ללא קריאה, השכבה הטכנית לבדה לא מספיקה. F-Secure Mobile Security מועילה יותר כאשר אני משלב אותה עם התנהגות זהירה, עדכוני מערכת והתקנות ממקורות שאני סומך עליהם.

מתי הבעיה נמצאת בכלל במקום אחר

לא כל האטה, התחממות או התרוקנות מהירה של הסוללה מעידות על תוכנה זדונית. אפליקציות חברתיות, משחקים, ניווט, סנכרון תמונות ואחסון כמעט מלא יכולים לגרום לאותם סימנים. אם הסריקה אינה מצביעה על איום, לא הייתי ממשיך להריץ בדיקות שוב ושוב בתקווה שהן ימצאו הסבר. במקרה כזה עדיף לבדוק את צריכת הסוללה והאחסון בהגדרות המכשיר ולבחון אילו אפליקציות פעילות לאורך זמן.

גם פרסומות קופצות אינן הוכחה אוטומטית לווירוס. לפעמים הן מגיעות מאפליקציה מסוימת שהותקנה לאחרונה, מדפדפן או מהגדרה שנשמרה באתר. הדרך היעילה יותר היא להיזכר מתי התופעה התחילה, להסיר או להשבית את החשוד הסביר ולבדוק אם ההתנהגות חוזרת. כלי אבטחה יכול לסייע, אבל הוא לא מחליף איתור שיטתי של המקור.

אם הטלפון נתקע רק בזמן משחק כבד או צילום וידאו, ייתכן שמדובר במגבלת חומרה או בחום, לא בתקיפה. אם בעיה מופיעה רק ברשת אלחוטית מסוימת, כדאי לבדוק את הנתב או את ספק האינטרנט לפני שמסיקים שהמכשיר נפרץ. ההבחנות האלה חשובות מפני שהן מונעות שימוש לא נכון באפליקציה ופעולות קיצוניות כמו איפוס המכשיר.

מצד שני, יש מצבים שבהם לא הייתי מתעלם מהתרעה. אם מופיעה אזהרה לאחר התקנת קובץ ממקור לא מוכר, אם אפליקציה מבקשת הרשאות שאינן קשורות לתפקידה, או אם ההתנהגות החשודה התחילה מיד אחרי התקנה מסוימת, יש היגיון לעצור, לבדוק ולשקול הסרה. כאן הערך של כלי ייעודי לאבטחה מורגש יותר מאשר בתחזוקה שגרתית.

למי היא מתאימה יותר מכלים רגילים

בהשוואה להסתמכות על הגנות המערכת בלבד, F-Secure Mobile Security מתאימה למי שרוצה ממשק ייעודי שמרכז בדיקות אבטחה ומספק תחושת שליטה ברורה יותר. היא יכולה להיות בחירה נוחה למשתמשים שמתקינים אפליקציות רבות, מעבירים קבצים בין מכשירים או רוצים לבצע בדיקה יזומה בלי לחפש אפשרות נסתרת בהגדרות.

לעומת זאת, מי שמשתמש בטלפון כמעט רק לשיחות, הודעות ואפליקציות מוכרות מהחנות הרשמית עשוי להעדיף להישאר עם כלי המערכת ולשמור על הרגלי גלישה זהירים. במקרה כזה, אפליקציה נוספת עלולה להוסיף התראות, מסכי אישור ורכישות אפשריות בלי לספק שינוי גדול בשימוש היום-יומי.

אני גם לא רואה בה תחליף לשירות שמיועד לניהול סיסמאות, גיבוי תמונות, חסימת מעקב או איתור מכשיר שאבד, אלא אם יכולת מסוימת מופיעה במפורש במסגרת שהמשתמש בחר. מי שמחפש חבילת פרטיות רחבה צריך להשוות את הצורך הזה לכלי ייעודי. היתרון כאן הוא מיקוד באבטחת המכשיר ובסריקות, לא כיסוי אוטומטי של כל תחום דיגיטלי.

הדירוג PEGI 3 אומר שהיא מתאימה לקהל רחב מבחינת גיל, אבל משתמש צעיר עדיין זקוק להסבר של מבוגר. ילד יכול לראות אזהרה וללחוץ על אפשרות בלי להבין את ההשלכות, או לבקש רכישה בתוך האפליקציה. לכן, אם אני מתקין אותה על מכשיר משפחתי, אני משלב את הכלי עם הגבלות הרכישה וההסבר המתאים של מערכת ההפעלה.

החיכוך שמורגש בשימוש ארוך טווח

החיסרון המרכזי מבחינתי הוא שכל שכבת אבטחה נוספת דורשת תשומת לב. גם אם האפליקציה פשוטה יחסית, המשתמש צריך ללמוד אילו מסכים חשובים, מתי להפעיל סריקה ומה לעשות עם תוצאה. מי שמחפש התקנה חד-פעמית ושקט מוחלט עלול להתאכזב, משום שאבטחה היא תהליך ולא כפתור שמסדר הכול.

הצד הכלכלי דורש גם הוא מודעות. העובדה שהאפליקציה חינמית להורדה הופכת את ההתנסות לנגישה, אך רכישות בטווח של 3.70 עד 375.00 שקלים לפריט עשויות להופיע בהתאם לאפשרויות הזמינות. אני לא רואה בכך בעיה בפני עצמה, אבל כן מצפה מהמשתמש לבדוק היטב מה הוא עומד לרכוש, במיוחד אם הטלפון משותף לילדים או לבני משפחה.

יש גם פשרה בין ביטחון לנוחות. ככל שאני בודק יותר קבצים, התקנות וקישורים, כך אני עשוי לקבל יותר הפרעות בתהליך העבודה. משתמש שמעדיף מינימום התערבות צריך להגדיר לעצמו כלל פשוט: לבדוק כאשר יש סיבה ממשית או לאחר שינוי משמעותי, ולא להפוך כל פתיחה של קובץ לבדיקה מלחיצה.

עוד מגבלה היא שאפליקציית אבטחה אינה יכולה לתקן התנהגות מסוכנת של המשתמש. היא לא תמנע ממני למסור קוד אימות לאדם שמתחזה לתמיכה, ולא תהפוך הודעת דיוג לאמינה רק מפני שהטלפון עבר סריקה. לכן אני מעריך את F-Secure Mobile Security בעיקר כשכבת בדיקה והרתעה, ולא כתחליף לשיקול דעת.

האם כדאי להתקין אותה

אחרי השימוש, אני רואה ב-F-Secure Mobile Security בחירה הגיונית למי שרוצה כלי אבטחה ייעודי, במיוחד אם הוא מתקין אפליקציות לעיתים קרובות או מעדיף לקבל בדיקה מרוכזת במקום להסתמך רק על תחושת בטן. היא מגיעה ממפתחת מוכרת, זמינה בחינם, תומכת בגרסאות Android ותיקות יחסית ומציגה בסיס משתמשים רחב מאוד.

אני כן ממליץ להתחיל לאט: להתקין, לבצע בדיקה ראשונית, לקרוא את התוצאות, להבין אילו אפשרויות דורשות תשלום ולשמור על שגרת שימוש סבירה. אם משהו נראה תקוע, לבדוק קודם סוללה, חיבור, אחסון, עומס מערכת וגרסת Android. אם הבעיה נמשכת רק באפליקציה מסוימת או ברשת מסוימת, לא למהר להאשים את כלי האבטחה.

למי שמחפש מנקה אחסון, מנהל סיסמאות או פתרון מלא לפרטיות, הייתי בוחר כלי ממוקד יותר או משלב כמה פתרונות בזהירות. למי שרוצה שכבת הגנה ברורה מפני תוכנות זדוניות וסריקות אבטחה, זו אפליקציה ששווה לנסות בלי להתחייב מיד לרכישה. הערך האמיתי שלה נמצא בשילוב בין בדיקה יזומה לבין הרגלי שימוש אחראיים, ולא בהבטחה שכל בעיה בטלפון תיעלם בלחיצה.

בשורה התחתונה, אני ממליץ עליה לחבר שמעדיף להיות זהיר ורוצה עזרה מסודרת בזיהוי איומים, אך הייתי מסביר לו מראש שהיא אינה תחליף לעדכונים, להורדות ממקורות אמינים ולבדיקת הרשאות. אם משתמשים בה כך, היא יכולה להיות תוספת שימושית ושקטה יחסית לשגרת ההגנה על הטלפון, בלי לצפות ממנה לעשות עבודה שאינה בתחום שלה.