Sikkerhedspakker til mobilen markedsføres som en samlet løsning på en uoverskuelig trussel. Virkeligheden er mere prosaisk: det meste af beskyttelsen ligger allerede i telefonen, og de mest effektive tiltag koster ingenting.
Denne artikel gennemgår, hvad der faktisk er indbygget, hvad der har størst effekt, hvad de betalte pakker reelt kan — og hvad de ikke kan.
Det, der allerede er på telefonen
Både iOS og Android har gennem årene fået funktioner, som tidligere krævede tredjepartssoftware.
Indbygget beskyttelse — som allerede er på telefonen
Det meste af det, sikkerhedspakker markedsføres på, findes allerede i styresystemet. Det koster ingenting og bør sættes op først.
| Funktion | iPhone og iPad | Android |
|---|---|---|
| Find og lås en mistet enhed | Find (tidligere Find min iPhone) | Find min enhed |
| Advarsel om lækkede adgangskoder | Adgangskoder → Sikkerhedsanbefalinger | Google Adgangskodemanager → Kodetjek |
| Skjul e-mailadresse ved tilmelding | Skjul min mail (kræver iCloud+) | Findes ikke indbygget |
| Begræns sporing på tværs af apps | Apps skal bede om tilladelse til at spore | Annonceindstillinger og sletning af annonce-id |
| Kontrol med apps’ adgang | Anonymitet og sikkerhed | Tilladelsesstyring |
| Skanning af apps for malware | App Store-kontrol. Tredjeparts virusskanning er ikke mulig på iOS | Play Protect, aktiveret som standard |
| Skærmtid og børnekontrol | Skærmtid med Familiedeling | Family Link |
Sæt disse op først. De koster ingenting, de er integreret i systemet, og de dækker en stor del af det, betalte pakker markedsføres på.
Særligt to funktioner er værd at fremhæve:
Find enheden. Både Apple og Google har indbygget lokalisering, fjernlåsning og mulighed for at slette en mistet enhed. Det virker, forudsat at funktionen er slået til inden — ikke bagefter.
Advarsel om lækkede adgangskoder. Begge platforme kan sammenholde dine gemte koder med kendte datalæk og give besked, hvis en af dem optræder. Det er den samme funktion, som sikkerhedspakker sælger under navne som “identitetsovervågning”.
Hvad der faktisk beskytter
Det, der faktisk beskytter — i rækkefølge efter effekt
De første fire punkter koster ingenting og har større effekt end nogen sikkerhedspakke.
- Hold styresystem og apps opdateret. Langt de fleste angreb udnytter kendte huller, der allerede er lukket i en nyere version
- Slå tofaktorgodkendelse til på mail, Apple-id eller Google-konto, bank og sociale medier. Det er den enkeltforanstaltning, der stopper flest kontoovertagelser
- Brug forskellige adgangskoder — helst via en adgangskodemanager. Genbrugte koder er årsag til de fleste kontoovertagelser
- Brug skærmlås med kode, fingeraftryk eller ansigt, og aktivér funktionen til at finde enheden
- Hent kun apps fra de officielle butikker, og gennemgå hvilke tilladelser de beder om
- Tag sikkerhedskopi. Det beskytter ikke mod angreb, men afgør hvor slemt det bliver
Den største reelle risiko
Phishing — beskeder eller mails, der efterligner banken, PostNord, MitID eller Skat, og som lokker dig til at oplyse koder. Ingen sikkerhedspakke kan forhindre, at du selv indtaster dine oplysninger. Bank og myndigheder beder aldrig om dine koder — hverken på mail, sms eller telefon.
Om børn og overvågning
Værktøjer til lokalisering og overvågning af børns enheder rejser spørgsmål om tillid og privatliv. Fagfolk anbefaler bredt at tale åbent med barnet om, hvad der er sat op og hvorfor, frem for at overvåge i det skjulte.
Rækkefølgen er ikke tilfældig. De første punkter har målbart større effekt end nogen betalt løsning.
Opdateringer lukker de huller, angreb faktisk udnytter. Langt de fleste vellykkede angreb rammer enheder, hvor en rettelse har været tilgængelig i månedsvis.
Tofaktorgodkendelse betyder, at en stjålet adgangskode ikke i sig selv giver adgang. Det er den enkeltforanstaltning, der stopper flest kontoovertagelser.
Forskellige adgangskoder løser det problem, at ét datalæk hos en tilfældig webshop ellers giver adgang til din mail og derfra til alt andet.
Om phishing — den reelle trussel
Her er en pointe, som markedsføringen af sikkerhedspakker sjældent fremhæver.
Den mest udbredte måde, almindelige danskere mister penge eller adgang på, er ikke via virus. Det er via beskeder, der narrer dem til selv at udlevere oplysninger.
Mønstret er genkendeligt: en sms om en pakke, der venter, en mail fra “banken” om en mistænkelig transaktion, eller et opkald fra en, der udgiver sig for at være fra IT-support eller politiet.
Ingen sikkerhedspakke kan forhindre, at du selv indtaster dine oplysninger på en falsk side.
Nogle konkrete regler, der holder:
- Bank og myndigheder beder aldrig om dine koder — hverken på mail, sms eller telefon
- Klik ikke på links i beskeder om pakker, betalinger eller kontospærringer. Gå i stedet ind i appen eller tast adressen selv
- Ring aldrig tilbage til et nummer fra beskeden. Find nummeret via bankens officielle side
- Bliv mistænksom ved tidspres. Hastværk er kernen i metoden
- Giv aldrig fjernadgang til din computer til nogen, der har kontaktet dig
Vi gennemgår beslægtede trusler i artiklerne om hvad ransomware er og virus på Android.
Om sikkerhedspakker til mobil
Så hvornår giver en betalt pakke mening? Det afhænger i høj grad af platformen.
På iPhone og iPad
Her er der en teknisk begrænsning, som er værd at kende: apps på iOS kan ikke skanne andre apps eller systemet for malware. Apples sandkassemodel tillader det ikke.
Det, en sikkerhedspakke reelt leverer på iOS, er derfor:
- VPN-forbindelse — kan købes separat og ofte billigere
- Webfiltrering — blokering af kendte svindelsider
- Advarsel om lækkede oplysninger — findes indbygget
- Værktøjer til børnekontrol — findes indbygget som Skærmtid
Beskrivelser af, at en pakke “beskytter din iPhone mod virus”, holder altså ikke teknisk.
På Android
Her er billedet anderledes. Android tillader installation af apps uden for Google Play, og der findes reel malware.
Google Play Protect er dog indbygget og aktiveret som standard. En ekstra pakke kan tilføje noget, særligt hvis man installerer apps fra andre kilder — men henter man kun fra Play Butik og holder systemet opdateret, er den ekstra beskyttelse begrænset.
Hvad man bør se på
Overvejer man alligevel en pakke:
- Hvad indeholder den ud over VPN? VPN kan købes særskilt.
- Hvad koster fornyelsen? Introduktionsprisen gælder typisk kun første periode.
- Hvor mange enheder dækker licensen?
- Hvad indsamler leverandøren selv? En sikkerhedsapp har vidtgående adgang til enheden.
Vi ser på en tilsvarende pakke i artiklen om Norton 360 Standard.
Om børn og enheder
Her er der grund til at være præcis, fordi markedsføringen ofte lover mere, end teknikken kan.
Værktøjer til børnekontrol kan begrænse skærmtid, filtrere webindhold, kræve godkendelse ved køb og vise, hvor en enhed befinder sig.
De kan ikke forhindre, at fremmede kontakter et barn gennem spil, chatfunktioner eller sociale medier. Kontakt sker inde i apps, som filtre ikke kan se ind i.
Det, der virker bedst ifølge fagfolk på området, er en kombination: tekniske begrænsninger tilpasset alderen — og en løbende samtale om, hvad barnet oplever online, og at det altid kan komme til en voksen uden at blive skældt ud.
Overvågning er desuden et spørgsmål om tillid. Anbefalingen er bredt at fortælle barnet, hvad der er sat op og hvorfor, frem for at overvåge i det skjulte.
Ansvarsfraskrivelse
Denne artikel er en generel, faktuel gennemgang af mobilsikkerhed og privatlivsbeskyttelse. Den anbefaler ikke bestemte produkter eller leverandører og er ikke betalt indhold.
Funktioner, indstillingsnavne og priser ændrer sig med nye versioner af styresystemerne. Kontrollér de aktuelle oplysninger hos Apple eller Google.
Ingen løsning giver fuldstændig beskyttelse. Er du blevet udsat for svindel, så kontakt din bank straks og anmeld forholdet til politiet.
Aktuelle råd og advarsler om digitale trusler findes hos Sikkerdigital.dk.
Kildehenvisninger
Oplysningerne i artiklen er kontrolleret mod følgende kilder.
- Sikkerdigital.dk — Myndighedernes vejledning om digital sikkerhed for borgere
- Center for Cybersikkerhed — Trusselsvurderinger og anbefalinger om cybersikkerhed
- Apple — Officiel vejledning om sikkerheds- og anonymitetsindstillinger på iPhone
- Google — Om sikkerhedsfunktioner og Play Protect på Android
- Datatilsynet — Om behandling af personoplysninger og databeskyttelse
Ofte stillede spørgsmål
Har jeg brug for et antivirusprogram til min iPhone?
Nej. Apps på iOS kan ikke skanne andre apps eller systemet for malware. Det, pakkerne leverer, er VPN, webfiltrering og advarsler — ikke virusskanning.
Hvad beskytter bedst mod angreb?
Opdateringer og tofaktorgodkendelse. De to ting har større effekt end nogen betalt sikkerhedspakke.
Kan en sikkerhedspakke stoppe phishing?
Nogle blokerer kendte svindelsider, men ingen kan forhindre, at du selv indtaster dine oplysninger. Bank og myndigheder beder aldrig om dine koder.
Er der indbygget beskyttelse på Android?
Ja. Play Protect er aktiveret som standard, og der er indbygget lokalisering, kodetjek og tilladelsesstyring.
Kan børnekontrol forhindre, at fremmede kontakter mit barn?
Nej. Kontakt sker inde i apps og spil, som filtre ikke kan se ind i. Tekniske begrænsninger bør kombineres med en løbende samtale.
Hvordan finder jeg en mistet telefon?
Via Find på iPhone eller Find min enhed på Android. Funktionen skal være slået til på forhånd.
Hvad bør jeg se på, hvis jeg overvejer en pakke?
Hvad den indeholder ud over VPN, hvad fornyelsen koster, hvor mange enheder den dækker, og hvad leverandøren selv indsamler.