TLDR: Det finns flera säkerhetskategorier som du måste tänka på när du letar efter en telefon. Det viktigaste rådet är dock att få en nyare telefon med de senaste säkerhetsfunktionerna och från en tillverkare som har ett gott rykte om att tillhandahålla uppdateringar.

Säkerhet mot andra människor (kamrater, polis / regering)

Leta efter nyare enheter med fullständig diskkryptering och åtminstone ha en kod eller ett fingeravtryck som krävs för att låsa upp din enhet.

Båda Android och iOS har möjlighet att kryptera telefonen. När du startar telefonen måste du ange lösenordet för att slutföra start och visa filer.

• Uppåt: Din telefon är skyddad från externa försök att läsa informationen
• Nackdel: Du måste skriva in ditt lösenord / PIN-kod varje gång du startar, och vanligtvis varje gång du låser upp skärmen.

Eftersom detta är inbyggt i nyare versioner av Android och iOS måste du begränsa din sökning något för att utesluta äldre telefoner som inte har den här funktionen.

Krypteringsnyckel vs upplåsningskod

Som användbarhet / säkerhetsavvägning föredrar jag att ha ett långt lösenord krävs vid start, men har en enklare kod för att låsa upp skärmen. Apple gör detta inbyggt, så att du kan ställa in en PIN-kod eller ett lösenord som krävs vid start, men sedan låta dig låsa upp telefonen med ditt fingeravtryck.

• Uppåt: Du kan använda en komplicerat lösenord, samtidigt som det är enkelt att låsa upp din telefon snabbt.
• Uppåt: En axel-surfare kan inte låsa upp din telefon eftersom ditt fingeravtryck låser upp den. De måste fånga dig när du skriver in lösenordet vid start. (När du skriver ditt lösenord, se till att ingen tittar!)
• Nackdel: Ditt fingeravtryck skyddas inte av lagen (i USA). Polisen kan tvinga dig att låsa upp telefonen med ditt fingeravtryck. Medan ett lösenord eller en kod, något du vet, inte kan tvingas ut ur dig. Även om en domstol förordnar dig och håller dig i förakt för att inte tillhandahålla upplåsningskoden, kan de inte komma åt dina data utan ditt samarbete.

På en rotad Android-enhet kan du installera en mod som låter dig ha ett komplext startlösenord och en enklare PIN-kod för skärmlåsning. Om du anger PIN-koden felaktigt kräver det att det starka lösenordet anges, vilket förhindrar brute-force försök till den mycket enklare PIN-koden. Du tappar dock viss säkerhet eftersom någon som surfar på axeln kan se att du lägger in din PIN-kod och senare stjäl telefonen för att låsa upp den.

• Uppåt: Du kan använda ett komplext lösenord medan du behåller lätt att låsa upp telefonen snabbt.
• Uppåt: Endast din kunskap kan låsa upp enheten.
• Nackdel: Du måste ange en PIN-kod varje gång du låser upp skärmen. Eftersom detta händer ofta är det mycket mer troligt att någon kan ta reda på din enkla upplåsningskombination.

Säkerhet mot appar

Kontrollera appbehörigheter innan du installerar, och se till att du får en nyare telefon som har extra behörighetshantering.

Apple / iOS

Apple-enheter (exklusive jailbroken) kan bara installera appar som har gått igenom Apples kontrollprocess. Även om detta inte är 100% framgångsrikt, skyddar det de flesta användare från att installera en skadlig app. Dessutom kräver vissa uppenbara sekretessfunktioner, som GPS-plats och kontaktinformation, en extra användarprompt för att tillåta att en app får åtkomst till den informationen.

Android 6.0+

Android-behörighetsinställningar före 6.0 Marshmallow var allt-eller-ingenting. Om en app begär behörighet till din GPS har du antingen tillåtit det eller inte installerat appen. Android 6.0 introducerar liknande funktioner till iOS som låter användaren neka vissa behörigheter medan appen fortfarande installeras.

Om man tittar på Android-enheter, begränsas detta de berättigade enheterna, exklusive telefoner som inte har Android 6.0 eller senare. .

Android 4.x-5.x med XPrivacy

Om Android-enheten har root och kan installera Xposed -ramverket kan du installera XPrivacy. Den appen översyner behörighetsmodellen på Android så att nästan alla möjliga sekretessrelaterade tillstånd kan tillåtas eller nekas i realtid. Om appen försöker använda GPS uppmanar den dig att tillåta eller neka (eller tillhandahålla falsk / null information). Det här är tillgängligt för de flesta rotabla Android-enheter som kör vilken version av Android 4.0 till 5.0 som helst.

Leta efter en telefon som kan rotas om du vill justera extrem sekretessbehörighet.

Säkerhet mot buggar / exploits

Leta efter telefoner tillverkade av tillverkare med en historia av regelbundna uppdateringar.

De flesta iOS- och Android-uppdateringar inkluderar buggfixar tillsammans med nya funktioner. Så länge iOS-enheten stöds kan de alla få uppdateringen samtidigt när den släpps.

På Android är Nexus-enheter i allmänhet de första som får uppdateringar. För andra tillverkare, se till att de har en historia av att tillhandahålla uppdateringar till äldre telefoner och inom en rimlig tidsram.

Alternativt kan du hitta en Android-telefon med en olåst startladdare och en aktiv utvecklingsgemenskap. Även om det är mer tekniskt kan det vara det snabbaste sättet att få de senaste uppdateringarna, även efter att en tillverkare slutat stödja telefonen.

Säkerhet mot enhetstillverkaren

Köp enheter från en pålitlig tillverkare och se till att den använder kryptering med full disk där tillverkaren inte har nyckeln. För Android, överväg också en enhet med en upplåsbar startladdare för att kunna ladda anpassade ROM-skivor med nyare säkerhetsuppdateringar och bättre inbyggda sekretessfunktioner.

Apple-enheter kan inte låsas upp även av Apple från iOS 8. Även om det i teorin kan vara möjligt för Apple att tillhandahålla en uppdatering som undergräver detta, är det för närvarande omöjligt för Apple att låsa upp din telefon eller få tillgång till den krypterade partitionen på din telefon . Om du har aktiverat iCloud Backup kan dessa data dock nås av Apple.

På samma sätt kan inte Android-enheter med Full Disk Encryption aktiverat låsa upp av tillverkaren eller till och med Google .

Olåst bootloader

Med Android-enheter låter en upplåst bootloader dig installera anpassade ROM-skivor eller till och med göra din egen byggd från grunden med Android OS-källkoden. Om din telefon inte längre stöds av tillverkaren kan du fortfarande uppdatera till den senaste versionen av Android, förutsatt att någon har sammanställt en Rom för din enhet.

Vissa Android-ROM-skivor har ytterligare säkerhets- och sekretessreglage inbyggda in.

Varning: Detta kan skada säkerheten. Se till att använda en Rom som är allmänt känd och pålitlig.

Säkerhet i molnet

Använd en molnlagringsleverantör som krypterar dina data och inte har tillgång till låsa upp nyckel.

Nästan all molnlagring (Dropbox, iCloud, etc) lagrar filer på ett icke-krypterat sätt, eller på ett sätt som molnleverantören kan dekryptera filerna utan användarens tillstånd. .

Det primära sättet att skydda mot detta är att inte använda molnlagring. Om du behöver säkerhetskopiera dina filer, använd din egen krypterade server eller kopiera filer manuellt till en krypterad stationär dator.

Några lagringsleverantörer, som MEGA och SpiderOak, krypterar dina filer. Krypteringsnyckeln är inte tillgänglig för dem och en statlig enhet måste tvinga dem att skriva en uppdatering till sin programvara för att skaffa upplåsningsnyckeln från en användare.

Android och Apple har båda appar för MEGA som fungerar på samma sätt som Dropbox, inklusive att automatiskt spara foton som tagits av telefonen.

Säkerhet mot nätverk

Se till att din telefon kan använda VPN-programvara och eventuellt använda TOR för öka integriteten. Och var noga med att surfa på webben med https när det är möjligt.

Internetleverantören kan se all din okrypterade nätverkstrafik. Använd ett VPN för att undvika detta. Obs! VPN kan också se dina okrypterade data. Använd en betrodd VPN-leverantör.

Internetleverantören kan till och med bestämma viss information från krypterad nätverkstrafik om du inte använder en VPN. Om du öppnar en webbsida som använder https kan Internetleverantören se vilken domän du ska. De kan dock inte se den specifika sidan du begär eller informationen på själva sidan.

Om extrem integritet är ett behov kan Tor vara svaret. Den har många nackdelar, den primära är långsam hastighet (jämfört med normal surfning). Men när du använder Tor kan din ISP inte se din nätverksinformation, förutom det faktum att du använder Tor. Och noder på Tor kan inte känna till både källan (du) och destinationen (webbplatsen) på grund av hur protokollet är utformat.

En av de viktigaste aspekterna att tänka på för detta är support- / lapppolicyn för din mobila enhetsleverantör. Om du planerar att hålla telefonen i säg 2-3 år vill du inte att den ska gå ur support efter 18 månader.

Tyvärr kan det vara ganska knepig information att komma över för många leverantörer. tillhandahåller inte publicerade supportlivscykler.

Bilden komplicerar också att vissa enhetskombinationer har långa "supportkedjor" där flera företag måste samarbeta för att producera patchar. Så till exempel kan en O2 Samsung Android-telefon behöva tre företag (Google, Samsung och O2) för att samarbeta för att tillhandahålla en patch. Denna typ av process leder oundvikligen till långsammare lappning.

Det bästa sättet med detta är troligen att välja en enhet som har minsta möjliga kedja, så antingen en Android-enhet från Google, en iOS-enhet från Apple eller en Windows Phone-enhet från Microsoft, och i alla fall kommer en olåst enhet sannolikt att få snabbare korrigeringar än en från en operatör.

De andra svaren angående kryptering är fantastiska. Jag kommer att närma mig den här frågan från tinfoil / dissidentvinkel , eftersom jag tror att den är giltig i nästan alla scenarier ... men jag vill ändå förklara mina resonemang och hur jag kom till dessa slutsatser .

Alla problem som jag kommer att diskutera utnyttjas rutinmässigt av brottslingar och undertryckande regeringar. I vissa länder är att vara medlem i en viss religiös ordning, eller fel ras, tillräckligt med en anledning för myndigheterna att planera din icke-godkända organdonation:

Det finns rapporter om systematisk tortyr, olaglig fängelse, tvångsarbete, orgelskörd och kränkande psykiatriska åtgärder, med det uppenbara syftet att tvinga utövare att återta sin tro på Falun Gong.

Ett löstagbart batteri är ett must

Detta är högst upp på min lista: du vill ha en smart telefon som har ett avtagbart batteri .

Varför? Eftersom det finns en miljon sätt att hacka dig och lyssna på dina konversationer. Föreställ dig att älska din betydande andra och någon sjuk jävel från en förtryckande regering eller till och med en brottsling, beslutar att lyssna och få sina sparkar:

“Under sitt dagliga arbete snubblar de över något som inte är helt relaterat till deras arbete, till exempel ett intimt nakenfoto av någon i en sexuellt kompromissande situation men de är extremt attraktiva, sade han. ”Så vad gör de? De vänder sig om i sin stol och de visar en medarbetare. Och deras medarbetare säger: ”Åh, hej, det är fantastiskt. Skicka det till Bill på vägen. ”

Mr. Snowden sa att den här typen av delning inträffade en gång varannan månad och ses "som de yttersta fördelarna med övervakningspositioner."

Det finns också många sätt att låtsas. att din telefon är avstängd när den verkligen inte är avstängd:

Din telefon blir i princip ett fel som berättar för NSA allt som händer runt dig. Varje konversation du har eller någon pinsam sak du gör kommer NSA att spela in den.

Det värsta är att även om du stängde av telefonen för att vara säker skulle den inte vara avstängd. Appen gör att din telefon låtsas vara av - den stänger av skärmen, ignorerar inkommande samtal och svarar inte på knapptryckningar - men spioneringen kommer fortfarande att pågå.

Som vi se från ovanstående exempel, din integritet respekteras inte ens av NSA. Brottslingar och undertryckande regeringar kan också hacka din telefon och lyssna på dina konversationer. Så varför skulle du inte vilja ha en telefon med ett avtagbart batteri om du känner att du riktas mot dig?

Hitta en enhet som är lätt att ändra

Gratisappar på Android kan enkelt ge en form av bakdörråtkomst till din telefon i sin helhet. Du känner till alla de läskiga behörigheterna som du fortsätter att acceptera för att du gillar "gratis grejer"? Ja, de. "Den här applikationen vill ha tillgång till dina: kontakter, mikrofon, kamera etc." Nej tack.

Det är ännu värre när regeringar och reklamföretag använder ultraljudstrick som länkar dina enheter tillsammans. Ett avtagbart batteri, tillsammans med Cyanogens Privacy Guard, kommer att gå långt för att bekämpa detta.

Hur kan du förvänta dig att hålla informationen säker om din telefon ständigt skickar information om dina användningsmönster till marknadsföringsföretag, och regeringar? Glöm inte CISPA. Regeringen vill begära att data lagligt , även om de redan har det.

The myndigheter kan inte ens hålla den egen information säker, så varför ska de få behålla din information? Företag kan inte heller hålla sina data säkra. Varför ska du lita på någon av dem?

Jag föreslår en telefon som kan modifieras. Du kan till exempel installera CyanogenMod och använda funktionen Privacy Guard för att inaktivera appåtkomst till din viktiga information.

Du har också mycket mer kontroll över din telefon än med skit.

Transportörlåsta telefoner är värdelösa i USA, och Kina

Du vill inte ha en telefon som är låst till en operatör. Det finns ofta allvarliga förseningar med säkerhetsuppdateringar, vissa tar år . En av mina telefoner var spärrad och jag kunde inte uppdatera den förrän fyra år senare. Under tiden var det sårbart för nästan allt, men det visade sig vara en utmärkt smekmånad för omvänd teknik. Jag misstänker att du kanske inte vill ha något sådant.

Det här är fortfarande ett problem med många operatörslåsta telefoner. Du kommer att märka att du helt missat uppdateringar som alla andra får. Inte bra.

Tyvärr betyder det vanligtvis att beskjuta fullt pris för en upplåst telefon. Det är definitivt värt det, eftersom du kan uppdatera telefonen mycket lättare - speciellt om du använder CyanogenMod. När telefonen är helt i din kontroll kan du göra mer med den. Du kan tillämpa säkerhetsuppdateringar snabbare och du behöver inte vänta på att operatören ska uppdatera den.

För länge, läste inte

Min topp tre rekommendationer:

1. Avtagbart batteri (appar / hack kan förfalska att din telefon är avstängd när den verkligen är på)
2. Moderbar med Privacy Guard (till exempel Cyanogen Mod) li>
3. Olåsta telefoner, inga operatörslås.

Försöker undvika rekommendationer, för att skydda din telefon säkert kommer jag att dela upp den i tre nivåer:

Applikationer

När du letar efter applikationer att placera på din telefon behöver du för att titta på behörigheterna de ber om och fråga dig själv, behöver detta schackspel verkligen tillgång till mina kontakter, bluetooth och internet? NEJ det gör det inte, en app för mig är misstänksam om den ber om något som är väldigt lite meningsfullt (även om du kommer att hitta att de flesta appar kommer att be om att se dina foton / filer, men jag litar fortfarande inte på det)

Programvara för din telefon

Du måste leta efter en generisk programvaruversion som är kompatibel med din telefon, det bästa alternativet att välja är att söka efter Android-plattformar med öppen källkod (Android är öppen källkod men att försöka få programmerare att granska ROM-skivor från företag är svårt). Alla telefoner använder specifikt operativsystem från din tjänsteleverantör till exempel: O2 (engelska telekom) hanterar sina egna uppgraderingar och paketerar sina egna saker med det. Du behöver en ren kompatibel version med vilken telefon du än köper.

Hårdvara

Nu är det här det svåraste att svara, hårdvara är hårdvara men du kan kryptera din enhet så att den är säker på din hårdvara. Det här är allt jag kan erbjuda dig när det gäller information.

Andra tips

Du kan få applikationer som säkerställer din trafik, du behöver bara komma ihåg personen på andra sidan måste kunna dekryptera din information. Du kan också ha dolda volymer på din telefon för att bara hålla vissa informationsbitar säkra.

Du kan försöka använda webbsamtal och ha externa tjänster för att hantera din trafik, till exempel anonyma VPN. Det finns också många alternativ för applikationer och tjänster för TOR-nätverket. Kom bara ihåg att du enkelt kan hålla din information säker på din enhet. (glöm inte att använda ett säkert lösenord) men att hålla kommunikationen säker men ändå tillgänglig för den önskade mottagaren kräver att de också har möjlighet att dekryptera den.

Att använda TOR eller krypterade tjänster i anslutning till webbkommunikation på din telefon innebär att du kan få din enhet decentraliserad från dig. Trafikkällan är svår att fastställa. Men eftersom det är din telefon är det fortfarande inte omöjligt att hitta källan.

Behöver du något specifikt? Kommentera så uppdaterar jag mitt svar.

Först och främst: Det finns en bra guide från TOR-projektet om härdning av Android. Du kan härleda alla kriterier du måste leta efter från det.

För det andra: Jag kan inte tro att ingen här ens nämner den största bakdörren som kringgår de flesta säkerhetsåtgärder så länge telefonen är på: basbandet processor.

Det upptäcktes redan några sårbarheter och eftersom firmware för alla tillgängliga basbandsprocessorer är sluten källa och inte även en gränssnittsspecifikation är tillgänglig är det väldigt svårt att hitta bakdörrar och buggar.

Du måste känna till dina krav, som beror på din situation.

Vill du skydda mot vardagliga hackare som ska attackera slumpmässiga människor, där du inte är ett specifikt mål utan bara ett slumpmässigt offer?

Är du ett potentiellt mål, som en viktig person i ett företag, någon mindre eller stor kändis? Kommer människor att försöka attackera dig personligen?

Är du antingen en brottsling, som kommer att ha brottsbekämpning med sökoptioner efter dem, eller någon som är obekväm för deras regering, som också kommer att ha brottsbekämpning med sökoptioner efter dem?

Nummer 1: Skaffa en iPhone med fingeravtryckssensor, använd ett sexsiffrigt lösenord, använd tvåfaktorautentisering, slå på "hitta min telefon" så att du kan låsa den om den försvinner, använd ett lösenord för ditt AppleID som inte lätt kan gissas och inte är samma lösenord som du använder någon annanstans.

Nummer 2: Samma som 1, använd ett åttasiffrigt lösenord, använd ett lösenord för ditt AppleID som inte använder någon information som en bestämd hackare kan ta reda på om dig, och det är omöjligt att gissa ( till exempel fem slumpmässiga ord).

Nummer 3: Du frågar fel person.

Det fanns andra råd här, men du måste fråga dig själv om du har talangen och tiden att göra din telefon säkrare än en vanlig telefon från en stor tillverkare som använder säkerhet som försäljningsargument . Och du måste fråga dig själv hur mycket besvär du är villig att acceptera för ökad säkerhet. Som ett exempel betyder det att man idag kräver att man inte kan använda en telefon av någon av de stora tillverkarna att insistera på ett avtagbart batteri, vilket innebär att det redan finns en potential att få en mindre säker telefon.

Och det finns kompromisser: Till exempel minskar fingeravtryckssensorn faktiskt säkerheten om allt annat är lika (eftersom alla olika sätt att komma in i din telefon är en potentiell risk), men det uppmuntrar människor att använda längre lösenord som skulle vara mycket obekvämt om du använde dem hela tiden.