Настройка безопасности (GrapheneOS)

⏱️ Обновлено/Updated: 19.07.2026 | v1.0.0
🔍СОДЕРЖАНИЕ: УДОБНЫЙ НАВИГАТОР ПО РАЗДЕЛУ🔎
Для быстрого поиска нужной информации

6. 🔑Двухфакторная аутентификация Отпечатки + PIN-код =============================== 1. 🌐Настройки сети (Сеть и интернет) 1. Рандомизация MAC-адреса
- Зайдите в Настройки > Сеть и интернет > Интернет
- Выберите имя целевой Wi-Fi сети
- В разделе > Конфиденциальность установите "Use per-connection randomized MAC"

2. Отключение отправки имени устройства (если она не отключена)
- Настройки > Сеть и интернет > Интернет
- Выберите имя Wi-Fi сети
- В разделе > Конфиденциальность > отключите опцию "Отправить название устройства"

3. Удаление неиспользуемых сетей
- Зайдите в Настройки > Сеть и интернет > Интернет
- Нажмите на каждую ненужную сеть и выберите "Удалить"

4. Отключение автовключения Wi-Fi
- Настройки > Сеть и интернет > Интернет > "Настройки подключения" (в самом низу)
- Отключите опцию "Включить Wi-Fi автоматически"

5. Отключение небезопасных сетей
- Настройки > Сеть и интернет > Интернет > "Настройки подключения"
- Отключите опцию "Разрешить сети с шифрованием WEP"

6. Настройка приватного DNS
- Настройки > Сеть и интернет
- Выберите "Вручную"
- Введите адрес доверенного DNS-сервера
(например: dns.adguard.com или 1dot1dot1dot1.cloudflare-dns.com)

Внимание! Если в вашем VPN-клиенте уже настроены собственные DNS, это может привести к неполадкам.Рекомендация: Проверьте настройки DNS как в VPN-клиенте, так и в настройках приватного DNS. Убедитесь, что они не конфликтуют. 2. 🔗Настройка Bluetooth/NFC устройств 1. Изменение имени Bluetooth-устройства
- Настройки > Подключенные устройства > Настройки Подключения > Bluetooth
- Нажать "Использовать Bluetooth", что бы включить его
- Измените "Название устройства" на нейтральное (например, "Device", "Phone" и тд.)
- Нажать "Использовать Bluetooth", что бы отключить его

2. Безопасность NFC
- Настройки > Подключенные устройства > Настройки Подключения > NFC
- Нажать "Использовать NFC", что бы включить его
- Нажать "Запрашивать разблокировку устройства для использования NFC"
- Нажать "Использовать NFC", что бы отключить его

3. Отключение службы печати
- Настройки > Подключенные устройства > Настройки Подключения > Печать
- Служба печати по умолчанию > отключите "Использовать службу печати"

3. 📍Настройки местоположения (Геолокация) 1. Ограничение разрешений на геолокацию
- Настройки > Геолокация > Доступ приложений к геоданным
- Просмотрите список приложений и отключите разрешение для тех, которым оно не нужно

2. Отключение фонового сканирования
- Настройки > Геолокация > Сервисы геолокации
- Отключите "Поиск сетей Wi-Fi" (работает даже при выключенном Wi-Fi)
- Отключите "Поиск устройств Bluetooth" (работает даже при выключенном Bluetooth)
- Отключите "Network location"

3. Отключение дополнительных геолокационных сервисов
- Настройки > Геолокация
- Отключите "Secure User Plane Location (SUPL)" > установить Off
- Отключите "Predicted Satellite Data Service (PSDS)" > установить Off

4. 🔐Настройки безопасности (Защита и конфиденциальность) 1. Улучшение защиты разблокировки
- Настройки > Защита и конфиденциальность > Разблокировка устройства
- Установите сложный PIN-код или Пароль (рекомендуется 8+ символов)
- Если установили PIN-код, то включите "Scramble PIN input layout" (постоянно перемешивает расположение цифр на экране)

2. Настройка пароля самоуничтожения (только если не планируете установить PanicToolKit)
PanicToolKit - объективно лучше, рекомендуем лучше его.
- Настройки > Защита и конфиденциальность > Разблокировка устройства
- Выберите "Duress password"
- Нажмите "Add duress PIN and password"
- Установите простой PIN-код или Пароль, который будет стирать данные

П.С. Приложение Duress из комплекса PanicToolKit объективно интереснее и может вызвать меньше подозрений, при выполнении.

3. Настройка конфиденциальности
- Настройки > Защита и конфиденциальность > Настройки конфиденциальности
- Выберите "Управление разрешениями" и пересмотрите разрешения всех приложений
- Включите или Отключите доступы нужных или не нужных вам приложений

4. Настройка панели управления разрешениями
- Настройки > Защита и конфиденциальность > Панель управления разрешениями
(здесь можно посмотреть, какие разрешения использовали приложения за последние 24 часа)
- Включите или Отключите доступы нужных или не нужных вам приложений

4. Настройка частного пространства
- Настройки > Защита и конфиденциальность > Частное пространство
- Настройте отдельное пространство для чувствительных данных
- Установите отдельный PIN-код или Пароль для доступа

5. Защита от эксплуатации уязвимостей
- Настройки > Защита и конфиденциальность > Exploit protection
- Установите "Auto reboot" на разумное время (12 часов рекомендуется)
- Установите "USB-C port" на "Charging-only when locked"
(зарядка только при заблокированном смартфоне)
- Настройте "Turn off Wi-Fi automatically" и "Turn off Bluetooth automatically" для автоматического выключения при не использовании Wi-Fi и Bluetooth
- Hardened Memory Allocator > Установить "Enabled" (некоторые приложения могут не корректно работать — тогда отключить "Disabled" для них эту функцию)

6. Дополнительные настройки безопасности
- Настройки > Защита и конфиденциальность > Дополнительные настройки
- Отключите "Allow Sensors permission to apps by default" (отключает доступ к датчикам акселерометра и гироскопа всех приложений)
- Отключите "Save screenshot timestamp to EXIF" (отключает добавление метаданных при создании скриншотов)

5. 📲Управление приложениями 1. Ограничение разрешений приложений
- Настройки > Приложения > Показать все приложения
- Для каждого приложения:
- Выберите приложение
- Нажмите Разрешения
- Отзовите ненужные разрешения

2. Ограничение доступа к файлам (Storage Scopes)
- Настройки > Приложения > Показать все приложения
- Выберите приложение (например: Галерея, Камера, Браузер и тд.)
- Разрешения > Фото и видео / Музыка и аудио / Файлы
(позволяет разрешить приложению доступ к определенным файлам или папкам, а не ко всей файловой системе)
- Добавьте или создайте только необходимые папки, которые будут доступны этим приложениям

3. Ограничение доступа к контактам (Contact Scopes)
- Настройки > Приложения > Показать все приложения
- Выберите приложение
- Разрешения > Contact Scopes
- Выберите только необходимые контакты (если это необходимо)
(позволяет разрешить доступ приложений к вашим контактам, предоставляя только нужные)

4. Управление фоновой работой
- Настройки > Приложения > Показать все приложения
- Выберите приложение
- Расход заряда приложением
- Установите " С оптимизацией" для большинства приложений или "Без ограничений" для приложений с уведомлениями или для VPN/Tor клиентов

5. Ограничение доступа к сети
- При установке какого либо приложения отключите "Allow network access"
- Или: Настройки > Приложения > Показать все приложения > Выберите приложение > Разрешения > "Network" > Запретить

6. Ограничение доступа к сенсорам
- Настройки > Приложения > Показать все приложения > Выберите приложение > Разрешения > "Sensors" > Запретить

6. 🔑Двухфакторная аутентификация Отпечатки + PIN-код Не все пользователи обращают внимание на возможность использовать сразу два фактора для разблокировки смартфона. Это может помочь предотвратить несанкционированный доступ к устройству спящего, мертвого или оглушенного человека (паспорт приложить смогут, а PIN-код спросить нет).
1. Настройка Отпечатки пальцев + PIN-код
- Настройки > Защита и конфиденциальность > Разблокировка устройства
- Настройте > Отпечатки пальцев
- Затем выберите "Second factor PIN"
- Установите дополнительный PIN-код
(позволяет защититься от принудительной разблокировки отпечатком пальца: вторым фактором является PIN-код, который нужен даже при доступе к пальцу.