Термин «порси» в рунете часто используется как сленговый или цензурированный вариант слов «порно», «фишинг» или просто «паразиты» (вирусы, шпионы, спам). Что бы ни скрывалось за этим словом — защита устройства требует системного подхода.
Ниже собраны 15 экспертных советов («шепотков» — неочевидных, но критически важных настроек), которые превратят ваш смартфон в цифровую крепость. Применяйте их в комплексе для максимального эффекта.
🛡️ Блок 1: Базовая гигиена и системные настройки
Включите «Режим блокировки» (Lockdown Mode) — ваш «последний рубеж»
Доступен на Android (14+) и iOS (16+). Этот режим отключает большинство векторов атак: блокирует вложения в сообщениях (кроме фото/видео), отключает JIT-компиляцию в браузере, запрещает подключение по USB к незаблокированному телефону и блокирует входящие вызовы FaceTime/видеозвонки от неизвестных.
- Android: Настройки → Безопасность и конфиденциальность → Дополнительно → Режим блокировки.
- iOS: Настройки → Конфиденциальность и безопасность → Режим блокировки.
Шепоток: Включите его профилактически, если кликаете по ссылкам из почты/мессенджеров. Это «ядерный вариант» защиты от нулевых уязвимостей (zero-day).
Настройте DNS-over-HTTPS (DoH) или DNS-over-TLS (DoT) — скрытый фильтр трафика
Обычный DNS видит ваш провайдер. Зашифрованный DNS (Cloudflare 1.1.1.1 for Families, NextDNS, AdGuard DNS) блокирует домены с вредоносным ПО, трекерами и взрослым контентом еще до установки соединения.
- Android 9+: Настройки → Сеть и интернет → Частный DNS → Имя хоста провайдера (например:
family.adguard-dns.comилиdns.nextdns.io). - iOS: Только через профиль конфигурации (скачайте с сайта NextDNS/AdGuard) или приложение-обертку.
Жесткое управление разрешениями: «Разрешить только во время использования»
Не давайте приложениям (особенно «фонарикам», калькуляторам, клавиатурам) доступ к микрофону, камере, контактам и геолокации «всегда».
Лайфхак: На Android 11+ и iOS 14+ есть разовый доступ («Только этот раз»). Используйте его по умолчанию.
Отключите «Установку неизвестных приложений» (Install Unknown Apps)
Это главные ворота для троянов-шпионов и рекламного ПО.
- Настройки → Приложения → Специальный доступ → Установка неизвестных приложений → Запретить везде (кроме, возможно, вашего файлового менеджера или F-Droid, если вы знаете, что делаете).
👨👩👧👦 Блок 2: Защита от взрослого контента («Порно»/«Порси») и безопасность детей
Google Family Link / Apple Screen Time, не для шпионажа, а для архитектуры безопасности
Создайте дочерний аккаунт. Это позволяет:
- Блокировать установку приложений без PIN родителя.
- Принудительно включать SafeSearch в Google/YouTube (нельзя отключить ребенком).
- Ограничить доступ к браузеру или разрешить только «белый список» сайтов.
Принудительный SafeSearch на уровне DNS (Работает даже в инкогнито)
Используйте DNS-серверы с семейной защитой. Они возвращают IP-адреса «безопасных» версий Google, Bing, YouTube, DuckDuckGo, где SafeSearch залочен жестко.
- AdGuard Family:
family.adguard-dns.com - Cloudflare for Families:
family.cloudflare-dns.com - NextDNS: Настройте профиль с включенными списками «Adult Content», «Gambling», «Malware».
Блокировка доступа к настройкам VPN и DNS (Критично для Android)
Умный ребенок (или вредонос) может поставить свой VPN, чтобы обойти ваш DNS.
- В Family Link: Управление настройками → Ограничить изменение настроек VPN/Данных.
- На корневых правах (Root/Magisk) можно заморозить пакет
com.android.settingsили использовать модуль «DNS Lock».
YouTube Kids вместо основного YouTube + Отключение Shorts
Алгоритм Shorts — главная «дыра» для просачивания 18+ контента (тизеры, клипы, реакции).
- Удалите обычное YouTube.
- В YouTube Kids настройте профиль «Старше» или «Младше» и отключите поиск.
- Шепоток: На Android можно заморозить пакет
com.google.android.youtubeчерез ADB:pm disable-user --user 0 com.google.android.youtube.
Блокировка инкогнито / приватного режима в браузерах
В инкогнито часто не работают расширения-блокировщики и DNS-фильтры (если браузер использует свой DoH).
- Chrome Android: Политики предприятия (файл
policy.jsonчерез MDM или Termux/Root) →IncognitoModeAvailability: 1 (Force disabled). - Firefox: Установите расширение «Disable Private Browsing» (нужен кастомный билд или настройка
browser.privatebrowsing.autostart= false вabout:config).
🕵️♂️ Блок 3: Антифишинг, Антишпион и Приватность («Защита от порси» как «защита от шпионов»)
Проверка на «Сталкервар» (Stalkerware) через специальные коды и сканеры
Вредоносные приложения часто маскируются под системные («System Update», «Google Services», «Battery Saver»).
- Наберите
*#*#4636#*#*(Информация о телефоне) → Статистика использования → Сортировка по времени. Ищите неизвестные пакеты с высоким временем работы в фоне. - Скачайте Malwarebytes Mobile Security или Kaspersky и сделайте полную проверку.
- Проверьте: Настройки → Безопасность → Приложения с правами администратора устройства (Device Admin Apps). Там должно быть только «Найти устройство» / «Find My Device». Удалите всё лишнее.
Отключите «Персонализированную рекламу» и сброс Advertising ID
Это снижает профилирование и риск таргетированного фишинга.
- Android: Настройки → Google → Реклама → Удалить рекламный ID (Delete Advertising ID) / Включить «Отказ от персонализированной рекламы».
- iOS: Настройки → Конфиденциальность и безопасность → Реклама → Отключить «Персонализированная реклама».
Используйте «Псевдонимы» почты (Email Aliases) для регистраций
Не светите основной Gmail/iCloud. Используйте SimpleLogin, AnonAddy, Firefox Relay или «Скрыть мою почту» (iCloud+). Если база утечет — спам и фишинг пойдут на алиас, который вы удалите за 1 клик.
Аппаратные ключи 2FA (FIDO2 / WebAuthn) — единственная защита от фишинга в реальном времени
SMS и коды в приложениях (TOTP) перехватываются через фишинговые панели (Evilginx2, Modlishka). Только YubiKey / Google Titan / Nitrokey / Passkeys (ключи-пароли) криптографически привязаны к домену. Фальшивый goog1e.com не сработает.
Шепоток: Настройте Passkeys (Ключи-пароли) в Google/Apple/Microsoft аккаунтах — они синхронизируются через iCloud Keychain / Google Password Manager и работают как аппаратные ключи.
Изоляция банковских приложений (Work Profile / Остров / Second Space)
- Android: Установите Shelter (F-Droid/GitHub) или используйте «Второе пространство» (Xiaomi), «Остров» (Samsung Secure Folder). Банковские приложения и госуслуги живут в изолированном профиле работы. У них нет доступа к вашим фото, контактам, SMS основного профиля.
- iOS: Используйте «Режим блокировки» (см. п.1) + FaceID/TouchID на каждом входе в банк.
Регулярный аудит «Утечки данных» и перезагрузка
- Проверяйте почту/телефон на Have I Been Pwned или в настройках паролей Google/Apple.
- Перезагружайте телефон раз в неделю. Многие эксплойты (в т.ч. Pegasus/предатели) работают только в оперативной памяти (in-memory). Перезагрузка сбрасывает их (кроме персистентных, но это уже сложнее).
- Обновляйте ОС в день выхода патча (Pixel, Samsung, iPhone — лучшие по срокам поддержки).
📋 Чек-лист: «Я защищен, если…»
- [ ] Включен Режим блокировки (Lockdown Mode).
- [ ] Настроен Зашифрованный DNS (DoH/DoT) с семейным фильтром (NextDNS/AdGuard/Cloudflare Family).
- [ ] Запрещена установка неизвестных приложений везде.
- [ ] Все права доступа — «Только во время использования» или «Разовый доступ».
- [ ] Настроен Family Link / Screen Time (даже для себя — как «родительский контроль» над своими привычками).
- [ ] SafeSearch залочен на уровне DNS/Учетной записи.
- [ ] Инкогнито заблокировано в браузерах (где возможно).
- [ ] Нет приложений с правами Администратора устройства (кроме Find My Device).
- [ ] Включена 2FA по аппаратному ключу / Passkeys на главных аккаунтах (Google, Apple, Microsoft, Банки, Почта, Менеджер паролей).
- [ ] Банковские приложения изолированы в Рабочем профиле (Shelter/Secure Folder).
- [ ] Используются алиасы почты для регистраций.
- [ ] Рекламный ID сброшен/удален.
- [ ] Пройдена проверка Malwarebytes/Kaspersky за последний месяц.
- [ ] Телефон перезагружается регулярно (раз в 3-7 дней).
- [ ] ОС и приложения обновлены до последней версии.
⚠️ Важное предупреждение
Нет «волшебной таблетки». 15 пунктов выше — это слои защиты (Defense in Depth). Если вы выполните 10 из 15 — вы уже сложнее 99% целей. Если 15 из 15 — вы становитесь очень дорогой мишенью, на которую не стоит тратить ресурсы обычным мошенникам и автоматическому вредоносному ПО.
Начните с трех главных: Обновления ОС + Зашифрованный DNS (Family) + Аппаратный 2FA / Passkeys. Остальное — укрепление периметра.
Статья подготовлена на основе актуальных практик информационной безопасности на 2026 год. Угрозы эволюционируют, пересматривайте настройки раз в полгода.