O šifrování telefonů se mluví jako o hotové věci: váš telefon je zašifrovaný, takže je v bezpečí. To je pravda, ale není to celý příběh. Typ krádeže telefonu, ke kterému v praxi dochází nejčastěji — vytržení ze stolu, vytržení z ruky, vytažení z kapsy uprostřed prohlížení — toto šifrování zcela obchází, protože telefon nebyl v první řadě vůbec uzamčen.

Část, která je skutečně vyřešena

Přiznejme zásluhy tam, kde náleží: moderní telefony zvládají šifrování v klidovém stavu skvěle, ve výchozím nastavení a bez ptaní. iPhony používají hardwarově podložené šifrování vázané na Secure Enclave zařízení; Android používá jako výchozí šifrování na úrovni souborů (File-Based Encryption) od verze Android 10. Když je telefon uzamčený, vyjmutí paměťového čipu a jeho přímé přečtení přinese útočníkovi pouze nečitelná data, nikoli seznam souborů. Jde o skutečnou, vyspělou ochranu a funguje automaticky; neexistuje zde obdoba situace „nezapomeňte zapnout FileVault“, jak je tomu u notebooků.

Část, která vyřešena není: Telefon byl již odemčený

Zde je mezera, které se šifrování v klidovém stavu vůbec nedotýká: většina krádeží telefonů necílí na zamčený telefon ležící bez povšimnutí. Cílí na telefon v něčí ruce, odemčený, právě používaný, v okamžiku, kdy je vytržen. Cyklista jej sebere ze stolu v kavárně uprostřed rozečteného článku. Kapsář jej vytáhne z kapsy, zatímco je telefon stále přihlášený ke všemu z doby před deseti minutami. V každém z těchto případů je vlastní šifrování telefonu nepodstatné, protože zloděj se nepokouší prolomit ochranu. Už jej má otevřený.

To, k čemu se v danou chvíli lze dostat, je v podstatě vše, k čemu byl telefon již přihlášen: aplikace pro zasílání zpráv, knihovna fotografií, e-mail, jakákoli bankovní či platební aplikace bez vlastního samostatného zámku a jakékoli heslo či číslo karty, které měl prohlížeč uloženo a na požádání by je automaticky vyplnil. Nic z toho nevyžadovalo prolomení šifrování. Nevyžadovalo to vůbec nic, protože k odemčení došlo ještě před samotnou krádeží.

Únik na zamykací obrazovce, který většina lidí nevypíná

I skutečně zamčený ukradený telefon může prozradit více, než by se čekalo, a to prostřednictvím jednoho běžně přehlíženého nastavení: náhledů oznámení. Úplný text zpráv a co hůře kódy dvoufázového ověření se ve výchozím nastavení často zobrazují přímo na zamykací obrazovce a může si je přečíst kdokoli, kdo telefon drží v ruce, aniž by jej kdy odemkl. Zloděj (nebo kdokoli jiný, kdo zařízení na chvíli získá) nepotřebuje váš kód k přečtení jednorázového kódu, který právě dorazil v prostém textu na zamykací obrazovku. Vypnutí náhledů obsahu, takže oznámení zobrazují pouze „Nová zpráva“ namísto jejího textu, tuto konkrétní a snadno přehlédnutelnou mezeru uzavírá.

První hodina krok za krokem

Pokud vám telefon ukradnou, na rychlosti záleží více než na čemkoli jiném:

  1. Okamžitě jej na dálku uzamkněte nebo vymažte pomocí služby Najít iPhone nebo Najít moje zařízení z jiného zařízení dříve, než zloděj stihne vypnout polohové služby nebo telefon resetovat.
  2. Pozastavte SIM kartu prostřednictvím operátora, aby nemohla přijímat hovory ani SMS ověřovací kódy, které by mohly být zneužity k převzetí dalších účtů.
  3. Změňte nejprve heslo k e-mailu z jiného zařízení. E-mail je metodou obnovení pro většinu ostatních účtů, takže jeho prvotní zabezpečení omezí rozsah škod.
  4. Zkontrolujte a odvolejte aktivní relace na svých nejdůležitějších účtech (bankovnictví, primární e-mail, správce hesel) z prohlížeče, protože telefon mohl zanechat aktivní relace, které samotná změna hesla neukončí.
  5. Zkontrolujte uložená data v prohlížeči telefonu; uložené karty a adresy jsou na ukradeném odemčeném telefonu často tím nejrychleji zneužitelným obsahem.

Kde druhý zámek skutečně pomůže

Přesně pro tuto specifickou mezeru je vytvořena trezorová aplikace s vlastním nezávislým PINem: vůbec se nespoléhá na stav uzamčení samotného telefonu. Pokud je telefon vytržen v odemčeném stavu, zamykací obrazovka operačního systému by stejně nepomohla, protože byla samotnou krádeží již překonána. Soubory uvnitř samostatného trezoru, chráněné vlastním PINem, zůstávají uzamčené bez ohledu na to, zda byl telefon kolem nich v době krádeže otevřený.

Pro ostřejší verzi této hrozby — kdy jste fyzicky nuceni telefon odemknout, namísto toho, aby byl sebrán bez dozoru — nabízejí trezory Decoy Vault nebo Duress Vault klidnější možnost než odmítnutí či odevzdání všeho: trezor vytvořený k předvedení, nebo trezor navržený tak, aby v okamžiku nuceného otevření zmizel.

Shrnutí

Vlastní šifrování ukradeného telefonu je silné přesně tehdy, kdy byste to čekali: když je uzamčený. Reálný scénář krádeže však tuto ochranu zcela míjí, protože telefon bývá většinou sebrán již odemčený a používaný, nikoli prolamován ve vypnutém stavu. Vypnutí náhledů na zamykací obrazovce, rychlé zvládnutí kroků v první hodině a uchovávání souborů, jejichž ztráta by skutečně bolela, za druhým nezávislým zámkem pokrývá část, pro kterou zabezpečení samotného telefonu nebylo nikdy navrženo. (V článku Co se stane s vašimi daty při krádeži notebooku najdete popis stejné mezery na straně počítačů, kde se mechanika liší, ale ponaučení zůstává stejné.)

Přidejte druhý zámek, který nezávisí na stavu obrazovky vašeho telefonu. Prvních 10 souborů je zdarma na vaultine.app.