Telefonkryptering omtales ofte som en enkelt kendsgerning: din telefon er krypteret, så den er sikker. Det er sandt, men det er heller ikke hele historien. Den form for telefontyveri, der rent faktisk sker oftest — et snup fra et bord, et ryk ud af en hånd, en telefon fisket op af en uopmærksom lomme midt i et scroll — går helt uden om den kryptering, fordi telefonen slet ikke var låst til at begynde med.
Den del, der reelt er løst
Ret skal være ret: moderne telefoner håndterer kryptering af lagrede data rigtig godt, som standard og uden at spørge. iPhones bruger hardwarebaseret kryptering knyttet til enhedens Secure Enclave; Android har brugt filbaseret kryptering som standard siden Android 10. Når en telefon er låst, giver det kun ulæselige data og ikke en filliste, hvis en angriber tager lagerchippen ud og læser den direkte. Dette er en reel, moden beskyttelse, og den er slået til automatisk; der er ingen pendant til »husk at slå FileVault til«, sådan som der er på bærbare computere.
Den del, der ikke er: telefonen var allerede låst op
Her er hullet, som kryptering af lagrede data ikke dækker: de fleste telefontyverier går ikke efter en låst telefon, der ligger urørt. De går efter en telefon i nogens hånd, låst op og i brug, i det øjeblik den bliver snuppet. En cyklist griber den fra et cafébord midt i et scroll. En lommetyv fisker den op af en lomme, mens den stadig er åben og logget ind på alt fra ti minutter tidligere. I samtlige af disse tilfælde er telefonens egen kryptering irrelevant, fordi tyven ikke forsøger at bryde ind. Vedkommende har den allerede åben.
Det, der kan nås i det øjeblik, er i bund og grund alt det, telefonen allerede var logget ind på: beskedapps, fotobiblioteket, e-mail, enhver bank- eller betalingsapp, der ikke havde sin egen separate lås, samt enhver adgangskode eller ethvert kortnummer, som browseren havde gemt og var klar til at autoudfylde på opfordring. Intet af det krævede, at man brød krypteringen. Det krævede slet ingenting, fordi oplåsningen allerede var sket før selve tyveriet.
Lækagen på låseskærmen, som de færreste slår fra
Selv en reelt låst, stjålet telefon kan lække mere end forventet gennem én ofte overset indstilling: forhåndsvisning af notifikationer. Fuld beskedtekst og, endnu værre, koder til tofaktorgodkendelse vises ofte direkte på låseskærmen som standard, så de kan læses af enhver, der holder telefonen, uden nogensinde at låse den op. En tyv (eller enhver anden, der kortvarigt har enheden i hånden) behøver ikke din adgangskode for at læse en engangskode, der netop er tikket ind, hvis den står i klartekst på låseskærmen. Når du slår forhåndsvisning af indhold fra, så notifikationer kun viser »Ny besked« frem for selve indholdet, lukker du dette specifikke og let oversete hul.
Den første time, i rækkefølge
Hvis en telefon bliver stjålet, betyder hastighed mere end næsten alt andet:
- Fjernlås eller slet den med Find min iPhone eller Find min enhed fra en anden enhed med det samme, før tyven når at slå lokalitetstjenester fra eller nulstille telefonen.
- Spær SIM-kortet via dit teleselskab, så det ikke kan modtage opkald eller bekræftelseskoder på SMS, der kan bruges til at overtage andre konti.
- Skift adgangskoden til din e-mail først fra en anden enhed. E-mail er gendannelsesmetoden til de fleste andre konti, så ved at sikre den først begrænser du, hvor langt tyveriet kan sprede sig.
- Gennemgå og tilbagekald aktive sessioner på dine vigtigste konti (bank, primær e-mail, adgangskodeadministrator) fra en browser, da en telefon, der var logget ind, kan have efterladt aktive sessioner, som et skift af adgangskode alene ikke lukker.
- Tjek, hvad der var gemt til autoudfyldning i telefonens browser; gemte betalingskort og adresser er ofte det mest umiddelbart brugbare på en stjålet, oplåst telefon.
Hvor en ekstra lås faktisk hjælper
Det er netop dette hul, en hvælvapp med sin egen uafhængige PIN er bygget til: den er slet ikke afhængig af telefonens egen låsestatus. Hvis en telefon bliver snuppet, mens den er låst op, ville operativsystemets låseskærm alligevel aldrig kunne hjælpe, da den allerede blev omgået ved selve tyveriet. Filer i et separat hvælv, beskyttet af deres egen PIN, forbliver låste, uanset om telefonen omkring dem var åben, da den blev taget.
Til den mere alvorlige udgave af denne trussel — at blive fysisk tvunget til at låse en telefon op frem for at få den snuppet i et uopmærksomt øjeblik — giver et Decoy Vault eller Duress Vault en roligere mulighed end enten at nægte eller at udlevere alt: et hvælv, der er bygget til at blive vist frem, eller et, der er bygget til at forsvinde i det øjeblik, det åbnes under tvang.
Den korte version
En stjålet telefons egen kryptering er stærk præcis, når du forventer det: mens den er låst. Det realistiske tyveriscenarie springer helt over den beskyttelse, fordi telefonen som regel bliver taget, mens den allerede er låst op og i brug, frem for at blive brudt op fra låst tilstand. Ved at slå forhåndsvisninger fra på låseskærmen, kunne trinene til den første time på rygraden og gemme de filer, der for alvor ville gøre ondt at miste, bag en ekstra, uafhængig lås dækker du den del, som telefonens egen sikkerhed aldrig var designet til at nå. (Se Hvad sker der med dine data, når din bærbare bliver stjålet for det tilsvarende hul på computersiden, hvor mekanikken er en anden, men pointen den samme.)
Tilføj en ekstra lås, der ikke afhænger af din telefons egen skærmstatus. De første 10 filer er gratis på vaultine.app.
