Über die Telefonverschlüsselung wird oft wie über eine einzige Tatsache gesprochen: Ihr Telefon ist verschlüsselt, also ist es sicher. Das ist wahr, aber nicht die ganze Geschichte. Die Art von Telefondiebstahl, die tatsächlich am häufigsten vorkommt — ein Schnappen vom Tisch, ein Greifen aus der Hand, ein Telefon, das aus einer unbeaufsichtigten Tasche gezogen wird, während man noch scrollt —, umgeht diese Verschlüsselung vollständig, weil das Telefon von vornherein nie gesperrt war.

Der Teil, der wirklich gelöst ist

Geben wir der Technologie die Anerkennung, die ihr gebührt: Moderne Telefone handhaben die Verschlüsselung im Ruhezustand (Data at Rest) gut, standardmäßig, ohne nachzufragen. iPhones verwenden eine hardwaregestützte Verschlüsselung, die an die Secure Enclave des Geräts gebunden ist; Android verwendet seit Android 10 standardmäßig eine dateibasierte Verschlüsselung (File-Based Encryption). Wenn ein Telefon gesperrt ist, erhält ein Angreifer, der den Speicherchip herauszieht und direkt ausliest, unlesbare Daten und kein Dateiverzeichnis. Dies ist ein echter, ausgereifter Schutz, der automatisch aktiv ist; es gibt kein Äquivalent zu „Denk daran, FileVault einzuschalten“, wie es bei Laptops der Fall ist.

Der Teil, der es nicht ist: Das Telefon war bereits entsperrt

Hier ist die Lücke, die die Verschlüsselung im Ruhezustand nicht abdeckt: Die meisten Telefondiebstähle zielen nicht auf ein gesperrtes, unberührt daliegendes Telefon ab. Sie zielen auf ein Telefon in jemandes Hand, entsperrt, im Gebrauch, wenn es geschnappt wird. Ein Fahrradfahrer greift es vom Café-Tisch, während Sie scrollen. Ein Taschendieb zieht es aus einer offenen Tasche, während es immer noch in alles von vor zehn Minuten eingeloggt ist. In jedem dieser Fälle ist die eigene Verschlüsselung des Telefons irrelevant, weil der Dieb gar nicht erst versucht, sie zu brechen. Er hat es bereits offen.

Was in diesem Moment erreichbar ist, ist im Wesentlichen alles, worin das Telefon bereits angemeldet war: die Messaging-Apps, die Fotobibliothek, E-Mail, jede Banking- oder Bezahl-App, die kein eigenes, separates Schloss hatte, und jedes Passwort oder jede Kartennummer, die der Browser gespeichert hatte und auf Anfrage automatisch ausfüllen würde. Nichts davon erforderte das Überwinden der Verschlüsselung. Es erforderte überhaupt nichts, denn die Entsperrung war bereits vor dem Diebstahl erfolgt.

Das Sperrbildschirm-Leck, das die meisten nicht abschalten

Selbst ein wirklich gesperrtes, gestohlenes Telefon kann durch eine häufig übersehene Einstellung mehr preisgeben als erwartet: Benachrichtigungsvorschauen. Vollständige Nachrichtentexte und, schlimmer noch, Zwei-Faktor-Authentifizierungscodes (2FA) werden oft standardmäßig direkt auf dem Sperrbildschirm angezeigt, lesbar für jeden, der das Telefon in der Hand hält, ohne es jemals zu entsperren. Ein Dieb (oder jeder andere, der kurz im Besitz des Geräts ist) benötigt Ihren Passcode nicht, um einen soeben eingetroffenen Einmalcode zu lesen, wenn dieser im Klartext auf dem Sperrbildschirm steht. Das Deaktivieren von Vorschauinhalten, sodass Benachrichtigungen nur noch „Neue Nachricht“ anstelle des Inhalts anzeigen, schließt diese spezifische und leicht zu übersehende Lücke.

Die erste Stunde, in der richtigen Reihenfolge

Wenn ein Telefon gestohlen wird, ist Schnelligkeit wichtiger als fast alles andere:

  1. Sperren oder löschen Sie es aus der Ferne, indem Sie sofort „Wo ist?“ (iOS) oder „Mein Gerät finden“ (Android) von einem anderen Gerät aus verwenden, bevor der Dieb Zeit hat, die Ortungsdienste zu deaktivieren oder das Telefon zurückzusetzen.
  2. Sperren Sie die SIM-Karte über Ihren Mobilfunkanbieter, damit sie keine Anrufe oder SMS-Bestätigungscodes empfangen kann, mit denen andere Konten übernommen werden könnten.
  3. Ändern Sie zuerst Ihr E-Mail-Passwort, von einem anderen Gerät aus. E-Mail ist die Wiederherstellungsmethode für die meisten anderen Konten; wenn Sie diese zuerst sichern, begrenzen Sie, wie weit der Diebstahl kaskadieren kann.
  4. Überprüfen und widerrufen Sie aktive Sitzungen bei Ihren wichtigsten Konten (Banking, primäre E-Mail, Passwort-Manager) von einem Browser aus, da ein Telefon, das eingeloggt war, möglicherweise aktive Sitzungen hinterlassen hat, die eine bloße Passwortänderung nicht beendet.
  5. Überprüfen Sie, was im Browser des Telefons für Autofill hinterlegt war; gespeicherte Karten und Adressen sind oft das am schnellsten nutzbare Material auf einem gestohlenen, entsperrten Telefon.

Wo ein zweites Schloss tatsächlich hilft

Dies ist die spezifische Lücke, für die eine Tresor-App mit eigener, unabhängiger PIN gebaut ist: Sie verlässt sich überhaupt nicht auf den Sperrstatus des Telefons selbst. Wenn ein Telefon entsperrt geschnappt wird, hätte der Sperrbildschirm des Betriebssystems ohnehin nicht geholfen, da er durch den Diebstahl selbst bereits umgangen wurde. Dateien innerhalb eines separaten Tresors, geschützt durch ihre eigene PIN, bleiben gesperrt, unabhängig davon, ob das Telefon um sie herum offen war, als es mitgenommen wurde.

Für die verschärfte Variante dieser Bedrohung, bei der man physisch gezwungen wird, ein Telefon zu entsperren, anstatt dass es unbeaufsichtigt gegriffen wird, bietet ein Decoy Vault oder Duress Vault (Köder- oder Panik-Tresor) eine ruhigere Option als sich zu weigern oder alles herauszugeben: einen Tresor, der dafür gebaut ist, gezeigt zu werden, oder einen, der genau in dem Moment verschwindet, in dem er unter Zwang geöffnet wird.

Die Kurzfassung

Die eigene Verschlüsselung eines gestohlenen Telefons ist genau dann stark, wenn Sie es erwarten: solange es gesperrt ist. Das realistische Diebstahlszenario überspringt diesen Schutz jedoch völlig, da das Telefon meist mitgenommen wird, während es bereits entsperrt und in Gebrauch ist, und nicht kalt geknackt wird. Sperrbildschirm-Vorschauen zu deaktivieren, die Schritte für die erste Stunde im Schlaf zu beherrschen und die Dateien, die wirklich wehtun würden, hinter einem zweiten, unabhängigen Schloss zu bewahren, deckt den Teil ab, für den die eigene Sicherheit des Telefons nie ausgelegt war. (Siehe Was mit Ihren Daten passiert, wenn Ihr Laptop gestohlen wird für dieselbe Lücke auf der Desktop-Seite, wo die Mechanik abweicht, aber die Lektion dieselbe bleibt.)

Fügen Sie ein zweites Schloss hinzu, das nicht vom Bildschirmstatus Ihres Telefons abhängt. Die ersten 10 Dateien sind kostenlos unter vaultine.app.