Η κρυπτογράφηση του τηλεφώνου συζητείται σαν να πρόκειται για ένα ενιαίο γεγονός: το τηλέφωνό σας είναι κρυπτογραφημένο, άρα είναι ασφαλές. Αυτό είναι αλήθεια, και ταυτόχρονα όχι ολόκληρη η ιστορία. Το είδος της κλοπής τηλεφώνου που συμβαίνει στην πραγματικότητα πιο συχνά, μια αρπαγή από ένα τραπέζι, μια αρπαγή από ένα χέρι, ένα τηλέφωνο που αφαιρείται από μια αφηρημένη τσέπη στη μέση της κύλισης, παρακάμπτει εντελώς αυτήν την κρυπτογράφηση, επειδή το τηλέφωνο δεν ήταν ποτέ κλειδωμένο εξαρχής.

Το μέρος που έχει πραγματικά επιλυθεί

Ας αναγνωρίσουμε αυτό που αξίζει: τα σύγχρονα τηλέφωνα χειρίζονται την κρυπτογράφηση σε κατάσταση ηρεμίας καλά, από προεπιλογή, χωρίς να ρωτούν. Τα iPhone χρησιμοποιούν κρυπτογράφηση υποστηριζόμενη από υλικό, συνδεδεμένη με το Secure Enclave της συσκευής· το Android χρησιμοποιεί την Κρυπτογράφηση βάσει αρχείων ως προεπιλογή από το Android 10. Όταν ένα τηλέφωνο είναι κλειδωμένο, η αφαίρεση του τσιπ αποθήκευσης και η απευθείας ανάγνωσή του δίνει στον εισβολέα μη αναγνώσιμα δεδομένα, όχι μια λίστα αρχείων. Αυτή είναι μια πραγματική, ώριμη προστασία και είναι ενεργοποιημένη αυτόματα· δεν υπάρχει αντίστοιχο του «θυμηθείτε να ενεργοποιήσετε το FileVault» όπως συμβαίνει στους φορητούς υπολογιστές.

Το μέρος που δεν έχει επιλυθεί: Το τηλέφωνο ήταν ήδη ξεκλείδωτο

Εδώ είναι το κενό που η κρυπτογράφηση σε κατάσταση ηρεμίας δεν αγγίζει: οι περισσότερες κλοπές τηλεφώνων δεν στοχεύουν ένα κλειδωμένο τηλέφωνο που κάθεται ανέγγιχτο. Στοχεύουν ένα τηλέφωνο στο χέρι κάποιου, ξεκλείδωτο, σε χρήση, όταν αρπάζεται. Ένας αναβάτης ποδηλάτου το αρπάζει από ένα τραπέζι καφετέριας στη μέση της κύλισης. Ένας πορτοφολάς το σηκώνει από μια ξεκλείδωτη τσέπη ενώ είναι ακόμα συνδεδεμένο σε όλα από πριν από δέκα λεπτά. Σε κάθε μία από αυτές τις περιπτώσεις, η κρυπτογράφηση του ίδιου του τηλεφώνου είναι άσχετη, επειδή ο κλέφτης δεν προσπαθεί να διαρρήξει. Το έχει ήδη ανοιχτό.

Αυτό που είναι προσβάσιμο εκείνη τη στιγμή είναι ουσιαστικά όλα στα οποία το τηλέφωνο ήταν ήδη συνδεδεμένο: οι εφαρμογές ανταλλαγής μηνυμάτων, η βιβλιοθήκη φωτογραφιών, το email, όποια τραπεζική εφαρμογή ή εφαρμογή πληρωμών δεν είχε δικό της ξεχωριστό κλείδωμα, και οποιοσδήποτε κωδικός πρόσβασης ή αριθμός κάρτας είχε αποθηκεύσει το πρόγραμμα περιήγησης και θα συμπλήρωνε αυτόματα κατόπιν αιτήματος. Τίποτα από αυτά δεν απαιτούσε την κατάρριψη της κρυπτογράφησης. Δεν απαιτούσε απολύτως τίποτα, επειδή το ξεκλείδωμα είχε ήδη συμβεί πριν από την κλοπή.

Η διαρροή της οθόνης κλειδώματος που οι περισσότεροι δεν απενεργοποιούν

Ακόμη και ένα πραγματικά κλειδωμένο, κλεμμένο τηλέφωνο μπορεί να διαρρεύσει περισσότερα από όσα αναμένεται μέσω μιας ρύθμισης που συνήθως παραβλέπεται: των προεπισκοπήσεων ειδοποιήσεων. Το πλήρες κείμενο μηνυμάτων και, χειρότερα, οι κωδικοί ελέγχου ταυτότητας δύο παραγόντων συχνά εμφανίζονται ακριβώς στην οθόνη κλειδώματος από προεπιλογή, αναγνώσιμοι από οποιονδήποτε κρατά το τηλέφωνο χωρίς να το ξεκλειδώσει ποτέ. Ένας κλέφτης (ή οποιοσδήποτε άλλος έχει για λίγο στην κατοχή του τη συσκευή) δεν χρειάζεται τον κωδικό πρόσβασής σας για να διαβάσει έναν κωδικό μίας χρήσης που μόλις έφτασε, εάν βρίσκεται σε απλό κείμενο στην οθόνη κλειδώματος. Η απενεργοποίηση του περιεχομένου προεπισκόπησης, έτσι ώστε οι ειδοποιήσεις να εμφανίζουν μόνο «Νέο μήνυμα» αντί για τα περιεχόμενά του, κλείνει αυτό το συγκεκριμένο και εύκολο να παραβλεφθεί κενό.

Η πρώτη ώρα, με τη σειρά

Εάν κλαπεί ένα τηλέφωνο, η ταχύτητα έχει μεγαλύτερη σημασία από σχεδόν οτιδήποτε άλλο:

  1. Κλειδώστε το ή διαγράψτε το εξ αποστάσεως χρησιμοποιώντας το Find My iPhone ή το Find My Device από άλλη συσκευή, αμέσως, πριν ο κλέφτης προλάβει να απενεργοποιήσει τις υπηρεσίες τοποθεσίας ή να επαναφέρει το τηλέφωνο.
  2. Αναστείλετε την κάρτα SIM μέσω του παρόχου σας, ώστε να μην μπορεί να λαμβάνει κλήσεις ή κωδικούς επαλήθευσης SMS που θα μπορούσαν να χρησιμοποιηθούν για την κατάληψη άλλων λογαριασμών.
  3. Αλλάξτε πρώτα τον κωδικό πρόσβασης του email σας, από άλλη συσκευή. Το email είναι η μέθοδος ανάκτησης για τους περισσότερους άλλους λογαριασμούς, επομένως η ασφάλισή του πρώτα περιορίζει το πόσο μακριά μπορεί να εξαπλωθεί η κλοπή.
  4. Ελέγξτε και ανακαλέστε ενεργές περιόδους σύνδεσης στους πιο σημαντικούς λογαριασμούς σας (τραπεζικούς, κύριο email, διαχειριστή κωδικών πρόσβασης) από ένα πρόγραμμα περιήγησης, καθώς ένα τηλέφωνο που ήταν συνδεδεμένο μπορεί να έχει αφήσει ενεργές περιόδους σύνδεσης που μια αλλαγή κωδικού πρόσβασης από μόνη της δεν θα τερματίσει.
  5. Ελέγξτε τι έμεινε αυτόματα συμπληρωμένο στο πρόγραμμα περιήγησης του τηλεφώνου· οι αποθηκευμένες κάρτες και διευθύνσεις είναι συχνά το πιο άμεσα αξιοποιήσιμο πράγμα σε ένα κλεμμένο ξεκλείδωτο τηλέφωνο.

Πού βοηθά πραγματικά μια δεύτερη κλειδαριά

Αυτό είναι το συγκεκριμένο κενό για το οποίο έχει κατασκευαστεί μια εφαρμογή θησαυροφυλακίου με το δικό της ανεξάρτητο PIN: δεν βασίζεται καθόλου στην κατάσταση κλειδώματος του ίδιου του τηλεφώνου. Εάν ένα τηλέφωνο αρπαχτεί ξεκλείδωτο, η οθόνη κλειδώματος του λειτουργικού συστήματος δεν επρόκειτο να βοηθήσει ούτως ή άλλως, καθώς είχε ήδη παρακαμφθεί από την ίδια την κλοπή. Τα αρχεία μέσα σε ένα ξεχωριστό θησαυροφυλάκιο, προστατευμένα από το δικό τους PIN, παραμένουν κλειδωμένα ανεξάρτητα από το αν το τηλέφωνο γύρω τους ήταν ανοιχτό όταν αφαιρέθηκε.

Για την πιο οξεία εκδοχή αυτής της απειλής, το να αναγκαστείτε σωματικά να ξεκλειδώσετε ένα τηλέφωνο αντί να σας το αρπάξουν ενώ είναι αφύλακτο, ένα Decoy Vault ή Duress Vault προσφέρει μια πιο ήρεμη επιλογή από το να αρνηθείτε ή να παραδώσετε τα πάντα: ένα θησαυροφυλάκιο κατασκευασμένο για να εμφανίζεται, ή ένα κατασκευασμένο για να εξαφανίζεται τη στιγμή που ανοίγει υπό πίεση.

Η σύντομη εκδοχή

Η κρυπτογράφηση ενός κλεμμένου τηλεφώνου είναι ισχυρή ακριβώς όταν θα το περιμένατε: όσο είναι κλειδωμένο. Το ρεαλιστικό σενάριο κλοπής παραλείπει εντελώς αυτήν την προστασία, επειδή το τηλέφωνο συνήθως αφαιρείται ενώ είναι ήδη ξεκλείδωτο και σε χρήση, χωρίς να διαρρηγνύεται εν ψυχρώ. Η απενεργοποίηση των προεπισκοπήσεων της οθόνης κλειδώματος, η άριστη γνώση των βημάτων της πρώτης ώρας και η διατήρηση των αρχείων που θα πονούσαν πραγματικά πίσω από μια δεύτερη, ανεξάρτητη κλειδαριά καλύπτει το μέρος που η ίδια η ασφάλεια του τηλεφώνου δεν σχεδιάστηκε ποτέ να φτάσει. (Δείτε Τι συμβαίνει με τα δεδομένα σας όταν κλαπεί το laptop σας για το ίδιο κενό στην πλευρά των υπολογιστών, όπου οι μηχανισμοί διαφέρουν αλλά το μάθημα όχι.)

Προσθέστε μια δεύτερη κλειδαριά που δεν εξαρτάται από την κατάσταση της οθόνης του ίδιου του τηλεφώνου σας. Τα πρώτα 10 αρχεία δωρεάν στο vaultine.app.