Apakah enkripsi bawaan ponsel melindungi data saya bila ponsel itu dicuri?

Ya, ketika ponselnya terkunci. iPhone dan perangkat Android masa kini mengenkripsi penyimpanan secara bawaan, dan selama layarnya terkunci, enkripsi itu mencegah pencuri sekadar membaca isi drive-nya secara langsung. Celahnya bukan pada enkripsinya, melainkan pada kenyataan bahwa sebagian besar pencurian ponsel tidak menimpa ponsel yang terkunci. Ia menimpa ponsel yang sudah terbuka di tangan seseorang.

Apakah ponsel dengan kunci layar benar-benar aman dari pencurian?

Cukup aman terhadap akses sambil lalu. Kunci layar yang dipadukan dengan enkripsi perangkat bawaan adalah penghalang nyata bagi orang yang merebut ponsel terkunci lalu mencoba menembusnya dari nol. Yang tidak dilindunginya adalah ponsel yang diambil ketika sudah terbuka dan sedang dipakai — dan justru itulah skenario pencurian yang jauh lebih sering terjadi: ponsel yang disambar dari meja kafe, direbut dari tangan saat menelepon, atau diambil ketika Anda sedang membayar di kasir.

Apa saja yang bisa diakses seseorang jika mencuri ponsel saya dalam keadaan tidak terkunci?

Praktis semua yang sudah dalam keadaan masuk di ponsel itu: aplikasi perpesanan, galeri foto, email, aplikasi perbankan dan pembayaran bila tidak dikunci secara terpisah, serta kata sandi tersimpan dan data isian otomatis di browser. Tak satu pun dari itu menuntut penembusan enkripsi, karena ponselnya sudah melewati penghalang tersebut sejak saat ia diambil dalam keadaan terbuka.

Apa yang harus saya lakukan pertama kali jika ponsel saya dicuri?

Segera pakai Find My iPhone (iOS) atau Find My Device (Android) dari perangkat lain untuk mengunci atau menghapusnya dari jarak jauh, lalu hubungi operator seluler Anda untuk menonaktifkan SIM agar ia tidak dapat menerima panggilan atau SMS verifikasi Anda. Sesudah itu, ubah kata sandi setiap akun yang berada dalam keadaan masuk lewat browser atau aplikasi di ponsel tersebut, terutama email, karena akses ke email dapat merembet menjadi penyetelan ulang akun-akun lain.

Bisakah notifikasi di layar kunci membocorkan informasi meski ponselnya terkunci?

Bisa. Celah yang lazim adalah menampilkan pratinjau pesan secara utuh beserta kode autentikasi dua faktor di layar kunci. Orang yang memegang ponsel terkunci dapat membacanya tanpa perlu membuka kunci sama sekali, dan itu bisa cukup untuk mencegat kode login dalam upaya pengambilalihan akun. Mematikan tampilan isi pratinjau di layar kunci menutup celah spesifik ini.

Bagaimana Vaultine melindungi file jika ponsel saya dicuri dalam keadaan tidak terkunci?

Dengan menuntut PIN-nya sendiri, terpisah dari kunci layar ponsel. Jika sebuah ponsel direbut dalam keadaan terbuka, semua yang bergantung pada status terbuka ponsel itu memang sudah terpapar, tetapi file di dalam brankas Vaultine tetap menuntut PIN kedua yang tidak dimiliki pencurinya. Untuk momen berisiko lebih tinggi, seperti dipaksa membuka brankasnya sendiri, Decoy Vault dan Duress Vault menawarkan tanggapan yang lebih tenang atau lebih final daripada sekadar berharap kunci ponselnya bertahan.

Apa yang Terjadi pada Data Anda Ketika Ponsel Anda Dicuri

Enkripsi ponsel kerap dibicarakan seolah satu fakta tunggal: ponsel Anda terenkripsi, jadi ia aman. Itu benar, sekaligus bukan keseluruhan ceritanya. Jenis pencurian ponsel yang paling sering benar-benar terjadi — disambar dari meja, direbut dari tangan, diangkat dari saku ketika Anda sedang lengah — justru melewati enkripsi itu sepenuhnya, karena ponselnya memang tidak pernah dalam keadaan terkunci.

Bagian yang memang sudah terpecahkan

Perlu diakui secara adil: ponsel masa kini menangani enkripsi saat diam dengan baik, secara bawaan, tanpa perlu diminta. iPhone memakai enkripsi berbasis perangkat keras yang terikat pada Secure Enclave; Android memakai File-Based Encryption sebagai bawaan sejak Android 10. Ketika sebuah ponsel terkunci, mencabut cip penyimpanannya dan membacanya langsung hanya memberi penyerang data yang tak terbaca, bukan daftar file. Ini perlindungan yang nyata dan matang, dan ia menyala otomatis; tidak ada padanan “jangan lupa menyalakan FileVault” seperti pada laptop.

Bagian yang belum: ponselnya memang sudah terbuka

Inilah celah yang tak tersentuh oleh enkripsi saat diam: sebagian besar pencurian ponsel tidak menyasar ponsel terkunci yang tergeletak tak tersentuh. Ia menyasar ponsel yang ada di tangan seseorang, terbuka, sedang dipakai, lalu disambar. Pengendara sepeda menyambarnya dari meja kafe saat Anda sedang menggulir layar. Pencopet mengangkatnya dari saku ketika ponsel itu masih dalam keadaan masuk ke segala aplikasi sejak sepuluh menit lalu. Dalam setiap kasus tersebut, enkripsi ponselnya sendiri tidak relevan, karena pencurinya memang tidak sedang berusaha menembus apa pun. Ia sudah memegangnya dalam keadaan terbuka.

Yang terjangkau pada momen itu pada dasarnya adalah semua yang sudah dalam keadaan masuk: aplikasi perpesanan, galeri foto, email, aplikasi perbankan atau pembayaran mana pun yang tidak memiliki kunci terpisah, serta setiap kata sandi atau nomor kartu yang tersimpan di browser dan siap diisikan otomatis begitu diminta. Tak satu pun menuntut penaklukan enkripsi. Semuanya tidak menuntut apa-apa, karena pembukaan kuncinya sudah terjadi sebelum pencuriannya terjadi.

Kebocoran layar kunci yang jarang dimatikan orang

Bahkan ponsel yang benar-benar terkunci pun dapat membocorkan lebih banyak daripada dugaan, lewat satu pengaturan yang kerap terlewat: pratinjau notifikasi. Teks pesan secara utuh dan — lebih buruk lagi — kode autentikasi dua faktor sering tampil begitu saja di layar kunci secara bawaan, terbaca oleh siapa pun yang memegang ponsel itu tanpa perlu membukanya. Seorang pencuri, atau siapa pun yang sejenak memegang perangkat itu, tidak memerlukan kode sandi Anda untuk membaca kode sekali pakai yang baru saja tiba, bila kode itu tertera terang di layar kunci. Mematikan tampilan isi pratinjau, sehingga notifikasi hanya menampilkan “Pesan Baru” alih-alih isinya, menutup celah yang spesifik dan mudah terlewat ini.

Satu jam pertama, berurutan

Jika sebuah ponsel dicuri, kecepatan lebih menentukan daripada hampir semua hal lain:

Kunci atau hapus dari jarak jauh memakai Find My iPhone atau Find My Device dari perangkat lain, segera, sebelum pencurinya sempat mematikan layanan lokasi atau menyetel ulang ponselnya.
Nonaktifkan SIM melalui operator seluler Anda, agar ia tidak dapat menerima panggilan atau SMS verifikasi yang bisa dipakai untuk mengambil alih akun lain.
Ubah kata sandi email Anda lebih dahulu, dari perangkat lain. Email adalah metode pemulihan bagi sebagian besar akun lain, sehingga mengamankannya lebih dulu membatasi seberapa jauh pencurian itu merembet.
Tinjau dan cabut sesi aktif pada akun-akun terpenting Anda (perbankan, email utama, password manager) lewat browser, karena ponsel yang tadinya dalam keadaan masuk mungkin meninggalkan sesi aktif yang tak akan mati hanya dengan mengganti kata sandi.
Periksa apa saja yang tersimpan sebagai isian otomatis di browser ponsel itu; kartu dan alamat tersimpan sering kali menjadi hal yang paling langsung bisa dimanfaatkan dari ponsel curian yang tidak terkunci.

Di mana kunci kedua benar-benar menolong

Inilah celah spesifik yang menjadi alasan keberadaan aplikasi brankas dengan PIN-nya sendiri: ia sama sekali tidak bergantung pada status terkunci ponselnya. Jika sebuah ponsel disambar dalam keadaan terbuka, layar kunci sistem operasinya toh memang tidak akan menolong, karena penghalang itu sudah dilewati oleh pencuriannya sendiri. File di dalam brankas terpisah, yang dilindungi PIN tersendiri, tetap terkunci terlepas dari apakah ponsel di sekelilingnya sedang terbuka saat diambil.

Untuk versi ancaman yang lebih tajam — dipaksa secara fisik membuka ponsel, alih-alih ponselnya direbut saat lengah — Decoy Vault atau Duress Vault memberi pilihan yang lebih tenang daripada menolak atau menyerahkan segalanya: brankas yang memang dibuat untuk diperlihatkan, atau brankas yang dibuat untuk lenyap begitu dibuka dalam paksaan.

Versi ringkasnya

Enkripsi ponsel curian memang kuat persis pada saat yang Anda harapkan: ketika ia terkunci. Skenario pencurian yang realistis melewati perlindungan itu sepenuhnya, karena ponselnya biasanya diambil dalam keadaan sudah terbuka dan sedang dipakai, bukan dibongkar dari nol. Mematikan pratinjau di layar kunci, menghafal langkah-langkah satu jam pertama, dan menaruh file yang benar-benar merugikan di balik kunci kedua yang berdiri sendiri akan menutup bagian yang memang tak pernah dirancang untuk dijangkau keamanan bawaan ponsel. (Lihat Apa yang Terjadi pada Data Anda Ketika Laptop Anda Dicuri untuk celah serupa di sisi komputer, tempat mekanismenya berbeda tetapi pelajarannya sama.)

Tambahkan kunci kedua yang tidak bergantung pada status layar ponsel Anda. 10 file pertama gratis di vaultine.app.