La crittografia del telefono viene discussa come un singolo fatto: il tuo telefono è crittografato, quindi è al sicuro. Questo è vero e anche non tutta la storia. Il tipo di furto di telefono che in realtà si verifica più spesso (uno strappo da un tavolo, una presa da una mano, un telefono sollevato da una tasca distratta mentre si scorre) aggira completamente la crittografia, perché il telefono non è mai stato bloccato in primo luogo.

La parte che è genuinamente risolta

Diamo credito a chi lo merita: i telefoni moderni gestiscono bene la crittografia a riposo, per impostazione predefinita, senza chiederlo. Gli iPhone usano una crittografia supportata dall’hardware legata al Secure Enclave del dispositivo; Android ha usato File-Based Encryption come predefinita da Android 10. Quando un telefono è bloccato, estrarre il chip di archiviazione e leggerlo direttamente fornisce a un attaccante dati illeggibili, non un elenco di file. Questa è una protezione reale e matura ed è attiva automaticamente; non c’è nessun equivalente di «ricordati di attivare FileVault» come c’è sui portatili.

La parte che non lo è: il telefono era già sbloccato

Ecco la lacuna che la crittografia a riposo non tocca: la maggior parte dei furti di telefono non prende di mira un telefono bloccato seduto intatto. Prende di mira un telefono nella mano di qualcuno, sbloccato, in uso, quando viene strappato via. Un ciclista lo afferra da un tavolo del bar mentre si scorre. Un borseggiatore lo solleva da una tasca sbloccata mentre è ancora connesso a tutto rispetto a dieci minuti prima. In ognuno di questi casi, la crittografia del telefono è irrilevante, perché il ladro non sta cercando di irrompere. Ce l’ha già aperto.

Ciò che è raggiungibile in quel momento è essenzialmente tutto ciò a cui il telefono era già connesso: le app di messaggistica, la libreria di foto, l’email, qualunque app bancaria o di pagamento non avesse un blocco separato, e qualsiasi password o numero di carta che il browser aveva salvato e avrebbe riempito automaticamente su richiesta. Niente di tutto questo richiedeva la sconfitta della crittografia. Non richiedeva nulla, perché lo sblocco era già avvenuto prima del furto.

La perdita sulla schermata di blocco che la maggior parte delle persone non disattiva

Anche un telefono autenticamente bloccato e rubato può far trapelare più del previsto attraverso un’impostazione spesso trascurata: le anteprime delle notifiche. Il testo completo del messaggio e, peggio ancora, i codici di autenticazione a due fattori spesso vengono visualizzati direttamente sulla schermata di blocco per impostazione predefinita, leggibili da chiunque abbia in mano il telefono senza mai sbloccarlo. Un ladro (o chiunque altro in possesso temporaneo del dispositivo) non ha bisogno del tuo passcode per leggere un codice monouso appena arrivato, se si trova in testo normale sulla schermata di blocco. Disattivare i contenuti di anteprima, in modo che le notifiche mostrino solo «Nuovo messaggio» piuttosto che il suo contenuto, chiude questa lacuna specifica e facile da trascurare.

La prima ora, in ordine

Se viene rubato un telefono, la velocità conta più di quasi tutto il resto:

  1. Bloccalo o cancellalo da remoto usando Trova il mio iPhone o Trova il mio dispositivo da un altro dispositivo, immediatamente, prima che il ladro abbia il tempo di disabilitare i servizi di localizzazione o ripristinare il telefono.
  2. Sospendi la SIM tramite il tuo operatore, in modo che non possa ricevere chiamate o codici di verifica SMS che potrebbero essere usati per acquisire altri account.
  3. Cambia prima la password della tua email, da un altro dispositivo. L’email è il metodo di recupero per la maggior parte degli altri account, quindi metterla al sicuro per prima limita quanto il furto possa propagarsi a cascata.
  4. Rivedi e revoca le sessioni attive sui tuoi account più importanti (servizi bancari, email principale, gestore di password) da un browser, poiché un telefono che è stato connesso potrebbe aver lasciato sessioni attive che un semplice cambio di password non eliminerà.
  5. Controlla cosa è stato lasciato riempito automaticamente nel browser del telefono; le carte e gli indirizzi salvati sono spesso la cosa più immediatamente utilizzabile su un telefono sbloccato rubato.

Dove una seconda serratura aiuta effettivamente

Questa è la lacuna specifica per cui è costruita un’app cassaforte con il proprio PIN indipendente: non si basa affatto sullo stato di blocco del telefono stesso. Se un telefono viene rubato da sbloccato, la schermata di blocco del sistema operativo non avrebbe comunque aiutato, poiché era già stata aggirata dal furto stesso. I file all’interno di una cassaforte separata, protetti dal proprio PIN, rimangono bloccati indipendentemente dal fatto che il telefono intorno a loro fosse aperto quando è stato preso.

Per la versione più acuta di questa minaccia, ovvero essere costretti fisicamente a sbloccare un telefono piuttosto che farselo prendere incustodito, un Decoy Vault o Duress Vault offre un’opzione più serena rispetto al rifiutarsi o consegnare tutto: una cassaforte costruita per essere mostrata, o una costruita per scomparire nel momento in cui viene aperta sotto coercizione.

La versione breve

La crittografia di un telefono rubato è forte esattamente quando te lo aspetteresti: finché è bloccato. Lo scenario di furto realistico salta completamente quella protezione, perché il telefono viene solitamente preso mentre è già sbloccato e in uso, e non forzato a freddo. Disattivare le anteprime sulla schermata di blocco, conoscere bene i passaggi della prima ora e tenere i file che farebbero effettivamente male dietro una seconda serratura indipendente copre la parte che la sicurezza del telefono non era mai stata progettata per raggiungere. (Vedi Cosa succede ai tuoi dati quando ti rubano il portatile per la stessa lacuna sul lato desktop, dove i meccanismi differiscono ma la lezione no).

Aggiungi una seconda serratura che non dipenda dallo stato dello schermo del tuo telefono. I primi 10 file sono gratuiti su vaultine.app.