Adakah penyulitan terbina dalam telefon melindungi data saya jika ia dicuri?

Ya, apabila telefon dikunci. iPhone dan peranti Android moden menyulitkan storan secara lalai, dan semasa skrin dikunci, penyulitan tersebut menghalang pencuri daripada membaca pemacu dengan menarik data secara langsung. Jurangnya bukanlah penyulitan; ia adalah kebanyakan kecurian telefon tidak berlaku kepada telefon yang terkunci. Ia berlaku kepada telefon yang sudah terbuka di tangan seseorang.

Adakah telefon terkunci dengan kunci skrin sebenarnya selamat daripada kecurian?

Berpatutan, terhadap akses kasual. Kunci skrin digandingkan dengan penyulitan peranti lalai adalah halangan yang nyata terhadap seseorang yang meraih telefon terkunci dan cuba mencerobohnya begitu sahaja. Apa yang mereka tidak lindungi adalah daripada telefon yang diambil ketika ia sudah pun tidak berkunci, di pertengahan penggunaan, yang merupakan senario kecurian yang lebih biasa: telefon diangkat dari meja kafe, diragut dari tangan semasa dalam panggilan, diambil semasa anda membayar di kaunter pendaftaran.

Apa yang sebenarnya boleh diakses oleh seseorang jika mereka mencuri telefon saya semasa ia dibuka kuncinya?

Secara efektifnya semua yang telah dilog masuk ke dalam telefon: aplikasi pemesejan, pustaka foto, e-mel, aplikasi perbankan dan pembayaran jika ia tidak dikunci secara berasingan, dan kata laluan yang disimpan dalam penyemak imbas serta data isian auto. Tiada satu pun yang memerlukan memintas penyulitan, kerana telefon telah pun melepasi halangan itu semasa ia diambil secara tidak dikunci.

Apa yang patut saya lakukan dahulu jika telefon saya dicuri?

Segera gunakan Find My iPhone (iOS) atau Find My Device (Android) daripada peranti lain untuk mengunci atau memadamkannya dari jauh, dan hubungi pembawa talian anda untuk menggantung SIM supaya ia tidak boleh menerima panggilan atau teks pengesahan anda. Selepas itu, tukar kata laluan untuk sebarang akaun yang dilog masuk melalui penyemak imbas atau aplikasi pada telefon, terutamanya e-mel, memandangkan akses e-mel boleh melata kepada menetapkan semula akaun lain.

Bolehkah pemberitahuan kunci skrin membocorkan maklumat walaupun pada telefon yang terkunci?

Ya. Jurang biasa ialah menunjukkan pratonton mesej penuh dan kod pengesahan dua faktor (2FA) pada skrin kunci. Seseorang yang mempunyai pemilikan fizikal bagi telefon terkunci boleh membacanya tanpa pernah membuka kuncinya, yang mana sudah cukup untuk memintas kod log masuk semasa percubaan ambil alih akaun. Mematikan kandungan pratonton pada skrin kunci akan menutup lubang khusus ini.

Bagaimana Vaultine melindungi fail jika telefon saya dicuri semasa tidak dikunci?

Dengan memerlukan PIN berasingannya yang tersendiri, tidak bergantung pada skrin kunci telefon. Jika telefon dirampas ketika tidak berkunci, segala-galanya yang bergantung pada keadaan buka kunci telefon sudah pun terdedah, tetapi fail dalam peti Vaultine masih memerlukan PIN kedua yang tidak dimiliki pencuri. Untuk detik berisiko lebih tinggi, seperti dipaksa untuk membuka peti itu sendiri, Decoy Vault dan Duress Vault menawarkan respons yang lebih tenang atau muktamad berbanding sekadar berharap kunci telefon sendiri bertahan.

Apa yang Terjadi pada Data Anda apabila Telefon Anda Dicuri

Penyulitan telefon selalu diperkatakan seperti satu fakta tunggal: telefon anda disulitkan, jadi ia selamat. Itu benar, dan pada masa yang sama, ia bukan keseluruhan cerita. Jenis kecurian telefon yang paling kerap berlaku—diragut dari atas meja, dirampas dari tangan, telefon diangkat dari poket yang terganggu di pertengahan skrol—mengetepikan penyulitan itu sepenuhnya, kerana telefon itu tidak pernah dikunci dari awal lagi.

Bahagian yang Benar-Benar Diselesaikan

Beri kredit di mana ia sepatutnya: telefon moden mengendalikan penyulitan pada masa rehat (encryption at rest) dengan baik, secara lalai, tanpa disoal. iPhone menggunakan penyulitan bersandarkan perkakasan yang terikat pada Secure Enclave peranti; Android telah menggunakan Penyulitan Berasaskan Fail (File-Based Encryption) sebagai lalai sejak Android 10. Apabila telefon dikunci, menarik cip storan dan membacanya terus akan memberikan penyerang data yang tidak boleh dibaca, bukan senarai fail. Ini adalah perlindungan yang matang, nyata dan ia dihidupkan secara automatik; tiada persamaan seperti “ingat untuk menghidupkan FileVault” sepertimana pada komputer riba.

Bahagian yang Tidak: Telefon Itu Sudah pun Tidak Berkunci

Inilah jurang yang tidak disentuh oleh penyulitan pada masa rehat: kebanyakan kecurian telefon tidak menyasarkan telefon berkunci yang dibiarkan tidak disentuh. Ia menyasarkan telefon yang berada di tangan seseorang, tidak dikunci, sedang digunakan, apabila ia dirampas. Penunggang motosikal meragutnya dari meja kafe di pertengahan skrol. Pencopet mengangkatnya dari poket yang tidak dikunci semasa ia masih log masuk ke segala-galanya dari sepuluh minit yang lalu. Dalam setiap kes tersebut, penyulitan telefon sendiri tidak relevan, kerana pencuri tidak cuba memecah masuk. Mereka sudah membukanya.

Apa yang boleh dicapai pada ketika itu pada asasnya adalah semua yang log masuk pada telefon: aplikasi pemesejan, pustaka foto, e-mel, apa-apa perbankan atau aplikasi pembayaran yang tidak mempunyai kunci tersendiri, dan mana-mana kata laluan atau nombor kad yang disimpan oleh penyemak imbas dan diisi secara auto (autofill) atas permintaan. Tiada satu pun daripadanya memerlukan penewasan penyulitan. Ia tidak memerlukan apa-apa pun, kerana buka kunci (unlock) telah pun berlaku sebelum kecurian berlaku.

Kebocoran Skrin Kunci yang Kebanyakan Orang Tidak Matikan

Malah telefon yang benar-benar terkunci dan dicuri boleh membocorkan lebih daripada yang dijangkakan melalui satu tetapan yang sering diabaikan: pratonton pemberitahuan (notification previews). Teks mesej penuh dan, lebih teruk, kod pengesahan dua faktor sering dipaparkan terus pada skrin kunci secara lalai, boleh dibaca oleh sesiapa sahaja yang memegang telefon tanpa pernah membukanya. Pencuri (atau sesiapa sahaja yang memiliki peranti buat sementara waktu) tidak memerlukan kod laluan anda untuk membaca kod sekali sahaja yang baru tiba, jika ia dipaparkan dalam bentuk teks biasa pada skrin kunci. Mematikan kandungan pratonton, supaya pemberitahuan hanya menunjukkan “Mesej Baharu” dan bukannya kandungannya, akan menutup jurang khusus dan mudah terlepas ini.

Jam Pertama, Mengikut Urutan

Jika telefon dicuri, kelajuan lebih penting daripada perkara lain:

Kunci atau padamkannya dari jauh menggunakan Find My iPhone atau Find My Device dari peranti lain, dengan serta-merta, sebelum pencuri mempunyai masa untuk melumpuhkan perkhidmatan lokasi atau menetapkan semula telefon.
Gantung SIM melalui pembawa talian anda, supaya ia tidak boleh menerima panggilan atau kod pengesahan SMS yang boleh digunakan untuk mengambil alih akaun lain.
Tukar kata laluan e-mel anda dahulu, dari peranti lain. E-mel ialah kaedah pemulihan untuk kebanyakan akaun lain, jadi melindunginya dahulu akan mengehadkan sejauh mana kecurian boleh melata.
Semak dan batalkan sesi aktif pada akaun paling penting anda (perbankan, e-mel utama, pengurus kata laluan) dari penyemak imbas, memandangkan telefon yang dilog masuk mungkin telah meninggalkan sesi aktif di mana penukaran kata laluan sahaja tidak akan mematikannya.
Semak apa yang ditinggalkan sebagai diisi automatik (autofilled) dalam penyemak imbas telefon; kad dan alamat yang disimpan selalunya merupakan perkara yang paling mudah digunakan dengan segera pada telefon yang dicuri dalam keadaan tidak berkunci.

Di Mana Kunci Kedua Sebenarnya Membantu

Ini adalah jurang khusus untuk mana aplikasi peti dengan PIN bebasnya sendiri dibina: ia tidak bergantung pada keadaan kunci telefon itu sama sekali. Jika telefon diragut dalam keadaan tidak berkunci, skrin kunci sistem pengendalian tidak akan membantu sama sekali, memandangkan ia telah pun dipintas oleh kecurian itu sendiri. Fail di dalam peti yang berasingan, dilindungi oleh PINnya sendiri, kekal terkunci tanpa mengira sama ada telefon di sekelilingnya terbuka semasa ia diambil.

Untuk versi ancaman yang lebih tajam, iaitu dipaksa secara fizikal untuk membuka kunci telefon berbanding dengan membiarkannya dirampas ketika tidak dijaga, Decoy Vault atau Duress Vault memberikan pilihan yang lebih tenang berbanding menolak atau menyerahkan segalanya: peti yang dibina untuk ditunjukkan, atau yang dibina untuk menghilangkan diri sebaik sahaja ia dibuka di bawah paksaan.

Versi Pendek

Penyulitan telefon yang dicuri adalah kuat tepat pada masa yang anda jangkakan: semasa ia dikunci. Senario kecurian realistik melangkau perlindungan itu sepenuhnya, kerana telefon itu biasanya diambil semasa sudah tidak dikunci dan sedang digunakan, tidak dipecahkan dari keadaan tertutup. Mematikan pratonton skrin kunci, mengetahui langkah sejam pertama, dan menyimpan fail yang sebenarnya akan menyakitkan di sebalik kunci bebas yang kedua meliputi bahagian di mana keselamatan telefon tidak pernah direka untuk dicapai. (Lihat Apa Yang Terjadi Pada Data Anda Apabila Komputer Riba Anda Dicuri untuk jurang yang sama di bahagian atas meja, di mana mekaniknya berbeza tetapi pengajarannya tidak.)

Tambahkan kunci kedua yang tidak bergantung pada keadaan skrin telefon anda sendiri. 10 fail pertama percuma di vaultine.app.