Despre criptarea telefoanelor se vorbește adesea ca despre un fapt absolut: telefonul tău este criptat, deci este în siguranță. Este adevărat, dar nu reprezintă întreaga poveste. Tipul de furt de telefon care se produce cel mai des în realitate — o smulgere de pe o masă, o deposedare din mână, un telefon scos dintr-un buzunar neatent în timp ce ecranul rula — ocolește complet acea criptare, pentru că telefonul nu a fost niciodată blocat în primul rând.
Partea care este cu adevărat rezolvată
Să recunoaștem meritele acolo unde este cazul: telefoanele moderne gestionează criptarea în repaus foarte bine, în mod prestabilit, fără să ceară intervenția ta. Telefoanele iPhone folosesc criptare susținută de hardware legată de modulul Secure Enclave al dispozitivului; Android folosește File-Based Encryption (criptare bazată pe fișiere) în mod implicit începând cu Android 10. Când un telefon este blocat, extragerea cipului de stocare și citirea lui directă îi oferă unui atacator date ilizibile, nu o listă de fișiere. Aceasta este o protecție reală, matură și activată automat; nu există un echivalent pentru „nu uita să activezi FileVault” așa cum este cazul la laptopuri.
Partea care nu este rezolvată: telefonul era deja deblocat
Iată vulnerabilitatea pe care criptarea în repaus nu o atinge: majoritatea furturilor de telefoane nu vizează un telefon blocat, lăsat neatins. Vizează un telefon aflat în mâna cuiva, deblocat, în curs de utilizare, în momentul în care este smuls. Un biciclist îl smulge de pe masa unei cafenele în timp ce navighezi. Un hoț de buzunare îl sustrage dintr-un buzunar deblocat în timp ce este încă autentificat în tot ce ai deschis acum zece minute. În fiecare dintre aceste cazuri, criptarea proprie a telefonului este irelevantă, deoarece hoțul nu încearcă să o spargă. Îl are deja deschis.
Ceea ce este accesibil în acel moment este practic tot la ce era deja conectat telefonul: aplicațiile de mesagerie, galeria foto, e-mailul, orice aplicație bancară sau de plată care nu avea propria blocare separată și orice parolă sau număr de card pe care browserul le-a salvat și le-ar completa automat la cerere. Nimic din toate acestea nu a necesitat depășirea criptării. Nu a necesitat nimic, pentru că deblocarea avusese loc deja înainte de producerea furtului.
Scurgerea de informații de pe ecranul de blocare pe care cei mai mulți nu o dezactivează
Chiar și un telefon furat care este cu adevărat blocat poate divulga mai multe decât te-ai aștepta printr-o setare ignorată frecvent: previzualizarea notificărilor. Textul complet al mesajelor și, mai grav, codurile de autentificare cu doi factori se afișează adesea direct pe ecranul de blocare în mod prestabilit, fiind lizibile pentru oricine ține telefonul în mână fără a fi nevoie să îl deblocheze vreodată. Un hoț (sau oricine altcineva aflat pentru scurt timp în posesia dispozitivului) nu are nevoie de codul tău de acces pentru a citi un cod de unică folosință abia sosit, dacă acesta stă în text clar pe ecranul de blocare. Dezactivarea previzualizării conținutului, astfel încât notificările să afișeze doar „Mesaj nou” în loc de conținutul său, închide această portiță specifică și ușor de omis.
Prima oră, în ordine
Dacă ți-a fost furat telefonul, viteza contează mai mult decât aproape orice altceva:
- Blochează-l sau șterge-l de la distanță folosind Find My iPhone sau Find My Device de pe un alt dispozitiv, imediat, înainte ca hoțul să aibă timp să dezactiveze serviciile de localizare sau să reseteze telefonul.
- Suspendă cartela SIM prin intermediul operatorului tău, astfel încât să nu poată primi apeluri sau coduri de verificare prin SMS care ar putea fi folosite pentru a prelua alte conturi.
- Schimbă mai întâi parola contului de e-mail, de pe un alt dispozitiv. E-mailul este metoda de recuperare pentru majoritatea celorlalte conturi, așa că securizarea lui în primul rând limitează amploarea daunelor.
- Revizuiește și revocă sesiunile active pe cele mai importante conturi ale tale (bancare, e-mail principal, manager de parole) dintr-un browser, deoarece un telefon care era autentificat poate lăsa sesiuni active pe care o simplă schimbare de parolă nu le va opri.
- Verifică ce a rămas salvat pentru completare automată în browserul telefonului; cardurile și adresele salvate sunt adesea cel mai rapid de exploatat pe un telefon furat și deblocat.
Unde ajută cu adevărat o a doua încuietoare
Aceasta este vulnerabilitatea specifică pentru care a fost creată o aplicație de seif cu propriul său PIN independent: nu se bazează deloc pe starea de blocare a telefonului. Dacă un telefon este smuls deblocat, ecranul de blocare al sistemului de operare nu ar fi ajutat oricum, de vreme ce a fost deja ocolit prin furtul în sine. Fișierele dintr-un seif separat, protejate de propriul lor PIN, rămân blocate indiferent dacă telefonul din jurul lor era deschis când a fost luat.
Pentru versiunea mai periculoasă a acestei amenințări, aceea de a fi forțat fizic să deblochezi un telefon în loc să îți fie sustras fără atenție, un Decoy Vault sau Duress Vault oferă o opțiune mai liniștită decât refuzul sau predarea a tot conținutul: un seif creat pentru a fi arătat sau unul conceput să dispară în momentul în care este deschis sub constrângere.
Pe scurt
Criptarea proprie a unui telefon furat este puternică exact atunci când te aștepți: cât timp este blocat. Scenariul realist de furt sare complet peste această protecție, deoarece telefonul este de obicei luat în timp ce este deja deblocat și utilizat, nu spart de la zero când este oprit. Dezactivarea previzualizărilor de pe ecranul de blocare, cunoașterea pașilor din prima oră și păstrarea fișierelor sensibile în spatele unei a doua încuietori independente acoperă partea pe care securitatea proprie a telefonului nu a fost proiectată să o rezolve. (Vezi Ce se întâmplă cu datele tale când ți se fură laptopul pentru aceeași problemă pe partea de desktop, unde mecanismele diferă, dar învățămintele rămân aceleași.)
Adaugă o a doua încuietoare care nu depinde de starea ecranului telefonului tău. Primele 10 fișiere sunt gratuite pe vaultine.app.
