О шифровании телефонов часто говорят как о едином факте: ваш телефон зашифрован, поэтому он в безопасности. Это правда, но это не вся история. Тот вид кражи телефонов, который на самом деле происходит чаще всего — захват со стола, выхватывание из руки, телефон, вытащенный из кармана отвлекшегося человека прямо во время скроллинга, — полностью обходит это шифрование, потому что телефон изначально не был заблокирован.

Часть, которая действительно решена

Отдадим должное: современные телефоны отлично справляются с шифрованием при хранении по умолчанию, без лишних вопросов. iPhone используют аппаратное шифрование, привязанное к Secure Enclave устройства; Android использует пофайловое шифрование (File-Based Encryption) в качестве стандарта начиная с Android 10. Когда телефон заблокирован, извлечение чипа памяти и его прямое чтение дает злоумышленнику нечитаемые данные, а не список файлов. Это реальная, надежная защита, и она включена автоматически; здесь нет аналога «не забудьте включить FileVault», как на ноутбуках.

Часть, которая не решена: телефон уже был разблокирован

Вот брешь, которую шифрование при хранении не затрагивает: большинство краж телефонов не нацелено на заблокированный телефон, лежащий без дела. Они нацелены на телефон в чьей-то руке, разблокированный, который используется в момент захвата. Велосипедист берет его со стола в кафе прямо во время скроллинга. Карманник вытаскивает его из разблокированного кармана, пока на нем все еще выполнен вход во все аккаунты десятиминутной давности. Во всех этих случаях собственное шифрование телефона не имеет значения, потому что вор не пытается его взломать. Оно уже открыто.

То, что доступно в этот момент, — это, по сути, все, во что телефон уже был авторизован: приложения для обмена сообщениями, библиотека фото, электронная почта, любые банковские или платежные приложения, у которых не было собственной отдельной блокировки, а также любые пароли или номера карт, которые браузер сохранил и заполнит по запросу. Ничто из этого не требовало обхода шифрования. Для этого вообще ничего не потребовалось, потому что разблокировка уже произошла до самой кражи.

Утечка на экране блокировки, которую большинство людей не отключают

Даже действительно заблокированный, украденный телефон может выдать больше ожидаемого через одну часто упускаемую из виду настройку: превью уведомлений. Полный текст сообщения и, что еще хуже, коды двухфакторной аутентификации часто отображаются прямо на экране блокировки по умолчанию, и их может прочитать любой, кто держит телефон в руках, даже не разблокируя его. Вору (или кому-либо еще, кто ненадолго завладел устройством) не нужен ваш пароль, чтобы прочитать только что пришедший одноразовый код, если он находится в виде простого текста на экране блокировки. Отключение превью контента, чтобы уведомления показывали только «Новое сообщение», а не его содержимое, закрывает эту конкретную и легко упускаемую из виду брешь.

Первый час по порядку

Если телефон украден, скорость важнее почти всего остального:

  1. Удаленно заблокируйте или сотрите его с помощью «Найти iPhone» или «Найти устройство» с другого устройства, немедленно, прежде чем у вора появится время отключить службы геолокации или сбросить телефон.
  2. Приостановите работу SIM-карты через своего оператора связи, чтобы она не могла получать звонки или SMS-коды проверки, которые можно использовать для захвата других аккаунтов.
  3. Сначала измените пароль от электронной почты, с другого устройства. Электронная почта — это метод восстановления для большинства других аккаунтов, поэтому ее защита в первую очередь ограничивает то, насколько далеко может зайти кража.
  4. Проверьте и отмените активные сессии в ваших самых важных аккаунтах (банкинг, основная электронная почта, менеджер паролей) через браузер, так как телефон, на котором был выполнен вход, мог оставить активные сессии, которые не отменить одним лишь изменением пароля.
  5. Проверьте, что осталось в автозаполнении в браузере телефона; сохраненные карты и адреса часто являются тем, что можно быстрее всего использовать на украденном разблокированном телефоне.

Когда второй замок действительно помогает

Это та конкретная брешь, для которой предназначено приложение-сейф с собственным независимым PIN-кодом: оно вообще не зависит от состояния блокировки самого телефона. Если телефон выхватили разблокированным, экран блокировки операционной системы в любом случае ничем не помог бы, поскольку он уже был обойден самой кражей. Файлы внутри отдельного сейфа, защищенные собственным PIN-кодом, остаются заблокированными независимо от того, был ли открыт телефон вокруг них в момент кражи.

Для более острой версии этой угрозы, когда вас физически заставляют разблокировать телефон, а не когда его забирают без присмотра, Decoy Vault или Duress Vault дает более спокойный вариант, чем отказ или передача всего: сейф, созданный для того, чтобы его показывать, или тот, который исчезает в тот момент, когда его открывают под принуждением.

Краткая версия

Собственное шифрование украденного телефона надежно именно тогда, когда вы этого ожидаете: пока он заблокирован. Реалистичный сценарий кражи полностью пропускает эту защиту, потому что телефон обычно забирают уже разблокированным и используемым, а не взламывают с нуля. Отключение превью на экране блокировки, точное знание действий в первый час и хранение файлов, потеря которых действительно причинила бы вред, за вторым, независимым замком, покрывают ту часть, до которой собственная безопасность телефона никогда не должна была добраться. (См. Что будет с вашими данными, если украдут ноутбук о такой же уязвимости на десктопах, где механика отличается, но суть остается той же.)

Добавьте второй замок, который не зависит от состояния экрана вашего телефона. Первые 10 файлов бесплатно на vaultine.app.