Про шифрування телефону говорять як про єдиний факт: ваш телефон зашифрований, тому він у безпеці. Це правда, і водночас не вся історія. Тип крадіжки телефону, який насправді стається найчастіше, — вихоплювання зі столу, виривання з рук, підняття з кишені, коли користувач відволікся під час гортання, — повністю обходить це шифрування, оскільки телефон ніколи не був заблокований у першу чергу.
Частина, яка справді вирішена
Віддайте належне: сучасні телефони добре справляються з шифруванням у стані спокою, за замовчуванням, без запиту. iPhone використовують апаратне шифрування, прив'язане до Secure Enclave пристрою; Android використовує File-Based Encryption як значення за замовчуванням починаючи з Android 10. Коли телефон заблоковано, витягування чіпа пам'яті та безпосереднє його зчитування дає зловмиснику нечитабельні дані, а не список файлів. Це реальний, зрілий захист, і він вмикається автоматично; немає еквівалента «не забудьте увімкнути FileVault», як це є на ноутбуках.
Частина, яка ні: телефон уже був розблокований
Ось прогалина, якої шифрування в стані спокою не стосується: більшість крадіжок телефонів не спрямовані на заблокований телефон, який лежить недоторканим. Вони спрямовані на телефон у чиїхось руках, розблокований, який використовується, коли його вихоплюють. Велосипедист хапає його зі столика в кафе під час гортання. Кишеньковий злодій витягує його з розблокованої кишені, поки він усе ще підключений до всього з десятихвилинної давнини. У кожному з цих випадків власне шифрування телефону не має значення, оскільки крадій не намагається проникнути всередину. У нього вже все відкрито.
У той момент досяжним є фактично все, у що телефон уже ввійшов: програми для обміну повідомленнями, бібліотека фотографій, електронна пошта, будь-які банківські або платіжні програми, які не мали власного окремого блокування, і будь-який пароль або номер картки, які браузер зберіг і автоматично заповнив би за запитом. Ніщо з цього не вимагало подолання шифрування. Це взагалі нічого не вимагало, тому що розблокування вже відбулося до самої крадіжки.
Витік екрана блокування, який більшість людей не вимикає
Навіть справді заблокований вкрадений телефон може витікати більше, ніж очікувалося, через одне налаштування, яке часто залишають поза увагою: попередній перегляд сповіщень. Повний текст повідомлення і, що гірше, коди двофакторної автентифікації часто відображаються прямо на екрані блокування за замовчуванням, і їх може прочитати будь-хто, хто тримає телефон, навіть не розблоковуючи його. Крадію (або будь-кому іншому, хто ненадовго володіє пристроєм) не потрібен ваш пароль, щоб прочитати одноразовий код, який щойно надійшов, якщо він лежить відкритим текстом на екрані блокування. Вимкнення попереднього перегляду вмісту, щоб сповіщення показували лише «Нове повідомлення», а не його вміст, закриває цю специфічну прогалину, яку легко пропустити.
Перша година, по порядку
Якщо телефон вкрадено, швидкість має більше значення, ніж майже будь-що інше:
- Віддалено заблокуйте або зітріть його за допомогою Find My iPhone або Find My Device з іншого пристрою, негайно, доки крадій не встиг вимкнути служби локації або скинути телефон.
- Призупиніть SIM-картку через вашого оператора, щоб вона не могла отримувати дзвінки або SMS-коди підтвердження, які можуть бути використані для захоплення інших акаунтів.
- Змініть пароль електронної пошти в першу чергу, з іншого пристрою. Електронна пошта є методом відновлення для більшості інших акаунтів, тому її захист у першу чергу обмежує те, наскільки далеко може поширитися крадіжка.
- Перегляньте та відкличте активні сесії на ваших найважливіших акаунтах (банкінг, основна електронна пошта, менеджер паролів) із браузера, оскільки телефон, у який було здійснено вхід, міг залишити активні сесії, які сама лише зміна пароля не вб'є.
- Перевірте, що залишилося в автозаповненні у браузері телефону; збережені картки та адреси часто є найбільш відразу корисними речами на вкраденому розблокованому телефоні.
Де другий замок насправді допомагає
Це специфічна прогалина, для якої створена програма-сейф зі своїм власним незалежним PIN-кодом: вона взагалі не покладається на стан блокування самого телефону. Якщо телефон вихопили розблокованим, екран блокування операційної системи ніколи б і не допоміг, оскільки він уже був обійдений самою крадіжкою. Файли всередині окремого сейфа, захищені власним PIN-кодом, залишаються заблокованими незалежно від того, чи був відкритий телефон навколо них, коли його забрали.
Для більш гострої версії цієї загрози, коли вас фізично змушують розблокувати телефон, а не коли його хапають залишеним без нагляду, Decoy Vault або Duress Vault дає спокійніший варіант, ніж відмова або передача всього: сейф, створений для того, щоб його показати, або сейф, створений для зникнення в той момент, коли його відкривають під примусом.
Коротка версія
Власне шифрування вкраденого телефону є сильним саме тоді, коли ви очікуєте: поки він заблокований. Реалістичний сценарій крадіжки пропускає цей захист повністю, тому що телефон зазвичай забирають уже розблокованим і під час використання, а не зламують з нуля. Вимкнення попереднього перегляду на екрані блокування, чітке знання кроків першої години та зберігання файлів, які б насправді зашкодили, за другим, незалежним замком, покриває ту частину, до якої власна безпека телефону ніколи не була розроблена. (Див. Що стається з вашими даними, коли крадуть ваш ноутбук для тієї ж прогалини на стороні робочого столу, де механіка відрізняється, але урок залишається тим самим.)
Додайте другий замок, який не залежить від стану екрана вашого телефону. Перші 10 файлів безкоштовно на vaultine.app.
