Namnet på en algoritm ersätter inte belägg för var uppgifter lagras och hur nyckeln skyddas.
Kryptering av vilande data, eller Data-at-Rest, skyddar lagrade uppgifter; end-to-end-kryptering skyddar meddelandeinnehåll mellan behöriga enheter. För att bedöma säkerheten i en meddelandeapp behöver man granska båda. Namnet på en algoritm eller uttrycket ”postkvantkryptering” visar inte i sig hur databasen, mediecachen och exporterade filer på telefonen skyddas.
Inom mobilforensik är det inte heller samma sak att ”få tag i en fil” som att ”läsa dess krypterade innehåll”. Resultatet beror på enhetsmodellen, operativsystemets version, låstillståndet, datatypen, vilka nycklar som kan användas och undersökningsmetoden. Enbart namnet på ett verktyg räcker inte för att förutsäga om extrahering lyckas eller misslyckas på alla telefoner.
Tre lager som inte bör blandas ihop
| Lager | Vad skyddar det? | Viktig fråga |
|---|---|---|
| End-to-end-kryptering av meddelanden | Innehåll som utväxlas mellan behöriga enheter | Vem har nycklarna och hur verifieras kontakten? |
| Kryptering av enhetens lagring | Filer som lagras i minnet | När och med vilka behörigheter kan de tillhörande nycklarna användas? |
| Skydd i appen och av säkerhetskopior | Databasen, exporter eller separata kopior | Vilka uppgifter omfattas och var finns nyckeln till varje kopia? |
En bild som sparats från en chatt i galleriet omfattas till exempel inte längre bara av meddelandeappens lagringspolicy. Även en molnsäkerhetskopia eller manuell export måste granskas separat. Guiden om säkra säkerhetskopior av chattar förklarar skillnaden.
Vad betyder BFU och AFU?
Termerna beskriver vanligtvis enhetens tillstånd i förhållande till den första upplåsningen efter start:
- BFU, eller Before First Unlock: användaren har ännu inte låst upp enheten för första gången sedan den slogs på eller startades om.
- AFU, eller After First Unlock: den första upplåsningen har skett; enheten kan nu visa låsskärmen igen.
Dessa två beteckningar är inte ett säkerhetsbetyg eller ett säkert resultat av en forensisk undersökning. AFU betyder inte att ”alla nycklar kan extraheras”; BFU betyder inte heller att ”inga uppgifter är tillgängliga”.
Med Androids filbaserade kryptering blir lagringen Credential Encrypted, eller CE, tillgänglig efter att användaren har låst upp enheten. Lagringen Device Encrypted, eller DE, kan även användas för nödvändiga funktioner i Direct Boot. Var varje uppgift lagras och vilken nyckelpolicy som gäller spelar roll; alla filer har inte samma åtkomsttillstånd.
Varför är nyckelhantering viktigare än att bara nämna AES?
Databaskryptering är användbar när även nyckeln skyddas på rätt sätt. Att lagra en krypterad fil bredvid en oskyddad nyckel skapar inte samma skyddsgräns som en nyckel knuten till autentisering och säker hårdvara. Man måste också klargöra hur tillfälliga filer, bilagor och appens loggar hanteras.
Android Keystore gör det möjligt att använda nycklar som inte kan exporteras, och vissa nycklar kan ha stöd av säker hårdvara. Men att en nyckel inte kan exporteras är inte samma sak som att en angripare inte kan använda den: enligt Androids dokumentation kan en angripare som har tagit över appens process eventuellt använda nyckeln, även om själva nyckeln inte kan extraheras.
Ett synligt applås bevisar inte heller nödvändigtvis att databasen är krypterad med en oberoende nyckel. För ett sådant påstående måste lagringsdesignen, autentiseringsvillkoren och hur just den versionen fungerar granskas.
Vilka slutsatser kan man dra om Livara?
Dokumentationen om Livaras säkerhet och hotmodellen är leverantörens beskrivning av produktens design och gränser; den ersätter inte ett oberoende forensiskt test.
Framför allt gäller att identitetsåterställning med formatet v7 inte ska betraktas som en säkerhetskopia av chatthistoriken eller som bevis på kryptering av den lokala databasen. En beskrivning av ett meddelandeprotokoll som LVR1 klargör inte heller i sig med vilken nyckel och i vilka tillstånd varje fil på telefonen skyddas.
I den här artikeln har inga kommersiella forensiska verktyg eller databasen i någon specifik Livara-version testats. Påståenden som ”inget forensiskt verktyg kan läsa Livara” eller ”ML-KEM krypterar alla filer i lagringen” är därför inte försvarbara slutsatser.
Vilka belägg bör man efterfråga när man bedömer en meddelandeapp?
Sök svar på följande konkreta frågor i stället för att förlita dig på en rankning utan tester:
- Vilken appversion samt vilken enhetsmodell och version av operativsystemet har undersökts?
- Var lagras meddelandetext, filer, miniatyrbilder, cache och manuella exporter var för sig?
- Hur skapas och lagras databasnyckeln? Krävs autentisering för att använda den?
- Vilka skillnader finns när enheten är låst, efter upplåsning och medan appen körs?
- Vad ingår exakt i säkerhetskopian och vem har dess lösenord eller återställningsnyckel?
- Har en oberoende rapport med testmetod, begränsningar och undersökningsdatum publicerats?
Uttrycket ”krypterad” räcker inte för att jämföra produkter utan svar på dessa frågor. Att publicera teknisk dokumentation är värdefullt, men det bör inte framställas som en oberoende bekräftelse av alla påståenden.
Praktiska åtgärder för skydd i vardagen
Använd ett enhetslås med ett lämpligt lösenord, installera uppdateringar av operativsystemet och appen och begränsa visningen av känslig text på låsskärmen. Hantera extra kopior i galleriet, nedladdningsmappen och säkerhetskopior medvetet; en kopia utanför meddelandeappen kan omfattas av en annan skyddspolicy.
Vid känsliga samtal spelar även säkerhetstillståndet på kontaktens enhet roll. Om skadlig programvara kan läsa texten efter att appen har öppnats handlar det inte bara om att extrahera en krypterad fil. Guiden om sessionssäkerhet i Android förklarar denna gräns.
Vanliga frågor
Betyder en avstängd telefon att det är omöjligt att extrahera uppgifter?
Nej. Enhetens tillstånd är en faktor, inte en garanti för resultatet. Detaljer om hårdvara, programvara, uppgifter och undersökningsmetod måste vara kända.
Garanterar postkvantkryptering av meddelanden säkerheten i lagringen?
Nej. Skydd av nyckelutbyte och meddelanden ersätter inte utformning och granskning av den lokala lagringen.
Betyder kontoåterställning att alla meddelanden kommer tillbaka?
Inte nödvändigtvis. Identitetsåterställning, återanslutning till kontot och återställning av historiken är tre olika funktioner. Kontrollera vad säkerhetskopian omfattar för just den produkten och versionen innan du byter telefon.
