Een ratchet, apparaatvergrendeling en het intrekken van sessies zijn drie verschillende dingen; geen nieuw bericht vervangt het afsnijden van de toegang van een dief.
Als je ontgrendelde telefoon wordt gestolen, is de veilige aanname dat toegankelijke informatie erop kan worden bekeken of gekopieerd. Een bericht vanaf een ander apparaat versturen garandeert op zichzelf niet dat de sessie van de dief ongeldig wordt of dat diens toegang tot toekomstige berichten stopt.
Het apparaat vergrendelen, accountsessies beheren en de cryptografische beveiliging herstellen zijn drie verschillende taken. Bij een echt incident moet je alle drie bekijken; geen ratchet vervangt het vergrendelen of intrekken van de toegang van het verloren apparaat.
Wat moet je eerst doen?
Handel vanaf een vertrouwd apparaat en confronteer de dief niet om je telefoon terug te krijgen. Bij direct gevaar gaat je eigen veiligheid voor.
- Gebruik het officiële hulpmiddel van de fabrikant om het apparaat te vinden en te vergrendelen. Op Android biedt Find Hub functies voor vergrendelen en wissen; het uitvoeren van opdrachten hangt af van de toestand en verbinding van het apparaat.
- Controleer sessies en apparaten die met belangrijke accounts zijn verbonden en trek de toegang van het gestolen apparaat via de officiële route in, als de dienst die mogelijkheid biedt.
- Controleer ook je e-mailaccount en herstelmethoden. Een aanvaller kan dezelfde telefoon gebruiken om andere accounts te herstellen.
- Loopt je simkaart gevaar, neem dan contact op met je provider om deze te blokkeren of de aansluiting veilig over te zetten. Dit vervangt het intrekken van app-sessies niet.
- Informeer gevoelige contacten via een vertrouwd kanaal dat zij onverwachte berichten van je account voorlopig moeten verifiëren.
Wissen op afstand kan onomkeerbaar zijn en de mogelijkheden voor locatiebepaling veranderen. Houd vóór die keuze rekening met officiële instructies en de mogelijke noodzaak om bewijs te bewaren. Stel een geregistreerde of verstuurde opdracht niet gelijk aan bevestigde uitvoering op het apparaat.
Waartoe heeft de dief precies toegang?
| Toegangsniveau | Mogelijk risico | Bijbehorende maatregel |
|---|---|---|
| Ontgrendelde telefoon en toegankelijke app | Berichten lezen of versturen vanuit het account | Apparaat vergrendelen en accounttoegang beperken |
| Geldige app-sessie | Doorgaan met activiteiten totdat de sessie verloopt of wordt ingetrokken | Sessie intrekken via de officiële route van de dienst |
| Gekopieerde sleutel of cryptografische toestand | Risico voor een deel van de communicatie, afhankelijk van het gegevenstype | Cryptografische identiteit en sessies onderzoeken en contacten opnieuw verifiëren |
| Malware of blijvende toegang | Voortdurend verzamelen van nieuwe gegevens | Veiligheid van apparaat en account herstellen; alleen het wachtwoord wijzigen is niet genoeg |
Telefoondiefstal betekent niet noodzakelijk dat alle sleutels onmiddellijk worden buitgemaakt; maar het ontbreken van bewijs daarvoor is evenmin een reden om een ontgrendelde telefoon als ongevaarlijk te beschouwen.
Wat betekent post-compromise security?
Post-compromise security, of PCS, heeft als doel toekomstige berichten weer te beschermen nadat een deel van de cryptografische toestand is blootgesteld, zodra de noodzakelijke voorwaarden gelden. Er worden bijvoorbeeld nieuwe gegevens ingebracht die de aanvaller niet heeft en diens toegang houdt niet aan.
De Double Ratchet-specificatie maakt onderscheid tussen herstel tegenover een afluisteraar en het gevaar van een apparaat of sleutels die onder controle van de aanvaller blijven. Deze eigenschap verwijdert geen malware, maakt geen sessietoken ongeldig en haalt reeds gelezen berichten niet terug.
Ook de sleutel bij elk bericht wijzigen is op zichzelf niet voldoende. Als de aanvaller de toestand bezit die nodig is om de volgende sleutel te berekenen of nog steeds toegang tot de telefoon heeft, is het ‘volgende bericht’ niet noodzakelijk het moment van herstel.
Wat moet je bij Livara controleren?
Het dreigingsmodel van Livara biedt geen garantie bij toegang tot een ontgrendelde of besmette telefoon. De beveiligingsdocumentatie maakt ook onderscheid tussen identiteitsherstel en chatgeschiedenis. Dit artikel levert geen bewijs voor de bewering dat ‘inloggen op een nieuwe telefoon de oude sessie automatisch uitschakelt’.
Gebruik je Livara, controleer dan de daadwerkelijke sessie- en herstelfuncties in je geïnstalleerde versie en bevestig het resultaat van het intrekken van toegang. Ga er niet van uit dat een wachtwoordwijziging of sleutelherstel alle eerdere sessies verwijdert. Na een wijziging van de cryptografische identiteit moeten gevoelige contacten de nieuwe sleutel via een onafhankelijke route controleren.
Wat kun je vóór een incident voorbereiden?
Een sterke vergrendeling en geschikte automatische vergrendeling, systeemupdates, het verbergen van gevoelige voorvertoningen en veilige toegang tot herstelmethoden zijn nuttig. De Android-functies voor diefstalbeveiliging verschillen per apparaat en versie; controleer of ze op je eigen telefoon beschikbaar zijn.
Maak een kort plan: vanaf welk vervangend apparaat log je in, hoe sluit je sessies af en waar vind je je herstelsleutel zonder afhankelijk te zijn van de verloren telefoon?
Belangrijk uitgangspunt: Beveiliging herstellen is een proces. Beschouw het niet als afgerond nadat je één bericht hebt verstuurd, één sleutel hebt gewijzigd of één waarschuwing hebt gezien.
