Ратчет, блокировка устройства и отзыв сеансов — три разные задачи; новое сообщение не заменяет прекращение доступа вора.
Если у вас украли разблокированный телефон, безопаснее исходить из того, что доступные на нём сведения могли просмотреть или скопировать. Отправка сообщения с другого устройства сама по себе не гарантирует аннулирования сеанса вора или прекращения его доступа к будущим сообщениям.
Блокировка устройства, управление сеансами аккаунта и восстановление криптографической безопасности — три разные задачи. При реальном инциденте нужно проверить все три; никакой ратчет не заменяет блокировку или отзыв доступа потерянного устройства.
Что сделать в первую очередь?
Действуйте с доверенного устройства и не вступайте в конфронтацию с вором, пытаясь вернуть телефон. При непосредственной опасности ваша безопасность важнее всего.
- Используйте официальный инструмент производителя для поиска и блокировки устройства. На Android Find Hub предоставляет средства блокировки и стирания; выполнение команд зависит от состояния устройства и подключения.
- Проверьте сеансы и устройства, подключённые к важным аккаунтам, и отзовите доступ украденного устройства официальным способом, если сервис это позволяет.
- Проверьте также электронную почту и способы восстановления доступа. Злоумышленник может использовать тот же телефон для восстановления других аккаунтов.
- Если SIM-карта под угрозой, обратитесь к оператору для блокировки или безопасного переноса номера. Это не заменяет аннулирование сеансов приложений.
- По доверенному каналу предупредите важных собеседников, чтобы они пока проверяли неожиданные сообщения с вашего аккаунта.
Удалённое стирание может быть необратимым и изменить возможности отслеживания. Прежде чем выбирать его, учтите официальные рекомендации и возможную необходимость сохранить доказательства. Зарегистрированная или отправленная команда — не то же самое, что подтверждённое выполнение на устройстве.
К чему именно имеет доступ вор?
| Уровень доступа | Возможный риск | Соответствующее действие |
|---|---|---|
| Разблокированный телефон и доступное приложение | Чтение или отправка сообщений с аккаунта | Блокировка устройства и ограничение доступа к аккаунту |
| Действующий сеанс приложения | Продолжение работы до истечения срока или аннулирования | Отзыв сеанса официальным способом сервиса |
| Скопированный ключ или криптографическое состояние | Риск для части общения в зависимости от типа данных | Проверка криптографических идентичностей и сеансов, повторная проверка собеседников |
| Вредоносное ПО или постоянный доступ | Непрерывный сбор новых данных | Восстановление безопасности устройства и аккаунта; одной смены пароля недостаточно |
Кража телефона не обязательно означает немедленное извлечение всех ключей; но отсутствие доказательств извлечения тоже не позволяет считать разблокированный телефон безопасным.
Что означает безопасность после компрометации?
Безопасность после компрометации, или PCS, направлена на восстановление защиты будущих сообщений после раскрытия части криптографического состояния, когда выполнены необходимые условия: например, поступают новые данные, которых у злоумышленника нет, и его доступ не сохраняется.
Спецификация Double Ratchet различает восстановление защиты от перехватчика и риск, связанный с устройством или ключами, которые по-прежнему контролирует злоумышленник. Эта функция не удаляет вредоносное ПО, не аннулирует токен сеанса и не возвращает уже прочитанные сообщения.
Смена ключа с каждым сообщением тоже сама по себе недостаточна. Если злоумышленник располагает состоянием, необходимым для вычисления следующего ключа, или по-прежнему имеет доступ к телефону, «следующее сообщение» не обязательно становится границей восстановления безопасности.
Что нужно проверить в Livara?
Модель угроз Livara не гарантирует защиту при доступе к разблокированному или заражённому телефону. Документация по безопасности также отделяет восстановление идентичности от истории чата. Эта статья не приводит доказательств утверждения, что «вход на новом телефоне автоматически отключает старый сеанс».
Если вы пользуетесь Livara, проверьте реальные средства управления сеансами и восстановления в установленной версии и подтвердите результат отзыва доступа. Не считайте смену пароля или восстановление ключа равнозначными удалению всех прежних сеансов. После изменения криптографической идентичности важные собеседники должны проверить новый ключ независимым способом.
Что подготовить до происшествия?
Полезны надёжная блокировка и подходящий автоматический тайм-аут, обновление системы, скрытие конфиденциального содержимого уведомлений и безопасный доступ к способам восстановления. Средства защиты Android от кражи различаются в зависимости от устройства и версии; проверьте их наличие на своём телефоне.
Подготовьте короткий план: с какого запасного устройства вы войдёте, как завершите сеансы и где найдёте ключ восстановления, не полагаясь на потерянный телефон?
Важный принцип: восстановление безопасности — это процесс. Не считайте его завершённым после отправки одного сообщения, смены одного ключа или появления предупреждения.
