Ratchet, cihaz kilidi ve oturum iptali üç farklı iştir; hiçbir yeni mesaj hırsızın erişimini kesmenin yerini tutmaz.
Kilidi açık telefonunuz çalınırsa güvenli varsayım, üzerindeki erişilebilir bilgilerin görülebileceği veya kopyalanabileceğidir. Başka bir cihazdan tek bir mesaj göndermek, kendi başına hırsızın oturumunun geçersiz kılınacağını veya gelecekteki mesajlara erişiminin kesileceğini garanti etmez.
Cihazı kilitlemek, hesap oturumlarını yönetmek ve kriptografik güvenliği geri kazanmak üç farklı iştir. Gerçek bir olayda üçünü de incelemek gerekir; hiçbir ratchet, kayıp cihazı kilitlemenin veya erişimini iptal etmenin yerini tutmaz.
Önce ne yapmalıyız?
Güvenilir bir cihazdan işlem yapın ve telefonu geri almak için hırsızla yüzleşmeyin. Acil tehlike varsa kendi güvenliğiniz önceliklidir.
- Cihazı bulmak ve kilitlemek için üreticinin resmî aracını kullanın. Android’de Find Hub kilitleme ve silme araçları sunar; komutların yürütülmesi cihazın durumuna ve bağlantısına bağlıdır.
- Önemli hesapların oturumlarını ve bağlı cihazlarını inceleyin; hizmet bu imkânı sunuyorsa çalınan cihazın erişimini resmî yoldan iptal edin.
- E-posta hesabını ve kurtarma yöntemlerini de inceleyin. Saldırgan aynı telefonu başka hesapları kurtarmak için kullanabilir.
- SIM kart risk altındaysa hattı engellemek veya güvenli biçimde taşımak için operatörle iletişime geçin. Bu işlem uygulama oturumlarını iptal etmenin yerini tutmaz.
- Hassas kişilerinize güvenilir bir kanaldan haber vererek hesabınızdan gelen beklenmedik mesajları şimdilik doğrulamalarını isteyin.
Uzaktan silme geri döndürülemez olabilir ve takip imkânını değiştirebilir. Seçim yapmadan önce resmî yönergeleri ve olası kanıt koruma ihtiyacını göz önünde bulundurun. Kaydedilen veya gönderilen bir komutu, cihazda yürütüldüğü doğrulanmış bir komutla aynı saymayın.
Hırsız tam olarak neye erişebilir?
| Erişim düzeyi | Olası risk | İlgili işlem |
|---|---|---|
| Kilidi açık telefon ve erişilebilir uygulama | Hesaptan mesaj okuma veya gönderme | Cihazı kilitlemek ve hesap erişimini sınırlamak |
| Geçerli uygulama oturumu | Süresi dolana veya iptal edilene kadar faaliyete devam etme | Oturumu hizmetin resmî yolundan iptal etmek |
| Kopyalanmış anahtar veya kriptografik durum | Veri türüne bağlı olarak iletişimin bir bölümü için risk | Kimliği ve kriptografik oturumları incelemek, kişileri yeniden doğrulamak |
| Zararlı yazılım veya kalıcı erişim | Sürekli yeni veri toplama | Cihazın ve hesabın güvenliğini geri kazanmak; yalnızca parola değiştirmek yetmez |
Telefonun çalınması mutlaka tüm anahtarların hemen çıkarıldığı anlamına gelmez; ancak çıkarılmaya dair kanıt olmaması da kilidi açık telefonu risksiz saymak için gerekçe değildir.
İhlal sonrası güvenlik ne demektir?
İhlal sonrası güvenlik ya da PCS, gerekli koşullar sağlandığında kriptografik durumun bir bölümü açığa çıktıktan sonra gelecekteki mesajların korumasını geri kazanmayı amaçlar; örneğin saldırganın sahip olmadığı yeni veriler sisteme girer ve saldırganın erişimi sürmez.
Double Ratchet belirtimi, dinleyiciye karşı güvenliği geri kazanma ile cihazın veya anahtarların hâlâ saldırganın elinde olmasından kaynaklanan riski ayırır. Bu özellik zararlı yazılımı kaldırmaz, oturum belirtecini geçersiz kılmaz ve daha önce okunmuş mesajları geri almaz.
Her mesajda anahtarın değişmesi de tek başına yeterli değildir. Saldırgan bir sonraki anahtarı hesaplamak için gereken duruma sahipse veya telefona erişimi sürüyorsa “sonraki mesaj” mutlaka kurtuluş sınırı değildir.
Livara hakkında neler kontrol edilmeli?
Livara’nın tehdit modeli, kilidi açık veya virüslü telefona erişim durumunda koruma garantisi vermez. Güvenlik belgeleri de kimlik kurtarmayı sohbet geçmişinden ayırır. Bu makale, “yeni telefonda oturum açmak eski oturumu otomatik olarak devre dışı bırakır” iddiasını destekleyen kanıt sunmaz.
Livara kullanıyorsanız yüklü sürümün oturum ve kurtarma için sunduğu gerçek kontrolleri inceleyin ve erişim iptalinin sonucunu doğrulayın. Parola değiştirmeyi veya anahtar kurtarmayı önceki tüm oturumların silinmesiyle eş tutmayın. Kriptografik kimlik değiştikten sonra hassas kişiler yeni anahtarı bağımsız bir yoldan kontrol etmelidir.
Olaydan önce neler hazırlamalıyız?
Güçlü kilit ve uygun otomatik kilitleme, sistem güncellemeleri, hassas önizlemeleri gizlemek ve kurtarma yöntemlerine güvenli erişim yararlıdır. Android hırsızlık koruması araçları cihaza ve sürüme göre değişir; telefonunuzda mevcut olup olmadıklarını kontrol edin.
Kısa bir planınız olsun: hangi alternatif cihazdan oturum açacaksınız, oturumları nasıl kapatacaksınız ve kayıp telefona bağımlı olmadan kurtarma anahtarını nereden bulacaksınız?
Önemli ilke: güvenliği geri kazanmak bir süreçtir. Bir mesaj göndererek, bir anahtar değiştirerek veya bir uyarı görerek bittiğini düşünmeyin.
