Наскрізне шифрування може захищати повідомлення під час передавання між учасниками, але злодій із розблокованим телефоном може бачити те саме, що й ви. Щоб захистити приватні повідомлення на вкраденому телефоні, підготуйте пристрій до втрати й дійте швидко після неї. Якщо телефон уже зник, почніть із наведених нижче кроків реагування. Віддалене блокування, вихід з облікового запису та призупинення SIM — різні заходи; жоден не поверне вже скопійованих повідомлень.
Приватність повідомлень на втраченому телефоні: що шифрування захищає, а що ні
Наскрізне шифрування означає, що вміст зашифровано так, аби за правильної реалізації його могли читати лише пристрої учасників. Посередники не повинні мати змоги читати вміст під час передавання мережею.
Шифрування не робить розблокований екран приватним. Коли повідомлення надходить на телефон, застосунок має розшифрувати його для читання. Якщо хтось украде розблокований пристрій — або знає код доступу, — він може відкрити чати, прочитати попередній перегляд сповіщень, отримати доступ до пов'язаних поштових облікових записів чи скористатися активними сеансами застосунків.
Вкрадений телефон також може дати доступ до хмарного сховища, менеджерів паролів, застосунків автентифікації, платіжних сервісів та інструментів відновлення облікових записів. Ризик залежить від трьох рівнів:
- Безпека пристрою: надійність коду, біометричний захист, час блокування та захисні механізми операційної системи.
- Безпека застосунку: налаштування сповіщень, керування пов'язаними пристроями, відкликання сеансів і окреме блокування застосунку, якщо є.
- Готовність до відновлення: віддалене блокування, відновлення облікового запису, призупинення мобільного зв'язку та віддалене стирання.
Практичне правило: Шифрування захищає вміст від деяких мережевих загроз і загроз на рівні сервісу. Надійне блокування пристрою та швидке обмеження доступу допомагають захищати повідомлення на кінцевому пристрої.
Таблиця ризиків за загрозами для втраченого або вкраденого телефона
| Сценарій | Ризик для приватних повідомлень | Що може бути розкрито | Найкраща негайна дія |
|---|---|---|---|
| Телефон загублено й надійно заблоковано | Нижчий, але не нульовий | Попередній перегляд на екрані блокування й обмежені дані пристрою | Позначити як втрачений, знайти або заблокувати віддалено та стежити за обліковими записами |
| Телефон викрадено розблокованим | Високий | Відкриті чати, контакти, пошта, застосунки автентифікації та активні сеанси | Запустити віддалене блокування й відкликати відповідні сеанси |
| Злодій знає або підгледів код | Дуже високий | Повідомлення й інші застосунки з тими самими обліковими даними | За потреби заблокувати або стерти пристрій, захистити основні облікові записи й відкликати сеанси |
| Попередній перегляд сповіщень показує текст | Помірний | Недавній вміст та імена відправників без розблокування | Заблокувати пристрій і змінити перегляд після повернення |
| SIM вийнято або номер став ціллю | Від помірного до високого | Дзвінки або SMS деяких процедур відновлення | Звернутися до оператора й захистити облікові записи, прив'язані до номера |
| Обліковий запис месенджера активний на іншому пристрої | Змінний | Повідомлення, доступні через пов'язаний сеанс | Перевірити пов'язані пристрої й видалити невідомі |
| Віддалене стирання очікує виконання | Триває до завершення | Дані можуть залишатися доступними, поки пристрій поза мережею | Продовжувати захищати облікові записи й відстежувати сеанси |
| Пристрій уже був скомпрометований або модифікований | Високий | Потенційно широкий доступ до застосунків, екрана й облікових даних | Виходити з розкриття, відкликати сеанси, змінити облікові дані та за потреби звернутися до фахівця |
Жодна дія не усуває всіх ризиків. Віддалена команда може очікувати повторного підключення телефона. Зміна пароля може не відкликати наявні сеанси, а блокування SIM не блокує сам апарат.
До зникнення: захистіть приватні повідомлення на вкраденому телефоні
1. Використовуйте надійний унікальний код пристрою
Уникайте коротких графічних ключів, повторюваних цифр та особистих відомостей. Використовуйте довший непередбачуваний код і не повторюйте його в інших облікових записах.
Біометрія робить безпечне блокування зручнішим, але код залишається важливим: він може розблокувати пристрій, коли біометрична автентифікація недоступна.
2. Налаштуйте швидке блокування екрана
Установіть коротку затримку автоблокування й блокуйте екран, перш ніж покласти телефон або сховати його в кишеню чи сумку. Довга затримка дає більше часу для входу у відкриті застосунки.
3. Увімкніть офіційні функції захисту від крадіжки й відновлення
Увімкніть запропоновані виробником функції визначення місця, режиму втрати, віддаленого блокування та захисту від крадіжки, де доступно. Можливості залежать від пристрою, версії системи, налаштувань облікового запису й регіону.
Для Android перегляньте вказівки Google щодо пошуку, захисту або стирання втраченого пристрою Android та доступні налаштування захисту від крадіжки. Для iPhone ознайомтеся з інструкціями Apple щодо втраченого або вкраденого iPhone, «Локатором» і захистом украденого пристрою, де підтримується.
Переконайтеся, що функції ввімкнено й потрібний обліковий запис доступний з іншого довіреного пристрою. Не чекайте втрати телефона, щоб виявити застарілі дані відновлення.
4. Приховайте чутливий попередній перегляд сповіщень
Налаштуйте сповіщення на екрані блокування так, щоб вміст і одноразові коди були приховані до автентифікації. Для особливо чутливої розмови розгляньте повне вимкнення її сповіщень на заблокованому екрані.
5. Додайте незалежне блокування застосунку, де доступно
Воно створює додатковий бар'єр, якщо інша людина тимчасово отримала розблокований телефон. Перевірте, чи використовується справді окремий секрет, чи той самий код пристрою як запасний варіант: проти людини, яка знає цей код, додатковий захист може бути незначним.
6. Підготуйте відновлення облікових записів
Тримайте важливу інформацію для відновлення не лише на телефоні. Залежно від облікових записів вона може включати:
- контакти мобільного оператора;
- серійний номер або ідентифікаційні відомості пристрою;
- актуальні способи відновлення облікових записів;
- довірені контакти відновлення;
- інструкції пошуку, блокування або стирання пристрою;
- інструкції перевірки сеансів месенджера й пов'язаних пристроїв.
Захищайте ці відомості, адже коди відновлення й дані облікових записів самі можуть уможливити захоплення облікового запису.
7. Перевіряйте пов'язані сеанси месенджерів
Облікові записи можуть залишатися активними на комп'ютерах, планшетах чи в браузерах. Регулярно перевіряйте пов'язані пристрої, видаляйте ті, якими не користуєтеся, і з'ясовуйте походження незнайомих.
8. Оновлюйте операційну систему й застосунки
Установлюйте оновлення безпеки з офіційних джерел. Уникайте неофіційних пакетів застосунків і модифікованих систем, якщо не розумієте додаткових ризиків.
Не дайте злодіям читати повідомлення: негайні дії
Особиста безпека понад усе. Не вступайте в конфлікт із підозрюваним злодієм і не прямуйте в небезпечне місце лише за даними розташування пристрою.
- Знайдіть і заблокуйте телефон із довіреного пристрою. Позначте його як втрачений, якщо платформа дозволяє.
- Захистіть основні облікові записи. Почніть з основної пошти, облікового запису Apple або Google, менеджера паролів, сервісу автентифікації чи відновлення та облікового запису оператора.
- Перевірте й відкличте сеанси месенджерів. Відкрийте меню пов'язаних пристроїв або керування сеансами. Видаліть зниклий телефон, якщо підтримується, та від'єднайте невідомі пристрої.
- Зверніться до оператора. За потреби призупиніть SIM або мобільний зв'язок. Це не блокує апарат і не завершує інтернет-сеанси.
- Попередьте контакти, яких це стосується. Використовуйте інший довірений канал, якщо хтось може видавати себе за вас або надсилати шахрайські запити з вашого облікового запису.
- Розгляньте віддалене стирання. Воно може бути доречним, якщо повернення малоймовірне, пристрій був розблокований, код міг стати відомим або телефон містить особливо чутливі відомості.
- Стежте за обліковими записами. Звертайте увагу на незнайомі входи, спроби скидання пароля, повідомлення, покупки чи зміни відновлення.
- За потреби повідомте про крадіжку. Дотримуйтеся місцевих процедур і надайте ідентифікаційні відомості, не намагаючись повернути пристрій самостійно.
Входьте в сервіси відновлення з пристрою, якому довіряєте. Якщо мусите користуватися позиченим або загальнодоступним пристроєм, не зберігайте облікові дані, вийдіть після роботи та змініть розкриті паролі з довіреного пристрою.
Віддалений вихід не має зворотної дії. Він не видалить інформацію, яку вже прочитали, скопіювали, сфотографували або експортували.
Застереження для платформ перед стиранням або відв'язуванням
iPhone: Поточні інструкції Apple радять позначити пристрій як втрачений через «Локатор». Якщо ви віддалено стираєте його, не видаляйте також із «Локатора»: це прибирає блокування активації. Стирання пристрою поза мережею очікує його підключення. Остерігайтеся повідомлень «ми знайшли ваш телефон»: Apple зазначає, що не звертатиметься з таким твердженням і проханням надати код пристрою або перевірки.
Android: Інструкції Google Find Hub описують передумови захисту або стирання телефона, зокрема живлення, мережу й потрібний обліковий запис та налаштування. Скидання до заводських налаштувань видаляє пристрій із Find Hub і може не стерти SD-картку. Перевірте наслідки перед підтвердженням.
Не плутайте видалення сеансу месенджера з видаленням телефона зі служби пошуку пристроїв. Дотримуйтеся інструкцій відновлення кожної платформи, щоб один захід обмеження доступу не вимкнув інший корисний захист.
Попередьте контакти, не розкриваючи зайвого
Якщо можлива підміна особи, використовуйте інший уже відомий шлях:
«Мій телефон зник. Перш ніж відповідати на незвичні прохання з мого облікового запису, будь ласка, перевіряйте їх через цей знайомий спосіб зв'язку».
Не включайте секретів відновлення й не просіть надсилати чутливі матеріали як доказ. Нова фотографія профілю чи знайоме ім'я облікового запису не доводять, що ви повернули контроль.
Обережно налаштуйте новий телефон
Оновіть систему, виберіть новий код, увімкніть підтримуваний захист від крадіжки та відновлюйте дані лише за документованою процедурою застосунку. Знову перевірте пов'язані сеанси, приховайте попередній перегляд і переконайтеся, що відновлення облікового запису несподівано не додало пристроїв і не змінило налаштувань приватності. Зберігайте стару резервну копію, доки не перевірено очікувані дані та налаштування безпеки на новому пристрої.
Віддалений вихід, блокування й стирання — не те саме
| Захід | Що робить | Чого не робить |
|---|---|---|
| Віддалений вихід | Відкликає сеанс застосунку чи облікового запису, де підтримується | Не блокує апарат і не видаляє вже переглянуте |
| Віддалене блокування | Обмежує доступ до пристрою | Не обов'язково завершує всі сеанси застосунків |
| Призупинення SIM | Обмежує мобільний зв'язок або використання номера | Не захищає застосунки через Wi-Fi чи наявні інтернет-сеанси |
| Зміна пароля | Запобігає частині майбутніх входів | Може не відкликати наявні сеанси автоматично |
| Віддалене стирання | Наказує пристрою видалити локальні дані | Може вимагати мережі й впливати на можливості відновлення |
| Перевірка пов'язаних пристроїв | Виявляє й видаляє інші активні кінцеві пристрої | Сама по собі не захищає фізично розблокований телефон |
Використовуйте заходи разом. Поширена помилка — змінити один пароль або заблокувати SIM, залишивши доступними пристрій, пошту чи пов'язані сеанси месенджера.
Що перевірити в самому месенджері
Перевірте, чи може застосунок відкликати зниклий пристрій, чи припиняє відкликання майбутню доставку й чи залишаються вже завантажені повідомлення читабельними офлайн. Не робіть висновку про віддалене стирання з кнопки «вийти».
У Livara документація з безпеки відрізняє зашифровані особисті повідомлення та сумісні приватні групи від публічних каналів і видимих метаданих маршрутизації. Зашифрована резервна копія ідентичності — не копія історії чатів. Тому відновлення ідентичності не можна описувати як повернення всіх старих повідомлень; воно не скасовує розкриття на вкраденому розблокованому пристрої. Публічні специфікації та тестові вектори корисні для вивчення, але не гарантують захисту від крадіжки кінцевого пристрою.
Жоден месенджер не гарантує таємності, коли нападник може керувати розблокованим телефоном і читати екран. Негайна мета — обмежити подальший доступ, зберігши безпечні можливості відновлення.
Підсумковий список перевірок
Підготуйтеся зараз
- Використовуйте надійний унікальний код телефона.
- Увімкніть біометричну автентифікацію, де доречно.
- Скоротіть затримку автоблокування.
- Приховайте чутливий вміст сповіщень на екрані блокування.
- Увімкніть офіційні функції пошуку, захисту від крадіжки й віддаленого блокування.
- Підтвердьте дані відновлення облікових записів.
- Зберігайте інформацію відновлення безпечно й окремо від телефона.
- Перевірте сеанси месенджерів і пов'язані пристрої.
- Оновіть систему й застосунки.
- Переконайтеся, що віддалене керування доступне з іншого довіреного пристрою.
Якщо телефон зник
- Ставте безпеку на перше місце.
- Знайдіть і заблокуйте телефон віддалено.
- Захистіть облікові записи пошти, платформи, відновлення й менеджера паролів.
- Відкличте сеанси месенджерів, де підтримується.
- Видаліть невідомі пов'язані пристрої.
- За потреби призупиніть мобільний зв'язок.
- Попередьте контакти, якщо можлива підміна особи.
- Розгляньте віддалене стирання з урахуванням ризику й інструкцій платформи.
- Стежте за активністю облікових записів.
- Захистіть новий телефон до відновлення даних.
Приватність повідомлень у разі втрати телефона залежить від підготовки, швидкого обмеження доступу й кількох рівнів захисту. Наскрізне шифрування важливе, але не компенсує розблокований пристрій, відкриті сповіщення чи активні сеанси облікових записів. Перевірте можливості месенджера, захистіть сам телефон і заздалегідь дізнайтеся, як блокувати пристрій та відкликати доступ.
