رتچت، قفل دستگاه و ابطال نشست سه کار متفاوت‌اند؛ هیچ پیام تازه‌ای جای قطع دسترسی سارق را نمی‌گیرد.
اگر گوشیِ باز شما به سرقت برود، فرض امن این است که اطلاعات قابل‌دسترسی روی آن ممکن است دیده یا کپی شود. ارسال یک پیام از دستگاه دیگر، به‌تنهایی تضمین نمی‌کند نشست سارق باطل شود یا دسترسی او به پیام‌های آینده قطع شود.
قفل دستگاه، مدیریت نشست‌های حساب و بازیابی امنیت رمزنگاری سه کار متفاوت‌اند. در یک حادثهٔ واقعی باید هر سه را بررسی کرد؛ هیچ رتچتی جای قفل‌کردن یا باطل‌کردن دسترسی دستگاه گمشده را نمی‌گیرد.
ابتدا چه کارهایی انجام دهیم؟
از یک دستگاه مورداعتماد اقدام کنید و برای پس‌گرفتن گوشی با سارق روبه‌رو نشوید. اگر خطر فوری وجود دارد، ایمنی خودتان مقدم است.
- از ابزار رسمی سازنده برای پیداکردن و قفل‌کردن دستگاه استفاده کنید. در اندروید، Find Hub ابزارهای قفل و پاک‌کردن را ارائه می‌دهد؛ اجرای فرمان‌ها به وضعیت و اتصال دستگاه وابسته است.
- نشست‌ها و دستگاه‌های متصل به حساب‌های مهم را بررسی و دسترسی دستگاه سرقت‌شده را از مسیر رسمی لغو کنید، اگر سرویس این امکان را دارد.
- حساب ایمیل و راه‌های بازیابی را هم بررسی کنید. مهاجم ممکن است از همان گوشی برای بازیابی حساب‌های دیگر استفاده کند.
- اگر سیم‌کارت در خطر است، با اپراتور برای مسدودسازی یا انتقال امن خط تماس بگیرید. این اقدام جای ابطال نشست‌های برنامه‌ها را نمی‌گیرد.
- به مخاطبان حساس از کانالی مورداعتماد اطلاع دهید که پیام‌های غیرمنتظرهٔ حساب شما را فعلاً تأیید کنند.
پاک‌کردن از راه دور می‌تواند برگشت‌ناپذیر باشد و امکان ردیابی را تغییر دهد. پیش از انتخاب، راهنمای رسمی و نیاز احتمالی به حفظ شواهد را در نظر بگیرید. فرمان ثبت‌شده یا ارسال‌شده را با اجرای تأییدشده روی دستگاه یکی ندانید.
سارق دقیقاً به چه چیزی دسترسی دارد؟
| سطح دسترسی | خطر احتمالی | اقدام مرتبط |
|---|---|---|
| گوشی باز و برنامهٔ در دسترس | خواندن یا ارسال پیام از حساب | قفل دستگاه و محدودکردن دسترسی حساب |
| نشست معتبر برنامه | ادامهٔ فعالیت تا زمان انقضا یا ابطال | لغو نشست از مسیر رسمی سرویس |
| کلید یا وضعیت رمزنگاری کپی‌شده | خطر برای بخشی از ارتباطات، بسته به نوع داده | بررسی هویت و نشست‌های رمزنگاری و تأیید دوبارهٔ مخاطبان |
| بدافزار یا دسترسی ماندگار | جمع‌آوری مداوم دادهٔ تازه | بازیابی سلامت دستگاه و حساب؛ صرف تغییر رمز کافی نیست |
سرقت گوشی الزاماً به معنی استخراج فوری تمام کلیدها نیست؛ ولی نبودِ شاهد استخراج هم دلیلی برای بی‌خطر دانستن گوشی باز نیست.
امنیت پس از نفوذ چه معنایی دارد؟
امنیت پس از نفوذ یا PCS هدفش بازیابی حفاظت پیام‌های آینده پس از افشای بخشی از وضعیت رمزنگاری است، وقتی شرایط لازم برقرار شود؛ مثلاً دادهٔ تازه‌ای وارد شود که مهاجم ندارد و دسترسی او ادامه پیدا نکند.
مشخصات Double Ratchet میان بازیابی در برابر شنودگر و خطرِ دستگاه یا کلیدهای همچنان در اختیار مهاجم تفاوت می‌گذارد. این ویژگی نه بدافزار را حذف می‌کند، نه توکن نشست را باطل می‌کند و نه پیام‌هایی را که قبلاً خوانده شده‌اند پس می‌گیرد.
تغییر کلید با هر پیام نیز به‌خودی‌خود کافی نیست. اگر مهاجم وضعیت لازم برای محاسبهٔ کلید بعدی را داشته باشد یا همچنان به گوشی دسترسی داشته باشد، «پیام بعدی» الزاماً مرز نجات نیست.
دربارهٔ لیوارا چه چیزی باید بررسی شود؟
مدل تهدید لیوارا دسترسی به گوشی باز یا آلوده را تضمین‌شده نمی‌داند. مستندات امنیت نیز بازیابی هویت را از تاریخچهٔ چت جدا می‌کند. این مقاله مدرکی برای ادعای «ورود روی گوشی تازه، نشست قدیمی را خودکار از کار می‌اندازد» ارائه نمی‌کند.
اگر از لیوارا استفاده می‌کنید، کنترل‌های واقعی نسخهٔ نصب‌شده برای نشست‌ها و بازیابی را بررسی کنید و نتیجهٔ لغو دسترسی را تأیید کنید. تغییر رمز یا بازیابی کلید را معادل حذف همهٔ نشست‌های قبلی فرض نکنید. پس از تغییر هویت رمزنگاری، مخاطبان حساس باید کلید تازه را از مسیری مستقل بررسی کنند.
پیش از حادثه چه آماده کنیم؟
قفل قوی و قفل خودکار مناسب، به‌روزرسانی سیستم، مخفی‌کردن پیش‌نمایش حساس و دسترسی امن به راه‌های بازیابی مفیدند. ابزارهای حفاظت در برابر سرقت اندروید با دستگاه و نسخه تفاوت دارند؛ وجود آن‌ها را روی گوشی خودتان بررسی کنید.
یک برنامهٔ کوتاه داشته باشید: از کدام دستگاه جایگزین وارد می‌شوید، چگونه نشست‌ها را می‌بندید، و کلید بازیابی را بدون تکیه بر گوشی گمشده از کجا پیدا می‌کنید؟
اصل مهم: بازیابی امنیت یک فرایند است. آن را با ارسال یک پیام، تغییر یک کلید یا دیدن یک هشدار تمام‌شده ندانید.
