Ratchet, bloqueio do dispositivo e revogação de sessões são três ações diferentes; nenhuma mensagem nova substitui cortar o acesso do ladrão.
Se o seu telemóvel for roubado desbloqueado, a suposição segura é que as informações acessíveis nele podem ser vistas ou copiadas. Enviar uma mensagem de outro dispositivo, por si só, não garante que a sessão do ladrão seja invalidada ou que o seu acesso a mensagens futuras seja cortado.
Bloquear o dispositivo, gerir as sessões da conta e recuperar a segurança criptográfica são três tarefas diferentes. Num incidente real, é preciso verificar as três; nenhum ratchet substitui bloquear ou revogar o acesso do dispositivo perdido.
O que fazer primeiro?
Aja a partir de um dispositivo de confiança e não confronte o ladrão para recuperar o telemóvel. Se houver perigo imediato, a sua segurança vem primeiro.
- Use a ferramenta oficial do fabricante para localizar e bloquear o dispositivo. No Android, o Find Hub oferece ferramentas de bloqueio e eliminação de dados; a execução dos comandos depende do estado e da ligação do dispositivo.
- Verifique as sessões e os dispositivos ligados às contas importantes e revogue o acesso do dispositivo roubado pelos meios oficiais, se o serviço oferecer essa possibilidade.
- Verifique também a conta de e-mail e os métodos de recuperação. O atacante pode usar o mesmo telemóvel para recuperar outras contas.
- Se o cartão SIM estiver em risco, contacte o operador para bloquear ou transferir a linha de forma segura. Isto não substitui a revogação das sessões das aplicações.
- Avise os contactos sensíveis por um canal de confiança para que, por enquanto, confirmem mensagens inesperadas da sua conta.
A eliminação remota pode ser irreversível e alterar a possibilidade de rastreamento. Antes de escolher, considere as orientações oficiais e uma eventual necessidade de preservar provas. Não confunda um comando registado ou enviado com a sua execução confirmada no dispositivo.
A que tem exatamente acesso o ladrão?
| Nível de acesso | Risco possível | Ação relacionada |
|---|---|---|
| Telemóvel desbloqueado e aplicação acessível | Ler ou enviar mensagens da conta | Bloquear o dispositivo e limitar o acesso à conta |
| Sessão válida da aplicação | Continuar a atividade até expirar ou ser revogada | Revogar a sessão pelos meios oficiais do serviço |
| Chave ou estado criptográfico copiado | Risco para parte das comunicações, conforme o tipo de dados | Verificar a identidade e as sessões criptográficas e voltar a verificar os contactos |
| Malware ou acesso persistente | Recolha contínua de dados novos | Recuperar a integridade do dispositivo e da conta; só mudar a palavra-passe não basta |
O roubo do telemóvel não significa necessariamente a extração imediata de todas as chaves; mas a ausência de provas de extração também não é motivo para considerar seguro um telemóvel desbloqueado.
O que significa segurança pós-comprometimento?
A segurança pós-comprometimento, ou PCS, visa recuperar a proteção de mensagens futuras após a exposição de parte do estado criptográfico, quando se verificam as condições necessárias; por exemplo, são introduzidos dados novos que o atacante não possui e o seu acesso não continua.
A especificação Double Ratchet distingue a recuperação contra um ouvinte da ameaça de um dispositivo ou de chaves que continuam nas mãos do atacante. Esta propriedade não remove malware, não invalida tokens de sessão nem recupera mensagens já lidas.
Mudar a chave em cada mensagem também não basta por si só. Se o atacante tiver o estado necessário para calcular a próxima chave ou continuar a aceder ao telemóvel, a «próxima mensagem» não é necessariamente o ponto de recuperação.
O que deve ser verificado na Livara?
O modelo de ameaças da Livara não garante proteção perante acesso a um telemóvel desbloqueado ou infetado. A documentação de segurança também separa a recuperação da identidade do histórico de conversas. Este artigo não apresenta provas para a afirmação de que «iniciar sessão num telemóvel novo desativa automaticamente a sessão antiga».
Se usa a Livara, verifique os controlos reais de sessões e recuperação da versão instalada e confirme o resultado da revogação do acesso. Não pressuponha que mudar a palavra-passe ou recuperar a chave equivale a eliminar todas as sessões anteriores. Após uma mudança da identidade criptográfica, os contactos sensíveis devem verificar a chave nova por uma via independente.
O que preparar antes de um incidente?
São úteis um bloqueio forte e um bloqueio automático adequado, atualizações do sistema, ocultação de pré-visualizações sensíveis e acesso seguro aos métodos de recuperação. As ferramentas de proteção contra roubo do Android variam com o dispositivo e a versão; verifique a sua disponibilidade no seu telemóvel.
Tenha um plano curto: a partir de que dispositivo alternativo vai iniciar sessão, como vai terminar as sessões e onde vai encontrar a chave de recuperação sem depender do telemóvel perdido?
Princípio importante: recuperar a segurança é um processo. Não o considere concluído por enviar uma mensagem, mudar uma chave ou ver um aviso.
