Ratchet, enhetslåsning och återkallande av sessioner är tre olika saker; inget nytt meddelande ersätter att stoppa tjuvens åtkomst.
Om din olåsta telefon blir stulen är det säkra antagandet att information som går att komma åt på den kan ses eller kopieras. Att skicka ett meddelande från en annan enhet garanterar inte i sig att tjuvens session ogiltigförklaras eller att åtkomsten till framtida meddelanden stoppas.
Att låsa enheten, hantera kontots sessioner och återställa kryptografisk säkerhet är tre olika uppgifter. Vid en verklig incident måste alla tre kontrolleras; ingen ratchet ersätter låsning eller återkallad åtkomst för den förlorade enheten.
Vad bör vi göra först?
Agera från en betrodd enhet och konfrontera inte tjuven för att få tillbaka telefonen. Vid omedelbar fara kommer din egen säkerhet först.
- Använd tillverkarens officiella verktyg för att hitta och låsa enheten. På Android erbjuder Find Hub verktyg för låsning och radering; om kommandon verkställs beror på enhetens tillstånd och anslutning.
- Kontrollera sessioner och anslutna enheter för viktiga konton och återkalla den stulna enhetens åtkomst via den officiella vägen, om tjänsten erbjuder möjligheten.
- Kontrollera även e-postkontot och återställningsmetoderna. Angriparen kan använda samma telefon för att återställa andra konton.
- Om SIM-kortet är i fara, kontakta operatören för att spärra eller säkert flytta abonnemanget. Detta ersätter inte återkallande av apparnas sessioner.
- Informera känsliga kontakter via en betrodd kanal om att tills vidare bekräfta oväntade meddelanden från ditt konto.
Fjärradering kan vara oåterkallelig och ändra möjligheten till spårning. Ta hänsyn till officiella anvisningar och eventuella behov av att bevara bevis innan du väljer. Likställ inte ett registrerat eller skickat kommando med bekräftad verkställighet på enheten.
Vad har tjuven egentligen tillgång till?
| Åtkomstnivå | Möjlig risk | Relevant åtgärd |
|---|---|---|
| Olåst telefon och tillgänglig app | Läsa eller skicka meddelanden från kontot | Låsa enheten och begränsa kontoåtkomsten |
| Giltig appsession | Fortsatt aktivitet tills sessionen löper ut eller återkallas | Återkalla sessionen via tjänstens officiella väg |
| Kopierad nyckel eller kryptografiskt tillstånd | Risk för delar av kommunikationen, beroende på datatyp | Kontrollera identitet och kryptografiska sessioner samt verifiera kontakter på nytt |
| Skadlig programvara eller bestående åtkomst | Fortlöpande insamling av nya data | Återställa enhetens och kontots säkerhet; ett lösenordsbyte räcker inte |
En stulen telefon betyder inte nödvändigtvis att alla nycklar omedelbart har extraherats; men avsaknad av bevis för extraktion är inte heller skäl att betrakta en olåst telefon som ofarlig.
Vad betyder säkerhet efter intrång?
Säkerhet efter intrång, eller PCS, syftar till att återställa skyddet för framtida meddelanden efter att delar av det kryptografiska tillståndet har röjts, när de nödvändiga villkoren är uppfyllda; exempelvis tillförs nya data som angriparen inte har, och angriparens åtkomst fortsätter inte.
Specifikationen för Double Ratchet skiljer mellan återhämtning mot en avlyssnare och risken med en enhet eller nycklar som fortfarande kontrolleras av angriparen. Egenskapen tar inte bort skadlig programvara, ogiltigförklarar inte sessionstoken och tar inte tillbaka redan lästa meddelanden.
Att byta nyckel för varje meddelande räcker inte heller i sig. Om angriparen har det tillstånd som krävs för att beräkna nästa nyckel eller fortfarande har åtkomst till telefonen är ”nästa meddelande” inte nödvändigtvis gränsen till säkerhet.
Vad bör kontrolleras i Livara?
Livara:s hotmodell garanterar inte skydd vid åtkomst till en olåst eller infekterad telefon. Säkerhetsdokumentationen skiljer också mellan identitetsåterställning och chatthistorik. Den här artikeln ger inga belägg för påståendet att ”inloggning på en ny telefon automatiskt stänger av den gamla sessionen”.
Om du använder Livara, kontrollera de faktiska kontrollerna för sessioner och återställning i den installerade versionen och bekräfta resultatet av återkallad åtkomst. Utgå inte från att ett lösenordsbyte eller nyckelåterställning innebär att alla tidigare sessioner raderas. Efter en ändring av den kryptografiska identiteten bör känsliga kontakter kontrollera den nya nyckeln via en oberoende väg.
Vad bör förberedas före en incident?
Ett starkt lås och lämplig automatisk låsning, systemuppdateringar, dolda känsliga förhandsvisningar och säker tillgång till återställningsmetoder är till hjälp. Verktyg för Androids stöldskydd varierar med enhet och version; kontrollera att de finns på din telefon.
Ha en kort plan: från vilken reserv-enhet loggar du in, hur avslutar du sessionerna och var hittar du återställningsnyckeln utan att förlita dig på den förlorade telefonen?
Viktig princip: att återställa säkerhet är en process. Betrakta den inte som avslutad efter ett meddelande, ett nyckelbyte eller en varning.
