โทรศัพท์หายหรือถูกขโมย: วิธีปกป้องข้อความส่วนตัว

การเข้ารหัสแบบต้นทางถึงปลายทางปกป้องข้อความระหว่างส่งถึงผู้เข้าร่วมได้ แต่โจรที่ถือโทรศัพท์ที่ปลดล็อกอาจเห็นสิ่งเดียวกับที่คุณเห็น หากต้องการ ปกป้องข้อความส่วนตัวบนโทรศัพท์ที่ถูกขโมย ให้เตรียมอุปกรณ์ก่อนสูญหายและลงมืออย่างรวดเร็วหลังเกิดเหตุ หากโทรศัพท์หายแล้ว ให้เริ่มจากขั้นตอนรับมือด้านล่าง การล็อกระยะไกล การออกจากบัญชี และการระงับซิมเป็นการควบคุมคนละอย่าง ไม่มีอย่างใดเรียกคืนข้อความที่ถูกคัดลอกแล้วได้

ความเป็นส่วนตัวของข้อความเมื่อโทรศัพท์หาย: การเข้ารหัสปกป้องอะไรได้และไม่ได้

การเข้ารหัสแบบต้นทางถึงปลายทางหมายถึงการเข้ารหัสเนื้อหาข้อความเพื่อให้เฉพาะอุปกรณ์ของผู้เข้าร่วมอ่านได้ เมื่อใช้งานอย่างถูกต้อง ตัวกลางไม่ควรอ่านเนื้อหาขณะเดินทางผ่านเครือข่ายได้

การเข้ารหัสไม่ได้ทำให้หน้าจอที่ปลดล็อกเป็นส่วนตัว เมื่อข้อความถึงโทรศัพท์ แอปต้องถอดรหัสให้คุณอ่าน หากใครขโมยอุปกรณ์ขณะปลดล็อก หรือรู้รหัสปลดล็อก เขาอาจเปิดแชต อ่าน ตัวอย่างการแจ้งเตือน เข้าถึงบัญชีอีเมลที่เชื่อมโยง หรือใช้เซสชันแอปที่ยังเปิดอยู่

โทรศัพท์ที่ถูกขโมยยังอาจเปิดทางสู่พื้นที่เก็บข้อมูลคลาวด์ ตัวจัดการรหัสผ่าน แอปยืนยันตัวตน บริการชำระเงิน และเครื่องมือกู้คืนบัญชี ความเสี่ยงขึ้นอยู่กับสามชั้น:

1. ความปลอดภัยอุปกรณ์: ความแข็งแกร่งของรหัสปลดล็อก การป้องกันด้วยชีวมิติ เวลาล็อก และมาตรการของระบบปฏิบัติการ
2. ความปลอดภัยแอป: การตั้งค่าการแจ้งเตือน การควบคุมอุปกรณ์ที่เชื่อมโยง การเพิกถอนเซสชัน และตัวล็อกแอปแยกต่างหาก
3. ความพร้อมในการกู้คืน: การล็อกระยะไกล การกู้คืนบัญชี การระงับบริการมือถือ และการลบระยะไกล

หลักปฏิบัติ: การเข้ารหัสปกป้องเนื้อหาข้อความจากภัยระดับเครือข่ายและบริการบางชนิด การล็อกอุปกรณ์อย่างแข็งแกร่งและจำกัดความเสียหายอย่างรวดเร็วช่วยปกป้องข้อความที่จุดปลายทาง

ตารางความเสี่ยงตามภัยเมื่อโทรศัพท์หายหรือถูกขโมย

สถานการณ์	ความเสี่ยงต่อข้อความส่วนตัว	สิ่งที่อาจเปิดเผย	การตอบสนองทันทีที่เหมาะที่สุด
โทรศัพท์หายและล็อกอย่างปลอดภัย	ต่ำกว่า แต่ไม่เป็นศูนย์	ตัวอย่างบนหน้าจอล็อกและข้อมูลอุปกรณ์บางส่วน	ระบุว่าสูญหาย ค้นหาหรือล็อกระยะไกล และเฝ้าดูบัญชี
ถูกขโมยขณะปลดล็อก	สูง	แชตที่เปิด รายชื่อ อีเมล แอปยืนยันตัวตน และเซสชันที่ใช้งาน	สั่งล็อกระยะไกลและเพิกถอนเซสชันที่เกี่ยวข้อง
โจรรู้หรือแอบเห็นรหัสปลดล็อก	สูงมาก	ข้อความและแอปอื่นที่ใช้ข้อมูลรับรองเดียวกัน	ล็อกหรือลบตามความเหมาะสม รักษาบัญชีหลัก และเพิกถอนเซสชัน
ตัวอย่างการแจ้งเตือนแสดงข้อความ	ปานกลาง	เนื้อหาล่าสุดและชื่อผู้ส่งโดยไม่ต้องปลดล็อก	ล็อกอุปกรณ์และเปลี่ยนการตั้งค่าตัวอย่างเมื่อได้คืน
ซิมถูกถอดหรือหมายเลขตกเป็นเป้า	ปานกลางถึงสูง	สายโทรเข้าและข้อความที่ใช้ในกระบวนการกู้คืนบางอย่าง	ติดต่อผู้ให้บริการมือถือและรักษาบัญชีที่ผูกกับหมายเลข
บัญชีส่งข้อความใช้งานบนอุปกรณ์อื่น	แตกต่างกัน	ข้อความที่เข้าถึงได้ผ่านเซสชันนั้น	ตรวจอุปกรณ์ที่เชื่อมโยงและนำสิ่งที่ไม่รู้จักออก
คำสั่งลบระยะไกลรอดำเนินการ	ต่อเนื่องจนเสร็จ	ข้อมูลอาจยังเข้าถึงได้ขณะออฟไลน์	รักษาความปลอดภัยบัญชีและเฝ้าดูเซสชันต่อไป
อุปกรณ์ถูกบุกรุกหรือดัดแปลงมาก่อน	สูง	อาจเข้าถึงแอป หน้าจอ และข้อมูลรับรองได้กว้างขวาง	ถือว่ามีการเปิดเผย เพิกถอนเซสชัน เปลี่ยนข้อมูลรับรอง และขอผู้เชี่ยวชาญหากจำเป็น

ไม่มีการกระทำเดียวขจัดทุกความเสี่ยง คำสั่งระยะไกลอาจค้างจนโทรศัพท์เชื่อมต่ออีกครั้ง การเปลี่ยนรหัสผ่านอาจไม่เพิกถอนเซสชันเดิม และการบล็อกซิมไม่ล็อกตัวเครื่อง

ก่อนโทรศัพท์หาย: เตรียมปกป้องข้อความส่วนตัว

1. ใช้รหัสปลดล็อกที่แข็งแกร่งและไม่ซ้ำ

หลีกเลี่ยงรูปแบบสั้น ตัวเลขซ้ำ และข้อมูลส่วนตัว ใช้รหัสยาวที่คาดเดาไม่ได้ และอย่าใช้ซ้ำกับบัญชีอื่น

ชีวมิติทำให้การล็อกอย่างปลอดภัยสะดวกขึ้นได้ แต่รหัสปลดล็อกยังสำคัญ เพราะใช้เปิดอุปกรณ์ได้เมื่อการยืนยันด้วยชีวมิติไม่พร้อมใช้งาน

2. ให้หน้าจอล็อกเร็ว

ตั้งเวลาล็อกอัตโนมัติให้สั้นและล็อกหน้าจอก่อนวางโทรศัพท์หรือเก็บในกระเป๋าเสื้อ กางเกง หรือกระเป๋าถือ เวลารอนานให้คนอื่นมีโอกาสเข้าแอปที่เปิดอยู่มากขึ้น

3. เปิดคุณสมบัติป้องกันการโจรกรรมและกู้คืนอย่างเป็นทางการ

เปิดการระบุตำแหน่ง โหมดอุปกรณ์สูญหาย ล็อกระยะไกล และป้องกันการโจรกรรมของผู้ผลิตเมื่อมีให้ใช้ ตัวเลือกแตกต่างตามอุปกรณ์ เวอร์ชันระบบปฏิบัติการ การตั้งค่าบัญชี และภูมิภาค

สำหรับ Android ให้อ่าน คำแนะนำของ Google ในการค้นหา รักษาความปลอดภัย หรือลบอุปกรณ์ Android ที่สูญหาย และการตั้งค่าป้องกันการโจรกรรมบนโทรศัพท์ สำหรับ iPhone ให้อ่าน คำแนะนำของ Apple สำหรับ iPhone ที่หายหรือถูกขโมย, Find My และ Stolen Device Protection เมื่อรองรับ

ยืนยันว่าเปิดคุณสมบัติแล้ว และเข้าถึงบัญชีที่จำเป็นจากอุปกรณ์อื่นที่เชื่อถือได้ อย่ารอให้โทรศัพท์หายก่อนพบว่าข้อมูลกู้คืนล้าสมัย

4. ซ่อนตัวอย่างการแจ้งเตือนที่อ่อนไหว

ตั้งค่าการแจ้งเตือนหน้าจอล็อกให้ซ่อนเนื้อหาข้อความและรหัสใช้ครั้งเดียวจนกว่าจะยืนยันตัวตน หากบทสนทนาอ่อนไหวมาก ให้พิจารณาปิดการแจ้งเตือนบนหน้าจอล็อกทั้งหมดสำหรับบทสนทนานั้น

5. เพิ่มการล็อกแอปที่เป็นอิสระเมื่อมีให้ใช้

ตัวล็อกแอปเพิ่มอุปสรรคเมื่อคนอื่นเข้าถึงโทรศัพท์ที่ปลดล็อกชั่วคราวได้ ตรวจว่าใช้ความลับคนละชุดจริงหรือย้อนกลับไปใช้รหัสอุปกรณ์เดียวกัน เพราะอาจเพิ่มการป้องกันได้น้อยต่อผู้ที่รู้รหัสนั้น

6. เตรียมกู้คืนบัญชี

เก็บข้อมูลกู้คืนสำคัญไว้นอกโทรศัพท์ ขึ้นอยู่กับบัญชี อาจรวมถึง:

• ข้อมูลติดต่อผู้ให้บริการมือถือ;
• หมายเลขซีเรียลหรือข้อมูลระบุอุปกรณ์;
• วิธีการกู้คืนบัญชีปัจจุบัน;
• ผู้ติดต่อกู้คืนที่เชื่อถือได้;
• คำแนะนำการค้นหา ล็อก หรือลบอุปกรณ์;
• คำแนะนำการตรวจเซสชันส่งข้อความและอุปกรณ์ที่เชื่อมโยง

ปกป้องข้อมูลนี้ เพราะรหัสกู้คืนและรายละเอียดบัญชีอาจใช้ยึดบัญชีได้เอง

7. ตรวจเซสชันส่งข้อความที่เชื่อมโยง

บัญชีส่งข้อความอาจยังเปิดบนเดสก์ท็อป แท็บเล็ต หรือเบราว์เซอร์ ตรวจอุปกรณ์ที่เชื่อมโยงเป็นประจำ นำเครื่องที่ไม่ใช้แล้วออก และตรวจสอบสิ่งที่ไม่คุ้นเคย

8. อัปเดตระบบปฏิบัติการและแอปเสมอ

ติดตั้งอัปเดตความปลอดภัยจากแหล่งทางการ หลีกเลี่ยงแพ็กเกจแอปไม่เป็นทางการและระบบปฏิบัติการดัดแปลง เว้นแต่เข้าใจความเสี่ยงเพิ่มเติม

หยุดโจรอ่านข้อความ: การตอบสนองทันที

ให้ความปลอดภัยของตนเองมาก่อน อย่าเผชิญหน้าผู้ต้องสงสัยหรือไปยังสถานที่ไม่ปลอดภัยโดยอาศัยเพียงข้อมูลตำแหน่งอุปกรณ์

1. ใช้อุปกรณ์ที่เชื่อถือได้ค้นหาและล็อกโทรศัพท์ ระบุว่าสูญหายหากแพลตฟอร์มมีตัวเลือกนี้
2. รักษาบัญชีหลัก เริ่มจากอีเมลหลัก บัญชี Apple หรือ Google ตัวจัดการรหัสผ่าน แอปยืนยันตัวตนหรือบริการกู้คืน และบัญชีผู้ให้บริการมือถือ
3. ตรวจและเพิกถอนเซสชันส่งข้อความ เปิดเมนูอุปกรณ์ที่เชื่อมโยงหรือการจัดการเซสชัน นำโทรศัพท์ที่หายออกหากรองรับ และตัดการเชื่อมต่อเครื่องที่ไม่รู้จัก
4. ติดต่อผู้ให้บริการมือถือ ระงับซิมหรือบริการตามความเหมาะสม สิ่งนี้ไม่ล็อกตัวเครื่องและไม่ยุติเซสชันที่ใช้อินเทอร์เน็ต
5. เตือนผู้ติดต่อที่ได้รับผลกระทบ ใช้ช่องทางที่เชื่อถือได้อีกทางหากมีคนอาจสวมรอยหรือส่งคำขอหลอกลวงจากบัญชีคุณ
6. พิจารณาลบระยะไกล อาจเหมาะเมื่อไม่น่าจะได้คืน เครื่องปลดล็อกอยู่ รหัสอาจเป็นที่รู้ หรือมีข้อมูลอ่อนไหวเป็นพิเศษ
7. เฝ้าดูบัญชี มองหาการเข้าสู่ระบบ การขอรีเซ็ตรหัสผ่าน ข้อความ การซื้อ หรือการเปลี่ยนข้อมูลกู้คืนที่ไม่คุ้นเคย
8. แจ้งเหตุขโมยตามความเหมาะสม ทำตามขั้นตอนท้องถิ่นและให้ข้อมูลระบุอุปกรณ์โดยไม่พยายามไปเอาคืนเอง

ใช้อุปกรณ์ที่เชื่อถือได้เมื่อลงชื่อเข้าใช้บริการกู้คืน หากจำเป็นต้องยืมหรือใช้เครื่องสาธารณะ อย่าบันทึกข้อมูลรับรอง ออกจากระบบหลังใช้ และเปลี่ยนรหัสผ่านที่อาจเปิดเผยจากเครื่องที่เชื่อถือได้

การออกจากระบบระยะไกลไม่ย้อนอดีต มันลบข้อมูลที่ใครอ่าน คัดลอก ถ่ายภาพ หรือส่งออกไปแล้วไม่ได้

ข้อควรระวังตามแพลตฟอร์มก่อนลบหรือยกเลิกการเชื่อมโยง

iPhone: คำแนะนำปัจจุบันของ Apple ให้ระบุอุปกรณ์ว่าสูญหายผ่าน Find My หากลบระยะไกล อย่านำเครื่องออกจาก Find My ด้วย เพราะจะเอา Activation Lock ออก การลบขณะออฟไลน์รอจนเครื่องเชื่อมต่ออีกครั้ง ระวังข้อความ “พบโทรศัพท์ของคุณแล้ว” Apple ระบุว่าจะไม่ติดต่อด้วยคำกล่าวอ้างนี้เพื่อขอรหัสปลดล็อกหรือรหัสยืนยัน

Android: คำแนะนำ Find Hub ของ Google อธิบายเงื่อนไขการรักษาความปลอดภัยหรือลบเครื่อง รวมถึงพลังงาน เครือข่าย และบัญชีหรือการตั้งค่าที่จำเป็น การคืนค่าโรงงานนำเครื่องออกจาก Find Hub และอาจไม่ลบการ์ด SD ตรวจผลของการกระทำก่อนยืนยัน

อย่าสับสนระหว่างการลบเซสชันส่งข้อความกับการนำโทรศัพท์ออกจากบริการค้นหาอุปกรณ์ ทำตามคำแนะนำกู้คืนของแต่ละแพลตฟอร์ม เพื่อไม่ให้การจำกัดความเสียหายขั้นหนึ่งปิดการป้องกันอีกอย่างที่ยังมีประโยชน์

เตือนผู้ติดต่อโดยไม่เปิดเผยข้อมูลเพิ่ม

หากมีโอกาสสวมรอย ให้ใช้ช่องทางอื่นที่ติดต่อกันเป็นประจำ:

“โทรศัพท์ของฉันหาย โปรดยืนยันคำขอที่ผิดปกติจากบัญชีของฉันผ่านช่องทางติดต่อที่รู้จักนี้ก่อนตอบสนอง”

อย่าใส่ความลับสำหรับกู้คืน หรือขอให้ผู้ติดต่อส่งข้อมูลอ่อนไหวเป็นหลักฐาน รูปโปรไฟล์ใหม่หรือชื่อบัญชีที่คุ้นเคยไม่ได้พิสูจน์ว่าคุณได้การควบคุมกลับมาแล้ว

ตั้งค่าเครื่องทดแทนอย่างระมัดระวัง

อัปเดตระบบปฏิบัติการ เลือกรหัสปลดล็อกใหม่ เปิดการป้องกันการโจรกรรมที่รองรับ และกู้คืนผ่านขั้นตอนที่แอประบุไว้เท่านั้น ตรวจเซสชันที่เชื่อมโยงอีกครั้ง ซ่อนตัวอย่างการแจ้งเตือน และยืนยันว่าการกู้คืนบัญชีไม่ได้เพิ่มอุปกรณ์หรือเปลี่ยนการตั้งค่าความเป็นส่วนตัวอย่างไม่คาดคิด เก็บข้อมูลสำรองเก่าไว้จนตรวจข้อมูลและการตั้งค่าความปลอดภัยที่คาดหวังบนเครื่องทดแทนแล้ว

การออกจากระบบ ล็อก และลบระยะไกลไม่ใช่สิ่งเดียวกัน

การควบคุม	สิ่งที่ทำ	สิ่งที่ไม่ทำ
ออกจากระบบระยะไกล	เพิกถอนเซสชันแอปหรือบัญชีเมื่อรองรับ	ไม่ล็อกเครื่องหรือลบเนื้อหาที่ดูแล้ว
ล็อกระยะไกล	จำกัดการเข้าถึงอุปกรณ์	ไม่จำเป็นต้องยุติทุกเซสชันแอป
ระงับซิม	จำกัดการใช้บริการมือถือหรือหมายเลข	ไม่รักษาแอปที่ใช้ Wi-Fi หรือเซสชันอินเทอร์เน็ตเดิม
เปลี่ยนรหัสผ่าน	ป้องกันการเข้าสู่ระบบในอนาคตบางส่วน	อาจไม่เพิกถอนเซสชันเดิมอัตโนมัติ
ลบระยะไกล	สั่งอุปกรณ์ลบข้อมูลในเครื่อง	อาจต้องเชื่อมต่อและกระทบทางเลือกกู้คืน
ตรวจอุปกรณ์ที่เชื่อมโยง	ระบุและนำจุดปลายทางอื่นที่ทำงานอยู่ออก	ไม่ปกป้องโทรศัพท์ที่ปลดล็อกทางกายภาพด้วยตัวมันเอง

ใช้การควบคุมร่วมกัน ข้อผิดพลาดที่พบบ่อยคือเปลี่ยนรหัสผ่านเดียวหรือบล็อกซิม แต่ปล่อยอุปกรณ์ อีเมล หรือเซสชันส่งข้อความที่เชื่อมโยงให้เข้าถึงได้

สิ่งที่ต้องตรวจในแอปส่งข้อความ

ตรวจว่าแอปเพิกถอนอุปกรณ์ที่หายได้หรือไม่ การเพิกถอนหยุดการส่งถึงในอนาคตหรือไม่ และข้อความที่ดาวน์โหลดแล้วอ่านแบบออฟไลน์ได้หรือไม่ อย่าอนุมานว่าปุ่ม “ออกจากระบบ” หมายถึงลบระยะไกล

สำหรับ Livara เอกสารความปลอดภัย แยกข้อความตรงที่เข้ารหัสและกลุ่มส่วนตัวที่เข้ากันได้ ออกจากช่องสาธารณะและเมทาดาทาการกำหนดเส้นทางที่มองเห็น ข้อมูลสำรองตัวตนที่เข้ารหัสไม่ใช่ข้อมูลสำรองประวัติแชต จึงไม่ควรอธิบายการกู้ตัวตนว่าเป็นการคืนข้อความเก่าทั้งหมด และไม่ย้อนการเปิดเผยบนเครื่องที่ถูกขโมยขณะปลดล็อก ข้อกำหนดและเวกเตอร์ทดสอบสาธารณะเป็นหลักฐานที่มีประโยชน์ให้ตรวจ ไม่ใช่การรับประกันต่อการขโมยจุดปลายทาง

ไม่มีแอปใดรับประกันความลับได้เมื่อผู้โจมตีใช้โทรศัพท์ที่ปลดล็อกและอ่านหน้าจอได้ เป้าหมายทันทีคือจำกัดการเข้าถึงเพิ่มโดยคงทางเลือกกู้คืนที่ปลอดภัย

รายการตรวจสอบสุดท้าย

เตรียมตอนนี้

• ใช้รหัสปลดล็อกโทรศัพท์ที่แข็งแกร่งและไม่ซ้ำ
• เปิดการยืนยันด้วยชีวมิติตามความเหมาะสม
• ลดเวลารอล็อกอัตโนมัติ
• ซ่อนเนื้อหาแจ้งเตือนอ่อนไหวบนหน้าจอล็อก
• เปิดตำแหน่ง การป้องกันการโจรกรรม และล็อกระยะไกลอย่างเป็นทางการ
• ยืนยันรายละเอียดกู้คืนบัญชี
• เก็บข้อมูลกู้คืนอย่างปลอดภัยแยกจากโทรศัพท์
• ตรวจเซสชันส่งข้อความและอุปกรณ์ที่เชื่อมโยง
• อัปเดตระบบปฏิบัติการและแอป
• ยืนยันว่าเข้าถึงการควบคุมระยะไกลจากเครื่องอื่นที่เชื่อถือได้

หากโทรศัพท์หาย

• ให้ความปลอดภัยมาก่อน
• ค้นหาและล็อกโทรศัพท์ระยะไกล
• รักษาบัญชีอีเมล แพลตฟอร์ม กู้คืน และตัวจัดการรหัสผ่าน
• เพิกถอนเซสชันส่งข้อความเมื่อรองรับ
• นำอุปกรณ์ที่เชื่อมโยงซึ่งไม่รู้จักออก
• ระงับบริการมือถือตามความเหมาะสม
• เตือนผู้ติดต่อหากมีโอกาสสวมรอย
• พิจารณาลบระยะไกลตามความเสี่ยงและคำแนะนำแพลตฟอร์ม
• เฝ้าดูกิจกรรมบัญชี
• รักษาความปลอดภัยเครื่องทดแทนก่อนกู้ข้อมูล

ความเป็นส่วนตัวของข้อความเมื่อโทรศัพท์หายขึ้นอยู่กับการเตรียม การจำกัดความเสียหายอย่างรวดเร็ว และการป้องกันหลายชั้น การเข้ารหัสแบบต้นทางถึงปลายทางสำคัญ แต่ชดเชยเครื่องที่ปลดล็อก การแจ้งเตือนที่เปิดเผย หรือเซสชันบัญชีที่ทำงานอยู่ไม่ได้ ตรวจสิ่งที่แอปรองรับ รักษาตัวโทรศัพท์ และรู้วิธีล็อกและเพิกถอนการเข้าถึงก่อนสูญหาย