Защитата започва с разрешаването на отдалеченото изтриване
на данни (Remote Wipe)
Наскоро телефона и лаптопа на добър мой приятел бяха откраднати. Минаха няколко часа преди той да забележи.
Опитите той да направи отдалечено изтриване на данните от устройствата бяха неуспешни. Телефонът е бил
настроен да използва само WiFi, така че не е имал пасивна мобилна връзка за данни. Статутът на уеб интерфейса
показва, че устройствата не са били свързвани с интернет, така не е имало как да се извърши отдалечено изтриване
на данни.
Дали това е така, защото крадците са били много бързи в работата си или просто защото оборудването е било
зарязано в кашон и изпратено някъде, едва ли някога ще се разбере. Досега банковите му сметки не са били
компрометирани и с никаква лична информация не е било злоупотребено, така че това са относително добри новини.
И така, защо ви разказвам тази история след като точно в този случай кражбата на данни не е била успешна?
Защото точката на отдалечено изтриване е двойна: Очевидно в най-добрия случай ние искаме да се извърши
отдалечено изтриване. Ние искаме да бъдем в състояние да достигнем дистанционно до изгубеното устройство и
да насърчим неговото „самоубийство”. Искаме то да извърши евтаназия по предварително зададени от нас условия.
SSCP_RemoteWipe
Не бива да отричаме правилно изработената стратегия за защита – добре подбраната парола, ъпдейтнат на
софтуера по сигурността. Добре направената защита е многослойна – дори един слой да бъде пробит, надеждата
ви не изчезва напълно. Отдалечено изтриване на данни добавя нов елемент в нашата торба с трикове. В някои
случаи това може да не е достатъчно, но е по-добре да го има, отколкото да го отхвърлим.
Blackphone има вграден Remote Wipe клиент (програма за отдалечено изтриване), който е анонимен на сървъра.
Повечето подобни инструменти използват уведомления, което означава, че сървърът знае кой сте и какви
устройства притежавате. Подходът при Blackphone е различен. Телефонът създава уникална криптирана връзка
преди да проверите дали има нови инструкции от неговия собственик. Затова атакуването на сървъра не дава
възможност да се манипулират отдалечени устройства. Ключовете изискват синхронизация между инструкциите
и изпълнението, създадени между самия телефон и криптиран материал, който се съхранява в опашката. Това е
елегантно решение, което поддържа целите ни да имаме право на личен живот, докато имаме познатите ни
функционалности.
Така че, ако вашето устройство има възможност за дистанционно възстановяване или изтриване на данни –
активирайте го. Подобно на последните минути на летището, преди вашия любовник да мине през вратата, ще се
насладите на надеждата и утехата дадени ви от Remote Wipe, особено когато имате успокоителното потвърждение,
че някъде устройството е приело съдбата си и ви помага за последен път.
С пожелания за безопасната комуникация,
обратно Toby Weir-Jones
CEO, Blackphone