Criptarea datelor este procesul prin care informațiile stocate în telefon sunt amestecate matematic, astfel încât să poată fi citite doar cu cheia potrivită. Pe un telefon modern, cheia este legată de codul tău de deblocare, deci fără acel cod, pozele, mesajele și fișierele rămân un șir fără sens. Cineva care scoate memoria din aparat nu poate citi nimic util din ea.
Pe majoritatea telefoanelor, criptarea este pornită din fabrică și nu o vezi lucrând. Totuși, eficiența ei depinde de felul în care îți blochezi ecranul, de cât de la zi ești cu sistemul și de ce faci cu aparatul vechi. Imaginea generală a protecției este în Securitatea telefonului: ghid complet de protecție.
Ce este criptarea și cum funcționează pe telefon
Criptarea folosește un algoritm și o cheie ca să transforme datele clare într-un text cifrat, iar procesul invers cere aceeași cheie. Pe telefon, algoritmul este rapid și lucrează în fundal, la fiecare scriere și citire de pe memoria internă.
Cheia și codul tău
Cheia de criptare nu este stocată în clar. Ea este protejată de un element hardware izolat din telefon, numit adesea enclavă securizată, și se deblochează numai după ce tastezi codul corect. De aceea numărul de încercări este limitat și, după mai multe greșeli, telefonul îți cere timp de așteptare sau își șterge datele.
Un PIN de 4 cifre are doar zece mii de combinații, deci rămâne mai slab decât unul lung. Alegerea codului contează la fel de mult ca algoritmul, iar comparația dintre metode este în Blocarea ecranului: PIN, amprentă sau recunoaștere facială.
Ce se criptează
- memoria internă, cu aplicațiile, pozele și documentele;
- datele aplicațiilor, inclusiv mesajele salvate local;
- parolele și cheile salvate în sistem;
- în anumite cazuri, copiile de siguranță din cloud, dacă activezi criptarea lor completă.
Cum verifici dacă criptarea este activă
Pe telefoanele noi nu trebuie să o pornești, dar poți verifica starea în câteva atingeri. Locul exact diferă între versiuni și producători, dar logica e aceeași.
| Sistem | Unde cauți | Ce vezi |
|---|---|---|
| Android | Setări, apoi securitate, apoi criptare și date de acces | Mențiunea „criptat” |
| iOS | Setări, apoi ID facial sau cod, apoi sfârșitul listei | Textul „Protecția datelor este activată” |
| Ambele | Dacă ai blocare de ecran | Criptarea e legată de ea |
Dacă nu găsești nicio mențiune, deschide căutarea din setări și scrie cuvântul „criptare”. Pe versiunile foarte vechi de Android, criptarea trebuie pornită manual, iar un telefon care nu mai primește actualizări este mai slab protejat din multe motive, nu doar din acesta.
Atenție: Fără blocare de ecran, criptarea nu mai protejează aproape nimic. Dacă telefonul se deschide cu un simplu glisat, datele sunt accesibile oricui îl ia în mână.
Ce nu protejează criptarea
Criptarea apără datele „în repaus”, adică atunci când telefonul este blocat sau oprit. Nu te apără de oamenii care te păcălesc să le dai singur accesul.
- Telefonul deblocat. Dacă îl lași deschis, datele sunt vizibile.
- Aplicațiile cu permisiuni largi. O aplicație instalată de tine poate citi datele la care i-ai dat acces; vezi Permisiunile aplicațiilor: cum le verifici și le limitezi.
- Phishingul. Dacă scrii parola pe o pagină falsă, criptarea nu te ajută.
- Copiile necriptate. O copie de siguranță lăsată pe un calculator fără parolă poate fi citită.
- Programele malițioase. Un program instalat în sistem lucrează în interiorul zonei deblocate; semnele sunt în Semnele că telefonul are malware: ce verifici.
Prin urmare, criptarea este un strat de protecție, nu o soluție completă. Ea face foarte dificilă extragerea datelor dintr-un telefon furat și blocat, dar nu înlocuiește atenția la ce instalezi și unde dai clic.
Cardul de memorie și fișierele externe
Un card microSD sau un stick USB nu este criptat automat, chiar dacă telefonul este. Dacă ai un telefon cu slot pentru card, pozele de pe el pot fi citite pe orice calculator.
Cum îl protejezi
- Verifică dacă sistemul îți oferă criptarea cardului în setările de securitate sau de stocare.
- Dacă nu, mută documentele sensibile în memoria internă sau într-un spațiu criptat.
- Nu păstra pe card scanări de buletin sau de documente bancare.
- Formatează cardul înainte să-l dai mai departe, iar pentru date foarte sensibile distruge-l fizic.
Aceeași grijă se aplică la trimiterea pozelor către calculator: metodele sunt în Transferul pozelor de pe telefon pe calculator: metode, iar copiile din cloud depind de parola contului și de autentificarea în doi pași.
Criptarea și vânzarea telefonului
Un telefon criptat este mai ușor de șters în siguranță, pentru că resetarea distruge cheia, iar datele rămân definitiv ilizibile. Acesta e motivul pentru care o resetare din fabrică, urmată de pașii recomandați, este suficientă pentru un telefon cu criptare activă. Pașii exacți sunt în Resetarea la setările din fabrică: când și cum o faci corect.
Înainte de reset, scoate contul de sistem din telefon, ca noul proprietar să nu fie blocat de protecția împotriva furtului. Scoate și cartela SIM și cardul de memorie.
Greșeli frecvente
- PIN-ul scurt sau previzibil, care anulează avantajul criptării.
- Amânarea actualizărilor de sistem care repară defecte de securitate; vezi Actualizările de sistem pe telefon: de ce și cum le instalezi.
- Dezactivarea blocării ecranului „doar pentru comoditate”.
- Păstrarea codului de deblocare notat pe telefon sau în husă.
- Folosirea aceluiași cod ca la card sau la alte conturi.
Întrebări frecvente
Pot citi datele unui telefon criptat dacă ecranul este spart?
Dacă ecranul nu mai răspunde, datele rămân în continuare criptate. Le poți recupera doar cu codul tău și, de obicei, prin copia de siguranță sau printr-un service autorizat.
Criptarea încetinește telefonul?
Pe aparatele actuale diferența nu se simte, pentru că procesorul are componente dedicate acestei operații. Pe telefoane foarte vechi, efectul putea fi mai vizibil.
Trebuie să activez criptarea manual?
În mod normal nu. Telefoanele noi o au pornită implicit. Verifică doar dacă ecranul este blocat și dacă sistemul primește actualizări.
Ce se întâmplă dacă uit codul de deblocare?
Telefonul nu poate fi deblocat fără cod fără a șterge datele, fiindcă cheia este legată de el. Aici ajută copia de siguranță făcută din timp.
Mesajele din aplicațiile de chat sunt criptate de telefon?
Telefonul criptează datele stocate local, în timp ce aplicația criptează mesajele în timpul transmiterii, dacă oferă această funcție. Sunt două niveluri diferite de protecție.
