Szyfrowanie telefonu: ochrona idealna?

Przeczytaj także: Chroń telefon. Cyberprzestępcy nie śpią

Podstawową formą zabezpieczenia telefonu czy tabletu jest blokada ekranu. Aby włączyć taką blokadę w urządzeniach z systemem Android wystarczy wejść do panelu ustawień i wybrać opcję „Zabezpieczenia”, a następnie „Blokada ekranu”. Po chwili na ekranie pojawi się możliwość wyboru dostępnych opcji blokady – przeciągnięcie, ruch, symbol, PIN i hasło.

W zależności od dokonanego wyboru, podczas odblokowywania na ekranie będzie pojawiał się inny sposób uwierzytelnienia:

W systemie iOS dostępna jest również opcja skanowania linii papilarnych. Odblokowanie ekranu jest możliwe poprzez odcisk palca. W przypadku systemu Android funkcję tę możemy zastosować po zainstalowaniu dodatkowej aplikacji.

Bardziej zaawansowaną formą zabezpieczeń jest szyfrowanie. W systemie Android ścieżka szyfrowania wygląda następująco: Opcje > Zabezpieczenia > Zaszyfruj telefon. Domyślnie szyfrowana jest tylko pamięć telefonu, istnieje jednak możliwość dodatkowego zaszyfrowania karty SD.

Warto podkreślić, że proces szyfrowania i odszyfrowywania telefonów i tabletów trwa dość długo. W tym czasie urządzenia muszą być stale podłączone do zasilania. W przeciwnym wypadku, odczytanie przechowywanych danych może się okazać częściowo lub całkowicie niemożliwe. Jak informuje Google, producent systemu Android, w nowych telefonach system domyślnie szyfrujący ma już być standardem. Wygląda na to, że firma nie chce pozostać w tyle za Apple, który wprowadził domyślne szyfrowanie w 8. wersji systemu iOS. Niestety, jak na razie nie są znane żadne szczegóły.

W systemie iOS w urządzeniach Apple funkcja szyfrowania została zaimplementowana dopiero w modelu iPhone 3GS i nowszych, a także we wszystkich modelach iPada oraz iPodach touch (trzeciej generacji i nowszych).

Ochronę danych włączamy konfigurując kod. Wchodzimy w opcje: Ustawienia > Ogólne > Kod, a następnie postępujemy zgodnie z instrukcjami wyświetlanymi w kreatorze. Po ustawieniu kodu upewniamy się, że na dole ekranu widoczny jest komunikat „Ochrona danych jest włączona”.

UWAGA: Wskazówka!!!
Aby zapewnić maksymalny poziom bezpieczeństwa, należy użyć następujących ustawień kodu:

• Dla opcji „Kod wymagany” ustawiamy wartość „natychmiast”.
• Aby używać dłuższych kodów alfanumerycznych wyłączamy opcję „Prosty kod”.
• Aby automatycznie usunąć dane po dziesięciu nieudanych próbach wprowadzenia kodu włączamy opcję „Wymaż dane”.

Aplikacje szyfrujące, płatne lub bezpłatne, można pobrać ze sklepów aplikacyjnych Google Play lub iTunes. Jedną z ciekawszych aplikacji bezpłatnych jest Sophos Mobile Encryption. Możemy ją wykorzystać do szyfrowania plików w smartfonach i tabletach z systemem Android oraz iOS.

Dostępne funkcje:

• Zabezpieczenie dostępu do aplikacji Sophos Mobile Encryption opcjonalnym hasłem.
• W pełni transparentnie zarządzanie kluczami, dzięki czemu nie ma potrzeby wprowadzania hasła przy każdej próbie otwarcia pliku.
• Przechowywanie zaszyfrowanych plików w lokalnej pamięci aplikacji. Lokalna przestrzeń jest również dostępna przez USB na komputerach PC i Mac.
• Szyfrowanie i przesyłanie plików pobranych z aplikacji typu cloud storage.

W celu konfiguracji aplikacji wystarczy postępować zgodnie z komunikatami wyświetlanymi na ekranie.

Wspierane usługi chmurowe: Dropbox, Google Drive, Microsoft One Drive (dawny SkyDrive), Egnyte, Telekom Media Center, WebDAV (np., Windows Server, ownCloud lub Strato HiDrive).

Dla użytkowników biznesowych dostępna jest wersja Sophos Mobile Encryption wraz z opcjonalnym modułem SafeGuard Enterprise Encryption for Cloud Storage.

Marcin Kujawa, Specjalista ds. bezpieczeństwa informacji