Quali dati può ottenere un ladro da un telefono o un laptop rubati?

Perdere il tuo hardware è già abbastanza brutto, ma cosa succede ai tuoi dati personali? Un ladro con il tuo telefono, tablet o laptop può accedere alle tue app e ai tuoi file? Dipende dal dispositivo che hai perso - sfortunatamente, la maggior parte dei PC Windows non sono crittografati.

I ladri possono sempre cancellare il tuo dispositivo e continuare a utilizzarlo, a meno che tu non abiliti qualcosa come Activation Lock su un iPhone o iPad, ma non possono ottenere i tuoi dati personali se la memoria del dispositivo è crittografata.

iPhone e iPad

Gli iPhone e gli iPad di Apple sono crittografati in modo sicuro per impostazione predefinita. Un ladro non sarà in grado di sbloccare il tuo telefono senza il tuo passcode. Anche se accedi normalmente con Touch ID o Face ID, anche il tuo telefono è protetto con un passcode.

Ovviamente, se imposti il ​​tuo iPhone o iPad per non richiedere un passcode o se ne usi uno molto facile da indovinare, come il 1234 o il 0000, il ladro potrebbe facilmente sbloccarlo.

Tuttavia, alcuni tipi di informazioni personali rimangono visibili, anche se hai protetto il tuo dispositivo con un passcode. Ad esempio, il ladro può vedere tutte le notifiche che arrivano sul telefono senza sbloccarlo. Con le impostazioni predefinite, questo significa che il ladro vedrà messaggi di testo in arrivo, inclusi i messaggi che contengono codici di verifica SMS per accedere ai tuoi account. Puoi nascondere le notifiche sensibili dalla schermata di blocco, ma sono tutte nella schermata di blocco per impostazione predefinita. Il ladro potrebbe anche rispondere alle chiamate in arrivo sul telefono.

Puoi visitare il sito Web Trova il mio iPhone di Apple per individuare da remoto l'iPhone o l'iPad perduto. Per impedire a un ladro di utilizzare il dispositivo, mettilo in "Modalità persa". In questo modo tutte le notifiche e gli allarmi verranno disattivati. Lost Mode ti consente anche di scrivere un messaggio che apparirà sul telefono o sul tablet; ad esempio, potresti chiedere a chiunque lo trovi di restituirlo e fornire un numero di telefono dove poter essere raggiunto.

Se hai rinunciato a riavere il tuo iPhone o iPad, puoi - e dovresti - cancellarlo da remoto. Anche se è offline, verrà cancellato la prossima volta che verrà online.

GrayKey potrebbe consentire ai dipartimenti di polizia e ad altre agenzie governative di ignorare il tuo passcode, ma Apple lo aggiusta con la Modalità con restrizione USB.

Telefoni Android

Anche i moderni telefoni Android sono criptati per impostazione predefinita. In particolare, la crittografia è richiesta per impostazione predefinita a partire da Android 7.0 Nougat, che è stato ufficialmente rilasciato nel mese di agosto 2016. Finché il telefono che utilizzi originariamente è stato fornito con Android Nougat o una versione più recente di Android, è sicuramente crittografato.

Se il telefono in origine era dotato di una versione precedente di Android e non hai mai attivato la crittografia, l'archiviazione del telefono potrebbe non essere crittografata e potrebbe essere possibile per i ladri ottenere i tuoi dati da esso. Anche se il tuo telefono è attualmente in esecuzione su Android 7.0 o versioni successive, potrebbe non essere crittografato se in origine aveva una versione precedente di Android.

Naturalmente, questa crittografia è utile solo se si utilizza un PIN o una passphrase protetti per proteggere il dispositivo. Se non stai usando un PIN o stai usando qualcosa di facile da indovinare, come il 1234, un ladro può facilmente accedere al tuo dispositivo.

Proprio come su un iPhone, il tuo telefono Android continuerà a visualizzare le notifiche sulla schermata di blocco. Ciò potrebbe esporre messaggi di testo sensibili, ad esempio, a meno che non si nascondano le notifiche sensibili dalla schermata di blocco.

Puoi utilizzare Trova il mio dispositivo di Google per localizzare da remoto il tuo telefono Android perso. Questo strumento ti consente anche di bloccare il tuo dispositivo per impedire al ladro di vedere le tue notifiche e di cancellarlo da remoto per garantire che i tuoi dati personali vengano rimossi dal telefono.

PC Windows

La maggior parte dei PC Windows sono in difficoltà se vengono mai rubati. Windows 10 è ancora l'unico sistema operativo moderno che non fornisce la crittografia a tutti gli utenti e Windows 7 e 8 sono ancora peggio. C'è una buona probabilità che lo spazio di archiviazione del PC Windows non sia crittografato, il che significa che chiunque ruba il tuo dispositivo Windows può accedere ai tuoi file privati ​​semplicemente avviando un altro sistema operativo su di esso o estraendo l'unità interna e inserendola in un altro computer.

Se si utilizza una versione Professional, Enterprise o Education di Windows 7, 8 o 10, è possibile abilitare la crittografia BitLocker opzionale per proteggere il dispositivo. Se utilizzi queste edizioni più costose di Windows e hai impostato BitLocker, i tuoi dati saranno protetti, presupponendo che tu abbia utilizzato una password complessa.

È possibile verificare se BitLocker è in uso su un PC andando in Pannello di controllo> Sistema e sicurezza> Crittografia unità BitLocker. (Se non vedi l'opzione, stai usando un'edizione Home di Windows.)

Se utilizzi un'edizione Home di Windows 7, 8 o 10, non è possibile utilizzare la crittografia BitLocker standard. Alcuni PC più recenti forniti con Windows 8.1 o 10 dispongono di una versione speciale limitata di BitLocker originariamente chiamata "Device Encryption." Questa operazione crittografa automaticamente il loro spazio di archiviazione, ma solo se accedi con un account Microsoft e non con un utente locale account. Questa funzione di crittografia non è disponibile su tutti i PC Windows 8.1 e 10, ma solo su PC con hardware specifico.

Puoi verificare se Device Encryption è disponibile su un PC andando in Impostazioni> Sistema> Informazioni. Cerca un messaggio su "Device Encryption". Se non vedi questa sezione, il tuo PC non lo supporta.

Se utilizzi un'edizione Home di Windows, puoi provare anche strumenti di crittografia di terze parti come VeraCrypt o pagare $ 100 per passare da Home a Professional per ottenere BitLocker.

La cattiva notizia è che, a meno che tu non abbia fatto di tutto per abilitare la crittografia con BitLocker o che questa funzionalità di crittografia sia incorporata nel tuo PC Windows 10, la memoria interna del PC probabilmente non è crittografata e i suoi file saranno accessibili ai ladri.

Se sul tuo dispositivo è in esecuzione Windows 10, puoi utilizzare lo strumento Trova il mio dispositivo di Microsoft per tracciarlo, presupponendo che Find My Device fosse abilitato sul PC prima di averlo perso.

Pensiamo che Microsoft dovrebbe abilitare la crittografia di default per tutti. Sfortunatamente, non lo ha fatto e, tra i dispositivi moderni, i PC Windows sono particolarmente vulnerabili al furto di dati a meno che BitLocker non sia abilitato.

MacBook

Apple ha crittografato lo storage Mac per impostazione predefinita con FileVault da OS X 10.10 Yosemite, che è stato rilasciato nel 2014. Il disco interno del tuo Mac è quasi certamente crittografato con FileVault, che impedisce a chiunque di accedere ai tuoi file senza conoscere la tua password Mac.

Puoi ricontrollare se il tuo Mac è crittografato andando al menu Apple> Preferenze di Sistema> Sistema e Privacy> FileVault.

Ovviamente, questo presuppone che il tuo MacBook sia protetto da una password. Se si utilizza una password molto debole, facilmente intuibile o si imposta l'accesso automatico, il ladro può facilmente accedere.

Se hai abilitato Trova il mio Mac, puoi utilizzare lo strumento Trova il mio iPhone di Apple (sì, anche i Mac appaiono in esso) per bloccare e cancellare il tuo Mac da remoto. Il codice di accesso che imposti quando blocchi il Mac impedirà al ladro di reimpostare il tuo Mac e utilizzarlo come proprio.

Chromebook

I Chromebook hanno sempre spazio di archiviazione crittografato, pertanto un ladro non sarà in grado di accedere e accedere ai dati senza la password del tuo account Google o il PIN che utilizzi per sbloccare il tuo Chromebook.

Il ladro può accedere con un altro account Google, accedere all'account ospite o cancellare il Chromebook e configurarlo da zero, ma non sarà in grado di accedere ai tuoi dati personali.

Ciò presuppone che il tuo account Google abbia una buona password e non qualcosa come "password" o "letmein", ovviamente.

Computer portatili Linux

Se stai usando Linux sul tuo portatile, se è stato crittografato dipende dalle opzioni che hai scelto durante l'installazione della tua distribuzione Linux di scelta. La maggior parte delle distribuzioni Linux moderne, inclusa Ubuntu, consente di abilitare la crittografia del disco durante il processo di installazione e questa crittografia è protetta con la normale password dell'account utente Linux o con una speciale frase di crittografia che viene digitata all'avvio del computer.

Tuttavia, questa opzione di crittografia spesso non è abilitata di default, non è su Ubuntu. Se non hai scelto di abilitarlo, il tuo sistema Linux non utilizzerà l'archiviazione crittografata.

Supponendo di aver abilitato la crittografia durante l'installazione della tua distribuzione Linux, i tuoi dati dovrebbero essere protetti, a patto che tu abbia usato una password sicura difficile da indovinare.

I computer portatili sono più vulnerabili mentre dormono

C'è un'altra considerazione per i laptop: se il tuo portatile era acceso ma addormentato, la sua chiave di crittografia è archiviata nella sua memoria. Teoricamente, un utente malintenzionato potrebbe eseguire un "attacco di avvio a freddo", ripristinare rapidamente il dispositivo e avviare un altro sistema operativo da un'unità USB per estrarre la chiave di crittografia dalla memoria prima che venga cancellata.

La maggior parte dei ladri non pensa nemmeno a un attacco come questo, poiché è piuttosto sofisticato. Tuttavia, se sei seriamente preoccupato per spionaggio aziendale o agenzie governative, è più sicuro chiudere il tuo laptop quando non lo utilizzi invece di lasciarlo in modalità sleep. Potresti semplicemente spegnerlo quando lo porti in un luogo pubblico o da qualche altra parte che temi che possa essere rubato. Questo assicurerà che la chiave di crittografia non sia presente in memoria.

Credito immagine: waewkid / Shutterstock.com.