Welke gegevens kan een dief krijgen van een gestolen telefoon of laptop?

Het verliezen van je hardware is al erg genoeg, maar wat gebeurt er met je persoonlijke gegevens? Kan een dief met je telefoon, tablet of laptop toegang krijgen tot je apps en bestanden? Het hangt af van het apparaat dat u kwijt bent - helaas zijn de meeste Windows-pc's niet gecodeerd.

Dieven kunnen uw apparaat altijd wissen en blijven gebruiken, tenzij u iets als Activeringsblokkering op een iPhone of iPad inschakelt, maar ze kunnen uw persoonlijke gegevens niet ophalen als de opslag van uw apparaat is gecodeerd.

iPhones en iPads

Apple's iPhones en iPads worden standaard veilig versleuteld. Een dief kan uw telefoon niet ontgrendelen zonder uw wachtwoord. Zelfs als u normaal gesproken inlogt met Touch ID of Face ID, is uw telefoon ook beveiligd met een wachtwoord.

Natuurlijk, als je je iPhone of iPad instelt op een wachtwoord of als je een wachtwoord gebruikt dat erg gemakkelijk te raden is, zoals 1234 of 0000, kan de dief het gemakkelijk ontgrendelen.

Sommige soorten persoonlijke informatie blijven echter zichtbaar, zelfs als u uw apparaat hebt beveiligd met een toegangscode. De dief kan bijvoorbeeld alle meldingen zien die op uw telefoon arriveren zonder deze te ontgrendelen. Met de standaardinstellingen betekent dit dat de dief binnenkomende sms-berichten ziet, inclusief berichten die SMS-verificatiecodes bevatten voor toegang tot uw accounts. U kunt gevoelige meldingen verbergen vanaf uw vergrendelingsscherm, maar ze staan ​​standaard allemaal op uw vergrendelingsscherm. De dief kan ook binnenkomende telefoontjes op je telefoon beantwoorden.

U kunt naar de Find My iPhone-website van Apple gaan om uw verloren iPhone of iPad op afstand te lokaliseren. Om te voorkomen dat een dief je apparaat gebruikt, plaats je hem in de "Lost Mode". Hiermee worden alle meldingen en alarmen uitgeschakeld. In de Lost-modus kun je ook een bericht schrijven dat op de telefoon of tablet verschijnt. Je kunt bijvoorbeeld vragen wie het vindt om het te retourneren en een telefoonnummer opgeven waar je bereikbaar bent.

Als je hebt opgegeven dat je je iPhone of iPad terugkrijgt, kun je deze op afstand wissen. Zelfs als het offline is, wordt het de volgende keer dat het online komt, gewist.

GrayKey kan politie-afdelingen en andere overheidsinstanties toestaan ​​om uw toegangscode te omzeilen, maar Apple repareert dit met de USB Restricted-modus.

Android-telefoons

Moderne Android-telefoons worden standaard ook versleuteld. Codering is standaard vereist, te beginnen met Android 7.0 Nougat, die officieel werd vrijgegeven in augustus 2016. Zolang de telefoon die u gebruikt oorspronkelijk met Android Nougat of een nieuwere versie van Android werd geleverd, is deze absoluut gecodeerd.

Als uw telefoon oorspronkelijk met een oudere versie van Android werd geleverd en u nooit codering hebt ingeschakeld, is de opslag van uw telefoon mogelijk niet gecodeerd en kunnen dieven uw gegevens mogelijk kwijtraken. Zelfs als op uw telefoon Android 7.0 of hoger wordt uitgevoerd, is deze mogelijk niet gecodeerd als deze oorspronkelijk een oudere versie van Android had.

Natuurlijk helpt deze codering alleen als u een beveiligde pincode of wachtwoordzin gebruikt om uw apparaat te beschermen. Als u geen pincode gebruikt of als u iets gebruikt dat gemakkelijk te raden is, zoals 1234, kan een dief eenvoudig toegang krijgen tot uw apparaat.

Net als op een iPhone, blijft je Android-telefoon meldingen weergeven op je vergrendelingsscherm. Dit kan gevoelige tekstberichten bevatten, bijvoorbeeld, tenzij u gevoelige meldingen van uw vergrendelingsscherm verbergt.

U kunt Google Find My Device gebruiken om uw verloren Android-telefoon op afstand te lokaliseren. Met deze tool kunt u uw apparaat vergrendelen om te voorkomen dat de dief uw meldingen ziet en op afstand wissen om ervoor te zorgen dat uw persoonlijke gegevens van de telefoon worden verwijderd.

Windows-pc's

De meeste Windows-pc's bevinden zich in de problemen als ze ooit worden gestolen. Windows 10 is nog steeds het enige moderne besturingssysteem dat geen codering biedt aan alle gebruikers, en Windows 7 en 8 waren nog erger. De kans is groot dat de opslag van uw Windows-pc niet versleuteld is, wat betekent dat iedereen die uw Windows-apparaat steelt toegang heeft tot uw persoonlijke bestanden door er gewoon een ander besturingssysteem op te starten of de interne schijf uit te trekken en op een andere computer te plaatsen.

Als u een Professional-, Enterprise- of Education-editie van Windows 7, 8 of 10 gebruikt, kunt u optionele BitLocker-codering inschakelen om uw apparaat te beveiligen. Als u deze duurdere edities van Windows gebruikt en BitLocker hebt ingesteld, zijn uw gegevens veilig, ervan uitgaande dat u een sterk wachtwoord hebt gebruikt.

U kunt controleren of BitLocker op een pc wordt gebruikt door naar Configuratiescherm> Systeem en beveiliging> BitLocker-stationsversleuteling te gaan. (Als u de optie niet ziet, gebruikt u een Home-editie van Windows.)

Als u een starteditie van Windows 7, 8 of 10 gebruikt, kunt u de standaard BitLocker-codering niet gebruiken. Sommige nieuwere pc's die worden geleverd met Windows 8.1 of 10 hebben een speciale, beperkte versie van BitLocker die oorspronkelijk "Apparaatcodering" heette. Hiermee wordt hun opslag automatisch gecodeerd, maar alleen als u zich aanmeldt met een Microsoft-account en niet met een lokale gebruiker. account. Deze versleutelingsfunctie is niet beschikbaar op alle Windows 8.1- en 10-pc's, maar alleen op pc's met specifieke hardware.

U kunt controleren of apparaatcodering beschikbaar is op een pc door naar Instellingen> Systeem> Info te gaan. Zoek naar een bericht over "Apparaatcodering". Als u dit gedeelte niet ziet, ondersteunt uw pc dit niet.

Als u een Home-editie van Windows gebruikt, kunt u ook coderingstools van derden zoals VeraCrypt proberen of $ 100 betalen om van Home naar Professional te upgraden om BitLocker te krijgen.

Het slechte nieuws is dat, tenzij je je uiterste best hebt gedaan om encryptie met BitLocker in te schakelen of als je deze versleutelingsfunctie hebt ingebouwd in je Windows 10 pc, de interne opslag van je pc waarschijnlijk niet versleuteld is en de bestanden toegankelijk zijn voor dieven.

Als op uw apparaat Windows 10 werd uitgevoerd, kunt u de tool Find My Device van Microsoft gebruiken om het te volgen, ervan uitgaande dat Find My Device op de pc was ingeschakeld voordat u het verloor.

We denken dat Microsoft standaard codering voor iedereen moet inschakelen. Helaas is dit niet gelukt en onder moderne apparaten zijn Windows-pc's bijzonder kwetsbaar voor gegevensdiefstal, tenzij BitLocker is ingeschakeld.

MacBooks

Apple codeert standaard Mac-opslag met FileVault sinds OS X 10.10 Yosemite, die in 2014 werd uitgebracht. De interne schijf van je Mac is vrijwel zeker gecodeerd met FileVault, waardoor niemand je bestanden kan openen zonder je Mac-wachtwoord te kennen.

U kunt controleren of uw Mac is gecodeerd door naar Apple-menu> Systeemvoorkeuren> Systeem en privacy> FileVault te gaan.

Dit gaat er natuurlijk van uit dat je MacBook beveiligd is met een wachtwoord. Als u een zeer zwak, gemakkelijk te raden wachtwoord gebruikt of automatisch inloggen inschakelt, kan de dief gemakkelijk toegang krijgen.

Als u Find My Mac hebt ingeschakeld, kunt u Apple's Find My iPhone-tool gebruiken (ja, ook Macs verschijnen erin) om uw Mac op afstand te vergrendelen en te wissen. De wachtwoordcode die u instelt wanneer u uw Mac vergrendelt, voorkomt zelfs dat de dief uw Mac reset en deze als zijn eigen Mac gebruikt.

Chromebooks

Chromebooks hebben altijd gecodeerde opslag, dus een dief kan zich niet aanmelden en toegang krijgen tot uw gegevens zonder het wachtwoord van uw Google-account of de pincode die u gebruikt om uw Chromebook te ontgrendelen.

De dief kan inloggen met een ander Google-account, inloggen op het gastaccount of uw Chromebook wissen en helemaal opnieuw instellen, maar ze hebben geen toegang tot uw persoonlijke gegevens.

Dit veronderstelt natuurlijk dat uw Google-account een goed wachtwoord heeft en niet zoiets als 'wachtwoord' of 'letmein'.

Linux-laptops

Als je Linux op je laptop had, hangt het af van de opties die je hebt gekozen tijdens het installeren van je Linux-distributie naar keuze. Bij de meeste moderne Linux-distributies, waaronder Ubuntu, kun je tijdens het installatieproces schijfversleuteling inschakelen en deze codering is beveiligd met je normale Linux-gebruikersaccountwachtwoord of met een speciale coderingswachtwoord dat je typt wanneer je computer opstart.

Deze coderingsoptie is echter vaak niet standaard ingeschakeld, maar niet op Ubuntu. Als je er niet voor hebt gekozen om het in te schakelen, zal je Linux-systeem geen gecodeerde opslag gebruiken.

Ervan uitgaande dat u codering inschakelde tijdens het installeren van uw Linux-distributie, moeten uw gegevens worden beschermd, zolang u een beveiligd wachtwoord gebruikt dat moeilijk te raden is.

Laptops zijn kwetsbaarder in slaap

Er is nog een overweging voor laptops: als uw laptop is ingeschakeld maar slaapt, wordt de coderingssleutel in het geheugen opgeslagen. In theorie zou een aanvaller een aanval op een koude aanval kunnen uitvoeren, snel je apparaat opnieuw instellen en een ander besturingssysteem opstarten vanaf een USB-station om de coderingssleutel uit het geheugen te halen voordat deze is gewist.

De meeste dieven gaan zelfs niet nadenken over een aanval als deze, want het is behoorlijk geavanceerd. Als u zich echter ernstige zorgen maakt over bedrijfsspionage of overheidsinstanties, is het veiliger om uw laptop uit te schakelen wanneer u hem niet gebruikt in plaats van hem in de slaapstand te laten. Misschien wil je het gewoon afsluiten als je het meeneemt naar een openbare plaats of ergens anders waar je bang voor bent dat het ook wordt gestolen. Dit zorgt ervoor dat de coderingssleutel niet in het geheugen aanwezig is.

Image Credit: waewkid / Shutterstock.com.