Kẻ trộm có thể lấy dữ liệu gì từ điện thoại hoặc máy tính xách tay bị đánh cắp?

Mất phần cứng của bạn là đủ xấu, nhưng điều gì xảy ra với dữ liệu cá nhân của bạn? Kẻ trộm với điện thoại, máy tính bảng hoặc máy tính xách tay của bạn có thể truy cập các ứng dụng và tệp của bạn không? Nó phụ thuộc vào thiết bị bạn bị mất - thật không may, hầu hết các PC Windows không được mã hóa.

Kẻ trộm luôn có thể xóa thiết bị của bạn và tiếp tục sử dụng thiết bị - trừ khi bạn kích hoạt thứ gì đó như Khóa kích hoạt trên iPhone hoặc iPad - nhưng chúng không thể lấy dữ liệu cá nhân của bạn nếu bộ nhớ của thiết bị được mã hóa.

iPhone và iPad

IPhone và iPad của Apple được mã hóa an toàn theo mặc định. Kẻ trộm sẽ không thể mở khóa điện thoại của bạn mà không cần mật mã của bạn. Ngay cả khi bạn thường đăng nhập bằng Touch ID hoặc Face ID, điện thoại của bạn cũng được bảo mật bằng mật mã.

Tất nhiên, nếu bạn đặt iPhone hoặc iPad không yêu cầu mật mã hoặc bạn sử dụng một mật khẩu rất dễ đoán - như 1234 hoặc 0000 - kẻ trộm có thể dễ dàng mở khóa.

Tuy nhiên, một số loại thông tin cá nhân vẫn hiển thị, ngay cả khi bạn đã bảo vệ thiết bị của mình bằng mật mã. Ví dụ, kẻ trộm có thể thấy bất kỳ thông báo nào đến trên điện thoại của bạn mà không cần mở khóa. Với cài đặt mặc định, điều này có nghĩa là kẻ trộm sẽ thấy các tin nhắn văn bản đến - bao gồm các tin nhắn có chứa mã xác minh SMS để truy cập tài khoản của bạn. Bạn có thể ẩn các thông báo nhạy cảm khỏi màn hình khóa của mình, nhưng tất cả chúng đều nằm trên màn hình khóa của bạn theo mặc định. Kẻ trộm cũng có thể trả lời các cuộc gọi điện thoại đến trên điện thoại của bạn.

Bạn có thể truy cập trang web Tìm iPhone của Apple để xác định vị trí iPhone hoặc iPad bị mất của bạn. Để ngăn kẻ trộm sử dụng thiết bị của bạn, hãy đặt thiết bị vào Chế độ bị mất. Chế độ này sẽ vô hiệu hóa tất cả các thông báo và báo động trên thiết bị. Chế độ bị mất cũng cho phép bạn viết một tin nhắn sẽ xuất hiện trên điện thoại hoặc máy tính bảng - ví dụ: bạn có thể hỏi bất cứ ai tìm thấy nó để trả lại và cung cấp số điện thoại nơi bạn có thể liên lạc.

Nếu bạn đã từ bỏ việc lấy lại iPhone hoặc iPad, bạn có thể - và nên - xóa nó từ xa. Ngay cả khi nó ngoại tuyến, nó sẽ bị xóa vào lần tiếp theo khi nó trực tuyến.

GrayKey có thể cho phép các sở cảnh sát và các cơ quan chính phủ khác bỏ qua mật mã của bạn, nhưng Apple đang sửa lỗi này với Chế độ hạn chế USB.

Điện thoại Android

Điện thoại Android hiện đại cũng được mã hóa theo mặc định. Cụ thể, mã hóa được yêu cầu theo mặc định bắt đầu với Android 7.0 Nougat, được phát hành chính thức vào tháng 8 năm 2016. Miễn là điện thoại bạn đang sử dụng ban đầu đi kèm với Android Nougat hoặc phiên bản Android mới hơn, nó chắc chắn được mã hóa.

Nếu điện thoại của bạn ban đầu đi kèm với phiên bản Android cũ hơn và bạn chưa bao giờ kích hoạt mã hóa, bộ nhớ điện thoại của bạn có thể không được mã hóa và kẻ trộm có thể lấy dữ liệu của bạn ra khỏi nó. Ngay cả khi điện thoại của bạn hiện đang chạy Android 7.0 trở lên, nó có thể không được mã hóa nếu ban đầu nó chạy phiên bản Android cũ hơn.

Tất nhiên, mã hóa này chỉ hữu ích nếu bạn đang sử dụng mã PIN hoặc cụm mật khẩu an toàn để bảo vệ thiết bị của mình. Nếu bạn không sử dụng mã PIN hoặc bạn đang sử dụng thứ gì đó dễ đoán - như 1234 - một tên trộm có thể dễ dàng truy cập vào thiết bị của bạn.

Giống như trên iPhone, điện thoại Android của bạn sẽ tiếp tục hiển thị thông báo trên màn hình khóa. Điều này có thể làm lộ các tin nhắn văn bản nhạy cảm, ví dụ, trừ khi bạn ẩn các thông báo nhạy cảm khỏi màn hình khóa của mình.

Bạn có thể sử dụng Tìm thiết bị của tôi để xác định vị trí điện thoại Android bị mất của bạn từ xa. Công cụ này cũng cho phép bạn khóa thiết bị của mình để ngăn kẻ trộm nhìn thấy thông báo của bạn và xóa từ xa để đảm bảo dữ liệu cá nhân của bạn được xóa khỏi điện thoại.

Máy tính Windows

Hầu hết các PC Windows đều gặp rắc rối nếu chúng bị đánh cắp. Windows 10 vẫn là hệ điều hành hiện đại duy nhất không cung cấp mã hóa cho tất cả người dùng và Windows 7 và 8 thậm chí còn tệ hơn. Có khả năng rất cao bộ nhớ Windows PC của bạn không được mã hóa, điều đó có nghĩa là bất kỳ ai đánh cắp thiết bị Windows của bạn đều có thể truy cập vào các tệp riêng tư của bạn chỉ bằng cách khởi động một hệ điều hành khác trên nó hoặc rút ổ đĩa trong và đưa vào một máy tính khác.

Nếu bạn đang sử dụng phiên bản Chuyên nghiệp, Doanh nghiệp hoặc Giáo dục của Windows 7, 8 hoặc 10, bạn có thể bật mã hóa BitLocker tùy chọn để bảo vệ thiết bị của mình. Nếu bạn đang sử dụng các phiên bản Windows đắt tiền hơn này và đã thiết lập BitLocker, thì dữ liệu của bạn sẽ được bảo mật - giả sử bạn đã sử dụng mật khẩu mạnh.

Bạn có thể kiểm tra xem BitLocker có được sử dụng trên PC hay không bằng cách vào Bảng điều khiển> Hệ thống và bảo mật> Mã hóa ổ đĩa BitLocker. (Nếu bạn không thấy tùy chọn này, bạn đang sử dụng phiên bản Home của Windows.)

Nếu bạn đang sử dụng phiên bản Home của Windows 7, 8 hoặc 10, không có cách nào để sử dụng mã hóa BitLocker tiêu chuẩn. Một số PC mới hơn được cài đặt Windows 8.1 hoặc 10 không có phiên bản BitLocker đặc biệt, giới hạn ban đầu được gọi là Mã hóa thiết bị của Wap. Điều này sẽ tự động mã hóa bộ nhớ của họ - nhưng chỉ khi bạn đăng nhập bằng tài khoản Microsoft chứ không phải người dùng cục bộ tài khoản. Tính năng mã hóa này không khả dụng trên tất cả các PC Windows 8.1 và 10, mà chỉ trên các PC có phần cứng cụ thể.

Bạn có thể kiểm tra xem Mã hóa thiết bị có khả dụng trên PC hay không bằng cách vào Cài đặt> Hệ thống> Giới thiệu. Hãy tìm một thông báo về Mã hóa thiết bị trên mạng. Nếu bạn không thấy phần này, PC của bạn không hỗ trợ nó.

Nếu bạn đang sử dụng phiên bản Windows của Home, bạn cũng có thể dùng thử các công cụ mã hóa của bên thứ ba như VeraCrypt hoặc trả 100 đô la để nâng cấp từ Home lên Professional để có BitLocker.

Tin xấu là, trừ khi bạn hết cách kích hoạt mã hóa bằng BitLocker hoặc bạn có tính năng mã hóa này được tích hợp trong PC Windows 10, bộ nhớ trong của PC có thể không được mã hóa và các tệp của nó sẽ có thể truy cập được..

Nếu thiết bị của bạn chạy Windows 10, bạn có thể sử dụng công cụ Tìm thiết bị của tôi để theo dõi nó - giả sử Tìm thiết bị của tôi đã được bật trên PC trước khi bạn mất thiết bị.

Chúng tôi nghĩ rằng Microsoft nên kích hoạt mã hóa theo mặc định cho mọi người. Thật không may, nó đã không làm như vậy và, trong số các thiết bị hiện đại, PC Windows rất dễ bị đánh cắp dữ liệu trừ khi BitLocker được bật.

MacBook

Apple đã mã hóa lưu trữ Mac theo mặc định với FileVault kể từ OS X 10.10 Yosemite, được phát hành vào năm 2014. Đĩa bên trong máy Mac của bạn gần như được mã hóa bằng FileVault, ngăn mọi người truy cập vào tệp của bạn mà không biết mật khẩu Mac của bạn..

Bạn có thể kiểm tra kỹ xem máy Mac của bạn có được mã hóa hay không bằng cách vào menu Apple> Tùy chọn hệ thống> Hệ thống & quyền riêng tư> FileVault.

Tất nhiên, điều này giả định MacBook của bạn được bảo mật bằng mật khẩu. Nếu bạn sử dụng mật khẩu rất yếu, dễ đoán hoặc thiết lập đăng nhập tự động, kẻ trộm có thể dễ dàng truy cập.

Nếu bạn đã bật Find My Mac, bạn có thể sử dụng công cụ Find My iPhone của Apple (vâng, máy Mac cũng xuất hiện trong đó) để khóa và xóa máy Mac của bạn từ xa. Mật mã bạn đặt khi khóa máy Mac thậm chí sẽ ngăn kẻ trộm đặt lại máy Mac của bạn và sử dụng nó làm mật mã của chúng.

Chromebook

Chromebook luôn có bộ nhớ được mã hóa, do đó, một tên trộm sẽ không thể đăng nhập và truy cập dữ liệu của bạn mà không cần mật khẩu tài khoản Google hoặc mã PIN bạn sử dụng để mở khóa Chromebook.

Kẻ trộm có thể đăng nhập bằng tài khoản Google khác, đăng nhập vào tài khoản khách hoặc xóa Chromebook của bạn và thiết lập lại từ đầu - nhưng họ sẽ không thể truy cập dữ liệu cá nhân của bạn.

Điều này giả định rằng tài khoản Google của bạn có mật khẩu tốt chứ không phải mật khẩu nào đó như mật khẩu của Cameron và hay letmein, tất nhiên.

Máy tính xách tay Linux

Nếu bạn đang chạy Linux trên máy tính xách tay của mình, việc nó có được mã hóa hay không tùy thuộc vào các tùy chọn bạn đã chọn trong khi cài đặt bản phân phối Linux mà bạn chọn. Hầu hết các bản phân phối Linux hiện đại, bao gồm Ubuntu, cho phép bạn kích hoạt mã hóa ổ đĩa trong quá trình cài đặt và mã hóa này được bảo mật bằng mật khẩu tài khoản người dùng Linux thông thường của bạn hoặc bằng mật khẩu mã hóa đặc biệt bạn nhập khi máy tính khởi động.

Tuy nhiên, tùy chọn mã hóa này thường không được bật theo mặc định - nó không có trên Ubuntu. Nếu bạn không chọn bật nó, hệ thống Linux của bạn sẽ không sử dụng bộ nhớ được mã hóa.

Giả sử bạn đã kích hoạt mã hóa trong khi cài đặt bản phân phối Linux của mình, dữ liệu của bạn sẽ được bảo vệ - miễn là bạn sử dụng mật khẩu an toàn khó đoán.

Máy tính xách tay dễ bị tổn thương hơn khi ngủ

Có thêm một sự cân nhắc cho máy tính xách tay: Nếu máy tính xách tay của bạn được bật nguồn nhưng ngủ, khóa mã hóa của nó được lưu trong bộ nhớ. Về mặt lý thuyết, kẻ tấn công có thể thực hiện một cuộc tấn công khởi động lạnh, một cách nhanh chóng thiết lập lại thiết bị của bạn và khởi động một hệ điều hành khác từ ổ USB để lấy khóa mã hóa từ bộ nhớ trước khi bị xóa.

Hầu hết những tên trộm thậm chí sẽ không nghĩ về một cuộc tấn công như thế này, vì nó khá tinh vi. Tuy nhiên, nếu bạn lo lắng nghiêm trọng về hoạt động gián điệp của công ty hoặc cơ quan chính phủ, việc tắt máy tính xách tay của bạn sẽ an toàn hơn khi bạn không sử dụng thay vì để nó ở chế độ ngủ. Bạn có thể chỉ muốn tắt nó khi bạn mang nó đến nơi công cộng hoặc nơi nào khác mà bạn lo lắng nó cũng có thể bị đánh cắp. Điều này sẽ đảm bảo khóa mã hóa không có trong bộ nhớ.

Tín dụng hình ảnh: waewkid / Shutterstock.com.