Data Apa Yang Dapat Dicuri Pencuri dari Ponsel atau Laptop yang Dicuri?
Kehilangan perangkat keras Anda sudah cukup buruk, tetapi apa yang terjadi pada data pribadi Anda? Bisakah pencuri dengan ponsel, tablet, atau laptop Anda mengakses aplikasi dan file Anda? Itu tergantung pada perangkat Anda hilang-sayangnya, sebagian besar PC Windows tidak dienkripsi.
Pencuri selalu dapat menghapus perangkat Anda dan terus menggunakannya-kecuali Anda mengaktifkan sesuatu seperti Kunci Aktivasi pada iPhone atau iPad-tetapi mereka tidak bisa mendapatkan data pribadi Anda jika penyimpanan perangkat Anda dienkripsi.
iPhone dan iPad
IPhone dan iPad Apple dienkripsi dengan aman secara default. Pencuri tidak akan dapat membuka kunci ponsel Anda tanpa kode sandi Anda. Bahkan jika Anda biasanya masuk dengan ID Sentuh atau ID Wajah, telepon Anda juga dijamin dengan kode sandi.
Tentu saja, jika Anda mengatur iPhone atau iPad Anda untuk tidak memerlukan kode sandi atau Anda menggunakan yang sangat mudah ditebak-seperti 1234 atau 0000-pencuri dapat dengan mudah membukanya.
Namun, beberapa jenis informasi pribadi tetap terlihat, bahkan jika Anda telah melindungi perangkat Anda dengan kode sandi. Misalnya, pencuri dapat melihat notifikasi apa pun yang tiba di ponsel Anda tanpa membukanya. Dengan pengaturan default, ini berarti pencuri akan melihat pesan teks yang masuk - termasuk pesan yang berisi kode verifikasi SMS untuk mengakses akun Anda. Anda dapat menyembunyikan pemberitahuan sensitif dari layar kunci Anda, tetapi semuanya ada di layar kunci Anda secara default. Pencuri juga bisa menjawab panggilan telepon masuk di ponsel Anda.
Anda dapat mengunjungi situs web Find My iPhone milik Apple untuk mencari iPhone atau iPad Anda dari jarak jauh. Untuk mencegah pencuri menggunakan perangkat Anda, masukkan ke "Mode Hilang." Ini akan menonaktifkan semua pemberitahuan dan alarm di atasnya. Mode Hilang juga memungkinkan Anda menulis pesan yang akan muncul di ponsel atau tablet-misalnya, Anda bisa bertanya siapa yang menemukannya untuk mengembalikannya dan memberikan nomor telepon tempat Anda dapat dihubungi.
Jika Anda sudah menyerah untuk mendapatkan iPhone atau iPad Anda kembali, Anda dapat dan harus menghapusnya dari jarak jauh. Bahkan jika offline, itu akan dihapus saat berikutnya online.
GrayKey dapat mengizinkan departemen kepolisian dan lembaga pemerintah lainnya untuk memotong kode sandi Anda, tetapi Apple memperbaikinya dengan Mode Terbatas USB.
Ponsel Android
Ponsel Android modern juga dienkripsi secara default. Secara khusus, enkripsi diperlukan secara default dimulai dengan Android 7.0 Nougat, yang secara resmi dirilis pada bulan Agustus 2016. Selama ponsel yang Anda gunakan awalnya datang dengan Android Nougat atau versi Android yang lebih baru, itu pasti dienkripsi..
Jika ponsel Anda awalnya dilengkapi dengan versi Android yang lebih lama dan Anda tidak pernah mengaktifkan enkripsi, penyimpanan ponsel Anda mungkin tidak dienkripsi dan pencuri mungkin mengambil data Anda darinya. Bahkan jika ponsel Anda saat ini menjalankan Android 7.0 atau lebih baru, itu mungkin tidak dienkripsi jika awalnya menjalankan Android versi lama.
Tentu saja, enkripsi ini hanya membantu jika Anda menggunakan PIN atau frasa sandi yang aman untuk melindungi perangkat Anda. Jika Anda tidak menggunakan PIN atau Anda menggunakan sesuatu yang mudah ditebak - seperti 1234 - pencuri dapat dengan mudah mengakses perangkat Anda.
Sama seperti pada iPhone, ponsel Android Anda akan terus menampilkan pemberitahuan di layar kunci Anda. Ini dapat mengekspos pesan teks sensitif, misalnya, kecuali Anda menyembunyikan pemberitahuan sensitif dari layar kunci Anda.
Anda dapat menggunakan Google Temukan Perangkat Saya untuk mencari ponsel Android Anda dari jarak jauh. Alat ini juga memungkinkan Anda mengunci perangkat Anda untuk menghentikan pencuri melihat pemberitahuan Anda, dan menghapusnya dari jarak jauh untuk memastikan data pribadi Anda dihapus dari telepon..
PC Windows
Sebagian besar PC Windows dalam masalah jika dicuri. Windows 10 masih satu-satunya sistem operasi modern yang tidak menyediakan enkripsi untuk semua pengguna, dan Windows 7 dan 8 bahkan lebih buruk. Ada kemungkinan yang sangat baik penyimpanan PC Windows Anda tidak dienkripsi, yang berarti bahwa siapa pun yang mencuri perangkat Windows Anda dapat memperoleh akses ke file pribadi Anda hanya dengan mem-boot sistem operasi lain atau menarik keluar drive internal dan meletakkannya di komputer lain.
Jika Anda menggunakan edisi Professional, Enterprise, atau Education Windows 7, 8, atau 10, Anda dapat mengaktifkan enkripsi BitLocker opsional untuk melindungi perangkat Anda. Jika Anda menggunakan edisi Windows yang lebih mahal ini dan telah menyiapkan BitLocker, maka data Anda akan aman-dengan asumsi Anda menggunakan kata sandi yang kuat.
Anda dapat memeriksa apakah BitLocker digunakan pada PC dengan menuju ke Control Panel> System and Security> Enkripsi BitLocker Drive. (Jika Anda tidak melihat opsi, Anda menggunakan Windows edisi Home.)
Jika Anda menggunakan edisi Home Windows 7, 8, atau 10, tidak ada cara untuk menggunakan enkripsi BitLocker standar. Beberapa PC yang lebih baru yang dikirimkan dengan Windows 8.1 atau 10 memiliki BitLocker versi terbatas dan khusus yang pada awalnya disebut "Enkripsi Perangkat." Ini akan secara otomatis mengenkripsi penyimpanannya - tetapi hanya jika Anda masuk dengan akun Microsoft dan bukan pengguna lokal rekening. Fitur enkripsi ini tidak tersedia pada semua PC Windows 8.1 dan 10, tetapi hanya pada PC dengan perangkat keras tertentu.
Anda dapat memeriksa apakah Enkripsi Perangkat tersedia di PC dengan membuka Pengaturan> Sistem> Tentang. Cari pesan tentang “Enkripsi Perangkat.” Jika Anda tidak melihat bagian ini, PC Anda tidak mendukungnya.
Jika Anda menggunakan Windows edisi Home, Anda juga dapat mencoba alat enkripsi pihak ketiga seperti VeraCrypt atau membayar $ 100 untuk meningkatkan dari Home ke Professional untuk mendapatkan BitLocker.
Berita buruknya adalah, kecuali Anda sudah keluar dari jalan untuk mengaktifkan enkripsi dengan BitLocker atau Anda memiliki fitur enkripsi ini dibangun ke dalam PC Windows 10 Anda, penyimpanan internal PC Anda mungkin tidak terenkripsi dan file-nya akan dapat diakses oleh pencuri..
Jika perangkat Anda menjalankan Windows 10, Anda dapat menggunakan alat Find My Device dari Microsoft untuk melacaknya dengan asumsi Find My Device diaktifkan pada PC sebelum Anda kehilangannya..
Kami pikir Microsoft harus mengaktifkan enkripsi secara default untuk semua orang. Sayangnya, itu belum dilakukan dan, di antara perangkat modern, PC Windows secara unik rentan terhadap pencurian data kecuali BitLocker diaktifkan.
MacBook
Apple telah mengenkripsi penyimpanan Mac secara default dengan FileVault sejak OS X 10.10 Yosemite, yang dirilis pada 2014. Disk internal Mac Anda hampir pasti dienkripsi dengan FileVault, yang mencegah siapa pun mengakses file Anda tanpa mengetahui kata sandi Mac Anda.
Anda dapat memeriksa ulang apakah Mac Anda dienkripsi dengan menuju ke menu Apple> System Preferences> System & Privacy> FileVault.
Tentu saja, ini mengasumsikan MacBook Anda dijamin dengan kata sandi. Jika Anda menggunakan kata sandi yang sangat lemah, mudah ditebak, atau mengatur login otomatis, pencuri dapat dengan mudah mendapatkan akses.
Jika Anda mengaktifkan Cari Mac Saya, Anda dapat menggunakan alat Find My iPhone Apple (ya, Mac juga muncul di dalamnya) untuk mengunci dan menghapus Mac dari jarak jauh. Kode sandi yang Anda atur ketika Anda mengunci Mac Anda bahkan akan mencegah pencuri mengatur ulang Mac Anda dan menggunakannya sebagai milik mereka.
Chromebook
Chromebook selalu memiliki penyimpanan terenkripsi, sehingga pencuri tidak akan dapat masuk dan mengakses data Anda tanpa kata sandi akun Google Anda atau PIN yang Anda gunakan untuk membuka kunci Chromebook Anda.
Pencuri dapat masuk dengan akun Google lain, masuk ke akun tamu, atau menghapus Chromebook Anda dan mengaturnya dari awal - tetapi mereka tidak akan dapat mengakses data pribadi Anda.
Ini mengasumsikan bahwa akun Google Anda memiliki kata sandi yang baik dan bukan sesuatu seperti "kata sandi" atau "biarkan saja," tentu saja.
Laptop Linux
Jika Anda menjalankan Linux di laptop Anda, apakah itu terenkripsi tergantung pada opsi yang Anda pilih saat menginstal distribusi pilihan Linux Anda. Sebagian besar distribusi Linux modern, termasuk Ubuntu, memungkinkan Anda mengaktifkan enkripsi disk selama proses instalasi, dan enkripsi ini dijamin dengan kata sandi akun pengguna Linux normal Anda atau dengan frasa sandi enkripsi khusus yang Anda ketikkan saat komputer boot.
Namun, opsi enkripsi ini sering tidak diaktifkan secara default-tidak ada di Ubuntu. Jika Anda tidak memilih untuk mengaktifkannya, sistem Linux Anda tidak akan menggunakan penyimpanan terenkripsi.
Dengan asumsi Anda memang mengaktifkan enkripsi saat menginstal distribusi Linux Anda, data Anda harus dilindungi-selama Anda menggunakan kata sandi aman yang sulit ditebak.
Laptop Lebih Rentan Saat Tidur
Ada satu lagi pertimbangan untuk laptop: Jika laptop Anda dihidupkan tetapi tertidur, kunci enkripsi disimpan dalam memorinya. Secara teoritis, penyerang dapat melakukan "serangan boot dingin," dengan cepat mengatur ulang perangkat Anda dan mem-boot sistem operasi lain dari drive USB untuk mengambil kunci enkripsi dari memori sebelum terhapus..
Kebanyakan pencuri bahkan tidak akan memikirkan serangan seperti ini, karena itu cukup canggih. Namun, jika Anda benar-benar khawatir tentang spionase perusahaan atau agen pemerintah, lebih aman untuk mematikan laptop Anda saat Anda tidak menggunakannya daripada membiarkannya dalam mode tidur. Anda mungkin hanya ingin mematikannya ketika Anda membawanya ke tempat umum atau di tempat lain yang Anda khawatirkan mungkin akan dicuri juga. Ini akan memastikan kunci enkripsi tidak ada dalam memori.
Kredit Gambar: waewkid / Shutterstock.com.
