El govern pot fer servir el vostre iPhone?

El govern va trobar finalment la manera d’entrar a l’iPhone de l’esquena de San Bernardino, i va acabar amb una batalla legal amb Apple. El 21 de març, el govern va anunciar que un "partit extern" havia trobat una tècnica prometedora per fer front a un iPhone 5C utilitzat per un dels tiradors de San Bernardino. Després d'una setmana de descans legal, la nova tècnica va funcionar i el cas va acabar. El govern va retirar tots els càrrecs contra Apple i va anunciar que havia aconseguit accedir a les dades del telèfon del tirador, evitant la seguretat i el xifrat de Apple.

El govern no deixa de fer el que poden i no poden fer. L'únic que sabem amb seguretat és que tenen una explotació viable de les funcions de seguretat que els van permetre eliminar les dades emmagatzemades des d'un iPhone 5C que funcionava amb iOS 9. El govern va confirmar que el seu exploit de seguretat funcionava per al telèfon connectat al cas, que tenia les especificacions llistades anteriorment, però no va confirmar ni va negar si la tècnica funcionaria amb telèfons similars. Però és una aposta bastant segura que ho fa. L’actualització més recent d’IOS, iOS 9.3, elimina alguns defectes de seguretat i afegeix algunes funcions de privadesa, però sense conèixer l’explotació que utilitza el "partit extern" del govern, ningú no sap el vulnerabilitat dels models més nous del telèfon.

Una cosa que podeu fer és canviar la configuració de la contrasenya a una contrasenya alfanumèrica més llarga. Com més i més complexa sigui la vostra contrasenya, més difícil serà per a un atac de força bruta per trencar la vostra seguretat. En les noves versions de l'iPhone, sis dígits són els mínims per a una contrasenya només per números, però les versions antigues poden tenir fins a quatre. Augmentar el vostre codi de quatre dígits a sis augmenta les possibles permutacions de codi d’uns 10.000 a més d’un milió, i afegir una contrasenya alfanumèrica (números i lletres) més llargues la fa disparar de manera exponencialment més alta.

Tot i això, fins i tot un codi de pas complex, probablement no detindrà un hacker dedicat amb accés físic complet al telèfon durant molt de temps. Mentre que un codi d'accés pot retardar definitivament el govern, és segur assumir que algú trobarà una manera d'extreure les dades, si se'ls dóna prou temps, com en el cas de San Bernardino. El xifrat és una eina digital forta, però no és impecable i tot, des de errors digitals fins a errors humans, pot comprometre la vostra seguretat en qualsevol moment. Sense conèixer el mètode específic del govern per desbloquejar el telèfon, és probable que suposi que les dades del telèfon són menys segures que abans; mentre que el telèfon del tirador de San Bernardino era un model més antic que executava una versió obsoleta de iOS, no hi ha cap garantia que les actualitzacions tinguin arreglat l’explot sense saber què és.