Как сотрудники правоохранительных органов вскрыли шифрование Windows, macOS, iOS и Android

Могу заверить: пальцы в дверь никто никому не совал, и терморектальный криптоанализ – эффективный способ вскрытия самых сложных паролей – здесь не потребовался.

Все очень просто: ребята активно пользовались своей техникой в публичных местах – кафе и ресторанах, где они любили собираться. Но последний месяц они были уже не одни, за ними следили, и одной из целей слежки были их пароли.

Если в случае с владельцем Silk Road Россом Ульбрихтом агенты ФБР просто отвлекли его внимание и похитили ноутбук в тот момент, когда данные были расшифрованы, в нашем случае это был не лучший вариант, так как участников группировки было несколько и арест одного из них мог спугнуть остальных.

Потому представители правоохранительных органов просто пытались подглядеть их пароли и, конечно, подглядели, так как это не очень сложная задача. Это запросто можно сделать при помощи камеры. Возьмите свой телефон и попросите кого-нибудь из знакомых встать позади вас и сделать видеозапись в тот момент, когда вы вводите пароль. Вы сами убедитесь, как это просто.

В тот момент, когда сотрудники правоохранительных органов пришли с арестом к мошенникам, они уже имели на руках пароли к их устройствам. Но это угроза не только для мошенников, например, если на вашем ноутбуке есть ценная информация, ваши конкуренты могут захотеть похитить ее.

Для этого достаточно обратиться к частным детективам, и они без проблем справятся с задачей подсмотреть пароль. Дальше можно похитить ваше устройство и получить доступ к зашифрованным данным. И абсолютно неважно, какой у вас алгоритм шифрования, длина ключа и какой сложности пароль.

Как защититься от данной угрозы

Я уже рассказывал о секретах безопасного пароля, и вам обязательно надо перечитать эту главу. В данном случае вам помогут два приема: наличие ложных нажатий и прикрывание пароля при вводе. Это может быть прикрывание второй рукой или экраном ноутбука, вам нужно потренироваться и обязательно завести подобную привычку.

Как только вы привыкнете закрывать ввод данных и добавите ложные нажатия, снова попросите кого-нибудь из знакомых записать со стороны, как вы набираете пароль на ноутбуке, планшете или мобильном, затем, пересмотрев видео, оцените, реально ли его подсмотреть.

Это обязательно нужно взять на вооружение всем, кто работает с ценной информацией: руководителям, чиновникам, журналистам, политикам. Это несложно и недолго, наклейте стикер на ноутбук на первое время – он будет напоминать вам о необходимости прикрывать ввод пароля.

Если пароль все-таки был подсмотрен и злоумышленники получили доступ к устройству, тогда вас спасет только логическая бомба, но, конечно, правильнее будет не доводить до крайней ситуации и ввести привычку защищать пароли на этапе ввода.