Data bescherming iOS 7 iPhone
24 september 2013 - 11:53   
geplaatst door: mattiman
Naar aanleiding van alle discussies rond de mate van bescherming van Touch ID probeer ik meer uit te vinden over de beveiliging van je data op je iPhone. Apple heeft dit artikel op z'n site staan
http://support.apple.com/kb/HT4175
Maar helemaal duidelijk is het niet.

In deze artikelen lees ik tegenstrijdige dingen

Uit dit artikel haal ik dat de data op een iPhone zo versleuteld is dat deze (nagenoeg) onmogelijk te ontsluitelen is
http://www.technologyreview.com/news/428477/the-iphone-has-passed-a-key-security-threshold/
Echter uit deze artikelen:
http://news.cnet.com/8301-13578_3-57583843-38/apple-deluged-by-police-demands-to-decrypt-iphones/
http://news.cnet.com/8301-31921_3-57408370-281/how-apple-and-google-help-police-bypass-iphone-android-lock-screens/
haal ik dat het wel degelijk mogelijk is voor Law enforcement en Apple toegang te krijgen tot de data van je iPhone. Criminelen die je iPhone in bezit hebben dus ook, neem ik aan (even afgezien van de discussie hoeveel moeite het precies kost etc).

Er zijn dus in feite meerdere vragen:
1 - de mate van bescherming van Touch ID. Dus hoe makkelijk is het voor een derde jouw vingerafdruk te "stelen" en gebruiken voor het unlocken van je iPhone. Die discussie wordt nu in veel media gevoerd
2 - de mate van bescherming dmv een passcode. Dit hangt natuurlijk ook af van hoe lang die passcode is. Een 4 cijferige PIN is vrij snel te brute forcen, een 12 alfanumerieke code duurt veel langer (maar is in de praktijk nauwelijks gebruiksvriendelijk te noemen, je wilt niet voor het lezen van ieder smsje 12 random tekens invullen)
3 - de mate van bescherming van de data in het geheugen van de iPhone zelf. Dus als een derde je iPhone in bezit heeft, kan die direct toegang krijgen tot het (flash) geheugen en de data er af halen

Data bescherming iOS 7 iPhone
24 september 2013 - 12:06    reactie #1
geplaatst door: Pieterr
"One experiment is worth a thousand expert opinions."
Data bescherming iOS 7 iPhone
24 september 2013 - 12:28    reactie #2
geplaatst door: mattiman
Interessante links, dank Pieterr!
Data bescherming iOS 7 iPhone
24 september 2013 - 13:32    reactie #3
geplaatst door: Flix
Het is maar hoe op welk level je de zaak bekijkt.
Ik ben nou al een paar keer bij reviewers e.d. tegen gekomen dat ze de vingerafdrukscanner op de 5s gebruiken, want een no-brainer. Terwijl ze voorheen geen password gebruikten vanwege teveel gedoe. En dat voor best veel mensen gelden, denk ik zo.
Voor die mensen is de beveiliging dus enorm toegenomen!
Data bescherming iOS 7 iPhone
24 september 2013 - 14:34    reactie #4
geplaatst door: mattiman
@Flix: ik ben op de hoogte van die discussie. Maar juist daarom heb ik het telkens over "de mate van beveiliging". En wil ik dus specifiek weten, voor zover mogelijk natuurlijk, over welke mate van we het hebben en op welke manieren data ontvreemd kunnen worden.

De vraag "Is iOS veilig" is dus wat mij betreft niet de goede vraag. Met zo'n vraag krijg je eindeloze wel/niet discussies, zoals je die nu overal leest. En krijg je sensationele nieuwsberichten "iPhone 5s al gekraakt".

De juiste vraag is "welke mate van beveiliging is er?" En als vervolgvragen: op welke manieren kan dan de beveiliging gebroken/omzeild worden? Als je de antwoorden hebt op die vragen, kan verder iedereen persoonlijk een keuze maken of en welke beveiligingsmaatregelen afdoende zijn.