Kan de overheid je iPhone hacken?

De regering vond eindelijk een manier om in te breken in de iPhone van de San Bernardino-schutter, waarmee een langdurig juridisch gevecht met Apple eindigde. Op 21 maart kondigde de regering aan dat een "externe partij" een veelbelovende techniek had gevonden voor het kraken van een iPhone 5C gebruikt door een van de San Bernardino-fotografen. Na een week van wettelijke respijt, de nieuwe techniek werkte, en de zaak is voltooid. De overheid trok alle aanklachten tegen Apple in en kondigde aan dat het toegang had gehad tot de gegevens op de telefoon van de schutter, waardoor de zorgvuldig ontworpen beveiliging en versleuteling van Apple werden omzeild.

De overheid laat niet toe wat ze wel en niet kunnen doen. Het enige dat we zeker weten, is dat ze een werkbare exploit hebben van de beveiligingsfuncties waarmee ze opgeslagen gegevens van een iPhone 5C met iOS 9 konden verwijderen. De regering bevestigde dat hun beveiligingsuitdaging werkte voor de telefoon die op de case was aangesloten, had de specificaties hierboven vermeld, maar bevestigde of ontkende niet of de techniek op vergelijkbare telefoons zou werken. Maar het is een verdomd veilige gok dat het zo is. De nieuwste iOS-update, iOS 9.3, strijkt enkele beveiligingsfouten weg en voegt een aantal privacyfuncties toe, maar zonder te weten wat de exploit is die de "externe partij" van de overheid gebruikt, weet niemand hoe kwetsbaar nieuwere modellen van de telefoon bij de schending zijn.

Een ding dat u kunt doen, is uw toegangscode-instellingen veranderen in een langer, alfanumeriek wachtwoord. Hoe langer en complexer uw wachtwoord, des te moeilijker het is voor een brute force-aanval om uw veiligheid te kraken. Op nieuwe versies van de iPhone is zes cijfers het minimum voor een toegangscode die alleen cijfers bevat, maar oude versies kunnen er maar vier bevatten. Als je je code van vier naar zes verhoogt, verhoog je de mogelijke wachtwoordcodes van ongeveer 10.000 tot meer dan een miljoen. Door een langer alfanumeriek (cijfers en letters) wachtwoord toe te voegen, wordt de code exponentieel hoger.

Toch zou zelfs een complexe toegangscode waarschijnlijk een toegewijde hacker niet stoppen met volledige fysieke toegang tot de telefoon. Hoewel een toegangscode de overheid definitief kan vertragen, is het veilig om aan te nemen dat iemand een manier zal vinden om de gegevens te extraheren, als deze voldoende tijd krijgen, zoals in de San Bernardino-zaak. Versleuteling is een sterke digitale tool, maar het is niet onberispelijk, en alles van digitale fouten tot menselijke fouten kan uw beveiliging op elk moment in gevaar brengen. Zonder de specifieke manier van het ontgrendelen van de telefoon te kennen, is het waarschijnlijk verstandig om aan te nemen dat gegevens op je telefoon minder veilig zijn dan voorheen - terwijl de telefoon van de San Bernardino-shooter een ouder model was met een verouderde versie van iOS, is er geen garantie dat updates repareerde de exploit zonder te weten wat het is.