Kan regjeringen hakke din iPhone?

Regjeringen endelig fant en måte å bryte inn i San Bernardino skytespilleren, og avsluttet et uttraktet juridisk kamp med Apple. 21. mars offentliggjorde regjeringen at et "utenforparti" hadde funnet en lovende teknikk for å knekke en iPhone 5C som ble brukt av en av San Bernardino-skytterne. Etter en uke med lovlig frist, arbeidet den nye teknikken, og saken er ferdig. Regjeringen trakk alle anklager mot Apple og annonserte at det hadde klart å få tilgang til dataene på skytterens telefon, og omgå Apples nøye utformede sikkerhet og kryptering.

Regjeringen gir ikke ut hva de kan og ikke kan gjøre. Det eneste vi vet er at de har en brukbar utnyttelse av sikkerhetsfunksjonene som tillot dem å fjerne lagrede data fra en iPhone 5C som kjører iOS 9. Regjeringen bekreftet at deres sikkerhetsutnyttelse fungerte for telefonen som var koblet til saken, hvilket hadde spesifikasjonene nevnt ovenfor, men bekreftet eller nektet om teknikken ville fungere på lignende telefoner. Men det er en ganske skikkelig sikker innsats som det gjør. Den nyeste iOS-oppdateringen, iOS 9.3, uthever noen sikkerhetsfeil og legger til noen personvernfunksjoner, men uten å vite utnyttelsen som regjeringen bruker "utenforpartiet", vet ingen hvordan sårbare nyere modeller av telefonen er i brudd.

En ting du kan gjøre er å endre passordinnstillingene til et lengre alfanumerisk passord. Jo lengre og mer komplisert passordet ditt, desto vanskeligere er det for et brutalt kraftangrep for å knekke sikkerheten. På nye versjoner av iPhone er seks siffer det minste for et nummer-bare passord, men gamle versjoner kan ha så få som fire. Oppgi koden fra fire siffer til seks øker mulige passord permutasjoner fra rundt 10.000 til over en million, og legge til et lengre alfanumerisk (tall og bokstaver) passord gjør det skyrocket eksponentielt høyere.

Likevel, selv et komplekst passord vil nok ikke stoppe en dedikert hacker med full fysisk tilgang til telefonen for lenge. Selv om et passord definitivt kan forsinke regjeringen, er det trygt å anta at noen vil finne en måte å trekke ut data om, hvis det er gitt nok tid, som i San Bernardino-saken. Kryptering er et sterkt digitalt verktøy, men det er ikke feilfritt, og alt fra digitale feil til menneskelig feil kan kompromittere sikkerheten din når som helst. Uten å vite regjeringens spesifikke metode for å låse opp telefonen, er det sannsynligvis klokt å anta at data på telefonen din er mindre sikker enn før - mens San Bernardino-skyttens telefon var en eldre modell som kjører en utdatert versjon av IOS, er det ingen garanti for at oppdateringer har fikse utnyttelsen uten å vite hva det er.