”I vila” betyder bara ”inte i rörelse”. Din passkanning i en mapp är i vila. Samma skanning bifogad i ett mejl, på väg över internet, är ”under överföring”. Säkerhetsfolk bryr sig om skillnaden eftersom hoten är olika: att någon avlyssnar en anslutning är ett problem, att någon hittar en borttappad telefon eller stjäl en bärbar dator är ett annat.
En telefon är dit ditt försäkringskort, ditt hyresavtal och fotona på din deklaration hamnar, och telefoner försvinner. Kryptering i vila är låset på den lådan.
Vad kryptering i vila är
NIST, den amerikanska standardiseringsmyndigheten, definierar kryptering som omvandlingen av läsbara data, kallade klartext, till en form, kallad chiffertext, som döljer datans ursprungliga innebörd för att hindra att den blir känd eller använd. Om omvandlingen går att vända kallas det dekryptering. Nyckeln är det som gör den vändbar: ingen nyckel, ingen läsning.
NIST:s guide till lagringskryptering på slutanvändarenheter, SP 800-111, beskriver det som att använda kryptering och autentisering för att begränsa åtkomsten till och användningen av lagrad information. Den namnger tre vanliga metoder: kryptering av hela disken, kryptering av volymer och virtuella diskar, samt kryptering av filer eller mappar. Rätt val, säger den, beror främst på typen av lagring, hur mycket information som behöver skyddas, var lagringen förvaras och vilka hot du vill stoppa.
Apples metod på iPhone är den filbaserade sorten. Apples säkerhetsguide säger att Data Protection tilldelar varje fil en klass, och att en fils åtkomlighet beror på om den klassens nycklar har låsts upp. Varje gång en fil skapas på datavolymen skapar Data Protection en ny 256-bitars nyckel för den och lämnar den till en krypteringsmotor i hårdvaran, som krypterar filen när den skrivs till flashminnet.
Hur det ser ut
Kryptering i vila är inget du ser. Den dyker upp på några ställen, och tabellen nedan skiljer det den täcker från det den inte täcker.
| Situation | Täcks av kryptering i vila? | Vad du ska kontrollera |
|---|---|---|
| Telefonen borttappad eller stulen medan den är låst | Ja, det är fallet den är gjord för | Använd en stark lösenkod och ett kort autolås |
| Telefonen lämnad över upplåst | Nej | Kort autolås; Face ID på känsliga appar |
| Fil mejlad eller uppladdad | Nej (det är kryptering under överföring) | Använd en säker länk eller en krypterad bilaga |
| Hårddisk urplockad ur en bärbar dator och läst någon annanstans | Ja, med hela disken krypterad | Bekräfta att det är påslaget i systeminställningarna |
| Molnsäkerhetskopia eller synkning | Beror på leverantören och inställningarna | Läs leverantörens beskrivning av vad som krypteras |
| Pappersutskrift | Nej | Strimla den (dokumentförstöring) |
Den ärliga begränsningen är andra raden. Kryptering i vila skyddar lagrade data från någon som har enheten eller lagringen men inte nyckeln. Den gör ingenting mot någon som redan är inne i en upplåst session, eller mot en person du gett filen till.
Vad du ska spara och hur länge
Kryptering är inget dokument, så det finns inget att arkivera. Det som är värt att behålla är vanan och några fakta.
- Din lösenkod och återställningsinformation. Om du förlorar nyckeln kan krypterade data vara borta för gott. Förvara återställningsuppgifterna någonstans säkert och separat, som i din digitala nödpärm.
- En krypterad säkerhetskopia. Kryptering ersätter inte en sådan. Se hur du säkerhetskopierar viktiga dokument.
- En anteckning om var känsliga filer finns, och vilka appar som skyddar dem. Hur länge du ska spara själva dokumenten är en separat fråga: se arkiveringstid.
Ett tips värt att känna till: vissa format är byggda för att vara läsbara om flera decennier och förbjuder kryptering inuti filen. PDF/A, arkivstandarden för PDF, är ett sådant. Det vanliga svaret är att skydda lagringen, inte filen.
Var Paperlock passar in: dess dokument lagras krypterade på telefonen med iOS Data Protection, och appen lägger ett Face ID- eller lösenkodslås ovanpå. Det är samma vilolager som beskrivs ovan, plus ett lås för fallet med den upplåsta telefonen.