GrapheneOS introduceert 'duress' wachtwoord voor wissen van alle data
De makers van GrapheneOS hebben een nieuwe feature toegevoegd die ervoor zorgt dat alle data op de telefoon wordt gewist wanneer een bepaald wachtwoord of pincode wordt ingevoerd. De "Duress PIN/Password" functie moet voorkomen dat kwaadwillenden toegang tot gegevens op de telefoon krijgen. Bij het wissen worden al hardware keystore keys gewist, waaronder keys die worden gebruikt bij het ontsleutelen van de harde schijf. Daarnaast worden ook aanwezige eSIMs gewist en daarna de telefoon uitgeschakeld. De wisprocedure is niet te stoppen.
GrapheneOS is een op Android-gebaseerd besturingssysteem voor Pixel-telefoons. De nieuwste versie bevat de 'langverwachte' feature, aldus de ontwikkelaars op X. Die geven als voorbeeld voor het gebruik van de feature een situatie waarbij iemand door de douane wordt gedwongen het wachtwoord van zijn telefoon af te staan.
"Als er een pistool tegen mijn hoofd wordt gezet en ik allen wat geld verlies, zal ik waarschijnlijk niet mijn duress pincode geven. Maar als ik een journalist ben die zijn bronnen en gezin wil beschermen, dan wel", reageert een gebruiker op het op het forum van GrapheneOS. "Een meer praktische aanpak is het instellen van mijn geboortedag als duress pincode. Als een aanvaller of de politie mijn telefoon pakt en de pincode probeert te raden, is de kans groter dat ze de duress pincode invoeren dan de echte pincode."
Dat zouden meer vendors wel mogen doen.
Iets zegt mij dat dit niet gaat gebeuren :)
Als ik wordt overvallen en men eist mijn inlogwachtwoord, dan kan ik mijn Duress opgeven.
Ook handig voor politici, whistleblowers, journalisten en voor vrouwen/mannen met een kwade huisbewoner/ster.
Ik geef ze een donatie via bankoverschrijving! (GrapheneOS is immers non-profit)
Beter dat ze er een code bij doen die een 2e profiel opstart, waar een hele nette en vrij lege telefoon weergegeven wordt.Dan heb je nog een kans bij de afdeling gezins-bedreiging.
Dat zouden meer vendors wel mogen doen.
Iets zegt mij dat dit niet gaat gebeuren :)
Een crimineel kan bijv. ook een broodmes of een vork gebruiken voor kwade doeleinden, maar dat maakt het broodmes/vork nog niet kwaadaardig.
Het is voornamelijk bedoeld voor uw eigen bescherming, en dat is stukken beter dan wanneer de overheid "ons wil beschermen" met massasurveillance.
Het is handig voor allerlei situaties.
Als men niet wil dat criminelen beveiligingsoftware gebruiken zullen we alle digitale veiligheid uit handen moeten geven, maar dan ontwikkelen criminelen gewoon lekker zelf hun beveiliging terwijl de rest van het volk zonder slot op hun digitale deur zitten.
Uiteindelijk red het meer mensen (zoals in dictaturen) dan de "schade" die het oplevert, en daarnaast heeft iedereen heeft via de grondwet recht op privacy en men is niet bij voorbaat verdacht.
Het is ons door de overheid aangepraat dat we zelf onze veiligheid niet in eigen handen kunnen nemen, of dat we dat te incompetent voor zouden zijn, of dat bepaalde digitale tools die ons veilig houden "gevaarlijk" zouden zijn, en helaas blijkt het tegenovergestelde steeds meer waar, waar overheden veelal hun macht misbruiken via de digitale tools die voor onze "veiligheid" zou bedoeld zijn, het is erg hypocritsch van ze.
Als ik wordt overvallen en men eist mijn inlogwachtwoord, dan kan ik mijn Duress opgeven.
Ook handig voor politici, whistleblowers, journalisten en voor vrouwen/mannen met een kwade huisbewoner/ster.
Ik geef ze een donatie via bankoverschrijving! (GrapheneOS is immers non-profit)
Ik heb zojuist ook gedoneert!
Als men wil dat het project op lange duur staande blijft zou ik zoveel mogelijk mensen adviseren een vrijwillige donatie te doen.
Gaat makkelijk zonder extra benodigdheden via local bank transfer to WISE (EU) op hun website.
Beter dat ze er een code bij doen die een 2e profiel opstart, waar een hele nette en vrij lege telefoon weergegeven wordt.Dan heb je nog een kans bij de afdeling gezins-bedreiging.
Liever dood dan mijn bronnen prijsgeven...
Ben spiritueel, dus de dood is niet het einde
Het is alleen handig voor een journalist die niet wil hangen in een arm landje, dan is het wissen een iets beter alternatief.
Het is voornamelijk een functie voor mensen wiens leven er letterlijk van af hangt.
Als ze hun telefoon wissen kunnen ze worden gestraft, maar als ze dat niet doen, en de inhoud wordt bekeken kan zo'n vrouw het met haar leven bekopen.
Datzelfde geld eveneens voor journalisten en whistleblowers.
Veel mannen pikken het daarnaast niet wanneer ze hun vrouw zien met een selfie van een paar blote benen of ontbloot bovenlijf.
In zulke gevallen is het minder erg om het te wissen dan ermee geconfronteert te worden.
Heel veel dingen die we hier normaal vinden zijn zeer strafbaar in andere landen.
Daarnaast zijn er in Nederland ook zat gevallen van mensen die zichzelf moeten kunnen beschermen tegen een boze ex die toegang tot de telefoon eist, heel veel mensen zijn daardoor geïntimideert om dat te doen, dan is het soms beter dat zulke personen daar geen toegang tot hebben, en al helemaal als het om een nieuwe vriend/vriendn gaat, dat voorkomt zuur in het gezicht.
Iedereen moet zijn/haar eigen gevaren afwegen en de beste beslissing maken, wissen of niet wissen?
In Nederland bij arrestatie is het niet te adviseren te wissen aangezien mensen dan nog dieper in de problemen geraken bij wissen van bewijslast, het is in dat geval beter om even op de blaren te zitten dan het alternatief.
Deze functie redt vele levens in dictaturen en voorkomt veel ellende voor slachtoffers van mishandeling.
Het is alleen handig voor een journalist die niet wil hangen in een arm landje, dan is het wissen een iets beter alternatief.
Het is voornamelijk een functie voor mensen wiens leven er letterlijk van af hangt.
Nog even los van het feit dat vooraf moeilijk te stellen is wie er precies een crimineel is en wie niet.
Tegen bepaald beleid zijn wordt door de overheid al snel als crimineel gezien.
Hier twee mooie FLOSS-duress apps!
https://f-droid.org/en/packages/me.lucky.duress/
https://f-droid.org/en/packages/me.lucky.wasted/
Het is alleen handig voor een journalist die niet wil hangen in een arm landje, dan is het wissen een iets beter alternatief.
Het is voornamelijk een functie voor mensen wiens leven er letterlijk van af hangt.
Nog even los van het feit dat vooraf moeilijk te stellen is wie er precies een crimineel is en wie niet.
Tegen bepaald beleid zijn wordt door de overheid al snel als crimineel gezien.
Een crimineel kan ook een briefje met bewijslast in de mond stoppen en doorslikken.
Het is aan de agent om wijs genoeg te zijn dat voor te zijn, of niet in een duress paswoord te trappen, het is hun werk om daar rekening mee te houden.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!