Ο φάκελος της κατάσχεσης · Forensic αποδείξεις
Αν σου πάρουν το κινητό, τι κάθεται μέσα του;
Η κρυπτογράφηση end-to-end προστατεύει ένα μήνυμα όσο διασχίζει το internet. Δεν κάνει τίποτα όταν το κινητό σου βρίσκεται στα χέρια κάποιου άλλου. Να τι δείχνουν η δημοσιευμένη έρευνα forensic, τα δικαστικά αρχεία και τα στατιστικά των συνόρων — χωρίς υπερβολές.
1 · Ο μηχανισμός του forensic
Γιατί μια «κρυπτογραφημένη τοπική βάση» δεν σταματά μια εξαγωγή από ξεκλείδωτο κινητό.
Εφαρμογές όπως το Signal, το WhatsApp, το Session, το Threema και το SimpleX αποθηκεύουν το ιστορικό των συνομιλιών σου σε μια τοπική βάση SQLite ή SQLCipher μέσα στο κινητό. Αυτή η βάση είναι κρυπτογραφημένη — αλλά το κλειδί που την ξεκλειδώνει είναι αποθηκευμένο μέσα στο OS Keystore του ίδιου κινητού, ώστε η εφαρμογή να ανοίγει χωρίς να σου ζητά κάθε φορά μια φράση 64 χαρακτήρων.
«Το κλείδωμα με PIN δεν προσφέρει επιπλέον κρυπτογράφηση· είναι απλώς ένα κλείδωμα στο UI.»
Cellebrite vs. Signal (Dec 2020)
Όταν το Cellebrite ανακοίνωσε ότι μπορούσε να εξάγει μηνύματα Signal, ο ιδρυτής του Signal, Moxie Marlinspike, επισήμανε την πραγματικότητα: το Cellebrite δεν είχε σπάσει την κρυπτογραφία του Signal — απλώς διάβασε την τοπική βάση από ένα ήδη ξεκλείδωτο κινητό. Μόλις το κινητό ανοίξει, ανοίγει και το τοπικό ιστορικό.
Διαγραμμένη εφαρμογή, ανακτημένα μηνύματα (2026)
Σε μια τεκμηριωμένη ομοσπονδιακή έρευνα του 2026 (Alvarado, TX), εξεταστές του FBI εξήγαγαν εισερχόμενα μηνύματα Signal από τη βάση ειδοποιήσεων ενός κατασχεμένου κινητού σε κατάσταση After-First-Unlock (AFU) — ακόμη και μετά τη διαγραφή της εφαρμογής Signal και ενώ ήταν ενεργά τα μηνύματα που εξαφανίζονται.
Υπολείμματα SQLite WAL & freelist
Έρευνα mobile forensics με κριτική αξιολόγηση (peer-reviewed) (Forensic Science International: Digital Investigation) δείχνει ότι τα τυπικά forensic suites (Cellebrite Physical Analyzer, Magnet AXIOM, Oxygen) ανακτούν κατά κανόνα τοπικές βάσεις και διαγραμμένες εγγραφές SQLite WAL/freelist μόλις γίνει προσβάσιμο ένα filesystem.
2 · Σύνορα, βιομετρικά & το γαλλικό κλειδί των $5
Γιατί το «απλώς μην ξεκλειδώσεις το κινητό σου» αποτυγχάνει στον πραγματικό κόσμο.
Οι συμβουλές ασφαλείας συχνά υποθέτουν ότι μπορείς ευγενικά να αρνηθείς να ξεκλειδώσεις τη συσκευή σου. Στην πράξη, τρεις νομικές και φυσικές πραγματικότητες κάνουν τον έλεγχο σε ξεκλείδωτη συσκευή κανόνα:
1. Υποχρεωτικό βιομετρικό ξεκλείδωμα
Στην υπόθεση United States v. Payne (9th Cir., 2024), το ομοσπονδιακό εφετείο έκρινε ότι ο εξαναγκασμός ενός υπόπτου να ακουμπήσει το δάχτυλο ή το πρόσωπό του για να ξεκλειδώσει ένα κινητό είναι πράξη φυσική, όχι μαρτυρική, και δεν παραβιάζει την Fifth Amendment (ενώ η US v. Brown, D.C. Cir. 2025, δημιούργησε circuit split). Αν είναι ενεργοποιημένο το Face ID ή το δαχτυλικό αποτύπωμα, το κινητό σου μπορεί να ξεκλειδωθεί σε δευτερόλεπτα.
2. Οι συνοριακοί έλεγχοι δεν χρειάζονται ένταλμα
Σε διεθνή αεροδρόμια και χερσαία σύνορα, οι τελωνειακοί δεν χρειάζονται ένταλμα για να απαιτήσουν έναν βασικό έλεγχο της συσκευής. Η άρνηση να παραδώσεις ένα ξεκλείδωτο κινητό μπορεί να οδηγήσει σε άμεση κατάσχεση της συσκευής για εβδομάδες, σε χαμένες πτήσεις, ή σε άρνηση εισόδου για όσους έχουν visa.
3. Φυσικός εξαναγκασμός («το γαλλικό κλειδί των $5»)
Είτε πρόκειται για έναν κακοποιητικό σύντροφο που απαιτεί το κινητό, για μια ληστεία στον δρόμο που στοχεύει κατόχους crypto, είτε για κράτηση σε εχθρική δικαιοδοσία, κάτω από αρκετή πίεση όλοι στο τέλος δίνουν έναν κωδικό. Μια αρχιτεκτονική που προϋποθέτει υπεράνθρωπη αντίσταση θα αποτύχει τη στιγμή που θα αναγκαστείς να πληκτρολογήσεις ένα PIN.
3 · Αρχιτεκτονική άμυνα
Πώς το zukka αλλάζει αυτό που συμβαίνει όταν το κινητό σου είναι στα χέρια κάποιου άλλου.
Αντί να υπόσχεται ένα πιο δυνατό κλείδωμα σε μια τοπική βάση, το zukka αφαιρεί εντελώς την τοπική βάση από το κινητό — και σου δίνει μια ρεαλιστική διέξοδο όταν αναγκάζεσαι να παραδώσεις ένα PIN.
Τίποτα αποθηκευμένο στη συσκευή
Μηνύματα, φωτογραφίες και λίστες επαφών δεν γράφονται ποτέ στον αποθηκευτικό χώρο του κινητού σου. Όταν η εφαρμογή κλείνει, το κινητό σου δεν κρατά κανένα ιστορικό συνομιλιών.
Κλειδί κομμένο στα δύο + Remote kill
Το μισό κλειδί σου ζει στον server μας, το μισό στο κινητό σου. Κατέστρεψε απομακρυσμένα το μισό του server από μια άλλη συσκευή και το κινητό δεν μπορεί να αποκρυπτογραφήσει ποτέ ξανά τίποτα.
Απεριόριστοι λογαριασμοί με PIN
Διαφορετικά PIN ανοίγουν εντελώς διαφορετικούς λογαριασμούς στην ίδια οθόνη login. Δίνεις το PIN ενός συνηθισμένου λογαριασμού — τίποτα δεν μαρτυρά ότι υπάρχει κι άλλος λογαριασμός.
Panic password
Ρύθμισε από πριν ένα ξεχωριστό panic password. Αν πληκτρολογηθεί στο login υπό ακραία πίεση, καταστρέφει αμέσως τα δεδομένα του λογαριασμού, χωρίς επιστροφή.
Καθαρές κουβέντες
Τρία πράγματα που δεν θα υπερβάλουμε ποτέ.
Μην κρατάς τίποτα στο κινητό σου
Ξεκίνα μια δωρεάν δοκιμή 30 ημερών σε Android — χωρίς αριθμό τηλεφώνου, χωρίς email και χωρίς κάρτα.
