Файлы изъятия · Криминалистические доказательства
Если ваш телефон заберут, что лежит внутри него?
Сквозное шифрование защищает сообщение, пока оно идёт через интернет. Оно бессильно, когда ваш телефон в чужих руках. Вот что показывают опубликованные криминалистические исследования, судебные материалы и пограничная статистика — без шумихи и преувеличений.
1 · Криминалистический механизм
Почему «зашифрованная локальная база данных» не останавливает извлечение с разблокированного телефона.
Приложения вроде Signal, WhatsApp, Session, Threema и SimpleX хранят историю ваших переписок в локальной базе данных SQLite или SQLCipher на телефоне. Эта база зашифрована — но ключ, который её открывает, лежит в OS Keystore того же самого телефона, чтобы приложение могло открываться, не спрашивая у вас 64-символьную парольную фразу каждый раз.
«PIN-блокировка не добавляет дополнительного шифрования; это просто блокировка интерфейса».
Cellebrite против Signal (Dec 2020)
Когда Cellebrite объявила, что может извлекать сообщения Signal, основатель Signal Moxie Marlinspike указал на реальность: Cellebrite не взламывала криптографию Signal — она просто прочитала локальную базу данных с уже разблокированного телефона. Как только телефон открыт, открыта и локальная история.
Удалённое приложение, восстановленные сообщения (2026)
В документированном федеральном расследовании 2026 года (Alvarado, TX) эксперты FBI извлекли входящие сообщения Signal из базы данных уведомлений изъятого телефона в состоянии After-First-Unlock (AFU) — даже после того, как приложение Signal было удалено, а исчезающие сообщения были включены.
Остатки SQLite WAL и freelist
Рецензируемое исследование по мобильной криминалистике (Forensic Science International: Digital Investigation) показывает, что стандартные криминалистические пакеты (Cellebrite Physical Analyzer, Magnet AXIOM, Oxygen) регулярно восстанавливают локальные базы данных и удалённые записи SQLite WAL/freelist, как только файловая система становится доступной.
2 · Границы, биометрия и «гаечный ключ за $5»
Почему «просто не разблокируй телефон» не работает в реальной жизни.
Советы по безопасности часто исходят из того, что вы можете вежливо отказаться разблокировать устройство. На практике три юридические и физические реальности делают досмотр разблокированного телефона нормой:
1. Принудительная биометрическая разблокировка
В деле United States v. Payne (9th Cir., 2024) федеральный апелляционный суд постановил, что принуждение подозреваемого приложить палец или лицо для разблокировки телефона — это физическое действие, а не дача показаний, и не нарушает Пятую поправку (тогда как US v. Brown, D.C. Cir. 2025, создало раскол между апелляционными округами). Если включены Face ID или отпечаток пальца, ваш телефон можно разблокировать за считанные секунды.
2. На границе ордер не нужен
В международных аэропортах и на сухопутных границах таможенникам не нужен ордер, чтобы потребовать базовый досмотр устройства. Отказ выдать разблокированный телефон может обернуться немедленным изъятием устройства на недели, пропущенными рейсами или отказом во въезде для обладателей визы.
3. Физическое принуждение («гаечный ключ за $5»)
Будь то агрессивный партнёр, требующий телефон, уличное ограбление с прицелом на владельцев криптовалюты или задержание во враждебной юрисдикции — под достаточным давлением код в итоге выдаёт каждый. Архитектура, которая рассчитывает на сверхчеловеческую стойкость, рухнет в тот момент, когда вас заставят ввести PIN.
3 · Защита на уровне архитектуры
Как zukka меняет то, что происходит, когда ваш телефон в чужих руках.
Вместо того чтобы обещать замок покрепче на локальной базе данных, zukka вообще убирает локальную базу данных с телефона — и даёт вам реалистичный выход, когда вас вынуждают выдать PIN.
Ничего не хранится на устройстве
Сообщения, фотографии и списки контактов никогда не записываются в память телефона. Когда приложение закрывается, в вашем телефоне остаётся ноль истории переписок.
Разделённый ключ + удалённое уничтожение
Половина вашего ключа живёт на нашем сервере, половина — на телефоне. Уничтожьте серверную половину удалённо с другого устройства — и телефон уже никогда ничего не сможет расшифровать.
Неограниченное число аккаунтов под PIN
Разные PIN открывают совершенно разные аккаунты на одном экране входа. Выдайте PIN от обычного аккаунта — ничто не укажет на то, что существует другой.
Тревожный пароль
Настройте отдельный тревожный пароль заранее. Введённый при входе под крайним давлением, он немедленно уничтожает данные аккаунта — без возможности отмены.
Прямые ответы
Три вещи, которые мы никогда не будем преувеличивать.
Не храните ничего на своём телефоне
Начните бесплатный 30-дневный период на Android — без номера телефона, без email и без карты.
