MOBILFORENSIK

Apple Data Protection og mekanismer til beskyttelse af personoplysninger

Apple beskytter de data, der er gemt på iPhones, ved hjælp af forskellige sikkerheds- og krypteringsmekanismer. Begrebet ‚Apple Data Protection‘ dækker over flere teknologier, der regulerer adgangen til gemte oplysninger. For IT-kriminalteknikken er det afgørende at forstå disse mekanismer, da de har direkte indflydelse på omfanget af en datasikkerhedskopiering og analyse.

Filbaseret kryptering
Filsikkerhedsklasser
Enhedsrelaterede nøgler
Nøgleadministration i systemet
Integration med Secure Enclave
Beskyttelse, når enheden er låst og ulåst

TEKNISK BAGGRUND

Tekniske grundlag

Apple Data Protection bygger på en kombination af hardwarestøttede sikkerhedsfunktioner og kryptografiske metoder. Afhængigt af datatypen gælder der forskellige beskyttelsesklasser (File Protection Classes), som fastlægger, hvornår der kan opnås adgang til filerne.

Blandt de væsentligste komponenter er:

  • •Filbaseret kryptering
  • •Filsikkerhedsklasser
  • •Enhedsrelaterede nøgler
  • •Nøgleadministration i systemet
  • •Integration med Secure Enclave
  • •Beskyttelse, når enheden er låst og ulåst

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Ved hver undersøgelse vurderes de eksisterende tekniske rammer først. Dette omfatter blandt andet enhedsmodel, iOS-version, låsetilstand samt typen af tilgængelig sikkerhedskopiering. Analysen udføres med anerkendte retsmedicinske værktøjer og suppleres med en manuel vurdering. Alle resultater dokumenteres på en måde, der gør dem reproducerbare.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvilke data er krypteret?
  • ✔Hvilken betydning har filbeskyttelsesklasserne?
  • ✔Hvilke konsekvenser har det, at en enhed er spærret?
  • ✔Hvilke data kan der foretages en retsteknisk sikkerhedskopiering af?
  • ✔Hvilke tekniske begrænsninger er der?

GRÆNSER & KONKLUSION

Hvad du bør vide

Apple Data Protection er udviklet til at forhindre uautoriseret adgang til brugerdata. Afhængigt af enhedens tilstand, autentificeringen og den tilgængelige sikkerhedskopiering kan enkelte dataområder ikke eller kun i begrænset omfang undersøges. Disse begrænsninger dokumenteres på en gennemsigtig måde.

Apple Data Protection udgør en væsentlig del af sikkerhedsarkitekturen i de nuværende iPhone-modeller. For IT-kriminalteknikken er det afgørende at forstå beskyttelsesmekanismerne for at kunne vurdere undersøgelsesresultaterne fagligt korrekt.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Har du brug for en professionel undersøgelse af en iPhone, eller ønsker du at få vurderet, hvordan Apples sikkerhedsmekanismer påvirker en konkret sag? LanCologne hjælper dig med en objektiv it-forensisk analyse og gennemsigtig dokumentation.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvad er Apple Data Protection?

Et samlebegreb for forskellige beskyttelsesmekanismer til sikring af lagrede data.

Hvad er filbeskyttelsesklasser?

Du fastlægger, under hvilke betingelser der kan opnås adgang til krypterede filer.

Hvilken rolle spiller Secure Enclave?

Den understøtter sikker administration af kryptografiske nøgler og autentificeringsoplysninger.

Kan der foretages en retsmedicinsk undersøgelse på trods af kryptering?

Ja. Omfanget af undersøgelsen afhænger dog af de tekniske forudsætninger og datagrundlaget.

Kan der udarbejdes en ekspertvurdering herom?

Ja, forudsat at dette indgår i undersøgelsesopgaven.