Zo beveilig je iPhone-gegevens met pair-locking en supervisie

In dit artikel bekijken we een weinig bekende maar zeer effectieve manier om de beveiliging van je telefoon te vergroten: pair-locking.

Wat is koppelen?

Koppelen maakt een vertrouwde verbinding tussen je iPhone en een computer. Als je je iPhone bijvoorbeeld met een USB-kabel op een computer aansluit, word je gevraagd volledige toegang te verlenen. Zodra je dat accepteert, vindt de koppeling plaats en wordt een vertrouwde sleutel bewaard voor toekomstige verbindingen. Er wordt een verbinding tussen je iPhone en je computer gemaakt, zodat apps zoals iTunes met je apparaat kunnen communiceren. Het slechte nieuws is dat forensische toepassingen die je gegevens zouden kunnen verzamelen, dezelfde verbindingssleutel kunnen gebruiken om op afstand met je iPhone te communiceren.

Zodra een iPhone met een computer is gekoppeld, heeft die computer volledige toegang tot alle persoonlijke informatie op je apparaat. Dat betekent dat de computer bij alle foto’s, notities, video’s en berichten kan, en met de juiste kennis kunnen hackers zelfs wachtwoorden van apps van derden kraken. Je iPhone is toegankelijk, zelfs als hij met een pincode is vergrendeld.

Wat is pair-locking?

Met pair-locking op je iPhone kun je elke forensische toepassing blokkeren die met je iOS-apparaat probeert te communiceren, doordat nieuwe koppelingen worden voorkomen. Je koppelt het apparaat met één computer, de jouwe, en voorkomt dat het ooit met een andere computer wordt gekoppeld.

Voor pair-locking moet je alle gegevens van je apparaat wissen. Daarom raden we aan alleen nieuwe telefoons te pair-locken, of een back-up van je iPhone te maken voordat je gaat pair-locken.

Is je iPhone al met je computer gekoppeld?

Wanneer je je iPhone met een computer koppelt, wordt een privésleutel gemaakt. Deze sleutel wordt zowel op je iPhone als op de computer waarmee je hebt gekoppeld opgeslagen. Je vindt het koppelingsrecord van je apparaat eenvoudig als volgt:

• Open op macOS Terminal en plak het volgende: open /var/db/lockdown
• Gebruik je Windows, ga dan in Verkenner naar %ProgramData%/Apple/lockdown

Stappen om je iPhone te pair-locken

1. Download Apple Configurator uit de App Store op je Mac en open de app
2. Sluit je iPhone via USB aan op je computer, selecteer je iPhone in Apple Configurator en klik op „Voorbereiden”

3. Selecteer Manual Configuration in het keuzemenu, schakel Supervise devices in en schakel Allow devices to pair with other computers uit

4. Klik op Next, selecteer Do not enroll in MDM in het keuzemenu en klik nogmaals op Next.
5. Klik op Skip wanneer om je Apple ID wordt gevraagd en kies een willekeurige naam om een organisatie aan te maken.
6. Klik op Volgende en klik vervolgens op Prepare.
7. Je moet nu je beheerderswachtwoord invoeren en krijgt een waarschuwing dat alle gegevens van je apparaat worden gewist als je doorgaat. Zorg dat je een back-up van alle gegevens van je iPhone hebt voordat je doorgaat.

Onthoud wel: als je dit doet, kun je je iPhone niet meer synchroniseren of verbinden met een andere computer. Maar de kwaadwillenden ook niet.