Riscuri de confidentialitate AirDrop si Nearby Share: Ce trebuie sa stii

Esti intr-un tren aglomerat. Telefonul vibreaza cu o notificare: cineva din apropiere vrea sa iti trimita un fisier. Nu l-ai cerut. Nu stii cine l-a trimis. Dar ei iti stiu deja numele.

Aceasta este realitatea functiilor de partajare de fisiere de proximitate precum AirDrop de la Apple si Nearby Share de la Google (acum numita Quick Share). Sunt incredibil de conveniente pentru partajarea fotografiilor cu prietenii sau transferul fisierelor intre propriile dispozitive. Dar atunci cand sunt lasate cu setarile implicite, iti transforma telefonul intr-un panou publicitar care transmite identitatea ta fiecarui strain din raza Bluetooth.

Cum functioneaza de fapt AirDrop si Nearby Share

Ambele functii folosesc o combinatie de Bluetooth si Wi-Fi pentru a descoperi dispozitivele din apropiere si a transfera fisiere direct, fara a folosi internetul.

AirDrop (Apple)

• Foloseste Bluetooth Low Energy (BLE) pentru a descoperi dispozitivele Apple din apropiere
• Stabileste o conexiune Wi-Fi peer-to-peer pentru transferul propriu-zis
• Cand este setat pe „Toata lumea", numele dispozitivului tau (adesea „iPhone-ul lui Ion") este vizibil tuturor dispozitivelor Apple in raza de aproximativ 10 metri

Nearby Share / Quick Share (Android/Google)

• Foloseste BLE, Wi-Fi Direct si NFC pentru a gasi dispozitivele din apropiere
• Suporta partajarea intre telefoane Android, Chromebook-uri si PC-uri Windows
• Cand este setat pe vizibil pentru toata lumea, numele dispozitivului si informatiile profilului Google pot fi expuse

Convenienta este reala. Dar la fel sunt si riscurile.

Riscurile de confidentialitate pe care ar trebui sa le stii

1. Numele tau real este expus

Cand AirDrop este setat pe „Toata lumea", strainii din apropiere pot vedea numele dispozitivului tau. Majoritatea oamenilor nu schimba niciodata setarea implicita, care este de obicei „iPhone-ul lui [Prenume]". Asta inseamna ca oricine din metrou, intr-o cafenea sau la un concert iti poate afla prenumele doar deschizand interfata AirDrop.

2. Continut nesolicitat si inadecvat

Hartuirea prin AirDrop a devenit un fenomen bine documentat, in special in transportul public din orasele mari. Oamenii au primit imagini nesolicitate, inclusiv continut explicit, de la expeditori anonimi din apropiere.

3. Urmarire si supraveghere

Cercetatorii de la TU Darmstadt au descoperit in 2021 ca mecanismul de descoperire a dispozitivelor AirDrop poate fi exploatat pentru a urmari persoane. Monitorizand valorile hash ale Apple ID transmise de dispozitive, era posibil sa identifici si sa urmaresti persoane specifice in zone aglomerate.

4. Livrare de fisiere malitioase

Desi mai putin frecvente, au existat cazuri de atacatori care folosesc partajarea de proximitate pentru a livra linkuri de phishing deghizate ca fisiere sau contacte partajate.

Cum sa configurezi AirDrop in siguranta (pas cu pas)

iPhone / iPad

1. Deschide Setari > General > AirDrop
2. Selecteaza „Primire dezactivata" sau „Doar contacte"
3. Daca alegi „Toata lumea pentru 10 minute", revine automat
4. Schimba numele dispozitivului: Setari > General > Despre > Nume (foloseste ceva generic, nu numele real)

Android (Quick Share / Nearby Share)

1. Deschide Setari > Google > Dispozitive si partajare > Quick Share
2. Seteaza vizibilitatea pe „Dispozitivele tale" sau „Contacte"
3. Dezactiveaza „Afisare notificare" daca vrei sa eviti solicitarile de la expeditori necunoscuti
4. Schimba numele dispozitivului cu ceva care nu iti dezvaluie identitatea

Cand partajarea de proximitate nu este instrumentul potrivit

AirDrop si Quick Share functioneaza excelent pentru partajarea fisierelor cu persoane care stau langa tine. Dar exista situatii in care nu sunt alegerea potrivita:

Partajarea cu persoane in care nu ai incredere deplina. La o conferinta sau intalnire, partajarea de proximitate iti expune numele dispozitivului.

Partajarea continutului sensibil. Parole, documente private, fotografii personale. Daca acestea sunt trimise accidental prin AirDrop persoanei gresite, nu exista modalitate de a le retrage.

Partajarea cu persoane care nu sunt prezente fizic. Pentru astfel de situatii, un link protejat cu parola este o alegere mai buna. Servicii precum LOCK.PUB iti permit sa protejezi orice URL, memo sau fisier cu o parola. Partajezi linkul prin orice canal, si doar cineva cu parola poate accesa continutul.

Construirea unor obiceiuri mai bune de partajare

1. Pastreaza partajarea de proximitate pe „Doar contacte" implicit. Schimba pe „Toata lumea" doar cand ai nevoie activ si revino imediat dupa.
2. Schimba-ti numele dispozitivului. „iPhone" este mai bun decat „iPhone-ul Mariei Ionescu" din perspectiva confidentialitatii.
3. Nu accepta niciodata fisiere de la expeditori necunoscuti.
4. Pentru orice sensibil, foloseste o metoda de partajare protejata. Un link protejat cu parola prin LOCK.PUB iti ofera control asupra cine acceseaza continutul, fara a-ti expune dispozitivul sau identitatea.
5. Mentine sistemul de operare actualizat. Atat Apple cat si Google actualizeaza regulat vulnerabilitatile partajarii de proximitate.

Concluzie

AirDrop si Quick Share sunt instrumente fantastice cand sunt folosite intre dispozitive de incredere. Problema este ca majoritatea oamenilor le lasa complet deschise, transmitandu-si numele si acceptand conexiuni de la oricine din apropiere.

Ia doua minute pentru a verifica setarile. Schimba-ti numele dispozitivului. Seteaza descoperirea pe „Doar contacte." Si pentru partajarea a orice conteaza, ia in considerare daca un link protejat cu parola pe LOCK.PUB nu ar fi o alegere mai sigura decat transmiterea prin aer catre oricine se afla in raza.

Telefonul tau nu ar trebui sa te prezinte strainilor fara permisiunea ta.