Что именно делает шифрование
Шифрование превращает содержимое файла в набор данных, который нельзя прочитать без специального ключа. Пока ключа нет, украденный диск или скопированная память устройства могут оказаться бесполезными для постороннего. Но криптография решает задачу доступа к данным, а не задачу защиты человека, который этот доступ контролирует.
Когда владелец вводит ключ, устройство расшифровывает файл — иногда целиком, иногда только нужные части — и показывает его в приложении. В этот момент содержание может быть доступно на экране, а ключ или промежуточные данные — временно находиться в памяти устройства. Система защищает секрет от того, у кого нет ключа; она не может помешать человеку, получившему ключ под угрозой, открыть файл.
Граница проходит не по алгоритму
Представим, что зашифрованный ноутбук похитили. Без ключа злоумышленнику предстоит взломать защиту. Если же владелец находится рядом и его принуждают разблокировать устройство, криптографическая задача исчезает: файл открывает сам авторизованный пользователь. Поэтому здесь уязвимость связана не с качеством шифра, а с тем, что секрет можно получить через давление на человека.
Это различие помогает точнее оценивать защиту. Шифрование особенно полезно против потери устройства, кражи накопителя или доступа к выключенному компьютеру. Оно не заменяет физическую безопасность и не гарантирует конфиденциальность после разблокировки.
Что можно контролировать
Риск уменьшают не только сильный ключ и шифрование, но и количество данных, которые вообще хранятся на устройстве, время его разблокированного состояния и круг людей с доступом. Чем меньше конфиденциальных файлов открыто или сохранено локально, тем меньше того, что можно получить одним доступом к экрану.
Иными словами, шифрование защищает границу между закрытым и открытым файлом. Если человека вынуждают эту границу пересечь, техническая защита уже не отвечает на главный вопрос: кто способен заставить его это сделать.
