DualLock ist eine zusätzliche Verschlüsselungsebene in Threema OnPrem. Die Funktion ermöglicht, die App vom Management-Cockpit aus zu sperren, wenn das Mobilgerät verloren geht oder gestohlen wird. Damit wird sichergestellt, dass niemand unbefugten Zugriff auf firmeninterne Chats erlangt.
DualLock lässt sich im Management-Cockpit aktivieren, wodurch der lokale Speicher der Threema OnPrem-App mit einem nutzerspezifischen Schlüssel verschlüsselt wird. Chat-Inhalte können nur angezeigt werden, wenn dieser DualLock-Schlüssel beim Öffnen der App vom Server abgerufen werden kann (Einzelheiten sind im Cryptography Whitepaper aufgeführt). Besteht keine Verbindung zum Server oder wurde der Schlüssel durch den Administrator widerrufen (z.B. wenn ein Handy gestohlen wurde oder verloren ging, oder wenn ein Mitarbeiter das Unternehmen verlassen hat), kann die App nicht geöffnet werden. DualLock lässt sich im Management-Cockpit für alle oder einzelne Nutzer aktivieren, und die App kann auch vorübergehend gesperrt werden.
Um die Aktivierung abzuschliessen, müssen bestehende iOS-Nutzer die App neu installieren. Auf Android-Geräten und in Threema OnPrem 2.0 für Desktop (Beta) wird die Aktivierung ohne Neuinstallation umgesetzt.
