DualLock es un nivel adicional de cifrado en Threema OnPrem. Esta función permite bloquear la aplicación desde el cockpit de gestión en caso de pérdida o robo del dispositivo móvil. De este modo, se garantiza que nadie pueda acceder sin autorización a los chats internos de la empresa.
DualLock se puede activar en el cockpit de gestión, lo que cifra la memoria local de la aplicación Threema OnPrem con una clave específica para cada usuario. El contenido de los chats solo se puede visualizar si esta clave DualLock se puede recuperar del servidor al abrir la aplicación (los detalles se describen en el Cryptography Whitepaper). Si no hay conexión con el servidor o si el administrador ha revocado la clave (por ejemplo, si se ha robado o perdido un móvil, o si un empleado ha dejado la empresa), la aplicación no se puede abrir. DualLock se puede activar en el cockpit de gestión para todos los usuarios o para usuarios individuales, y la aplicación también se puede bloquear temporalmente.
Para completar la activación, los usuarios actuales de iOS deben reinstalar la aplicación. En dispositivos Android y en Threema OnPrem 2.0 para escritorio (beta), la activación se lleva a cabo sin necesidad de reinstalar la aplicación.
