DualLock est un niveau de chiffrement supplémentaire dans Threema OnPrem. Cette fonctionnalité permet de verrouiller l’application depuis le cockpit de gestion en cas de perte ou de vol de l’appareil mobile. Cela garantit que personne ne puisse accéder sans autorisation aux discussions internes de l’entreprise.
DualLock s’active depuis le cockpit de gestion, ce qui permet de chiffrer la mémoire locale de l’application Threema OnPrem à l’aide d’une clé spécifique à l’utilisateur. Le contenu des discussions ne peut être affiché que si cette clé DualLock peut être récupérée sur le serveur lors de l’ouverture de l’application (les détails sont disponibles dans le Cryptography Whitepaper). En l’absence de connexion au serveur ou si la clé a été révoquée par l’administrateur (par exemple en cas de vol ou de perte d’un téléphone portable, ou si un employé a quitté l’entreprise), l’application ne peut pas être ouverte. DualLock peut être activé dans le cockpit de gestion pour tous les utilisateurs ou pour des utilisateurs individuels, et l’application peut également être temporairement verrouillée.
Pour finaliser l’activation, les utilisateurs iOS existants doivent réinstaller l’application. Sur les appareils Android et dans Threema OnPrem 2.0 pour ordinateur de bureau (bêta), l’activation s’effectue sans réinstallation.
