I dati cifrati a riposo sono informazioni memorizzate su un dispositivo o un supporto di archiviazione e trasformate tramite cifratura, in modo che non possano essere lette senza la chiave necessaria. Si distinguono dai dati in uso, che vengono elaborati, e dai dati in transito, che si spostano attraverso una rete. I telefoni possono usare la cifratura basata su hardware per proteggere i file quando il dispositivo è bloccato o spento.
Questa protezione limita il valore di un dispositivo o di un'unità di archiviazione rubati, ma non rende impossibile il furto di dati. Gli aggressori potrebbero cercare la chiave di decifratura, sfruttare le vulnerabilità nella catena di avvio o nel sistema operativo oppure accedere ai dati dopo che il dispositivo è stato sbloccato. Un difetto hardware, da solo, non dimostra che i file cifrati o una frase di recupero di un portafoglio siano stati decifrati. I difensori dovrebbero usare codici di accesso robusti per i dispositivi, evitare di conservare le frasi di recupero nelle normali note del telefono e negli screenshot e archiviare i backup in modo sicuro, offline.