Chave de seguranza do portátil ou do hardware roubado nunha cafetería ou nun salón de aeroporto: matanza inmediata da sesión¶

Ter arrebatado o teu portátil dunha mesa de cafetería, unha mesa de traballo coworking ou un asento da sala do aeroporto mentres a pantalla está activa e desbloqueada, ou decatarte de que un ladrón saíu coa bolsa do teu portátil mentres a túa chave de seguranza de hardware FIDO2 (YubiKey) aínda estaba conectado ao porto USB-C, é o peor caso de emerxencia de seguridade física ou dixital que pode enfrontar un traballador remoto ou un enxeñeiro de software. A diferenza dun portátil apagado roubado dunha habitación de hotel (onde o cifrado de disco completo como FileVault ou BitLocker mantén a unidade bloqueada), un portátil quente desbloqueado entrega ao ladrón a memoria RAM descifrada, o xestor de contrasinais desbloqueado (1Password / Bitwarden), cookies de autenticación de navegador en vivo, activas AWS / GCP / Azure Credenciais da CLI e sen cifrar -/.ssh chaves privadas nun prato.

Se o arrebato implica asalto físico, roubo ou ameazas con armas, trasládase a un lugar seguro inmediatamente e chame ao seu número de emerxencia local (911 nos Estados Unidos e Canadá, 112 en toda a Unión Europea, 999 no Reino Unido; consulte números de emerxencia) e revisa o noso roubo e supervivencia de atracos guía. Nunca persigas a un ladrón de portátiles armado ou en fuga nunha rúa ou vehículo. Pola contra, saca o teu teléfono intelixente do peto nos primeiros 60 segundos e executa esta secuencia exacta de bloqueo de sesión e hardware mentres fai referencias cruzadas. portátil de traballo roubado ou roto mentres viaxa: bloqueo MDM e recuperación sen tempo de inactividade, caída accidental da base de datos de produción, fuga secreta de git e triaxe de incidentes, e seguridade do traballo remoto de emerxencia e privacidade dos datos.

Fai isto agora¶

1. ** NON PERSEGUES AO LADRÓN; saca o teu teléfono intelixente en 15 segundos e activa o bloqueo de hardware remoto (Find My / Find My Device / Corporate MDM) ANTES de que o ladrón meta o portátil nunha bolsa de Faraday ou desactive a wifi.** Cando un ladrón arrebata un portátil aberto dunha mesa de café, o portátil permanece conectado á wifi da cafetería (ou ao punto de acceso do teu teléfono) por primeira vez. 30 to 90 seconds mentres corren polo bloque:
   • MacBook (iPhone Find My App): Abre Buscar o meu -> Dispositivos -> [O teu MacBook] -> Marcar como perdido (Activate) e introduce un PIN de bloqueo de 4 a 6 díxitos. No momento en que ese comando chega ao MacBook a través da wifi, macOS finaliza a sesión activa do usuario, forza unha pantalla de bloqueo de firmware/SO e require as credenciais de cifrado de FileVault para volver entrar.
   • Portátil con Windows 11: No navegador do teléfono, abra account.microsoft.com/devices -> selecciona o teu portátil -> toca Buscar o meu dispositivo -> Bloquear.
2. Se o teu portátil estaba conectado ao punto de acceso persoal do teu teléfono intelixente, NON apagues o punto de acceso durante os primeiros 60 segundos ATA que fagas clic en "Marcar como perdido/bloqueo remoto" e, a continuación, cortalo inmediatamente despois. Se o ladrón aínda está a 15 metros (50 pés) de ti fóra da cafetería, é posible que a conexión Wi-Fi activa do teu teléfono sexa a túa conexión a Internet*. Mark As Lost comando kill para o portátil aberto. Agarda 30 segundos ata que se transmita o comando de bloqueo e, a continuación, alterna Punto de acceso persoal DESACTIVADO e Bluetooth DESACTIVADO (que tamén activa o bloqueo dinámico de macOS/Windows se está vinculado).
3. Chame á liña directa de seguridade de TI/SOC da túa empresa no teu teléfono (0 to 3 minutes) para activar unha revogación de sesión global de IdP (Okta / Microsoft Entra ID / Google Workspace) E un borrado remoto MDM (Jamf / Intune / Kandji). Aínda que o ladrón manteña esperta a pantalla do portátil movendo o trackpad e desactivando a wifi, a revogación dos teus tokens de acceso e Single Sign-On (SSO) no servidor na nube garante que no momento en que o ladrón volva conectar o portátil a calquera conexión a Internet para acceder a Slack, Gmail, GitHub ou todas as sesións web corporativas401 Unauthorized).
4. Se o teu xestor de contrasinais (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) foi desbloqueado no portátil, DESAUTORIZA o dispositivo roubado da aplicación do teu teléfono de inmediato. Abre 1Password ou Bitwarden no teu teléfono móbil, vai a Xestionar conta/Web Vault -> Sesións activas/Dispositivos autorizados e fai clic en Desautorizar/Revogar no portátil roubado e, a continuación, xira o teu contrasinal principal se existe un contrasinal principal.
5. Se unha chave de seguranza de hardware (YubiKey 5C Nano / Titan Key) quedou conectado ao porto USB do portátil (ou conectado a un anel de chaves roubado), inicie sesión nas súas contas desde o seu teléfono mediante a chave de seguranza ou a clave de acceso e ELIMINA esa credencial FIDO2 específica. Aínda que unha chave de hardware FIDO2 require un PIN FIDO2 (4 to 63 characters) para sen contrasinal resident-key inicios de sesión, cando se usa como segundo factor (U2F / WebAuthn non-discoverable) nun portátil no que o teu navegador xa gardou o teu nome de usuario e contrasinal, calquera persoa que toque o contacto capacitivo dourado do YubiKey pasa a 2FA sen PIN.
6. Revoga e xira todas as credenciais de programador local almacenadas no teu cartafol de inicio (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env ficheiros e fichas de acceso persoal de GitHub/GitLab). Aínda que se mate o SSO na nube, un atacante que mantén esperto un portátil desbloqueado ten acceso ao sistema de ficheiros en bruto a todas as claves SSH sen cifrar e a ficha da API da nube que hai no historial do teu terminal (-/.zsh_history / -/.bash_history).

Árbore de decisións: arrebato de portátil desbloqueado vs. roubo de chaves de seguridade de hardware vs¶

Siga este diagrama de fluxo de clasificación de alta velocidade durante os primeiros 15 minutos despois dun incidente de seguridade en cafetería, espazo de traballo compartido ou aeroporto.

flowchart TD
    A["Emerxencia de seguridade do espazo de traballo público (cafetería, espazo de traballo compartido, salón do aeroporto, tren)"] --> B{"Que pasou exactamente?"}
    B -->|"Portátil arrebatado mentres estaba desbloqueado/aberto"| C["0-60s: no teu teléfono, activa Apple Find My 'Mark As Lost' ou Microsoft 'Lock Device' -> Chama a Corporate IT SOC for MDM Lock/Wipe + Global SSO Session Kill"]
    B -->|"Portátil roubado mentres está bloqueado / Tapa pechada / Apagado"| D["FileVault/BitLocker protexe o disco en reposo -> Activar Find My/MDM Remote Wipe -> Xire o contrasinal SSO e revogue sesións activas na nube"]
    B -->|"Chave de seguranza de hardware (YubiKey) Roubada (só ou conectada a un portátil)"| E["Inicie sesión en IdP (Okta/Entra/Google), GitHub, AWS e Xestor de contrasinais desde o seu teléfono mediante a clave de copia de seguranza/clave de contrasinal -> Eliminar o rexistro de YubiKey roubado"]
    B -->|"Shoulder Surfing / Alguén filmou a túa pantalla ou teclado"| F["Bloquear a pantalla inmediatamente (Cmd+Ctrl+Q/Win+L) -> Mover á área privada -> Xire o contrasinal/PIN específico escrito + as claves API visibles na pantalla"]
    C --> G["Desautorizar o portátil roubado dentro de 1Password / Bitwarden Web Vault -> Terminar todas as sesións web de Google / Microsoft / Okta / Slack / GitHub"]
    E --> G
    G --> H{"O portátil tiña chaves de programador local (home .ssh, .aws, .gnupg, Git PATs, tokens Docker/K8s)?"}
    H -->|"SI: Enxeñeiro / Administrador / Fundador Laptop"| I["Eliminar chaves públicas .ssh de GitHub/GitLab e dos servidores de produción (`authorized_keys`) -> Desactivar chaves AWS IAM na consola -> Revogar chave GPG"]
    H -->|"NON: Usuario estándar de negocios/navegador"| J["Verifique que a sincronización do navegador (`Chrome/Edge/iCloud Keychain`) estea pechada de forma remota -> Arquiva o informe da policía local e a solicitude de conservación de CCTV de cafetería"]
    I --> J

Parte 1: "Kill Chain" de 5 minutos para un portátil roubado desbloqueado (comandos plataforma por plataforma)¶

Cando se lle arrebata un portátil mentres está desbloqueado, non espere ata que camiñe á casa ou compre un ordenador novo para comezar a revogar o acceso. Pódense executar cada unha das accións de contención críticas que se indican a continuación directamente desde o teu iPhone ou smartphone Android mentres estás dentro da cafetería.

Paso 1: forzar o bloqueo do sistema operativo de forma remota (0 to 60 seconds)¶

1. Apple MacBook (macOS):
   • Abre a aplicación Buscar o meu no teu iPhone (ou inicia sesión en icloud.com/find en calquera navegador de teléfono, que omite 2FA para que poidas usalo aínda que o teu teléfono tamén fose roubado).
   • Toca Dispositivos -> [O teu MacBook] -> Marcar como perdido -> Activar.
   • E se o ladrón desactivase inmediatamente a wifi ou pechou a tapa? O Mark As Lost ou Erase This Device colas de comandos nos servidores APNs de Apple e dispara o segundo fraccionado en que o MacBook toca calquera rede wifi (ou a través de Find My network). Ao pechar a tapa do MacBook tamén se bloquea automaticamente a pantalla se está activado Requirir contrasinal inmediatamente despois de que se inicie o modo de suspensión ou o protector de pantalla.
2. Windows 10 / Windows 11 Laptop:
   • No navegador do teu teléfono, abre account.microsoft.com/devices, selecciona o teu portátil e toca Buscar o meu dispositivo -> Bloquear.
   • Se se trata dun portátil corporativo con Windows xestionado por Microsoft Intune, inicie sesión no Portal da empresa de Intune (portal.manage.microsoft.com) no teu teléfono -> selecciona o teu portátil -> toca Accións -> Bloqueo remoto ou Restablecer contrasinal/Limpiar.

Paso 2: elimina todas as sesións de inicio de sesión único (SSO) e de navegador na nube (1 to 3 minutes)¶

Aínda que o ladrón desactive o Wi-Fi no portátil para navegar polo seu disco duro local sen conexión, eventualmente conectará o portátil a un punto de acceso móbil ou copiará o seu navegador. Cookies e Local Storage Arquivos SQLite noutra máquina para secuestrar as súas sesións web iniciadas. Invalida eses tokens de sesión no lado do servidor agora mesmo desde o teu teléfono:

Parte 2: E se roubáronche a túa YubiKey ou a chave de seguranza de hardware?¶

Moitos traballadores remotos deixan un YubiKey 5C Nano de perfil baixo conectado permanentemente ao porto USB-C lateral do seu portátil ou levan un YubiKey 5 NFC nun cordón que se lle arrebata coa bolsa do seu portátil. O pánico adoita aparecer: "O ladrón pode usar a miña YubiKey para iniciar sesión en todas as miñas contas? E como podo entrar nas miñas contas sen a miña YubiKey?"

1. Comprender o que un ladrón PODE e NON PODE facer coa túa YubiKey roubada¶

Unha chave de seguridade de hardware moderna (YubiKey 5 Series, Google Titan, Token2, Nitrokey) admite catro protocolos de autenticación distintos, cada un cun perfil de risco diferente cando o roubo fisicamente:

1. ** Credenciais detectables de FIDO2 (Passkeys / Acceso sen contrasinal):**
   • Protexido polo teu PIN FIDO2 (4 to 63 alphanumeric characters). Se un ladrón conecta a YubiKey roubada no seu propio ordenador e intenta utilizar unha clave de acceso FIDO2 sen contrasinal, o chip de hardware YubiKey require o teu PIN FIDO2. Despois de 8 adiviñas consecutivas de PIN incorrectas, a miniaplicación FIDO2 na YubiKey bloquea e auto-ladrillo permanentemente (Factory Reset Required), borrando todas as credenciais.
2. FIDO U2F / WebAuthn Second-Factor (Username + Password + Touch YubiKey):
   • NON SE NECESITA PIN POR DEFECTO na maioría dos sitios web. Se o ladrón só roubou a túa YubiKey do peto do teu abrigo (e non ten o teu portátil nin os teus contrasinais), a YubiKey é inútil para eles porque unha clave U2F non revela en que sitios web está rexistrada.
   • PERIGO CRÍTICO SE O ROUBO SE CONECTA AO TEU ORDENADOR PORTÁTIL DESBLOQUEADO: Se o ladrón roubou o teu portátil desbloqueado CO YubiKey conectado ao lateral, o enchemento automático ou o xestor de contrasinais do teu navegador xa fornece o nome de usuario e o contrasinal, e o ladrón só ten que tocar o botón metálico de YubiK no banco dourado. Conta raíz de AWS ou intercambio criptográfico.
3. YubiKey OpenPGP (gpg SmartCard) e PIV (X.509 Certificado) Applets:
   • Protexido por un hardware ** PIN de usuario (predeterminado 123456 se nunca o cambiaches)** e PIN de administrador (predeterminado 12345678) ese bloqueo despois de 3 intentos errados. (Se deixou o PIN de OpenPGP como predeterminado de fábrica 123456, supoña que a clave PGP desa YubiKey está comprometida e revoguea inmediatamente.)
4. ** Contrasinal estático YubiKey / Yubico OTP (longo de 44 caracteres ccccc... corda emitida cando se toca):**
   • Se configuraches o Slot 1 ou Slot 2 da túa YubiKey para escribir un contrasinal estático ou Yubico OTP sempre que se toque a almofada dourada durante 1 ou 3 segundos, calquera persoa que preme a tecla pode abrir o Bloc de notas, tocar a tecla e ler esa cadea estática.

2. Protocolo paso a paso para cancelar o rexistro dunha YubiKey roubada en 5 minutos¶

1. Colle a chave de seguranza do hardware de copia de seguranza (ou use a clave de acceso para iPhone/Android/aplicación de autenticación/códigos de copia de seguranza):
   • A mellor práctica (esixida polo NIST SP 800-63B) é rexistrar sempre polo menos dúas chaves de seguranza física (unha no teu anel de chaves/portátil, outra bloqueada nunha caixa forte ou equipaxe de viaxe) máis unha clave de acceso do dispositivo no teu teléfono intelixente.
2. Inicie sesión nas súas contas de alta prioridade e elimine SÓ a YubiKey roubada polo seu alcume:
   • Google/Gmail (myaccount.google.com/signinoptions/two-step-verification): Toca Passinas e chaves de seguranza -> atopa a chave roubada -> toca a icona da papeleira para eliminala.
   • Microsoft/ID de entrada (mysignins.microsoft.com/security-info): Busca a chave de seguranza roubada -> toca Eliminar.
   • ID de Apple (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys): Toca a chave roubada -> Eliminar chave.
   • GitHub (github.com/settings/security): En Contrasinales e Métodos de dous factores -> Chaves de seguranza, fai clic en Eliminar xunto á chave roubada.
   • AWS Root/IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication): Selecciona a chave de seguranza FIDO roubada e fai clic en Eliminar.
   • ** 1 Contrasinal / Bitwarden / Cloudflare / Coinbase / Kraken: ** Abre a configuración 2FA de cada servizo e elimina o rexistro do token de hardware roubado.

Parte 3: Desenvolvedor, DevOps e rotación de chaves SSH/GPG (The -/.ssh e -/.aws emerxencia)¶

Se es enxeñeiro de software, administrador de DevOps/SRE, científico de datos ou fundador de startups cuxo portátil desbloqueado foi roubado, revogar as cookies do navegador é só a metade da batalla. Un ladrón que envorque o teu directorio de inicio ten acceso a todas as claves criptográficas e tokens CLI de longa duración almacenados como texto simple no teu SSD.

Executa esta purga de credenciais de programador en 5 pasos desde un teléfono de reserva ou o portátil dun compañeiro de equipo nos primeiros 15 minutos:

1. Chaves SSH (-/.ssh/id_ed25519 / -/.ssh/id_rsa): Aínda que estea protexido por contrasinal, supoña calquera chave SSH cargada ssh-agent a memoria RAM dun portátil desbloqueado está comprometida. Ir a github.com/settings/keys e gitlab.com/-/user_settings/ssh_keys e elimina a chave pública SSH do portátil inmediatamente e fai que un compañeiro de equipo elimine a túa chave pública -/.ssh/authorized_keys en todos os servidores Linux de produción e hosts bastion.
2. ** Credenciais da CLI de Cloud (-/.aws/credentials, -/.config/gcloud, -/.azure):** Abre a Consola AWS IAM -> Usuarios -> [Ti] -> Credenciais de seguranza e fai clic en Desactivar/Eliminar en todas as claves de acceso (AKIA...). Revoga Google Cloud gcloud auth Tokens de actualización de OAuth a través da páxina de conexións de terceiros da túa conta de Google (Google Cloud SDK).
3. Fichas de acceso persoal GitHub, GitLab, npm, PyPI e Docker: Ir a github.com/settings/tokens e fai clic en Revogar todo tanto en PATs finos como en Classic ghp_... fichas. Revogar -/.npmrc fichas (npmjs.com) e -/.pypirc fichas.
4. Kubernetes (-/.kube/config) & Terraform (-/.terraform.d): Xire os certificados de cliente Kubeconfig estáticos ou os tokens OIDC e revoque os tokens da API de Terraform Cloud (app.terraform.io).
5. Chaves de sinatura GPG/PGP (-/.gnupg): Publica o teu certificado de revogación GPG xerado previamente (gpg --import revoke.asc e gpg --keyserver keys.openpgp.org --send-keys [KeyID]) e elimine a clave GPG de GitHub.

Parte 4: Responder a "Shoulder Surfing" (alguén filmou ou viu a túa pantalla nun café/voo)¶

E se ninguén roubou o teu portátil físico, pero mentres traballas na porta dun aeroporto, nun avión ou nunha cafetería, ves á persoa sentada detrás de ti ou no asento adxacente filmando a túa pantalla ou o teu teclado coa cámara do teléfono intelixente (ou mirando directamente a un aberto). .env ficheiro, solicitude de contrasinal ou diapositiva confidencial)?

1. Bloquea a túa pantalla ao instante cunha única tecla reflexa:
   • macOS: Preme Cmd + Ctrl + Q (bloquea a pantalla inmediatamente sen pechar as aplicacións).
   • Windows: Preme Win + L.
   • Linux: Prema Super + L ou Ctrl + Alt + L.
2. Non comeces un altercado físico: empaca o teu portátil con calma, móvete a un asento privado coas costas contra unha parede sólida e revisa o que estaba visible na túa pantalla ou escrito no teu teclado durante os 10 minutos anteriores.
3. Rota todos os segredos que apareceron na pantalla:
   • Se escribiches o teu contrasinal de inicio de sesión do ordenador portátil ou o teu contrasinal principal do xestor de contrasinais mentres alguén podía ver os teus dedos, cambia ese contrasinal inmediatamente desde unha localización privada.
   • Se unha xanela de terminal, .env ficheiro, a cabeceira de Postman ou a consola na nube era visible na pantalla, supoña calquera alta resolución 4K A cámara do smartphone dentro de 3 metros (10 pés) capturou unha fotografía nítida e ampliable das túas claves API e xira esas teclas inmediatamente (consulta fuga accidental de Zoom ou Teams para compartir a pantalla).

A lista de verificación de endurecemento do portátil "Cafe & Airport Proof" de 6 puntos (configurada hoxe)¶

Configure estes seis axustes de hardware e sistema operativo agora mesmo para que, aínda que mañá un ladrón lle arrebate o seu portátil aberto da mesa, o portátil bloquease antes de que o ladrón chegue á porta da cafetería:

• 1. Activar o bloqueo automático de proximidade Bluetooth (Dynamic Lock en Windows / Near Lock ou Apple Watch Auto-Lock en Mac):
  • Windows 11: Vincula o teu iPhone ou teléfono Android co teu portátil mediante Bluetooth, despois vai a Configuración -> Contas -> Opcións de inicio de sesión -> Bloqueo dinámico e marca "Permitir que Windows bloquee automaticamente o teu dispositivo cando esteas ausente". En canto un ladrón corre a 10 metros (33 pés) da mesa co teu portátil (ou desactivas o Bluetooth no teu teléfono no peto), Windows bloquea a pantalla automaticamente.
• 2. Establece un "Recuncho quente" e un temporizador de bloqueo de pantalla inactivo de batería de 60 segundos:
  • En macOS (Configuración do sistema -> Pantalla de bloqueo) e Windows (Configuración -> Sistema -> Alimentación e batería -> Pantalla e suspensión), configura Desactivar a pantalla/Requirir contrasinal na batería en 1 ou 2 minutos cando traballes en público.
• 3. Configure 1Password/Bitwarden para que se bloquee ao instante cando o sistema se bloquee ou despois de 1 minuto de inactividade:
  • En 1Contrasinal -> Configuración -> Seguridade, configure Bloquear despois de que o ordenador estea inactivo 1 minute, marque Bloquear no modo de suspensión e habilita Touch ID/Windows Hello para que nunca escribas o teu contrasinal principal con teclas visibles en público.
• 4. Require un toque de hardware e unha frase de acceso para todos ssh e git Operación (1Password SSH Agent ou FIDO2 ed25519-sk Teclas):
  • En lugar de deixar sen cifrar -/.ssh/id_ed25519 ficheiros no teu disco duro, almacena as túas claves SSH dentro do 1Password SSH Agent (que require a aprobación biométrica Touch ID en cada git push ou ssh conexión) OU xerar conexión por hardware ssh-keygen -t ed25519-sk -O verify-required chaves que non se poden copiar da túa YubiKey e requiren o teu PIN FIDO2 en cada uso.
• 5. Coloque sempre un magnético 60-Degree Filtro de pantalla de privacidade Micro-Louver (3M / Kensington) en público:
  • Unha pantalla de privacidade magnética escurece a pantalla a un negro sólido para quen o vea desde un ángulo superior a 30 graos descentrado, cegando aos surfistas do ombreiro no próximo asento do avión ou da cafetería.
• 6. Nunca deixe un ordenador portátil desatendido durante "só 30 segundos" para tomar un café ou usar o baño:
  • Acabado 70 percent de roubos de cafeterías e salas de aeroporto ocorren cando un traballador deixa o seu portátil enriba da mesa durante 45 segundos para coller un café con leite no mostrador ou lle pregunta a un estraño "Podes ver as miñas cousas?" Coloca sempre o portátil no bolso e lévao contigo, ou enrola un Cable de aceiro Kensington NanoSaver ao redor dun marco atornillado da mesa.

Números de emerxencia rexionais e protocolos da axencia¶

Despois de bloquear o portátil roubado e revogar as sesións activas na nube (os primeiros 5 minutos), informe do roubo físico ás autoridades locais e conserve as imaxes de CCTV de cafeterías/aeroportos antes de que se sobrescriban (a maioría dos cafés sobrescriben CCTV cada 24 a 72 horas):

Estados Unidos e Canadá¶

• Despacho policial de emerxencia (roubo/sospeitoso activo á vista): Chame ao 911. (Se está dentro dunha terminal do aeroporto, póñase en contacto inmediatamente coa Policía do aeroporto/Policía da autoridade portuaria no podio máis próximo para que os axentes poidan interceptar ao ladrón antes de que saia da seguridade ou suba a un tren).
• Informe policial non emerxente (obrigatorio para a cobertura de seguro corporativo e tarxeta de crédito): Chame ao 311 ou á liña de non emerxencia da policía local para obter un Número de informe de incidente policial.
• Informe federal de roubo cibernético/corporativo: se un dispositivo corporativo desbloqueado roubado resulta nunha intrusión ou extorsión non autorizada na rede, informe ao Centro de queixas por delitos en Internet do FBI (ic3.gov) e CISA (cisa.gov/report) nos EE. UU. ou o Centro Canadiense para a Ciberseguridade (cyber.gc.ca) en Canadá.

Reino Unido¶

• Despacho policial de emerxencia (Robo / Ladrón aínda presente): Chame ao 999.
• Informe policial non de emerxencia e xurisdición ferroviaria/aeroporto:
  • En cafeterías ou rúas: chame ao 101 (ou presente en liña á policía local) para obter un Número de referencia do crime (CRN) inmediatamente.
  • En trens ou dentro das estacións de tren/metro: texto Policía de transporte británica (BTP) ao 61016 ou chamar ao 0800 40 50 40.
• Avaliación de violación de datos (UK GDPR): Se o portátil foi arrebatado mentres estaba desbloqueado e contiña datos persoais sen cifrar de clientes ou empregados, notifícalo ao teu delegado de protección de datos (DPO) inmediatamente para avaliar se un informe de violación de ICO do Reino Unido de 72 horas (ico.org.uk) é necesario.

Unión Europea¶

• Número de emerxencia paneuropeo: Chame ao 112 para obter asistencia policial inmediata en todos os estados membros da UE.
• ** Informe policial (Procès-Verbal / Strafanzeige / Denuncia):** Visite a comisaría de policía local máis próxima (Commissariat de Police, Polizeiwache, Comisaría de Policía, Questura) para obter un informe de roubo por escrito selado e notifique inmediatamente ao DPO da súa empresa segundo o Artigo 33 do RGPD se o dispositivo estaba desbloqueado no momento do roubo.

Australia e Nova Zelanda¶

• Envío de emerxencia: Chame ao 000 en Australia ou ao 111 en Nova Zelanda.
• Informe policial non emerxente: Chame ao 131 444 (Liña de asistencia policial en Australia) ou ao 105 (Policía de Nova Zelandia non é de emerxencia) para obter un número de evento policial e informe de compromiso de credenciais corporativas a través de cyber.gov.au (ACSC) ou CERT NZ (cert.govt.nz).

India e Asia-Pacífico¶

• India: Chame ao 112 (Emerxencia) ou ao 100 (Policía) e presente un e-FIR / Informe de artigo perdido inmediato a través do portal cidadán da policía estatal para que teña documentación oficial para a cancelación de activos corporativos MDM e o cumprimento de CERT-In.
• Singapur e Xapón: en Singapur, chame ao 999 (emerxencia) ou presente un informe en liña no Portal de servizos electrónicos da forza policial de Singapur (police.gov.sg). En Xapón, informe inmediatamente ao Koban (Police Box) ou ao posto de policía do aeroporto máis próximo para recibir un Tounan-Todoke (Número de denuncia de roubo).

Preguntas frecuentes¶

Debo facer clic primeiro en "Borrar este dispositivo" (Limpar a distancia) ou en "Marcar como perdido" (Bloqueo remoto) cando o meu portátil MacBook ou Windows se rouben desbloqueado?¶

Activa sempre **Marcar como perdido/Bloqueo remoto PRIMEIRO** e agarda ata que se confirme o bloqueo (ou coordine co teu equipo de TI corporativo) antes de activar un borrado/borrado completo, por dous motivos importantes. Primeiro, a `Remote Lock` O paquete é pequeno e executa instantáneamente o microsegundo que chega ao portátil a través da Wi-Fi, finalizando a sesión activa do escritorio e bloqueando a pantalla detrás do cifrado FileVault ou BitLocker, preservando a capacidade do portátil para indicar a súa localización GPS/Wi-Fi de volta a Find My. En segundo lugar, se fai clic en "Eliminar da conta" (que é diferente de Borrar), desactivas accidentalmente o bloqueo de activación, permitindo que o ladrón limpe e revenda o MacBook de forma limpa. Nunca faga clic en "Eliminar este dispositivo" en Find My.

Se o meu portátil tiña FileVault (Mac) ou BitLocker (Windows) activado, iso non protexe os meus ficheiros aínda que os roubaran mentres a pantalla estaba aberta?¶

O cifrado de disco completo (FileVault 2 e BitLocker) protexe os datos **en repouso** (cando o portátil está apagado, hibernado ou bloqueado na pantalla de inicio/inicio previo). Non obstante, mentres inicias sesión no teu escritorio coa pantalla desbloqueada, a chave mestra de cifrado sitúase na RAM volátil do sistema para que o teu sistema operativo e as túas aplicacións poidan ler e escribir ficheiros. Se un ladrón arrebata o teu portátil mentres a pantalla está esperta e segue tocando o trackpad para que a pantalla nunca se bloquee, FileVault e BitLocker non lles impiden copiar os teus ficheiros, polo que é fundamental enviar un comando de bloqueo remoto inmediato desde o teu teléfono e revogar as sesións na nube nos primeiros 60 segundos.

E se o meu iPhone E o meu MacBook desbloqueado estivesen arrebatados xuntos na mesma mesa: como podo bloquealos sen o meu teléfono para 2FA?¶

Apple creou un bypass de emerxencia específico para este escenario exacto: pedir prestado o teléfono dun empregado de cafetería, o teléfono dun estraño ou o portátil dun colega e abrir **`icloud.com/find`** directamente (observe o `/find` ao final do URL). A diferenza do principal `icloud.com` portal, **`icloud.com/find` permíteche iniciar sesión SÓ co teu correo electrónico e contrasinal do teu ID de Apple SEN esixir un código de autenticación de dous factores de 6 díxitos**. Unha vez dentro `icloud.com/find`, podes poñer inmediatamente o teu iPhone e o teu MacBook en **Modo perdido**, bloqueando ambas as pantallas e desactivando Apple Pay en menos de 30 segundos.

¿Pode un ladrón extraer as miñas claves privadas SSH ou contrasinais dun YubiKey 5C Nano roubado?¶

Non. Unha YubiKey auténtica almacena todas as claves privadas FIDO2, U2F, PIV e OpenPGP dentro dun chip de hardware criptográfico Secure Element resistente a manipulacións (`EAL6+` certificado). É física e matemáticamente imposible copiar, exportar ou ler unha chave privada *fóra* dunha YubiKey nun ordenador. O único risco cunha YubiKey roubada é que alguén que posúa fisicamente a chave poida conectala e tocar o botón dourado para *utilizala* ata que inicie sesión nas súas contas (GitHub, Google, AWS, SSH). `authorized_keys`) e elimine o rexistro público de YubiKey.

É seguro deixar o meu portátil nunha mesa de cafetería durante 60 segundos para usar o baño se bloqueo a pantalla (Cmd+Ctrl+Q / Win+L) primeiro?¶

Non. Mentres bloqueas a pantalla con `Cmd + Ctrl + Q` ou `Win + L` protexe os teus datos dixitais detrás de FileVault ou BitLocker, non fai nada para evitar que un ladrón saia pola porta co teu `$2,500` portátil físico en 4 segundos. Deixar un portátil bloqueado sen vixilancia nunha mesa tamén o expón a manipulacións físicas do hardware (como un atacante malicioso que inseriu un cable O.MG, un USB Rubber Ducky ou un keylogger de hardware no porto USB-C mentres estás no baño). Coloca sempre o teu portátil na mochila e lévao contigo ao baño cada vez.

Fontes e orientacións oficiais¶

• ** Instituto Nacional de Estándares e Tecnoloxía (NIST, Estados Unidos):** NIST SP 800-46 Rev. 2 Guide to Enterprise Telework, Remote Access, and Bring Your Own Device Security (BYOD) Security e NIST SP 800-63B Digital Identity Guidelines (Multi-Factor Hardware Authenticator Loss and Revocation Requirements).
• Axencia de Seguridade en Ciberseguridade e Infraestruturas (CISA, Estados Unidos) e Centro Nacional de Seguridade Cibernética do Reino Unido (NCSC): Protección de dispositivos en movemento (bloqueo de sesións físicas, bloqueo de proximidade Bluetooth, mitigación de navegación por hombros e protocolos de eliminación MDM remotas).
• Yubico AB: Que facer se perde a YubiKey (support.yubico.com) (Bloqueo de PIN de 8 intentos FIDO2, Modelo de risco de segundo factor U2F, Bloqueo de PIN de 3 intentos de OpenPGP e Arquitectura de clave de copia de seguranza).
• Apple Inc. & Microsoft Corporation: Guía de seguranza da plataforma de Apple (cifrado de volume de FileVault, T2/Apple Silicon Secure Enclave e icloud.com/find No-2FA Lost Mode Architecture) e Microsoft Windows 11 BitLocker DMA Protection & Dynamic Lock Documentación técnica.
• ** Consello Europeo de Protección de Datos (EDPB):** Directrices 9/2022 sobre a notificación de violación de datos persoais segundo o GDPR (Distinguir o roubo de dispositivos bloqueados con cifrado en reposo e o roubo de dispositivos de sesión activa desbloqueada).

Guías relacionadas¶

• Portátil do traballo roubado ou roto mentres viaxa: bloqueo MDM e recuperación sen tempo de inactividade
• Caída accidental da base de datos de produción, fuga secreta de git e triaxe de incidentes
• Seguridade do traballo remoto de emerxencia e privacidade dos datos
• Traballar a distancia desde un hotel ou espazo temporal
• Supervivencia de roubos e atracos
• Números de emerxencia