કેફે અથવા એરપોર્ટ લોન્જમાં લેપટોપ અથવા હાર્ડવેર સુરક્ષા કી ચોરાઈ: તાત્કાલિક સત્રની હત્યા¶

જ્યારે સ્ક્રીન જાગતી અને અનલોક હોય ત્યારે કોફી શોપ ટેબલ, સહકાર્યકર ડેસ્ક અથવા એરપોર્ટ લાઉન્જ સીટ પરથી તમારું લેપટોપ છીનવી લેવું, અથવા જ્યારે તમારી FIDO2 હાર્ડવેર સિક્યોરિટી કી (એફઆઈડીઓ2 હાર્ડવેર)YubiKey) હજુ પણ USB-C પોર્ટમાં પ્લગ થયેલું હતું, જે રિમોટ વર્કર અથવા સોફ્ટવેર એન્જિનિયર સામનો કરી શકે તેવી ભૌતિક-થી-ડિજિટલ સુરક્ષા કટોકટીની સૌથી ખરાબ સ્થિતિ છે. હોટલના રૂમમાંથી પાવર્ડ-ઑફ લેપટોપ ચોરાઈ જાય છે (જ્યાં ફાઇલવૉલ્ટ અથવા બીટલોકર જેવા ફુલ-ડિસ્ક એન્ક્રિપ્શન ડ્રાઇવને લૉક રાખે છે)થી વિપરીત, અનલોક કરેલ ગરમ લેપટોપ ચોરને તમારી ડિક્રિપ્ટેડ રેમ, અનલોક કરેલ પાસવર્ડ મેનેજર (1Password / Bitwarden), લાઇવ બ્રાઉઝર પ્રમાણીકરણ કૂકીઝ, સક્રિય AWS / GCP / Azure CLI ઓળખપત્રો, અને અનએન્ક્રિપ્ટેડ -/.ssh ચાંદીની થાળી પરની ખાનગી ચાવીઓ.

જો સ્નેચ-એન્ડ-ગ્રૅબમાં શારીરિક હુમલો, લૂંટ અથવા હથિયારની ધમકીઓ સામેલ હોય, તો તરત જ સુરક્ષિત સ્થાન પર જાઓ અને તમારા સ્થાનિક કટોકટી નંબર પર કૉલ કરો (યુનાઇટેડ સ્ટેટ્સ અને કેનેડામાં 911, સમગ્ર યુરોપિયન યુનિયનમાં 112, યુનાઇટેડ કિંગડમમાં 999; જુઓ કટોકટી નંબરો) અને અમારી સમીક્ષા કરો લૂંટ અને મગિંગ અસ્તિત્વ માર્ગદર્શિકા સશસ્ત્ર અથવા નાસી જતા લેપટોપ ચોરને શેરી અથવા વાહનમાં ક્યારેય પીછો કરશો નહીં. તેના બદલે, પ્રથમ 60 સેકન્ડમાં તમારા ખિસ્સામાંથી તમારા સ્માર્ટફોનને બહાર કાઢો અને ક્રોસ-રેફરન્સ કરતી વખતે આ ચોક્કસ સેશન-કિલ અને હાર્ડવેર-લૉક સિક્વન્સનો અમલ કરો. મુસાફરી કરતી વખતે કામનું લેપટોપ ચોરાઈ ગયું અથવા તૂટી ગયું: MDM લોક અને ઝીરો-ડાઉનટાઇમ રિકવરી, આકસ્મિક ઉત્પાદન ડેટાબેઝ ડ્રોપ, ગિટ સિક્રેટ લીક અને ઘટના ટ્રાયજ, અને કટોકટી દૂરસ્થ કાર્ય સુરક્ષા અને ડેટા ગોપનીયતા.

હવે આ કરો¶

1. ચોરનો પીછો ન કરો; તમારા સ્માર્ટફોનને 15 સેકન્ડમાં બહાર કાઢો અને રિમોટ હાર્ડવેર લોકને ટ્રિગર કરો (Find My / Find My Device / Corporate MDM) ચોર લેપટોપને ફેરાડે બેગમાં મૂકે તે પહેલાં અથવા Wi-Fi બંધ કરે તે પહેલાં. જ્યારે ચોર કાફેના ટેબલમાંથી ખુલ્લું લેપટોપ છીનવી લે છે, ત્યારે લેપટોપ પ્રથમ વખત કેફેના Wi-Fi (અથવા તમારા ફોનના હોટસ્પોટ) સાથે જોડાયેલ રહે છે. 30 to 90 seconds જેમ કે તેઓ બ્લોક નીચે ચાલે છે:
   • મેકબુક (iPhone Find My App): ખોલો Find My -> Devices -> [Your MacBook] -> Lost તરીકે માર્ક કરો (Activate) અને 4-થી-6-અંકનો લોક પિન દાખલ કરો. ત્વરિત જે આદેશ MacBook ને Wi-Fi પર હિટ કરે છે, macOS સક્રિય વપરાશકર્તા સત્રને સમાપ્ત કરે છે, ફર્મવેર/OS લૉક સ્ક્રીનને દબાણ કરે છે અને ફરીથી દાખલ કરવા માટે FileVault એન્ક્રિપ્શન ઓળખપત્રોની જરૂર પડે છે.
   • Windows 11 લેપટોપ: તમારા ફોન બ્રાઉઝર પર, ખોલો account.microsoft.com/devices -> તમારું લેપટોપ પસંદ કરો -> ટેપ કરો મારું ઉપકરણ શોધો -> લોક.
2. **જો તમારું લેપટોપ તમારા સ્માર્ટફોનના પર્સનલ હોટસ્પોટ સાથે જોડાયેલું હોય, તો જ્યાં સુધી તમે "લોસ્ટ / રીમોટ લોક તરીકે ચિહ્નિત કરો" પર ક્લિક ન કરો ત્યાં સુધી પ્રથમ 60 સેકન્ડ માટે તમારા હોટસ્પોટને બંધ કરશો નહીં, અને પછી તરત જ તેને અલગ કરી દો. ** જો ચોર હજુ પણ તમારાથી 15 મીટર (50 ફૂટ)ની અંદર કેફેની બહાર હોય, તો તમારા ફોનનું WiFi કનેક્શન * હોટ-હોટ કનેક્શન હોઈ શકે છે. તમારા વિતરિત Mark As Lost ઓપન લેપટોપ પર કિલ કમાન્ડ. લૉક કમાન્ડ ટ્રાન્સમિટ થવા માટે 30 સેકન્ડ રાહ જુઓ, પછી વ્યક્તિગત હોટસ્પોટ બંધ અને બ્લૂટૂથ બંધ (જે જોડી હોય તો macOS/Windows ડાયનેમિક લૉકને પણ ટ્રિગર કરે છે) ટૉગલ કરો.
3. તમારા ફોન પર તમારી કંપનીની IT સુરક્ષા / SOC હોટલાઇન પર કૉલ કરો (0 to 3 minutes) વૈશ્વિક આઈડીપી સત્ર રદબાતલ કરવા માટે (Okta / Microsoft Entra ID / Google Workspace) અને MDM રીમોટ વાઇપ (Jamf / Intune / Kandji). જો ચોર ટ્રેકપેડને જીગલ કરીને લેપટોપની સ્ક્રીનને જાગૃત રાખે અને Wi-Fi બંધ કરે, તો પણ ક્લાઉડ સર્વર પર તમારા સિંગલ સાઇન-ઓન (SSO) રિફ્રેશ અને એક્સેસ ટોકન્સને રદબાતલ કરવાથી ખાતરી મળે છે કે જે ક્ષણે ચોર લેપટોપને કોઈપણ ઈન્ટરનેટ કનેક્શન સાથે ફરીથી કનેક્ટ કરે છે, ત્યારે દરેક GWS સત્રને ઍક્સેસ કરવા માટે, GWS, વેબ અથવા વેબ સેશનને ઍક્સેસ કરવા માટે. પહેલેથી જ મરી ગયો છે (401 Unauthorized).
4. **જો તમારો પાસવર્ડ મેનેજર (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) લેપટોપ પર અનલૉક કરવામાં આવ્યું હતું, તમારી ફોન એપ્લિકેશનમાંથી ચોરેલા ઉપકરણને તરત જ અધિકૃત કરો. ** તમારા મોબાઇલ ફોન પર 1પાસવર્ડ અથવા બીટવર્ડન ખોલો, મેનેજ એકાઉન્ટ / વેબ વૉલ્ટ -> એક્ટિવ સેશન્સ / અધિકૃત ઉપકરણો પર જાઓ, અને ચોરાયેલા લેપટોપ પર અધિકૃત કરો/ રદબાતલ કરો પર ક્લિક કરો, જો તમારા Passort બેકવર્ડ અસ્તિત્વમાં છે, તો પછી સ્પષ્ટ કરો.
5. **જો હાર્ડવેર સુરક્ષા કી (YubiKey 5C Nano / Titan Key) ને લેપટોપ યુએસબી પોર્ટ (અથવા ચોરેલી કીરીંગ સાથે જોડાયેલ) માં પ્લગ કરેલ છોડી દીધું હતું, તમારી બેકઅપ કી અથવા પાસકીનો ઉપયોગ કરીને તમારા ફોનમાંથી તમારા એકાઉન્ટ્સમાં લોગ ઇન કરો અને તે ચોક્કસ FIDO2 ઓળખપત્રને કાઢી નાખો. ** જ્યારે FIDO2 હાર્ડવેર કીને FIDO2 PIN (ફિડો2 પિન) ની જરૂર હોય છે.4 to 63 characters) પાસવર્ડ વિના માટે resident-key લૉગિન, જ્યારે બીજા પરિબળ તરીકે વપરાય છે (U2F / WebAuthn non-discoverable) લેપટોપ પર જ્યાં તમારા બ્રાઉઝર પહેલાથી જ તમારું વપરાશકર્તાનામ અને પાસવર્ડ સાચવે છે, યુબીકી પર ગોલ્ડ કેપેસિટીવ કોન્ટેક્ટને ટચ કરનાર કોઈપણ પિન વિના 2FA પાસ કરે છે.
6. તમારા હોમ ફોલ્ડરમાં સંગ્રહિત દરેક સ્થાનિક વિકાસકર્તા ઓળખપત્રને રદબાતલ કરો અને ફેરવો (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env ફાઇલો, અને GitHub/GitLab પર્સનલ એક્સેસ ટોકન્સ). જો ક્લાઉડ SSO માર્યો ગયો હોય, તો પણ એક હુમલાખોર જે અનલોક લેપટોપને જાગૃત રાખે છે તેની પાસે તમારા ટર્મિનલ ઇતિહાસમાં બેઠેલી દરેક એનક્રિપ્ટેડ SSH કી અને ક્લાઉડ API ટોકનની કાચી ફાઇલસિસ્ટમ ઍક્સેસ છે (-/.zsh_history / -/.bash_history).

ડિસિઝન ટ્રી: અનલોક થયેલ લેપટોપ સ્નેચ વિ. હાર્ડવેર સિક્યુરિટી કી ચોરી વિ. શોલ્ડર સર્ફિંગ¶

કૅફે, સહકાર્યકરોની જગ્યા અથવા એરપોર્ટ સુરક્ષા ઘટના પછી પ્રથમ 15 મિનિટ દરમિયાન આ હાઇ-સ્પીડ ટ્રાયજ ફ્લોચાર્ટને અનુસરો.

flowchart TD
    A["પબ્લિક વર્કસ્પેસ સિક્યુરિટી ઇમરજન્સી (કાફે, કોવર્કિંગ સ્પેસ, એરપોર્ટ લાઉન્જ, ટ્રેન)"] --> B{"બરાબર શું થયું?"}
    B -->|"લેપટોપ અનલોક / ઓપન કરતી વખતે છીનવી લેવાયું"| C["0-60: તમારા ફોન પર, Apple Find My 'Mark As Lost' અથવા Microsoft 'Lock Device' ને ટ્રિગર કરો -> MDM લોક/વાઇપ + ગ્લોબલ SSO સેશન કિલ માટે કોર્પોરેટ IT SOC ને કૉલ કરો"]
    B -->|"લૉક કરેલ / ઢાંકણ બંધ / પાવર બંધ કરતી વખતે લેપટોપ ચોરાઈ ગયું"| D["FileVault / BitLocker બાકીના સમયે ડિસ્કને સુરક્ષિત કરે છે -> ટ્રિગર ફાઇન્ડ માય / MDM રીમોટ વાઇપ -> SSO પાસવર્ડ ફેરવો અને સક્રિય ક્લાઉડ સત્રોને રદબાતલ કરો"]
    B -->|"હાર્ડવેર સુરક્ષા કી (YubiKey) ચોરાઈ (એકલા અથવા લેપટોપમાં પ્લગ કરેલ)"| E["બેકઅપ કી/પાસકીનો ઉપયોગ કરીને તમારા ફોનમાંથી IdP (Okta/Entra/Google), GitHub, AWS અને પાસવર્ડ મેનેજરમાં લોગ ઇન કરો -> ચોરાયેલી YubiKey રજીસ્ટ્રેશન કાઢી નાખો"]
    B -->|"શોલ્ડર સર્ફિંગ / કોઈએ તમારી સ્ક્રીન અથવા કીબોર્ડને ફિલ્માંકન કર્યું"| F["સ્ક્રીનને તરત જ લૉક કરો (Cmd+Ctrl+Q / Win+L) -> ખાનગી વિસ્તારમાં ખસેડો -> ચોક્કસ પાસવર્ડ/પિન ટાઇપ કરેલો ફેરવો + સ્ક્રીન પર દેખાતી કોઈપણ API કી"]
    C --> G["1 પાસવર્ડ / બિટવર્ડન વેબ વૉલ્ટની અંદર ચોરેલા લેપટોપને અધિકૃત કરો -> બધા Google / Microsoft / Okta / Slack / GitHub વેબ સત્રોને સમાપ્ત કરો"]
    E --> G
    G --> H{"શું લેપટોપમાં સ્થાનિક ડેવલપર કી (હોમ .ssh, .aws, .gnupg, Git PATs, Docker/K8s ટોકન્સ) છે?"}
    H -->|"હા: એન્જીનિયર / એડમિન / સ્થાપક લેપટોપ"| I["GitHub/GitLab અને પ્રોડક્શન સર્વર્સ (`અધિકૃત_કી') માંથી .ssh સાર્વજનિક કીઓ કાઢી નાખો -> કન્સોલમાં AWS IAM કીને નિષ્ક્રિય કરો -> GPG કી રદ કરો"]
    H -->|"ના: માનક વ્યવસાય / બ્રાઉઝર વપરાશકર્તા"| J["ચકાસો બ્રાઉઝર સિંક (`Chrome/Edge/iCloud Keychain`) રિમોટલી સાઇન આઉટ થયેલ છે -> સ્થાનિક પોલીસ રિપોર્ટ અને કાફે CCTV સાચવવાની વિનંતી ફાઇલ કરો"]
    I --> J

ભાગ 1: અનલોક ચોરેલા લેપટોપ માટે 5-મિનિટની "કિલ ચેન" (પ્લેટફોર્મ-બાય-પ્લેટફોર્મ આદેશો)¶

જ્યારે અનલૉક કરતી વખતે લેપટોપ છીનવાઈ જાય, ત્યારે તમે ઘરે ન જાવ ત્યાં સુધી રાહ જોશો નહીં અથવા ઍક્સેસ રદ કરવાનું શરૂ કરવા માટે નવું કમ્પ્યુટર ખરીદશો નહીં. નીચે આપેલ દરેક જટિલ નિયંત્રણ ક્રિયાઓ **કોફી શોપની અંદર ઉભા રહીને સીધા તમારા iPhone અથવા Android સ્માર્ટફોન પરથી કરી શકાય છે.

પગલું 1: ઓપરેટિંગ સિસ્ટમને રિમોટલી ફોર્સ-લૉક કરો (0 to 60 seconds)¶

1. ** એપલ મેકબુક (macOS):**
   • તમારા iPhone પર Find My એપ્લિકેશન ખોલો (અથવા લોગ ઇન કરો icloud.com/find કોઈપણ ફોન બ્રાઉઝર પર, જે 2FA ને બાયપાસ કરે છે જેથી તમારો ફોન ચોરાઈ ગયો હોય તો પણ તમે તેનો ઉપયોગ કરી શકો).
   • ઉપકરણો -> [તમારી MacBook] -> ખોવાયેલ તરીકે ચિહ્નિત કરો -> સક્રિય કરો પર ટેપ કરો.
   • જો ચોર તરત જ Wi-Fi બંધ કરી દે અથવા ઢાંકણ બંધ કરી દે તો? આ Mark As Lost અથવા Erase This Device એપલના APN સર્વર્સ પર કમાન્ડ કતાર કરે છે અને સ્પ્લિટ-સેકન્ડ ફાયર કરે છે જે મેકબુક આગળ કોઈપણ Wi-Fi નેટવર્કને સ્પર્શે છે (અથવા મારા નેટવર્ક દ્વારા શોધો). જો સ્લીપ અથવા સ્ક્રીન સેવર શરૂ થાય તે પછી તરત જ પાસવર્ડની જરૂર હોય સક્ષમ હોય તો MacBook ઢાંકણને બંધ કરવાથી પણ સ્ક્રીન આપમેળે લૉક થઈ જાય છે.
2. Windows 10 / Windows 11 લેપટોપ:
   • તમારા ફોન બ્રાઉઝર પર, ખોલો account.microsoft.com/devices, તમારું લેપટોપ પસંદ કરો અને મારું ઉપકરણ શોધો -> લોક પર ટૅપ કરો.
   • જો તે Microsoft Intune દ્વારા સંચાલિત કોર્પોરેટ વિન્ડોઝ લેપટોપ છે, તો Intune કંપની પોર્ટલ (portal.manage.microsoft.com) તમારા ફોન પર -> તમારું લેપટોપ પસંદ કરો -> ક્રિયાઓ -> રીમોટ લૉક અથવા પાસકોડ રીસેટ કરો / વાઇપ કરો પર ટૅપ કરો.

પગલું 2: બધા ક્લાઉડ સિંગલ સાઇન-ઓન (SSO) અને બ્રાઉઝર સત્રોને મારી નાખો (1 to 3 minutes)¶

જો ચોર તમારી સ્થાનિક હાર્ડ ડ્રાઈવ ઑફલાઇન બ્રાઉઝ કરવા માટે લેપટોપ પર Wi-Fi ને અક્ષમ કરે તો પણ, તેઓ આખરે લેપટોપને સેલ્યુલર હોટસ્પોટ સાથે કનેક્ટ કરશે અથવા તમારા બ્રાઉઝરની નકલ કરશે. Cookies અને Local Storage તમારા લૉગ-ઇન કરેલા વેબ સત્રોને હાઇજેક કરવા માટે અન્ય મશીન પર SQLite ફાઇલો. તમારા ફોન પરથી અત્યારે સર્વર બાજુ પરના તે સત્ર ટોકન્સને અમાન્ય કરો:

ભાગ 2: જો તમારી YubiKey અથવા હાર્ડવેર સુરક્ષા કી ચોરાઈ ગઈ હોય તો શું?¶

ઘણા રિમોટ વર્કર્સ લો-પ્રોફાઇલ YubiKey 5C Nanoને તેમના લેપટોપની બાજુના USB-C પોર્ટમાં કાયમી ધોરણે પ્લગ કરેલા હોય છે અથવા YubiKey 5 NFC લેનયાર્ડ પર લઈ જાય છે જે તેમની લેપટોપ બેગ સાથે છીનવાઈ જાય છે. ઘણી વાર ગભરાટ થાય છે: "શું ચોર મારી YubiKey નો ઉપયોગ મારા બધા એકાઉન્ટમાં લોગ ઇન કરવા માટે કરી શકે છે? અને હું મારી YubiKey વગર મારા એકાઉન્ટમાં કેવી રીતે પ્રવેશ કરી શકું?"

1. તમારી ચોરાયેલી YubiKey સાથે ચોર શું કરી શકે અને શું ન કરી શકે તે સમજવું¶

આધુનિક હાર્ડવેર સુરક્ષા કી (YubiKey 5 Series, Google Titan, Token2, Nitrokey) ચાર અલગ પ્રમાણીકરણ પ્રોટોકોલ્સને સમર્થન આપે છે, દરેક જ્યારે ભૌતિક રીતે ચોરાઈ જાય ત્યારે અલગ જોખમ પ્રોફાઇલ સાથે:

1. FIDO2 શોધી શકાય તેવા ઓળખપત્રો (Passkeys / પાસવર્ડ વિના લોગિન):
   • તમારા FIDO2 PIN દ્વારા સુરક્ષિત (4 to 63 alphanumeric characters). જો કોઈ ચોર તમારી ચોરાયેલી YubiKey ને તેમના પોતાના કમ્પ્યુટરમાં પ્લગ કરે છે અને પાસવર્ડ રહિત FIDO2 પાસકીનો ઉપયોગ કરવાનો પ્રયાસ કરે છે, તો YubiKey હાર્ડવેર ચિપને તમારા FIDO2 પિનની જરૂર છે. klzzwxh:0299 પછી, YubiKey પર FIDO2 એપ્લેટ *ાયમી માટે લોક અને સ્વ-ઇંટો (Factory Reset Required)**, તમામ ઓળખપત્રો ભૂંસી નાખે છે.
2. FIDO U2F / WebAuthn સેકન્ડ-ફેક્ટર (Username + Password + Touch YubiKey):
   • મોટાભાગની વેબસાઇટ્સ પર ડિફૉલ્ટ રૂપે કોઈ પિનની આવશ્યકતા નથી. જો ચોર માત્ર તમારા કોટ પોકેટમાંથી તમારી YubiKey ચોરી લે છે (અને તમારી પાસે તમારું લેપટોપ અથવા પાસવર્ડ નથી છે), તો YubiKey તેમના માટે નકામું છે કારણ કે U2F કી તે કઈ વેબસાઇટ્સ પર નોંધાયેલ છે તે જણાવતી નથી.
   • જો તમારા અનલોક કરેલા લેપટોપમાં ચોરાઈ જાય તો ગંભીર ખતરો: જો ચોર તમારું યુબીકી સાથે અનલૉક કરેલું લેપટોપ સાઇડમાં પ્લગ કરીને ચોરી લે છે, તો તમારા બ્રાઉઝરનું ઑટોફિલ અથવા પાસવર્ડ મેનેજર પહેલેથી જ વપરાશકર્તાનામ અને પાસવર્ડ સપ્લાય કરે છે, અને ચોરની આંગળી પર ફક્ત સોનાના બટન હોય છે. તમારી બેંક, AWS રૂટ એકાઉન્ટ અથવા ક્રિપ્ટો એક્સચેન્જમાં 2FA પાસ કરવા YubiKey**.
3. યુબીકી ઓપનપીજીપી (gpg સ્માર્ટકાર્ડ) અને PIV (X.509 પ્રમાણપત્ર) એપ્લેટ્સ:
   • હાર્ડવેર દ્વારા સુરક્ષિત વપરાશકર્તા પિન (ડિફૉલ્ટ 123456 જો તમે તેને ક્યારેય બદલ્યો નથી) અને એડમિન પિન (ડિફૉલ્ટ 12345678) તે લોક 3 ખોટા પ્રયાસો પછી. (જો તમે ફેક્ટરી ડિફોલ્ટ પર OpenPGP PIN છોડ્યો હોય 123456, ધારો કે YubiKey પર PGP કી સાથે ચેડાં કરવામાં આવ્યા છે અને તેને તરત જ રદ કરો.)
4. YubiKey સ્ટેટિક પાસવર્ડ / Yubico OTP (લાંબા 44-અક્ષર ccccc... જ્યારે સ્પર્શ કરવામાં આવે ત્યારે બહાર નીકળેલી સ્ટ્રિંગ):
   • જો તમે તમારી YubiKey ના સ્લોટ 1 અથવા સ્લોટ 2 ને સ્ટેટિક પાસવર્ડ અથવા Yubico OTP ટાઇપ કરવા માટે ગોઠવ્યું હોય, જ્યારે પણ ગોલ્ડ પેડને 1 થી 3 સેકન્ડ માટે ટચ કરવામાં આવે, તો કી ધરાવનાર કોઈપણ નોટપેડ ખોલી શકે છે, કીને ટચ કરી શકે છે અને તે સ્ટેટિક સ્ટ્રિંગ વાંચી શકે છે.

2. 5 મિનિટમાં ચોરાયેલી YubiKeyની નોંધણી રદ કરવા માટે સ્ટેપ-બાય-સ્ટેપ પ્રોટોકોલ¶

1. તમારી બેકઅપ હાર્ડવેર સિક્યોરિટી કી લો (અથવા તમારી iPhone/Android પાસકી / ઓથેન્ટિકેટર એપ / બેકઅપ કોડ્સનો ઉપયોગ કરો):
   • શ્રેષ્ઠ પ્રેક્ટિસ (NIST SP 800-63B દ્વારા ફરજિયાત) એ છે કે તમારા સ્માર્ટફોન પર હંમેશા ઓછામાં ઓછી બે ભૌતિક સુરક્ષા કી (એક તમારી કીરીંગ/લેપટોપ પર, એક સલામત અથવા મુસાફરીના સામાનમાં લૉક કરેલી) ઉપરાંત ઉપકરણ પાસકીની નોંધણી કરાવવી.
2. તમારા ઉચ્ચ-અગ્રતા ધરાવતા એકાઉન્ટ્સમાં લોગ ઇન કરો અને તેના ઉપનામ દ્વારા ફક્ત ચોરાયેલી YubiKey ને કાઢી નાખો:
   • ગુગલ / જીમેલ (myaccount.google.com/signinoptions/two-step-verification): પાસકી અને સુરક્ષા કી પર ટૅપ કરો -> ચોરાયેલી કી શોધો -> તેને દૂર કરવા માટે ટ્રેશ કૅન આયકન પર ટૅપ કરો.
   • માઈક્રોસોફ્ટ / એન્ટ્રા આઈડી (mysignins.microsoft.com/security-info): ચોરાયેલી સિક્યોરિટી કી શોધો -> ડિલીટ પર ટૅપ કરો.
   • એપલ આઈડી (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys): ચોરાયેલી કીને ટેપ કરો -> કી દૂર કરો.
   • ગીટહબ (github.com/settings/security): પાસકી અને ટુ-ફેક્ટર પદ્ધતિઓ -> સુરક્ષા કી હેઠળ, ચોરાયેલી કીની બાજુમાં ડિલીટ પર ક્લિક કરો.
   • AWS રૂટ / IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication): ચોરેલી FIDO સુરક્ષા કી પસંદ કરો અને દૂર કરો પર ક્લિક કરો.
   • 1પાસવર્ડ / બિટવર્ડન / ક્લાઉડફ્લેર / કોઈનબેઝ / ક્રેકન: દરેક સેવાની 2FA સેટિંગ્સ ખોલો અને ચોરાયેલી હાર્ડવેર ટોકન નોંધણીને કાઢી નાખો.

ભાગ 3: વિકાસકર્તા, DevOps અને SSH/GPG કી રોટેશન (ધ -/.ssh અને -/.aws કટોકટી)¶

જો તમે સોફ્ટવેર એન્જિનિયર, DevOps/SRE એડમિનિસ્ટ્રેટર, ડેટા સાયન્ટિસ્ટ અથવા સ્ટાર્ટઅપ ફાઉન્ડર છો કે જેમનું અનલોક થયેલું લેપટોપ ચોરાઈ ગયું છે, તો બ્રાઉઝર કૂકીઝ રદ કરવી એ અડધી લડાઈ છે. તમારી હોમ ડાયરેક્ટરીને ડમ્પ કરનાર ચોરને તમારા SSD પર સાદા ટેક્સ્ટ તરીકે સંગ્રહિત દરેક લાંબા સમય સુધી ચાલતી ક્રિપ્ટોગ્રાફિક કી અને CLI ટોકનની ઍક્સેસ હોય છે.

પ્રથમ 15 મિનિટમાં બેકઅપ ફોન અથવા ટીમના સાથીનાં લેપટોપમાંથી આ 5-પગલાંના વિકાસકર્તા ઓળખપત્ર પર્ઝને એક્ઝિક્યુટ કરો:

1. SSH કી (-/.ssh/id_ed25519 / -/.ssh/id_rsa): પાસફ્રેઝ-સંરક્ષિત હોવા છતાં, કોઈપણ SSH કી લોડ કરેલ હોય એમ ધારો ssh-agent અનલોક થયેલ લેપટોપ પર RAM માં ચેડા થાય છે. ** પર જાઓgithub.com/settings/keys** અને gitlab.com/-/user_settings/ssh_keys અને તરત જ લેપટોપની SSH સાર્વજનિક કી કાઢી નાખો, અને ટીમના સાથી પાસેથી તમારી સાર્વજનિક કી દૂર કરો -/.ssh/authorized_keys બધા પ્રોડક્શન લિનક્સ સર્વર્સ અને બેસ્ટિશન હોસ્ટ પર.
2. ** ક્લાઉડ CLI ઓળખપત્રો (-/.aws/credentials, -/.config/gcloud, -/.azure):** AWS IAM કન્સોલ -> વપરાશકર્તાઓ -> [તમે] -> સુરક્ષા ઓળખપત્રો ખોલો અને બધી એક્સેસ કી પર નિષ્ક્રિય / કાઢી નાખો પર ક્લિક કરો (AKIA...). Google ક્લાઉડને રદબાતલ કરો gcloud auth તમારા Google એકાઉન્ટ થર્ડ-પાર્ટી કનેક્શન્સ પૃષ્ઠ દ્વારા OAuth રિફ્રેશ ટોકન્સ (Google Cloud SDK).
3. GitHub, GitLab, npm, PyPI અને ડોકર પર્સનલ એક્સેસ ટોકન્સ: પર જાઓ github.com/settings/tokens અને ફાઇન-ગ્રેઇન્ડ PAT અને ક્લાસિક બંને પર બધુ રદબાતલ કરો પર ક્લિક કરો ghp_... ટોકન્સ રદ કરો -/.npmrc ટોકન્સ (npmjs.com) અને -/.pypirc ટોકન્સ
4. કુબરનેટીસ (-/.kube/config) અને ટેરાફોર્મ (-/.terraform.d): સ્ટેટિક કુબેકોન્ફિગ ક્લાયંટ સર્ટિફિકેટ અથવા OIDC ટોકન્સને ફેરવો અને ટેરાફોર્મ ક્લાઉડ API ટોકન્સને રદબાતલ કરો (app.terraform.io).
5. GPG/PGP સાઇનિંગ કી (-/.gnupg): તમારું પૂર્વ-જનરેટેડ GPG રદીકરણ પ્રમાણપત્ર પ્રકાશિત કરો (gpg --import revoke.asc અને gpg --keyserver keys.openpgp.org --send-keys [KeyID]) અને GitHub માંથી GPG કી કાઢી નાખો.

ભાગ 4: "શોલ્ડર સર્ફિંગ" ને પ્રતિસાદ આપવો (કોઈકે કેફે/ફ્લાઇટમાં તમારી સ્ક્રીનને ફિલ્માંકન કર્યું અથવા જોયું)¶

જો કોઈએ તમારું ભૌતિક લેપટોપ ચોરી ન કર્યું હોય, પરંતુ એરપોર્ટના ગેટ પર, વિમાનમાં અથવા કેફેમાં કામ કરતી વખતે, તમે તમારી પાછળ અથવા બાજુની સીટ પર બેઠેલી વ્યક્તિને પકડો છો તેમના સ્માર્ટફોન કેમેરા વડે તમારી સ્ક્રીન અથવા કીબોર્ડને ફિલ્માવતા (અથવા સીધું ખુલ્લા તરફ જોતા .env ફાઇલ, પાસવર્ડ પ્રોમ્પ્ટ, અથવા ગોપનીય સ્લાઇડ ડેક)?

1. એક જ રીફ્લેક્સ કીસ્ટ્રોક વડે તમારી સ્ક્રીનને તરત જ લોક કરો:
   • macOS: દબાવો Cmd + Ctrl + Q (એપ્લિકેશનો બંધ કર્યા વિના તરત જ સ્ક્રીનને લૉક કરે છે).
   • Windows: દબાવો Win + L
   • લિનક્સ: દબાવો Super + L અથવા Ctrl + Alt + L
2. શારીરિક ઝઘડો શરૂ કરશો નહીં: તમારા લેપટોપને શાંતિથી પેક કરો, એક નક્કર દિવાલની સામે તમારી પીઠ સાથે એક ખાનગી સીટ પર જાઓ અને અગાઉની 10 મિનિટ દરમિયાન તમારી સ્ક્રીન પર શું દેખાતું હતું અથવા તમારા કીબોર્ડ પર ટાઈપ કર્યું હતું તેની સમીક્ષા કરો.
3. સ્ક્રીન પર ચમકતા દરેક રહસ્યને ફેરવો:
   • જો તમે તમારો લેપટોપ લોગિન પાસવર્ડ અથવા પાસવર્ડ મેનેજર માસ્ટર પાસવર્ડ ટાઇપ કર્યો હોય જ્યારે કોઈ તમારી આંગળીઓ જોઈ શકે, તો તે પાસવર્ડ તરત જ ખાનગી સ્થાનથી બદલો.
   • જો ટર્મિનલ વિન્ડો હોય, .env ફાઇલ, પોસ્ટમેન હેડર, અથવા ક્લાઉડ કન્સોલ સ્ક્રીન પર દૃશ્યમાન હતું, કોઈપણ ઉચ્ચ-રીઝોલ્યુશન ધારો 4K 3 મીટર (10 ફીટ) ની અંદરના સ્માર્ટફોન કેમેરાએ તમારી API કીઝનો ચપળ, ઝૂમ કરી શકાય એવો ફોટોગ્રાફ કેપ્ચર કર્યો અને તે કીને તરત જ ફેરવો (જુઓ આકસ્મિક ઝૂમ અથવા ટીમ્સ સ્ક્રીન-શેર લીક).

6-પોઇન્ટ "કૅફે અને એરપોર્ટ પ્રૂફ" લેપટોપ હાર્ડનિંગ ચેકલિસ્ટ (આજે સેટ કરો)¶

આ છ હાર્ડવેર અને OS સેટિંગ્સ અત્યારે જ ગોઠવો જેથી આવતીકાલે જો કોઈ ચોર ટેબલ પરથી તમારું ખુલ્લું લેપટોપ છીનવી લે તો પણ, ચોર કોફી શોપના દરવાજા સુધી પહોંચે તે પહેલાં લેપટોપ પોતાને લોક કરી દે છે:

• 1. બ્લૂટૂથ પ્રોક્સિમિટી ઓટો-લૉક સક્ષમ કરો (Dynamic Lock વિન્ડોઝ પર / Near Lock અથવા Mac પર Apple Watch Auto-Lock):
  • Windows 11: તમારા iPhone અથવા Android ફોનને બ્લૂટૂથ દ્વારા તમારા લેપટોપ સાથે જોડો, પછી સેટિંગ્સ -> એકાઉન્ટ્સ -> સાઇન-ઇન વિકલ્પો -> ડાયનેમિક લૉક પર જાઓ અને "જ્યારે તમે દૂર હોવ ત્યારે Windows ને તમારા ઉપકરણને ઑટોમૅટિક રીતે લૉક કરવાની મંજૂરી આપો" ચેક કરો. જલદી કોઈ ચોર તમારા લેપટોપ સાથે ટેબલથી 10 મીટર (33 ફૂટ) દૂર દોડે છે (અથવા તમે તમારા ખિસ્સામાંથી તમારા ફોન પર બ્લૂટૂથ બંધ કરો છો), વિન્ડોઝ સ્ક્રીનને આપમેળે લૉક કરે છે.
• 2. "હોટ કોર્નર" અને 60-સેકન્ડની બેટરી નિષ્ક્રિય સ્ક્રીન-લોક ટાઈમર સેટ કરો:
  • macOS (સિસ્ટમ સેટિંગ્સ -> લોક સ્ક્રીન) અને વિન્ડોઝ (સેટિંગ્સ -> સિસ્ટમ -> પાવર અને બેટરી -> સ્ક્રીન અને સ્લીપ) પર, જાહેરમાં કામ કરતી વખતે બૅટરી પર ડિસ્પ્લે બંધ / પાસવર્ડની આવશ્યકતા 1 અથવા 2 મિનિટ પર સેટ કરો.
• 3. જ્યારે સિસ્ટમ લૉક થાય અથવા 1 મિનિટ નિષ્ક્રિય થાય ત્યારે તરત જ લૉક કરવા માટે 1 પાસવર્ડ / બિટવર્ડન ગોઠવો:
  • 1પાસવર્ડ -> સેટિંગ્સ -> સુરક્ષા માં, સેટ કરો કોમ્પ્યુટર નિષ્ક્રિય હોય તે પછી લોક કરો 1 minute, લૉક ઓન સ્લીપ ચેક કરો, અને ટચ આઈડી / વિન્ડોઝ હેલો સક્ષમ કરો જેથી તમે ક્યારેય સાર્વજનિક રીતે દૃશ્યમાન કીસ્ટ્રોક સાથે તમારો માસ્ટર પાસવર્ડ ટાઈપ ન કરો.
• 4. દરેક માટે હાર્ડવેર ટચ અને પાસફ્રેઝની જરૂર છે ssh અને git ઓપરેશન (1Password SSH Agent અથવા FIDO2 ed25519-sk કીઓ):
  • એનક્રિપ્ટેડ છોડવાને બદલે -/.ssh/id_ed25519 તમારી હાર્ડ ડ્રાઈવ પરની ફાઈલો, તમારી SSH કીને 1પાસવર્ડ SSH એજન્ટ ની અંદર સ્ટોર કરો (જેને દરેક એક પર બાયોમેટ્રિક ટચ આઈડીની મંજૂરીની જરૂર હોય છે. git push અથવા ssh કનેક્શન) અથવા હાર્ડવેર-બાઉન્ડ જનરેટ કરો ssh-keygen -t ed25519-sk -O verify-required કીઓ કે જે તમારી YubiKeyમાંથી કોપી કરી શકાતી નથી અને દરેક ઉપયોગ પર તમારા FIDO2 પિનની જરૂર પડે છે.
• 5. હંમેશા મેગ્નેટિક જોડો 60-Degree માઇક્રો-લૂવર પ્રાઇવસી સ્ક્રીન ફિલ્ટર (3M / Kensington) જાહેરમાં:
  • ચુંબકીય ગોપનીયતા સ્ક્રીન 30 ડિગ્રી ઑફ-સેન્ટર કરતાં વધુના ખૂણોથી જોનારા કોઈપણ માટે તમારા ડિસ્પ્લેને ઘન કાળા રંગમાં ઘેરી બનાવે છે, આગલા વિમાન અથવા કૅફે સીટમાં ખભા સર્ફર્સને અંધ કરી દે છે.
• 6. કોફી લેવા અથવા રેસ્ટરૂમનો ઉપયોગ કરવા માટે "માત્ર 30 સેકન્ડ" માટે લેપટોપને ક્યારેય અડ્યા વિના ન છોડો:
  • ઉપર 70 percent કૅફે અને એરપોર્ટ લાઉન્જની ચોરીઓ ત્યારે થાય છે જ્યારે કોઈ કાર્યકર કાઉન્ટર પર લૅટ લેવા માટે 45 સેકન્ડ માટે તેમના લેપટોપને ટેબલ પર મૂકે છે અથવા કોઈ અજાણી વ્યક્તિને પૂછે છે "શું તમે મારું સામાન જોઈ શકો છો?" હંમેશા લેપટોપને તમારી બેગમાં પેક કરો અને તેને તમારી સાથે રાખો, અથવા **કેન્સિંગ્ટન નેનોસેવર સ્ટીલની ફ્રેમની આસપાસ *કેન્સિંગ્ટન નેનોસેવર લૂપ કરો.

પ્રાદેશિક કટોકટી નંબરો અને એજન્સી પ્રોટોકોલ્સ¶

તમે ચોરેલા લેપટોપને લૉક કરી લો અને સક્રિય ક્લાઉડ સત્રો (પ્રથમ 5 મિનિટ) રદ કર્યા પછી, સ્થાનિક સત્તાવાળાઓને ભૌતિક ચોરીની જાણ કરો અને કાફે/એરપોર્ટના CCTV ફૂટેજને ઓવરરાઈટ થાય તે પહેલાં સાચવો (મોટા ભાગના કાફે દર 24 થી 72 કલાકે CCTV પર ઓવરરાઈટ કરે છે):

યુનાઇટેડ સ્ટેટ્સ અને કેનેડા¶

• ઇમર્જન્સી પોલીસ ડિસ્પેચ (લૂંટ / નજરમાં સક્રિય શંકાસ્પદ): 911 પર કૉલ કરો. (જો એરપોર્ટ ટર્મિનલની અંદર હોય, તો નજીકના ગેટ પોડિયમ પર તરત જ એરપોર્ટ પોલીસ / પોર્ટ ઓથોરિટી પોલીસનો સંપર્ક કરો જેથી અધિકારીઓ સુરક્ષામાંથી બહાર નીકળતા પહેલા અથવા ટ્રેનમાં ચઢતા પહેલા ચોરને અટકાવી શકે).
• નોન-ઇમરજન્સી પોલીસ રિપોર્ટ (કોર્પોરેટ ઇન્સ્યોરન્સ અને ક્રેડિટ કાર્ડ કવરેજ માટે જરૂરી): પોલીસ ઘટના રિપોર્ટ નંબર મેળવવા માટે 311 અથવા સ્થાનિક શહેર પોલીસ નોન-ઇમરજન્સી લાઇન પર કૉલ કરો.
• ફેડરલ સાયબર / કોર્પોરેટ થેફ્ટ રિપોર્ટિંગ: જો ચોરાયેલ અનલોક કરેલ કોર્પોરેટ ઉપકરણ અનધિકૃત નેટવર્ક ઘુસણખોરી અથવા ગેરવસૂલીમાં પરિણમે છે, તો FBI ઈન્ટરનેટ ક્રાઈમ ફરિયાદ કેન્દ્રને જાણ કરો (ic3.gov) અને CISA (cisa.gov/report) યુએસમાં, અથવા કેનેડિયન સેન્ટર ફોર સાયબર સિક્યુરિટી (cyber.gc.ca) કેનેડામાં.

યુનાઇટેડ કિંગડમ¶

• ઇમર્જન્સી પોલીસ ડિસ્પેચ (લૂંટ/ચોર હજી હાજર છે): 999 પર કૉલ કરો.
• નોન-ઇમરજન્સી પોલીસ રિપોર્ટ અને રેલ્વે/એરપોર્ટ અધિકારક્ષેત્ર:
  • કાફે અથવા શેરી સ્થાનો પર: ક્રાઈમ રેફરન્સ નંબર મેળવવા માટે 101 પર કૉલ કરો (અથવા સ્થાનિક પોલીસ દળમાં ઑનલાઇન ફાઇલ કરો)CRN) તરત જ.
  • ટ્રેનો પર અથવા ટ્રેન/ટ્યુબ સ્ટેશનની અંદર: ટેક્સ્ટ બ્રિટિશ ટ્રાન્સપોર્ટ પોલીસ (BTP) 61016 પર અથવા 0800 40 50 40 પર કૉલ કરો.
• ડેટા બ્રીચ એસેસમેન્ટ (UK GDPR: જો અનલૉક કરતી વખતે લેપટોપ છીનવી લેવામાં આવ્યું હતું અને તેમાં ગ્રાહકો અથવા કર્મચારીઓનો અનએન્ક્રિપ્ટેડ વ્યક્તિગત ડેટા હોય, તો તમારા ડેટા પ્રોટેક્શન ઓફિસરને સૂચિત કરો (DPO) 72-કલાકનો UK ICO ભંગ અહેવાલ (ico.org.uk) જરૂરી છે.

યુરોપિયન યુનિયન¶

• પાન-યુરોપિયન ઇમરજન્સી નંબર: EUના તમામ સભ્ય રાજ્યોમાં તાત્કાલિક પોલીસ સહાય માટે 112 પર કૉલ કરો.
• પોલીસ અહેવાલ (Procès-Verbal / Strafanzeige / Denuncia): એક સ્ટેમ્પવાળી લેખિત ચોરીનો અહેવાલ મેળવવા માટે નજીકના સ્થાનિક પોલીસ સ્ટેશન (કમિસરિયેટ ડી પોલીસ, પોલિઝેઇવાચે, કોમિસારિયા ડી પોલિસિયા, ક્વેસ્ટુરા) ની મુલાકાત લો અને જો ચોરીની ક્ષણે ઉપકરણ અનલૉક થયું હોય તો GDPR કલમ 33 હેઠળ તમારી કંપની DPOને તરત જ સૂચિત કરો.

ઓસ્ટ્રેલિયા અને ન્યુઝીલેન્ડ¶

• ઇમર્જન્સી ડિસ્પેચ: ઑસ્ટ્રેલિયામાં 000 અથવા ન્યુઝીલેન્ડમાં 111 પર કૉલ કરો.
• નોન-ઇમરજન્સી પોલીસ રિપોર્ટ: પોલીસ ઇવેન્ટ નંબર મેળવવા માટે 131 444 (ઓસ્ટ્રેલિયામાં પોલીસ સહાયતા લાઇન) અથવા 105 (ન્યૂઝીલેન્ડ પોલીસ નોન-ઇમરજન્સી) પર કૉલ કરો અને ** દ્વારા કોર્પોરેટ ઓળખપત્ર સમાધાનની જાણ કરો.cyber.gov.au (ACSC)** અથવા CERT NZ (cert.govt.nz).

ભારત અને એશિયા-પેસિફિક¶

• ભારત: 112 (ઇમરજન્સી) અથવા 100 (પોલીસ) પર કૉલ કરો અને રાજ્ય પોલીસ સિટિઝન પોર્ટલ દ્વારા તાત્કાલિક e-FIR/લોસ્ટ આર્ટિકલ રિપોર્ટ ફાઇલ કરો જેથી તમારી પાસે કોર્પોરેટ MDM એસેટ રાઇટ-ઓફ અને CERT-ઇન અનુપાલન માટે સત્તાવાર દસ્તાવેજો હોય.
• સિંગાપોર અને જાપાન: સિંગાપોરમાં, 999 (ઇમરજન્સી) પર કૉલ કરો અથવા સિંગાપોર પોલીસ ફોર્સ ઇ-સર્વિસીસ પોર્ટલ પર ઑનલાઇન રિપોર્ટ ફાઇલ કરો (police.gov.sg). જાપાનમાં, ટૂનાન-ટોડોક (ચોરી રિપોર્ટ નંબર) મેળવવા માટે નજીકના કોબાન (પોલીસ બોક્સ) અથવા એરપોર્ટ પોલીસ ચોકીને તાત્કાલિક જાણ કરો.

વારંવાર પૂછાતા પ્રશ્નો¶

જ્યારે મારું મેકબુક અથવા વિન્ડોઝ લેપટોપ અનલૉક થઈ ગયું હોય ત્યારે શું મારે પહેલા "ઇરેઝ ધીસ ડિવાઇસ" (રિમોટ વાઇપ) અથવા "માર્ક એઝ લોસ્ટ" (રિમોટ લૉક) પર ક્લિક કરવું જોઈએ?¶

હંમેશા **લોસ્ટ/રિમોટ લૉક તરીકે ચિહ્નિત કરો પ્રથમ**ને ટ્રિગર કરો, અને બે મહત્વપૂર્ણ કારણોસર, સંપૂર્ણ ઇરેઝ/વાઇપ ટ્રિગર કરતા પહેલાં લૉક કન્ફર્મ થાય ત્યાં સુધી રાહ જુઓ (અથવા તમારી કોર્પોરેટ IT ટીમ સાથે સંકલન કરો). પ્રથમ, એ `Remote Lock` પેકેટ નાનું છે અને તે વાઇ-ફાઇ પર લેપટોપ પર પહોંચે તેટલી જ માઇક્રોસેકન્ડમાં તરત જ એક્ઝિક્યુટ કરે છે, સક્રિય ડેસ્કટોપ સત્રને સમાપ્ત કરીને અને ફાઇલવોલ્ટ અથવા બીટલોકર એન્ક્રિપ્શનની પાછળની સ્ક્રીનને લોક કરીને લેપટોપની ક્ષમતાને સાચવીને તેના GPS/Wi-Fi સ્થાનને ફરીથી Find My કરવા માટે બીકન કરે છે. બીજું, જો તમે "એકાઉન્ટમાંથી દૂર કરો" પર ક્લિક કરો છો (જે ભૂંસી નાખવાથી અલગ છે), તો તમે આકસ્મિક રીતે એક્ટિવેશન લૉકને બંધ કરી દો છો, જેનાથી ચોર મેકબુકને સાફ કરીને ફરીથી વેચી શકે છે. Find My માંથી "Remove This Device" ને ક્યારેય ક્લિક કરશો નહીં.

જો મારા લેપટોપમાં FileVault (Mac) અથવા BitLocker (Windows) ચાલુ હોય, તો શું સ્ક્રીન ખુલ્લી હોય ત્યારે પણ તે ચોરાઈ ગઈ હોય તો પણ તે મારી ફાઈલોને સુરક્ષિત કરતું નથી?¶

ફુલ-ડિસ્ક એન્ક્રિપ્શન (ફાઇલવોલ્ટ 2 અને બીટલોકર) **આરામ પર** ડેટાને સુરક્ષિત કરે છે (જ્યારે લેપટોપ બંધ હોય, હાઇબરનેટ થાય અથવા પ્રી-બૂટ/લોગિન સ્ક્રીન પર લૉક હોય). જો કે, જ્યારે તમે સ્ક્રીન અનલૉક કરીને તમારા ડેસ્કટૉપમાં લૉગ ઇન કરો છો, ત્યારે એન્ક્રિપ્શન માસ્ટર કી અસ્થિર સિસ્ટમ રેમમાં બેસે છે જેથી તમારી ઑપરેટિંગ સિસ્ટમ અને ઍપ ફાઇલો વાંચી અને લખી શકે. જો સ્ક્રીન જાગી રહી હોય ત્યારે કોઈ ચોર તમારું લેપટોપ છીનવી લે છે અને ટ્રેકપેડને ટેપ કરવાનું ચાલુ રાખે છે જેથી સ્ક્રીન ક્યારેય લૉક ન થાય, તો FileVault અને BitLocker તેમને તમારી ફાઇલોની કૉપિ કરતા રોકતા નથી, તેથી જ તમારા ફોનમાંથી તાત્કાલિક રિમોટ લૉક કમાન્ડ મોકલવો અને પ્રથમ 60 સેકન્ડમાં ક્લાઉડ સેશનને રદ કરવું ખૂબ જ મહત્વપૂર્ણ છે.

જો મારો iPhone અને મારી અનલૉક કરેલી MacBook બંને એક જ ટેબલ પર એકસાથે છીનવાઈ જાય તો શું થશે: હું 2FA માટે મારા ફોન વિના તેમને કેવી રીતે લૉક કરી શકું?¶

Appleએ આ ચોક્કસ દૃશ્ય માટે ચોક્કસ કટોકટી બાયપાસ બનાવ્યો: કેફે કર્મચારીનો ફોન, અજાણી વ્યક્તિનો ફોન અથવા સહકર્મીનો લેપટોપ ઉધાર લો અને ખોલો **`icloud.com/find`** સીધું (ની નોંધ લો `/find` URL ના અંતે). મુખ્ય વિપરીત `icloud.com` પોર્ટલ, **`icloud.com/find` તમને 6-અંકના ટૂ-ફેક્ટર ઓથેન્ટિકેશન કોડની જરૂર વિના ફક્ત તમારા Apple ID ઈમેલ અને પાસવર્ડથી જ લોગ ઇન કરવાની મંજૂરી આપે છે*. એકવાર અંદર `icloud.com/find`, તમે તરત જ તમારા iPhone અને MacBook બંનેને **લોસ્ટ મોડ**માં મૂકી શકો છો, બંને સ્ક્રીનને લૉક કરી શકો છો અને Apple Payને 30 સેકન્ડની અંદર અક્ષમ કરી શકો છો.

શું કોઈ ચોર ચોરાયેલી YubiKey 5C નેનોમાંથી મારી SSH ખાનગી કી અથવા પાસવર્ડ કાઢી શકે છે?¶

નંબર. એક અસલી YubiKey તમામ FIDO2, U2F, PIV અને OpenPGP ખાનગી કીને ટેમ્પર-રેઝિસ્ટન્ટ ક્રિપ્ટોગ્રાફિક સિક્યોર એલિમેન્ટ હાર્ડવેર ચિપની અંદર સ્ટોર કરે છે (`EAL6+` પ્રમાણિત). કમ્પ્યુટર પર YubiKey ની ખાનગી કી *આઉટ* કૉપિ કરવી, નિકાસ કરવી અથવા વાંચવી ભૌતિક અને ગાણિતિક રીતે અશક્ય છે. ચોરાયેલી YubiKey સાથે એકમાત્ર જોખમ એ છે કે કોઈ વ્યક્તિ જેની પાસે ચાવી ભૌતિક રીતે છે તે તેને પ્લગ ઇન કરી શકે છે અને જ્યાં સુધી તમે તમારા એકાઉન્ટ્સમાં લોગ ઇન ન કરો ત્યાં સુધી તેનો *ઉપયોગ* કરવા માટે ગોલ્ડ બટનને ટચ કરી શકો છો (GitHub, Google, AWS, SSH `authorized_keys`) અને તે YubiKey ની સાર્વજનિક નોંધણી કાઢી નાખો.

શું મારા લેપટોપને કોફી શોપ ટેબલ પર 60 સેકન્ડ માટે રેસ્ટરૂમનો ઉપયોગ કરવા માટે રાખવું સલામત છે જો હું સ્ક્રીનને લોક કરું તો (Cmd+Ctrl+Q / Win+L) પ્રથમ?¶

ના. તમારી સ્ક્રીનને લૉક કરતી વખતે `Cmd + Ctrl + Q` અથવા `Win + L` FileVault અથવા BitLocker પાછળ તમારા ડિજિટલ ડેટાને સુરક્ષિત કરે છે, તે ચોરને તમારી સાથે દરવાજાની બહાર જતા રોકવા માટે શૂન્ય કરે છે `$2,500` 4 સેકન્ડમાં ભૌતિક લેપટોપ. લૉક કરેલા લેપટોપને ટેબલ પર અડ્યા વિના છોડવાથી તે ભૌતિક હાર્ડવેર ટેમ્પરિંગ (જેમ કે દૂષિત હુમલાખોર જ્યારે તમે રેસ્ટરૂમમાં હોવ ત્યારે તમારા USB-C પોર્ટમાં O.MG કેબલ, USB રબર ડકી અથવા હાર્ડવેર કીલોગર દાખલ કરે છે) માટે ખુલ્લું પાડે છે. તમારા લેપટોપને હંમેશા તમારા બેકપેકમાં સ્લાઈડ કરો અને તેને દરેક વખતે તમારી સાથે રેસ્ટરૂમમાં લઈ જાઓ.

સ્ત્રોતો અને સત્તાવાર માર્ગદર્શન¶

• નેશનલ ઇન્સ્ટિટ્યુટ ઓફ સ્ટાન્ડર્ડ્સ એન્ડ ટેકનોલોજી (NIST, યુનાઇટેડ સ્ટેટ્સ): NIST SP 800-46 રેવ. 2 એન્ટરપ્રાઇઝ ટેલિવર્ક માટે માર્ગદર્શિકા, રિમોટ એક્સેસ, અને તમારું પોતાનું ઉપકરણ (BYOD) સુરક્ષા લાવવા અને NIST SP 800-63B ડિજિટલ ઓળખ માર્ગદર્શિકા (મલ્ટિ-ફેક્ટર હાર્ડવેર ઓથેન્ટિકેટર લોસ એન્ડ રિવોકેશન) પુનઃપ્રાપ્તિ.
• સાયબર સુરક્ષા અને ઈન્ફ્રાસ્ટ્રક્ચર સુરક્ષા એજન્સી (CISA, યુનાઇટેડ સ્ટેટ્સ) અને યુકે નેશનલ સાયબર સિક્યુરિટી સેન્ટર (NCSC): મૂવ પરના ઉપકરણોને સુરક્ષિત કરો (ફિઝિકલ સેશન લૉક, બ્લૂટૂથ પ્રોક્સિમિટી લૉક, શોલ્ડર-સર્ફિંગ મિટિગેશન અને રિમોટ MDM વાઇપ પ્રોટોકોલ્સ).
• Yubico AB: જો તમે તમારી YubiKey ગુમાવો તો શું કરવું (support.yubico.com) (FIDO2 8-પ્રયાસ PIN લોકઆઉટ, U2F સેકન્ડ-ફેક્ટર રિસ્ક મોડલ, OpenPGP 3-પ્રયાસ PIN લોક, અને બેકઅપ કી આર્કિટેક્ચર).
• એપલ ઇન્ક. અને માઇક્રોસોફ્ટ કોર્પોરેશન: એપલ પ્લેટફોર્મ સુરક્ષા માર્ગદર્શિકા (ફાઇલવોલ્ટ વોલ્યુમ એન્ક્રિપ્શન, ટી2 / એપલ સિલિકોન સિક્યોર એન્ક્લેવ, અને icloud.com/find No-2FA લોસ્ટ મોડ આર્કિટેક્ચર) અને Microsoft Windows 11 BitLocker DMA Protection & Dynamic Lock Technical Documentation.
• યુરોપિયન ડેટા પ્રોટેક્શન બોર્ડ (EDPB): GDPR હેઠળ વ્યક્તિગત ડેટા ભંગની સૂચના પર માર્ગદર્શિકા 9/2022 (ડિસ્ટિંગ્વિશિંગ એન્ક્રિપ્ટેડ-એટ-રેસ્ટ લૉક ડિવાઇસ થેફ્ટ વિ. અનલૉક એક્ટિવ-સેશન ડિવાઇસ થેફ્ટ).

સંબંધિત માર્ગદર્શિકાઓ¶

• મુસાફરી કરતી વખતે કામ લેપટોપ ચોરાઈ ગયું અથવા તૂટી ગયું: MDM લોક અને શૂન્ય-ડાઉનટાઇમ રિકવરી
• આકસ્મિક ઉત્પાદન ડેટાબેઝ ડ્રોપ, ગિટ સિક્રેટ લીક અને ઘટના ટ્રાયજ
• કટોકટી દૂરસ્થ કાર્ય સુરક્ષા અને ડેટા ગોપનીયતા
• હોટેલ અથવા અસ્થાયી જગ્યાથી દૂરથી કામ કરવું
• લૂંટ અને મગિંગ અસ્તિત્વ
• કટોકટી નંબરો