מפתח אבטחה למחשב נייד או חומרה נגנב בבית קפה או בטרקלין בשדה תעופה: הריגה מיידית¶

לחטוף את המחשב הנייד שלך מיד משולחן בית קפה, שולחן עבודה משותף או מושב טרקלין בשדה התעופה בזמן שהמסך ער ולא נעול, או להבין שגנב יצא משם עם תיק המחשב הנייד שלך בזמן שהמפתח FIDO2 שלך לחומרה (YubiKey) עדיין היה מחובר ליציאת ה-USB-C, הוא מקרה חירום אבטחה פיזי-דיגיטלי חמור ביותר שעובד מרחוק או מהנדס תוכנה יכולים להתמודד איתו. בניגוד למחשב נייד כבוי שנגנב מחדר מלון (שבו הצפנת דיסק מלא כמו FileVault או BitLocker שומר על הכונן נעול), מחשב נייד חם לא נעול מעביר לגנב את זיכרון ה-RAM המפוענח שלך, מנהל הסיסמאות הבלתי נעול (1Password / Bitwarden), קובצי Cookie של אימות דפדפן חיים, פעילים AWS / GCP / Azure אישורי CLI, ולא מוצפנים -/.ssh מפתחות פרטיים על מגש כסף.

אם החטיפה והחטיפה כללה תקיפה פיזית, שוד או איומים בנשק, עברו מיד למקום בטוח והתקשרו למספר החירום המקומי שלכם (911 בארצות הברית וקנדה, 112 ברחבי האיחוד האירופי, 999 בבריטניה; ראה מספרי חירום) וסקור את שלנו הישרדות שוד ושוד מַדְרִיך. לעולם אל תרדוף אחרי גנב מחשב נייד חמוש או נמלט לתוך רחוב או רכב. במקום זאת, משוך את הסמארטפון שלך מהכיס תוך 60 השניות הראשונות ובצע את רצף הרג ההפעלה ונעילת החומרה המדויק הזה תוך הצלבה מחשב נייד לעבודה נגנב או נשבר בזמן נסיעה: נעילת MDM ושחזור זמן השבתה אפס, נפילה מקרית של מסד נתונים של ייצור, דליפה סודית של Git ובדיקת תקריות, ו אבטחת עבודה מרחוק חירום ופרטיות נתונים.

תעשה את זה עכשיו¶

1. אל תרדוף אחרי הגנב; משוך את הטלפון החכם שלך תוך 15 שניות והפעל נעילת חומרה מרחוק (Find My / Find My Device / Corporate MDM) לפני שהגנב מכניס את המחשב הנייד לתיק של Faraday או מכבה את ה-Wi-Fi. כאשר גנב חוטף מחשב נייד פתוח משולחן בית קפה, המחשב הנייד נשאר מחובר ל-Wi-Fi של בית הקפה (או לנקודה החמה של הטלפון שלך) בפעם הראשונה 30 to 90 seconds כשהם רצים במורד הבלוק:
   • מקבוק (iPhone Find My App): פתח את מצא את שלי -> התקנים -> [ה-MacBook שלך] -> סמן כאבוד (Activate) והזן קוד נעילה בן 4 עד 6 ספרות. ברגע שהפקודה הזו פוגעת ב-MacBook דרך Wi-Fi, macOS מפסיקה את הפעלת המשתמש הפעילה, מאלצת מסך נעילה של קושחה/מערכת הפעלה ודורשת אישורי הצפנה של FileVault כדי להיכנס מחדש.
   • מחשב נייד Windows 11: בדפדפן הטלפון שלך, פתח את account.microsoft.com/devices -> בחר את המחשב הנייד שלך -> הקש על מצא את המכשיר שלי -> נעילה.
2. אם המחשב הנייד שלך היה מחובר לנקודה החמה האישית של הטלפון החכם שלך, אל תכבה את הנקודה החמה שלך במשך 60 השניות הראשונות עד שתלחץ על "סמן כאבוד / נעילה מרחוק", ולאחר מכן נתק אותה מיד לאחר מכן. אם הגנב עדיין נמצא בטווח של 15 מטרים ממך מחוץ לבית הקפה, ייתכן שנקודת ה-Wi-Fi הפעילה של הטלפון שלך היא החיבור לאינטרנט שלך בלבד שלך. Mark As Lost פקודת kill למחשב הנייד הפתוח. המתן 30 שניות עד שפקודת הנעילה תשדר, ולאחר מכן החלף את המצב נקודה חמה אישית כבויה ו-Bluetooth כבויה (שמפעילה גם את הנעילה הדינמית של macOS/Windows אם זווג).
3. התקשר למוקד אבטחת ה-IT / SOC של החברה שלך בטלפון שלך (0 to 3 minutes) לפטר ביטול הפעלה גלובלי של IdP (Okta / Microsoft Entra ID / Google Workspace) ומגבה מרחוק של MDM (Jamf / Intune / Kandji). גם אם הגנב שומר על מסך המחשב הנייד ער על ידי הפעלת משטח העקיבה ומכבה את ה-Wi-Fi, ביטול רענון כניסה יחידה (SSO) שלך ואסימוני גישה בשרת הענן מבטיחה שברגע שהגנב יחבר מחדש את המחשב הנייד לכל חיבור לאינטרנט כדי לגשת ל-Slack, Gmail, GitHub, או AWS401 Unauthorized).
4. אם מנהל הסיסמאות שלך (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) לא נעול במחשב הנייד, הסר את ההתקן הגנוב מאפליקציית הטלפון שלך באופן מיידי. פתח את 1Password או Bitwarden בטלפון הנייד שלך, עבור אל נהל חשבון / כספת אינטרנט -> הפעלות פעילות / התקנים מורשים, ולחץ על בטל הרשאה / ביטול במחשב הנייד הגנוב, ולאחר מכן סובב את סיסמת הגיבוי שלך בטקסט ברור.
5. אם מפתח אבטחת חומרה (YubiKey 5C Nano / Titan Key) נותר מחובר ליציאת ה-USB של המחשב הנייד (או מחובר למחזיק מפתחות גנוב), היכנס לחשבונות שלך מהטלפון שלך באמצעות מפתח הגיבוי או מפתח הסיסמה שלך ומחק את האישור הספציפי של FIDO2. בעוד שמפתח חומרה FIDO2 דורש ** FIDO2 PIN (4 to 63 characters)** ללא סיסמה resident-key כניסות, כאשר משתמשים בהם כגורם שני (U2F / WebAuthn non-discoverable) במחשב נייד שבו הדפדפן שלך כבר שמר את שם המשתמש והסיסמה שלך, כל מי שנוגע במגע הקיבולי הזהב על YubiKey עובר 2FA ללא PIN.
6. בטל וסובב כל אישור מפתח מקומי המאוחסן בתיקיית הבית שלך (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env קבצים, ואסימוני גישה אישיים של GitHub/GitLab). גם אם SSO בענן נהרג, לתוקף ששומר על מחשב נייד לא נעול ערה יש גישה למערכת קבצים גולמית לכל מפתח SSH לא מוצפן ואסימון API בענן שנמצאים בהיסטוריית הטרמינל שלך (-/.zsh_history / -/.bash_history).

עץ ההחלטות: חטיפת מחשב נייד לא נעול לעומת גניבת מפתח אבטחה של חומרה לעומת גלישת כתף¶

עקוב אחר תרשים הזרימה המהיר הזה במהלך 15 הדקות הראשונות שלאחר בית קפה, חלל עבודה משותף או תקרית אבטחה בשדה התעופה.

flowchart TD
    A["חירום לאבטחת סביבת עבודה ציבורית (בית קפה, חלל עבודה משותף, טרקלין נמל תעופה, רכבת)"] --> B{"מה בדיוק קרה?"}
    B -->|"מחשב נייד נחטף כשהוא פתוח / פתוח"| C["שנות ה-60: בטלפון שלך, הפעל את Apple Find My 'סמן כאבוד' או 'התקן נעילת' של Microsoft -> התקשר ל-Corporate IT SOC עבור MDM Lock/Wipe + Global SSO Session Kill"]
    B -->|"מחשב נייד נגנב כשהוא נעול / מכסה סגור / כבוי"| D["FileVault / BitLocker מגן על הדיסק במצב מנוחה -> הפעל מצא את שלי / MDM Remote Wipe -> סובב סיסמת SSO ובטל הפעלות ענן פעילות"]
    B -->|"מפתח אבטחת חומרה (YubiKey) גנוב (לבד או מחובר למחשב נייד)"| E["היכנס ל-IdP (Okta/Entra/Google), GitHub, AWS ומנהל הסיסמאות מהטלפון שלך באמצעות מפתח גיבוי/Passkey -> מחק את הרישום הגנוב של YubiKey"]
    B -->|"גלישת כתף / מישהו צילם את המסך או המקלדת שלך"| F["נעילת מסך מיידית (Cmd+Ctrl+Q / Win+L) -> העבר לאזור פרטי -> סובב את הסיסמה/ה-PIN הספציפיים שהוקלדו + כל מקשי ה-API הנראים על המסך"]
    C --> G["בטל הרשאה של מחשב נייד גנוב בתוך 1Password / Bitwarden Web Vault -> סיום כל הפעלות האינטרנט של Google / Microsoft / Okta / Slack / GitHub"]
    E --> G
    G --> H{"האם למחשב הנייד היו מפתחות מקומיים (home .ssh, .aws, .gnupg, Git PATs, Docker/K8s tokens)?"}
    H -->|"כן: מהנדס / מנהל / מייסד מחשב נייד"| I["מחק מפתחות .ssh ציבוריים משרתי GitHub/GitLab ושרתי ייצור (`authorized_keys`) -> השבת מפתחות AWS IAM במסוף -> בטל מפתח GPG"]
    H -->|"לא: משתמש עסקי / דפדפן רגיל"| J["ודא שהסנכרון של הדפדפן (`Chrome/Edge/iCloud Keychain`) יצא מרחוק -> קובץ דוח משטרתי מקומי ובקשה לשימור טלוויזיה במעגל סגור בבית קפה"]
    I --> J

חלק 1: ה-"Kill Chain" של 5 דקות עבור מחשב נייד גנוב לא נעול (פקודות פלטפורמה אחר פלטפורמה)¶

כאשר מחשב נייד נחטף כשהוא לא נעול, אל תחכה עד שתלך הביתה או תקנה מחשב חדש כדי להתחיל לשלול גישה. כל אחת מפעולות הבלימה הקריטיות למטה ניתנת לביצוע ישירות מהסמארטפון של האייפון או האנדרואיד שלך תוך כדי עמידה בתוך בית הקפה.

שלב 1: נעילה בכוח את מערכת ההפעלה מרחוק (0 to 60 seconds)¶

1. Apple MacBook (macOS):
   • פתח את אפליקציית מצא את שלי באייפון שלך (או היכנס ל-icloud.com/find בכל דפדפן טלפון, שעוקף את 2FA כך שתוכל להשתמש בו גם אם הטלפון שלך נגנב).
   • הקש על התקנים -> [ה-MacBook שלך] -> סמן כאבוד -> הפעל.
   • מה אם הגנב מיד כיבה את ה-Wi-Fi או סגר את המכסה? ה Mark As Lost או Erase This Device תורי פקודות בשרתי APNs של אפל ומפעיל את שבריר השניה שה-MacBook נוגע לאחר מכן בכל רשת Wi-Fi (או דרך הרשת Find My). סגירת מכסה ה-MacBook גם נועלת אוטומטית את המסך אם דרוש סיסמה מיד לאחר תחילת השינה או שומר המסך מופעלים.
2. Windows 10 / Windows 11 מחשב נייד:
   • בדפדפן הטלפון שלך, פתח את account.microsoft.com/devices, בחר את המחשב הנייד שלך והקש על מצא את המכשיר שלי -> נעילה.
   • אם מדובר במחשב נייד Windows ארגוני המנוהל על ידי Microsoft Intune, היכנס ל-Intune Company Portal (portal.manage.microsoft.com) בטלפון שלך -> בחר את המחשב הנייד שלך -> הקש על פעולות -> נעילה מרחוק או אפס קוד גישה / מחק.

שלב 2: הרוג את כל הסשנים של כניסה יחידה (SSO) והדפדפן בענן (1 to 3 minutes)¶

גם אם הגנב משבית את ה-Wi-Fi במחשב הנייד כדי לגלוש בכונן הקשיח המקומי שלך במצב לא מקוון, בסופו של דבר הם יחברו את המחשב הנייד לנקודה חמה סלולרית או יעתיקו את הדפדפן שלך Cookies ו Local Storage קבצי SQLite למחשב אחר כדי לחטוף את הפעלות האינטרנט המחוברות שלך. בטל את תוקפם של אסימוני הפעלה אלה בצד השרת מהטלפון שלך:

חלק 2: מה אם מפתח האבטחה של YubiKey או החומרה שלך נגנב?¶

עובדים מרחוק רבים משאירים YubiKey 5C Nano בעל פרופיל נמוך מחובר לצמיתות ליציאת ה-USB-C הצדדית של המחשב הנייד שלהם, או נושאים YubiKey 5 NFC על שרוך שנחטף עם תיק המחשב הנייד שלהם. לעתים קרובות מתעוררת פאניקה: "האם הגנב יכול להשתמש ב-YubiKey שלי כדי להיכנס לכל החשבונות שלי? ואיך אני נכנס לחשבונות שלי בלי YubiKey שלי?"

1. להבין מה גנב יכול ואינו יכול לעשות עם YubiKey הגנוב שלך¶

מפתח אבטחת חומרה מודרני (YubiKey 5 Series, Google Titan, Token2, Nitrokey) תומך בארבעה פרוטוקולי אימות נפרדים, שלכל אחד מהם פרופיל סיכון שונה בעת גניבה פיזית:

1. אישורים ניתנים לגילוי FIDO2 (Passkeys / התחברות ללא סיסמה):
   • מוגן על ידי PIN FIDO2 שלך (4 to 63 alphanumeric characters). אם גנב מחבר את YubiKey הגנוב למחשב שלו ומנסה להשתמש במפתח FIDO2 ללא סיסמה, שבב החומרה של YubiKey דורש את ה-PIN של FIDO2. לאחר 8 ניחושים שגויים ברציפות של קוד PIN, יישומון FIDO2 ב-YubiKey נועל לצמיתות ויוצר בעצמו (Factory Reset Required), מוחק את כל האישורים.
2. FIDO U2F / WebAuthn Second-Factor (Username + Password + Touch YubiKey):
   • לא נדרש PIN כברירת מחדל ברוב אתרי האינטרנט. אם הגנב רק גנב את YubiKey מכיס המעיל שלך (ואין אין את המחשב הנייד שלך או את הסיסמאות שלך), ה-YubiKey חסר תועלת עבורם מכיוון שמפתח U2F לא חושף לאילו אתרים הוא רשום.
   • סכנה קריטית אם נגנבה מחוברת למחשב הנייד הלא נעול שלך: אם הגנב גנב את המחשב הנייד הלא נעול שלך כשה-YubiKey מחובר לצד, מילוי אוטומטי או מנהל הסיסמאות של הדפדפן שלך כבר מספקים את שם המשתמש והסיסמה, והגנב צריך רק **לגעת בכפתור המתכת בבנק שלך ב-Aw2K, כדי לגעת בלחצן המתכת של ה-YUFA. חשבון שורש, או חילופי קריפטו.
3. YubiKey OpenPGP (gpg כרטיס חכם) ו-PIV (X.509 אישור) יישומונים:
   • מוגן באמצעות חומרה PIN של משתמש (ברירת מחדל 123456 אם מעולם לא שינית אותו) ו-PIN של מנהל מערכת (ברירת מחדל 12345678) הנעילה לאחר 3 ניסיונות שגויים. (אם השארת את ה-PIN של OpenPGP ברירת המחדל של היצרן 123456, נניח שמפתח ה-PGP של YubiKey הזה נפגע ובטל אותו מיד.)
4. סיסמה סטטית של YubiKey / Yubico OTP (ארוך בן 44 תווים ccccc... מחרוזת הנפלטת בעת נגיעה):
   • אם הגדרתם את חריץ 1 או חריץ 2 של YubiKey שלכם להקליד סיסמה סטטית או Yubico OTP בכל פעם שנוגעים במשטח הזהב למשך 1 עד 3 שניות, כל מי שמחזיק את המקש יכול לפתוח את פנקס הרשימות, לגעת במקש ולקרוא את המחרוזת הסטטית הזו.

2. פרוטוקול שלב אחר שלב לביטול רישום של YubiKey גנוב תוך 5 דקות¶

1. תפוס את מפתח האבטחה של חומרת הגיבוי שלך (או השתמש במפתח ה-iPhone/Android / אפליקציית המאמת / קודי הגיבוי שלך):
   • השיטה המומלצת (בהנחיית NIST SP 800-63B) היא תמיד לרשום לפחות שני מפתחות אבטחה פיזיים (אחד במחזיק המפתחות/המחשב הנייד שלך, אחד נעול בכספת או במזוודות נסיעות) בתוספת מפתח מכשיר בטלפון החכם שלך.
2. היכנס לחשבונות שלך בעדיפות גבוהה ומחק רק את YubiKey הגנוב לפי הכינוי שלו:
   • גוגל / ג'ימייל (myaccount.google.com/signinoptions/two-step-verification): הקש על מפתחות ומפתחות אבטחה -> מצא את המפתח שנגנב -> הקש על סמל פח האשפה כדי להסיר אותו.
   • Microsoft / Entra ID (mysignins.microsoft.com/security-info): מצא את מפתח האבטחה הגנוב -> הקש על מחק.
   • Apple ID (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys): הקש על המפתח הגנוב -> הסר מפתח.
   • GitHub (github.com/settings/security): בקטע Passkeys ו-שיטות דו-גורמיות -> מפתחות אבטחה, לחץ על מחק ליד המפתח שנגנב.
   • AWS Root / IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication): בחר את מפתח האבטחה הגנוב של FIDO ולחץ על הסר.
   • 1Password / Bitwarden / Cloudflare / Coinbase / Kraken: פתח את הגדרות ה-2FA של כל שירות ומחק את רישום אסימון החומרה שנגנב.

חלק 3: סיבוב מפתחות מפתח, DevOps ו-SSH/GPG (The -/.ssh ו -/.aws חירום)¶

אם אתה מהנדס תוכנה, מנהל DevOps/SRE, מדען נתונים או מייסד סטארט-אפ שהמחשב הנייד הלא נעול שלו נגנב, ביטול קובצי Cookie בדפדפן הוא רק חצי מהקרב. לגנב שמשליך את הספרייה הביתית שלך יש גישה לכל מפתח קריפטוגרפי ואסימון CLI ארוכי חיים המאוחסנים כטקסט רגיל ב-SSD שלך.

בצע את טיהור האישורים למפתחים בחמישה שלבים מטלפון גיבוי או מהמחשב הנייד של חבר הצוות בתוך 15 הדקות הראשונות:

1. מפתחות SSH (-/.ssh/id_ed25519 / -/.ssh/id_rsa): גם אם הוא מוגן בביטוי סיסמה, נניח שכל מפתח SSH נטען לתוך ssh-agent ב-RAM במחשב נייד לא נעול נפגע. עבור אל github.com/settings/keys וgitlab.com/-/user_settings/ssh_keys ומחק את המפתח הציבורי SSH של המחשב הנייד באופן מיידי, ובקש מחבר לצוות להסיר את המפתח הציבורי שלך -/.ssh/authorized_keys על כל שרתי לינוקס הייצור ומארחי בסטיון.
2. אישורי Cloud CLI (-/.aws/credentials, -/.config/gcloud, -/.azure): פתח את AWS IAM Console -> משתמשים -> [אתם] -> אישורי אבטחה ולחץ על בטל / מחק בכל מפתחות הגישה (AKIA...). בטל את Google Cloud gcloud auth אסימוני רענון OAuth דרך דף חיבורי צד שלישי בחשבון Google שלך (Google Cloud SDK).
3. GitHub, GitLab, npm, PyPI ו-Docker Personal Access Tokens: עבור אל github.com/settings/tokens ולחץ על בטל הכל גם ב-Fine-grained PATs וגם ב-Classic ghp_... אסימונים. בטל -/.npmrc אסימונים (npmjs.com) ו -/.pypirc אסימונים.
4. Kubernetes (-/.kube/config) & Terraform (-/.terraform.d): סובב אישורי לקוח סטטיים של Kubeconfig או אסימוני OIDC ובטל אסימוני Terraform Cloud API (app.terraform.io).
5. מפתחות חתימת GPG / PGP (-/.gnupg): פרסם את אישור ביטול GPG שנוצר מראש (gpg --import revoke.asc ו gpg --keyserver keys.openpgp.org --send-keys [KeyID]) ומחק את מפתח GPG מ-GitHub.

חלק 4: תגובה ל"גלישת כתפיים" (מישהו צילם או צפה במסך שלך בבית קפה/טיסה)¶

מה אם אף אחד לא גנב את המחשב הנייד הפיזי שלך, אבל תוך כדי עבודה בשער שדה תעופה, במטוס או בבית קפה, אתה תופס את מי שיושב מאחוריך או במושב הסמוך מצלם את המסך או המקלדת שלך עם מצלמת הסמארטפון שלו (או בוהה ישירות בשטח פתוח .env קובץ, בקשת סיסמה או חפיסת שקופיות סודית)?

1. נעל את המסך באופן מיידי עם הקשה אחת רפלקסית:
   • macOS: לחץ על Cmd + Ctrl + Q (נעילת מסך מיידית מבלי לסגור אפליקציות).
   • Windows: לחץ על Win + L.
   • לינוקס: הקש Super + L או Ctrl + Alt + L.
2. אל תתחיל מריבה פיזית: ארזו ברוגע את המחשב הנייד, עברו למושב פרטי עם הגב על קיר מוצק, וסקור מה היה גלוי על המסך או שהוקלד במקלדת במהלך 10 הדקות הקודמות.
3. סובב כל סוד שהבהב על המסך:
   • אם הקלדת את סיסמת הכניסה למחשב נייד או סיסמת ראש מנהל סיסמאות בזמן שמישהו יכול לראות את האצבעות שלך, שנה את הסיסמה הזו מיד ממיקום פרטי.
   • אם חלון מסוף, .env קובץ, כותרת Postman או קונסולת ענן היו גלויים על המסך, נניח ברזולוציה גבוהה כלשהי 4K מצלמת סמארטפון בטווח של 3 מטרים (10 רגל) צילמה תמונה חדה וניתנת להגדלה של מפתחות ה-API שלך, וסובב את המקשים האלה מיד (ראה זום בשוגג או דליפת שיתוף מסך של Teams).

רשימת 6 הנקודות להקשחת מחשב נייד "בית קפה ונמל תעופה" (הגדר היום)¶

הגדר את שש הגדרות החומרה ומערכת ההפעלה האלה עכשיו כך שגם אם גנב יחטוף את המחשב הנייד הפתוח שלך מהשולחן מחר, המחשב הנייד ננעל לפני שהגנב יגיע לדלת בית הקפה:

• 1. אפשר נעילה אוטומטית של קרבת Bluetooth (Dynamic Lock ב-Windows / Near Lock או נעילה אוטומטית של Apple Watch ב-Mac):
  • Windows 11: התאם את טלפון ה-iPhone או Android למחשב הנייד שלך באמצעות Bluetooth, ולאחר מכן עבור אל הגדרות -> חשבונות -> אפשרויות כניסה -> נעילה דינמית וסמן את "אפשר ל-Windows לנעול אוטומטית את המכשיר שלך כשאתה לא נמצא". ברגע שגנב רץ במרחק של 10 מטר (33 רגל) מהשולחן עם המחשב הנייד שלך (או שאתה מכבה את ה-Bluetooth בטלפון בכיס שלך), Windows נועל את המסך באופן אוטומטי.
• 2. הגדר "פינה חמה" וטיימר נעילת מסך סרק של 60 שניות בסוללה:
  • ב-macOS (הגדרות מערכת -> מסך נעילה) וב-Windows (הגדרות -> מערכת -> צריכת חשמל וסוללה -> מסך ושינה), הגדר את כבה את התצוגה / דרוש סיסמה בסוללה ל-1 או 2 דקות בעת עבודה ציבורית.
• 3. הגדר את 1Password / Bitwarden לנעילה מיידית כאשר המערכת ננעלת או לאחר דקת סרק:
  • ב-1סיסמה -> הגדרות -> אבטחה, הגדר את נעילה לאחר שהמחשב לא פעיל עבור 1 minute, סמן את נעל במצב שינה והפעל את מגע מזהה / Windows Hello כך שלעולם לא תקליד את סיסמת האב שלך עם הקשות גלויות בפומבי.
• 4. דרוש מגע חומרה וביטוי סיסמה לכל ssh ו git מבצע (1Password SSH Agent או FIDO2 ed25519-sk מפתחות):
  • במקום להשאיר לא מוצפן -/.ssh/id_ed25519 קבצים בכונן הקשיח, אחסן את מפתחות ה-SSH שלך בתוך 1Password SSH Agent (שדורש אישור ביומטרי מגע מזהה על כל אחד git push או ssh חיבור) או ליצור קשור לחומרה ssh-keygen -t ed25519-sk -O verify-requiredמפתחות שלא ניתן להעתיק מה-YubiKey שלך ודורשים PIN FIDO2 שלך בכל שימוש.
• 5. צרף תמיד מגנטי 60-Degree מסנן מסך פרטיות מיקרו-תריס (3M / Kensington) בפומבי:
  • מסך פרטיות מגנטי מכהה את התצוגה שלך לשחור מלא עבור כל מי שצופה מזווית גדולה מ-30 מעלות מחוץ למרכז, מסנוור את הגולשים במושב המטוס או בבית הקפה הבא.
• 6. לעולם אל תשאיר מחשב נייד ללא השגחה "רק 30 שניות" כדי לשתות קפה או להשתמש בשירותים:
  • נגמר 70 percent של גניבות של בתי קפה וטרקלין נמל תעופה מתרחשות כאשר עובד משאיר את המחשב הנייד שלו על השולחן למשך 45 שניות כדי להרים לאטה ליד הדלפק או שואל זר "אתה יכול לצפות בדברים שלי?" תמיד ארזו את המחשב הנייד לתוך התיק שלך ונשאו אותו איתך, או לולאה מנעול פלדה מסוג Kensington NanoSaver סביב מסגרת שולחן מוברגת.

מספרי חירום אזוריים ופרוטוקולי סוכנות¶

לאחר שנעלתם את המחשב הנייד הגנוב וביטלתם פעילויות ענן פעילות (5 הדקות הראשונות), דווחו על הגניבה הפיזית לרשויות המקומיות ושמרו צילומי טלוויזיה במעגל סגור של בתי קפה/שדה תעופה לפני שיודפסו (רוב בתי הקפה מחליפים טלוויזיה במעגל סגור כל 24 עד 72 שעות):

ארצות הברית וקנדה¶

• שיגור משטרתי חירום (שוד / חשוד פעיל באופק): התקשר ל-911. (אם בתוך טרמינל נמל תעופה, צור קשר עם משטרת נמל התעופה / רשות הנמלים מיד בדוכן השער הקרוב ביותר כדי שהשוטרים יוכלו ליירט את הגנב לפני שהם יוצאים מאבטחה או עולים לרכבת).
• דוח משטרתי ללא חירום (נדרש עבור ביטוח תאגידי וכיסוי כרטיס אשראי): התקשר ל-311 או לקו הלא-חירום של משטרת העיר המקומית כדי לקבל מספר דו"ח משטרתי.
• דיווח פדרלי על גניבת סייבר / ארגונים: אם מכשיר ארגוני לא נעול גנוב גורם לחדירת רשת או סחיטה בלתי מורשית, דווח ל-המרכז לתלונות פשיעה באינטרנט של ה-FBI (ic3.gov) ו-CISA (cisa.gov/report) בארה"ב, או המרכז הקנדי לאבטחת סייבר (cyber.gc.ca) בקנדה.

בְּרִיטַנִיָה¶

• שיגור משטרת חירום (שוד / גנב עדיין נוכח): התקשר ל-999.
• דוח משטרתי ללא חירום ותחום שיפוט רכבת/שדה תעופה:
  • בבתי קפה או במקומות רחוב: התקשרו ל-101 (או הגישו הודעה מקוונת למשטרה המקומית) כדי לקבל מספר סימוכין לפשע (CRN) מיד.
  • ברכבות או בתוך תחנות רכבת/רכבת תחתית: טקסט משטרת התחבורה הבריטית (BTP) ב-61016 או התקשר ל-0800 40 50 40.
• הערכת הפרת נתונים (UK GDPR): אם המחשב הנייד נחטף בזמן לא נעול והכיל נתונים אישיים לא מוצפנים של לקוחות או עובדים, הודע לקצין הגנת הנתונים שלך (DPO) מיד כדי להעריך אם 72 שעות דיווח על הפרת ICO בבריטניה (ico.org.uk) נדרש.

האיחוד האירופי¶

• מספר חירום כלל-אירופי: התקשר ל-112 לסיוע משטרתי מיידי בכל המדינות החברות באיחוד האירופי.
• דוח משטרה (Procès-Verbal / Strafanzeige / Denuncia): בקר בתחנת המשטרה המקומית הקרובה ביותר (Commissariat de Police, Polizeiwache, Comisaría de Policía, Questura) כדי לקבל דו"ח גניבה בכתב, והודע מיד ל-DPO של החברה שלך לפי GDPR סעיף 33 אם המכשיר נפתח ברגע הגניבה.

אוסטרליה וניו זילנד¶

• שליחת חירום: התקשר ל-000 באוסטרליה או ל-111 בניו זילנד.
• דוח משטרתי ללא חירום: התקשר ל-131 444 (קו סיוע משטרתי באוסטרליה) או 105 (משטרת ניו זילנד ללא חירום) כדי לקבל מספר אירוע משטרתי, ולדווח על פשרה של אישור תאגיד באמצעות cyber.gov.au (ACSC) או CERT NZ (cert.govt.nz).

הודו ואסיה-פסיפיק¶

• הודו: התקשר ל-112 (חירום) או 100 (משטרה), והגש דוח מיידי e-FIR / מאמר אבוד דרך פורטל האזרחים של משטרת המדינה, כך שיהיה לך תיעוד רשמי למחיקת נכסי MDM ארגוניים ותאימות CERT-In.
• סינגפור ויפן: בסינגפור, התקשר ל-999 (חירום) או הגיש דוח מקוון בפורטל השירותים האלקטרוניים של משטרת סינגפור (police.gov.sg)**. ביפן, דווח מיד ל-קובאן (תיבת משטרה) או לתחנת משטרת נמל התעופה הקרובה ביותר כדי לקבל Tounan-Todoke (מספר דיווח על גניבה).

שאלות נפוצות¶

האם עלי ללחוץ על "מחק התקן זה" (מחיקה מרחוק) או "סמן כאבוד" (נעילה מרחוק) תחילה כאשר המחשב הנייד של ה-MacBook או Windows שלי נגנב ללא נעילה?¶

הפעל תמיד את **סמן כאבוד / נעילה מרחוק FIRST**, והמתן עד שהנעילה תאושר (או תיאום עם צוות ה-IT הארגוני שלך) לפני הפעלת מחיקה/מחיקה מלאה, משתי סיבות חשובות. ראשית, א `Remote Lock` החבילה היא זעירה ומבצעת באופן מיידי במיקרו-שנייה שבה היא מגיעה למחשב הנייד באמצעות Wi-Fi, מפסיקה את הפגישה הפעילה של שולחן העבודה ונועלת את המסך מאחורי הצפנת FileVault או BitLocker תוך שמירה על יכולת המחשב הנייד להחזיר את מיקום ה-GPS/Wi-Fi שלו ל-Find My. שנית, אם תלחץ על "הסר מהחשבון" (ששונה ממחק), תכבה בטעות את נעילת ההפעלה, מה שמאפשר לגנב למחוק ולמכור מחדש את ה-MacBook בצורה נקייה. לעולם אל תלחץ על "הסר את ההתקן הזה" ממצא את שלי.

אם המחשב הנייד שלי הופעל FileVault (Mac) או BitLocker (Windows), האם זה לא מגן על הקבצים שלי גם אם הם נגנבו כשהמסך היה פתוח?¶

הצפנת דיסק מלא (FileVault 2 ו-BitLocker) מגינה על נתונים **במצב מנוחה** (כאשר המחשב הנייד כבוי, במצב שינה או נעול במסך לפני האתחול/כניסה). עם זאת, בזמן שאתה מחובר לשולחן העבודה שלך כשהמסך לא נעול, מפתח ראשי ההצפנה יושב ב-RAM של המערכת הפכפך כך שמערכת ההפעלה והאפליקציות שלך יוכלו לקרוא ולכתוב קבצים. אם גנב חוטף את המחשב הנייד שלך בזמן שהמסך ער וממשיך להקיש על משטח העקיבה כדי שהמסך לעולם לא יינעל, FileVault ו-BitLocker לא מונעים מהם להעתיק את הקבצים שלך, וזו הסיבה ששליחת פקודת נעילה מרחוק מיידית מהטלפון שלך וביטול הפעלות ענן ב-60 השניות הראשונות היא כל כך קריטית.

מה אם האייפון שלי וה-MacBook הבלתי נעול שלי היו נחטפים יחד באותו שולחן: איך אני נועל אותם בלי הטלפון שלי עבור 2FA?¶

אפל בנתה מעקף חירום ספציפי לתרחיש המדויק הזה: שאלו טלפון של עובד בית קפה, טלפון של זר או מחשב נייד של עמית ופתחו **`icloud.com/find`** ישירות (שימו לב ל `/find` בסוף כתובת האתר). בניגוד לעיקרית `icloud.com` פורטל, **`icloud.com/find` מאפשר לך להיכנס רק עם האימייל והסיסמה של Apple ID שלך מבלי להזדקק לקוד אימות דו-גורמי בן 6 ספרות**. פעם אחת בפנים `icloud.com/find`, אתה יכול להכניס מיד גם את האייפון וגם את ה-MacBook שלך ל**מצב אבוד**, לנעול את שני המסכים ולהשבית את Apple Pay תוך פחות מ-30 שניות.

האם גנב יכול לחלץ את מפתחות ה-SSH הפרטיים או הסיסמאות שלי מתוך YubiKey 5C Nano גנוב?¶

לא. YubiKey מקורי מאחסן את כל המפתחות הפרטיים FIDO2, U2F, PIV ו-OpenPGP בתוך שבב חומרה קריפטוגרפי Secure Element עמיד בפני חבלה (`EAL6+` מוסמך). זה בלתי אפשרי פיזית ומתמטית להעתיק, לייצא או לקרוא מפתח פרטי *מחוץ* של YubiKey למחשב. הסיכון היחיד עם YubiKey גנוב הוא שמי שמחזיק פיזית במפתח יכול לחבר אותו ולגעת בכפתור הזהב כדי *להשתמש* בו עד שתיכנס לחשבונות שלך (GitHub, Google, AWS, SSH `authorized_keys`) ומחק את הרישום הציבורי של YubiKey.

האם זה בטוח להשאיר את המחשב הנייד שלי על שולחן בית קפה למשך 60 שניות כדי להשתמש בשירותים אם אני נועל את המסך (Cmd+Ctrl+Q / Win+L) ראשון?¶

לא. בזמן נעילת המסך שלך עם `Cmd + Ctrl + Q` או `Win + L` מגן על הנתונים הדיגיטליים שלך מאחורי FileVault או BitLocker, זה עושה אפס כדי למנוע מגנב לצאת מהדלת עם `$2,500` מחשב נייד פיזי תוך 4 שניות. השארת מחשב נייד נעול ללא השגחה על שולחן חושפת אותו גם לפגיעה פיזית בחומרה (כגון תוקף זדוני שמכניס כבל O.MG, USB Rubber Ducky או מכשיר keylogger לחומרה ליציאת ה-USB-C שלך בזמן שאתה בשירותים). החלק תמיד את המחשב הנייד שלך לתוך תיק הגב שלך ולקח אותו איתך לשירותים בכל פעם מחדש.

מקורות והדרכה רשמית¶

• המכון הלאומי לתקנים וטכנולוגיה (NIST, ארצות הברית): מדריך NIST SP 800-46 Rev. 2 לעבודה ארגונית, גישה מרחוק ואבטחת התקן (BYOD) ו-הנחיות לזהות דיגיטלית של NIST SP 800-63B (דרישות לאובדן וביטול חומרה רב-גורמי).
• סוכנות אבטחת סייבר ותשתיות (CISA, ארצות הברית) ומרכז אבטחת הסייבר הלאומי של בריטניה (NCSC): אבטחת התקנים בתנועה (נעילת הפעלה פיזית, נעילת קירבה בלוטות', הפחתת גלישת כתפיים ופרוטוקולי ניגוב MDM מרחוק).
• Yubico AB: מה לעשות אם אתה מאבד את YubiKey שלך (support.yubico.com) (נעילת PIN 8 ניסיונות FIDO2, מודל סיכון שני של גורם U2F, נעילת PIN 3 ניסיונות של OpenPGP וארכיטקטורת מפתח גיבוי).
• Apple Inc. & Microsoft Corporation: מדריך אבטחת פלטפורמת אפל (FileVault Volume Encryption, T2 / Apple Silicon Secure Enclave, ו icloud.com/find No-2FA Lost Mode Architecture) ותיעוד טכני של Microsoft Windows 11 BitLocker DMA הגנת DMA ותיעוד טכני.
• המועצה האירופית להגנת מידע (EDPB): הנחיות 9/2022 בנושא הודעה על הפרת נתונים אישיים תחת GDPR (הבחנה בין גניבת מכשיר נעול מוצפן במנוחה לעומת גניבת מכשיר פעיל בסשן לא נעול).

מדריכים קשורים¶

• מחשב נייד עבודה נגנב או נשבר במהלך נסיעה: נעילת MDM ושחזור זמן השבתה אפס
• צניחה מקרית של מסד נתונים של ייצור, דליפה סודית של Git ובדיקת תקריות
• אבטחת עבודה מרחוק בחירום ופרטיות נתונים
• עבודה מרחוק ממלון או חלל זמני
• הישרדות שוד ושוד
• מספרי חירום