ლეპტოპის ან აპარატურის უსაფრთხოების გასაღები მოიპარეს კაფეში ან აეროპორტის დარბაზში: დაუყოვნებელი სესიის მოკვლა¶

ლეპტოპის ჩამორთმევა ყავის მაღაზიის მაგიდიდან, სამუშაო მაგიდიდან ან აეროპორტის სავარძელიდან, როცა ეკრანი გამოფხიზლებულია და განბლოკილია, ან გააცნობიერე, რომ ქურდი წავიდა ლეპტოპის ჩანთით, როცა შენი FIDO2 ტექნიკის უსაფრთხოების გასაღები (YubiKey) ჯერ კიდევ ჩართული იყო USB-C პორტში, არის ყველაზე უარესი ფიზიკური გადაუდებელი შემთხვევა ციფრულ-ფიზიკური უსაფრთხოების დისტანციური მუშაკის ან პროგრამული უზრუნველყოფის ინჟინრის წინაშე. სასტუმროს ოთახიდან მოპარული გამორთული ლეპტოპისგან განსხვავებით (სადაც სრული დისკის დაშიფვრა, როგორიცაა FileVault ან BitLocker ინახავს დისკს დაბლოკილს), განბლოკილი თბილი ლეპტოპი გადასცემს ქურდს თქვენს გაშიფრულ RAM-ს, განბლოკილ პაროლის მენეჯერს (1Password / Bitwarden), ცოცხალი ბრაუზერის ავთენტიფიკაციის ქუქიები, აქტიური AWS / GCP / Azure CLI რწმუნებათა სიგელები და დაშიფრული -/.ssh პირადი გასაღებები ვერცხლის ლანგარზე.

თუ მოტაცება მოიცავდა ფიზიკურ შეურაცხყოფას, ძარცვას ან იარაღით მუქარას, დაუყოვნებლივ გადადით უსაფრთხო ადგილას და დარეკეთ ადგილობრივ სასწრაფო დახმარების ნომერზე (911 შეერთებულ შტატებში და კანადაში, 112 ევროკავშირში, 999 გაერთიანებულ სამეფოში; იხ. გადაუდებელი ნომრები) და გადახედეთ ჩვენს ძარცვასა და ძარცვაში გადარჩენა სახელმძღვანელო. არასოდეს გამოდევნოთ შეიარაღებული ან გაქცეული ლეპტოპის ქურდს ქუჩაში ან მანქანაში. ამის ნაცვლად, ამოიღეთ თქვენი სმარტფონი ჯიბიდან პირველი 60 წამის განმავლობაში და შეასრულეთ ზუსტად სესიის მოკვლა და აპარატურის დაბლოკვის თანმიმდევრობა ჯვარედინი მითითებისას. სამუშაო ლეპტოპი მოიპარეს ან გატეხეს მოგზაურობის დროს: MDM დაბლოკვა და ნულოვანი შეფერხების აღდგენა, წარმოების შემთხვევითი მონაცემთა ბაზის ვარდნა, git საიდუმლო გაჟონვა და ინციდენტის ტრიაჟი, და გადაუდებელი დისტანციური მუშაობის უსაფრთხოება და მონაცემთა კონფიდენციალურობა.

გააკეთე ეს ახლა¶

1. არ დაედევნოთ ქურდს; ამოიღეთ თქვენი სმარტფონი 15 წამში და ჩართეთ დისტანციური აპარატურის დაბლოკვა (Find My / Find My Device / Corporate MDM) სანამ ქურდი ლეპტოპს ფარადეის ჩანთაში ჩადებს ან გამორთავს Wi-Fi-ს. როცა ქურდი კაფეს მაგიდიდან გაშლილ ლეპტოპს წაართმევს, ლეპტოპი პირველად რჩება კაფეს Wi-Fi-სთან (ან თქვენი ტელეფონის ცხელ წერტილთან) დაკავშირებული. 30 to 90 seconds როდესაც ისინი გადიან ბლოკში:
   • ** MacBook (iPhone Find My App):** გახსენი იპოვე ჩემი -> მოწყობილობები -> [შენი MacBook] -> დაკარგულად მონიშვნა (Activate) და შეიყვანეთ 4-დან 6-ციფრამდე დაბლოკვის PIN. მყისიერი ბრძანება ურტყამს MacBook-ს Wi-Fi-ით, macOS წყვეტს მომხმარებლის აქტიურ სესიას, აიძულებს firmware/OS-ის დაბლოკვის ეკრანს და მოითხოვს FileVault დაშიფვრის რწმუნებათა სიგელების ხელახლა შეყვანას.
   • Windows 11 ლეპტოპი: ტელეფონის ბრაუზერში გახსენით account.microsoft.com/devices -> აირჩიეთ თქვენი ლეპტოპი -> შეეხეთ იპოვე ჩემი მოწყობილობა -> ჩაკეტვა.
2. ** თუ თქვენი ლეპტოპი დაკავშირებული იყო თქვენი სმარტფონის პერსონალურ ცხელ წერტილთან, არ გამორთოთ თქვენი ცხელი წერტილი პირველი 60 წამის განმავლობაში, სანამ არ დააწკაპუნებთ „დაკარგულად მონიშვნაზე / დისტანციური ჩაკეტვის“ ღილაკზე, შემდეგ დაუყოვნებლივ გაწყვიტეთ იგი. Mark As Lost kill ბრძანება ღია ლეპტოპზე. დაელოდეთ 30 წამს დაბლოკვის ბრძანების გადაცემას, შემდეგ გადართეთ Personal Hotspot OFF და Bluetooth OFF (რაც ასევე იწვევს macOS/Windows Dynamic Lock-ს, თუ დაწყვილებულია).
3. ** დარეკეთ თქვენი კომპანიის IT Security / SOC ცხელ ხაზზე თქვენს ტელეფონზე (0 to 3 minutes) გლობალური IdP სესიის გაუქმება (Okta / Microsoft Entra ID / Google Workspace) და MDM დისტანციური Wipe (Jamf / Intune / Kandji).** მაშინაც კი, თუ ქურდი ინარჩუნებს ლეპტოპის ეკრანს ფხიზლად თრექპედის დარტყმით და გამორთავს Wi-Fi-ს, ღრუბლოვან სერვერზე თქვენი ერთჯერადი შესვლის (SSO) განახლებისა და წვდომის ტოკენების გაუქმება გარანტიას იძლევა, რომ იმ მომენტში, როდესაც ქურდი ხელახლა დააკავშირებს ლეპტოპს ნებისმიერ ინტერნეტ კავშირს Slack, Gmail, Corporate, GAWS სესიაზე წვდომისთვის უკვე მკვდარია.401 Unauthorized).
4. ** თუ თქვენი პაროლის მენეჯერი (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) განბლოკილია ლეპტოპზე, დაუყოვნებლივ გააუქმეთ მოპარული მოწყობილობა თქვენი ტელეფონის აპიდან.** გახსენით 1Password ან Bitwarden თქვენს მობილურ ტელეფონზე, გადადით ანგარიშის მართვა / ვებ სარდაფით -> აქტიური სესიები / ავტორიზებული მოწყობილობები და დააწკაპუნეთ Deauthorize / Revoke, თუ არსებობს მოპარული პაროლის გასუფთავება.
5. ** თუ ტექნიკის უსაფრთხოების გასაღები (YubiKey 5C Nano / Titan Key) დარჩა ჩართული ლეპტოპის USB პორტში (ან მიმაგრებული იყო მოპარულ გასაღებზე), შედით თქვენს ანგარიშებში თქვენი ტელეფონიდან თქვენი სარეზერვო გასაღების ან პაროლის გამოყენებით და წაშალეთ ეს კონკრეტული FIDO2 რწმუნებათა სიგელები.** მაშინ როცა FIDO2 ტექნიკის გასაღებს სჭირდება FIDO2 PIN (4 to 63 characters) პაროლის გარეშე resident-key შესვლა, როდესაც გამოიყენება როგორც მეორე ფაქტორი (U2F / WebAuthn non-discoverable) ლეპტოპზე, სადაც ბრაუზერმა უკვე შეინახა თქვენი მომხმარებლის სახელი და პაროლი, ვინც შეეხება YubiKey-ზე ოქროს ტევადურ კონტაქტს, გაივლის 2FA-ს PIN-ის გარეშე.
6. ** გააუქმეთ და გადაატრიალეთ თქვენი სახლის საქაღალდეში შენახული ყველა ადგილობრივი დეველოპერის რწმუნებათა სიგელები (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env ფაილები და GitHub/GitLab Personal Access Tokens).** ღრუბლოვანი SSO-ს მოკვლის შემთხვევაშიც კი, თავდამსხმელს, რომელიც ინახავს განბლოკილ ლეპტოპს ფხიზლად, აქვს დაუმუშავებელი ფაილური სისტემის წვდომა ყველა დაშიფრულ SSH კლავიშზე და ღრუბლოვანი API ჟეტონზე, რომელიც განთავსებულია თქვენს ტერმინალის ისტორიაში (-/.zsh_history / -/.bash_history).

გადაწყვეტილების ხე: განბლოკილი ლეპტოპის გატაცება ტექნიკის უსაფრთხოების გასაღების ქურდობის წინააღმდეგ მხრებზე სერფინგის წინააღმდეგ¶

მიჰყევით ამ მაღალსიჩქარიანი ტრიაჟის სქემას კაფეში, სამუშაო სივრცეში ან აეროპორტის უსაფრთხოების ინციდენტის შემდეგ პირველი 15 წუთის განმავლობაში.

flowchart TD
    A["საზოგადოებრივი სამუშაო ადგილის უსაფრთხოების გადაუდებელი დახმარება (კაფე, სამუშაო სივრცე, აეროპორტის ლაუნჯი, მატარებელი)"] --> B{"კონკრეტულად რა მოხდა?"}
    B -->|"ლეპტოპი წაართვეს განბლოკვისას / გახსნისას"| C["0-60 წლები: თქვენს ტელეფონზე ჩართეთ Apple Find My 'Mark As Lost' ან Microsoft 'Lock Device' -> დარეკეთ კორპორატიულ IT SOC-ისთვის MDM Lock/Wipe + Global SSO Session Kill"]
    B -->|"ლეპტოპი მოიპარეს დაბლოკვისას / სახურავი დახურული / გამორთულია"| D["FileVault / BitLocker იცავს დისკს დასვენების დროს -> Trigger Find My / MDM Remote Wipe -> SSO პაროლის როტაცია და აქტიური ღრუბლოვანი სესიების გაუქმება"]
    B -->|"ტექნიკის უსაფრთხოების გასაღები (YubiKey) მოიპარეს (მარტო ან ჩართული ლეპტოპში)"| E["შედით IdP-ში (Okta/Entra/Google), GitHub, AWS და პაროლის მენეჯერი თქვენი ტელეფონიდან სარეზერვო კლავიშის/Passkey-ის გამოყენებით -> წაშალეთ მოპარული YubiKey რეგისტრაცია"]
    B -->|"მხრების სერფინგი / ვიღაცამ გადაიღო თქვენი ეკრანი ან კლავიატურა"| F["დაუყონებლივ ჩაკეტეთ ეკრანი (Cmd+Ctrl+Q / Win+L) -> გადადით პირად ზონაში -> დაატრიალეთ კონკრეტული პაროლი/აკრეფილი PIN + ნებისმიერი API კლავიში, რომელიც ჩანს ეკრანზე"]
    C --> G["მოპარული ლეპტოპის დეავტორიზაცია 1Password / Bitwarden Web Vault-ში -> Google / Microsoft / Okta / Slack / GitHub ყველა ვებ სესიის შეწყვეტა"]
    E --> G
    G --> H{"ჰქონდა თუ არა ლეპტოპს ადგილობრივი დეველოპერის გასაღებები (home .ssh, .aws, .gnupg, Git PATs, Docker/K8s ჟეტონები)?"}
    H -->|"დიახ: ინჟინერი / ადმინისტრატორი / ლეპტოპის დამფუძნებელი"| I["წაშალეთ .ssh საჯარო გასაღებები GitHub/GitLab და წარმოების სერვერებიდან ('ავტორიზებული_გასაღებები') -> გამორთეთ AWS IAM კლავიშები კონსოლში -> გააუქმეთ GPG გასაღები"]
    H -->|"NO: სტანდარტული ბიზნეს / ბრაუზერის მომხმარებელი"| J["დაადასტურეთ, რომ ბრაუზერის სინქრონიზაცია (`Chrome/Edge/iCloud Keychain“) არის დისტანციურად გასული -> შეიყვანეთ ადგილობრივი პოლიციის ანგარიში და კაფეს CCTV-ს დაცვის მოთხოვნა"]
    I --> J

ნაწილი 1: 5 წუთიანი "Kill Chain" განბლოკილი მოპარული ლეპტოპისთვის (პლატფორმა პლატფორმის ბრძანებები)¶

როდესაც ლეპტოპს წაართმევენ განბლოკვისას, არ დაელოდოთ სანამ სახლში წახვალთ ან იყიდეთ ახალი კომპიუტერი, რათა დაიწყოთ წვდომის გაუქმება. თითოეული კრიტიკული შეკავების ქმედება ქვემოთ შეიძლება შესრულდეს პირდაპირ თქვენი iPhone ან Android სმარტფონიდან ყავის მაღაზიის შიგნით დგომისას.

ნაბიჯი 1: ოპერაციული სისტემის იძულებითი ჩაკეტვა დისტანციურად (0 to 60 seconds)¶

1. ** Apple MacBook (macOS):**
   • გახსენით Find My აპი თქვენს iPhone-ზე (ან შედით icloud.com/find ტელეფონის ნებისმიერ ბრაუზერზე, რომელიც გვერდის ავლით 2FA-ს, ასე რომ თქვენ შეგიძლიათ გამოიყენოთ იგი მაშინაც კი, თუ თქვენი ტელეფონიც მოიპარეს).
   • შეეხეთ მოწყობილობები -> [თქვენი MacBook] -> დაკარგულად მონიშვნა -> გააქტიურება.
   • ** რა მოხდება, თუ ქურდი მაშინვე გათიშავს Wi-Fi-ს ან დახურავს თავსახურს?** The Mark As Lost ან Erase This Device ბრძანების რიგები დგება Apple-ის APN სერვერებზე და ამუშავებს ** წამის გაყოფას** MacBook შემდეგ ეხება ნებისმიერ Wi-Fi ქსელს (ან Find My ქსელის მეშვეობით). MacBook-ის სახურავის დახურვა ასევე ავტომატურად იკეტება ეკრანი, თუ ** პაროლის მოთხოვნა დაუყოვნებლივ ძილის შემდეგ ან ეკრანმზოგის დაწყებისას ** ჩართულია.
2. ** Windows 10 / Windows 11 ლეპტოპი: **
   • თქვენი ტელეფონის ბრაუზერში გახსენით account.microsoft.com/devices, აირჩიეთ თქვენი ლეპტოპი და შეეხეთ იპოვე ჩემი მოწყობილობა -> ჩაკეტვა.
   • თუ ეს არის კორპორატიული Windows ლეპტოპი, რომელსაც მართავს Microsoft Intune, შედით Intune Company Portal-ში (portal.manage.microsoft.com) თქვენს ტელეფონზე -> აირჩიეთ თქვენი ლეპტოპი -> შეეხეთ მოქმედებები -> დისტანციური ჩაკეტვა ან პაროლის გადაყენება / წაშლა.

ნაბიჯი 2: მოკალი ღრუბლოვანი ერთჯერადი შესვლის (SSO) და ბრაუზერის სესიები (1 to 3 minutes)¶

მაშინაც კი, თუ ქურდი გათიშავს Wi-Fi-ს ლეპტოპზე, რათა დაათვალიეროს თქვენი ადგილობრივი მყარი დისკი ოფლაინში, ისინი საბოლოოდ დააკავშირებენ ლეპტოპს ფიჭურ ცხელ წერტილს ან დააკოპირებენ თქვენი ბრაუზერის Cookies და Local Storage SQLite ფაილები სხვა მოწყობილობაზე, რათა გაიტაცეს თქვენი შესული ვებ სესიები. ** გააუქმეთ ეს სესიის ნიშნები სერვერის მხარეს ახლავე თქვენი ტელეფონიდან:**

ნაწილი 2: რა მოხდება, თუ თქვენი YubiKey ან აპარატურის უსაფრთხოების გასაღები მოიპარეს?¶

ბევრი დისტანციური თანამშრომელი ტოვებს დაბალპროფილურ YubiKey 5C Nano-ს, რომელიც მუდმივად არის ჩართული ლეპტოპის გვერდით USB-C პორტში, ან ატარებს YubiKey 5 NFC ლანგარზე, რომელსაც ართმევენ ლეპტოპის ჩანთას. ხშირად ჩნდება პანიკა: "შეიძლება თუ არა ქურდს გამოიყენოს ჩემი YubiKey ყველა ჩემს ანგარიშში შესვლისთვის? და როგორ შევიდე ჩემს ანგარიშებში ჩემი YubiKey-ის გარეშე?"

1. იმის გაგება, თუ რისი გაკეთება შეუძლია ქურდს და არ შეუძლია გააკეთოს თქვენი მოპარული YubiKey¶

თანამედროვე ტექნიკის უსაფრთხოების გასაღები (YubiKey 5 Series, Google Titan, Token2, Nitrokey) მხარს უჭერს ოთხ განსხვავებულ ავთენტიფიკაციის პროტოკოლს, თითოეულს აქვს განსხვავებული რისკის პროფილი ფიზიკურად მოპარვისას:

1. FIDO2 აღმოჩენადი სერთიფიკატები (Passkeys / შესვლა პაროლის გარეშე):
   • ** დაცულია თქვენი FIDO2 PIN-ით (4 to 63 alphanumeric characters).** თუ ქურდი აერთებს თქვენს მოპარულ YubiKey-ს საკუთარ კომპიუტერში და შეეცდება გამოიყენოს პაროლის გარეშე FIDO2 Passkey, YubiKey ტექნიკის ჩიპი საჭიროებს თქვენს FIDO2 PIN-ს. ** ზედიზედ 8 არასწორი PIN-ის გამოცნობის შემდეგ**, FIDO2 აპლეტი YubiKey ** მუდმივად იკეტება და იკეტება (Factory Reset Required)**, წაშლის ყველა სერთიფიკატს.
2. FIDO U2F / WebAuthn მეორე ფაქტორი (Username + Password + Touch YubiKey):
   • ** უმეტეს ვებსაიტებზე ნაგულისხმევი PIN არ არის საჭირო.** თუ ქურდმა მხოლოდ მოიპარა თქვენი YubiKey თქვენი ქურთუკის ჯიბიდან (და არ აქვს თქვენი ლეპტოპი ან თქვენი პაროლები), YubiKey მათთვის უსარგებლოა, რადგან U2F გასაღები არ ავლენს რომელ ვებსაიტებზეა დარეგისტრირებული.
   • ** კრიტიკული საშიშროება, თუ მოპარული თქვენს განბლოკილ ლეპტოპშია ჩართული:** თუ ქურდმა მოიპარა თქვენი განბლოკილი ლეპტოპი გვერდით მიერთებული YubiKey, თქვენი ბრაუზერის ავტომატური შევსება ან პაროლის მენეჯერი უკვე აწვდის მომხმარებლის სახელს და პაროლს, ხოლო ქურდმა უნდა გადასცეს მხოლოდ Yubi თითის თითის ღილაკზე **K. თქვენს ბანკში, AWS root ანგარიშში ან კრიპტო ბირჟაზე.
3. ** YubiKey OpenPGP (gpg SmartCard) & PIV (X.509 სერთიფიკატი) აპლეტები:**
   • დაცულია აპარატურის მომხმარებლის PIN-ით (ნაგულისხმევი 123456 თუ არასდროს შეგიცვლიათ) და ადმინისტრატორის PIN (ნაგულისხმევი 12345678) რომ იკეტება 3 არასწორი მცდელობის შემდეგ. (თუ OpenPGP PIN დატოვეთ ქარხნულ ნაგულისხმევად 123456, ჩავთვალოთ, რომ YubiKey-ზე PGP გასაღები გატეხილია და დაუყოვნებლივ გააუქმეთ იგი.)
4. YubiKey სტატიკური პაროლი / Yubico OTP (გრძელი 44 სიმბოლო ccccc... სტრიქონი გამოიყოფა შეხებისას):
   • თუ თქვენ დააკონფიგურირეთ თქვენი YubiKey-ის სლოტი 1 ან სლოტი 2 ისე, რომ აკრიფოთ სტატიკური პაროლი ან Yubico OTP, როდესაც ოქროს ბალიშს 1-დან 3 წამამდე შეეხებით, ნებისმიერს, ვისაც ეს გასაღები უჭირავს, შეუძლია გახსნას Notepad, შეეხოს ღილაკს და წაიკითხოს ეს სტატიკური სტრიქონი.

2. ნაბიჯ-ნაბიჯ პროტოკოლი მოპარული YubiKey-ის რეგისტრაციის გაუქმებისთვის 5 წუთში¶

1. ** აიღეთ თქვენი სარეზერვო ტექნიკის უსაფრთხოების გასაღები (ან გამოიყენეთ თქვენი iPhone/Android Passkey/Authenticator აპი / სარეზერვო კოდები):**
   • საუკეთესო პრაქტიკა (მანდატით NIST SP 800-63B) არის ყოველთვის დაარეგისტრიროთ მინიმუმ ორი ფიზიკური უსაფრთხოების გასაღები (ერთი თქვენს გასაღებზე/ლეპტოპზე, ერთი ჩაკეტილი სეიფში ან სამგზავრო ბარგში) პლუს მოწყობილობის Passkey თქვენს სმარტფონზე.
2. შედით თქვენს მაღალი პრიორიტეტულ ანგარიშებში და წაშალეთ მხოლოდ მოპარული YubiKey მისი მეტსახელით:
   • ** Google / Gmail (myaccount.google.com/signinoptions/two-step-verification):** შეეხეთ პაროლები და უსაფრთხოების გასაღებები -> იპოვეთ მოპარული გასაღები -> შეეხეთ ნაგვის ურნის ხატულას მის მოსაშორებლად.
   • Microsoft / Entra ID (mysignins.microsoft.com/security-info): იპოვეთ მოპარული უსაფრთხოების გასაღები -> შეეხეთ წაშლა.
   • ** Apple ID (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys):** შეეხეთ მოპარულ ღილაკს -> გასაღების ამოღება.
   • ** GitHub (github.com/settings/security):** ქვეშ Passkeys და Two-factor მეთოდები -> უსაფრთხოების გასაღებები, დააწკაპუნეთ წაშლა მოპარული გასაღების გვერდით.
   • AWS Root / IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication): აირჩიეთ მოპარული FIDO უსაფრთხოების გასაღები და დააჭირეთ წაშლა.
   • 1 პაროლი / Bitwarden / Cloudflare / Coinbase / Kraken: გახსენით თითოეული სერვისის 2FA პარამეტრები და წაშალეთ მოპარული ტექნიკის ნიშანი რეგისტრაცია.

ნაწილი 3: დეველოპერი, DevOps და SSH/GPG კლავიშების როტაცია (The -/.ssh და -/.aws სასწრაფო)¶

თუ თქვენ ხართ პროგრამული უზრუნველყოფის ინჟინერი, DevOps/SRE ადმინისტრატორი, მონაცემთა მეცნიერი ან სტარტაპის დამფუძნებელი, რომლის განბლოკილი ლეპტოპი მოიპარეს, ბრაუზერის ქუქიების გაუქმება ბრძოლის მხოლოდ ნახევარია. ქურდს, რომელიც გადააგდებს თქვენს საშინაო დირექტორიას, აქვს წვდომა ყველა ხანგრძლივ კრიპტოგრაფიულ გასაღებზე და CLI ჟეტონზე, რომელიც ინახება როგორც უბრალო ტექსტი თქვენს SSD-ზე.

შეასრულეთ ეს 5-საფეხურიანი დეველოპერის სერთიფიკატის გასუფთავება სარეზერვო ტელეფონიდან ან თანაგუნდელის ლეპტოპიდან პირველი 15 წუთის განმავლობაში:

1. SSH კლავიშები (-/.ssh/id_ed25519 / -/.ssh/id_rsa): საიდუმლო ფრაზებით დაცულიც რომ იყოს, ჩავთვალოთ ნებისმიერი SSH კლავიში ჩატვირთული ssh-agent განბლოკილ ლეპტოპზე ოპერატიული მეხსიერება დაზიანებულია. გადადით github.com/settings/keys და gitlab.com/-/user_settings/ssh_keys და დაუყოვნებლივ წაშალეთ ლეპტოპის SSH საჯარო გასაღები და სთხოვეთ თანაგუნდელს ამოიღოს თქვენი საჯარო გასაღები -/.ssh/authorized_keys ყველა წარმოების Linux სერვერზე და ბასტიონის ჰოსტებზე.
2. ** Cloud CLI სერთიფიკატები (-/.aws/credentials, -/.config/gcloud, -/.azure):** გახსენით AWS IAM Console -> Users -> [თქვენ] -> უსაფრთხოების სერთიფიკატები და დააწკაპუნეთ Deactivate / Delete ყველა წვდომის გასაღებზე (AKIA...). გააუქმეთ Google Cloud gcloud auth OAuth განაახლეთ ტოკენები თქვენი Google ანგარიშის მესამე მხარის კავშირების გვერდიდან (Google Cloud SDK).
3. GitHub, GitLab, npm, PyPI და Docker Personal Access Tokens: გადადით github.com/settings/tokens და დააწკაპუნეთ ყველას გაუქმება როგორც Fine-Grained PAT-ზე, ასევე Classic-ზე ghp_... ჟეტონები. გაუქმება -/.npmrc ჟეტონები (npmjs.com) და -/.pypirc ჟეტონები.
4. ** კუბერნეტები (-/.kube/config) & ტერაფორმი (-/.terraform.d):** დაატრიალეთ სტატიკური Kubeconfig კლიენტის სერთიფიკატები ან OIDC ტოკენები და გააუქმეთ Terraform Cloud API ტოკენები (app.terraform.io).
5. GPG / PGP ხელმოწერის გასაღებები (-/.gnupg): გამოაქვეყნეთ თქვენი წინასწარ გენერირებული GPG გაუქმების სერთიფიკატი (gpg --import revoke.asc და gpg --keyserver keys.openpgp.org --send-keys [KeyID]) და წაშალეთ GPG გასაღები GitHub-დან.

ნაწილი 4: რეაგირება „მხრის სერფინგზე“ (ვიღაცამ გადაიღო ან უყურა თქვენს ეკრანს კაფეში/ფრენაში)¶

რა მოხდება, თუ არავინ მოგპარავს თქვენს ფიზიკურ ლეპტოპს, მაგრამ აეროპორტის კარიბჭესთან, თვითმფრინავში ან კაფეში მუშაობისას დაიჭერთ თქვენს უკან მჯდომს ან მიმდებარე სავარძელში ** თქვენი ეკრანის ან კლავიატურის გადაღებას თავისი სმარტფონის კამერით** (ან პირდაპირ უყურებს ღიას. .env ფაილი, პაროლის მოთხოვნა, თუ კონფიდენციალური სლაიდის გემბანი)?

1. ** დაბლოკეთ თქვენი ეკრანი მყისიერად ერთი რეფლექსური კლავიშის დაჭერით:**
   • macOS: დააჭირეთ Cmd + Ctrl + Q (აპლიკაციების დახურვის გარეშე დაუყოვნებლივ ბლოკავს ეკრანს).
   • ** Windows: ** დააჭირეთ Win + L.
   • ** Linux: ** დააჭირეთ Super + L ან Ctrl + Alt + L.
2. არ დაიწყოთ ფიზიკური შელაპარაკება: მშვიდად ჩაალაგეთ ლეპტოპი, გადადით პირად სავარძელზე ზურგით მყარ კედელთან და გადახედეთ რა ჩანდა თქვენს ეკრანზე ან აკრეფილი კლავიატურაზე წინა 10 წუთის განმავლობაში.
3. შეატრიალეთ ყველა საიდუმლო, რომელიც ეკრანზე გამოჩნდა:
   • თუ თქვენ აკრიფეთ თქვენი ლეპტოპის შესვლის პაროლი ან პაროლის მენეჯერის ძირითადი პაროლი, სანამ ვინმეს შეეძლო თქვენი თითების დანახვა, დაუყოვნებლივ შეცვალეთ ეს პაროლი პირადი მდებარეობიდან.
   • თუ ტერმინალის ფანჯარა, .env ფაილი, ფოსტალიონის სათაური ან ღრუბლოვანი კონსოლი ჩანდა ეკრანზე, ვივარაუდოთ, რომ ნებისმიერი მაღალი გარჩევადობა 4K სმარტფონის კამერამ 3 მეტრში (10 ფუტი) გადაიღო თქვენი API კლავიშების მკაფიო, მასშტაბირებადი ფოტო და დაუყოვნებლივ დაატრიალეთ ეს კლავიშები (იხ. შემთხვევითი Zoom ან Teams ეკრანის გაზიარების გაჟონვა).

6-პუნქტიანი "Cafe & Airport Proof" ლეპტოპის გამკვრივების ჩამონათვალი (დაყენებულია დღეს)¶

დააკონფიგურირეთ ტექნიკისა და ოპერაციული სისტემის ეს ექვსი პარამეტრი ახლავე ისე, რომ მაშინაც კი, თუ ქურდმა თქვენი ღია ლეპტოპი მაგიდიდან ხვალ წაიღოს, ლეპტოპი იკეტება მანამ, სანამ ქურდი ყავის მაღაზიის კარს მიაღწევს:

• 1. ჩართეთ Bluetooth Proximity Auto-Lock (Dynamic Lock ვინდოუსზე / Near Lock ან Apple Watch Auto-Lock Mac-ზე):
  • Windows 11: დააწყვილეთ თქვენი iPhone ან Android ტელეფონი თქვენს ლეპტოპთან Bluetooth-ის საშუალებით, შემდეგ გადადით პარამეტრები -> ანგარიშები -> შესვლის ოფციები -> დინამიური დაბლოკვა და მონიშნეთ "Windows-ის ნება დართეთ ავტომატურად დაბლოკოს თქვენი მოწყობილობა, როცა არ ხართ". როგორც კი ქურდი ლეპტოპთან ერთად მაგიდიდან 10 მეტრის (33 ფუტი) დაშორებით გაიქცევა (ან ტელეფონს ჯიბეში ჩადებული Bluetooth გამორთავთ), Windows ავტომატურად იკეტება ეკრანი.
• 2. დააყენეთ "ცხელი კუთხე" და 60 წამიანი ბატარეის უმოქმედო ეკრანის დაბლოკვის ტაიმერი:
  • macOS-ზე (სისტემის პარამეტრები -> ეკრანის დაბლოკვა) და Windows (პარამეტრები -> სისტემა -> ენერგია და ბატარეა -> ეკრანი და ძილი), დააყენეთ გამორთეთ ეკრანი / მოითხოვეთ პაროლი ბატარეაზე 1 ან 2 წუთი საჯარო მუშაობისას.
• 3. დააკონფიგურირეთ 1Password / Bitwarden რომ დაიბლოკოს მყისიერად, როდესაც სისტემა იკეტება ან 1 წუთის უმოქმედობის შემდეგ:
  • 1 პაროლი -> პარამეტრები -> უსაფრთხოება, დააყენეთ დაბლოკვა კომპიუტერის უმოქმედობის შემდეგ 1 minute, მონიშნეთ Lock on sleep და ჩართეთ Touch ID/Windows Hello, რათა არასოდეს აკრიფოთ თქვენი ძირითადი პაროლი ხილული კლავიშებით საჯაროდ.
• 4. მოითხოვეთ ტექნიკის შეხება და პაროლი ყველასთვის ssh და git ოპერაცია (1Password SSH Agent ან FIDO2 ed25519-sk გასაღებები):
  • დაშიფრული დატოვების ნაცვლად -/.ssh/id_ed25519 ფაილები თქვენს მყარ დისკზე, შეინახეთ თქვენი SSH კლავიშები 1Password SSH Agent-ში (რაც საჭიროებს ბიომეტრიული Touch ID-ის დამტკიცებას თითოეულზე git push ან ssh კავშირი) ან გენერირება ტექნიკით დაკავშირებული ssh-keygen -t ed25519-sk -O verify-required გასაღებები, რომელთა კოპირება შეუძლებელია თქვენი YubiKey-დან და საჭიროებს თქვენს FIDO2 PIN-ს ყოველი გამოყენებისას.
• 5. ყოველთვის მიამაგრეთ მაგნიტი 60-Degree მიკრო-ლუვერის კონფიდენციალურობის ეკრანის ფილტრი (3M / Kensington) საჯაროდ:
  • კონფიდენციალურობის მაგნიტური ეკრანი ბნელებს თქვენს ეკრანს მყარ შავ ფერს ყველასთვის, ვინც ათვალიერებს 30 გრადუსზე მეტი ცენტრიდან კუთხით, აბრმავებს მხრებზე სერფერებს მომდევნო თვითმფრინავში ან კაფეში.
• 6. არასოდეს დატოვოთ ლეპტოპი უყურადღებოდ "მხოლოდ 30 წამით" ყავის დასალევად ან ტუალეტის გამოსაყენებლად:
  • დასრულდა 70 percent კაფესა და აეროპორტის ლაუნჯის ქურდობა ხდება მაშინ, როდესაც თანამშრომელი 45 წამით ტოვებს ლეპტოპს მაგიდაზე, რათა აიღოს ლატე დახლთან ან უცნობს ეკითხება "შეგიძლიათ უყუროთ ჩემს ნივთებს?" ყოველთვის ჩაალაგეთ ლეპტოპი ჩანთაში და თან წაიღეთ, ან შემოახვიეთ Kensington NanoSaver Steel Cable Lock გარშემო.

რეგიონული საგანგებო ნომრები და სააგენტოს პროტოკოლები¶

მას შემდეგ რაც ჩაკეტავთ მოპარულ ლეპტოპს და გააუქმებთ აქტიურ ღრუბლოვან სესიებს (პირველი 5 წუთი), შეატყობინეთ ფიზიკური ქურდობის შესახებ ადგილობრივ ხელისუფლებას და შეინახეთ კაფე/აეროპორტის CCTV კადრები, სანამ ის გადაწერილი იქნება (კაფეების უმეტესობა გადაწერს CCTV-ს ყოველ 24-დან 72 საათამდე):

შეერთებული შტატები და კანადა¶

• სასწრაფო პოლიციის დისპეტჩერიზაცია (ყაჩაღობა / აქტიური ეჭვმიტანილი სახეზე): დარეკეთ 911. (თუ აეროპორტის ტერმინალში იმყოფებით, დაუყოვნებლივ დაუკავშირდით აეროპორტის პოლიციას/პორტის პოლიციას უახლოეს კარიბჭის პოდიუმზე, რათა ოფიცრებმა შეძლონ ქურდის დაჭერა უსაფრთხოების დაცვამდე ან მატარებელში ჩასვლამდე).
• არასასწრაფო პოლიციის ანგარიში (აუცილებელია კორპორატიული დაზღვევისა და საკრედიტო ბარათის დაფარვისთვის): დარეკეთ 311 ან ადგილობრივი ქალაქის პოლიციის არასასწრაფო ხაზზე, რათა მიიღოთ პოლიციის ინციდენტის მოხსენების ნომერი.
• ** ფედერალური კიბერ/კორპორატიული ქურდობის შესახებ შეტყობინება:** თუ მოპარული განბლოკილი კორპორატიული მოწყობილობა გამოიწვევს ქსელში არაავტორიზებული შეჭრას ან გამოძალვას, შეატყობინეთ FBI ინტერნეტ დანაშაულის საჩივრების ცენტრს (ic3.gov) და CISA (cisa.gov/report) აშშ-ში, ან კანადის კიბერუსაფრთხოების ცენტრი (cyber.gc.ca) კანადაში.

გაერთიანებული სამეფო¶

• სასწრაფო პოლიციის გაგზავნა (ძარცვა / ქურდი ჯერ კიდევ იმყოფება): დარეკეთ 999.
• ** არასასწრაფო პოლიციის ანგარიში და რკინიგზის/აეროპორტის იურისდიქცია:**
  • კაფეებში ან ქუჩის ლოკაციებში: დარეკეთ 101 (ან მიმართეთ ონლაინ ადგილობრივ პოლიციას) რომ მიიღოთ დანაშაულის საცნობარო ნომერი (CRN) დაუყოვნებლივ.
  • მატარებლებზე ან მატარებლის/მეტროს სადგურებში: ტექსტი ბრიტანეთის სატრანსპორტო პოლიცია (BTP) 61016-ზე ან დარეკეთ 0800 40 50 40.
• მონაცემთა დარღვევის შეფასება (UK GDPR): თუ ლეპტოპი წაართვეს განბლოკვისას და შეიცავდა კლიენტების ან თანამშრომლების დაშიფრულ პირად მონაცემებს, აცნობეთ თქვენს მონაცემთა დაცვის ოფიცერს (DPO) დაუყოვნებლივ შესაფასებლად 72-საათიანი გაერთიანებული სამეფოს ICO-ს დარღვევის ანგარიში (ico.org.uk) აუცილებელია.

ევროკავშირი¶

• პან-ევროპული სასწრაფო დახმარების ნომერი: დარეკეთ 112 სასწრაფო დახმარებისთვის პოლიციის ყველა ევროკავშირის წევრ ქვეყანაში.
• ** პოლიციის ანგარიში (Procès-Verbal / Strafanzeige / Denuncia):** ეწვიეთ უახლოეს ადგილობრივ პოლიციის განყოფილებას (Commissariat de Police, Polizeiwache, Comisaría de Policía, Questura), რათა მიიღოთ ბეჭედი წერილობითი ქურდობის შესახებ და აცნობეთ თქვენი კომპანიის DPO GDPR მუხლი 33, თუ მოწყობილობა განბლოკილი იყო ქურდობის მომენტში.

ავსტრალია და ახალი ზელანდია¶

• გადაუდებელი დახმარების გაგზავნა: დარეკეთ 000 ავსტრალიაში ან 111 ახალ ზელანდიაში.
• არასასწრაფო პოლიციის მოხსენება: დარეკეთ 131 444 (პოლიციის დახმარების ხაზს ავსტრალიაში) ან 105 (ახალი ზელანდიის პოლიციის არასასწრაფო შემთხვევა) პოლიციის ღონისძიების ნომრის მისაღებად და შეატყობინეთ კორპორატიული რწმუნებათა სიგელის შესახებ cyber.gov.au (ACSC) ან CERT NZ (cert.govt.nz).

ინდოეთი და აზია-წყნარი ოკეანე¶

• ინდოეთი: დარეკეთ 112 (გადაუდებელი დახმარება) ან 100 (პოლიცია) და დაუყოვნებლივ შეიტანეთ e-FIR / დაკარგული მუხლის შესახებ ანგარიში სახელმწიფო პოლიციის მოქალაქის პორტალზე, რათა გქონდეთ ოფიციალური დოკუმენტაცია კორპორატიული MDM აქტივების ჩამოწერისა და CERT-In შესაბამისობის შესახებ.
• სინგაპური და იაპონია: სინგაპურში დარეკეთ 999 (გადაუდებელი შემთხვევა) ან შეიტანეთ ონლაინ მოხსენება სინგაპურის პოლიციის ძალების ელექტრონული სერვისების პორტალზე (police.gov.sg). იაპონიაში დაუყოვნებლივ შეატყობინეთ Koban-ს (პოლიციის ყუთი) ან აეროპორტის პოლიციის ფოსტას, რომ მიიღოთ Tounan-Todoke (ქურდობის მოხსენების ნომერი).

ხშირად დასმული კითხვები¶

ჯერ უნდა დავაჭირო „წაშლა ამ მოწყობილობის“ (დისტანციური წაშლა) ან „დაკარგულად მონიშვნა“ (დისტანციური ჩაკეტვა), როცა ჩემი MacBook ან Windows ლეპტოპი მოიპარეს განბლოკილი?¶

ყოველთვის ჩართეთ **მონიშნეთ როგორც დაკარგული / დისტანციური ჩაკეტვა FIRST** და დაელოდეთ დაბლოკვის დადასტურებას (ან კოორდინაციას გაუწიეთ თქვენს კორპორატიულ IT გუნდს) სრული წაშლის / წაშლის დაწყებამდე, ორი მნიშვნელოვანი მიზეზის გამო. ჯერ ერთი, ა `Remote Lock` პაკეტი პატარაა და მყისიერად ასრულებს მიკროწამში, როცა ლეპტოპს მიაღწევს Wi-Fi-ს საშუალებით, წყვეტს დესკტოპის აქტიურ სესიას და ბლოკავს ეკრანს FileVault ან BitLocker დაშიფვრის უკან, ამავდროულად ინარჩუნებს ლეპტოპის უნარს, დააბრუნოს თავისი GPS/Wi-Fi მდებარეობა Find My-ზე. მეორეც, თუ დააწკაპუნებთ "აქაუნთიდან ამოღებას" (რომელიც განსხვავდება წაშლისგან), თქვენ შემთხვევით გამორთავთ აქტივაციის ჩაკეტვას, რაც ქურდს საშუალებას აძლევს, სუფთად წაშალოს და გაყიდოს MacBook. არასოდეს დააწკაპუნოთ „ამ მოწყობილობის წაშლა“ Find My-დან.

თუ ჩემს ლეპტოპს ჩართული ჰქონდა FileVault (Mac) ან BitLocker (Windows), ეს არ იცავს ჩემს ფაილებს მაშინაც კი, თუ ისინი მოიპარეს ეკრანის გახსნისას?¶

სრული დისკის დაშიფვრა (FileVault 2 და BitLocker) იცავს მონაცემებს **დასვენების დროს** (როდესაც ლეპტოპი გამორთულია, ჰიბერნაციაშია ან ჩაკეტილია წინასწარ ჩატვირთვის/შესვლის ეკრანზე). თუმცა, სანამ თქვენ შესული ხართ თქვენს სამუშაო მაგიდაზე განბლოკილი ეკრანით, დაშიფვრის ძირითადი გასაღები ზის არასტაბილური სისტემის RAM-ში, რათა თქვენს ოპერაციულ სისტემას და აპებს შეეძლოთ ფაილების წაკითხვა და ჩაწერა. თუ ქურდი წაართმევს თქვენს ლეპტოპს მაშინ, როცა ეკრანი ფხიზლად არის და აგრძელებს თრექპედს ურტყამს ისე, რომ ეკრანი არასოდეს ჩაიკეტოს, FileVault და BitLocker არ აჩერებენ მათ თქვენი ფაილების კოპირებას, რის გამოც თქვენი ტელეფონიდან დაუყოვნებელი დისტანციური დაბლოკვის ბრძანების გაგზავნა და ღრუბლოვანი სესიების გაუქმება პირველი 60 წამში ძალიან მნიშვნელოვანია.

რა მოხდება, თუ ჩემი iPhone და ჩემი განბლოკილი MacBook ორივე ერთად ერთ მაგიდასთან გამოტაცეს: როგორ დავბლოკო ისინი ტელეფონის გარეშე 2FA-სთვის?¶

Apple-მა შექმნა სპეციალური გადაუდებელი შემოვლითი გზა ზუსტად ამ სცენარისთვის: ისესხე კაფეს თანამშრომლის ტელეფონი, უცნობის ტელეფონი ან კოლეგის ლეპტოპი და გახსენი **`icloud.com/find`** პირდაპირ (გაითვალისწინეთ `/find` URL-ის ბოლოს). მთავარისგან განსხვავებით `icloud.com` პორტალი, **`icloud.com/find` საშუალებას გაძლევთ შეხვიდეთ მხოლოდ თქვენი Apple ID ელექტრონული ფოსტით და პაროლით 6-ციფრიანი ორფაქტორიანი ავთენტიფიკაციის კოდის მოთხოვნის გარეშე**. ერთხელ შიგნით `icloud.com/find`, შეგიძლიათ დაუყონებლივ მოათავსოთ თქვენი iPhone და MacBook **დაკარგულ რეჟიმში**, ჩაკეტოთ ორივე ეკრანი და გამორთოთ Apple Pay 30 წამში.

შეუძლია თუ არა ქურდს ამოიღოს ჩემი SSH პირადი გასაღებები ან პაროლები მოპარული YubiKey 5C Nano-დან?¶

არა. ნამდვილი YubiKey ინახავს ყველა FIDO2, U2F, PIV და OpenPGP პირად გასაღებს შეფერხებისადმი მდგრადი კრიპტოგრაფიული Secure Element აპარატურის ჩიპში (`EAL6+` დამოწმებული). ფიზიკურად და მათემატიკურად შეუძლებელია კომპიუტერზე YubiKey-ის პირადი გასაღების *გარედან* კოპირება, ექსპორტი ან წაკითხვა. მოპარული YubiKey-ის ერთადერთი რისკია ის, რომ ვინც ფიზიკურად ფლობს გასაღებს, შეუძლია შეაერთოს იგი და შეეხოს ოქროს ღილაკს * გამოიყენოს*, სანამ არ შეხვალთ თქვენს ანგარიშებში (GitHub, Google, AWS, SSH `authorized_keys`) და წაშალეთ YubiKey-ის საჯარო რეგისტრაცია.

უსაფრთხოა თუ არა ჩემი ლეპტოპის დატოვება ყავის მაღაზიის მაგიდაზე 60 წამით, რათა გამოვიყენო საპირფარეშო, თუ ეკრანს დავკეტავ (Cmd+Ctrl+Q / Win+L) პირველი?¶

არა. თქვენი ეკრანის დაბლოკვისას `Cmd + Ctrl + Q` ან `Win + L` იცავს თქვენს ციფრულ მონაცემებს FileVault-ის ან BitLocker-ის მიღმა, ის ნულს აკეთებს იმისათვის, რომ ქურდი არ გასულიყო კარიდან `$2,500` ფიზიკური ლეპტოპი 4 წამში. ჩაკეტილი ლეპტოპის მაგიდაზე უყურადღებოდ დატოვება ასევე ექვემდებარება ფიზიკურ ტექნიკის გაფუჭებას (როგორიცაა მავნე თავდამსხმელმა ჩადოს O.MG კაბელი, USB Rubber Ducky ან ტექნიკის კლავიატურა თქვენს USB-C პორტში, სანამ საპირფარეშოში ხართ). ყოველთვის ჩადეთ ლეპტოპი თქვენს ზურგჩანთაში და ყოველ ჯერზე წაიღეთ იგი საპირფარეშოში.

წყაროები და ოფიციალური მითითებები¶

• სტანდარტებისა და ტექნოლოგიების ეროვნული ინსტიტუტი (NIST, შეერთებული შტატები): NIST SP 800-46 Rev. 2 გზამკვლევი საწარმოს ტელემუშაობის, დისტანციური წვდომისა და საკუთარი მოწყობილობის (BYOD) უსაფრთხოებისთვის და NIST SP 800-63B ციფრული იდენტობის სახელმძღვანელო მითითებების (მულტი-ფაქტორიანი ტექნიკის ავთენტიფიკატორის დაკარგვის შესახებ).
• ** კიბერუსაფრთხოების და ინფრასტრუქტურის უსაფრთხოების სააგენტო (CISA, შეერთებული შტატები) და დიდი ბრიტანეთის კიბერუსაფრთხოების ეროვნული ცენტრი (NCSC):** მოძრავი მოწყობილობების დაცვა (ფიზიკური სესიის საკეტი, Bluetooth სიახლოვის დაბლოკვა, მხრებზე სერფინგის შერბილება და დისტანციური MDM Wipe პროტოკოლები).
• Yubico AB: რა უნდა გააკეთოთ, თუ დაკარგავთ YubiKey (support.yubico.com) (FIDO2 8-ცდა PIN-კოდის ჩაკეტვა, U2F მეორე ფაქტორის რისკის მოდელი, OpenPGP 3-მცდელობა PIN დაბლოკვა და სარეზერვო გასაღების არქიტექტურა).
• Apple Inc. & Microsoft Corporation: Apple Platform Security Guide (FileVault Volume Encryption, T2 / Apple Silicon Secure Enclave და icloud.com/find No-2FA Lost Mode Architecture) და Microsoft Windows 11 BitLocker DMA Protection & Dynamic Lock ტექნიკური დოკუმენტაცია.
• ** მონაცემთა დაცვის ევროპული საბჭო (EDPB):** ინსტრუქციები 9/2022 GDPR-ის მიხედვით პერსონალური მონაცემების დარღვევის შესახებ შეტყობინების შესახებ (განასხვავებენ დაშიფრული დასვენების დროს ჩაკეტილი მოწყობილობის ქურდობას განბლოკილი სესიის მოწყობილობის ქურდობისგან).

დაკავშირებული გიდები¶

• სამუშაო ლეპტოპი მოიპარეს ან გატეხეს მოგზაურობის დროს: MDM დაბლოკვა და ნულოვანი შეფერხების აღდგენა
• წარმოების შემთხვევითი მონაცემთა ბაზის ვარდნა, git საიდუმლო გაჟონვა და ინციდენტის ტრიაჟი
• გადაუდებელი დისტანციური მუშაობის უსაფრთხოება და მონაცემთა კონფიდენციალურობა
• დისტანციურად მუშაობა სასტუმროდან ან დროებითი ფართიდან
• ძარცვა და ძარცვა გადარჩენა
• სასწრაფო დახმარების ნომრები