Кафеде немесе әуежай залында ноутбук немесе аппараттық қауіпсіздік кілті ұрланған: сеансты дереу өлтіру¶

Экран ою және құлпы ашық күйде ноутбугыңызды кофехана үстелінен, коворкинг үстелінен немесе әуежайдың демалыс бөлмесінен тартып алу немесе FIDO2 аппараттық құрал қауіпсіздік кілті (YubiKey) әлі де USB-C портына қосылды, бұл қашықтағы жұмысшы немесе бағдарламалық жасақтама инженері кезігуі мүмкін физикалық-цифрлық қауіпсіздіктің ең нашар жағдайы. Қонақ үй бөлмесінен ұрланған өшірілген ноутбуктен айырмашылығы (FileVault немесе BitLocker сияқты толық дискілік шифрлау дискіні құлыптаулы ұстайды), құлпы ашылған жылы ноутбук ұрыға шифры ашылған жедел жадты, құлыптан босатылған құпия сөз менеджерін береді (1Password / Bitwarden), тірі шолғыштың аутентификация кукилері, белсенді AWS / GCP / Azure CLI тіркелгі деректері және шифрланбаған -/.ssh күміс табақтағы жеке кілттер.

Егер ұрып-соғу физикалық шабуыл, тонау немесе қару қорқыту болса, дереу қауіпсіз жерге көшіп, жергілікті жедел қызмет нөміріне қоңырау шалыңыз (АҚШ пен Канадада 911, Еуропалық Одақ бойынша 112, Ұлыбританияда 999; қараңыз. шұғыл нөмірлер) және біздің тонау мен тонаудан аман қалу нұсқаулық. Қарулы немесе қашып бара жатқан ноутбук ұрын ешқашан көшеге немесе көлікке қумаңыз. Оның орнына алғашқы 60 секунд ішінде смартфонды қалтаңыздан шығарып алыңыз да, айқас сілтеме жасау кезінде дәл осы сеансты жою және аппараттық құлыптау ретін орындаңыз. саяхат кезінде ұрланған немесе сынған жұмыс ноутбук: MDM құлпы және нөлдік үзіліс уақытын қалпына келтіру, кездейсоқ өндірістік дерекқордың төмендеуі, git құпиясының ағып кетуі және оқиғаның триажы, және төтенше қашықтан жұмыс қауіпсіздігі және деректердің құпиялылығы.

Мұны қазір жасаңыз¶

1. ҰРЫНЫ ҚУАУҒА БОЛМАЙДЫ; смартфонды 15 секунд ішінде шығарып алыңыз да, қашықтан құралды құлыптауды іске қосыңыз (Find My / Find My Device / Corporate MDM) Ұры ноутбукты Фарадей сөмкесіне салмас бұрын немесе Wi-Fi желісін өшірмес бұрын. Ұры кафе үстелінен ашық ноутбукты тартып алған кезде, ноутбук бірінші рет кафедегі Wi-Fi желісіне (немесе телефоныңыздың хотспотына) қосылған болып қалады. 30 to 90 seconds олар блоктан жүгіріп келе жатқанда:
   • MacBook (iPhone Find My App): Ашыңыз Мені табу -> Құрылғылар -> [MacBook компьютеріңіз] -> Жоғалған деп белгілеу (Activate) және 4-6 санды құлыптау PIN кодын енгізіңіз. Бұл пәрмен Wi-Fi арқылы MacBook компьютеріне түседі, macOS белсенді пайдаланушы сеансын тоқтатады, микробағдарламаны/OS құлыптау экранын мәжбүрлейді және қайта енгізу үшін FileVault шифрлау тіркелгі деректерін талап етеді.
   • Windows 11 ноутбук: Телефон браузерінде ** ашыңызaccount.microsoft.com/devices** -> ноутбукты таңдаңыз -> Құрылғымды табу -> Құлыптау түймесін түртіңіз.
2. Егер ноутбугіңіз смартфоныңыздың жеке кіру нүктесіне қосылған болса, «Жоғалған деп белгілеу/қашықтан құлыптау» түймесін басқанша алғашқы 60 секунд ішінде хотспотты ӨШІРМЕҢІЗ, содан кейін оны бірден ажыратыңыз. Ұры әлі де кафенің сыртында сізден 15 метр (50 фут) жақын жерде болса, телефоныңыздың белсенді Wi-Fi интернет қосылымы болуы мүмкін ** Mark As Lost ашық ноутбукке өлтіру пәрменін беріңіз. Құлыптау пәрмені жіберілгенше 30 секунд күтіңіз, содан кейін Жеке кіру нүктесі ӨШІРУЛІ және Bluetooth ӨШІРУЛІ (жұптастырылған болса, ол сондай-ақ macOS/Windows динамикалық құлпын қосады) ауыстырыңыз.
3. Телефоныңызда компанияңыздың IT қауіпсіздік / SOC сенім телефонына қоңырау шалыңыз (0 to 3 minutes) жаһандық IdP сессиясының күшін жою үшін (Okta / Microsoft Entra ID / Google Workspace) ЖӘНЕ MDM қашықтан тазалау (Jamf / Intune / Kandji). Тіпті ұры сенсорлық тақтаны дірілдеу арқылы ноутбук экранын ояту және Wi-Fi желісін өшірсе де, бұлттық сервердегі Бір рет кіру (SSO) жаңарту және кіру таңбалауыштарын күшін жою ұры ноутбукты Slack, Gmail, corporate немесе әрбір сеанс (GitSH, Gmail, GitSH) кіру үшін кез келген интернет қосылымына қайта қосқан сәтте кепілдік береді.401 Unauthorized).
4. Егер құпиясөз реттеушісі (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) ноутбукта құлпы ашылған болса, ұрланған құрылғыны телефон қолданбасынан дереу РҰҚСАТ БЕРІҢІЗ. Ұялы телефоныңызда 1Password немесе Bitwarden қолданбасын ашыңыз, Тіркелгіні басқару / Web Vault -> Белсенді сеанстарды / Рұқсат етілген құрылғылар тармағына өтіп, ұрланған ноутбукта Авторизациялау/Қайта алу түймесін басыңыз, содан кейін өшірілген негізгі құпия сөзді бұраңыз.
5. Егер аппараттық қауіпсіздік кілті (YubiKey 5C Nano / Titan Key) ноутбуктың USB портында (немесе ұрланған кілттерге жалғанған) қалдырылған болса, сақтық көшірме кілтін немесе рұқсат кілтін пайдаланып телефоныңыздан тіркелгілерге кіріңіз және сол FIDO2 тіркелгі деректерін ЖОЮ. FIDO2 аппараттық кілті FIDO2 PIN кодын қажет етеді (4 to 63 characters) құпия сөзсіз resident-key екінші фактор ретінде пайдаланылғанда логиндер (U2F / WebAuthn non-discoverable) браузеріңіз пайдаланушы аты мен құпия сөзді сақтап қойған ноутбукте YubiKey-дегі алтын сыйымдылық контактісіне қол тигізген кез келген адам 2FA-ны PIN кодынсыз өтеді.
6. Үй қалтасында сақталған әрбір жергілікті әзірлеуші тіркелгі деректерін қайтарып алыңыз және бұрыңыз (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env файлдары және GitHub/GitLab жеке қол жеткізу токендері). Бұлтты SSO жойылса да, құлпы ашылған ноутбукты ояту режимінде ұстайтын шабуылдаушы терминал тарихындағы әрбір шифрланбаған SSH кілтіне және бұлттық API таңбалауышына өңделмеген файлдық жүйеге қатынаса алады (-/.zsh_history / -/.bash_history).

Шешім ағашы: құлпы ашылған ноутбукты тартып алу және аппараттық қауіпсіздік кілтін ұрлау және иықпен серфинг.¶

Кафеден, коворкингтен немесе әуежайдағы қауіпсіздік оқиғасынан кейін алғашқы 15 минут ішінде осы жоғары жылдамдықты триаж блок-схемасын орындаңыз.

flowchart TD
    A["Қоғамдық жұмыс кеңістігіндегі төтенше жағдай (кафе, коворкинг, әуежай залы, пойыз)"] --> B{"Нақты не болды?"}
    B -->|"Ноутбуг ҚҰЛЫПТЫ АШУ / Ашық кезінде жұлып алды"| C["0-60 жас: телефоныңызда Apple Find My 'Mark as Lost' немесе Microsoft 'Құрылғыны құлыптау' функциясын іске қосыңыз -> MDM Lock/Wipe + Global SSO сеансын жою үшін корпоративтік IT SOC қызметіне қоңырау шалыңыз"]
    B -->|"Ноутбук құлыпталған / қақпағы жабық / өшірілген кезде ұрланған"| D["FileVault / BitLocker дискіні тынығу кезінде қорғайды -> Триггер Find My / MDM Remote Wipe -> SSO құпия сөзін бұру және белсенді бұлт сеанстарын жою"]
    B -->|"Аппараттық қауіпсіздік кілті (YubiKey) ұрланған (жалғыз немесе ноутбукке қосылған)"| E["Телефоныңыздан IdP (Okta/Entra/Google), GitHub, AWS және Password Manager жүйесіне сақтық көшірме кілтін/құпия кілтті пайдаланып кіріңіз -> Ұрланған YubiKey тіркеуін жою"]
    B -->|"Иық серфингі / Біреу экраныңызды немесе пернетақтаңызды түсірді"| F["Экранды дереу құлыптау (Cmd+Ctrl+Q / Win+L) -> Жеке аймаққа жылжыту -> Терілген арнайы құпия сөзді/PIN кодын айналдырыңыз + экранда көрінетін кез келген API пернелері"]
    C --> G["1Password / Bitwarden Web Vault ішіндегі ұрланған ноутбуктің авторизациясын жою -> Барлық Google / Microsoft / Okta / Slack / GitHub веб-сеанстарын тоқтату"]
    E --> G
    G --> H{"Ноутбукте жергілікті әзірлеуші кілттері (home .ssh, .aws, .gnupg, Git PATs, Docker/K8s таңбалауыштары) болды ма?"}
    H -->|"ИӘ: Инженер / Әкімші / Ноутбук негізін қалаушы"| I["GitHub/GitLab және өндірістік серверлерден .ssh ашық кілттерін жою (`authorized_keys`) -> Console ішіндегі AWS IAM кілттерін өшіру -> GPG кілтін қайтарып алу"]
    H -->|"ЖОҚ: Стандартты бизнес/браузер пайдаланушысы"| J["Браузерді синхрондаудың (`Chrome/Edge/iCloud Keychain`) қашықтан шыққанын тексеріңіз -> Жергілікті полиция есебін және кафе CCTV сақтау сұрауын файл"]
    I --> J

1-бөлім: Құлыптан босатылған ұрланған ноутбукке арналған 5 минуттық «Тізбекті өлтіру» (платформа бойынша пәрмендер)¶

Құлыптан босатылған кезде ноутбук тартып алынғанда, үйге жеткенше күтпеңіз немесе кіру рұқсатын жоюды бастау үшін жаңа компьютер сатып алмаңыз. Төмендегі маңызды шектеу әрекеттерінің әрқайсысын ** кофехана ішінде тұрған кезде тікелей iPhone немесе Android смартфонынан орындауға болады**.

1-қадам: амалдық жүйені қашықтан күштеп құлыптау (0 to 60 seconds)¶

1. Apple MacBook (macOS):
   • iPhone телефонындағы Find My қолданбасын ашыңыз (немесе жүйеге кіріңіз icloud.com/find 2FA-ны айналып өтетін кез келген телефон браузерінде, тіпті телефоныңыз ұрланған болса да пайдалана аласыз).
   • Құрылғылар -> [MacBook компьютеріңіз] -> Жоғалған деп белгілеу -> Іске қосу түймесін түртіңіз.
   • Ұры Wi-Fi желісін дереу өшірсе немесе қақпақты жапса ше? Mark As Lost немесе Erase This Device Apple компаниясының APN серверлеріндегі пәрмен кезегіне тұрады және MacBook келесі кез келген Wi-Fi желісіне (немесе My Find желісі арқылы) тиетін секундтық іске қосады. MacBook қақпағын жабу Ұйқы режимі немесе экран сақтағышы басталғаннан кейін бірден құпия сөзді талап ету қосулы болса, экранды автоматты түрде құлыптайды.
2. Windows 10 / Windows 11 ноутбук:
   • Телефон браузерінде ** ашыңызaccount.microsoft.com/devices**, ноутбукты таңдап, Құрылғымды табу -> Құлыптау түймесін түртіңіз.
   • Егер бұл Microsoft Intune басқаратын корпоративтік Windows ноутбугі болса, Intune компания порталына (portal.manage.microsoft.com) телефоныңызда -> ноутбугыңызды таңдаңыз -> Әрекеттер -> Қашықтан құлыптау немесе Құпия сөзді қалпына келтіру / Өшіру түймесін түртіңіз.

2-қадам: Барлық бұлттық бір реттік кіру (SSO) және шолғыш сеанстарын жою (1 to 3 minutes)¶

Even if the thief disables Wi-Fi on the laptop to browse your local hard drive offline, they will eventually connect the laptop to a cellular hotspot or copy your browser's Cookies және Local Storage Жүйеге кірген веб-сеанстарыңызды ұрлау үшін SQLite файлдарын басқа құрылғыға жіберіңіз. Сервер жағындағы сеанс таңбалауыштарын дәл қазір телефоныңыздан жарамсыз етіңіз:

2-бөлім: YubiKey немесе аппараттық қауіпсіздік кілті ұрланған болса ше?¶

Many remote workers leave a low-profile YubiKey 5C Nano permanently plugged into the side USB-C port of their laptop, or carry a YubiKey 5 NFC on a lanyard that gets snatched with their laptop bag. Дүрбелең жиі туындайды: "Ұры менің барлық тіркелгілеріме кіру үшін менің YubiKey-ді пайдалана ала ма? Ал мен YubiKey-сіз тіркелгілеріме қалай кіре аламын?"

1. Ұрының сіздің ұрланған YubiKey-мен не істей алатынын және ОЛМАЙТЫНЫН түсіну¶

Қазіргі аппараттық қауіпсіздік кілті (YubiKey 5 Series, Google Titan, Token2, Nitrokey) төрт түрлі аутентификация протоколын қолдайды, олардың әрқайсысы физикалық ұрланған кезде әртүрлі қауіп профилі бар:

1. FIDO2 анықталатын тіркелгі деректері (Passkeys / Құпия сөзсіз кіру):
   • FIDO2 PIN кодымен қорғалған (4 to 63 alphanumeric characters). Егер ұры ұрланған YubiKey кодын өз компьютеріне қосып, құпия сөзсіз FIDO2 рұқсат кілтін пайдаланғысы келсе, YubiKey аппараттық чипі FIDO2 PIN кодын талап етеді. 8 қатарынан қате PIN кодын болжаудан кейін YubiKey жүйесіндегі FIDO2 апплеті біржола құлыпталады және өздігінен кірпіш жасайды (Factory Reset Required), барлық тіркелгі деректерін өшіру.
2. FIDO U2F / WebAuthn екінші факторы (Username + Password + Touch YubiKey):
   • NO PIN REQUIRED BY DEFAULT on most websites. If the thief only stole your YubiKey from your coat pocket (and does not have your laptop or your passwords), the YubiKey is useless to them because a U2F key does not reveal which websites it is registered to.
   • ҰРЛАНУ ҚҰЛПАСЫ АШЫЛҒАН НОУТИНГЕ ҚОСЫЛҒАН ҚАУІПТІ ҚАУІП: Егер ұры сіздің YubiKey бүйіріне жалғанған құлпы ашылған ноутбугыңызды ұрлап алса, браузеріңіздің автотолтыру немесе құпия сөз реттеушісі пайдаланушы аты мен құпия сөзді әлдеқашан беріп қойған, ал ұры тек «YubiKey» түймешігіндегі саусағын **K металлына қосуы керек. 2FA банкіңізге, AWS түбірлік шотына немесе криптовалюта алмасуына.
3. YubiKey OpenPGP (gpg SmartCard) және PIV (X.509 Сертификат) Апплеттер:
   • Аппараттық құралмен қорғалған Пайдаланушы PIN коды (әдепкі 123456 егер сіз оны ешқашан өзгертпесеңіз) және Әкімші PIN коды (әдепкі 12345678) бұл 3 қате әрекеттен кейін құлыптау. (Егер сіз OpenPGP PIN кодын зауыттық әдепкіде қалдырсаңыз 123456, YubiKey жүйесіндегі PGP кілті бұзылған деп есептеп, оны дереу жойыңыз.)
4. YubiKey статикалық құпия сөз / Yubico OTP (ұзын 44 таңбалы ccccc... түрткенде шығарылатын жол):
   • Егер сіз YubiKey құрылғысының 1-слотын немесе 2-слотын алтын тақтаны 1-3 секунд түрткенде статикалық құпия сөзді немесе Yubico OTP теру үшін конфигурацияласаңыз, пернені ұстап тұрған кез келген адам Блокнотты ашып, пернені түртіп, сол статикалық жолды оқи алады.

2. Ұрланған YubiKey-ді 5 минут ішінде тіркеуден шығарудың қадамдық протоколы¶

1. Сақтық көшірме аппараттық қауіпсіздік кілтін алыңыз (немесе iPhone/Android рұқсат кілтін / Authenticator қолданбасын / сақтық көшірме кодтарын пайдаланыңыз):
   • Ең жақсы тәжірибе (NIST SP 800-63B нұсқауы бойынша) әрқашан кемінде екі физикалық қауіпсіздік кілтін (біреуі кілтте/ноутбукта, біреуі сейфте немесе жол багажында құлыптаулы) және смартфонда құрылғының рұқсат кілтін тіркеу болып табылады.
2. Жоғары маңызды есептік жазбаларыңызға кіріп, ұрланған YubiKey-ді лақап аты бойынша ғана жойыңыз:
   • Google / Gmail (myaccount.google.com/signinoptions/two-step-verification): Кілттер мен қауіпсіздік кілттері -> ұрланған кілтті табу -> оны жою үшін Қоқыс жәшігі белгішесін түртіңіз.
   • Microsoft/Entra ID (mysignins.microsoft.com/security-info): Ұрланған Қауіпсіздік кілтін табыңыз -> Жою түймесін түртіңіз.
   • Apple ID (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys): Ұрланған кілт -> Кілтті жою түймесін түртіңіз.
   • GitHub (github.com/settings/security): Парольдер және Екі факторлы әдістер -> Қауіпсіздік кілттері астында ұрланған кілттің жанындағы Жою түймесін басыңыз.
   • AWS Root / IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication): Ұрланған FIDO қауіпсіздік кілтін таңдап, Жою түймесін басыңыз.
   • 1Password / Bitwarden / Cloudflare / Coinbase / Kraken: Әрбір қызметтің 2FA параметрлерін ашыңыз және ұрланған аппараттық таңбалауышты тіркеуді жойыңыз.

3-бөлім: Әзірлеуші, DevOps және SSH/GPG кілттерінің айналуы (The -/.ssh және -/.aws төтенше жағдай)¶

Егер сіз бағдарламалық жасақтама инженері, DevOps/SRE әкімшісі, деректер зерттеушісі немесе құлпы ашылған ноутбук ұрланған стартап негізін қалаушы болсаңыз, браузердің cookie файлдарын жою - бұл шайқастың жартысы ғана. Үй каталогын тастайтын ұры SSD дискісінде кәдімгі мәтін ретінде сақталған әрбір ұзақ өмір сүретін криптографиялық кілтке және CLI таңбалауышына қол жеткізе алады.

Осы 5-қадамдық әзірлеуші ​​тіркелгі деректерін тазалау әрекетін сақтық көшірме телефонынан немесе әріптесіңіздің ноутбугынан алғашқы 15 минут ішінде орындаңыз:

1. SSH кілттері (-/.ssh/id_ed25519 / -/.ssh/id_rsa): Құпия фразамен қорғалған болса да, кез келген SSH кілті жүктелген делік ssh-agent Құлыптан босатылған ноутбуктағы жедел жад бұзылған. ** өтіңізgithub.com/settings/keys** және gitlab.com/-/user_settings/ssh_keys және ноутбуктің SSH ашық кілтін дереу жойыңыз және командаласыңыздан ашық кілтіңізді алып тастаңыз -/.ssh/authorized_keys барлық өндірістік Linux серверлерінде және бастион хосттарында.
2. Cloud CLI тіркелгі деректері (-/.aws/credentials, -/.config/gcloud, -/.azure): AWS IAM Console -> Пайдаланушылар -> [Сіз] -> Қауіпсіздік тіркелгі деректерін ашыңыз және барлық кіру кілттерінде Өшіру / Жою түймесін басыңыз (AKIA...). Google Cloud қолданбасын жою gcloud auth Google есептік жазбаңыздың үшінші тарап қосылымдары беті арқылы OAuth жаңарту таңбалауыштары (Google Cloud SDK).
3. GitHub, GitLab, npm, PyPI және Docker жеке қол жеткізу токендері: өтіңіз github.com/settings/tokens және ұсақ түйіршікті PAT файлдарында да, классикалық нұсқада да Барлығын жою түймесін басыңыз ghp_... жетондар. Күшін жою -/.npmrc белгілер (npmjs.com) және -/.pypirc жетондар.
4. Кубернетес (-/.kube/config) & Терраформ (-/.terraform.d): Статикалық Kubeconfig клиент сертификаттарын немесе OIDC таңбалауыштарын айналдырыңыз және Terraform Cloud API таңбалауыштарын жойыңыз (app.terraform.io).
5. GPG/PGP қол қою кілттері (-/.gnupg): Алдын ала жасалған GPG күшін жою куәлігін жариялаңыз (gpg --import revoke.asc және gpg --keyserver keys.openpgp.org --send-keys [KeyID]) және GitHub жүйесінен GPG кілтін жойыңыз.

4-бөлім: «Иық серфингіне» жауап беру (Біреу кафеде/рейсте экраныңызды түсірді немесе көрді)¶

Егер сіздің физикалық ноутбугыңызды ешкім ұрламаса ше, бірақ әуежай қақпасында, ұшақта немесе кафеде жұмыс істеп жатқанда, сіз артыңызда немесе көрші орындықта отырған адамды смартфон камерасымен экранды немесе пернетақтаны түсіріп жатқанда (немесе ашық тұрған жерге қарап тұрып) ұстап алсаңыз ше? .env файл, құпия сөз сұрауы немесе құпия слайд палубасы)?

1. Бір рефлекторлық пернені басу арқылы экранды бірден құлыптаңыз:
   • macOS: ** басыңызCmd + Ctrl + Q** (қолданбаларды жаппай экранды бірден құлыптайды).
   • Windows: басыңыз Win + L.
   • Linux: басыңыз Super + L немесе Ctrl + Alt + L.
2. Физикалық төбелесті бастамаңыз: Ноутбугіңізді сабырлы түрде жинаңыз, арқаңызды қатты қабырғаға тіреп, жеке орындыққа өтіңіз және алдыңғы 10 минут ішінде экранда көрінген немесе пернетақтада терілген нәрселерді қарап шығыңыз.
3. Экранда жарқ еткен әрбір құпияны айналдырыңыз:
   • Біреу саусақтарыңызды көріп тұрған кезде ноутбукке кіру құпия сөзін немесе құпия сөз реттеушісінің басты құпия сөзін терген болсаңыз, құпия сөзді жеке жерден дереу өзгертіңіз.
   • Терминал терезесі болса, .env файл, пошташы тақырыбы немесе бұлт консолі экранда көрінсе, кез келген жоғары ажыратымдылықты деңіз. 4K смартфон камерасы 3 метр (10 фут) ішінде API кілттерінің анық, масштабталатын фотосуретін түсіріп, сол пернелерді дереу бұраңыз (қараңыз). кездейсоқ Zoom немесе Teams экран бөлісуінің ағып кетуі).

6 нүктеден тұратын «Кафе және әуежай дәлелі» ноутбукты қатайтуды бақылау тізімі (бүгін орнату)¶

Осы алты аппараттық құрал мен ОЖ параметрлерін дәл қазір конфигурациялаңыз, тіпті ұры ертең ашық ноутбукты үстелден тартып алса да, ** ұры кофехана есігіне жеткенше ноутбук өзін құлыптап алады**:

• 1. Bluetooth жақындықты автоматты құлыптауды қосу (Dynamic Lock Windows жүйесінде / Near Lock немесе Mac жүйесіндегі Apple Watch автоматты құлыптау):
  • Windows 11: iPhone немесе Android телефонын ноутбукпен Bluetooth арқылы жұптаңыз, содан кейін Параметрлер -> Тіркелгілер -> Жүйеге кіру опциялары -> Динамикалық құлып тармағына өтіп, "Сіз жоқ кезде Windows жүйесіне құрылғыны автоматты түрде құлыптауға рұқсат ету" құсбелгісін қойыңыз. Ұры ноутбукпен үстелден 10 метр (33 фут) қашықта жүгірген кезде (немесе сіз қалтаңызда телефоныңыздағы Bluetooth функциясын өшірсеңіз), Windows экранды автоматты түрде құлыптайды.
• 2. «Ыстық бұрышты» және 60 секундтық батареяның жұмыс істемейтін экранын құлыптау таймерін орнатыңыз:
  • macOS жүйесінде (Жүйе параметрлері -> Құлыптау экраны) және Windows жүйесінде (Параметрлер -> Жүйе -> Қуат және батарея -> Экран және ұйқы), қоғамдық жұмыс кезінде Дисплейді өшіру / Батареяда құпия сөзді талап ету параметрін 1 немесе 2 минут етіп орнатыңыз.
• 3. Жүйе құлыпталғанда немесе 1 минут бос тұрғаннан кейін бірден құлыптау үшін 1Password / Bitwarden параметрін конфигурациялаңыз:
  • 1Пароль -> Параметрлер -> Қауіпсіздік ішінде Компьютер жұмыс істемей тұрғаннан кейін құлыптау параметрін орнатыңыз 1 minute, Ұйқы режимінде құлыптау параметрін белгілеп, Touch ID / Windows Hello мүмкіндігін қосыңыз, осылайша ешқашан жалпыға ортақ көрінетін пернелерді басу арқылы негізгі құпия сөзіңізді термеуіңіз керек.
• 4. Әрқайсысы үшін аппараттық түртуді және құпия фразаны талап етіңіз ssh және git операция (1Password SSH Agent немесе FIDO2 ed25519-sk Кілттер):
  • Шифрсыз қалдырудың орнына -/.ssh/id_ed25519 қатты дискідегі файлдарды орнату үшін SSH кілттерін 1Password SSH Agent ішінде сақтаңыз (ол әрбір жеке құрылғыда биометриялық Touch ID мақұлдауын қажет етеді) git push немесе ssh байланыс) НЕМЕСЕ аппараттық құралға байланысты генерациялау ssh-keygen -t ed25519-sk -O verify-required YubiKey құрылғысынан көшіру мүмкін емес және әр қолданғанда FIDO2 PIN кодын талап ететін кілттер.
• 5. Әрқашан магнитті жалғаңыз 60-Degree Micro-Louver Құпиялық экран сүзгісі (3M / Kensington) жалпыға ортақ:
  • Магниттік құпиялылық экраны орталықтан 30 градустан жоғары бұрыштан қарайтын кез келген адам үшін дисплейді қара түске дейін күңгірттендіреді, келесі ұшақта немесе кафеде отырған серферлерді соқыр етеді.
• 6. Кофе ішу немесе дәретхананы пайдалану үшін ешқашан ноутбукты «бар болғаны 30 секундқа» қараусыз қалдырмаңыз:
  • Бітті 70 percent Кафе мен әуежай залындағы ұрлықтар жұмысшы үстелден латте алу үшін ноутбукты 45 секундқа қалдырғанда немесе бейтаныс адамнан "Сіз менің заттарымды көре аласыз ба?" деп сұрағанда орын алады.

Аймақтық жедел жәрдем нөмірлері және агенттік хаттамалары¶

Ұрланған ноутбукты құлыптап, белсенді бұлттық сеанстарды жойғаннан кейін (алғашқы 5 минут), физикалық ұрлық туралы жергілікті билік органдарына хабарлаңыз және кафе/әуежайдағы бейнебақылау камерасының бейнежазбаларын қайта жазылмай тұрып сақтаңыз (көптеген кафелер CCTV әр 24-72 сағат сайын қайта жазады):

Америка Құрама Штаттары мен Канада¶

• Төтенше полицияны жіберу (тонау / белсенді күдікті): 911 нөміріне қоңырау шалыңыз. (If inside an airport terminal, contact Airport Police / Port Authority Police immediately at the nearest gate podium so officers can intercept the thief before they exit security or board a train).
• Non-Emergency Police Report (Required for Corporate Insurance & Credit Card Coverage): Call 311 or the local city police non-emergency line to obtain a Police Incident Report Number.
• Федералды кибер/корпоративтік ұрлық туралы есеп беру: Ұрланған құлпы ашылған корпоративтік құрылғы желіге рұқсатсыз кіруге немесе бопсалауға әкеп соқтырса, ФБР Интернеттегі қылмысқа шағымдану орталығына хабарлаңыз (ic3.gov) және CISA (cisa.gov/report) АҚШ-та немесе Канадалық киберқауіпсіздік орталығы (cyber.gc.ca) Канадада.

Біріккен корольдігі¶

• Төтенше полицияның жөнелтілімі (тонау / ұры әлі де бар): 999 нөміріне қоңырау шалыңыз.
• Төтенше емес полиция есебі және теміржол/әуежай юрисдикциясы:
  • Кафелерде немесе көшелерде: 101 нөміріне қоңырау шалыңыз (немесе жергілікті полиция қызметіне онлайн түрде хабарласыңыз) Қылмыс туралы анықтама нөмірін (CRN) бірден.
  • Пойыздарда немесе теміржол вокзалдарының ішінде: Британдық көлік полициясы (BTP) 61016 нөміріне немесе 0800 40 50 40 нөміріне хабарласыңыз.
• Деректерді бұзуды бағалау (UK GDPR): If the laptop was snatched while unlocked and contained unencrypted personal data of clients or employees, notify your Data Protection Officer (DPO) 72 сағаттық UK ICO бұзу туралы есеп (ico.org.uk) қажет.

Еуропа одағы¶

• Жалпыеуропалық төтенше жағдай нөмірі: ЕО-ға мүше барлық елдерде жедел полиция көмегі үшін 112 нөміріне қоңырау шалыңыз.
• Полиция хабарламасы (Procès-Verbal / Strafanzeige / Denuncia): Жақын жердегі полиция бөлімшесіне (Commissariat de Police, Polizeiwache, Comisaría de Policía, Questura) барыңыз, мөрі басылған ұрлық туралы жазбаша хабарламаны алыңыз және құрылғы ұрлық кезінде құлыптан босатылған болса, GDPR 33-бабына сәйкес компанияңызға дереу DPO хабарлаңыз.

Австралия және Жаңа Зеландия¶

• Төтенше жағдайды жөнелту: Австралияда 000 немесе Жаңа Зеландияда 111 нөміріне қоңырау шалыңыз.
• Non-Emergency Police Report: Call 131 444 (Police Assistance Line in Australia) or 105 (New Zealand Police non-emergency) to obtain a Police Event Number, and report corporate credential compromise via cyber.gov.au (ACSC) немесе CERT NZ (cert.govt.nz).

Үндістан және Азия-Тынық мұхиты¶

• Үндістан: 112 (Төтенше жағдай) немесе 100 (Полиция) телефондарына қоңырау шалыңыз және мемлекеттік полицияның азаматтар порталы арқылы дереу e-FIR / Жоғалған мақала туралы есеп жіберіңіз, осылайша сізде корпоративтік MDM активтерін есептен шығаруға және CERT-In талаптарына сәйкестікке арналған ресми құжаттарыңыз болады.
• Сингапур және Жапония: Сингапурда 999 (Төтенше жағдай) нөміріне қоңырау шалыңыз немесе Сингапур полиция күштерінің электрондық қызметтері порталында онлайн есеп жіберіңіз (police.gov.sg). Жапонияда Тунан-Тодоке (Ұрлық туралы есеп нөмірі) алу үшін дереу жақын жердегі Кобан (полиция жәшігі) немесе әуежай полициясы бекетіне хабарлаңыз.

Жиі қойылатын сұрақтар¶

MacBook немесе Windows ноутбугімнің құлпы ашылған ұрланған кезде алдымен «Осы құрылғыны өшіру» (қашықтан тазалау) немесе «Жоғалған деп белгілеу» (қашықтан құлыптау) түймесін басу керек пе?¶

Әрқашан **Жоғалған деп белгілеу/Қашықтан құлыптауды БІРІНШІ** іске қосыңыз және екі маңызды себепке байланысты толық Өшіру/Өшіру әрекетін іске қоспас бұрын, құлып расталғанша күтіңіз (немесе корпоративтік АТ тобымен үйлестіріңіз). Біріншіден, А `Remote Lock` пакет кішкентай және ноутбукке Wi-Fi арқылы жеткен микросекундта лезде орындалады, белсенді жұмыс үстелі сеансын тоқтатады және FileVault немесе BitLocker шифрлауының артындағы экранды құлыптайды, сонымен бірге ноутбуктың GPS/Wi-Fi орналасқан жерін «Мені табу» функциясына қайтару мүмкіндігін сақтайды. Екіншіден, «Тіркелгіден жою» түймесін бассаңыз (ол «Өшіруден» айырмашылығы), сіз ұрыға MacBook құрылғысын сүртіп, таза түрде қайта сатуға мүмкіндік беретін Белсендіру құлпын кездейсоқ ӨШІРІПсіз. Find My қолданбасынан ешқашан "Осы құрылғыны жою" түймесін баспаңыз.

Ноутбугімде FileVault (Mac) немесе BitLocker (Windows) қосулы болса, экран ашық кезде ұрланған болса да, бұл менің файлдарымды қорғамайды ма?¶

Full-disk encryption (FileVault 2 and BitLocker) protects data **at rest** (when the laptop is powered off, hibernating, or locked at the pre-boot/login screen). Дегенмен, жұмыс үстеліне экран құлпы ашылған кезде жүйеге кірген кезде, шифрлау негізгі кілті ұшпа жүйелік жедел жадта отырады, осылайша амалдық жүйе мен қолданбалар файлдарды оқи және жаза алады. Егер ұры экран ояу тұрғанда ноутбугыңызды тартып алса және экран ешқашан құлыпталмайтындай етіп сенсорлық тақтаны түртсе, FileVault және BitLocker файлдарыңызды көшіруге кедергі жасамайды, сондықтан телефоннан қашықтан құлыптау пәрменін дереу жіберу және алғашқы 60 секундта бұлтты сеанстарды жою өте маңызды.

Егер менің iPhone және құлпы ашылған MacBook екеуі бір үстелде бірге тартылса ше: 2FA үшін телефонсыз оларды қалай құлыптауға болады?¶

Apple дәл осы сценарий үшін арнайы төтенше жағдайды айналып өту жолын жасады: кафе қызметкерінің телефонын, бейтаныс адамның телефонын немесе әріптестің ноутбугын қарызға алып, ашыңыз **`icloud.com/find`** тікелей (назар аударыңыз `/find` URL мекенжайының соңында). Негізгіден айырмашылығы `icloud.com` портал, **`icloud.com/find` 6 таңбалы екі факторлы аутентификация кодын талап етпей, тек Apple ID электрондық поштаңызбен және құпия сөзбен жүйеге кіруге мүмкіндік береді**. Бірде ішке `icloud.com/find`, сіз бірден iPhone-ды және MacBook-ті **Жоғалған режимге** қойып, екі экранды құлыптап, Apple Pay қызметін 30 секундтан аз уақыт ішінде өшіре аласыз.

Ұры менің SSH жеке кілттерімді немесе құпия сөздерімді ұрланған YubiKey 5C Nano ішінен шығара ала ма?¶

Жоқ. Шынайы YubiKey барлық FIDO2, U2F, PIV және OpenPGP жеке кілттерін бұрмалауға төзімді криптографиялық Secure Element аппараттық чипінде сақтайды (`EAL6+` сертификатталған). YubiKey жеке кілтін компьютерге көшіру, экспорттау немесе оқу физикалық және математикалық тұрғыдан мүмкін емес. Ұрланған YubiKey-ге қатысты жалғыз қауіп - кілтті физикалық түрде иеленетін адам оны қосып, оны есептік жазбаларыңызға (GitHub, Google, AWS, SSH) кіргенше *пайдалану* үшін алтын түймені түртуі мүмкін. `authorized_keys`) және сол YubiKey қоғамдық тіркеуін жойыңыз.

Экранды құлыптап алсам, дәретхананы пайдалану үшін ноутбугымды кофехана үстелінде 60 секунд қалдыру қауіпсіз бе (Cmd+Ctrl+Q / Win+L) бірінші?¶

Жоқ. Экранды құлыптау кезінде `Cmd + Ctrl + Q` немесе `Win + L` сандық деректеріңізді FileVault немесе BitLocker артында қорғайды, ол ұрының сіздің үйіңізбен бірге есіктен шығуын тоқтату үшін нөлдік нәтиже береді. `$2,500` физикалық ноутбук 4 секундта. Құлыпталған ноутбукті үстелде қараусыз қалдыру, сонымен қатар оны физикалық аппараттық бұрмалауға ұшыратады (мысалы, зиянды шабуылдаушы сіз дәретханада болған кезде USB-C портына O.MG кабелін, USB Rubber Ducky немесе аппараттық клавиатураны енгізеді). Әрқашан ноутбугыңызды рюкзактарыңызға сырғытып, әр жолы оны өзіңізбен бірге дәретханаға апарыңыз.

Дереккөздер және ресми нұсқаулар¶

• Ұлттық стандарттар және технологиялар институты (NIST, Америка Құрама Штаттары): NIST SP 800-46 Rev. 2 Кәсіпорынның тележұмыс, қашықтан қол жеткізу және өз құрылғыңызды әкелу (BYOD) қауіпсіздігі және NIST SP 800-63B цифрлық идентификациялық нұсқаулары (көп факторлы аппараттық құрал аутентификаторының жоғалуы және күшін жою).
• Киберқауіпсіздік және инфрақұрылымдық қауіпсіздік агенттігі (CISA, Америка Құрама Штаттары) және Ұлыбританияның Ұлттық киберқауіпсіздік орталығы (NCSC): Қозғалыстағы құрылғыларды қорғау (физикалық сеанс құлпы, Bluetooth жақындық құлпы, иықпен серфингті азайту және қашықтан MDM тазалау протоколдары).
• Yubico AB: Егер сіз YubiKey кілтін жоғалтсаңыз, не істеу керек (support.yubico.com) (FIDO2 8-PIN-кодты құлыптау әрекеті, U2F екінші факторлы тәуекел үлгісі, OpenPGP 3-PIN кодты құлыптау әрекеті және резервтік кілт архитектурасы).
• Apple Inc. және Microsoft корпорациясы: Apple платформасының қауіпсіздік нұсқаулығы (FileVault көлемді шифрлау, T2 / Apple Silicon Secure Enclave және icloud.com/find No-2FA Lost Mode Architecture) және Microsoft Windows 11 BitLocker DMA Protection & Dynamic Lock Technical Documentation.
• Еуропалық деректерді қорғау кеңесі (EDPB): GDPR бойынша жеке деректерді бұзу туралы хабарлама бойынша 9/2022 нұсқаулығы (Шифрланған күйде құлыпталған құрылғыны ұрлау мен құлыптан босатылған белсенді сеанс құрылғысын ұрлауды ажырату).

Қатысты нұсқаулықтар¶

• Саяхат кезінде ұрланған немесе сынған жұмыс ноутбук: MDM құлпы және нөлдік үзіліс уақытын қалпына келтіру
• Кездейсоқ өндірістік дерекқордың құлдырауы, git құпиясының ағып кетуі және оқиғаның триажы
• Төтенше жағдайда қашықтан жұмыс істеу қауіпсіздігі және деректердің құпиялылығы
• Қонақ үйден немесе уақытша кеңістіктен қашықтан жұмыс істеу
• Тонау мен тонаудан аман қалу
• Төтенше нөмірлер