ಕೆಫೆ ಅಥವಾ ಏರ್‌ಪೋರ್ಟ್ ಲಾಂಜ್‌ನಲ್ಲಿ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅಥವಾ ಹಾರ್ಡ್‌ವೇರ್ ಸೆಕ್ಯುರಿಟಿ ಕೀ ಕದ್ದಿದೆ: ತಕ್ಷಣದ ಸೆಷನ್ ಕೊಲೆ¶

ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಕಾಫಿ ಶಾಪ್ ಟೇಬಲ್, ಸಹೋದ್ಯೋಗಿ ಡೆಸ್ಕ್ ಅಥವಾ ಏರ್‌ಪೋರ್ಟ್ ಲೌಂಜ್ ಸೀಟ್‌ನಿಂದ ಕಿತ್ತುಕೊಂಡಿರುವುದು ಪರದೆ ಎಚ್ಚರವಾಗಿರುವಾಗ ಮತ್ತು ಅನ್‌ಲಾಕ್ ಆಗಿರುವಾಗ, ಅಥವಾ ನಿಮ್ಮ FIDO2 ಹಾರ್ಡ್‌ವೇರ್ ಭದ್ರತಾ ಕೀಲಿಯನ್ನು ಹೊಂದಿರುವಾಗ ಕಳ್ಳನೊಬ್ಬ ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್ ಬ್ಯಾಗ್‌ನೊಂದಿಗೆ ಹೊರನಡೆದಿದ್ದಾನೆ ಎಂದು ತಿಳಿಯುವುದು (YubiKey) ಅನ್ನು ಇನ್ನೂ USB-C ಪೋರ್ಟ್‌ಗೆ ಪ್ಲಗ್ ಮಾಡಲಾಗಿದೆ, ಇದು ರಿಮೋಟ್ ಕೆಲಸಗಾರ ಅಥವಾ ಸಾಫ್ಟ್‌ವೇರ್ ಇಂಜಿನಿಯರ್ ಎದುರಿಸಬಹುದಾದ ಕೆಟ್ಟ-ಸಂದರ್ಭದಲ್ಲಿ ಭೌತಿಕ-ಡಿಜಿಟಲ್ ಭದ್ರತಾ ತುರ್ತುಸ್ಥಿತಿಯಾಗಿದೆ. ಹೋಟೆಲ್ ಕೊಠಡಿಯಿಂದ ಕದ್ದ ಚಾಲಿತ-ಆಫ್ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಿಂತ ಭಿನ್ನವಾಗಿ (ಇಲ್ಲಿ ಫೈಲ್‌ವಾಲ್ಟ್ ಅಥವಾ ಬಿಟ್‌ಲಾಕರ್‌ನಂತಹ ಪೂರ್ಣ-ಡಿಸ್ಕ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಡ್ರೈವ್ ಅನ್ನು ಲಾಕ್ ಮಾಡುತ್ತದೆ), ಅನ್‌ಲಾಕ್ ಮಾಡಲಾದ ಬೆಚ್ಚಗಿನ ಲ್ಯಾಪ್‌ಟಾಪ್ ನಿಮ್ಮ ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಿದ RAM, ಅನ್‌ಲಾಕ್ ಮಾಡಿದ ಪಾಸ್‌ವರ್ಡ್ ಮ್ಯಾನೇಜರ್ (1Password / Bitwarden), ಲೈವ್ ಬ್ರೌಸರ್ ದೃಢೀಕರಣ ಕುಕೀಗಳು, ಸಕ್ರಿಯ AWS / GCP / Azure CLI ರುಜುವಾತುಗಳು, ಮತ್ತು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿಲ್ಲ -/.ssh ಬೆಳ್ಳಿ ತಟ್ಟೆಯಲ್ಲಿ ಖಾಸಗಿ ಕೀಲಿಗಳು.

ಕಸಿದುಕೊಳ್ಳುವುದು ದೈಹಿಕ ಹಲ್ಲೆ, ದರೋಡೆ ಅಥವಾ ಶಸ್ತ್ರಾಸ್ತ್ರ ಬೆದರಿಕೆಗಳನ್ನು ಒಳಗೊಂಡಿದ್ದರೆ, ತಕ್ಷಣವೇ ಸುರಕ್ಷಿತ ಸ್ಥಳಕ್ಕೆ ತೆರಳಿ ಮತ್ತು ನಿಮ್ಮ ಸ್ಥಳೀಯ ತುರ್ತು ಸಂಖ್ಯೆಗೆ ಕರೆ ಮಾಡಿ (ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಮತ್ತು ಕೆನಡಾದಲ್ಲಿ 911, ಯುರೋಪಿಯನ್ ಒಕ್ಕೂಟದಾದ್ಯಂತ 112, ಯುನೈಟೆಡ್ ಕಿಂಗ್‌ಡಂನಲ್ಲಿ 999; ನೋಡಿ ತುರ್ತು ಸಂಖ್ಯೆಗಳು) ಮತ್ತು ನಮ್ಮ ವಿಮರ್ಶೆ ದರೋಡೆ ಮತ್ತು ಮಗ್ಗಿಂಗ್ ಬದುಕುಳಿಯುವಿಕೆ ಮಾರ್ಗದರ್ಶಿ. ಶಸ್ತ್ರಸಜ್ಜಿತ ಅಥವಾ ಓಡಿಹೋಗುವ ಲ್ಯಾಪ್‌ಟಾಪ್ ಕಳ್ಳನನ್ನು ಬೀದಿ ಅಥವಾ ವಾಹನಕ್ಕೆ ಎಂದಿಗೂ ಬೆನ್ನಟ್ಟಬೇಡಿ. ಬದಲಾಗಿ, *ಮೊದಲ 60 ಸೆಕೆಂಡುಗಳಲ್ಲಿ ನಿಮ್ಮ ಸ್ಮಾರ್ಟ್‌ಫೋನ್ ಅನ್ನು ನಿಮ್ಮ ಜೇಬಿನಿಂದ ಹೊರತೆಗೆಯಿರಿ ಮತ್ತು ಈ ನಿಖರವಾದ ಸೆಷನ್-ಕಿಲ್ ಮತ್ತು ಹಾರ್ಡ್‌ವೇರ್-ಲಾಕ್ ಅನುಕ್ರಮವನ್ನು ಕ್ರಾಸ್-ರೆಫರೆನ್ಸಿಂಗ್ ಮಾಡುವಾಗ ಕಾರ್ಯಗತಗೊಳಿಸಿ ಪ್ರಯಾಣ ಮಾಡುವಾಗ ಲ್ಯಾಪ್‌ಟಾಪ್ ಕದ್ದಿದೆ ಅಥವಾ ಮುರಿದಿದೆ: MDM ಲಾಕ್ ಮತ್ತು ಶೂನ್ಯ-ಡೌನ್‌ಟೈಮ್ ಚೇತರಿಕೆ, ಆಕಸ್ಮಿಕ ಉತ್ಪಾದನಾ ಡೇಟಾಬೇಸ್ ಡ್ರಾಪ್, ಜಿಟ್ ರಹಸ್ಯ ಸೋರಿಕೆ ಮತ್ತು ಘಟನೆಯ ಚಿಕಿತ್ಸೆಯ ಸರದಿ ನಿರ್ಧಾರ, ಮತ್ತು ತುರ್ತು ರಿಮೋಟ್ ಕೆಲಸದ ಭದ್ರತೆ ಮತ್ತು ಡೇಟಾ ಗೌಪ್ಯತೆ.

ಈಗಲೇ ಇದನ್ನು ಮಾಡಿ¶

1. ಕಳ್ಳನನ್ನು ಬೆನ್ನಟ್ಟಬೇಡಿ; 15 ಸೆಕೆಂಡುಗಳಲ್ಲಿ ನಿಮ್ಮ ಸ್ಮಾರ್ಟ್‌ಫೋನ್ ಅನ್ನು ಹೊರತೆಗೆಯಿರಿ ಮತ್ತು ರಿಮೋಟ್ ಹಾರ್ಡ್‌ವೇರ್ ಲಾಕ್ ಅನ್ನು ಟ್ರಿಗರ್ ಮಾಡಿ (Find My / Find My Device / Corporate MDM) ಕಳ್ಳನು ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಫ್ಯಾರಡೆ ಬ್ಯಾಗ್‌ಗೆ ಹಾಕುವ ಮೊದಲು ಅಥವಾ ವೈ-ಫೈ ಆಫ್ ಮಾಡುವ ಮೊದಲು. ಕೆಫೆ ಟೇಬಲ್‌ನಿಂದ ತೆರೆದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಕಳ್ಳನು ಕಸಿದುಕೊಂಡಾಗ, ಲ್ಯಾಪ್‌ಟಾಪ್ ಕೆಫೆಯ ವೈ-ಫೈ (ಅಥವಾ ನಿಮ್ಮ ಫೋನ್‌ನ ಹಾಟ್‌ಸ್ಪಾಟ್) ಗೆ ಮೊದಲ ಬಾರಿಗೆ ಸಂಪರ್ಕದಲ್ಲಿರುತ್ತದೆ 30 to 90 seconds ಅವರು ಬ್ಲಾಕ್ ಕೆಳಗೆ ಓಡುತ್ತಿದ್ದಂತೆ:
   • ಮ್ಯಾಕ್‌ಬುಕ್ (iPhone Find My App): ತೆರೆಯಿರಿ ನನ್ನನ್ನು ಹುಡುಕಿ -> ಸಾಧನಗಳು -> [ನಿಮ್ಮ ಮ್ಯಾಕ್‌ಬುಕ್] -> ಲಾಸ್ಟ್ ಎಂದು ಗುರುತಿಸಿ (Activate) ಮತ್ತು 4 ರಿಂದ 6-ಅಂಕಿಯ ಲಾಕ್ ಪಿನ್ ಅನ್ನು ನಮೂದಿಸಿ. ಆದೇಶವು ವೈ-ಫೈ ಮೂಲಕ ಮ್ಯಾಕ್‌ಬುಕ್ ಅನ್ನು ಹೊಡೆದ ತಕ್ಷಣ, ಮ್ಯಾಕ್‌ಒಎಸ್ ಸಕ್ರಿಯ ಬಳಕೆದಾರ ಸೆಶನ್ ಅನ್ನು ಕೊನೆಗೊಳಿಸುತ್ತದೆ, ಫರ್ಮ್‌ವೇರ್/ಓಎಸ್ ಲಾಕ್ ಸ್ಕ್ರೀನ್ ಅನ್ನು ಒತ್ತಾಯಿಸುತ್ತದೆ ಮತ್ತು ಮರು-ನಮೂದಿಸಲು ಫೈಲ್‌ವಾಲ್ಟ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ರುಜುವಾತುಗಳ ಅಗತ್ಯವಿರುತ್ತದೆ.
   • Windows 11 ಲ್ಯಾಪ್‌ಟಾಪ್: ನಿಮ್ಮ ಫೋನ್ ಬ್ರೌಸರ್‌ನಲ್ಲಿ, ತೆರೆಯಿರಿ account.microsoft.com/devices -> ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್ ಆಯ್ಕೆಮಾಡಿ -> ಟ್ಯಾಪ್ ಮಾಡಿ ನನ್ನ ಸಾಧನವನ್ನು ಹುಡುಕಿ -> ಲಾಕ್.
2. ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್ ನಿಮ್ಮ ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ನ ಪರ್ಸನಲ್ ಹಾಟ್‌ಸ್ಪಾಟ್‌ಗೆ ಸಂಪರ್ಕಗೊಂಡಿದ್ದರೆ, ನೀವು "ಮಾರ್ಕ್ ಆಸ್ ಲಾಸ್ಟ್ / ರಿಮೋಟ್ ಲಾಕ್" ಅನ್ನು ಕ್ಲಿಕ್ ಮಾಡುವ ತನಕ ನಿಮ್ಮ ಹಾಟ್‌ಸ್ಪಾಟ್ ಅನ್ನು ಮೊದಲ 60 ಸೆಕೆಂಡುಗಳ ಕಾಲ ಆಫ್ ಮಾಡಬೇಡಿ, ನಂತರ ತಕ್ಷಣ ಅದನ್ನು ತುಂಡರಿಸಿ. ಕಳ್ಳನು ಇನ್ನೂ 15 ಮೀಟರ್ (50 ಅಡಿ) ಒಳಗೆ ಇದ್ದರೆ, ನಿಮ್ಮ ಫೋನ್‌ನ ವೈ-ಫೈ ಸಂಪರ್ಕವು ಹಾಟ್‌ಪಾಟ್ ಆಗಿರಬಹುದು* Mark As Lost ತೆರೆದ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗೆ ಆಜ್ಞೆಯನ್ನು ಕೊಲ್ಲು. ಲಾಕ್ ಆಜ್ಞೆಯನ್ನು ರವಾನಿಸಲು 30 ಸೆಕೆಂಡುಗಳ ಕಾಲ ನಿರೀಕ್ಷಿಸಿ, ನಂತರ ವೈಯಕ್ತಿಕ ಹಾಟ್‌ಸ್ಪಾಟ್ ಆಫ್ ಮತ್ತು ಬ್ಲೂಟೂತ್ ಆಫ್ ಟಾಗಲ್ ಮಾಡಿ (ಇದು ಜೋಡಿಯಾಗಿದ್ದರೆ ಮ್ಯಾಕೋಸ್/ವಿಂಡೋಸ್ ಡೈನಾಮಿಕ್ ಲಾಕ್ ಅನ್ನು ಸಹ ಪ್ರಚೋದಿಸುತ್ತದೆ).
3. ** ನಿಮ್ಮ ಫೋನ್‌ನಲ್ಲಿ ನಿಮ್ಮ ಕಂಪನಿಯ IT ಭದ್ರತೆ / SOC ಹಾಟ್‌ಲೈನ್‌ಗೆ ಕರೆ ಮಾಡಿ (0 to 3 minutesಗ್ಲೋಬಲ್ ಐಡಿಪಿ ಸೆಷನ್ ಹಿಂತೆಗೆದುಕೊಳ್ಳುವಿಕೆಯನ್ನು ತೆಗೆದುಹಾಕಲು (Okta / Microsoft Entra ID / Google Workspace) ಮತ್ತು MDM ರಿಮೋಟ್ ವೈಪ್ (Jamf / Intune / Kandji).** ಟ್ರ್ಯಾಕ್‌ಪ್ಯಾಡ್ ಅನ್ನು ಜಿಗ್ಲಿಂಗ್ ಮಾಡುವ ಮೂಲಕ ಮತ್ತು Wi-Fi ಅನ್ನು ಆಫ್ ಮಾಡುವ ಮೂಲಕ ಕಳ್ಳನು ಲ್ಯಾಪ್‌ಟಾಪ್ ಪರದೆಯನ್ನು ಎಚ್ಚರವಾಗಿರಿಸಿದರೂ, ಕ್ಲೌಡ್ ಸರ್ವರ್‌ನಲ್ಲಿ ನಿಮ್ಮ ಸಿಂಗಲ್ ಸೈನ್-ಆನ್ (SSO) ರಿಫ್ರೆಶ್ ಮತ್ತು ಪ್ರವೇಶ ಟೋಕನ್‌ಗಳನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳುವುದು ಕಳ್ಳನು ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಮರುಸಂಪರ್ಕಿಸಿದ ಕ್ಷಣದಲ್ಲಿ ಯಾವುದೇ ಇಂಟರ್ನೆಟ್, ಜಿಮೇಲ್, Sitlack ಇಂಟರ್ನೆಟ್, ಜಿಮೇಲ್ ಸಂಪರ್ಕಕ್ಕೆ ಪ್ರವೇಶಿಸುವುದನ್ನು ಖಾತರಿಪಡಿಸುತ್ತದೆ. ಕಾರ್ಪೊರೇಟ್ ವೆಬ್ ಸೆಷನ್ ಈಗಾಗಲೇ ಸತ್ತಿದೆ (401 Unauthorized)
4. ** ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ನಿರ್ವಾಹಕರಾಗಿದ್ದರೆ (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಲ್ಲಿ ಅನ್‌ಲಾಕ್ ಆಗಿದೆ, ನಿಮ್ಮ ಫೋನ್ ಅಪ್ಲಿಕೇಶನ್‌ನಿಂದ ಕದ್ದ ಸಾಧನವನ್ನು ತಕ್ಷಣವೇ ಡೀಅಥರೈಸ್ ಮಾಡಿ.** ನಿಮ್ಮ ಮೊಬೈಲ್ ಫೋನ್‌ನಲ್ಲಿ 1 ಪಾಸ್‌ವರ್ಡ್ ಅಥವಾ ಬಿಟ್‌ವಾರ್ಡನ್ ತೆರೆಯಿರಿ, ಖಾತೆ ನಿರ್ವಹಿಸಿ / ವೆಬ್ ವಾಲ್ಟ್ -> ಸಕ್ರಿಯ ಸೆಷನ್‌ಗಳು / ಅಧಿಕೃತ ಸಾಧನಗಳು ಗೆ ಹೋಗಿ, ನಂತರ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ತೆರವುಗೊಳಿಸಿ ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಸ್ಟರ್ ಅನ್ನು ತೆರವುಗೊಳಿಸಿ ನಂತರ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ತೆರವುಗೊಳಿಸಿ / ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಕ್ಲಿಕ್ ಮಾಡಿ. ಅಸ್ತಿತ್ವದಲ್ಲಿತ್ತು.
5. ** ಒಂದು ಹಾರ್ಡ್‌ವೇರ್ ಭದ್ರತಾ ಕೀಲಿ (YubiKey 5C Nano / Titan Key) ಅನ್ನು ಲ್ಯಾಪ್‌ಟಾಪ್ USB ಪೋರ್ಟ್‌ಗೆ ಪ್ಲಗ್ ಮಾಡಲಾಗಿದೆ (ಅಥವಾ ಕದ್ದ ಕೀರಿಂಗ್‌ಗೆ ಲಗತ್ತಿಸಲಾಗಿದೆ), ನಿಮ್ಮ ಬ್ಯಾಕಪ್ ಕೀ ಅಥವಾ ಪಾಸ್‌ಕೀಯನ್ನು ಬಳಸಿಕೊಂಡು ನಿಮ್ಮ ಫೋನ್‌ನಿಂದ ನಿಮ್ಮ ಖಾತೆಗಳಿಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿ ಮತ್ತು ನಿರ್ದಿಷ್ಟ FIDO2 ರುಜುವಾತುಗಳನ್ನು ಅಳಿಸಿ.** FIDO2 ಹಾರ್ಡ್‌ವೇರ್ ಕೀಗೆ FIDO2 ಪಿನ್ ಅಗತ್ಯವಿದೆ (4 to 63 characters) ಪಾಸ್‌ವರ್ಡ್‌ರಹಿತಕ್ಕಾಗಿ resident-key ಲಾಗಿನ್‌ಗಳು, ಎರಡನೇ ಅಂಶವಾಗಿ ಬಳಸಿದಾಗ (U2F / WebAuthn non-discoverable) ನಿಮ್ಮ ಬ್ರೌಸರ್ ಈಗಾಗಲೇ ನಿಮ್ಮ ಬಳಕೆದಾರಹೆಸರು ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಉಳಿಸಿರುವ ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಲ್ಲಿ, ** YubiKey ನಲ್ಲಿ ಚಿನ್ನದ ಕೆಪ್ಯಾಸಿಟಿವ್ ಸಂಪರ್ಕವನ್ನು ಸ್ಪರ್ಶಿಸುವ ಯಾರಾದರೂ PIN ಇಲ್ಲದೆ 2FA ಅನ್ನು ಪಾಸ್ ಮಾಡುತ್ತಾರೆ**.
6. ** ನಿಮ್ಮ ಹೋಮ್ ಫೋಲ್ಡರ್‌ನಲ್ಲಿ ಸಂಗ್ರಹವಾಗಿರುವ ಪ್ರತಿ ಸ್ಥಳೀಯ ಡೆವಲಪರ್ ರುಜುವಾತುಗಳನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳಿ ಮತ್ತು ತಿರುಗಿಸಿ (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env ಫೈಲ್‌ಗಳು, ಮತ್ತು GitHub/GitLab ವೈಯಕ್ತಿಕ ಪ್ರವೇಶ ಟೋಕನ್‌ಗಳು).** ಕ್ಲೌಡ್ SSO ಕೊಲ್ಲಲ್ಪಟ್ಟರೂ ಸಹ, ಅನ್‌ಲಾಕ್ ಮಾಡಲಾದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಎಚ್ಚರವಾಗಿರಿಸುವ ಆಕ್ರಮಣಕಾರರು ನಿಮ್ಮ ಟರ್ಮಿನಲ್ ಇತಿಹಾಸದಲ್ಲಿ ಕುಳಿತಿರುವ ಪ್ರತಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡದ SSH ಕೀ ಮತ್ತು ಕ್ಲೌಡ್ API ಟೋಕನ್‌ಗೆ ಕಚ್ಚಾ ಫೈಲ್‌ಸಿಸ್ಟಮ್ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿರುತ್ತಾರೆ (-/.zsh_history / -/.bash_history)

ಡಿಸಿಷನ್ ಟ್ರೀ: ಅನ್‌ಲಾಕ್ ಮಾಡಿದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಸ್ನ್ಯಾಚ್ ವರ್ಸಸ್ ಹಾರ್ಡ್‌ವೇರ್ ಸೆಕ್ಯುರಿಟಿ ಕೀ ಥೆಫ್ಟ್ ವರ್ಸಸ್ ಭುಜದ ಸರ್ಫಿಂಗ್¶

ಕೆಫೆ, ಸಹೋದ್ಯೋಗಿ ಸ್ಥಳ ಅಥವಾ ವಿಮಾನ ನಿಲ್ದಾಣದ ಭದ್ರತಾ ಘಟನೆಯ ನಂತರ ಮೊದಲ 15 ನಿಮಿಷಗಳಲ್ಲಿ ಈ ಹೈ-ಸ್ಪೀಡ್ ಟ್ರೈಜ್ ಫ್ಲೋಚಾರ್ಟ್ ಅನ್ನು ಅನುಸರಿಸಿ.

flowchart TD
    A["ಸಾರ್ವಜನಿಕ ಕಾರ್ಯಕ್ಷೇತ್ರದ ಭದ್ರತಾ ತುರ್ತುಸ್ಥಿತಿ (ಕೆಫೆ, ಸಹವರ್ತಿ ಸ್ಥಳ, ವಿಮಾನ ನಿಲ್ದಾಣದ ಕೋಣೆ, ರೈಲು)"] --> B{"ನಿಖರವಾಗಿ ಏನಾಯಿತು?"}
    B -->|"ಅನ್‌ಲಾಕ್ ಆಗಿರುವಾಗ / ತೆರೆದಿರುವಾಗ ಲ್ಯಾಪ್‌ಟಾಪ್ ಕಸಿದುಕೊಳ್ಳಲಾಗಿದೆ"| C["0-60 ಸೆ: ನಿಮ್ಮ ಫೋನ್‌ನಲ್ಲಿ, Apple Find My 'Mark As Lost' ಅಥವಾ Microsoft 'Lock Device' ಅನ್ನು ಟ್ರಿಗರ್ ಮಾಡಿ -> MDM ಲಾಕ್/ವೈಪ್ + ಗ್ಲೋಬಲ್ SSO ಸೆಷನ್ ಕಿಲ್‌ಗಾಗಿ ಕಾರ್ಪೊರೇಟ್ IT SOC ಗೆ ಕರೆ ಮಾಡಿ"]
    B -->|"ಲಾಕ್ ಮಾಡಿದಾಗ / ಮುಚ್ಚಳವನ್ನು ಮುಚ್ಚಿದಾಗ / ಪವರ್ ಆಫ್ ಆಗಿರುವಾಗ ಲ್ಯಾಪ್‌ಟಾಪ್ ಕದ್ದಿದೆ"| D["FileVault / BitLocker ಡಿಸ್ಕ್ ಅನ್ನು ವಿಶ್ರಾಂತಿಯಲ್ಲಿ ರಕ್ಷಿಸುತ್ತದೆ -> ಟ್ರಿಗರ್ ನನ್ನ / MDM ರಿಮೋಟ್ ವೈಪ್ ಅನ್ನು ಹುಡುಕಿ -> SSO ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ತಿರುಗಿಸಿ ಮತ್ತು ಸಕ್ರಿಯ ಕ್ಲೌಡ್ ಸೆಷನ್‌ಗಳನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳಿ"]
    B -->|"ಹಾರ್ಡ್‌ವೇರ್ ಸೆಕ್ಯುರಿಟಿ ಕೀ (YubiKey) ಕದ್ದಿದೆ (ಒಂಟಿಯಾಗಿ ಅಥವಾ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗೆ ಪ್ಲಗ್ ಮಾಡಲಾಗಿದೆ)"| E["ಬ್ಯಾಕಪ್ ಕೀ/ಪಾಸ್ಕಿ ಬಳಸಿಕೊಂಡು ನಿಮ್ಮ ಫೋನ್‌ನಿಂದ IdP (Okta/Entra/Google), GitHub, AWS ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ನಿರ್ವಾಹಕಕ್ಕೆ ಲಾಗ್ ಇನ್ ಮಾಡಿ -> ಕದ್ದ YubiKey ನೋಂದಣಿಯನ್ನು ಅಳಿಸಿ"]
    B -->|"ಶೋಲ್ಡರ್ ಸರ್ಫಿಂಗ್ / ಯಾರೋ ನಿಮ್ಮ ಸ್ಕ್ರೀನ್ ಅಥವಾ ಕೀಬೋರ್ಡ್ ಅನ್ನು ಚಿತ್ರೀಕರಿಸಿದ್ದಾರೆ"| F["ಪರದೆಯನ್ನು ತಕ್ಷಣವೇ ಲಾಕ್ ಮಾಡಿ (Cmd+Ctrl+Q / Win+L) -> ಖಾಸಗಿ ಪ್ರದೇಶಕ್ಕೆ ಸರಿಸಿ -> ನಿರ್ದಿಷ್ಟ ಪಾಸ್‌ವರ್ಡ್/ಪಿನ್ ಟೈಪ್ ಮಾಡಿದ + ಪರದೆಯ ಮೇಲೆ ಗೋಚರಿಸುವ ಯಾವುದೇ API ಕೀಗಳನ್ನು ತಿರುಗಿಸಿ"]
    C --> G["1 ಪಾಸ್‌ವರ್ಡ್ / ಬಿಟ್‌ವಾರ್ಡನ್ ವೆಬ್ ವಾಲ್ಟ್ ಒಳಗೆ ಕದ್ದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಅಧಿಕೃತಗೊಳಿಸಿ -> ಎಲ್ಲಾ Google / Microsoft / Okta / Slack / GitHub ವೆಬ್ ಸೆಷನ್‌ಗಳನ್ನು ಕೊನೆಗೊಳಿಸಿ"]
    E --> G
    G --> H{"ಲ್ಯಾಪ್‌ಟಾಪ್ ಸ್ಥಳೀಯ ಡೆವಲಪರ್ ಕೀಗಳನ್ನು ಹೊಂದಿದೆಯೇ (ಹೋಮ್ .ssh, .aws, .gnupg, Git PATs, Docker/K8s ಟೋಕನ್‌ಗಳು)?"}
    H -->|"ಹೌದು: ಇಂಜಿನಿಯರ್ / ನಿರ್ವಾಹಕರು / ಸ್ಥಾಪಕ ಲ್ಯಾಪ್‌ಟಾಪ್"| I["GitHub/GitLab ಮತ್ತು ಪ್ರೊಡಕ್ಷನ್ ಸರ್ವರ್‌ಗಳಿಂದ .ssh ಸಾರ್ವಜನಿಕ ಕೀಗಳನ್ನು ಅಳಿಸಿ (`ಅಧಿಕೃತ_ಕೀಗಳು`) -> ಕನ್ಸೋಲ್‌ನಲ್ಲಿ AWS IAM ಕೀಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ -> GPG ಕೀಯನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳಿ"]
    H -->|"NO: ಪ್ರಮಾಣಿತ ವ್ಯಾಪಾರ / ಬ್ರೌಸರ್ ಬಳಕೆದಾರ"| J["ಬ್ರೌಸರ್ ಸಿಂಕ್ ಅನ್ನು ಪರಿಶೀಲಿಸಿ (`Chrome/Edge/iCloud Keychain`) ರಿಮೋಟ್ ಆಗಿ ಸೈನ್ ಔಟ್ ಮಾಡಲಾಗಿದೆ -> ಸ್ಥಳೀಯ ಪೊಲೀಸ್ ವರದಿ ಮತ್ತು ಕೆಫೆ CCTV ಸಂರಕ್ಷಣೆ ವಿನಂತಿಯನ್ನು ಫೈಲ್ ಮಾಡಿ"]
    I --> J

ಭಾಗ 1: ಅನ್‌ಲಾಕ್ ಮಾಡಲಾದ ಕದ್ದ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಾಗಿ 5-ನಿಮಿಷದ "ಕಿಲ್ ಚೈನ್" (ಪ್ಲಾಟ್‌ಫಾರ್ಮ್-ಬೈ-ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಆಜ್ಞೆಗಳು)¶

ಅನ್‌ಲಾಕ್ ಆಗಿರುವಾಗ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಕಸಿದುಕೊಂಡಾಗ, ನೀವು ಮನೆಗೆ ತೆರಳುವವರೆಗೆ ಅಥವಾ ಪ್ರವೇಶವನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳುವುದನ್ನು ಪ್ರಾರಂಭಿಸಲು ಹೊಸ ಕಂಪ್ಯೂಟರ್ ಖರೀದಿಸುವವರೆಗೆ ಕಾಯಬೇಡಿ. ಕೆಳಗಿನ ಪ್ರತಿಯೊಂದು ನಿರ್ಣಾಯಕ ಧಾರಕ ಕ್ರಿಯೆಗಳನ್ನು ಕಾಫಿ ಶಾಪ್‌ನಲ್ಲಿ ನಿಂತಿರುವಾಗ ** ನೇರವಾಗಿ ನಿಮ್ಮ iPhone ಅಥವಾ Android ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ನಿಂದ ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದು**.

ಹಂತ 1: ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ರಿಮೋಟ್ ಆಗಿ ಬಲವಂತವಾಗಿ ಲಾಕ್ ಮಾಡಿ (0 to 60 seconds)¶

1. ** ಆಪಲ್ ಮ್ಯಾಕ್‌ಬುಕ್ (macOS):**
   • ನಿಮ್ಮ iPhone ನಲ್ಲಿ Find My ಅಪ್ಲಿಕೇಶನ್ ತೆರೆಯಿರಿ (ಅಥವಾ ಲಾಗ್ ಇನ್ ಆಗಿ icloud.com/find ಯಾವುದೇ ಫೋನ್ ಬ್ರೌಸರ್‌ನಲ್ಲಿ, ಇದು 2FA ಅನ್ನು ಬೈಪಾಸ್ ಮಾಡುತ್ತದೆ ಆದ್ದರಿಂದ ನಿಮ್ಮ ಫೋನ್ ಕದ್ದಿದ್ದರೂ ಸಹ ನೀವು ಅದನ್ನು ಬಳಸಬಹುದು).
   • ** ಸಾಧನಗಳು -> [ನಿಮ್ಮ ಮ್ಯಾಕ್‌ಬುಕ್] -> ಕಳೆದುಹೋದಂತೆ ಗುರುತಿಸಿ -> ಸಕ್ರಿಯಗೊಳಿಸಿ** ಟ್ಯಾಪ್ ಮಾಡಿ.
   • ಕಳ್ಳನು ತಕ್ಷಣವೇ ವೈ-ಫೈ ಆಫ್ ಮಾಡಿದರೆ ಅಥವಾ ಮುಚ್ಚಳವನ್ನು ಮುಚ್ಚಿದರೆ ಏನು? ದಿ Mark As Lost ಅಥವಾ Erase This Device Apple ನ APNಗಳ ಸರ್ವರ್‌ಗಳಲ್ಲಿ ಕಮಾಂಡ್ ಕ್ಯೂಗಳು ಮತ್ತು ಸ್ಪ್ಲಿಟ್-ಸೆಕೆಂಡ್ ಮ್ಯಾಕ್‌ಬುಕ್ ಮುಂದೆ ಯಾವುದೇ ವೈ-ಫೈ ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ಸ್ಪರ್ಶಿಸುತ್ತದೆ (ಅಥವಾ ನನ್ನ ನೆಟ್‌ವರ್ಕ್ ಮೂಲಕ). ನಿದ್ರೆಯ ನಂತರ ತಕ್ಷಣವೇ ಪಾಸ್‌ವರ್ಡ್ ಅಗತ್ಯವಿದ್ದರೆ ಅಥವಾ ಸ್ಕ್ರೀನ್ ಸೇವರ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದರೆ ಮ್ಯಾಕ್‌ಬುಕ್ ಮುಚ್ಚಳವನ್ನು ಮುಚ್ಚುವುದು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಪರದೆಯನ್ನು ಲಾಕ್ ಮಾಡುತ್ತದೆ.
2. Windows 10 / Windows 11 ಲ್ಯಾಪ್‌ಟಾಪ್:
   • ನಿಮ್ಮ ಫೋನ್ ಬ್ರೌಸರ್‌ನಲ್ಲಿ, ** ತೆರೆಯಿರಿaccount.microsoft.com/devices**, ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್ ಆಯ್ಕೆಮಾಡಿ ಮತ್ತು ನನ್ನ ಸಾಧನವನ್ನು ಹುಡುಕಿ -> ಲಾಕ್ ಅನ್ನು ಟ್ಯಾಪ್ ಮಾಡಿ.
   • ಇದು ಕಾರ್ಪೊರೇಟ್ ವಿಂಡೋಸ್ ಲ್ಯಾಪ್‌ಟಾಪ್ ಆಗಿದ್ದರೆ Microsoft Intune ನಿರ್ವಹಿಸುತ್ತದೆ, Intune Company ಪೋರ್ಟಲ್‌ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿ (portal.manage.microsoft.com) ನಿಮ್ಮ ಫೋನ್‌ನಲ್ಲಿ -> ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್ ಆಯ್ಕೆಮಾಡಿ -> ** ಕ್ರಿಯೆಗಳು -> ರಿಮೋಟ್ ಲಾಕ್** ಟ್ಯಾಪ್ ಮಾಡಿ ಅಥವಾ ಪಾಸ್ಕೋಡ್ ಮರುಹೊಂದಿಸಿ / ಅಳಿಸಿ.

ಹಂತ 2: ಎಲ್ಲಾ ಕ್ಲೌಡ್ ಸಿಂಗಲ್ ಸೈನ್-ಆನ್ (SSO) ಮತ್ತು ಬ್ರೌಸರ್ ಸೆಷನ್‌ಗಳನ್ನು ಕೊಲ್ಲು (1 to 3 minutes)¶

ನಿಮ್ಮ ಸ್ಥಳೀಯ ಹಾರ್ಡ್ ಡ್ರೈವ್ ಅನ್ನು ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿ ಬ್ರೌಸ್ ಮಾಡಲು ಕಳ್ಳನು ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಲ್ಲಿ Wi-Fi ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿದರೂ, ಅವರು ಅಂತಿಮವಾಗಿ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಸೆಲ್ಯುಲಾರ್ ಹಾಟ್‌ಸ್ಪಾಟ್‌ಗೆ ಸಂಪರ್ಕಿಸುತ್ತಾರೆ ಅಥವಾ ನಿಮ್ಮ ಬ್ರೌಸರ್‌ನ ನಕಲಿಸುತ್ತಾರೆ Cookies ಮತ್ತು Local Storage ನಿಮ್ಮ ಲಾಗ್-ಇನ್ ವೆಬ್ ಸೆಷನ್‌ಗಳನ್ನು ಹೈಜಾಕ್ ಮಾಡಲು SQLite ಫೈಲ್‌ಗಳನ್ನು ಮತ್ತೊಂದು ಯಂತ್ರಕ್ಕೆ ಇರಿಸಿ. ** ನಿಮ್ಮ ಫೋನ್‌ನಿಂದ ಇದೀಗ ಸರ್ವರ್ ಬದಿಯಲ್ಲಿರುವ ಆ ಸೆಷನ್ ಟೋಕನ್‌ಗಳನ್ನು ಅಮಾನ್ಯಗೊಳಿಸಿ:**

ಭಾಗ 2: ನಿಮ್ಮ YubiKey ಅಥವಾ ಹಾರ್ಡ್‌ವೇರ್ ಸೆಕ್ಯುರಿಟಿ ಕೀ ಕದ್ದಿದ್ದರೆ ಏನು ಮಾಡಬೇಕು?¶

ಅನೇಕ ರಿಮೋಟ್ ಕೆಲಸಗಾರರು ಕಡಿಮೆ ಪ್ರೊಫೈಲ್ YubiKey 5C Nano ಅನ್ನು ತಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್‌ನ ಬದಿಯ USB-C ಪೋರ್ಟ್‌ಗೆ ಶಾಶ್ವತವಾಗಿ ಪ್ಲಗ್ ಮಾಡಿರುತ್ತಾರೆ ಅಥವಾ ತಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್ ಬ್ಯಾಗ್‌ನೊಂದಿಗೆ ಕಸಿದುಕೊಳ್ಳುವ ಲ್ಯಾನ್ಯಾರ್ಡ್‌ನಲ್ಲಿ YubiKey 5 NFC ಅನ್ನು ಒಯ್ಯುತ್ತಾರೆ. ಭಯವು ಆಗಾಗ್ಗೆ ಉಂಟಾಗುತ್ತದೆ: "ಕಳ್ಳನು ನನ್ನ ಎಲ್ಲಾ ಖಾತೆಗಳಿಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಲು ನನ್ನ YubiKey ಅನ್ನು ಬಳಸಬಹುದೇ? ಮತ್ತು ನನ್ನ YubiKey ಇಲ್ಲದೆ ನಾನು ನನ್ನ ಖಾತೆಗಳನ್ನು ಹೇಗೆ ಪ್ರವೇಶಿಸಬಹುದು?"

1. ನಿಮ್ಮ ಕದ್ದ YubiKey ಯೊಂದಿಗೆ ಕಳ್ಳನು ಏನು ಮಾಡಬಹುದು ಮತ್ತು ಏನು ಮಾಡಬಾರದು ಎಂಬುದನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದು¶

ಆಧುನಿಕ ಯಂತ್ರಾಂಶ ಭದ್ರತಾ ಕೀ (YubiKey 5 Series, Google Titan, Token2, Nitrokey) ** ನಾಲ್ಕು ವಿಭಿನ್ನ ದೃಢೀಕರಣ ಪ್ರೋಟೋಕಾಲ್‌ಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ**, ಪ್ರತಿಯೊಂದೂ ಭೌತಿಕವಾಗಿ ಕದ್ದಾಗ ವಿಭಿನ್ನ ಅಪಾಯದ ಪ್ರೊಫೈಲ್‌ನೊಂದಿಗೆ:

1. ** FIDO2 ಅನ್ವೇಷಿಸಬಹುದಾದ ರುಜುವಾತುಗಳು (Passkeys / ಪಾಸ್ವರ್ಡ್ ರಹಿತ ಲಾಗಿನ್):**
   • ** ನಿಮ್ಮ FIDO2 PIN ನಿಂದ ರಕ್ಷಿಸಲಾಗಿದೆ (4 to 63 alphanumeric characters).** ಒಬ್ಬ ಕಳ್ಳನು ನಿಮ್ಮ ಕದ್ದ YubiKey ಅನ್ನು ಅವರ ಸ್ವಂತ ಕಂಪ್ಯೂಟರ್‌ಗೆ ಪ್ಲಗ್ ಮಾಡಿದರೆ ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್‌ರಹಿತ FIDO2 ಪಾಸ್‌ಕೀಯನ್ನು ಬಳಸಲು ಪ್ರಯತ್ನಿಸಿದರೆ, YubiKey ಹಾರ್ಡ್‌ವೇರ್ ಚಿಪ್‌ಗೆ ನಿಮ್ಮ FIDO2 ಪಿನ್ ಅಗತ್ಯವಿದೆ. 8 ಅನುಕ್ರಮ ತಪ್ಪು PIN ಊಹೆಗಳು ನಂತರ, YubiKey ನಲ್ಲಿ FIDO2 ಆಪ್ಲೆಟ್ ** ಶಾಶ್ವತವಾಗಿ ಲಾಕ್ ಆಗುತ್ತದೆ ಮತ್ತು ಸ್ವಯಂ ಇಟ್ಟಿಗೆಗಳು (Factory Reset Required)**, ಎಲ್ಲಾ ರುಜುವಾತುಗಳನ್ನು ಅಳಿಸಲಾಗುತ್ತಿದೆ.
2. ** FIDO U2F / WebAuthn ಎರಡನೇ ಅಂಶ (Username + Password + Touch YubiKey):**
   • ಹೆಚ್ಚಿನ ವೆಬ್‌ಸೈಟ್‌ಗಳಲ್ಲಿ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಯಾವುದೇ ಪಿನ್ ಅಗತ್ಯವಿಲ್ಲ. ಕಳ್ಳನು ಮಾತ್ರ ನಿಮ್ಮ ಕೋಟ್ ಪಾಕೆಟ್‌ನಿಂದ ನಿಮ್ಮ YubiKey ಅನ್ನು ಕದ್ದಿದ್ದರೆ (ಮತ್ತು ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅಥವಾ ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಹೊಂದಿಲ್ಲ*), YubiKey ಅವರಿಗೆ ನಿಷ್ಪ್ರಯೋಜಕವಾಗಿದೆ ಏಕೆಂದರೆ U2F ಕೀಯು ಯಾವ ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗೆ ನೋಂದಾಯಿಸಲಾಗಿದೆ ಎಂಬುದನ್ನು ಬಹಿರಂಗಪಡಿಸುವುದಿಲ್ಲ.
   • ನಿಮ್ಮ ಅನ್‌ಲಾಕ್ ಮಾಡಲಾದ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗೆ ಕದ್ದಿದ್ದರೆ ಗಂಭೀರ ಅಪಾಯ: ಕಳ್ಳನು ನಿಮ್ಮ ** ಅನ್‌ಲಾಕ್ ಮಾಡಲಾದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಸೈಡ್‌ಗೆ ಪ್ಲಗ್ ಮಾಡಲಾದ YubiKey ಅನ್ನು ಕದ್ದಿದ್ದರೆ**, ನಿಮ್ಮ ಬ್ರೌಸರ್‌ನ ಸ್ವಯಂತುಂಬುವಿಕೆ ಅಥವಾ ಪಾಸ್‌ವರ್ಡ್ ಈಗಾಗಲೇ ಅವರ ಬೆರಳಿಗೆ ಯೂಸರ್ ನೇಮ್ ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಪೂರೈಸುತ್ತದೆ. ನಿಮ್ಮ ಬ್ಯಾಂಕ್, AWS ರೂಟ್ ಖಾತೆ ಅಥವಾ ಕ್ರಿಪ್ಟೋ ವಿನಿಮಯಕ್ಕೆ 2FA ಅನ್ನು ರವಾನಿಸಲು YubiKey** ನಲ್ಲಿ.
3. ** YubiKey OpenPGP (gpg ಸ್ಮಾರ್ಟ್ ಕಾರ್ಡ್) & PIV (X.509 ಪ್ರಮಾಣಪತ್ರ) ಆಪ್ಲೆಟ್‌ಗಳು:**
   • ಹಾರ್ಡ್‌ವೇರ್‌ನಿಂದ ರಕ್ಷಿಸಲಾಗಿದೆ ** ಬಳಕೆದಾರರ ಪಿನ್ (ಡೀಫಾಲ್ಟ್ 123456 ನೀವು ಅದನ್ನು ಎಂದಿಗೂ ಬದಲಾಯಿಸದಿದ್ದರೆ)** ಮತ್ತು ನಿರ್ವಾಹಕ ಪಿನ್ (ಡೀಫಾಲ್ಟ್ 12345678) ಆ ಲಾಕ್ 3 ತಪ್ಪು ಪ್ರಯತ್ನಗಳ ನಂತರ. (ನೀವು ಓಪನ್‌ಪಿಜಿಪಿ ಪಿನ್ ಅನ್ನು ಫ್ಯಾಕ್ಟರಿ ಡೀಫಾಲ್ಟ್‌ನಲ್ಲಿ ಬಿಟ್ಟರೆ 123456, YubiKey ರಾಜಿ ಮಾಡಿಕೊಂಡಿರುವ PGP ಕೀಯನ್ನು ಊಹಿಸಿ ಮತ್ತು ಅದನ್ನು ತಕ್ಷಣವೇ ಹಿಂತೆಗೆದುಕೊಳ್ಳಿ.)
4. ** YubiKey ಸ್ಟ್ಯಾಟಿಕ್ ಪಾಸ್‌ವರ್ಡ್ / Yubico OTP (ಉದ್ದ 44-ಅಕ್ಷರ ccccc... ಸ್ಪರ್ಶಿಸಿದಾಗ ಸ್ಟ್ರಿಂಗ್ ಹೊರಸೂಸುತ್ತದೆ):**
   • ಗೋಲ್ಡ್ ಪ್ಯಾಡ್ ಅನ್ನು 1 ರಿಂದ 3 ಸೆಕೆಂಡುಗಳ ಕಾಲ ಸ್ಪರ್ಶಿಸಿದಾಗ ಸ್ಥಿರ ಪಾಸ್‌ವರ್ಡ್ ಅಥವಾ Yubico OTP ಅನ್ನು ಟೈಪ್ ಮಾಡಲು ನಿಮ್ಮ YubiKey ಯ ಸ್ಲಾಟ್ 1 ಅಥವಾ ಸ್ಲಾಟ್ 2 ಅನ್ನು ನೀವು ಕಾನ್ಫಿಗರ್ ಮಾಡಿದ್ದರೆ, ಕೀಲಿಯನ್ನು ಹೊಂದಿರುವ ಯಾರಾದರೂ ನೋಟ್‌ಪ್ಯಾಡ್ ತೆರೆಯಬಹುದು, ಕೀಲಿಯನ್ನು ಸ್ಪರ್ಶಿಸಬಹುದು ಮತ್ತು ಸ್ಥಿರ ಸ್ಟ್ರಿಂಗ್ ಅನ್ನು ಓದಬಹುದು.

2. ಕದ್ದ YubiKey ಅನ್ನು 5 ನಿಮಿಷಗಳಲ್ಲಿ ನೋಂದಣಿ ರದ್ದುಗೊಳಿಸಲು ಹಂತ-ಹಂತದ ಪ್ರೋಟೋಕಾಲ್¶

1. ನಿಮ್ಮ ಬ್ಯಾಕಪ್ ಹಾರ್ಡ್‌ವೇರ್ ಭದ್ರತಾ ಕೀಯನ್ನು ಪಡೆದುಕೊಳ್ಳಿ (ಅಥವಾ ನಿಮ್ಮ iPhone/Android ಪಾಸ್‌ಕೀ / Authenticator ಅಪ್ಲಿಕೇಶನ್ / ಬ್ಯಾಕಪ್ ಕೋಡ್‌ಗಳನ್ನು ಬಳಸಿ):
   • ಉತ್ತಮ ಅಭ್ಯಾಸ (NIST SP 800-63B ಮೂಲಕ ಕಡ್ಡಾಯವಾಗಿದೆ) ಯಾವಾಗಲೂ ಕನಿಷ್ಠ ಎರಡು ಭೌತಿಕ ಭದ್ರತಾ ಕೀಗಳನ್ನು (ನಿಮ್ಮ ಕೀರಿಂಗ್/ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಲ್ಲಿ ಒಂದು, ಸುರಕ್ಷಿತ ಅಥವಾ ಪ್ರಯಾಣದ ಲಗೇಜ್‌ನಲ್ಲಿ ಲಾಕ್ ಮಾಡಲಾಗಿದೆ) ಜೊತೆಗೆ ನಿಮ್ಮ ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ನಲ್ಲಿ ಸಾಧನ ಪಾಸ್‌ಕೀ ಅನ್ನು ನೋಂದಾಯಿಸುವುದು.
2. ** ನಿಮ್ಮ ಹೆಚ್ಚಿನ ಆದ್ಯತೆಯ ಖಾತೆಗಳಿಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿ ಮತ್ತು ಅದರ ಅಡ್ಡಹೆಸರಿನಿಂದ ಕದ್ದ YubiKey ಅನ್ನು ಮಾತ್ರ ಅಳಿಸಿ:**
   • ** Google / Gmail (myaccount.google.com/signinoptions/two-step-verification):** ಟ್ಯಾಪ್ ಪಾಸ್ಕಿಗಳು ಮತ್ತು ಭದ್ರತಾ ಕೀಗಳನ್ನು -> ಕದ್ದ ಕೀಯನ್ನು ಹುಡುಕಿ -> ಅದನ್ನು ತೆಗೆದುಹಾಕಲು ಟ್ರ್ಯಾಶ್ ಕ್ಯಾನ್ ಐಕಾನ್ ಟ್ಯಾಪ್ ಮಾಡಿ.
   • ಮೈಕ್ರೋಸಾಫ್ಟ್ / ಎಂಟ್ರಾ ಐಡಿ (mysignins.microsoft.com/security-info): ಕದ್ದ ಸೆಕ್ಯುರಿಟಿ ಕೀಯನ್ನು ಹುಡುಕಿ -> ಅಳಿಸು ಟ್ಯಾಪ್ ಮಾಡಿ.
   • ** ಆಪಲ್ ID (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys):** ಕದ್ದ ಕೀಲಿಯನ್ನು ಟ್ಯಾಪ್ ಮಾಡಿ -> ಕೀಲಿಯನ್ನು ತೆಗೆದುಹಾಕಿ.
   • ** GitHub (github.com/settings/security):** ಪಾಸ್ಕಿಗಳು ಮತ್ತು ಎರಡು ಅಂಶಗಳ ವಿಧಾನಗಳು -> ಭದ್ರತಾ ಕೀಗಳು ಅಡಿಯಲ್ಲಿ, ಕದ್ದ ಕೀಯ ಮುಂದೆ ಅಳಿಸು ಕ್ಲಿಕ್ ಮಾಡಿ.
   • AWS ರೂಟ್ / IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication): ಕದ್ದ FIDO ಭದ್ರತಾ ಕೀಯನ್ನು ಆಯ್ಕೆಮಾಡಿ ಮತ್ತು ತೆಗೆದುಹಾಕು ಕ್ಲಿಕ್ ಮಾಡಿ.
   • 1 ಪಾಸ್‌ವರ್ಡ್ / ಬಿಟ್‌ವಾರ್ಡನ್ / ಕ್ಲೌಡ್‌ಫ್ಲೇರ್ / ಕಾಯಿನ್‌ಬೇಸ್ / ಕ್ರಾಕನ್: ಪ್ರತಿ ಸೇವೆಯ 2FA ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ತೆರೆಯಿರಿ ಮತ್ತು ಕದ್ದ ಹಾರ್ಡ್‌ವೇರ್ ಟೋಕನ್ ನೋಂದಣಿಯನ್ನು ಅಳಿಸಿ.

ಭಾಗ 3: ಡೆವಲಪರ್, DevOps, ಮತ್ತು SSH/GPG ಕೀ ತಿರುಗುವಿಕೆ (ದಿ -/.ssh ಮತ್ತು -/.aws ತುರ್ತು)¶

ನೀವು ಸಾಫ್ಟ್‌ವೇರ್ ಇಂಜಿನಿಯರ್, DevOps/SRE ನಿರ್ವಾಹಕರು, ಡೇಟಾ ವಿಜ್ಞಾನಿ ಅಥವಾ ಸ್ಟಾರ್ಟ್‌ಅಪ್ ಸಂಸ್ಥಾಪಕರಾಗಿದ್ದರೆ ಅನ್‌ಲಾಕ್ ಮಾಡಲಾದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಕದ್ದಿದ್ದರೆ, ಬ್ರೌಸರ್ ಕುಕೀಗಳನ್ನು ಹಿಂಪಡೆಯುವುದು ಕೇವಲ ಅರ್ಧದಷ್ಟು ಯುದ್ಧವಾಗಿದೆ. ನಿಮ್ಮ ಹೋಮ್ ಡೈರೆಕ್ಟರಿಯನ್ನು ಡಂಪ್ ಮಾಡುವ ಕಳ್ಳರು ನಿಮ್ಮ SSD ಯಲ್ಲಿ ಸರಳ ಪಠ್ಯವಾಗಿ ಸಂಗ್ರಹಿಸಲಾದ ಪ್ರತಿಯೊಂದು ದೀರ್ಘಾವಧಿಯ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀ ಮತ್ತು CLI ಟೋಕನ್‌ಗೆ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿರುತ್ತಾರೆ.

ಈ 5-ಹಂತದ ಡೆವಲಪರ್ ರುಜುವಾತು ಪರ್ಜ್ ಅನ್ನು ಬ್ಯಾಕಪ್ ಫೋನ್ ಅಥವಾ ತಂಡದ ಸಹ ಆಟಗಾರನ ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಿಂದ ಮೊದಲ 15 ನಿಮಿಷಗಳಲ್ಲಿ ಕಾರ್ಯಗತಗೊಳಿಸಿ:

1. ** SSH ಕೀಗಳು (-/.ssh/id_ed25519 / -/.ssh/id_rsa):** ಪಾಸ್‌ಫ್ರೇಸ್-ರಕ್ಷಿತವಾಗಿದ್ದರೂ ಸಹ, ಯಾವುದೇ SSH ಕೀ ಲೋಡ್ ಆಗಿರುವುದನ್ನು ಊಹಿಸಿಕೊಳ್ಳಿ ssh-agent ಅನ್‌ಲಾಕ್ ಮಾಡಲಾದ ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಲ್ಲಿ RAM ನಲ್ಲಿ ರಾಜಿಯಾಗಿದೆ. ** ಗೆ ಹೋಗಿgithub.com/settings/keys** ಮತ್ತು gitlab.com/-/user_settings/ssh_keys ಮತ್ತು ಲ್ಯಾಪ್‌ಟಾಪ್‌ನ SSH ಸಾರ್ವಜನಿಕ ಕೀಲಿಯನ್ನು ತಕ್ಷಣವೇ ಅಳಿಸಿ, ಮತ್ತು ತಂಡದ ಸಹ ಆಟಗಾರನು ನಿಮ್ಮ ಸಾರ್ವಜನಿಕ ಕೀಲಿಯನ್ನು ತೆಗೆದುಹಾಕುವಂತೆ ಮಾಡಿ -/.ssh/authorized_keys ಎಲ್ಲಾ ಉತ್ಪಾದನಾ Linux ಸರ್ವರ್‌ಗಳು ಮತ್ತು ಭದ್ರಕೋಟೆ ಹೋಸ್ಟ್‌ಗಳಲ್ಲಿ.
2. ** ಕ್ಲೌಡ್ CLI ರುಜುವಾತುಗಳು (-/.aws/credentials, -/.config/gcloud, -/.azure):** AWS IAM ಕನ್ಸೋಲ್ -> ಬಳಕೆದಾರರು -> [ನೀವು] -> ಭದ್ರತಾ ರುಜುವಾತುಗಳನ್ನು ತೆರೆಯಿರಿ ಮತ್ತು ಎಲ್ಲಾ ಪ್ರವೇಶ ಕೀಗಳಲ್ಲಿ ** ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ / ಅಳಿಸಿ** ಕ್ಲಿಕ್ ಮಾಡಿ (AKIA...) Google ಮೇಘವನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳಿ gcloud auth OAuth ರಿಫ್ರೆಶ್ ಟೋಕನ್‌ಗಳನ್ನು ನಿಮ್ಮ Google ಖಾತೆಯ ಮೂಲಕ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಸಂಪರ್ಕಗಳ ಪುಟ (Google Cloud SDK)
3. GitHub, GitLab, npm, PyPI ಮತ್ತು ಡಾಕರ್ ವೈಯಕ್ತಿಕ ಪ್ರವೇಶ ಟೋಕನ್‌ಗಳು: ಗೆ ಹೋಗಿ github.com/settings/tokens ಮತ್ತು ಫೈನ್-ಗ್ರೇನ್ಡ್ PAT ಗಳು ಮತ್ತು ಕ್ಲಾಸಿಕ್ ಎರಡರಲ್ಲೂ ಎಲ್ಲವನ್ನೂ ಹಿಂತೆಗೆದುಕೊಳ್ಳಿ ಕ್ಲಿಕ್ ಮಾಡಿ ghp_... ಟೋಕನ್ಗಳು. ಹಿಂತೆಗೆದುಕೊಳ್ಳಿ -/.npmrc ಟೋಕನ್ಗಳು (npmjs.com) ಮತ್ತು -/.pypirc ಟೋಕನ್ಗಳು.
4. ** ಕುಬರ್ನೆಟ್ಸ್ (-/.kube/config) & ಟೆರಾಫಾರ್ಮ್ (-/.terraform.d):** ಸ್ಥಿರ Kubeconfig ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರಗಳು ಅಥವಾ OIDC ಟೋಕನ್‌ಗಳನ್ನು ತಿರುಗಿಸಿ ಮತ್ತು Terraform Cloud API ಟೋಕನ್‌ಗಳನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳಿ (app.terraform.io)
5. ** GPG / PGP ಸಹಿ ಕೀಗಳು (-/.gnupg):** ನಿಮ್ಮ ಪೂರ್ವ-ರಚಿತ GPG ರದ್ದತಿ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪ್ರಕಟಿಸಿ (gpg --import revoke.asc ಮತ್ತು gpg --keyserver keys.openpgp.org --send-keys [KeyID]) ಮತ್ತು GitHub ನಿಂದ GPG ಕೀಲಿಯನ್ನು ಅಳಿಸಿ.

ಭಾಗ 4: "ಭುಜದ ಸರ್ಫಿಂಗ್" ಗೆ ಪ್ರತಿಕ್ರಿಯಿಸುವುದು (ಕೆಫೆ/ಫ್ಲೈಟ್‌ನಲ್ಲಿ ನಿಮ್ಮ ಪರದೆಯನ್ನು ಯಾರೋ ಚಿತ್ರೀಕರಿಸಿದ್ದಾರೆ ಅಥವಾ ವೀಕ್ಷಿಸಿದ್ದಾರೆ)¶

What if nobody stole your physical laptop, but while working at an airport gate, on an airplane, or in a cafe, you catch the person sitting behind you or in the adjacent seat filming your screen or keyboard with their smartphone camera (or staring directly at an open .env file, password prompt, or confidential slide deck)?

1. Lock your screen instantly with a single reflex keystroke:
   • macOS: Press Cmd + Ctrl + Q (locks screen immediately without closing apps).
   • Windows: Press Win + L.
   • Linux: Press Super + L ಅಥವಾ Ctrl + Alt + L.
2. Do not start a physical altercation: Calmly pack your laptop, move to a private seat with your back against a solid wall, and review what was visible on your screen or typed on your keyboard during the previous 10 minutes.
3. Rotate every secret that flashed on screen:
   • If you typed your laptop login password or password manager Master Password while someone could see your fingers, change that password immediately from a private location.
   • If a terminal window, .env file, Postman header, or cloud console was visible on screen, assume any high-resolution 4K smartphone camera within 3 meters (10 feet) captured a crisp, zoomable photograph of your API keys, and rotate those keys immediately (see accidental Zoom or Teams screen-share leak)

The 6-Point "Cafe & Airport Proof" Laptop Hardening Checklist (Set Up Today)¶

Configure these six hardware and OS settings right now so that even if a thief snatches your open laptop off a table tomorrow, the laptop locks itself before the thief reaches the coffee shop door:

• 1. Enable Bluetooth Proximity Auto-Lock (Dynamic Lock on Windows / Near Lock or Apple Watch Auto-Lock on Mac):
  • Windows 11: Pair your iPhone or Android phone to your laptop via Bluetooth, then go to Settings -> Accounts -> Sign-in options -> Dynamic lock and check "Allow Windows to automatically lock your device when you're away". As soon as a thief runs 10 meters (33 feet) away from the table with your laptop (or you turn off Bluetooth on your phone in your pocket), Windows locks the screen automatically.
• 2. Set a "Hot Corner" and a 60-Second Battery Idle Screen-Lock Timer:
  • On macOS (System Settings -> Lock Screen) and Windows (Settings -> System -> Power & battery -> Screen and sleep), set Turn display off / Require password on battery to 1 or 2 minutes when working in public.
• 3. Configure 1Password / Bitwarden to Lock Instantly When the System Locks or After 1 Minute Idle:
  • In 1Password -> Settings -> Security, set Lock after computer is idle for 1 minute, check Lock on sleep, and enable Touch ID / Windows Hello so you never type your Master Password with visible keystrokes in public.
• 4. Require a Hardware Touch AND Passphrase for Every ssh ಮತ್ತು git Operation (1Password SSH Agent ಅಥವಾ FIDO2 ed25519-sk Keys):
  • Instead of leaving unencrypted -/.ssh/id_ed25519 ನಿಮ್ಮ ಹಾರ್ಡ್ ಡ್ರೈವ್‌ನಲ್ಲಿ ಫೈಲ್‌ಗಳು, ನಿಮ್ಮ SSH ಕೀಗಳನ್ನು 1 ಪಾಸ್‌ವರ್ಡ್ SSH ಏಜೆಂಟ್ ಒಳಗೆ ಸಂಗ್ರಹಿಸಿ (ಇದಕ್ಕೆ ಪ್ರತಿಯೊಂದಕ್ಕೂ ಬಯೋಮೆಟ್ರಿಕ್ ಟಚ್ ಐಡಿ ಅನುಮೋದನೆ ಅಗತ್ಯವಿದೆ git push ಅಥವಾ ssh ಸಂಪರ್ಕ) ಅಥವಾ ಹಾರ್ಡ್‌ವೇರ್-ಬೌಂಡ್ ** ರಚಿಸಿssh-keygen -t ed25519-sk -O verify-required** ನಿಮ್ಮ YubiKey ನಿಂದ ನಕಲು ಮಾಡಲಾಗದ ಕೀಗಳು ಮತ್ತು ಪ್ರತಿ ಬಳಕೆಯಲ್ಲೂ ನಿಮ್ಮ FIDO2 PIN ಅಗತ್ಯವಿರುತ್ತದೆ.
• 5. ಯಾವಾಗಲೂ ಮ್ಯಾಗ್ನೆಟಿಕ್ ಅನ್ನು ಲಗತ್ತಿಸಿ 60-Degree ಮೈಕ್ರೋ-ಲೌವರ್ ಗೌಪ್ಯತೆ ಪರದೆಯ ಫಿಲ್ಟರ್ (3M / Kensington) ಸಾರ್ವಜನಿಕವಾಗಿ:
  • 30 ಡಿಗ್ರಿ ಆಫ್ ಸೆಂಟರ್ ಗಿಂತ ಹೆಚ್ಚಿನ ಕೋನದಿಂದ ವೀಕ್ಷಿಸುವ ಯಾರಿಗಾದರೂ ಮ್ಯಾಗ್ನೆಟಿಕ್ ಗೌಪ್ಯತೆ ಪರದೆಯು ನಿಮ್ಮ ಡಿಸ್‌ಪ್ಲೇಯನ್ನು ಘನ ಕಪ್ಪು ಬಣ್ಣಕ್ಕೆ ಗಾಢವಾಗಿಸುತ್ತದೆ, ಮುಂದಿನ ಏರ್‌ಪ್ಲೇನ್ ಅಥವಾ ಕೆಫೆ ಸೀಟಿನಲ್ಲಿ ಭುಜದ ಸರ್ಫರ್‌ಗಳನ್ನು ಕುರುಡಾಗಿಸುತ್ತದೆ.
• 6. "ಕೇವಲ 30 ಸೆಕೆಂಡ್‌ಗಳ ಕಾಲ" ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಗಮನಿಸದೆ ಬಿಡಬೇಡಿ ಅಥವಾ ಕಾಫಿ ತೆಗೆದುಕೊಳ್ಳಲು ಅಥವಾ ರೆಸ್ಟ್‌ರೂಮ್ ಅನ್ನು ಬಳಸಲು:
  • ಮುಗಿದಿದೆ 70 percent ಕೆಫೆ ಮತ್ತು ವಿಮಾನ ನಿಲ್ದಾಣದ ಕೋಣೆಗಳಲ್ಲಿ ಕಳ್ಳತನಗಳು ಸಂಭವಿಸುತ್ತವೆ, ಒಬ್ಬ ಕೆಲಸಗಾರನು ತನ್ನ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಕೌಂಟರ್‌ನಲ್ಲಿ ಲ್ಯಾಟೆ ತೆಗೆದುಕೊಳ್ಳಲು 45 ಸೆಕೆಂಡುಗಳ ಕಾಲ ಮೇಜಿನ ಮೇಲೆ ಇಟ್ಟಾಗ ಅಥವಾ ಅಪರಿಚಿತರನ್ನು ಕೇಳಿದಾಗ "ನೀವು ನನ್ನ ವಿಷಯವನ್ನು ವೀಕ್ಷಿಸಬಹುದೇ?" ಯಾವಾಗಲೂ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ನಿಮ್ಮ ಬ್ಯಾಗ್‌ಗೆ ಪ್ಯಾಕ್ ಮಾಡಿ ಮತ್ತು ಅದನ್ನು ನಿಮ್ಮೊಂದಿಗೆ ಕೊಂಡೊಯ್ಯಿರಿ, ಅಥವಾ ಕೆನ್ಸಿಂಗ್ಟನ್ ನ್ಯಾನೋಸೇವರ್ ಸ್ಟೀಲ್ ಟೇಬಲ್ ಅನ್ನು ಲಾಕ್ ಮಾಡಿದ ಟೇಬಲ್ ಸುತ್ತಲೂ ಲೂಪ್ ಮಾಡಿ.

ಪ್ರಾದೇಶಿಕ ತುರ್ತು ಸಂಖ್ಯೆಗಳು ಮತ್ತು ಏಜೆನ್ಸಿ ಪ್ರೋಟೋಕಾಲ್‌ಗಳು¶

ನೀವು ಕದ್ದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಲಾಕ್ ಮಾಡಿದ ನಂತರ ಮತ್ತು ಸಕ್ರಿಯ ಕ್ಲೌಡ್ ಸೆಷನ್‌ಗಳನ್ನು ಹಿಂತೆಗೆದುಕೊಂಡ ನಂತರ (ಮೊದಲ 5 ನಿಮಿಷಗಳು), ಭೌತಿಕ ಕಳ್ಳತನವನ್ನು ಸ್ಥಳೀಯ ಅಧಿಕಾರಿಗಳಿಗೆ ವರದಿ ಮಾಡಿ ಮತ್ತು ಅದನ್ನು ತಿದ್ದಿ ಬರೆಯುವ ಮೊದಲು ಕೆಫೆ/ವಿಮಾನ ನಿಲ್ದಾಣದ CCTV ಫೂಟೇಜ್ ಅನ್ನು ಸಂರಕ್ಷಿಸಿ (ಹೆಚ್ಚಿನ ಕೆಫೆಗಳು ಪ್ರತಿ 24 ರಿಂದ 72 ಗಂಟೆಗಳವರೆಗೆ CCTV ಅನ್ನು ಮೇಲ್ಬರಹ ಮಾಡುತ್ತವೆ):

ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಮತ್ತು ಕೆನಡಾ¶

• ** ತುರ್ತು ಪೊಲೀಸ್ ರವಾನೆ (ದರೋಡೆ / ಸಕ್ರಿಯ ಶಂಕಿತ ದೃಷ್ಟಿ):** ಕರೆ 911. (ವಿಮಾನ ನಿಲ್ದಾಣದ ಟರ್ಮಿನಲ್ ಒಳಗಿದ್ದರೆ, ಹತ್ತಿರದ ಗೇಟ್ ಪೋಡಿಯಂನಲ್ಲಿ ತಕ್ಷಣ ವಿಮಾನ ನಿಲ್ದಾಣ ಪೊಲೀಸ್ / ಪೋರ್ಟ್ ಅಥಾರಿಟಿ ಪೋಲೀಸ್ ಅನ್ನು ಸಂಪರ್ಕಿಸಿ, ಆದ್ದರಿಂದ ಅಧಿಕಾರಿಗಳು ಕಳ್ಳನನ್ನು ಭದ್ರತೆಯಿಂದ ನಿರ್ಗಮಿಸುವ ಮೊದಲು ಅಥವಾ ರೈಲು ಹತ್ತುವ ಮೊದಲು ತಡೆಹಿಡಿಯಬಹುದು).
• ತುರ್ತು-ಅಲ್ಲದ ಪೊಲೀಸ್ ವರದಿ (ಕಾರ್ಪೊರೇಟ್ ವಿಮೆ ಮತ್ತು ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ಕವರೇಜ್‌ಗೆ ಅಗತ್ಯವಿದೆ): ಪೊಲೀಸ್ ಘಟನೆಯ ವರದಿ ಸಂಖ್ಯೆ ಪಡೆಯಲು 311 ಅಥವಾ ಸ್ಥಳೀಯ ನಗರ ಪೊಲೀಸ್ ನಾನ್ ಎಮರ್ಜೆನ್ಸಿ ಲೈನ್‌ಗೆ ಕರೆ ಮಾಡಿ.
• ಫೆಡರಲ್ ಸೈಬರ್ / ಕಾರ್ಪೊರೇಟ್ ಕಳ್ಳತನ ವರದಿ: ಕದ್ದ ಅನ್‌ಲಾಕ್ ಮಾಡಲಾದ ಕಾರ್ಪೊರೇಟ್ ಸಾಧನವು ಅನಧಿಕೃತ ನೆಟ್‌ವರ್ಕ್ ಒಳನುಗ್ಗುವಿಕೆ ಅಥವಾ ಸುಲಿಗೆಗೆ ಕಾರಣವಾದರೆ, FBI ಇಂಟರ್ನೆಟ್ ಅಪರಾಧ ದೂರು ಕೇಂದ್ರಕ್ಕೆ ವರದಿ ಮಾಡಿ (ic3.gov) ಮತ್ತು CISA (cisa.gov/report) US ನಲ್ಲಿ, ಅಥವಾ ** ಸೈಬರ್ ಭದ್ರತೆಗಾಗಿ ಕೆನಡಿಯನ್ ಸೆಂಟರ್ (cyber.gc.ca)** ಕೆನಡಾದಲ್ಲಿ.

ಯುನೈಟೆಡ್ ಕಿಂಗ್ಡಮ್¶

• ತುರ್ತು ಪೊಲೀಸ್ ರವಾನೆ (ದರೋಡೆ / ಕಳ್ಳ ಇನ್ನೂ ಪ್ರಸ್ತುತ): ಕರೆ 999.
• ತುರ್ತು ರಹಿತ ಪೊಲೀಸ್ ವರದಿ ಮತ್ತು ರೈಲ್ವೆ/ವಿಮಾನ ನಿಲ್ದಾಣ ನ್ಯಾಯವ್ಯಾಪ್ತಿ:
  • ಕೆಫೆಗಳು ಅಥವಾ ರಸ್ತೆ ಸ್ಥಳಗಳಲ್ಲಿ: ಅಪರಾಧ ಉಲ್ಲೇಖ ಸಂಖ್ಯೆಯನ್ನು ಪಡೆಯಲು 101 (ಅಥವಾ ಸ್ಥಳೀಯ ಪೋಲೀಸ್ ಪಡೆಗೆ ಆನ್‌ಲೈನ್‌ನಲ್ಲಿ ಫೈಲ್ ಮಾಡಿ) ಕರೆ ಮಾಡಿ (CRN) ತಕ್ಷಣ.
  • On trains or inside train/Tube stations: Text British Transport Police (BTP) on 61016 or call 0800 40 50 40.
• Data Breach Assessment (UK GDPR): If the laptop was snatched while unlocked and contained unencrypted personal data of clients or employees, notify your Data Protection Officer (DPO) immediately to assess whether a 72-hour UK ICO breach report (ico.org.uk) is required.

ಯುರೋಪಿಯನ್ ಯೂನಿಯನ್¶

• Pan-European Emergency Number: Call 112 for immediate police assistance across all EU member states.
• Police Report (Procès-Verbal / Strafanzeige / Denuncia): Visit the nearest local police station (Commissariat de Police, Polizeiwache, Comisaría de Policía, Questura) to obtain a stamped written theft report, and notify your company DPO immediately under GDPR Article 33 if the device was unlocked at the moment of theft.

ಆಸ್ಟ್ರೇಲಿಯಾ ಮತ್ತು ನ್ಯೂಜಿಲೆಂಡ್¶

• ತುರ್ತು ರವಾನೆ: ಆಸ್ಟ್ರೇಲಿಯಾದಲ್ಲಿ 000 ಅಥವಾ ನ್ಯೂಜಿಲೆಂಡ್‌ನಲ್ಲಿ 111 ಕರೆ ಮಾಡಿ.
• Non-Emergency Police Report: Call 131 444 (Police Assistance Line in Australia) or 105 (New Zealand Police non-emergency) to obtain a Police Event Number, and report corporate credential compromise via cyber.gov.au (ACSC) ಅಥವಾ CERT NZ (cert.govt.nz).

ಭಾರತ ಮತ್ತು ಏಷ್ಯಾ-ಪೆಸಿಫಿಕ್¶

• ಭಾರತ: ಕರೆ 112 (ತುರ್ತು) ಅಥವಾ 100 (ಪೊಲೀಸ್), ಮತ್ತು ತಕ್ಷಣದ e-FIR / ಲಾಸ್ಟ್ ಆರ್ಟಿಕಲ್ ರಿಪೋರ್ಟ್ ಅನ್ನು ರಾಜ್ಯ ಪೊಲೀಸ್ ನಾಗರಿಕ ಪೋರ್ಟಲ್ ಮೂಲಕ ಸಲ್ಲಿಸಿ, ಆದ್ದರಿಂದ ನೀವು ಕಾರ್ಪೊರೇಟ್ MDM ಸ್ವತ್ತು ರೈಟ್-ಆಫ್ ಮತ್ತು CERT-In ಅನುಸರಣೆಗಾಗಿ ಅಧಿಕೃತ ದಾಖಲೆಗಳನ್ನು ಹೊಂದಿರುವಿರಿ.
• ಸಿಂಗಪುರ ಮತ್ತು ಜಪಾನ್: ಸಿಂಗಾಪುರದಲ್ಲಿ, 999 (ತುರ್ತು) ಕರೆ ಮಾಡಿ ಅಥವಾ ಸಿಂಗಪುರ ಪೊಲೀಸ್ ಫೋರ್ಸ್ ಇ-ಸೇವೆಗಳ ಪೋರ್ಟಲ್‌ನಲ್ಲಿ ಆನ್‌ಲೈನ್ ವರದಿಯನ್ನು ಸಲ್ಲಿಸಿ (police.gov.sg). ಜಪಾನ್‌ನಲ್ಲಿ, ಕೋಬಾನ್ (ಪೊಲೀಸ್ ಬಾಕ್ಸ್) ಅಥವಾ ಏರ್‌ಪೋರ್ಟ್ ಪೊಲೀಸ್ ಪೋಸ್ಟ್‌ಗೆ ಟೌನನ್-ಟೊಡೊಕ್ (ಕಳ್ಳತನ ವರದಿ ಸಂಖ್ಯೆ) ಅನ್ನು ಸ್ವೀಕರಿಸಲು ತಕ್ಷಣವೇ ವರದಿ ಮಾಡಿ.

ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು¶

ನನ್ನ ಮ್ಯಾಕ್‌ಬುಕ್ ಅಥವಾ ವಿಂಡೋಸ್ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್‌ಲಾಕ್ ಆಗಿರುವಾಗ ನಾನು ಮೊದಲು "ಈ ಸಾಧನವನ್ನು ಅಳಿಸು" (ರಿಮೋಟ್ ವೈಪ್) ಅಥವಾ "ಲಾಸ್ಟ್ ಎಂದು ಗುರುತಿಸಿ" (ರಿಮೋಟ್ ಲಾಕ್) ಕ್ಲಿಕ್ ಮಾಡಬೇಕೇ?¶

ಯಾವಾಗಲೂ **ಮಾರ್ಕ್ ಆಸ್ ಲಾಸ್ಟ್ / ರಿಮೋಟ್ ಲಾಕ್ ಅನ್ನು ಮೊದಲು** ಟ್ರಿಗ್ಗರ್ ಮಾಡಿ ಮತ್ತು ಎರಡು ಪ್ರಮುಖ ಕಾರಣಗಳಿಗಾಗಿ ಪೂರ್ಣ ಅಳಿಸುವಿಕೆ / ವೈಪ್ ಅನ್ನು ಪ್ರಚೋದಿಸುವ ಮೊದಲು ಲಾಕ್ ದೃಢೀಕರಿಸುವವರೆಗೆ (ಅಥವಾ ನಿಮ್ಮ ಕಾರ್ಪೊರೇಟ್ ಐಟಿ ತಂಡದೊಂದಿಗೆ ಸಂಘಟಿಸಿ) ನಿರೀಕ್ಷಿಸಿ. ಮೊದಲನೆಯದಾಗಿ, ಎ `Remote Lock` ಪ್ಯಾಕೆಟ್ ಚಿಕ್ಕದಾಗಿದೆ ಮತ್ತು ವೈ-ಫೈ ಮೂಲಕ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ತಲುಪುವ ಮೈಕ್ರೋಸೆಕೆಂಡ್ ಅನ್ನು ತಕ್ಷಣವೇ ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ, ಸಕ್ರಿಯ ಡೆಸ್ಕ್‌ಟಾಪ್ ಸೆಶನ್ ಅನ್ನು ಕೊನೆಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ಫೈಲ್‌ವಾಲ್ಟ್ ಅಥವಾ ಬಿಟ್‌ಲಾಕರ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್‌ನ ಹಿಂದೆ ಪರದೆಯನ್ನು ಲಾಕ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ಲ್ಯಾಪ್‌ಟಾಪ್ ತನ್ನ ಜಿಪಿಎಸ್/ವೈ-ಫೈ ಸ್ಥಳವನ್ನು ಮತ್ತೆ ಫೈಂಡ್ ಮೈಗೆ ಬೀಕನ್ ಮಾಡುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಸಂರಕ್ಷಿಸುತ್ತದೆ. ಎರಡನೆಯದಾಗಿ, ನೀವು "ಖಾತೆಯಿಂದ ತೆಗೆದುಹಾಕಿ" (ಇದು ಅಳಿಸುವಿಕೆಗಿಂತ ಭಿನ್ನವಾಗಿದೆ) ಅನ್ನು ಕ್ಲಿಕ್ ಮಾಡಿದರೆ, ನೀವು ಆಕಸ್ಮಿಕವಾಗಿ ಸಕ್ರಿಯಗೊಳಿಸುವ ಲಾಕ್ ಅನ್ನು ಆಫ್ ಮಾಡುತ್ತೀರಿ, ಇದರಿಂದಾಗಿ ಮ್ಯಾಕ್‌ಬುಕ್ ಅನ್ನು ಸ್ವಚ್ಛಗೊಳಿಸಲು ಮತ್ತು ಮರುಮಾರಾಟ ಮಾಡಲು ಕಳ್ಳನಿಗೆ ಅವಕಾಶ ನೀಡುತ್ತದೆ. Find My ನಿಂದ "ಈ ಸಾಧನವನ್ನು ತೆಗೆದುಹಾಕಿ" ಅನ್ನು ಎಂದಿಗೂ ಕ್ಲಿಕ್ ಮಾಡಬೇಡಿ.

ನನ್ನ ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಲ್ಲಿ ಫೈಲ್‌ವಾಲ್ಟ್ (ಮ್ಯಾಕ್) ಅಥವಾ ಬಿಟ್‌ಲಾಕರ್ (ವಿಂಡೋಸ್) ಆನ್ ಆಗಿದ್ದರೆ, ಪರದೆಯು ತೆರೆದಿರುವಾಗ ಅದು ಕದ್ದಿದ್ದರೂ ಅದು ನನ್ನ ಫೈಲ್‌ಗಳನ್ನು ರಕ್ಷಿಸುವುದಿಲ್ಲವೇ?¶

ಪೂರ್ಣ-ಡಿಸ್ಕ್ ಗೂಢಲಿಪೀಕರಣ (FileVault 2 ಮತ್ತು BitLocker) ಡೇಟಾವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ **ವಿಶ್ರಾಂತಿ** (ಪ್ರಿ-ಬೂಟ್/ಲಾಗಿನ್ ಸ್ಕ್ರೀನ್‌ನಲ್ಲಿ ಲ್ಯಾಪ್‌ಟಾಪ್ ಚಾಲಿತವಾಗಿದ್ದಾಗ, ಹೈಬರ್ನೇಟಿಂಗ್ ಅಥವಾ ಲಾಕ್ ಮಾಡಿದಾಗ). ಆದಾಗ್ಯೂ, ನೀವು ನಿಮ್ಮ ಡೆಸ್ಕ್‌ಟಾಪ್‌ಗೆ ಲಾಗ್ ಇನ್ ಆಗಿರುವಾಗ ಸ್ಕ್ರೀನ್ ಅನ್‌ಲಾಕ್ ಆಗಿರುವಾಗ, ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಮಾಸ್ಟರ್ ಕೀ ಬಾಷ್ಪಶೀಲ ಸಿಸ್ಟಮ್ RAM ನಲ್ಲಿ ಇರುತ್ತದೆ ಆದ್ದರಿಂದ ನಿಮ್ಮ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಫೈಲ್‌ಗಳನ್ನು ಓದಬಹುದು ಮತ್ತು ಬರೆಯಬಹುದು. ಪರದೆಯು ಎಚ್ಚರವಾಗಿರುವಾಗ ಕಳ್ಳನು ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಕಸಿದುಕೊಂಡರೆ ಮತ್ತು ಟ್ರ್ಯಾಕ್‌ಪ್ಯಾಡ್ ಅನ್ನು ಟ್ಯಾಪ್ ಮಾಡುತ್ತಿದ್ದರೆ, ಪರದೆಯು ಎಂದಿಗೂ ಲಾಕ್ ಆಗುವುದಿಲ್ಲ, ಫೈಲ್‌ವಾಲ್ಟ್ ಮತ್ತು ಬಿಟ್‌ಲಾಕರ್ ನಿಮ್ಮ ಫೈಲ್‌ಗಳನ್ನು ನಕಲಿಸುವುದನ್ನು ತಡೆಯುವುದಿಲ್ಲ, ಅದಕ್ಕಾಗಿಯೇ ನಿಮ್ಮ ಫೋನ್‌ನಿಂದ ತಕ್ಷಣದ ರಿಮೋಟ್ ಲಾಕ್ ಆಜ್ಞೆಯನ್ನು ಕಳುಹಿಸುವುದು ಮತ್ತು ಮೊದಲ 60 ಸೆಕೆಂಡುಗಳಲ್ಲಿ ಕ್ಲೌಡ್ ಸೆಷನ್‌ಗಳನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳುವುದು ತುಂಬಾ ನಿರ್ಣಾಯಕವಾಗಿದೆ.

ನನ್ನ ಐಫೋನ್ ಮತ್ತು ನನ್ನ ಅನ್‌ಲಾಕ್ ಮಾಡಲಾದ ಮ್ಯಾಕ್‌ಬುಕ್ ಎರಡನ್ನೂ ಒಂದೇ ಟೇಬಲ್‌ನಲ್ಲಿ ಒಟ್ಟಿಗೆ ಕಸಿದುಕೊಂಡರೆ ಏನು: 2FA ಗಾಗಿ ನನ್ನ ಫೋನ್ ಇಲ್ಲದೆ ನಾನು ಅವುಗಳನ್ನು ಹೇಗೆ ಲಾಕ್ ಮಾಡುವುದು?¶

ಈ ನಿಖರವಾದ ಸನ್ನಿವೇಶಕ್ಕಾಗಿ ಆಪಲ್ ನಿರ್ದಿಷ್ಟ ತುರ್ತು ಬೈಪಾಸ್ ಅನ್ನು ನಿರ್ಮಿಸಿದೆ: ಕೆಫೆ ಉದ್ಯೋಗಿಯ ಫೋನ್, ಅಪರಿಚಿತರ ಫೋನ್ ಅಥವಾ ಸಹೋದ್ಯೋಗಿಯ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಎರವಲು ಪಡೆದು ತೆರೆಯಿರಿ **`icloud.com/find`** ನೇರವಾಗಿ (ಗಮನಿಸಿ `/find` URL ನ ಕೊನೆಯಲ್ಲಿ). ಮುಖ್ಯಕ್ಕಿಂತ ಭಿನ್ನವಾಗಿ `icloud.com` ಪೋರ್ಟಲ್, **`icloud.com/find` 6-ಅಂಕಿಯ ಎರಡು-ಅಂಕಿಯ ದೃಢೀಕರಣ ಕೋಡ್ ಅಗತ್ಯವಿಲ್ಲದೇ ನಿಮ್ಮ Apple ID ಇಮೇಲ್ ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್‌ನೊಂದಿಗೆ ಮಾತ್ರ ಲಾಗ್ ಇನ್ ಮಾಡಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ**. ಒಮ್ಮೆ ಒಳಗೆ `icloud.com/find`, ನೀವು ತಕ್ಷಣ ನಿಮ್ಮ iPhone ಮತ್ತು ನಿಮ್ಮ MacBook ಎರಡನ್ನೂ **ಲಾಸ್ಟ್ ಮೋಡ್** ಗೆ ಹಾಕಬಹುದು, ಎರಡೂ ಪರದೆಗಳನ್ನು ಲಾಕ್ ಮಾಡಬಹುದು ಮತ್ತು 30 ಸೆಕೆಂಡುಗಳಲ್ಲಿ Apple Pay ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬಹುದು.

ಕಳ್ಳನು ಕದ್ದ YubiKey 5C ನ್ಯಾನೋದಿಂದ ನನ್ನ SSH ಖಾಸಗಿ ಕೀಗಳು ಅಥವಾ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಹೊರತೆಗೆಯಬಹುದೇ?¶

ಇಲ್ಲ. ಒಂದು ನಿಜವಾದ YubiKey ಎಲ್ಲಾ FIDO2, U2F, PIV, ಮತ್ತು OpenPGP ಖಾಸಗಿ ಕೀಗಳನ್ನು ಟ್ಯಾಂಪರ್-ರೆಸಿಸ್ಟೆಂಟ್ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಸೆಕ್ಯೂರ್ ಎಲಿಮೆಂಟ್ ಹಾರ್ಡ್‌ವೇರ್ ಚಿಪ್‌ನಲ್ಲಿ ಸಂಗ್ರಹಿಸುತ್ತದೆ (`EAL6+` ಪ್ರಮಾಣೀಕರಿಸಲಾಗಿದೆ). ಕಂಪ್ಯೂಟರ್‌ಗೆ YubiKey ಯಿಂದ *ಹೊರಗೆ* ಖಾಸಗಿ ಕೀಲಿಯನ್ನು ನಕಲಿಸಲು, ರಫ್ತು ಮಾಡಲು ಅಥವಾ ಓದಲು ಭೌತಿಕವಾಗಿ ಮತ್ತು ಗಣಿತೀಯವಾಗಿ ಅಸಾಧ್ಯ. ಕದ್ದ YubiKey ಯೊಂದಿಗಿನ ಏಕೈಕ ಅಪಾಯವೆಂದರೆ ಭೌತಿಕವಾಗಿ ಕೀಲಿಯನ್ನು ಹೊಂದಿರುವ ಯಾರಾದರೂ ಅದನ್ನು ಪ್ಲಗ್ ಇನ್ ಮಾಡಬಹುದು ಮತ್ತು ನಿಮ್ಮ ಖಾತೆಗಳಿಗೆ ನೀವು ಲಾಗ್ ಇನ್ ಆಗುವವರೆಗೆ *ಬಳಸಲು* ಚಿನ್ನದ ಬಟನ್ ಅನ್ನು ಸ್ಪರ್ಶಿಸಬಹುದು (GitHub, Google, AWS, SSH `authorized_keys`) ಮತ್ತು ಆ YubiKey ನ ಸಾರ್ವಜನಿಕ ನೋಂದಣಿಯನ್ನು ಅಳಿಸಿ.

ನಾನು ಪರದೆಯನ್ನು ಲಾಕ್ ಮಾಡಿದರೆ ರೆಸ್ಟ್ ರೂಂ ಅನ್ನು ಬಳಸಲು ನನ್ನ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಕಾಫಿ ಶಾಪ್ ಟೇಬಲ್‌ನಲ್ಲಿ 60 ಸೆಕೆಂಡುಗಳ ಕಾಲ ಇಡುವುದು ಸುರಕ್ಷಿತವೇ (Cmd+Ctrl+Q / Win+L) ಮೊದಲು?¶

ಇಲ್ಲ. ನಿಮ್ಮ ಪರದೆಯನ್ನು ಲಾಕ್ ಮಾಡುವಾಗ `Cmd + Ctrl + Q` ಅಥವಾ `Win + L` ಫೈಲ್‌ವಾಲ್ಟ್ ಅಥವಾ ಬಿಟ್‌ಲಾಕರ್‌ನ ಹಿಂದೆ ನಿಮ್ಮ ಡಿಜಿಟಲ್ ಡೇಟಾವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ, ಕಳ್ಳನು ನಿಮ್ಮೊಂದಿಗೆ ಬಾಗಿಲಿನಿಂದ ಹೊರಗೆ ಹೋಗುವುದನ್ನು ತಡೆಯಲು ಇದು ಶೂನ್ಯವನ್ನು ಮಾಡುತ್ತದೆ `$2,500` 4 ಸೆಕೆಂಡುಗಳಲ್ಲಿ ಭೌತಿಕ ಲ್ಯಾಪ್‌ಟಾಪ್. ಲಾಕ್ ಮಾಡಲಾದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಮೇಜಿನ ಮೇಲೆ ಗಮನಿಸದೆ ಬಿಡುವುದರಿಂದ ಅದು ಭೌತಿಕ ಹಾರ್ಡ್‌ವೇರ್ ಟ್ಯಾಂಪರಿಂಗ್‌ಗೆ ಒಡ್ಡಿಕೊಳ್ಳುತ್ತದೆ (ಉದಾಹರಣೆಗೆ ದುರುದ್ದೇಶಪೂರಿತ ಆಕ್ರಮಣಕಾರರು O.MG ಕೇಬಲ್, USB ರಬ್ಬರ್ ಡಕಿ ಅಥವಾ ಹಾರ್ಡ್‌ವೇರ್ ಕೀಲಾಗರ್ ಅನ್ನು ನಿಮ್ಮ USB-C ಪೋರ್ಟ್‌ಗೆ ನೀವು ರೆಸ್ಟ್ ರೂಂನಲ್ಲಿರುವಾಗ ಸೇರಿಸುತ್ತಾರೆ). ಯಾವಾಗಲೂ ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ನಿಮ್ಮ ಬೆನ್ನುಹೊರೆಯೊಳಗೆ ಸ್ಲೈಡ್ ಮಾಡಿ ಮತ್ತು ಪ್ರತಿ ಬಾರಿ ನಿಮ್ಮೊಂದಿಗೆ ರೆಸ್ಟ್‌ರೂಮ್‌ಗೆ ತೆಗೆದುಕೊಳ್ಳಿ.

ಮೂಲಗಳು ಮತ್ತು ಅಧಿಕೃತ ಮಾರ್ಗದರ್ಶನ¶

• ** ನ್ಯಾಷನಲ್ ಇನ್‌ಸ್ಟಿಟ್ಯೂಟ್ ಆಫ್ ಸ್ಟ್ಯಾಂಡರ್ಡ್ಸ್ ಅಂಡ್ ಟೆಕ್ನಾಲಜಿ (NIST, ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್):** NIST SP 800-46 Rev. 2 ಎಂಟರ್‌ಪ್ರೈಸ್ ಟೆಲಿವರ್ಕ್, ರಿಮೋಟ್ ಆಕ್ಸೆಸ್ ಮತ್ತು ನಿಮ್ಮ ಸ್ವಂತ ಸಾಧನ (BYOD) ಭದ್ರತೆಯನ್ನು ತರಲು ಮಾರ್ಗದರ್ಶಿ ಮತ್ತು NIST SP 800-63B ಡಿಜಿಟಲ್ ಐಡೆಂಟಿಟಿ ಗೈಡ್‌ಲೈನ್ಸ್ (ಮಲ್ಟಿ-ಫ್ಯಾಕ್ಟರ್ ಹಾರ್ಡ್‌ವೇರ್ ಅಥೆಂಟಿಕೇಟರ್ ರಿಕ್ವಿಮೆಂಟ್ ರಿಕ್ವಿಮೆಂಟ್.)
• ** ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಮತ್ತು ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಸೆಕ್ಯುರಿಟಿ ಏಜೆನ್ಸಿ (CISA, ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್) & UK ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಭದ್ರತಾ ಕೇಂದ್ರ (NCSC):** ಚಲನೆಯಲ್ಲಿರುವ ಸಾಧನಗಳನ್ನು ಭದ್ರಪಡಿಸುವುದು (ಫಿಸಿಕಲ್ ಸೆಷನ್ ಲಾಕ್, ಬ್ಲೂಟೂತ್ ಸಾಮೀಪ್ಯ ಲಾಕ್, ಶೋಲ್ಡರ್-ಸರ್ಫಿಂಗ್ ಮಿಟಿಗೇಶನ್, ಮತ್ತು ರಿಮೋಟ್ MDM ವೈಪ್ ಪ್ರೋಟೋಕಾಲ್‌ಗಳು).
• ಯುಬಿಕೊ ಎಬಿ: ನಿಮ್ಮ ಯುಬಿಕೀಯನ್ನು ಕಳೆದುಕೊಂಡರೆ ಏನು ಮಾಡಬೇಕು (support.yubico.com) (FIDO2 8-ಪ್ರಯತ್ನ ಪಿನ್ ಲಾಕ್‌ಔಟ್, U2F ಸೆಕೆಂಡ್-ಫ್ಯಾಕ್ಟರ್ ರಿಸ್ಕ್ ಮಾಡೆಲ್, ಓಪನ್‌ಪಿಜಿಪಿ 3-ಪ್ರಯತ್ನ ಪಿನ್ ಲಾಕ್, ಮತ್ತು ಬ್ಯಾಕಪ್ ಕೀ ಆರ್ಕಿಟೆಕ್ಚರ್).
• Apple Inc. & Microsoft Corporation: Apple Platform Security Guide (FileVault Volume Encryption, T2 / Apple Silicon Secure Enclave, ಮತ್ತು icloud.com/find No-2FA ಲಾಸ್ಟ್ ಮೋಡ್ ಆರ್ಕಿಟೆಕ್ಚರ್) ಮತ್ತು Microsoft Windows 11 BitLocker DMA ಪ್ರೊಟೆಕ್ಷನ್ ಮತ್ತು ಡೈನಾಮಿಕ್ ಲಾಕ್ ಟೆಕ್ನಿಕಲ್ ಡಾಕ್ಯುಮೆಂಟೇಶನ್.
• ಯುರೋಪಿಯನ್ ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ ಬೋರ್ಡ್ (EDPB): GDPR ಅಡಿಯಲ್ಲಿ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆ ಅಧಿಸೂಚನೆಯ ಮಾರ್ಗಸೂಚಿಗಳು 9/2022 (ವಿಶ್ರಾಂತ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಲಾಕ್ಡ್ ಡಿವೈಸ್ ಥೆಫ್ಟ್ ವಿರುದ್ಧ ಅನ್ಲಾಕ್ ಮಾಡಲಾದ ಸಕ್ರಿಯ-ಸೆಷನ್ ಸಾಧನ ಕಳ್ಳತನ).

ಸಂಬಂಧಿತ ಮಾರ್ಗದರ್ಶಿಗಳು¶

• ಪ್ರಯಾಣ ಮಾಡುವಾಗ ಲ್ಯಾಪ್‌ಟಾಪ್ ಕದ್ದಿದೆ ಅಥವಾ ಮುರಿದಿದೆ: MDM ಲಾಕ್ ಮತ್ತು ಶೂನ್ಯ-ಡೌನ್‌ಟೈಮ್ ಚೇತರಿಕೆ
• ಆಕಸ್ಮಿಕ ಉತ್ಪಾದನಾ ಡೇಟಾಬೇಸ್ ಡ್ರಾಪ್, ಜಿಟ್ ರಹಸ್ಯ ಸೋರಿಕೆ ಮತ್ತು ಘಟನೆಯ ಚಿಕಿತ್ಸೆಯ ಸರದಿ ನಿರ್ಧಾರ
• ತುರ್ತು ರಿಮೋಟ್ ಕೆಲಸದ ಭದ್ರತೆ ಮತ್ತು ಡೇಟಾ ಗೌಪ್ಯತೆ
• ಹೋಟೆಲ್ ಅಥವಾ ತಾತ್ಕಾಲಿಕ ಸ್ಥಳದಿಂದ ದೂರದ ಕೆಲಸ
• ದರೋಡೆ ಮತ್ತು ಮಗ್ಗಿಂಗ್ ಬದುಕುಳಿಯುವಿಕೆ
• ತುರ್ತು ಸಂಖ್ಯೆಗಳು