Mifteya Ewlekariya Laptop an Hardware li Kafe an Salona Balafirgehê hate dizîn: Kuştina Rûniştina Yekser¶

Dema ku ekran hişyar û venebûye rastê laptopa we ji maseya qehwexaneyekê, maseya xebatê, an ji kursiya salona balafirgehê were girtin, an jî fêm bikin ku dizek bi çenteyê laptopa we çûye dema ku mifteya ewlehiyê ya FIDO2 ya hişk (YubiKey) hîn jî di porta USB-C de hate girêdan, rewşa herî xirab a ewlehiya laşî-dijîtal e ku xebatkarek dûr an endezyar nermalavê dikare rû bi rû bimîne. Berevajî laptopek bêhêz a ku ji jûreyek otêlê hatî dizîn (ku şîfrekirina tev-dîskê mîna FileVault an BitLocker ajokerê girtî dihêle), ** laptopek germ a vekirî** RAM-a weya deşîfrekirî, gerînendeyê şîfreya vekirî dide diz (1Password / Bitwarden), çerezên rastkirina geroka zindî, çalak AWS / GCP / Azure Pêbaweriyên CLI, û neşîfrekirî -/.ssh bişkojkên taybet li ser platterek zîv.

Heger girtina û destdirêjiya laşî, talankirin, an gefên çekan pêk hat, tavilê biçin cîhek ewle û bi hejmara xweya acîl ya herêmî re telefon bikin (911 li Dewletên Yekbûyî û Kanada, 112 li seranserê Yekîtiya Ewropî, 999 li Keyaniya Yekbûyî; binêre hejmarên acîl) û me binirxînin dizî û talankirinê rizgar kirin rêber. Tu carî dizek laptopê ya çekdar an direve nekeve nav kolanek an wesayîtek. Di şûna wê de, smartphone xwe di nav 60 saniyeyên yekem de de ji berîka xwe derxînin û dema ku referansa xaçê dikin vê rêzika tam kuştina danişînê û kilîtkirina hardware bi cih bînin. laptopa kar di dema rêwîtiyê de hate dizîn an şikestin: kilîtkirina MDM û başkirina zero-downtime, Daxistina databasa hilberîna qezayê, rijandina veşartî ya git, û ceribandina bûyerê, û ewlehiya xebata dûr a acîl û nepeniya daneyê.

Vê niha bikin¶

1. ** DIZÊ NEKEVE; di nav 15 çirkeyan de têlefona xwe derxe û Lockek Hardware ya Dûr vekêşîne (Find My / Find My Device / Corporate MDM) BERÎ ku diz laptopê têxe çenteyekî Faraday an jî Wi-Fi qut bike.** Dema ku diz laptopek vekirî ji maseya qehwexaneyê direvîne, laptop yekem car bi Wi-Fi-ya qehwexaneyê (an jî xala têlefona we) ve girêdayî dimîne. 30 to 90 seconds gava ku ew blokê diherikin:
   • MacBook (iPhone Find My App): Veke Min Bibîne -> Amûrên -> [MacBookê te] -> Wek Wenda Nîşan Bike (Activate) û PINek kilîtkirî ya 4-ji-6-hejmarî têkevin. Tavilê ku ferman li ser Wi-Fi li MacBook-ê dixe, macOS danişîna bikarhênerê çalak diqede, ekranek kilîtkirî ya firmware/OS-ê ferz dike, û pêdivî ye ku pêbaweriyên şîfrekirinê yên FileVault ji nû ve têkevin.
   • ** Laptopa Windows 11: ** Li ser geroka têlefona xwe, veke account.microsoft.com/devices -> laptopa xwe hilbijêre -> bitikîne ** Amûra min Bibîne -> Girtî**.
2. Heke laptopa we bi Hotspota Kesane ya smartfona we ve girêdayî bû, 60 saniyeyên ewil HETA ku hûn bitikînin "Wek Winda Nîşan Bikin / Qefla Dûr" bikirtînin, wê gavê jê qut bikin. Ger diz hîn jî di nav 15 metreyan (50 ling) de ji we li derveyî qehwexaneyê be, dibe ku potîna têlefona we bi rengek çalak Wi-Fi-ya înternetê radest bike ** Mark As Lost fermana kuştinê li ser laptopa vekirî. 30 çirkeyan li bendê bin ku emrê kilîtkirinê were veguheztin, dûv re Hotspota Kesane OFF û Bluetooth OFF biguhezînin (ku di heman demê de macOS/Windows Dynamic Lock ger were hev kirin jî dest pê dike).
3. ** Li ser têlefona xwe telefonî Ewlekariya IT / SOC Hotline ya pargîdaniya xwe bikin (0 to 3 minutes) ji bo rakirina Rûniştina IdP ya Gerdûnî (Okta / Microsoft Entra ID / Google Workspace) Û MDM Remote Wipe (Jamf / Intune / Kandji).** Tewra ku diz ekrana laptopê şiyar bihêle bi lêdana trackpadê û Wi-Fi-yê qut bike, betalkirina nûvekirina **Single-Sign-On (SSO) û nîşaneyên gihîştina ** li ser servera ewr garantî dike ku gava ku diz laptopê ji nû ve girêdide bi her girêdana înternetê re da ku xwe bigihîne Slack, Gmail, korporatî, Gmail, Gmail jixwe mirî ye401 Unauthorized).
4. ** Ger Rêvebirê Şîfreya we (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) di laptopê de hat vekirin, cîhaza dizîn ji sepana têlefona xwe tavilê DESTÛR BIKIN.** Li ser têlefona xweya desta 1Password an Bitwarden vekin, biçin Hesab Birêvebirin / Web Vault -> Rûniştinên Çalak / Amûrên Destûrdar, û bikirtînin Destûrkirin / Revoke li ser şîfreya Mastera xweya hatî dizîn.
5. ** Ger Mifteya Ewlekariya Hardware (YubiKey 5C Nano / Titan Key) di porta USB ya laptopê de hat girêdan (an jî bi mifteyek dizî ve hat girêdan), ji têlefona xwe têkevin nav hesabên xwe bi karanîna Mifteya Piştgir an Passkey û wê pêbaweriya taybetî ya FIDO2 JÊ BIKIN.** Dema ku mifteya FIDO2-ê pêdivî ye FIDO2 PIN (4 to 63 characters) ji bo bê şîfre resident-key têketin, dema ku wekî faktora duyemîn tê bikar anîn (U2F / WebAuthn non-discoverable) li ser laptopek ku geroka we berê navê bikarhêner û şîfreya we tomar kiriye, kesê ku li ser YubiKey pêwendiya kapasîteyê ya zêrîn bi dest bixe, bêyî PIN 2FA derbas dike.
6. ** Her pêbaweriya pêşdebirê herêmî ya ku di peldanka xaniyê we de hatî hilanîn betal bike û bizivirîne (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env pelan, û GitHub/GitLab Nîşaneyên Gihîştina Kesane).** Her çend ewr SSO were kuştin jî, êrîşkarek ku laptopek vekirî hişyar dihêle, xwedan pergala pelan a xav bi her mifteya SSH ya neşîfrekirî û nîşana API-ya ewr a ku di dîroka termînalê de rûniştiye (-/.zsh_history / -/.bash_history).

Dara biryarê: Rakirina laptopê ya vekirî li hember diziya mifteya ewlehiyê ya hardware li hember gerîdeya milê¶

Di nav 15 hûrdemên pêşîn de piştî qehwexane, cîhê hevkariyê, an bûyerek ewlehiya balafirgehê de, vê nexşeya tîrêjê ya bilez bişopînin.

flowchart TD
    A["Rewşa Awarte ya Ewlekariya Qada Karê Giştî (Kafe, Cihê Hevkar, Salona Balafirgehê, Trên)"] --> B{"Bi rastî çi qewimî?"}
    B -->|"Laptop Dema ku KIRTINE/Vebû hat girtin"| C["0-60s: Li ser têlefona xwe, Apple bişopîne 'Nîşeya Min Wek Wenda' an Microsoft 'Cîhaza Lock'ê bibîne -> Ji bo MDM Lock/Wipe + Kuştina Danişîna SSO ya Cîhanî bangî SOC-ya Pargîdanî bike."]
    B -->|"Laptop Dema Girtî / Qapak Girtî / Hêzkirî hat Dizîn"| D["FileVault / BitLocker dîskê di dema bêhnvedanê de diparêze -> Destpêkirina Min / MDM Remote Wipe -> Şîfreya SSO bizivirîne û danişînên ewrê çalak betal bike"]
    B -->|"Mifteya Ewlekariya Hardware (YubiKey) Hat Dizîn (Tenê an Têkilî Laptopê)"| E["Têkeve IdP (Okta/Entra/Google), GitHub, AWS, û Gerînendeyê Şîfreyê ji têlefona xwe bi karanîna Mifteya Piştgir/Passkey -> Tomarkirina YubiKey ya dizî jêbirin."]
    B -->|"Serfkirina milan / Kesek Ekran an Klavyeya We Fîlm kişand"| F["Dîmena tavilê kilît bike (Cmd+Ctrl+Q / Win+L) -> Vegere qada taybet -> Şîfreya/PIN-ya taybetî ya hatî nivîsandin + bişkokên API-ê yên ku li ser ekranê xuya dibin bizivirînin"]
    C --> G["Destûrdayîna laptopa dizî ya di hundurê 1Şîfre / Bitwarden Web Vault de -> Hemî danişînên webê yên Google / Microsoft / Okta / Slack / GitHub biqedînin"]
    E --> G
    G --> H{"Ma di laptopê de bişkokên pêşdebirên herêmî hebûn (mal .ssh, .aws, .gnupg, Git PAT, nîşanekên Docker/K8s)?"}
    H -->|"ERÊ: Endezyar / Rêvebir / Damezrîner Laptop"| I["Bişkojkên giştî .ssh ji GitHub/GitLab û pêşkêşkerên hilberînê (`bişkojkên_destûrdar`) jêbirin -> Bişkojkên AWS IAM-ê yên li Konsolê neçalak bikin -> Bişkojka GPG-ê betal bikin"]
    H -->|"NA: Karsaziya Standard / Bikarhênerê Gerokê"| J["Verast bikin ku hevdengkirina gerokê (`Chrome/Edge/iCloud Keychain`) ji dûr ve hatî îmzekirin -> Rapora Polîsê herêmî û Daxwaza parastinê ya Cafe CCTV pelê bikin"]
    I --> J

Beş 1: "Zincîra Kuştinê" ya 5-Xqîqeyî ji bo laptopek dizî ya vekirî (fermanên platform-bi-platform)¶

Dema ku laptopek di dema ku kilîtkirî ye were hildan, ** li bendê nemînin heya ku hûn li malê bimeşin an jî komputerek nû bikirin da ku dest bi betalkirina gihîştinê bikin **. Her yek ji wan kiryarên vegirtinê yên krîtîk ên li jêr dikare ** rasterast ji smartphone-ya iPhone an Android-ya we dema ku li hundurê qehwexanê radiweste ** were darve kirin.

Gav 1: Pergala xebitandinê ji dûr ve bi zorê kilît bike (0 to 60 seconds)¶

1. Apple MacBook (macOS):
   • Li ser iPhone-ya xwe sepana Min Bibînin vekin (an têkevin icloud.com/find li ser her gerokek têlefonê, ku 2FA derbas dike, ji ber vê yekê hûn dikarin wê bikar bînin tevî ku têlefona we jî hat dizîn).
   • Bikirtînin Cîhaz -> [MacBookê te] -> Wek Wenda Nîşan Bikin -> Çalak bikin.
   • Eger diz tavilê Wi-Fi qut bike an qapax bigire? The Mark As Lost an Erase This Device Ferman li ser serverên APN-ên Apple-ê rêz dike û dudu-duyemîn dişewitîne ku MacBook dûv re li ser tevnek Wi-Fi (an jî bi tora Find My Find) re têkildar dibe. Girtina qapaxa MacBook di heman demê de bixweber dîmenderê kilît dike heke Piştî xewê tavilê şîfre bixwaze an jî dîmendera dest pê dike çalak be.
2. ** Windows 10 / Windows 11 Laptop: **
   • Li ser geroka têlefona xwe, vekin account.microsoft.com/devices, laptopa xwe hilbijêrin, û bikirtînin ** Amûra min Bibîne -> Girtî**.
   • Ger ew laptopek Windows-ê ya pargîdanî ye ku ji hêla Microsoft Intune ve hatî rêve kirin, têkeve Portala Intune Company (portal.manage.microsoft.com) li ser têlefona xwe -> laptopa xwe hilbijêrin -> bikirtînin Çalak -> Girtina ji dûr ve an Paskodê vegerîne / Paqij bike.

Gav 2: Hemû danişînên ewr Single Sign-On (SSO) û gerokê bikujin (1 to 3 minutes)¶

Tewra ku diz Wi-Fi li ser laptopê neçalak bike da ku dîska weya herêmî negirêdayî bigere, ew ê di dawiyê de laptopê bi cîhek hucreyî ve girêdin an geroka we kopî bikin. Cookies û Local Storage Pelên SQLite li ser makîneyek din da ku danişînên weba weya têketinê birevînin. Niha ji têlefona xwe wan nîşaneyên danişînê yên li ser serverê betal bikin:

Beş 2: Ger YubiKey an Mifteya Ewlekariya Hardware ya we hat dizîn, çi dibe?¶

Gelek xebatkarên dûr dihêlin YubiKey 5C Nano-ya kêm-profile ku bi domdarî tê girêdan li porta USB-C-ya kêleka laptopa xwe, an jî YubiKey 5 NFC hildigirin ser pêlekek ku bi çenteyê laptopê ve tê kişandin. Gelek caran panîk çêdibe: "Gelo diz dikare YubiKey-ya min bikar bîne da ku têkeve hemî hesabên min? Û ez çawa dikarim bêyî YubiKey-ya xwe têkevim hesabên xwe?"

1. Fêmkirina ku dizek DIKARE û NIKARE bi YubiKey-ya weya dizî re çi bike¶

Mifteya ewlehiya hardware ya nûjen (YubiKey 5 Series, Google Titan, Token2, Nitrokey) çar protokolên verastkirinê yên cihêreng piştgirî dike, her yek bi profîlek xetereyek cûda dema ku bi fîzîkî tê dizîn:

1. ** FIDO2 Krediyên Keşifkirî (Passkeys / Têketina bê şîfre):**
   • ** Ji hêla FIDO2 PIN-ê ve hatî parastin (4 to 63 alphanumeric characters).** Ger dizek YubiKey-ya weya dizî têxe komputera xwe û hewl bide ku şîfreyek FIDO2 ya bê şîfre bikar bîne, çîpa hardware ya YubiKey PIN-a weya FIDO2 hewce dike. Piştî ** 8 texmînên PIN-ê yên çewt**, sepana FIDO2 ya li ser YubiKey ** bi domdarî kilît dike û xwe bixwe dike (Factory Reset Required)**, hemî pêbaweran jêbirin.
2. ** FIDO U2F / Faktora Duyemîn WebAuthn (Username + Password + Touch YubiKey):**
   • Li piraniya malperan PIN BI DEFAULT TUNE YE. Ger diz tenê YubiKey-ya we ji berîka çakê we dizîn (û ne laptop an şîfreyên we ne), YubiKey ji wan re bêkêr e ji ber ku mifteyek U2F eşkere nake ku ew li kîjan malperan qeydkirî ye.
   • GER BI DIZÎ LI LAPTOPA TE VE KIRTIFET KIRIN DE TELEQE: Ger diz laptopa weya kifletkirî BI YubiKey li kêlekê ve hatiye girêdan dizîn, gerînendeyê otofill an şîfreya geroka we jixwe navê bikarhêner û şîfreyê dide, û diz tenê divê tiliya xwe ya li ser tiliya Yubi Kê bike **eybikê. nav banka we, hesabê root AWS, an danûstendina krîptoyê.
3. YubiKey OpenPGP (gpg SmartCard) & PIV (X.509 Sertîfîka) Sêv:
   • Ji hêla hardware ** PIN-a bikarhêner (defall 123456 heke we ew qet neguherand)** û PIN-a rêveberiyê (xweserî 12345678) ew kilît piştî **3 hewildanên xelet **. (Heke we PIN-a OpenPGP-ê li xwerûya kargehê hişt 123456, bihesibînin ku mifteya PGP ya li ser wê YubiKey têkçûyî ye û wê tavilê betal bikin.)
4. ** Şîfreya statîkî ya YubiKey / Yubico OTP (44-karakterê dirêj ccccc... dema dest lê tê xêz derdikeve):**
   • Ger we Slot 1 an jî Slot 2 ya YubiKey-ya xwe mîheng kir ku şîfreyek statîk an Yubico OTP-ê binivîsîne her gava ku pelika zêrîn ji bo 1 heta 3 çirkeyan tê dest pê kirin, her kesê ku mifteyê bigire dikare Notepad-ê veke, dest bi mifteyê bike û wê rêzika statîk bixwîne.

2. Protokola gav-bi-gav ku di 5 hûrdeman de YubiKey-ya dizî ji qeydê derxîne¶

1. ** Mifteya Ewlekariya Zehmetkêşana Piştgiriyê bigirin (an jî şîfreya xwe ya iPhone/Android/Authenticator/Kodên Piştgiriyê bikar bînin):**
   • Pratîka çêtirîn (ji hêla NIST SP 800-63B ve hatî ferman kirin) ev e ku hûn her gav ** bi kêmî ve du bişkojên ewlehiya laşî ** (yek li ser mifteya/laptopa xwe, yek di bagajek ewledar an rêwîtiyê de girtî) û şîfreyek amûrek li ser smartphone xwe tomar bikin.
2. ** Têkeve hesabên xwe yên pêşîn û TENÊ YubiKey-ya dizî bi navê xwe jêbirin:**
   • ** Google / Gmail (myaccount.google.com/signinoptions/two-step-verification):** Bikirtînin Paskeys û mifteyên ewlehiyê -> mifteya dizî bibînin -> îkona Top Trash bitikînin da ku wê jêbirin.
   • Microsoft / Nasnameya Entra (mysignins.microsoft.com/security-info): Bibînin ** Mifteya Ewlehiyê ya dizî ** -> bikirtînin ** Jêbirin**.
   • ** Apple ID (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys):** Bişkojka dizîn bikirtînin -> Kîlîtê Rake.
   • GitHub (github.com/settings/security): Li binê Passkeys û Rêbazên du-faktor -> Bişkojkên Ewlekariyê, li kêleka mifteya dizîn bikirtînin Delete.
   • ** AWS Root / IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication):** Mifteya ewlehiyê ya FIDO ya ku hatiye dizîn hilbijêrin û bikirtînin Rake.
   • **1Şîfre / Bitwarden / Cloudflare / Coinbase / Kraken: ** Mîhengên 2FA yên her karûbarê vekin û qeydkirina tokena hardware ya dizî jêbirin.

Beş 3: Pêşdebir, DevOps, û zivirîna mifteya SSH/GPG (The -/.ssh û -/.aws acîl)¶

Ger hûn endezyarek nermalavê, rêveberê DevOps/SRE, zanyarê daneyê, an damezrînerê destpêkê yê ku laptopa wî ya vekirî hatî dizîn in, ** rakirina çerezên gerokê tenê nîvê şer e **. Dizek ku pelrêça mala we davêje xwe bigihîne her mifteya krîptografî ya demdirêj û tokena CLI ku wekî nivîsek sade li ser SSD-ya we hatî hilanîn.

Di nav 15 hûrdemên pêşîn de vê ** Paqijkirina Qedexeya Pêşdebir a 5-Pêngavî ji têlefonek piştgir an laptopek hevalek tîmê pêk bînin:

1. ** Bişkojkên SSH (-/.ssh/id_ed25519 / -/.ssh/id_rsa):** Tewra ku bi şîfreya derbasbûyî were parastin jî, bifikire ku bişkojka SSH-ê tê barkirin ssh-agent di RAM-ê de li ser laptopek vekirî tête xeter kirin. Biçe github.com/settings/keys û gitlab.com/-/user_settings/ssh_keys û tavilê mifteya giştî ya SSH ya laptopê jêbirin, û hevalek tîmê we mifteya giştî jê rake -/.ssh/authorized_keys li ser hemî serverên Linux-ê yên hilberînê û hosteyên bastion.
2. ** Pêbaweriyên CLI Cloud (-/.aws/credentials, -/.config/gcloud, -/.azure):** AWS IAM Console -> Bikarhêner -> [Hûn] -> Qeydeyên Ewlekariyê vekin û li ser hemî Bişkojkên Gihîştinê bikirtînin Neçalak / Jêbirin (AKIA...). Google Cloud betal bike gcloud auth OAuth tokenên nûvekirinê bi riya rûpela Têkiliyên Partiya Sêyem Hesaba Google (Google Cloud SDK).
3. ** GitHub, GitLab, npm, PyPI, û Tokenên Gihîştina Kesane yên Docker: ** Biçe github.com/settings/tokens û bikirtînin ** Hemî betal bike** hem li ser PAT-ên Xweşik û hem jî li ser Klasîk ghp_... nîşanekan. Revoke -/.npmrc nîşanek (npmjs.com) û -/.pypirc nîşanekan.
4. Kubernetes (-/.kube/config) & Terraform (-/.terraform.d): Sertîfîkayên muwekîlê Kubeconfig ê statîk an jî nîşaneyên OIDC bizivirînin û nîşaneyên API-yê Terraform Cloud betal bikin (app.terraform.io).
5. ** Bişkojkên Îmzekirina GPG / PGP (-/.gnupg):** Sertîfîkaya Betalkirina GPG-ya xweya pêş-çêkirî biweşîne (gpg --import revoke.asc û gpg --keyserver keys.openpgp.org --send-keys [KeyID]) û mifteya GPG ji GitHub jêbirin.

Beş 4: Bersivdana "Shoulder Surfing" (Kesek li qehwexaneyek / firînek dîmendera we kişand an temaşe kir)¶

Ger kesek laptopa weya laşî nedizî, lê dema ku li deriyê balafirgehê, li balafirê, an li qehwexaneyekê dixebitî, hûn kesê ku li pişt xwe an li cîhê cîran rûniştiye bigrin ** bi kameraya xweya smartfonê dîmender an klavyeya we fîlimê dike** (an rasterast li cîhek vekirî dinêre .env pel, şîfreya bilez, an deftera slide ya nepenî)?

1. ** Bi yek lêdana bişkojka refleksê dîmendera xwe tavilê kilît bike:**
   • macOS: Çapemenî Cmd + Ctrl + Q (bêyî girtina sepanan tavilê ekranê kil dike).
   • Windows: Çape bike Win + L.
   • Linux: Çapemenî Super + L an Ctrl + Alt + L.
2. Destpêk pevçûnek laşî nekin: Bi hêminî laptopa xwe pak bikin, bi pişta xwe ve li ser dîwarek zexm berê xwe bidin kursiyek taybet, û tiştê ku di 10 hûrdemên berê de li ser ekrana we xuya bû an li ser klavyeya we hatî nivîsandin binihêrin.
3. Her sira ku li ser ekranê dibiriqîne bizivirîne:
   • Ger we şîfreya têketinê ya laptopê an şîfreya sereke ya rêveberê şîfreyê** nivîsand dema ku kesek dikaribû tiliyên we bibîne, wê şîfreyê tavilê ji cîhek taybet biguhezînin.
   • Ger pencereyek termînalê, .env pel, sernavê Postman, an konsolê ewr li ser ekranê xuya bû, her rezîliya bilind texmîn bikin 4K kameraya smartfonê di nav 3 metreyan (10 ling) de wêneyek zelal û zoomkirî ya bişkokên API-ya we kişand, û wan bişkokan tavilê bizivirîne (binêre qezaya Zoom an Teams-parvekirina dîmenderê).

Lîsteya Kontrolkirina Zehmetkirina Laptopê ya 6-Xal "Cafe & Airport Proof" (Îro Saz kirin)¶

Vê gavê van şeş mîhengên hardware û OS-ê mîheng bikin da ku her çend sibe diz laptopa weya vekirî ji ser maseyê derxe jî, ** berî ku diz bigihîje deriyê qehwexaneyê, laptop xwe kilît dike**:

• 1. Girtina Xweseriya Nêzîkbûna Bluetooth-ê çalak bike (Dynamic Lock li ser Windows / Near Lock an Apple Watch Auto-Lock li ser Mac):
  • Windows 11: Têlefona xweya iPhone an Android-ê bi rêya Bluetooth-ê bi laptopa xwe re hevûdu bikin, dûv re biçin Mîheng -> Hesab -> Vebijarkên têketinê -> Girtina dînamîk û binihêrin "Bihêle Windows bixweber amûrê xwe bigire dema ku hûn dûr in". Gava ku dizek bi laptopa xwe 10 metre (33 ling) ji maseyê dûr dikeve (an jî hûn Bluetooth-ê têlefona xwe ya di berîka xwe de qut dikin), Windows bixweber ekranê kilît dike.
• 2. "Konçeyek Germ" û Demjimêrek Kêlkirina Dîmenê ya Bêkar a 60-Çikandî ya Pîlê saz bikin:
  • Li ser macOS (Mîhengên Pergalê -> Dîmendera Girtî) û Windows (Mîheng -> Pergal -> Hêz û pîlê -> Ekran û xew), mîheng bikin Pêşandanê biqewirîne / Şîfreya li ser pîlê bide 1 an 2 hûrdem dema ku li gelemperî dixebitin.
• 3. 1Şîfre / Bitwarden mîheng bike ku di cih de were kilîtkirin Dema ku Pergal Girêdide an Piştî 1 Xûlek Bêkar:
  • Di 1Şîfre -> Mîheng -> Ewlekarî de, piştî ku kompîtur bêkar bimîne Girtî bikin 1 minute, Girtina xewê binihêrin, û Touch ID / Windows Hello çalak bikin da ku hûn çu carî şîfreya xweya masterê bi bişkojkên xuyayî di nav gel de nenivîsin.
• **4. Ji bo Her Kesek Têkiliyek Hardware Û Paşnavek Pêdivî ye ssh û git Operasyon (1Password SSH Agent an FIDO2 ed25519-sk Bişkojk): **
  • Li şûna ku bê şîfre bihêlin -/.ssh/id_ed25519 pelên li ser dîska xweya hişk, bişkojkên SSH-ya xwe di hundurê ** 1Şîfreya SSH Agent ** de hilînin (ku li ser her yek erêkirina Touch ID-ya biyometrîk hewce dike git push an ssh girêdan) AN girêdide hardware biafirîne ssh-keygen -t ed25519-sk -O verify-required mifteyên ku ji YubiKey-ya we nayên kopî kirin û di her karanîna PIN-a weya FIDO2 de hewce ne.
• 5. Her gav Magneticek Bidin 60-Degree Name3M / Kensington) bi giştî:
  • Ekranek nepenîtiyê ya magnetîkî ji bo her kesê ku ji goşeyek ji 30 pileyî dûrî navendê mezintir temaşe bike dîmendera we tarî dike û li cîhê balafirê an qehwexaneya paşîn kor dike.
• 6. Ji bo "Tenê 30 Çirkeyan" Laptopek Bê Serûber nehêlin da ku Qehweyekê Bistînin an Jêvekêşanê bikar bînin:
  • Ser 70 percent diziyên qehwexane û salona balafirgehê çêdibin dema ku xebatkar laptopa xwe 45 saniyeyan li ser maseyê dihêle da ku li ser maseyê latte hilde an jî ji xerîbek dipirse "Tu dikarî li tiştên min temaşe bikî?" Her dem laptopê bike çentê xwe û bi xwe re hilgire, an jî maseya Kensington NanoSaver Steel Cable Lock-Lock li dora maseyê bikişîne.

Hejmarên awarte yên herêmî û protokolên ajansê¶

Piştî ku we laptopa dizî kilît kir û danişînên ewr ên çalak betal kir (5 hûrdemên pêşîn), diziya laşî ji rayedarên herêmî re ragihînin û dîmenên CCTV yên kafe/balafirgehê berî ku werin nivîsandin biparêzin (pir kafe her 24-72 demjimêran carekê CCTV-yê dinivîsin):

Dewletên Yekbûyî û Kanada¶

• ** Şanda Polîsê Lezgîn (Diz / Gumanbarê Çalak li ber çavan):** Telefonî 911 bikin. (Heke di hundurê termînalek balafirgehê de, bi Polîsê Balafirgehê / Polîsê Desthilata Portê tavilê bi podiuma dergehê herî nêzîk re têkilî daynin da ku efser karibin diz bikevin berî ku ew ji ewlehiyê derkevin an li trênê siwar bibin).
• ** Rapora Polîsê Ne-Awarte (Ji bo Bîmeya Pargîdanî û Vegirtina Qerta Krediyê Pêwîst e):** Telefonê 311 an xeta ne-acil a polîsê bajêr ê herêmî bikin da ku Hejmarek Rapora Bûyerê ya Polîsê bistînin.
• Raporkirina Diziya Sîber / Pargîdanî ya Federal: Ger amûrek pargîdanî ya vekirî ya hatî dizîn bibe sedema destwerdanek bêdestûr an xerckirina torê, rapor bikin Navenda Gilîkirina Sûcên Înternetê ya FBI (ic3.gov) û CISA (cisa.gov/report) li Dewletên Yekbûyî, an ** Navenda Kanadayî ya Ewlekariya Sîber (cyber.gc.ca)** li Kanada.

Inglîz¶

• Rêxistina Polîsê Lezgîn (Tlan / Diz Hê Niha): Telefon bikin 999.
• ** Rapora Polîsê Ne-Awarte & Dadweriya Rêhesin / Balafirgeh: **
  • Li qehwexane an cîhên kolanan: Ji 101 re telefon bikin (an bi hêza polîsê herêmî re pelê serhêl bikin) da ku Hejmarek Referansa Sûcê (CRN) yekser.
  • Li ser trênan an li hundurê stasyonên trênê / Trûzê: Nivîsar ** Polîsê Veguhastina Brîtanî (BTP)** li ser 61016 an telefonê 0800 40 50 40 bikin.
• Nirxandina binpêkirina daneyan (UK GDPR): Ger laptop di dema vekirî de hatibe revandin û daneyên kesane yên neşîfrekirî yên xerîdar an karmendan tê de hebe, Karmendê Parastina Daneyên xwe agahdar bikin (DPO) tavilê binirxînin ka ** raporek binpêkirina ICO-ya UK-ê ya 72-saetê (ico.org.uk)** pêwîst e.

Yekîtiya Ewropayê¶

• Nimreya Rewşa Awarte ya Pan-Ewropî: Ji bo arîkariya bilez a polîs li hemî welatên endamên Yekîtiya Ewropî ji 112 re telefon bikin.
• Rapora Polîs (Procès-Verbal / Strafanzeige / Denuncia): Serdana qereqola polîsê herêmî ya herî nêzîk (Commissariat de Police, Polizeiwache, Comisaría de Policía, Questura) bikin da ku raporek diziyê ya nivîskî ya mohrkirî bistînin, û di binê Benda GDPR 33 de tavilê ji pargîdaniya xwe DPO agahdar bikin heke cîhaz di dema diziyê de vebûye.

Avusturalya û Zelanda Nû¶

• Rêvekirina Awarte: Li Australya li 000 an li Zelanda Nû li 111 telefon bikin.
• Rapora Polîsê Ne-Awarte: Ji 131 444 (Xeta Alîkariya Polîsê li Avusturalya) an ** 105** (Ne-lezgîniya Polîsê Zelanda Nû) re telefon bikin da ku Nimreyek Bûyerek Polîs bistînin, û lihevhatina pêbaweriya pargîdanî bi rêya cyber.gov.au (ACSC) an CERT NZ (cert.govt.nz).

Hindistan û Asya-Pasîfîk¶

• Hindistan: Telefonî 112 (Awarte) an 100 (Polîs) bikin, û bi riya portala hemwelatiyê polîsê dewletê re e-FIR / Rapora Gotara Wenda tavilê tomar bikin da ku hûn ji bo nivîsandina maliyeta MDM ya pargîdanî û pêbendbûna **CERT-In ** belgeyên fermî hebin.
• ** Singapore & Japonya: ** Li Sîngapurê, telefon bikin ** 999 ** (Awarte) an raporek serhêl li ** Portalê Karûbarên Elektronîkî yên Polîsê Singapore (police.gov.sg)**. Li Japonyayê, tavilê ragihînin Kobanê (Qutiya Polîs) an posta Polîsê Balafirgehê da ku Tounan-Todoke (Hejmara Rapora Diziyê) bistînin.

Pirsên pir caran têne pirsîn¶

Dema ku MacBook an laptopa min a Windows-ê bê kilîtkirin were dizîn, divê ez pêşî li "Vê cîhazê Bibihûre" (Dûr Paqijkirin) an "Wek Winda Nîşan Bike" (Kilgirtina Dûr) bikirtînim?¶

Ji ber du sedemên girîng, her gav **Wek Wenda Wenda / Qefleta Dûr-Dûr PÊKÊ Nîşan bikin**, û li bendê bin heya ku kilît were pejirandin (an bi tîmê xweya IT-ya pargîdaniya xwe re hevrêz bikin) ji ber du sedemên girîng. Pêşî, a `Remote Lock` pakêt piçûk e û di cih de mîkroçirkeya ku digihîje laptopê bi Wi-Fi-ê dimeşîne, danişîna sermaseyê ya çalak diqedîne û ekrana li pişt şîfrekirina FileVault an BitLocker kilît dike û di heman demê de şiyana laptopê diparêze ku cîhê GPS/Wi-Fi xwe vegerîne Find My. Ya duyemîn, heke hûn "Ji Hesabê Rake" bikirtînin (ya ku ji Erase cuda ye), hûn bi xeletî Qefleta Çalakkirinê PÊKIRIN, rê dide diz ku MacBook-ê paqij paqij bike û ji nû ve bifroşe. Tu carî "Vê Amûrê Rake" ji Find My bikirtînin.

Ger laptopa min FileVault (Mac) an BitLocker (Windows) vebûbe, ma ew pelên min naparêze her çend dema ku ekran vekirî bû jî ew dizîn?¶

Şîfrekirina tev-dîskê (FileVault 2 û BitLocker) daneyan ** di rawestanê de ** diparêze (gava ku laptop tê qutkirin, hibernasyon, an li ser ekrana pêş-boot / têketinê girtî ye). Lêbelê, dema ku hûn têkevin sermaseya xwe ya ku dîmendera vekirî ye, mifteya sereke ya şîfrekirinê di RAM-a pergalê de cîh digire da ku pergala xebitandinê û sepanên we dikarin pelan bixwînin û binivîsin. Ger dizek laptopa we dişewitîne dema ku ekran şiyar e û berdewam li ser trackpadê dixe da ku ekran qet qefil nebe, FileVault û BitLocker wan ji kopîkirina pelên we nahêlin, ji ber vê yekê şandina fermanek kilîtkirina dûr a tavilê ji têlefona we û betalkirina danişînên ewr di 60 saniyeyên pêşîn de pir girîng e.

Ger iPhone-ya min Û MacBook-a min a vekirî her du bi hev re li ser heman maseyê bihatana girtin: Ez çawa dikarim wan bêyî têlefona xwe ji bo 2FA kilît bikim?¶

Apple ji bo vê senaryoya tam rêgezek acîl a taybetî çêkir: têlefonek karmendek qehwexaneyê, têlefonek xerîb, an laptopek hevkarek deyn bike û veke **`icloud.com/find`** rasterast (bala xwe bidin `/find` li dawiya URL). Berevajî sereke `icloud.com` portal, **`icloud.com/find` destûrê dide te ku TENÊ bi e-name û şîfreya xweya Apple ID-yê têkevî BÊ ku hewcedariya kodek 6-hejmarî ya Rastkirina Du Faktorî hebe**. Carekê hundir `icloud.com/find`, hûn dikarin tavilê hem iPhone û hem jî MacBook-a xwe têxin ** Moda Winda **, her du ekranan kilît bikin û di binê 30 saniyeyan de Apple Pay neçalak bikin.

Ma dizek dikare mifteyên taybet an şîfreyên min ên SSH ji YubiKey 5C Nano ya dizî derxe?¶

Na. YubiKey-ya rastîn hemî mifteyên taybet ên FIDO2, U2F, PIV, û OpenPGP di hundurê çîpek hardware ya Elementa Ewle ya krîptografîk a berxwedêr de hildide (`EAL6+` pejirandî). Ji hêla fizîkî û matematîkî ve ne mimkûn e ku mifteyek taybet *ji* YubiKey-ê li ser komputerê kopî bike, derxe, an jî bixwîne. Xetereya yekane ya YubiKey ya dizî ev e ku kesê ku bi fizîkî xwedan miftê ye, dikare wê têxe û bişkojka zêr dest pê bike da ku wê *bikar bîne* heya ku hûn têkevin hesabên xwe (GitHub, Google, AWS, SSH `authorized_keys`) û qeydkirina giştî ya YubiKey jêbirin.

Ma ewle ye ku ez laptopa xwe 60 saniye li ser maseya qehwexaneyekê bihêlim da ku jûreyek bikarbîne ger ez ekranê kilît bikim (Cmd+Ctrl+Q / Win+L) yekem?¶

Na. Dema ku dîmendera xwe bi kilîtkirina `Cmd + Ctrl + Q` an `Win + L` daneyên xweya dîjîtal li pişt FileVault an BitLocker diparêze, ew sifir dike ku dizek bi te re ji derî derkeve `$2,500` laptop fîzîkî di 4 seconds. Dema ku hûn laptopek kilîtkirî li ser maseyê nehêlin, di heman demê de wê li ber destwerdana hardware ya laşî jî radixe ber çavan (wek êrîşkarek xirab dema ku hûn li hewşê ne, kabloyek O.MG, USB Rubber Ducky, an keyloggerek hardware têxe porta USB-C). Her gav laptopa xwe bixin nav çenteya xwe û her carê wê bi xwe re bibin nav hewşê.

Çavkanî û rêbernameya fermî¶

• ** Enstîtuya Neteweyî ya Standard û Teknolojiyê (NIST, Dewletên Yekbûyî):** Rêbernameya NIST SP 800-46 Rev. 2 Ji bo Karsaziya Telework, Gihîştina Dûr, û Bînin Ewlekariya Amûra Xwe (BYOD) û * NIST SP 800-63B Rêbernameyên Nasnameya Dîjîtal (Guhertinên Nasnameya Dîjîtal a Pir-Faktorî)
• ** Ajansa Ewlehiya Sîber û Ewlekariya Binesaziyê (CISA, Dewletên Yekbûyî) & Navenda Ewlekariya Sîberî ya Neteweyî ya Keyaniya Yekbûyî (NCSC):** Ewlehkirina Amûrên Di Tevgerê de (Girtina Rûniştina Fîzîkî, Qefleta Nêzîkbûna Bluetooth-ê, Kêmkirina Ser-Surfing, û Protokolên Paqijkirina MDM-ya Dûr).
• Yubico AB: Heke hûn YubiKey xwe winda bikin çi bikin (support.yubico.com) (FIDO2 8-Hewldana Girtina PIN-ê, Modela Rîska Duyemîn-Faktora U2F, Girtina PIN-ê ya OpenPGP 3-Hewldan, û Mîmariya Mifteya Piştgiriyê).
• ** Apple Inc. icloud.com/find No-2FA Lost Mode Architecture)* û *Microsoft Windows 11 BitLocker DMA Parastinê & Belgekirina Teknîkî ya Dînamîkî *.
• ** Lijneya Parastina Daneyên Ewropî (EDPB):** Rêbernameyên 9/2022 li ser Agahdariya Binpêkirina Daneyên Kesane yên di bin GDPR de (Cûdahiya Diziya Amûra Girtî ya Şîfrekirî li hember Diziya Amûra Danişîna Çalak a Vekirî).

rêberên Related¶

• Laptopa kar di dema rêwîtiyê de hate dizîn an şikestin: kilîtkirina MDM û vegerandina dema sifir
• Daxistina databasa hilberîna qezayê, rijandina veşartî ya git, û ceribandina bûyerê
• Ewlekariya xebata dûr a lezgîn û nepeniya daneyê
• Ji dûr ve ji otêlek an cîhek demkî dixebitin
• Talan û talankirina zindîbûnê
• Hejmarên acîl