Украден безбедносен клуч за лаптоп или хардвер во кафуле или салон на аеродром: Непосредна сесија убиена¶

Ако ви го одземат лаптопот веднаш од масата во кафуле, работната маса или седиштето на аеродромот додека екранот е буден и отклучен или сфативте дека крадецот тргнал со вашата торба за лаптоп додека вашиот FIDO2 хардверски безбедносен клуч (YubiKey) сè уште беше приклучен на приклучокот USB-C, е најлошиот случај физички-дигитален безбедносен итен случај со кој може да се соочи далечински работник или софтверски инженер. За разлика од исклучениот лаптоп украден од хотелска соба (каде што шифрирањето на целосниот диск како FileVault или BitLocker го држи уредот заклучен), отклучен топол лаптоп му ја предава на крадецот вашата дешифрирана RAM меморија, отклучениот менаџер за лозинки (1Password / Bitwarden), активни колачиња за автентикација на прелистувачот во живо AWS / GCP / Azure CLI ингеренциите и нешифрирани -/.ssh приватни клучеви на сребрен послужавник.

Ако грабнувањето и грабнувањето вклучувало физички напад, грабеж или закани со оружје, веднаш преместете се на безбедно место и јавете се на вашиот локален број за итни случаи (911 во САД и Канада, 112 низ Европската унија, 999 во Обединетото Кралство; види броеви за итни случаи) и прегледајте го нашиот грабеж и грабеж преживување водич. Никогаш не бркајте вооружен или во бегство крадец на лаптоп на улица или возило. Наместо тоа, извлечете го вашиот паметен телефон од џебот во првите 60 секунди и извршете ја оваа точна секвенца за убиство на сесија и заклучување на хардвер додека вкрстувате работен лаптоп украден или скршен додека патувате: MDM заклучување и враќање на нула прекини, случајно паѓање на базата на податоци за производство, протекување на тајната на git и тријажа на инциденти, и безбедност на работа на далечина за итни случаи и приватност на податоците.

Направете го ова сега¶

1. НЕ ГО бркајте КРАДОТ; извлечете го вашиот паметен телефон во рок од 15 секунди и активирајте далечинско заклучување хардвер (Find My / Find My Device / Corporate MDM) ПРЕД крадецот да го стави лаптопот во торба од Фарадеј или да го исклучи Wi-Fi-то. Кога крадецот грабне отворен лаптоп од масата во кафулето, лаптопот прво останува поврзан со Wi-Fi-то на кафулето (или точката на вашиот телефон). 30 to 90 seconds додека трчаат низ блокот:
   • ** MacBook (iPhone Find My App):** Отворете Најди ги -> Уреди -> [Вашиот MacBook] -> Означи како изгубен (Activate) и внесете PIN за заклучување од 4 до 6 цифри. Моментот таа команда го погодува MacBook преку Wi-Fi, macOS ја прекинува активната корисничка сесија, принудува заклучување на екранот на фирмверот/ОС и бара акредитиви за шифрирање на FileVault за повторно внесување.
   • ** Лаптоп Windows 11:** На прелистувачот на телефонот, отворете account.microsoft.com/devices -> изберете го вашиот лаптоп -> допрете Најди го мојот уред -> Заклучи.
2. **Ако вашиот лаптоп бил поврзан со Личната точка на пристап на вашиот паметен телефон, НЕ исклучувајте ја вашата точка на пристап во првите 60 секунди СЕ додека не кликнете на „Обележи како изгубено / далечинско заклучување“, а потоа отсечете го веднаш потоа. Mark As Lost убие команда на отворен лаптоп. Почекајте 30 секунди за да се пренесе командата за заклучување, а потоа вклучете ИСКЛУЧЕНО Лична жешка точка и ИСКЛУЧЕНО БЛУТУТ (што исто така активира macOS/Динамичко заклучување на Windows ако е спарено).
3. ** Јавете се на телефонската линија за ИТ безбедност / SOC на вашата компанија (0 to 3 minutes) за отповикување на глобална IdP сесија (Okta / Microsoft Entra ID / Google Workspace) И МДМ далечинско бришење (Jamf / Intune / Kandji).** Дури и ако крадецот го држи буден екранот на лаптопот со џвакање на подлогата и исклучува Wi-Fi, отповикувањето на вашите Еднократно пријавување (SSO) освежување и токени за пристап на серверот облак гарантира дека моментот кога крадецот повторно ќе го поврзе лаптопот со која било интернет конекција за пристап до Slack, Gmail, Corporate, GAWS веќе е мртва сесија401 Unauthorized).
4. Ако вашиот менаџер за лозинки (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) беше отклучен на лаптопот, веднаш ДЕАВТОРИЗИРАЈТЕ го украдениот уред од апликацијата на телефонот. Отворете 1Password или Bitwarden на вашиот мобилен телефон, одете до Управување со сметка / веб-сеф -> Активни сесии / овластени уреди и кликнете Деовластете / Отповикајте, ако постои резервна копија на украдениот лаптоп.
5. Ако хардверски безбедносен клуч (YubiKey 5C Nano / Titan Key) остана приклучен на USB-портата на лаптопот (или прикачен на украден приклучок), најавете се на вашите сметки од телефонот користејќи го резервниот клуч или лозинката и ИЗБРИШЕТЕ го тој специфичен акредитив FIDO2. Додека хардверскиот клуч FIDO2 бара FIDO2 PIN (4 to 63 characters) за без лозинка resident-key најавувања, кога се користат како втор фактор (U2F / WebAuthn non-discoverable) на лаптоп каде што вашиот прелистувач веќе ги зачувал вашето корисничко име и лозинка, секој што ќе го допре златниот капацитивен контакт на YubiKey поминува 2FA без PIN.
6. ** Отповикајте и ротирајте го секој локален програмерски акредитив зачуван во вашата домашна папка (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env датотеки и токени за личен пристап GitHub/GitLab).** Дури и ако облак SSO е убиен, напаѓачот кој држи буден отклучен лаптоп има необработен пристап до датотечниот систем до секој нешифриран SSH клуч и токен API на облакот што се наоѓа во историјата на терминалот (-/.zsh_history / -/.bash_history).

Дрво на одлуки: откинување на лаптоп наспроти кражба на безбедносен клуч на хардвер наспроти сурфање со раменици¶

Следете ја оваа дијаграма на тек на тријажа со голема брзина во текот на првите 15 минути по кафуле, простор за работа или безбедносен инцидент на аеродромот.

flowchart TD
    A["Итен случај за безбедност на јавен работен простор (кафе, простор за работа, салон на аеродромот, воз)"] --> B{"Што точно се случи?"}
    B -->|"Лаптопот е одземен додека е отклучен / отворен"| C["0-60-ти: на вашиот телефон, активирајте Apple Find My „Mark as Lost“ или Microsoft „Lock Device“ -> Повикајте корпоративен IT SOC за MDM Lock/Wipe + Global SSO Session Kill"]
    B -->|"Украден лаптоп додека е заклучен / капакот затворен / исклучен"| D["FileVault / BitLocker го заштитува дискот во мирување -> Активирање Најди ми / МДМ далечинско бришење -> Ротирај ја лозинката на SSO и отповикај активни сесии во облак"]
    B -->|"Хардверски безбедносен клуч (YubiKey) украден (сам или приклучен на лаптоп)"| E["Најавете се на IdP (Okta/Entra/Google), GitHub, AWS и Password Manager од вашиот телефон со помош на резервен клуч/passkey -> Избришете ја украдената регистрација на YubiKey"]
    B -->|"Сурфање на рамениците / Некој го снимал вашиот екран или тастатура"| F["Веднаш заклучете го екранот (Cmd+Ctrl+Q / Win+L) -> Премести во приватна област -> Завртете ја специфичната лозинка/впишан PIN + сите копчиња API видливи на екранот"]
    C --> G["Деавторизирајте го украден лаптоп во 1Password / Bitwarden Web Vault -> Прекинете ги сите веб-сесии на Google / Microsoft / Okta / Slack / GitHub"]
    E --> G
    G --> H{"Дали лаптопот имаше локални клучеви за програмери (home .ssh, .aws, .gnupg, Git PATs, Docker/K8s токени)?"}
    H -->|"ДА: Инженер / Админ / Основач на лаптоп"| I["Избришете ги јавните клучеви .ssh од GitHub/GitLab и серверите за производство („authorized_keys“) -> Деактивирајте ги клучевите AWS IAM во конзолата -> Отповикајте го клучот GPG"]
    H -->|"НЕ: Стандарден бизнис/корисник на прелистувач"| J["Потврдете дека синхронизацијата на прелистувачот („Chrome/Edge/iCloud Keychain“) е одјавена од далечина -> Поднесете локален полициски извештај и барање за зачувување на CCTV во кафулето"]
    I --> J

Дел 1: 5-минутниот „Kill Chain“ за отклучен украден лаптоп (наредби од платформа по платформа)¶

Кога лаптопот е грабнат додека е отклучен, не чекајте додека да одите дома или да купите нов компјутер за да започнете со одземање на пристапот. Секоја од критичните дејства за задржување подолу може да се изврши директно од вашиот iPhone или Android паметен телефон додека стоите внатре во кафуле.

Чекор 1: Присилно заклучете го оперативниот систем од далечина (0 to 60 seconds)¶

1. ** Apple MacBook (macOS):**
   • Отворете ја апликацијата Find My на вашиот iPhone (или најавете се на icloud.com/find на кој било прелистувач на телефон, кој заобиколува 2FA за да можете да го користите дури и ако телефонот ви е исто така украден).
   • Допрете Уреди -> [Вашиот MacBook] -> Обележи како изгубен -> Активирај.
   • Што ако крадецот веднаш исклучи Wi-Fi или го затвори капакот? На Mark As Lost или Erase This Device командите се редат на серверите на APN-и на Apple и ги активираат поделите на секундата кога MacBook следно ја допира секоја Wi-Fi мрежа (или преку мрежата Најди ја мојата). Затворањето на капакот на MacBook исто така автоматски го заклучува екранот ако е овозможено Барате лозинка веднаш по спиењето или заштитникот на екранот.
2. ** Windows 10 / Лаптоп Windows 11: **
   • На прелистувачот на телефонот, отворете account.microsoft.com/devices, изберете го вашиот лаптоп и допрете Најди го мојот уред -> Заклучи.
   • Ако се работи за корпоративен лаптоп со Windows управуван од Microsoft Intune, најавете се на порталот Intune Company (portal.manage.microsoft.com) на телефонот -> изберете го вашиот лаптоп -> допрете Дејства -> Далечинско заклучување или Ресетирање на лозинка / Бришење.

Чекор 2: Убијте ги сите сесии за еднократно најавување (SSO) и прелистувач (1 to 3 minutes)¶

Дури и ако крадецот го оневозможи Wi-Fi на лаптопот за да го прелистува вашиот локален хард диск офлајн, тој на крајот ќе го поврзе лаптопот со мобилна жариште или ќе го копира вашиот прелистувач Cookies и Local Storage SQLite датотеки на друга машина за да ги киднапира вашите најавени веб-сесии. Невалидни тие токени за сесија на страната на серверот во моментов од вашиот телефон:

Дел 2: Што ако вашиот YubiKey или хардверски безбедносен клуч бил украден?¶

Многу работници на далечина оставаат YubiKey 5C Nano со низок профил трајно приклучен на страничната USB-C порта на нивниот лаптоп или носат YubiKey 5 NFC на ременот што им се одзема со нивната торба за лаптоп. Често се појавува паника: * „Дали крадецот може да го користи мојот YubiKey за да се најави на сите мои сметки? И како да влезам во моите сметки без мојот YubiKey?“

1. Разбирање што може, а што НЕ МОЖЕ да направи крадецот со вашиот украден YubiKey¶

Современ хардверски безбедносен клуч (YubiKey 5 Series, Google Titan, Token2, Nitrokey) поддржува четири различни протоколи за автентикација, секој со различен профил на ризик кога е физички украден:

1. ** FIDO2 ингеренциите што може да се откријат (Passkeys / Најава без лозинка):**
   • Заштитен со вашиот FIDO2 PIN (4 to 63 alphanumeric characters). Ако крадецот го приклучи вашиот украден YubiKey на својот компјутер и се обиде да користи FIDO2 Passkey без лозинка, хардверскиот чип YubiKey бара вашиот FIDO2 PIN. По 8 последователни погрешни нагаѓања за PIN-кодот, аплетот FIDO2 на YubiKey трајно се заклучува и се само-тули (Factory Reset Required), бришејќи ги сите ингеренции.
2. FIDO U2F / WebAuthn Second-Factor (Username + Password + Touch YubiKey):
   • СТАНДАРНО НЕ СЕ БАРА ПИН на повеќето веб-локации. Ако крадецот само го украл вашиот YubiKey од вашиот џеб од палтото (и го нема вашиот лаптоп или вашите лозинки), YubiKey е бескорисен за нив бидејќи клучот U2F не открива на кои веб-локации е регистриран.
   • КРИТИЧНА ОПАСНОСТ АКО ГИ УКРАДЕНИ СЕ ПРИКЛУЧЕНИ ВО ВАШИОТ ОТКЛУЧЕН ЛАПТОП: ако крадецот го украл вашиот отклучен лаптоп СО ЈубиКеј приклучен на страна, автоматското пополнување или менаџерот за лозинки на вашиот прелистувач веќе ги снабдува корисничкото име и лозинката, а крадецот треба само со прстот на копчето Yu2FA да го допре златото*** во вашата банка, AWS root сметка или крипто размена.
3. ** YubiKey OpenPGP (gpg SmartCard) и PIV (X.509 Сертификат) Аплети:**
   • Заштитено со хардвер Кориснички PIN (стандардно 123456 ако никогаш не сте го промениле) и Администратор PIN (стандардно 12345678) што се заклучува по 3 погрешни обиди. (Ако сте го оставиле OpenPGP PIN-от фабрички стандарден 123456, претпоставете дека клучот PGP на тој YubiKey е компромитиран и веднаш отповикајте го.)
4. Статичка лозинка YubiKey / Yubico OTP (долга од 44 знаци ccccc... низа се испушта при допир):
   • Ако сте конфигурирале Слот 1 или Слот 2 на вашиот YubiKey да пишува статичка лозинка или Yubico OTP секогаш кога ќе се допре златното подлога 1 до 3 секунди, секој што го држи копчето може да го отвори Notepad, да го допре копчето и да ја прочита статичната низа.

2. Протокол чекор-по-чекор за одрегистрација на украден YubiKey за 5 минути¶

1. Земете го вашиот резервен хардверски безбедносен клуч (или користете ја вашата лозинка за iPhone/Android / апликација за автентикатор / резервни шифри):
   • Најдобрата практика (надредена од NIST SP 800-63B) е секогаш да регистрира најмалку два физички безбедносни клучеви (еден на вашиот приклучок/лаптоп, еден заклучен во сеф или патнички багаж) плус клуч за лозинка на вашиот паметен телефон.
2. Најавете се во вашите сметки со висок приоритет и избришете го САМО украдениот YubiKey според неговиот прекар:
   • ** Google / Gmail (myaccount.google.com/signinoptions/two-step-verification):** Допрете Клучеви и безбедносни клучеви -> најдете го украдениот клуч -> допрете ја иконата Конта за отпадоци за да ја отстраните.
   • Microsoft / Entra ID (mysignins.microsoft.com/security-info): Најдете го украдениот Безбедносен клуч -> допрете Избриши.
   • ** Apple ID (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys):** Допрете го украдениот клуч -> Отстрани го клучот.
   • ** GitHub (github.com/settings/security):** Под Клучеви за лозинка и Методи со два фактори -> Безбедносни клучеви, кликнете Избриши до украдениот клуч.
   • ** AWS Root / IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication):** Изберете го украдениот безбедносен клуч FIDO и кликнете Отстрани.
   • 1Лозинка / Bitwarden / Cloudflare / Coinbase / Kraken: Отворете ги поставките за 2FA на секоја услуга и избришете ја украдената регистрација на хардверски токени.

Дел 3: Програмер, DevOps и ротација на копчињата SSH/GPG (The -/.ssh и -/.aws итен случај)¶

Ако сте софтверски инженер, администратор на DevOps/SRE, научник за податоци или основач на стартап чиј отклучен лаптоп е украден, отповикувањето на колачињата на прелистувачот е само половина од битката. Крадецот кој ќе го фрли вашиот домашен директориум има пристап до секој долготраен криптографски клуч и CLI токен складирани како обичен текст на вашиот SSD.

Извршете го ова Пречистување на акредитиви за програмери во 5 чекори од резервен телефон или лаптоп на соиграч во првите 15 минути:

1. Клучеви SSH (-/.ssh/id_ed25519 / -/.ssh/id_rsa): Дури и ако е заштитена со лозинка, претпоставете каков било SSH клуч е вчитан во ssh-agent во RAM меморијата на отклучен лаптоп е компромитиран. Оди на github.com/settings/keys и gitlab.com/-/user_settings/ssh_keys и веднаш избришете го јавниот клуч SSH на лаптопот и побарајте од соиграчот да го отстрани вашиот јавен клуч -/.ssh/authorized_keys на сите производствени Linux сервери и бастион хостови.
2. Cloud CLI акредитиви (-/.aws/credentials, -/.config/gcloud, -/.azure): Отворете ја AWS IAM конзолата -> Корисници -> [Вие] -> Безбедносни акредитиви и кликнете Деактивирај / Избриши на сите клучеви за пристап (AKIA...). Отповикајте го Google Cloud gcloud auth OAuth токени за освежување преку страницата за врски со трета страна на вашата сметка на Google (Google Cloud SDK).
3. ** GitHub, GitLab, npm, PyPI и Докер токени за личен пристап:** Одете на github.com/settings/tokens и кликнете Отповикајте ги сите и на фино-гранулираните PAT и на класичните ghp_... токени. Отповикување -/.npmrc токени (npmjs.com) и -/.pypirc токени.
4. Кубернетис (-/.kube/config) и Тераформ (-/.terraform.d): Ротирајте ги статичните сертификати на клиентот Kubeconfig или токените OIDC и отповикајте ги токените на Terraform Cloud API (app.terraform.io).
5. ГПГ / PGP клучеви за потпишување (-/.gnupg): Објавете го вашиот претходно генериран сертификат за отповикување GPG (gpg --import revoke.asc и gpg --keyserver keys.openpgp.org --send-keys [KeyID]) и избришете го GPG клучот од GitHub.

Дел 4: Одговарање на „Сурфање со раменици“ (некој го снимал или гледал вашиот екран во кафуле/лет)¶

Што ако никој не ви го украл физичкиот лаптоп, но додека работите на капијата на аеродромот, во авион или во кафуле, го фатите лицето што седи зад вас или на соседното седиште ** како го снима вашиот екран или тастатура со камерата на својот паметен телефон** (или зјапа директно во отворено .env датотека, барање за лозинка или доверлив слајд палуба)?

1. Заклучете го вашиот екран веднаш со едно рефлексно притискање на тастатурата:
   • macOS: Притиснете Cmd + Ctrl + Q (го заклучува екранот веднаш без затворање апликации).
   • ** Windows: ** Притиснете Win + L.
   • Linux: Притиснете Super + L или Ctrl + Alt + L.
2. Не започнувајте физичка расправија: Смирено спакувајте го лаптопот, преместете се на приватно седиште со грб до цврст ѕид и прегледајте што беше видливо на екранот или што пишуваше на тастатурата во претходните 10 минути.
3. Ротирајте ја секоја тајна што светна на екранот:
   • Ако сте ја внеле вашата лозинка за најава за лаптоп или Главна лозинка за менаџер на лозинка додека некој може да ви ги види прстите, сменете ја таа лозинка веднаш од приватна локација.
   • Ако терминален прозорец, .env датотека, заглавие на поштарот или конзола за облак беа видливи на екранот, претпоставете каква било висока резолуција 4K камерата на паметен телефон на 3 метри (10 стапки) сними јасна фотографија од вашите API копчиња со можност за зумирање и веднаш завртете ги тие копчиња (видете случајно истекување на споделување на екранот на Zoom или Teams).

Список за проверка за стврднување на лаптоп со 6 точки „Cafe & Airport Proof“ (поставување денес)¶

Конфигурирајте ги овие шест поставки за хардвер и оперативен систем токму сега, така што дури и ако утре крадец ви го грабне отворениот лаптоп од масата, ** лаптопот се заклучува пред крадецот да стигне до вратата на кафулето**:

• 1. Овозможи автоматско заклучување на близина на Bluetooth (Dynamic Lock на Windows / Near Lock или автоматско заклучување на Apple Watch на Mac):
  • Windows 11: Спарете го вашиот iPhone или Android телефон со вашиот лаптоп преку Bluetooth, потоа одете во Поставки -> Сметки -> Опции за најавување -> Динамичко заклучување и штиклирајте „Дозволи Windows автоматски да го заклучува уредот кога сте отсутни“. Штом крадецот трча на 10 метри (33 стапки) од масата со лаптопот (или го исклучите Bluetooth на телефонот во џебот), Windows автоматски го заклучува екранот.
• 2. Поставете „жежок агол“ и тајмер за заклучување на екранот во мирување со батерија од 60 секунди:
  • На macOS (Системски поставки -> Заклучен екран) и Windows (Поставки -> Систем -> Напојување и батерија -> Екран и мирување), поставете го Исклучете го екранот / Барајте лозинка за батеријата на 1 или 2 минути кога работите на јавно место.
• 3. Конфигурирајте 1Password / Bitwarden да се заклучува веднаш кога системот ќе се заклучи или по 1 минута мирување:
  • Во 1Лозинка -> Поставки -> Безбедност, поставете Заклучување откако компјутерот е неактивен за 1 minute, штиклирајте Lock on sleep и овозможете Touch ID / Windows Hello за никогаш да не ја пишувате главната лозинка со видливи притискања на копчињата јавно.
• 4. Потребен е хардверски допир И лозинка за секого ssh и git Операција (1Password SSH Agent или FIDO2 ed25519-sk Клучеви):
  • Наместо да оставите нешифрирана -/.ssh/id_ed25519 датотеки на вашиот хард диск, складирајте ги вашите SSH клучеви во 1Password SSH Agent (кој бара одобрување биометриски Touch ID на секој git push или ssh конекција) ИЛИ генерирај хардверски ssh-keygen -t ed25519-sk -O verify-required клучеви што не можат да се копираат од вашиот YubiKey и бараат вашиот FIDO2 PIN при секоја употреба.
• 5. Секогаш прикачувајте магнетик 60-Degree Филтер за екранот за приватност на микро-Лувер (3M / Kensington) во јавност:
  • Магнетниот екран за приватност го затемнува вашиот екран во цврсто црно за секој што гледа од агол поголем од 30 степени надвор од центарот, заслепувајќи ги сурферите на рамената во следниот авион или седиште во кафуле.
• 6. Никогаш не оставајте лаптоп без надзор „само 30 секунди“ за да пиете кафе или да го користите тоалетот:
  • Во текот на 70 percent кражби на кафулиња и салони на аеродромот се случуваат кога работникот го остава својот лаптоп на масата 45 секунди за да земе лате на шалтер или праша некој непознат * „Можеш ли да ги гледаш моите работи?“* Секогаш спакувај го лаптопот во чантата и носете го со себе или закачете ја Кенсингтон NanoSaver челична рамка заклучена со кабел околу .

Регионални броеви за итни случаи и протоколи на агенцијата¶

Откако ќе го заклучите украдениот лаптоп и ќе ги отповикате активните сесии во облакот (првите 5 минути), пријавете ја физичката кражба до локалните власти и зачувајте ги снимките од видео надзор од кафулињата/аеродромот пред да бидат препишани (повеќето кафулиња го препишуваат CCTV на секои 24 до 72 часа):

Соединетите Американски Држави и Канада¶

• Итна полициска диспечер (Разбојништво / активен осомничен на повидок): Јавете се на 911. (Ако се наоѓате во терминал на аеродромот, веднаш контактирајте со Полицијата на аеродромот/Полицијата на пристаништето на најблискиот подиум на портата за да можат полицајците да го пресретнат крадецот пред да излезат од обезбедувањето или да се качат во воз).
• Полициски извештај за неитен случај (потребен за корпоративно осигурување и покривање со кредитна картичка): Јавете се на 311 или на телефонската линија за неитна помош во локалната градска полиција за да добиете Број на извештај за инцидент од полицијата.
• Федерално известување за сајбер/корпоративна кражба: ако украден отклучен корпоративен уред резултира со неовластен упад во мрежата или изнуда, пријавете го ** Центарот за жалби за интернет криминал на ФБИ (ic3.gov)** и CISA (cisa.gov/report) во САД, или Канадскиот центар за сајбер безбедност (cyber.gc.ca) во Канада.

Обединетото Кралство¶

• Испраќање на итна полиција (Разбојништво / Сè уште присутен крадец): Јавете се на 999.
• Полициски извештај за неитни случаи и надлежност на железница/аеродром:
  • Во кафулиња или локации на улица: Јавете се на 101 (или поднесете онлајн до локалната полиција) за да добиете Референтен број за криминал (CRN) веднаш.
  • Во возови или внатре во железнички станици/метро: Текст Британска транспортна полиција (BTP) на 61016 или јавете се на 0800 40 50 40.
• Проценка на повреда на податоци (UK GDPR): Ако лаптопот бил грабнат додека бил отклучен и содржел нешифрирани лични податоци на клиенти или вработени, известете го вашиот службеник за заштита на податоци (DPO) веднаш да се процени дали 72-часовен извештај за прекршување на ICO во ОК (ico.org.uk) е задолжителен.

Европската Унија¶

• Пан-европски број за итни случаи: Јавете се на 112 за итна полициска помош низ сите земји-членки на ЕУ.
• Полициски извештај (Procès-Verbal / Strafanzeige / Denuncia): Посетете ја најблиската локална полициска станица (Commissariat de Police, Polizeiwache, Comisaría de Policía, Questura) за да добиете писмен извештај за кражба со печат и веднаш известете го DPO на вашата компанија според GDPR член 33 доколку уредот бил отклучен во моментот на кражбата.

Австралија и Нов Зеланд¶

• Испраќање за итни случаи: Јавете се на 000 во Австралија или 111 во Нов Зеланд.
• Полициски извештај за неитен случај: Јавете се на 131 444 (Полициска линија за помош во Австралија) или 105 (не-итна ситуација на полицијата на Нов Зеланд) за да добиете број на полициски настан и да пријавите компромис за корпоративните акредитиви преку cyber.gov.au (ACSC) или CERT NZ (cert.govt.nz).

Индија и Азија-Пацифик¶

• Индија: Јавете се на 112 (Итна помош) или 100 (Полиција) и веднаш поднесете e-FIR / Извештај за изгубен напис преку граѓанскиот портал на државната полиција за да имате официјална документација за отпишување на средствата на корпоративниот MDM и усогласеност со CERT-In.
• ** Сингапур и Јапонија: ** Во Сингапур, јавете се на 999 (Итна помош) или поднесете онлајн извештај на ** Порталот за е-услуги на полициските сили на Сингапур (police.gov.sg)**. Во Јапонија, веднаш пријавете се во најблиската Кобан (Полициска кутија) или пошта на аеродромската полиција за да добиете Tounan-Todoke (Број на извештај за кражба).

Најчесто поставувани прашања¶

Дали прво треба да кликнам на „Избриши го овој уред“ (далечинско бришење) или „Обележи како изгубено“ (далечинско заклучување) кога мојот MacBook или лаптоп со Windows ќе биде украден и отклучен?¶

Секогаш активирајте **Обележи како изгубено / Далечинско заклучување ПРВО** и почекајте додека заклучувањето не се потврди (или координирајте се со вашиот корпоративен ИТ тим) пред да активирате целосно Бришење / Бришење, поради две важни причини. Прво, а `Remote Lock` пакетот е мал и моментално ја извршува микросекундата кога ќе стигне до лаптопот преку Wi-Fi, завршувајќи ја активната сесија на работната површина и заклучувајќи го екранот зад шифрирањето FileVault или BitLocker, додека ја зачувува способноста на лаптопот да ја означи својата GPS/Wi-Fi локација назад во Find My. Второ, ако кликнете на „Отстрани од сметката“ (што е различно од „Избриши“, случајно ќе го исклучите заклучувањето за активирање, дозволувајќи му на крадецот чисто да го избрише и препродава MacBook. Никогаш не кликнувајте на „Отстрани го овој уред“ од Најдете ми.

Ако мојот лаптоп имаше вклучено FileVault (Mac) или BitLocker (Windows), зарем тоа не ги штити моите датотеки дури и ако беа украдени додека екранот беше отворен?¶

Шифрирањето на целиот диск (FileVault 2 и BitLocker) ги штити податоците **во мирување** (кога лаптопот е исклучен, хибернира или заклучен на екранот за пред-подигање/најава). Меѓутоа, додека сте најавени на работната површина со отклучен екран, главниот клуч за шифрирање се наоѓа во испарливата системска RAM меморија за да може вашиот оперативен систем и апликациите да читаат и пишуваат датотеки. Ако крадец ви го грабне лаптопот додека екранот е буден и постојано ја допира подлогата за да не се заклучи екранот, FileVault и BitLocker не ги спречуваат да ги копираат вашите датотеки, поради што испраќањето команда за далечинско заклучување од телефонот и отповикувањето на сесиите на облакот во првите 60 секунди е толку критично.

Што ако мојот iPhone И мојот отклучен MacBook беа грабнати заедно на иста маса: како да ги заклучам без мојот телефон за 2FA?¶

Apple изгради специфичен бајпас за итни случаи за ова точно сценарио: позајмете телефон на вработен во кафуле, телефон на непознат или лаптоп на колега и отворете **`icloud.com/find`** директно (забележете го `/find` на крајот од URL-то). За разлика од главната `icloud.com` портал, **`icloud.com/find` ви овозможува да се најавите САМО со вашата е-пошта и лозинка на Apple ID БЕЗ да барате 6-цифрен код за двофакторска автентикација**. Еднаш внатре `icloud.com/find`, можете веднаш да ги ставите и вашиот iPhone и вашиот MacBook во **Изгубен режим**, заклучувајќи ги двата екрани и оневозможувајќи ја Apple Pay за помалку од 30 секунди.

Може ли крадец да ги извлече моите SSH приватни клучеви или лозинки од украдениот YubiKey 5C Nano?¶

Не. Оригиналниот YubiKey ги складира сите приватни клучеви FIDO2, U2F, PIV и OpenPGP во хардверски чип отпорен на манипулации, криптографски Secure Element (`EAL6+` сертифициран). Физички и математички е невозможно да се копира, извезува или чита приватен клуч *надвор* од YubiKey на компјутер. Единствениот ризик со украден YubiKey е дека некој што физички го поседува клучот може да го приклучи и да го допре златното копче за *да го користи* додека не се најавите на вашите сметки (GitHub, Google, AWS, SSH `authorized_keys`) и избришете ја јавната регистрација на YubiKey.

Дали е безбедно да го оставам мојот лаптоп на маса во кафуле 60 секунди за да го користам тоалетот ако го заклучам екранот (Cmd+Ctrl+Q / Win+L) прво?¶

Не. Додека го заклучувате екранот со `Cmd + Ctrl + Q` или `Win + L` ги заштитува вашите дигитални податоци зад FileVault или BitLocker, прави нула за да спречи крадец да излезе од вратата со вашиот `$2,500` физички лаптоп за 4 секунди. Оставањето заклучен лаптоп без надзор на маса го изложува и на физички манипулации на хардверот (како што е злонамерен напаѓач кој вметнува O.MG кабел, USB Rubber Ducky или хардверски приклучок за клучеви во вашиот USB-C порт додека сте во тоалет). Секогаш ставајте го лаптопот во ранец и носете го во тоалет секој пат со вас.

Извори и официјални упатства¶

• Национален институт за стандарди и технологија (NIST, Соединетите Американски Држави): NIST SP 800-46 Rev. 2 Водич за далечинска работа на претпријатија, далечински пристап и носење сопствен уред (BYOD) безбедност и *NIST SP 800-63B Упатства за дигитален идентитет (Повеќефакторски хардверски автентикатор загуба.
• Агенција за сајбер безбедност и инфраструктурна безбедност (CISA, Соединетите Американски Држави) и Национален центар за сајбер безбедност на ОК (NCSC): Обезбедување уреди во движење (физичко заклучување сесија, блокирање близина на Bluetooth, ублажување на сурфање на рамениците и протоколи за далечинско бришење MDM).
• Yubico AB: Што да направите ако го изгубите вашиот YubiKey (support.yubico.com) (FIDO2 8-Attempt PIN Lockout, U2F модел на ризик од втор фактор, OpenPGP 3-Attempt PIN-заклучување и Архитектура на резервен клуч).
• Apple Inc. и Microsoft Corporation: Apple Platform Security Security Guide (FileVault Volume Encryption, T2 / Apple Silicon Secure Enclave, и icloud.com/find No-2FA Lost Mode Architecture) и Microsoft Windows 11 BitLocker DMA Protection & Dynamic Lock Technical Documentation.
• Европски одбор за заштита на податоци (EDPB): Упатства 9/2022 за известување за прекршување на лични податоци според GDPR (Разлика кражба на заклучен уред со шифрирана во мирување наспроти кражба на уред со активна сесија со отклучен).

Поврзани водичи¶

• Работен лаптоп украден или скршен додека патувате: MDM заклучување и враќање на нула прекини
• Случајно паѓање на базата на податоци за производство, истекување на тајната на git и тријажа на инциденти
• Безбедност на работа на далечина за итни случаи и приватност на податоците
• Работа од далечина од хотел или привремен простор
• Преживување од грабеж и грабеж
• Броеви за итни случаи