Cheie de securitate pentru laptop sau hardware furată la o cafenea sau la un lounge de la aeroport: uciderea imediată a sesiunii¶

Să vă smulgeți laptopul imediat de pe o masă de cafenea, un birou de coworking sau un șezut al aeroportului, în timp ce ecranul este treaz și deblocat, sau să vă dați seama că un hoț a plecat cu geanta de laptop în timp ce cheia de securitate hardware FIDO2 (YubiKey) era încă conectat la portul USB-C, este cel mai rău caz de urgență de securitate fizică-digitală cu care se poate confrunta un lucrător de la distanță sau un inginer de software. Spre deosebire de un laptop oprit furat dintr-o cameră de hotel (unde criptarea completă a discului, cum ar fi FileVault sau BitLocker, ține unitatea blocată), un laptop cald deblocat îi dă hoțului RAM-ul tău decriptat, managerul de parole deblocat (1Password / Bitwarden), cookie-uri live de autentificare a browserului, active AWS / GCP / Azure Acreditări CLI și necriptate -/.ssh chei private pe un platou de argint.

Dacă smulgerea a implicat agresiune fizică, jaf sau amenințări cu arme, mutați-vă imediat într-o locație sigură și sunați la numărul local de urgență (911 în Statele Unite și Canada, 112 în Uniunea Europeană, 999 în Regatul Unit; consultați numere de urgență) și revizuiți-ne tâlhărie și supraviețuire ghid. Nu urmăriți niciodată un hoț de laptop înarmat sau care fuge pe o stradă sau pe un vehicul. În schimb, scoateți smartphone-ul din buzunar în primele 60 de secunde și executați această secvență exactă de oprire a sesiunii și blocare hardware în timp ce faceți referințe încrucișate laptop de serviciu furat sau stricat în timpul călătoriei: blocare MDM și recuperare fără timpi de nefuncționare, cădere accidentală a bazei de date de producție, scurgere secretă git și triaj incident, și securitatea muncii de la distanță în caz de urgență și confidențialitatea datelor.

Fă asta acum¶

1. ** NU FUNGĂRIȚI HOȚUL; scoateți smartphone-ul în 15 secunde și declanșați o blocare hardware de la distanță (Find My / Find My Device / Corporate MDM) ÎNAINTE ca hoțul să bage laptopul într-o geantă Faraday sau să oprească Wi-Fi.** Când un hoț smulge un laptop deschis de pe o masă de cafenea, laptopul rămâne conectat la Wi-Fi-ul cafenelei (sau la hotspot-ul telefonului tău) pentru prima dată. 30 to 90 seconds în timp ce coborau blocul:
   • MacBook (iPhone Find My App): Deschide Găsește-mi -> Dispozitive -> [MacBook-ul tău] -> Marcați ca pierdut (Activate) și introduceți un PIN de blocare din 4 până la 6 cifre. În momentul în care această comandă lovește MacBook prin Wi-Fi, macOS încheie sesiunea de utilizator activă, forțează un ecran de blocare a firmware-ului/OS și necesită reintroducerea acreditărilor de criptare FileVault.
   • Laptop cu Windows 11: În browserul telefonului, deschideți account.microsoft.com/devices -> selectează-ți laptopul -> atinge Găsește-mi dispozitivul -> Blocare.
2. Dacă laptopul dvs. a fost conectat la hotspot-ul personal al smartphone-ului dvs., NU opriți hotspot-ul în primele 60 de secunde PÂNĂ CÂND nu faceți clic pe „Marcați ca pierdut/blocare la distanță”, apoi tăiați-l imediat după. Dacă hoțul se află încă la 15 metri (50 de picioare) de dvs. în afara cafenelei, este posibil ca hotspot-ul Wi-Fi activ al telefonului dvs. să fie conexiunea dvs. la internet Mark As Lost comanda kill la laptopul deschis. Așteptați 30 de secunde pentru transmiterea comenzii de blocare, apoi comutați Personal Hotspot OFF și Bluetooth OFF (care declanșează, de asemenea, MacOS/Windows Dynamic Lock dacă este asociat).
3. Apelați linia telefonică de securitate IT/SOC a companiei dvs. de pe telefon (0 to 3 minutes) pentru a declanșa o revocare a sesiunii Global IdP (Okta / Microsoft Entra ID / Google Workspace) ȘI o ștergere de la distanță MDM (Jamf / Intune / Kandji). Chiar dacă hoțul ține treaz ecranul laptopului agitând trackpad-ul și dezactivează Wi-Fi, revocarea Single Sign-On (SSO) și token-urile de acces de pe serverul cloud garantează că în momentul în care hoțul reconecta laptopul la orice conexiune la internet pentru a accesa Slack, Gmail, GitHub, sau sesiune web de companie este deja401 Unauthorized).
4. Dacă Managerul de parole (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) a fost deblocat pe laptop, DEZAUTORIZAȚI imediat dispozitivul furat din aplicația dvs. de telefon. Deschideți 1Password sau Bitwarden pe telefonul dvs. mobil, accesați Gestionați contul/Seif web -> Sesiuni active/Dispozitive autorizate și faceți clic pe Dautorizați/Revocați pe laptopul furat, apoi rotiți textul dvs. de rezervă dacă există o parolă principală.
5. Dacă o cheie de securitate hardware (YubiKey 5C Nano / Titan Key) a fost lăsat conectat la portul USB al laptopului (sau atașat la un inel de chei furat), conectați-vă la conturile dvs. de pe telefon utilizând cheia de rezervă sau cheia de acces și ȘTERGEȚI acea anumită autentificare FIDO2. În timp ce o cheie hardware FIDO2 necesită un PIN FIDO2 (4 to 63 characters) pentru fără parolă resident-key autentificări, atunci când sunt utilizate ca al doilea factor (U2F / WebAuthn non-discoverable) pe un laptop în care browserul dvs. v-a salvat deja numele de utilizator și parola, oricine atinge contactul capacitiv auriu de pe YubiKey trece 2FA fără PIN.
6. Revocați și rotiți fiecare acreditări de dezvoltator local stocate în folderul dvs. de acasă (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env fișiere și jetoane de acces personal GitHub/GitLab). Chiar dacă cloud SSO este ucis, un atacator care ține treaz un laptop deblocat are acces brut la sistemul de fișiere la fiecare cheie SSH necriptată și token API cloud din istoricul terminalului (-/.zsh_history / -/.bash_history).

Arborele de decizie: smulgerea laptopului deblocat vs. furtul cheii de securitate hardware vs. navigarea pe umăr¶

Urmați această diagramă de triaj de mare viteză în primele 15 minute după un incident de securitate în cafenea, spațiu de coworking sau aeroport.

flowchart TD
    A["Urgență de securitate a spațiului de lucru public (cafenea, spațiu de lucru în comun, lounge aeroport, tren)"] --> B{"Ce sa întâmplat mai exact?"}
    B -->|"Laptop smuls în timp ce este DEBLOCAT / Deschis"| C["0-60s: pe telefon, declanșați Apple Find My 'Mark As Lost' sau Microsoft 'Lock Device' -> Apelați Corporate IT SOC pentru MDM Lock/Wipe + Global SSO Session Kill"]
    B -->|"Laptop furat în timp ce este blocat / Capacul închis / oprit"| D["FileVault / BitLocker protejează discul în repaus -> Trigger Find My / MDM Remote Wipe -> Rotiți parola SSO și revocați sesiunile de cloud active"]
    B -->|"Cheie de securitate hardware (YubiKey) furată (singur sau conectată la laptop)"| E["Conectați-vă la IdP (Okta/Entra/Google), GitHub, AWS și Password Manager de pe telefon utilizând cheia de rezervă/cheia de acces -> Ștergeți înregistrarea YubiKey furată"]
    B -->|"Surfing pe umăr / Cineva ți-a filmat ecranul sau tastatura"| F["Blocați ecranul imediat (Cmd+Ctrl+Q / Win+L) -> Mutare în zona privată -> Rotiți parola/PIN-ul specific introdus + orice chei API vizibile pe ecran"]
    C --> G["Anulați autorizarea laptopului furat în 1Password / Bitwarden Web Vault -> Terminați toate sesiunile web Google / Microsoft / Okta / Slack / GitHub"]
    E --> G
    G --> H{"Avea laptopul chei de dezvoltator local (home .ssh, .aws, .gnupg, Git PAT-uri, jetoane Docker/K8s)?"}
    H -->|"DA: Inginer / Administrator / Fondator Laptop"| I["Ștergeți cheile publice .ssh de pe GitHub/GitLab și serverele de producție (`authorized_keys`) -> Dezactivați cheile AWS IAM în Consolă -> Revocați cheia GPG"]
    H -->|"NU: Utilizator standard de afaceri/browser"| J["Verificați că sincronizarea browserului (`Chrome/Edge/iCloud Keychain`) este deconectată de la distanță -> Trimiteți un raport local de poliție și cerere de păstrare CCTV a cafenelei"]
    I --> J

Partea 1: „Kill Chain” de 5 minute pentru un laptop furat deblocat (comenzi platformă cu platformă)¶

Când un laptop este smuls în timp ce este deblocat, nu așteptați până când mergeți acasă sau cumpărați un computer nou pentru a începe să revocați accesul. Fiecare dintre acțiunile critice de izolare de mai jos poate fi executată direct de pe iPhone sau smartphone-ul tău Android în timp ce stai în cafenea.

Pasul 1: blocați sistemul de operare de la distanță (0 to 60 seconds)¶

1. Apple MacBook (macOS):
   • Deschideți aplicația Find My pe iPhone (sau conectați-vă la icloud.com/find pe orice browser de telefon, care ocolește 2FA, astfel încât să îl puteți folosi chiar dacă și telefonul v-a fost furat).
   • Atingeți Dispozitive -> [MacBookul dvs.] -> Marcați ca pierdut -> Activați.
   • ** Și dacă hoțul a oprit imediat Wi-Fi sau a închis capacul?** Mark As Lost sau Erase This Device cozi de comandă pe serverele APN-urilor Apple și declanșează în secundă când MacBook atinge orice rețea Wi-Fi (sau prin rețeaua Găsește-mi). Închiderea capacului MacBook-ului blochează, de asemenea, automat ecranul dacă Solicită parola imediat după începerea repausului sau economizorul de ecran este activat.
2. Laptop Windows 10 / Windows 11:
   • În browserul telefonului, deschideți account.microsoft.com/devices, selectați-vă laptopul și atingeți Găsiți dispozitivul meu -> Blocare.
   • Dacă este un laptop corporativ Windows gestionat de Microsoft Intune, conectați-vă la Portalul companiei Intune (portal.manage.microsoft.com) pe telefon -> selectați laptopul -> atingeți Acțiuni -> Blocare de la distanță sau Resetați codul de acces/Ștergeți.

Pasul 2: Închideți toate sesiunile de conectare unică (SSO) și de browser în cloud (1 to 3 minutes)¶

Chiar dacă hoțul dezactivează conexiunea Wi-Fi pe laptop pentru a vă naviga pe hard disk-ul local offline, în cele din urmă va conecta laptopul la un hotspot celular sau va copia browserul dvs. Cookies şi Local Storage Fișierele SQLite pe o altă mașină pentru a deturna sesiunile dvs. web conectate. Invalidați acele jetoane de sesiune de pe partea serverului chiar acum de pe telefon:

Partea 2: Ce se întâmplă dacă YubiKey sau cheia de securitate hardware a fost furată?¶

Mulți lucrători la distanță lasă un YubiKey 5C Nano cu profil redus conectat permanent la portul USB-C lateral al laptopului sau poartă un YubiKey 5 NFC pe un șnur care este smuls cu geanta pentru laptop. Panica se instalează adesea: „Hoțul poate folosi YubiKey-ul meu pentru a-mi conecta toate conturile? Și cum intru în conturile mele fără YubiKey?”

1. Înțelegeți ce POATE și NU POATE face un hoț cu YubiKey-ul tău furat¶

O cheie de securitate hardware modernă (YubiKey 5 Series, Google Titan, Token2, Nitrokey) acceptă patru protocoale de autentificare distincte, fiecare cu un profil de risc diferit atunci când este furat fizic:

1. Acreditări identificabile FIDO2 (Passkeys / Conectare fără parolă):
   • Protejat de PIN-ul tău FIDO2 (4 to 63 alphanumeric characters). Dacă un hoț conectează YubiKey furat la propriul computer și încearcă să folosească o cheie FIDO2 fără parolă, cipul hardware YubiKey necesită PIN-ul tău FIDO2. După 8 ghiciri consecutive de PIN greșite, aplicația FIDO2 de pe YubiKey se blochează permanent și se auto-cărămizi (Factory Reset Required), ștergând toate acreditările.
2. FIDO U2F / WebAuthn Second-Factor (Username + Password + Touch YubiKey):
   • NICIUN PIN NECESAR ÎN IMPLICIT pe majoritatea site-urilor web. Dacă hoțul doar v-a furat YubiKey din buzunarul hainei (și nu are laptopul sau parolele), YubiKey este inutil pentru ei, deoarece o cheie U2F nu dezvăluie pe ce site-uri este înregistrată.
   • PERICOL CRITIC DACĂ ESTE FURAT CONECTAT LA LAPTOPUL TĂU DEBLOCAT: Dacă hoțul ți-a furat laptop-ul deblocat CU YubiKey conectat în lateral, completarea automată sau managerul de parole al browserului tău furnizează deja numele de utilizator și parola, iar hoțul trebuie doar să atingă degetul de pe bancul tău auriu pentru a-și trece degetul în bancă YubiK, Cont rădăcină AWS sau schimb criptografic.
3. YubiKey OpenPGP (gpg SmartCard) și PIV (X.509 Certificat) Applet-uri:
   • Protejat de un hardware PIN utilizator (implicit 123456 dacă nu l-ați schimbat niciodată) și PIN admin (implicit 12345678) acea blocare după 3 încercări greșite. (Dacă ați lăsat PIN-ul OpenPGP la valoarea implicită din fabrică 123456, presupuneți că cheia PGP de pe acel YubiKey este compromisă și revocați-o imediat.)
4. Parola statică YubiKey / Yubico OTP (lungă 44 de caractere ccccc... șir emis la atingere):
   • Dacă ați configurat Slot 1 sau Slot 2 al YubiKey pentru a introduce o parolă statică sau Yubico OTP de fiecare dată când tasta aurie este atinsă timp de 1 până la 3 secunde, oricine ține tasta poate deschide Notepad, atinge tasta și citește acel șir static.

2. Protocol pas cu pas pentru a anula înregistrarea unei YubiKey furate în 5 minute¶

1. Apucă-ți cheia de securitate hardware de rezervă (sau folosește-ți cheia de acces pentru iPhone/Android/aplicația de autentificare/coduri de rezervă):
   • Cea mai bună practică (obligată de NIST SP 800-63B) este să înregistrați întotdeauna cel puțin două chei de securitate fizice (una pe breloul de chei/laptop, una blocată într-un seif sau un bagaj de călătorie) plus o cheie de acces pentru dispozitiv pe smartphone.
2. ** Conectați-vă la conturile dvs. cu prioritate ridicată și ștergeți DOAR cheia YubiKey furată după pseudonimul său:**
   • Google/Gmail (myaccount.google.com/signinoptions/two-step-verification): Atingeți Parole și chei de securitate -> găsiți cheia furată -> atingeți pictograma Coș de gunoi pentru a o elimina.
   • Microsoft / Intrare ID (mysignins.microsoft.com/security-info): Găsiți cheia de securitate furată -> atingeți Șterge.
   • ** ID Apple (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys):** Atingeți cheia furată -> Eliminați cheia.
   • GitHub (github.com/settings/security): Sub Chei de acces și Metode cu doi factori -> Chei de securitate, dați clic pe Șterge lângă cheia furată.
   • AWS Root / IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication): Selectați cheia de securitate FIDO furată și faceți clic pe Eliminați.
   • 1Parolă / Bitwarden / Cloudflare / Coinbase / Kraken: Deschideți setările 2FA ale fiecărui serviciu și ștergeți înregistrarea jetonului hardware furat.

Partea 3: Dezvoltator, DevOps și rotația cheilor SSH/GPG (The -/.ssh şi -/.aws urgență)¶

Dacă sunteți inginer software, administrator DevOps/SRE, cercetător de date sau fondator de startup al cărui laptop deblocat a fost furat, revocarea cookie-urilor de browser este doar jumătate din luptă. Un hoț care vă aruncă directorul de acasă are acces la fiecare cheie criptografică de lungă durată și token CLI stocate ca text simplu pe SSD.

Executați această eliminare în 5 pași a acreditărilor pentru dezvoltatori de pe un telefon de rezervă sau de pe laptopul coechipierului în primele 15 minute:

1. Chei SSH (-/.ssh/id_ed25519 / -/.ssh/id_rsa): Chiar dacă este protejat cu o frază de acces, presupuneți orice cheie SSH încărcată în ssh-agent RAM pe un laptop deblocat este compromisă. Mergi la github.com/settings/keys și gitlab.com/-/user_settings/ssh_keys și ștergeți imediat cheia publică SSH a laptopului și solicitați unui coechipier să vă elimine cheia publică -/.ssh/authorized_keys pe toate serverele Linux de producție și gazdele bastion.
2. Cloud CLI Credentials (-/.aws/credentials, -/.config/gcloud, -/.azure): Deschideți Consola AWS IAM -> Utilizatori -> [Tu] -> Acreditări de securitate și faceți clic pe Dezactivați/Ștergeți pe toate cheile de acces (AKIA...). Revocați Google Cloud gcloud auth Indicative de reîmprospătare OAuth prin pagina Conexiuni terță parte a Contului Google (Google Cloud SDK).
3. Tokenuri de acces personal GitHub, GitLab, npm, PyPI și Docker: Accesați github.com/settings/tokens și faceți clic pe Revocați toate atât pentru PAT-uri fine, cât și pentru Classic ghp_... jetoane. Revocați -/.npmrc jetoane (npmjs.com) și -/.pypirc jetoane.
4. Kubernetes (-/.kube/config) și Terraform (-/.terraform.d): Rotiți certificatele de client Kubeconfig statice sau jetoanele OIDC și revocați jetoanele API Terraform Cloud (app.terraform.io).
5. ** Chei de semnare GPG / PGP (-/.gnupg):** Publicați certificatul dvs. de revocare GPG pregenerat (gpg --import revoke.asc şi gpg --keyserver keys.openpgp.org --send-keys [KeyID]) și ștergeți cheia GPG din GitHub.

Partea 4: Răspunsul la „Shoulder Surfing” (Cineva v-a filmat sau vizionat ecranul la o cafenea/zbor)¶

Ce se întâmplă dacă nimeni nu ți-a furat laptopul fizic, dar în timp ce lucrezi la poarta unui aeroport, într-un avion sau într-o cafenea, îl surprinzi pe persoana care stă în spatele tău sau pe scaunul alăturat filmând ecranul sau tastatura ta cu camera smartphone-ului (sau privind direct la o cameră deschisă). .env fișier, prompt de parolă sau pachet de diapozitive confidențial)?

1. Blocați-vă ecranul instantaneu cu o singură apăsare reflexă a tastei:
   • macOS: Apăsați Cmd + Ctrl + Q (blochează ecranul imediat fără a închide aplicațiile).
   • Windows: Apăsați Win + L.
   • Linux: Apăsați Super + L sau Ctrl + Alt + L.
2. Nu începe o altercație fizică: Împachetează-ți cu calm laptopul, mută-te pe un loc privat cu spatele lipit de un perete solid și analizează ceea ce a fost vizibil pe ecran sau a tastat pe tastatură în ultimele 10 minute.
3. Rotiți fiecare secret care a apărut pe ecran:
   • Dacă ați introdus parola de conectare pentru laptop sau parola principală a managerului de parole în timp ce cineva vă poate vedea degetele, schimbați acea parolă imediat dintr-o locație privată.
   • Dacă o fereastră de terminal, .env fișierul, antetul Postman sau consola cloud erau vizibile pe ecran, presupuneți orice rezoluție înaltă 4K camera smartphone-ului pe o rază de 3 metri (10 picioare) a capturat o fotografie clară, cu zoom, a tastelor dvs. API și rotiți acele taste imediat (consultați scurgere accidentală de partajare a ecranului Zoom sau Teams).

Lista de verificare pentru întărirea laptopului „Cafe & Airport Proof” în 6 puncte (configurată astăzi)¶

Configurați aceste șase setări hardware și sistemul de operare chiar acum, astfel încât, chiar dacă un hoț vă smulge laptopul deschis de pe masă mâine, laptopul se încuie înainte ca hoțul să ajungă la ușa cafenelei:

• 1. Activați blocarea automată a proximității Bluetooth (Dynamic Lock pe Windows / Near Lock sau Apple Watch Auto-Lock pe Mac):
  • Windows 11: Asociați-vă telefonul iPhone sau Android la laptop prin Bluetooth, apoi accesați Setări -> Conturi -> Opțiuni de conectare -> Blocare dinamică și bifați „Permiteți ca Windows să vă blocheze automat dispozitivul când sunteți absent”. De îndată ce un hoț aleargă la 10 metri (33 de picioare) de masă cu laptopul (sau dezactivați Bluetooth de pe telefonul dvs. în buzunar), Windows blochează ecranul automat.
• 2. Setați un „colț fierbinte” și un temporizator de blocare a ecranului inactiv pentru baterie de 60 de secunde:
  • Pe macOS (Setări de sistem -> Ecran de blocare) și Windows (Setări -> Sistem -> Alimentare și baterie -> Ecran și repaus), setați Opriți afișajul / Solicitați parola pe baterie la 1 sau 2 minute când lucrați în public.
• 3. Configurați 1Parolă / Bitwarden pentru a se bloca instantaneu când sistemul se blochează sau după 1 minut de inactivitate:
  • În 1Parolă -> Setări -> Securitate, setați Blocare după ce computerul este inactiv pentru 1 minute, bifați Blocați în repaus și activați Touch ID/Windows Hello, astfel încât să nu introduceți niciodată parola principală cu apăsări vizibile de taste în public.
• 4. Necesită o atingere hardware ȘI o expresie de acces pentru fiecare ssh şi git Operațiunea (1Password SSH Agent sau FIDO2 ed25519-sk Taste):
  • În loc să lași necriptat -/.ssh/id_ed25519 fișierele de pe hard disk, stocați cheile SSH în interiorul 1Password SSH Agent (care necesită aprobare biometrică Touch ID pentru fiecare git push sau ssh conexiune) SAU generați legat de hardware ssh-keygen -t ed25519-sk -O verify-required chei care nu pot fi copiate de pe YubiKey și necesită PIN-ul tău FIDO2 la fiecare utilizare.
• 5. Atașați întotdeauna un magnet 60-Degree Filtru de ecran de confidențialitate Micro-Louver (3M / Kensington) în public:
  • Un ecran de confidențialitate magnetic vă întunecă afișajul până la un negru solid pentru oricine care privește dintr-un unghi mai mare de 30 de grade decentrat, orbindu-i pe umerii de pe următorul loc de avion sau de cafenea.
• 6. Nu lăsați niciodată un laptop nesupravegheat pentru „doar 30 de secunde” pentru a lua o cafea sau a folosi toaleta:
  • Peste 70 percent furturile de cafenele și aeroporturi apar atunci când un lucrător își lasă laptopul pe masă timp de 45 de secunde pentru a lua un latte de la tejghea sau întreabă un străin „Poți să-mi urmărești lucrurile?” Împachetează întotdeauna laptopul în geantă și transportă-l cu tine sau înfășoară un Bloc de oțel Kensington NanoSaver în jurul unui cadru de masă înșurubat.

Numerele regionale de urgență și protocoalele agenției¶

După ce ați blocat laptopul furat și ați revocat sesiunile de cloud active (primele 5 minute), raportați furtul fizic autorităților locale și păstrați filmările CCTV din cafenea/aeroport înainte de a fi suprascrise (majoritatea cafenelelor suprascrie CCTV la fiecare 24 până la 72 de ore):

Statele Unite și Canada¶

• Dispeceratul de urgență al poliției (Jaf / Suspect activ la vedere): Sunați la 911. (Dacă în interiorul unui terminal de aeroport, contactați imediat Poliția Aeroportului/Autoritatea Portuară la cel mai apropiat podium al porții, astfel încât ofițerii să poată intercepta hoțul înainte de a ieși din pază sau de a se urca într-un tren).
• Raport de poliție care nu este de urgență (necesar pentru asigurarea corporativă și acoperirea cardului de credit): Sunați la 311 sau la linia locală pentru non-urgență a poliției orașului pentru a obține un Număr de raport de incident de poliție.
• Raportare federală cibernetică/furt corporativ: Dacă un dispozitiv corporativ deblocat furat are ca rezultat o intruziune sau extorcare neautorizată în rețea, raportați la Centrul de plângeri privind infracțiunile pe internet FBI (ic3.gov) și CISA (cisa.gov/report) în SUA sau Centrul canadian pentru securitate cibernetică (cyber.gc.ca) în Canada.

Regatul Unit¶

• Dispeceratul de urgență al poliției (Jaf/Hoț încă prezent): Sună la 999.
• Raport de poliție care nu este de urgență și jurisdicție feroviară/aeroport:
  • În cafenele sau locații stradale: sunați la 101 (sau trimiteți online la poliția locală) pentru a obține un Număr de referință pentru infracțiuni (CRN) imediat.
  • În trenuri sau în interiorul stațiilor de tren/Metro: Text British Transport Police (BTP) la 61016 sau sunați la 0800 40 50 40.
• Evaluarea încălcării datelor (UK GDPR): Dacă laptopul a fost smuls în timp ce era deblocat și conținea date personale necriptate ale clienților sau angajaților, anunțați-vă responsabilul cu protecția datelor (DPO) imediat pentru a evalua dacă un raport de încălcare a ICO din Regatul Unit de 72 de ore (ico.org.uk) este necesar.

Uniunea Europeană¶

• Număr paneuropean de urgență: sunați la 112 pentru asistență imediată a poliției în toate statele membre ale UE.
• Raport de poliție (Procès-Verbal / Strafanzeige / Denuncia): Vizitați cea mai apropiată secție de poliție locală (Commissariat de Police, Polizeiwache, Comisaría de Policía, Questura) pentru a obține un raport de furt scris ștampilat și anunțați imediat DPO al companiei dvs. în conformitate cu Articolul 33 GDPR dacă dispozitivul a fost deblocat în momentul furtului.

Australia și Noua Zeelandă¶

• Expediere de urgență: sunați la 000 în Australia sau la 111 în Noua Zeelandă.
• Raport de poliție care nu este de urgență: Apelați 131 444 (Linia de asistență a poliției din Australia) sau 105 (Poliția din Noua Zeelandă nu este de urgență) pentru a obține un număr de eveniment de poliție și raportați compromiterea acreditărilor corporative prin cyber.gov.au (ACSC) sau CERT NZ (cert.govt.nz).

India și Asia-Pacific¶

• India: Apelați 112 (Urgențe) sau 100 (Poliție) și depuneți imediat un e-FIR/Raport articol pierdut prin portalul cetățenilor poliției de stat, astfel încât să aveți documentație oficială pentru anularea activelor MDM corporative și conformitatea cu CERT-In.
• Singapore și Japonia: În Singapore, sunați la 999 (Urgențe) sau depuneți un raport online la Singapore Police Force e-Services Portal (police.gov.sg). În Japonia, prezentați-vă imediat la cel mai apropiat post de Koban (Police Box) sau de poliție aeroportuară pentru a primi un Tounan-Todoke (Numărul raportului de furt).

Întrebări frecvente¶

Ar trebui să dau clic mai întâi pe „Ștergeți acest dispozitiv” (Ștergere de la distanță) sau pe „Marcați ca pierdut” (Blocare la distanță) atunci când laptopul meu MacBook sau Windows este furat deblocat?¶

Declanșați întotdeauna **Marcați ca pierdut/Blocarea de la distanță ÎNTÂI** și așteptați până când blocarea este confirmată (sau coordonați-vă cu echipa IT corporativă) înainte de a declanșa o ștergere/Ștergere completă, din două motive importante. În primul rând, a `Remote Lock` pachetul este mic și execută instantaneu în microsecunda în care ajunge la laptop prin Wi-Fi, încheind sesiunea de desktop activă și blocând ecranul în spatele criptării FileVault sau BitLocker, păstrând în același timp capacitatea laptopului de a-și semnaliza locația GPS/Wi-Fi înapoi la Find My. În al doilea rând, dacă faceți clic pe „Eliminați din cont” (care este diferit de Erase), dezactivați accidental Blocarea activarii, permițând hoțului să ștergă și să revinde MacBook-ul în mod curat. Nu faceți niciodată clic pe „Eliminați acest dispozitiv” din Find My.

Dacă laptopul meu avea FileVault (Mac) sau BitLocker (Windows) activat, nu îmi protejează fișierele chiar dacă au fost furate în timp ce ecranul era deschis?¶

Criptarea completă a discului (FileVault 2 și BitLocker) protejează datele **în repaus** (când laptopul este oprit, hibernează sau blocat pe ecranul de pre-pornire/autentificare). Cu toate acestea, în timp ce sunteți conectat la desktop cu ecranul deblocat, cheia principală de criptare se află în memoria RAM volatilă a sistemului, astfel încât sistemul de operare și aplicațiile să poată citi și scrie fișiere. Dacă un hoț îți smulge laptopul în timp ce ecranul este treaz și continuă să atingă trackpad-ul pentru ca ecranul să nu se blocheze niciodată, FileVault și BitLocker nu-i împiedică să-ți copieze fișierele, motiv pentru care trimiterea imediată a unei comenzi de blocare de la distanță de pe telefon și revocarea sesiunilor cloud în primele 60 de secunde este atât de critică.

Ce se întâmplă dacă iPhone-ul meu ȘI MacBook-ul meu deblocat ar fi smulse împreună la aceeași masă: cum le blochez fără telefonul meu pentru 2FA?¶

Apple a construit un bypass specific de urgență pentru acest scenariu exact: împrumutați telefonul unui angajat al unei cafenele, telefonul unui străin sau laptopul unui coleg și deschideți **`icloud.com/find`** direct (observați `/find` la sfârșitul URL-ului). Spre deosebire de principal `icloud.com` portal, **`icloud.com/find` vă permite să vă conectați NUMAI cu e-mailul și parola Apple ID-ul dvs. FĂRĂ a necesita un cod de autentificare cu doi factori de 6 cifre**. Odată înăuntru `icloud.com/find`, puteți pune imediat atât iPhone-ul, cât și MacBook-ul în **Modul pierdut**, blocând ambele ecrane și dezactivând Apple Pay în mai puțin de 30 de secunde.

Poate un hoț să-mi extragă cheile sau parolele private SSH dintr-un YubiKey 5C Nano furat?¶

Nu. O YubiKey autentică stochează toate cheile private FIDO2, U2F, PIV și OpenPGP într-un cip hardware criptografic Secure Element rezistent la manipulare (`EAL6+` certificat). Este imposibil din punct de vedere fizic și matematic să copiați, să exportați sau să citiți o cheie privată *din* dintr-o YubiKey pe un computer. Singurul risc cu o YubiKey furată este că cineva care deține fizic cheia o poate conecta și atinge butonul auriu pentru a *utiliza* până când vă conectați la conturile dvs. (GitHub, Google, AWS, SSH `authorized_keys`) și ștergeți înregistrarea publică a acelei YubiKey.

Este sigur să-mi las laptopul pe o masă de cafenea timp de 60 de secunde pentru a folosi toaleta dacă blochez ecranul (Cmd+Ctrl+Q / Win+L) primul?¶

Nu. În timp ce blocați ecranul cu `Cmd + Ctrl + Q` sau `Win + L` vă protejează datele digitale în spatele FileVault sau BitLocker, nu face nimic pentru a împiedica un hoț să iasă pe ușă cu dvs. `$2,500` laptop fizic in 4 secunde. Lăsarea unui laptop blocat nesupravegheat pe o masă îl expune și la falsificarea hardware-ului fizic (cum ar fi un atacator rău intenționat care introduce un cablu O.MG, USB Rubber Ducky sau un keylogger hardware în portul USB-C în timp ce vă aflați în toaletă). Glisați întotdeauna laptopul în rucsac și duceți-l la toaletă cu dvs. de fiecare dată.

Surse și îndrumări oficiale¶

• Institutul Național de Standarde și Tehnologie (NIST, Statele Unite ale Americii): NIST SP 800-46 Rev. 2 Ghid pentru securitatea Enterprise Telework, Remote Access, and Bring Your Own Device (BYOD) și NIST SP 800-63B Digital Identity Guidelines (Multi-Factor Hardware Authenticator Loss and Revocar Requirements).
• Agenția pentru Securitate Cibernetică și Securitate a Infrastructurii (CISA, Statele Unite) și Centrul Național de Securitate Cibernetică din Marea Britanie (NCSC): Securizarea dispozitivelor în mișcare (Blocarea sesiunii fizice, Blocarea proximității Bluetooth, Atenuarea navigării pe umăr și Protocoale de ștergere MDM la distanță).
• Yubico AB: Ce să faci dacă îți pierzi YubiKey (support.yubico.com) (Blocare PIN FIDO2 în 8 încercări, Model de risc al doilea factor U2F, Blocare PIN în 3 încercări OpenPGP și arhitectură cheie de rezervă).
• Apple Inc. și Microsoft Corporation: Ghid de securitate a platformei Apple (FileVault Volume Encryption, T2 / Apple Silicon Secure Enclave și icloud.com/find No-2FA Lost Mode Architecture) și Documentația tehnică Microsoft Windows 11 BitLocker DMA Protection & Dynamic Lock.
• Comitetul European pentru Protecția Datelor (EDPB): Orientări 9/2022 privind notificarea privind încălcarea datelor cu caracter personal în conformitate cu GDPR (Distinging Encrypted-at-Rest Locked Device Theft vs. Unlocked Active-Session Device Theft).

Ghiduri aferente¶

• Laptopul de serviciu furat sau stricat în timpul călătoriei: blocare MDM și recuperare fără timpi de nefuncționare
• Scăderea accidentală a bazei de date de producție, scurgerea secretă git și triajul incidentelor
• Securitatea lucrului de la distanță de urgență și confidențialitatea datelor
• Lucrul de la distanță dintr-un hotel sau spațiu temporar
• Supraviețuirea tâlhării și jafului
• Numere de urgență