Ключ безопасности ноутбука или оборудования, украденный в кафе или зале ожидания аэропорта: немедленное уничтожение сеанса¶

Если ваш ноутбук схватили прямо со столика в кафе, на стойке коворкинга или в зале ожидания в аэропорту, когда экран активен и разблокирован, или вы обнаружили, что вор украл сумку для вашего ноутбука, пока у вас аппаратный ключ безопасности FIDO2 (YubiKey) все еще был подключен к порту USB-C, , это наихудшая ситуация с физической и цифровой безопасностью, с которой может столкнуться удаленный работник или инженер-программист. В отличие от выключенного ноутбука, украденного из гостиничного номера (где полнодисковое шифрование, такое как FileVault или BitLocker, блокирует диск), разблокированный теплый ноутбук передает вору расшифрованную оперативную память и разблокированный менеджер паролей (1Password / Bitwarden), файлы cookie для аутентификации браузера в реальном времени, активны AWS / GCP / Azure Учетные данные CLI и незашифрованные -/.ssh секретные ключи на серебряном блюде.

Если похищение сопровождалось физическим нападением, ограблением или угрозами применением оружия, немедленно переместитесь в безопасное место и позвоните по местному номеру службы экстренной помощи (911 в США и Канаде, 112 в Европейском Союзе, 999 в Великобритании; см. номера экстренных служб) и ознакомьтесь с нашими грабеж и грабеж на выживание гид. Никогда не преследуйте вооруженного или убегающего вора ноутбука на улицу или в транспортное средство. Вместо этого вытащите свой смартфон из кармана в течение первых 60 секунд и выполните именно эту последовательность завершения сеанса и аппаратной блокировки, выполняя перекрестную ссылку. рабочий ноутбук украден или сломан во время путешествия: блокировка MDM и восстановление без простоев, случайное удаление производственной базы данных, утечка секрета git и сортировка инцидентови безопасность удаленной работы в экстренных ситуациях и конфиденциальность данных.

Сделай это сейчас¶

1. НЕ ПОГОНИТЬ ВОРА; вытащите смартфон в течение 15 секунд и активируйте удаленную блокировку оборудования (Find My / Find My Device / Corporate MDM) ПРЕЖДЕ ЧЕМ вор положит ноутбук в сумку Фарадея или выключит Wi-Fi. Когда вор выхватывает открытый ноутбук со столика в кафе, ноутбук остается подключенным к Wi-Fi кафе (или к точке доступа вашего телефона) в первый раз. 30 to 90 seconds когда они бегут по кварталу:
   • Макбук (iPhone Find My App): Открыть Найти мои -> Устройства -> [Ваш MacBook] -> Отметить как потерянное (Activate) и введите PIN-код блокировки, состоящий из 4-6 цифр. В тот момент, когда команда поступает на MacBook через Wi-Fi, macOS завершает активный сеанс пользователя, вызывает экран блокировки прошивки/ОС и требует повторного ввода учетных данных шифрования FileVault.
   • Ноутбук с Windows 11: В браузере телефона откройте account.microsoft.com/devices -> выберите свой ноутбук -> нажмите Найти мое устройство -> Заблокировать.
2. Если ваш ноутбук был подключен к персональной точке доступа вашего смартфона, НЕ выключайте точку доступа в течение первых 60 секунд, ПОКА вы не нажмете «Отметить как потерянное/Удаленная блокировка», а затем немедленно отключите ее. Если вор все еще находится в пределах 15 метров (50 футов) от вас за пределами кафе, активная точка доступа Wi-Fi вашего телефона может быть единственным подключением к Интернету, обеспечивающим вашу передачу данных. Mark As Lost Команда kill для открытого ноутбука. Подождите 30 секунд, пока будет передана команда блокировки, затем переключите Персональную точку доступа ВЫКЛ и Bluetooth ВЫКЛ (что также активирует динамическую блокировку macOS/Windows, если они подключены).
3. Позвоните на горячую линию ИТ-безопасности/SOC вашей компании со своего телефона (0 to 3 minutes), чтобы запустить глобальный отзыв сеанса IdP (Okta / Microsoft Entra ID / Google Workspace) И удаленное удаление данных MDM (Jamf / Intune / Kandji). Даже если вор не дает экрану ноутбука спать, покачивая трекпад, и выключает Wi-Fi, отзывая ваши токены обновления и доступа для единого входа (SSO) на облачном сервере, вы гарантируете, что в тот момент, когда вор повторно подключит ноутбук к любому интернет-соединению для доступа к Slack, Gmail, GitHub или AWS, каждый корпоративный веб-сеанс уже прекратится (401 Unauthorized).
4. Если ваш Менеджер паролей (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) был разблокирован на ноутбуке, немедленно ДЕАВТОРИЗУЙТЕ украденное устройство из приложения на телефоне. Откройте 1Password или Bitwarden на своем мобильном телефоне, перейдите в раздел Управление учетной записью/Веб-хранилище -> Активные сеансы/Авторизованные устройства и нажмите Деавторизовать/отменить на украденном ноутбуке, а затем поменяйте свой главный пароль, если существует резервная копия в виде открытого текста.
5. Если аппаратный ключ безопасности (YubiKey 5C Nano / Titan Key) был оставлен подключенным к USB-порту ноутбука (или прикреплен к украденному брелоку), войдите в свои учетные записи со своего телефона, используя резервный ключ или пароль, и УДАЛИТЕ эти конкретные учетные данные FIDO2. ** Хотя для аппаратного ключа FIDO2 требуется ** PIN-код FIDO2 (4 to 63 characters) для беспарольного доступа resident-key логины, если они используются в качестве второго фактора (U2F / WebAuthn non-discoverable) на ноутбуке, где ваш браузер уже сохранил ваше имя пользователя и пароль, любой, кто прикасается к золотому емкостному контакту YubiKey, передает 2FA без PIN-кода.
6. Отзыв и ротация всех учетных данных локального разработчика, хранящихся в вашей домашней папке (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env файлы и токены личного доступа GitHub/GitLab). Даже если единый вход в облако отключен, злоумышленник, который не дает разблокированному ноутбуку работать, имеет необработанный доступ к файловой системе ко всем незашифрованным ключам SSH и токенам облачного API, хранящимся в истории вашего терминала (-/.zsh_history / -/.bash_history).

Схема принятия решений: похищение разблокированного ноутбука, кража аппаратного ключа безопасности и серфинг через плечо¶

Следуйте этой блок-схеме высокоскоростной сортировки в течение первых 15 минут после инцидента с безопасностью в кафе, коворкинге или аэропорту.

flowchart TD
    A["Чрезвычайная ситуация по обеспечению безопасности общественных рабочих мест (кафе, коворкинг, зал ожидания в аэропорту, поезд)"] --> B{"Что именно произошло?"}
    B -->|"Ноутбук украли, когда он был разблокирован/открыт"| C["0-60 с. На телефоне активируйте Apple Find My «Отметить как потерянное» или Microsoft «Блокировать устройство» -> позвоните в корпоративный ИТ-специалист для блокировки/очистки MDM + глобального уничтожения сеанса SSO."]
    B -->|"Ноутбук украден, когда он заблокирован/крышка закрыта/выключено"| D["FileVault/BitLocker защищает диск в состоянии покоя -> активировать функцию «Найти мой» / удаленную очистку MDM -> менять пароль единого входа и отменять активные облачные сеансы"]
    B -->|"Аппаратный ключ безопасности (YubiKey) украден (отдельно или подключен к ноутбуку)"| E["Войдите в IdP (Okta/Entra/Google), GitHub, AWS и Менеджер паролей со своего телефона, используя резервный ключ/пароль -> Удалить украденную регистрацию YubiKey."]
    B -->|"Серфинг через плечо / Кто-то снял на видео ваш экран или клавиатуру"| F["Немедленно заблокировать экран (Cmd+Ctrl+Q / Win+L) -> Перейти в личную область -> Повернуть определенный пароль/набранный PIN-код + любые ключи API, видимые на экране"]
    C --> G["Деавторизовать украденный ноутбук в 1Password/Bitwarden Web Vault -> Завершить все веб-сессии Google/Microsoft/Okta/Slack/GitHub"]
    E --> G
    G --> H{"Были ли на ноутбуке локальные ключи разработчика (домашние .ssh, .aws, .gnupg, Git PAT, токены Docker/K8s)?"}
    H -->|"ДА: Ноутбук инженера/администратора/основателя"| I["Удалить открытые ключи .ssh с GitHub/GitLab и производственных серверов («authorized_keys») -> Деактивировать ключи AWS IAM в консоли -> Отозвать ключ GPG"]
    H -->|"НЕТ: стандартный бизнес/пользователь браузера"| J["Убедитесь, что синхронизация браузера («Связка ключей Chrome/Edge/iCloud») удалена -> Подайте отчет о местной полиции и запрос на сохранение системы видеонаблюдения в кафе."]
    I --> J

Часть 1. 5-минутная «Цепочка убийств» для разблокированного украденного ноутбука (команды для разных платформ)¶

Если ноутбук украден, когда он разблокирован, не ждите, пока вы пойдете домой или купите новый компьютер, чтобы начать отзыв доступа. Каждое из приведенных ниже критически важных действий по сдерживанию можно выполнить непосредственно с вашего iPhone или смартфона Android, находясь внутри кафе.

Шаг 1. Принудительно заблокируйте операционную систему удаленно (0 to 60 seconds)¶

1. Эппл Макбук (macOS):
   • Откройте приложение Find My на своем iPhone (или войдите в систему icloud.com/find в любом браузере телефона, который обходит 2FA, поэтому вы можете использовать его, даже если ваш телефон также был украден).
   • Нажмите Устройства -> [Ваш MacBook] -> Отметить как потерянное -> Активировать.
   • Что, если вор сразу выключил Wi-Fi или закрыл крышку? Mark As Lost или Erase This Device очереди команд на серверах APN Apple и запускает долю секунды, когда MacBook в следующий раз подключается к любой сети Wi-Fi (или через сеть Find My). Закрытие крышки MacBook также автоматически блокирует экран, если включен параметр Требовать пароль сразу после сна или включения заставки.
2. Ноутбук с Windows 10/Windows 11:
   • В браузере телефона откройте account.microsoft.com/devices, выберите свой ноутбук и нажмите Найти мое устройство -> Заблокировать.
   • Если это корпоративный ноутбук с ОС Windows, управляемый Microsoft Intune, войдите на корпоративный портал Intune (portal.manage.microsoft.com) на телефоне -> выберите свой ноутбук -> нажмите Действия -> Удаленная блокировка или Сбросить пароль/очистить.

Шаг 2. Завершите все облачные сеансы единого входа (SSO) и браузера (1 to 3 minutes)¶

Даже если вор отключит Wi-Fi на ноутбуке, чтобы просматривать локальный жесткий диск в автономном режиме, в конечном итоге он подключит ноутбук к сотовой точке доступа или скопирует данные вашего браузера. Cookies и Local Storage SQLite-файлы на другой компьютер, чтобы перехватить ваши авторизованные веб-сессии. Немедленно сделайте недействительными эти токены сеанса на стороне сервера со своего телефона:

Часть 2. Что делать, если ваш YubiKey или аппаратный ключ безопасности был украден?¶

Многие удаленные сотрудники оставляют низкопрофильный YubiKey 5C Nano постоянно подключенным к боковому порту USB-C своего ноутбука или носят YubiKey 5 NFC на шнурке, который можно выхватить вместе с сумкой для ноутбука. Часто возникает паника: "Может ли вор использовать мой YubiKey для входа во все мои учетные записи? И как мне войти в свои учетные записи без YubiKey?"

1. Понимание того, что вор МОЖЕТ и НЕ МОЖЕТ сделать с украденным YubiKey.¶

Современный аппаратный ключ безопасности (YubiKey 5 Series, Google Titan, Token2, Nitrokey) поддерживает четыре различных протокола аутентификации, каждый из которых имеет свой профиль риска при физической краже:

1. Обнаруживаемые учетные данные FIDO2 (Passkeys / Вход без пароля):
   • Защищено вашим PIN-кодом FIDO2 (4 to 63 alphanumeric characters). Если вор подключает ваш украденный YubiKey к своему компьютеру и пытается использовать пароль FIDO2 без пароля, аппаратному чипу YubiKey потребуется ваш PIN-код FIDO2. После 8 последовательных неправильных попыток подбора PIN-кода апплет FIDO2 на YubiKey навсегда блокируется и автоматически отключается (Factory Reset Required), удаляя все учетные данные.
2. FIDO U2F/Второй фактор WebAuthn (Username + Password + Touch YubiKey):
   • НА большинстве веб-сайтов ПО УМОЛЧАНИЮ ПИН-код НЕ ТРЕБУЕТСЯ. Если вор только украл ваш YubiKey из кармана пальто (и у него нет вашего ноутбука или ваших паролей), YubiKey для него бесполезен, поскольку ключ U2F не показывает, на каких веб-сайтах он зарегистрирован.
   • КРИТИЧЕСКАЯ ОПАСНОСТЬ ПРИ УКРАДЕНИИ, ПОДКЛЮЧЕННОМ К ВАШЕМУ РАЗБЛОКИРОВАННОМУ НОУТБУКУ: Если вор украл ваш разблокированный ноутбук С YubiKey, подключенным сбоку, автозаполнение вашего браузера или менеджер паролей уже предоставляют имя пользователя и пароль, и ворю достаточно прикоснуться пальцем к золотой металлической кнопке на YubiKey, чтобы передать 2FA в ваш банк, корневой аккаунт AWS или криптовалюту. обмен.
3. ЮбиКей OpenPGP (gpg смарт-карта) и PIV (X.509 Сертификат) Апплеты:
   • Защищено аппаратным обеспечением ПИН-код пользователя (по умолчанию). 123456 если вы его никогда не меняли) и ПИН-код администратора (по умолчанию 12345678) эта блокировка после 3 неверных попыток. (Если вы оставили заводской PIN-код OpenPGP по умолчанию. 123456, предположим, что ключ PGP на этом YubiKey скомпрометирован, и немедленно отзовите его.)
4. Статический пароль YubiKey / Yubico OTP (длинный 44 символа). ccccc... строка, излучаемая при прикосновении):
   • Если вы настроили Слот 1 или 2 вашего YubiKey для ввода статического пароля или Yubico OTP при каждом касании золотой панели в течение 1-3 секунд, любой, у кого есть ключ, может открыть Блокнот, коснуться ключа и прочитать эту статическую строку.

2. Пошаговый протокол отмены регистрации украденного YubiKey за 5 минут¶

1. Захватите резервный аппаратный ключ безопасности (или используйте пароль для iPhone/Android/приложение для проверки подлинности/резервные коды):
   • Лучшая практика (согласно NIST SP 800-63B) , всегда регистрировать как минимум два физических ключа безопасности (один на брелоке/ноутбуке, другой в сейфе или дорожном багаже) плюс ключ доступа к устройству на вашем смартфоне.
2. Войдите в свои высокоприоритетные учетные записи и удалите ТОЛЬКО украденный YubiKey по его нику:
   • Google/Gmail (myaccount.google.com/signinoptions/two-step-verification): Нажмите Пароли и ключи безопасности -> найдите украденный ключ -> коснитесь Значка корзины, чтобы удалить его.
   • Microsoft/Entra ID (mysignins.microsoft.com/security-info): Найдите украденный ключ безопасности -> нажмите Удалить.
   • Apple ID (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys): Нажмите на украденный ключ -> Удалить ключ.
   • GitHub (github.com/settings/security): В разделах Ключи доступа и Двухфакторные методы -> Ключи безопасности нажмите Удалить рядом с украденным ключом.
   • ** Корень AWS / IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication):** Выберите украденный ключ безопасности FIDO и нажмите Удалить.
   • **1Password / Bitwarden / Cloudflare / Coinbase / Kraken: ** Откройте настройки 2FA каждого сервиса и удалите регистрацию украденного аппаратного токена.

Часть 3. Ротация ключей для разработчиков, DevOps и SSH/GPG (The -/.ssh и -/.aws чрезвычайная ситуация)¶

Если вы инженер-программист, администратор DevOps/SRE, специалист по данным или основатель стартапа, чей разблокированный ноутбук был украден, отзыв файлов cookie браузера , это только полдела. Вор, который сбросит ваш домашний каталог, получит доступ ко всем долгоживущим криптографическим ключам и токенам CLI, хранящимся в виде обычного текста на вашем SSD.

Выполните 5-этапную очистку учетных данных разработчика с резервного телефона или ноутбука товарища по команде в течение первых 15 минут:

1. SSH-ключи (-/.ssh/id_ed25519 / -/.ssh/id_rsa): Даже если парольная фраза защищена, предполагается, что любой ключ SSH загружен в ssh-agent оперативная память разблокированного ноутбука скомпрометирована. Перейти к github.com/settings/keys и gitlab.com/-/user_settings/ssh_keys и немедленно удалите открытый ключ SSH ноутбука, а затем попросите товарища по команде удалить ваш открытый ключ из -/.ssh/authorized_keys на всех производственных серверах Linux и хостах-бастионах.
2. Учетные данные Cloud CLI (-/.aws/credentials, -/.config/gcloud, -/.azure): Откройте Консоль AWS IAM -> Пользователи -> [Вы] -> Учетные данные безопасности и нажмите Деактивировать/Удалить для всех ключей доступа (AKIA...). Отозвать Google Cloud gcloud auth Токены обновления OAuth через страницу сторонних подключений вашего аккаунта Google (Google Cloud SDK).
3. Токены личного доступа GitHub, GitLab, npm, PyPI и Docker: Перейдите по ссылке github.com/settings/tokens и нажмите Отозвать все как для мелкомодульных, так и для классических PAT. ghp_... жетоны. Отозвать -/.npmrc жетоны (npmjs.com) и -/.pypirc жетоны.
4. Кубернетес (-/.kube/config) и Терраформировать (-/.terraform.d): Ротация статических клиентских сертификатов Kubeconfig или токенов OIDC и отзыв токенов Terraform Cloud API (app.terraform.io).
5. Ключи подписи GPG/PGP (-/.gnupg): Опубликуйте предварительно созданный сертификат отзыва GPG (gpg --import revoke.asc и gpg --keyserver keys.openpgp.org --send-keys [KeyID]) и удалите ключ GPG из GitHub.

Часть 4. Реагирование на «Серфинг через плечо» (Кто-то снял или посмотрел ваш экран в кафе или на самолете)¶

Что, если никто не украл ваш физический ноутбук, но, работая у выхода на посадку в аэропорту, в самолете или в кафе, вы ловите человека, сидящего позади вас или на соседнем сиденье снимающего ваш экран или клавиатуру на камеру своего смартфона (или смотрящего прямо на открытую .env файл, запрос пароля или конфиденциальную презентацию слайдов)?

1. Мгновенная блокировка экрана одним рефлекторным нажатием клавиши:
   • macOS: Нажмите Cmd + Ctrl + Q (немедленно блокирует экран, не закрывая приложения).
   • Windows: Нажмите Win + L.
   • Linux: Нажмите Super + L или Ctrl + Alt + L.
2. Не вступайте в физическую ссору. Спокойно упакуйте свой ноутбук, сядьте на отдельное место, прислонившись спиной к твердой стене, и просмотрите то, что было видно на экране или напечатано на клавиатуре в течение предыдущих 10 минут.
3. Поворачивайте каждый секрет, мигающий на экране:
   • Если вы ввели свой пароль для входа на ноутбук или мастер-пароль менеджера паролей, когда кто-то мог видеть ваши пальцы, немедленно измените этот пароль в личном месте.
   • Если окно терминала, .env файл, заголовок Postman или облачная консоль были видны на экране, предположим, что любое изображение с высоким разрешением 4K Камера смартфона на расстоянии 3 метров (10 футов) делает четкую масштабируемую фотографию ваших ключей API и немедленно поворачивает эти ключи (см. случайная утечка информации о совместном использовании экрана Zoom или Teams).

Контрольный список из 6 пунктов по усилению защиты ноутбука для кафе и аэропортов (настраивается сегодня)¶

Настройте эти шесть настроек оборудования и ОС прямо сейчас, чтобы даже если завтра вор схватит ваш открытый ноутбук со стола, ноутбук заблокируется до того, как вор достигнет двери кафе:

• 1. Включить автоматическую блокировку приближения Bluetooth (Dynamic Lock в Windows / Near Lock или автоматическая блокировка Apple Watch на Mac):
  • Windows 11: Подключите свой iPhone или телефон Android к ноутбуку через Bluetooth, затем перейдите в Настройки -> Учетные записи -> Параметры входа -> Динамическая блокировка и установите флажок Разрешить Windows автоматически блокировать ваше устройство, когда вас нет дома". Как только вор отбежит на 10 метров (33 фута) от стола с вашим ноутбуком (или вы отключите Bluetooth на телефоне в кармане), Windows автоматически заблокирует экран.
• 2. Установите «горячий угол» и 60-секундный таймер блокировки экрана при простое батареи:
  • В macOS (Настройки системы -> Экран блокировки) и Windows (Настройки -> Система -> Питание и аккумулятор -> Экран и спящий режим) установите для параметра Выключение дисплея/Запрос пароля при работе от аккумулятора значение 1 или 2 минуты при работе в общественных местах.
• 3. Настройте 1Password/Bitwarden для мгновенной блокировки при блокировке системы или после 1 минуты простоя:
  • В 1Password -> Настройки -> Безопасность установите Блокировать после простоя компьютера в течение 1 minute, установите флажок Блокировать в спящем режиме и включите Touch ID/Windows Hello, чтобы никогда не вводить главный пароль при видимых нажатиях клавиш в общественных местах.
• 4. Требовать аппаратное касание И парольную фразу для каждого ssh и git Операция (1Password SSH Agent или FIDO2 ed25519-sk Ключи):
  • Вместо того, чтобы оставлять незашифрованным -/.ssh/id_ed25519 файлы на жестком диске, храните ключи SSH внутри Агента SSH 1Password (который требует биометрического подтверждения Touch ID для каждого отдельного git push или ssh соединение) ИЛИ генерировать аппаратно-привязанное ssh-keygen -t ed25519-sk -O verify-required ключи, которые нельзя скопировать с вашего YubiKey и для каждого использования которых требуется PIN-код FIDO2.
• 5. Всегда прикрепляйте магнитный 60-Degree Экранный фильтр конфиденциальности Micro-Louver (3M / Kensington) на публике:
  • Магнитный экран конфиденциальности затемняет ваш дисплей до сплошного черного цвета для любого, кто смотрит под углом более 30 градусов от центра, ослепляя серферов, сидящих на следующем сиденье в самолете или кафе.
• 6. Никогда не оставляйте ноутбук без присмотра «всего на 30 секунд», чтобы выпить кофе или сходить в туалет:
  • Кончено 70 percent Краж в кафе и залах ожидания аэропортов происходят, когда работник оставляет свой ноутбук на столе на 45 секунд, чтобы взять латте на стойке, или спрашивает незнакомца: «Можете ли вы посмотреть мои вещи?» * Всегда упаковывайте ноутбук в сумку и носите его с собой или оберните **замок Kensington NanoSaver Steel Cable Lock вокруг прикрученной рамы стола.

Региональные номера экстренных служб и протоколы агентств¶

После того, как вы заблокировали украденный ноутбук и отменили активные облачные сеансы (первые 5 минут), сообщите о физической краже местным властям и сохраните записи с камер видеонаблюдения в кафе/аэропорту, прежде чем они будут перезаписаны (большинство кафе перезаписывают камеры видеонаблюдения каждые 24-72 часа):

США и Канада¶

• Отправление экстренной полиции (ограбление/активный подозреваемый): Звоните 911. (Если вы находитесь внутри терминала аэропорта, немедленно свяжитесь с полицией аэропорта/полицией администрации порта на ближайшей трибуне у выхода на посадку, чтобы полицейские могли перехватить вора до того, как он выйдет из службы безопасности или сядет в поезд).
• Сообщение полиции о неэкстренных ситуациях (требуется для корпоративного страхования и покрытия кредитных карт): Позвоните по номеру 311 или на линию неэкстренной связи местной городской полиции, чтобы получить Номер отчета о полицейском происшествии.
• Федеральная отчетность о кибер-/корпоративных кражах: Если украденное разблокированное корпоративное устройство привело к несанкционированному вторжению в сеть или вымогательству, сообщите об этом в Центр рассмотрения жалоб на интернет-преступления ФБР (ic3.gov) и CISA (cisa.gov/report) в США или Канадский центр кибербезопасности (cyber.gc.ca) в Канаде.

Великобритания¶

• Отправление экстренной полиции (ограбление / вор все еще присутствует): Позвоните по номеру 999.
• Отчет полиции о нечрезвычайных ситуациях и юрисдикция железных дорог/аэропортов:
  • В кафе или на улице: позвоните по номеру 101 (или обратитесь в местную полицию онлайн), чтобы получить справочный номер по уголовному делу (CRN) немедленно.
  • В поездах или на станциях метро/на станциях метро: текст British Transport Police (BTP) по телефону 61016 или по телефону 0800 40 50 40.
• Оценка утечки данных (UK GDPR): Если ноутбук был украден, когда он был разблокирован, и содержал незашифрованные личные данные клиентов или сотрудников, сообщите об этом своему специалисту по защите данных (DPO) немедленно оценить, действительно ли 72-часовой отчет о нарушении ICO в Великобритании (ico.org.uk) является обязательным.

Европейский Союз¶

• Общеевропейский номер службы экстренной помощи: Позвоните по номеру 112 для немедленной помощи полиции во всех государствах-членах ЕС.
• Отчет полиции (Procès-Verbal / Strafanzeige / Denuncia): Посетите ближайший местный полицейский участок (Commissariat de Police, Polizeiwache, Comisaría de Policía, Questura), чтобы получить письменный отчет о краже с печатью, и немедленно сообщите DPO вашей компании в соответствии со статьей 33 GDPR, если устройство было разблокировано в момент кражи.

Австралия и Новая Зеландия¶

• Скорая помощь: Звоните по номеру 000 в Австралии или 111 в Новой Зеландии.
• Отчет полиции, не относящийся к экстренным ситуациям: Позвоните по номеру 131 444 (линия помощи полиции в Австралии) или 105 (неэкстренная служба полиции Новой Зеландии), чтобы получить номер полицейского мероприятия, и сообщите о компрометации корпоративных учетных данных через cyber.gov.au (ACSC) или CERT Новой Зеландии (cert.govt.nz).

Индия и Азиатско-Тихоокеанский регион¶

• Индия: позвоните по номеру 112 (экстренная служба) или 100 (полиция) и немедленно подайте e-FIR/отчет об утере предмета через гражданский портал полиции штата, чтобы у вас была официальная документация для списания корпоративных активов MDM и соответствия CERT-In.
• Сингапур и Япония: В Сингапуре позвоните по номеру 999 (служба экстренной помощи) или отправьте онлайн-заявление на Портале электронных услуг полиции Сингапура (police.gov.sg). В Японии немедленно обратитесь в ближайший Кобан (полицейский участок) или на пост полиции в аэропорту, чтобы получить Тунан-Тодокэ (номер отчета о краже).

Часто задаваемые вопросы¶

Должен ли я сначала нажать «Стереть это устройство» (Удаленное стирание) или «Отметить как потерянное» (Удаленная блокировка), если мой MacBook или ноутбук с Windows украден и разблокирован?¶

Всегда запускайте функцию **Отметить как потерянную/Удаленную блокировку ПЕРВОЙ** и дожидайтесь подтверждения блокировки (или координируйте свои действия с корпоративной ИТ-отделом), прежде чем запускать полное стирание/очистку по двум важным причинам. Во-первых, `Remote Lock` Пакет крошечный и выполняется мгновенно в ту микросекунду, когда он достигает ноутбука по Wi-Fi, завершая активный сеанс рабочего стола и блокируя экран с помощью шифрования FileVault или BitLocker, сохраняя при этом способность ноутбука передавать свое местоположение GPS/Wi-Fi обратно в Find My. Во-вторых, если вы нажмете «Удалить из учетной записи» (что отличается от «Стереть»), вы случайно отключите блокировку активации, что позволит вору полностью стереть и перепродать MacBook. Никогда не нажимайте «Удалить это устройство» в программе «Локатор».

Если на моем ноутбуке включен FileVault (Mac) или BitLocker (Windows), разве это не защитит мои файлы, даже если они были украдены, когда экран был открыт?¶

Полнодисковое шифрование (FileVault 2 и BitLocker) защищает данные **находящееся** (когда ноутбук выключен, находится в спящем режиме или заблокирован на экране перед загрузкой или входом в систему). Однако, когда вы входите в свой рабочий стол с разблокированным экраном, главный ключ шифрования находится в энергозависимой оперативной памяти системы, поэтому ваша операционная система и приложения могут читать и записывать файлы. Если вор украл ваш ноутбук, когда экран находится в активном состоянии, и продолжает нажимать на трекпад, чтобы экран никогда не блокировался, FileVault и BitLocker не помешают ему скопировать ваши файлы, поэтому отправка немедленной команды удаленной блокировки с вашего телефона и отзыв облачных сеансов в первые 60 секунд так важны.

Что, если мой iPhone И мой разблокированный MacBook оказались за одним столом: как мне заблокировать их без телефона для 2FA?¶

Apple создала специальный аварийный обход именно для этого сценария: одолжите телефон сотрудника кафе, телефон незнакомца или ноутбук коллеги и откройте **`icloud.com/find`** напрямую (обратите внимание на `/find` в конце URL). В отличие от основного `icloud.com` портал, **`icloud.com/find` позволяет вам войти в систему, используя ТОЛЬКО свой адрес электронной почты и пароль Apple ID, БЕЗ необходимости вводить 6-значный код двухфакторной аутентификации**. Оказавшись внутри `icloud.com/find`, вы можете сразу перевести свой iPhone и MacBook в **режим пропажи**, заблокировав оба экрана и отключив Apple Pay менее чем за 30 секунд.

Может ли вор извлечь мои личные ключи или пароли SSH из украденного YubiKey 5C Nano?¶

Нет. Подлинный YubiKey хранит все закрытые ключи FIDO2, U2F, PIV и OpenPGP внутри защищенного от несанкционированного доступа криптографического аппаратного чипа Secure Element (`EAL6+` сертифицирован). Физически и математически невозможно скопировать, экспортировать или прочитать закрытый ключ *из* YubiKey на компьютер. Единственный риск, связанный с украденным YubiKey, заключается в том, что кто-то, кто физически владеет ключом, может подключить его и нажать золотую кнопку, чтобы *использовать* его, пока вы не войдете в свои учетные записи (GitHub, Google, AWS, SSH). `authorized_keys`) и удалите общедоступную регистрацию YubiKey.

Безопасно ли оставить свой ноутбук на столике в кафе на 60 секунд, чтобы сходить в туалет, если я заблокирую экран (Cmd+Ctrl+Q / Win+L) сначала?¶

Нет. При блокировке экрана с помощью `Cmd + Ctrl + Q` или `Win + L` защищает ваши цифровые данные с помощью FileVault или BitLocker, он не делает ничего, чтобы помешать вору выйти за дверь с вашим `$2,500` физический ноутбук за 4 секунды. Если оставить заблокированный ноутбук без присмотра на столе, он также подвергнется физическому вмешательству в оборудование (например, злоумышленник вставит кабель O.MG, USB Rubber Ducky или аппаратный кейлоггер в порт USB-C, пока вы находитесь в туалете). Всегда кладите ноутбук в рюкзак и каждый раз берите его с собой в туалет.

Источники и официальное руководство¶

• Национальный институт стандартов и технологий (NIST, США): NIST SP 800-46, ред. 2, Руководство по корпоративной телеработе, удаленному доступу и безопасности использования собственного устройства (BYOD) и NIST SP 800-63B, Рекомендации по цифровой идентификации (требования к потере и отзыву многофакторного аппаратного аутентификатора).
• Агентство кибербезопасности и безопасности инфраструктуры (CISA, США) и Национальный центр кибербезопасности Великобритании (NCSC): Защита устройств в движении (физическая блокировка сеанса, блокировка бесконтактного Bluetooth, защита от ударов плечом и протоколы удаленного стирания MDM).
• Yubico AB: Что делать, если вы потеряете YubiKey (support.yubico.com) (блокировка PIN-кода с 8 попытками FIDO2, модель второго фактора риска U2F, блокировка PIN-кода с 3 попытками OpenPGP и архитектура резервного ключа).
• Apple Inc. и Microsoft Corporation: Руководство по безопасности платформы Apple (FileVault Volume Encryption, T2/Apple Silicon Secure Enclave и icloud.com/find No-2FA Lost Mode Architecture) и Техническая документация по защите DMA BitLocker и динамической блокировке Microsoft Windows 11.
• Европейский совет по защите данных (EDPB): Руководство 9/2022 по уведомлению об утечке персональных данных в соответствии с GDPR (отличие кражи зашифрованного заблокированного устройства от кражи разблокированного устройства в активном сеансе).

Связанные руководства¶

• Рабочий ноутбук украден или сломан во время путешествия: блокировка MDM и восстановление без простоев
• Случайное удаление производственной базы данных, утечка секрета git и сортировка инцидентов
• Безопасность удаленной работы в экстренных ситуациях и конфиденциальность данных
• Работа удаленно из отеля или временного помещения
• Выживание в грабежах и грабежах
• Номера экстренных служб