ليپ ٽاپ يا هارڊويئر سيڪيورٽي ڪيفي ڪيفي يا ايئرپورٽ لائونج ۾ چوري ٿي وئي: فوري سيشن قتل¶

توهان جي ليپ ٽاپ کي هڪ ڪافي شاپ ٽيبل، ڪم ڪندڙ ڊيسڪ، يا ايئرپورٽ لائونج سيٽ تان هٽائي ڇڏيو جڏهن اسڪرين ** جاڳي ۽ ان لاڪ** هجي، يا چور کي محسوس ڪندي توهان جي ليپ ٽاپ جي ٿيلهي سان هليو ويو آهي جڏهن توهان جي FIDO2 هارڊويئر سيڪيورٽي چيڪ (YubiKey) اڃا تائين USB-C بندرگاهن ۾ پلگ ان ڪيو ويو آهي، بدترين صورت ۾ فزيڪل کان ڊجيٽل سيڪيورٽي ايمرجنسي آهي جيڪو هڪ ريموٽ ورڪر يا سافٽ ويئر انجنيئر کي منهن ڏئي سگهي ٿو. هوٽل جي ڪمري مان چوري ٿيل پاور آف ليپ ٽاپ جي برعڪس (جتي مڪمل ڊسڪ انڪرپشن جهڙوڪ فائل والٽ يا بِٽ لاڪر ڊرائيو کي لاڪ رکي ٿو)، هڪ ** انلاڪ ٿيل گرم ليپ ٽاپ** چور کي هٿ ڪري ٿو توهان جي ڊيڪرپٽ ٿيل رام، ان لاڪ ٿيل پاسورڊ مئنيجر (1Password / Bitwarden)، لائيو برائوزر جي تصديق ڪوڪيز، سرگرم AWS / GCP / Azure CLI سندون، ۽ unencrypted -/.ssh چاندي جي پليٽ تي نجي چابيون.

جيڪڏهن چوري ۽ قبضي ۾ جسماني حملو، ڦرلٽ، يا هٿيارن جا ڌمڪيون شامل آهن، فوري طور تي محفوظ هنڌ ڏانهن وڃو ۽ پنهنجي مقامي ايمرجنسي نمبر تي ڪال ڪريو (آمريڪا ۽ ڪئناڊا ۾ 911، يورپي يونين ۾ 112، برطانيه ۾ 999؛ ڏسو ايمرجنسي نمبر) ۽ اسان جو جائزو وٺو چوري ۽ ڦرلٽ بقا رهنمائي ڪرڻ. ڪڏهن به هٿياربند يا فرار ٿيڻ واري ليپ ٽاپ چور کي گهٽي يا گاڏي ۾ نه ڇڪيو. ان جي بدران، پنهنجي اسمارٽ فون کي پنهنجي کيسي مان ڪڍيو پهرين 60 سيڪنڊن ۾ ۽ هن صحيح سيشن-ڪِل ۽ هارڊويئر-لاڪ جي ترتيب تي عمل ڪريو جڏهن ڪراس ريفرنسنگ. ڪم جو ليپ ٽاپ چوري يا ٽٽل سفر دوران: MDM لاڪ ۽ صفر-ڊائون ٽائم بحالي, حادثاتي پيداوار ڊيٽابيس ڊراپ، گٽ ڳجهي ليک، ۽ واقعا ٽريج، ۽ ايمرجنسي ريموٽ ڪم سيڪيورٽي ۽ ڊيٽا رازداري.

ھاڻي ھي ڪر¶

1. ** چور کي نه پڪڙيو؛ پنهنجي اسمارٽ فون کي 15 سيڪنڊن اندر ٻاهر ڪڍو ۽ ريموٽ هارڊويئر لاڪ (Find My / Find My Device / Corporate MDM) ان کان اڳ جو چور ليپ ٽاپ کي فيراڊي بيگ ۾ رکي يا وائي فائي بند ڪري.** جڏهن ڪو چور ڪيفي ٽيبل تان کليل ليپ ٽاپ کسي ٿو، ته ليپ ٽاپ پهرين لاءِ ڪيفي جي وائي فائي (يا توهان جي فون جي هاٽ اسپاٽ) سان ڳنڍيل رهي ٿو. 30 to 90 seconds جيئن اهي بلاڪ هيٺ هلن ٿا:
   • ** ميڪ بڪ (iPhone Find My App(Activate)** ۽ 4 کان 6 عددن وارو لاڪ پن داخل ڪريو. فوري طور تي جيڪو حڪم MacBook کي وائي فائي تي هٽائي ٿو، macOS فعال يوزر سيشن کي ختم ڪري ٿو، هڪ فرم ویئر/OS لاڪ اسڪرين کي مجبور ڪري ٿو، ۽ ٻيهر داخل ٿيڻ لاءِ FileVault انڪريپشن سندن جي ضرورت آهي.
   • ونڊوز 11 ليپ ٽاپ: توهان جي فون برائوزر تي، کوليو account.microsoft.com/devices -> پنھنجو ليپ ٽاپ چونڊيو -> ٽيپ ڪريو ** منھنجي ڊيوائس ڳولھيو -> لاڪ**.
2. جيڪڏهن توهان جو ليپ ٽاپ توهان جي اسمارٽ فون جي پرسنل هاٽ اسپاٽ سان ڳنڍيل هو، تيستائين پنهنجي هاٽ اسپاٽ کي پهرين 60 سيڪنڊن لاءِ بند نه ڪريو جيستائين توهان ”مارڪ ايز لوسٽ/ريموٽ لاڪ“ تي ڪلڪ نه ڪريو، ان کان پوءِ ان کي فوري طور تي ٽوڙي ڇڏيو. جيڪڏهن چور اڃا تائين توهان جي 15 ميٽرن (50 فوٽ) جي اندر آهي ته ڪيفي کان ٻاهر آهي، توهان جي فون جو وائي فائي ڪنيڪشن ٿي سگهي ٿو * ان جو انٽرنيٽ ڪنيڪشن ٿي سگهي ٿو. توهان جي پهچائڻ Mark As Lost کليل ليپ ٽاپ کي مارڻ جو حڪم. 30 سيڪنڊن لاءِ انتظار ڪريو لاڪ ڪمانڊ جي منتقلي لاءِ، پوءِ ٽوگل ڪريو ** پرسنل هاٽ اسپاٽ آف** ۽ ** بلوٽوٿ آف** (جيڪو به macOS/Windows Dynamic Lock کي ٽاريندو آهي جيڪڏهن جوڙيو ويو هجي).
3. ** توهان جي فون تي پنهنجي ڪمپني جي آئي ٽي سيڪيورٽي / SOC هاٽ لائن کي ڪال ڪريو (0 to 3 minutes) هڪ گلوبل IdP سيشن رد ڪرڻ (Okta / Microsoft Entra ID / Google Workspace) ۽ هڪ ايم ڊي ايم ريموٽ وائپ (Jamf / Intune / Kandji).** ايستائين جو چور ليپ ٽاپ جي اسڪرين کي جاڳائي ٿو ٽريڪ پيڊ کي جهلڻ سان ۽ وائي فائي کي بند ڪري، ڪلائوڊ سرور تي توهان جي سنگل سائن آن (SSO) ريفريش ۽ رسائي ٽوڪن کي رد ڪرڻ جي ضمانت ڏئي ٿي ته چور جنهن لمحي ليپ ٽاپ کي ٻيهر ڪنيڪٽ ڪري ٿو ڪنهن به انٽرنيٽ ڪنيڪشن، هر هڪ ويب سيشن تائين رسائي حاصل ڪرڻ لاءِ جي ميل، هڪ ويب سيشن، GWS. اڳ ۾ ئي مري چڪو آهي (401 Unauthorized).
4. ** جيڪڏهن توهان جو پاسورڊ مئنيجر (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) ان لاڪ ڪيو ويو ليپ ٽاپ تي، چوري ٿيل ڊيوائس کي فوري طور تي پنهنجي فون ايپ مان DEAUTHORIZE ڪريو.** پنهنجي موبائيل فون تي 1Password يا Bitwarden کوليو، وڃو Manage Account/Web Vault -> Active Sesions/Authorized Devices، ۽ ڪلڪ ڪريو Deauthorize/Revoke تي جيڪڏهن چوري ٿيل ليپ ٽاپ موجود آهي ته پوءِ توهان جي Password کي صاف ڪريو.
5. جيڪڏهن هڪ هارڊويئر سيڪيورٽي چيڪ (YubiKey 5C Nano / Titan Key) کي ڇڏي ويو ليپ ٽاپ USB پورٽ ۾ پلگ ان (يا چوري ڪيل ڪيئرنگ سان جڙيل)، پنهنجي فون مان پنهنجي اڪائونٽس ۾ لاگ ان ٿيو پنهنجي بيڪ اپ ڪي يا پاسڪي کي استعمال ڪندي ۽ حذف ڪريو ان مخصوص FIDO2 سند کي. جڏهن ته هڪ FIDO2 هارڊويئر ڪيئي جي ضرورت آهي FIDO2 PIN (4 to 63 characters) بغير پاسورڊ لاء resident-key لاگ ان، جڏهن استعمال ڪيو ويو هڪ سيڪنڊ فيڪٽر (U2F / WebAuthn non-discoverable) هڪ ليپ ٽاپ تي جتي توهان جو برائوزر اڳ ۾ ئي توهان جو يوزرنيم ۽ پاسورڊ محفوظ ڪري چڪو آهي، جيڪو به ماڻهو YubiKey تي گولڊ ڪيپيسيٽو رابطي کي ڇڪي ٿو اهو 2FA پاس ڪري ٿو بغير ڪنهن PIN.
6. رد ڪريو ۽ گھمايو ھر مقامي ڊولپر جي سند کي پنھنجي گھر جي فولڊر ۾ محفوظ ڪيو (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env فائلون، ۽ GitHub/GitLab Personal Access Tokens). جيتوڻيڪ ڪلائوڊ SSO ماريو وڃي، هڪ حملو ڪندڙ جيڪو ان لاڪ ٿيل ليپ ٽاپ کي بيدار رکي ٿو، ان وٽ خام فائل سسٽم تائين رسائي آهي هر غير انڪرپٽ ٿيل SSH ڪي ۽ ڪلائوڊ API ٽوڪن تائين توهان جي ٽرمينل تاريخ ۾ ويٺي آهي (-/.zsh_history / -/.bash_history).

فيصلي جو وڻ: ان لاڪ ٿيل ليپ ٽاپ سنيچ بمقابله هارڊويئر سيڪيورٽي ڪيچي چوري بمقابله ڪلهي تي سرفنگ¶

هن تيز رفتار ٽريج فلو چارٽ تي عمل ڪريو پهرين 15 منٽن کان پوءِ ڪيفي، ڪم ڪرڻ واري جاءِ، يا ايئرپورٽ سيڪيورٽي واقعي کان پوءِ.

flowchart TD
    A["پبلڪ ڪم اسپيس سيڪيورٽي ايمرجنسي (ڪيفي، ڪم ڪرڻ واري جاءِ، ايئرپورٽ لائونج، ٽرين)"] --> B{"واقعي ڇا ٿيو؟"}
    B -->|"ليپ ٽاپ ڦٽي ويو جڏهن ان لاڪ ٿيل / کليل"| C["0-60s: توهان جي فون تي، ٽرگر ڪريو Apple Find My 'Mark As Lost' or Microsoft 'Lock Device' -> Call Corporate IT SOC for MDM Lock/Wipe + Global SSO Session Kill"]
    B -->|"ليپ ٽاپ چوري ٿيو جڏهن بند ٿيل / لڊ بند / پاور بند"| D["FileVault / BitLocker ڊسڪ جي حفاظت ڪري ٿو باقي -> ٽرگر فائنڊ مائي / ايم ڊي ايم ريموٽ وائپ -> ايس ايس او پاسورڊ گھمايو ۽ فعال ڪلاؤڊ سيشن کي رد ڪريو"]
    B -->|"هارڊويئر سيڪيورٽي چيڪ (YubiKey) چوري ٿيل (اڪيلو يا ليپ ٽاپ ۾ پلگ ان)"| E["لاگ ان ڪريو IdP (Okta/Entra/Google)، GitHub، AWS، ۽ پاسورڊ مئنيجر پنھنجي فون مان Backup Key/Passkey -> Delete the چوري ٿيل YubiKey رجسٽريشن"]
    B -->|"ڪلهي تي سرفنگ / ڪنهن توهان جي اسڪرين يا ڪي بورڊ کي فلمايو"| F["اسڪرين کي فوري طور تي لاڪ ڪريو (Cmd+Ctrl+Q / Win+L) -> پرائيويٽ ايريا ڏانھن وڃو -> گھمايو مخصوص پاسورڊ/پن ٽائيپ ٿيل + ڪي به API ڪيز جيڪي اسڪرين تي نظر اچن ٿا"]
    C --> G["1Password / Bitwarden Web Vault اندر چوري ٿيل ليپ ٽاپ کي اجازت ڏيو -> سڀ گوگل / Microsoft / Okta / Slack / GitHub ويب سيشن ختم ڪريو"]
    E --> G
    G --> H{"ڇا ليپ ٽاپ وٽ مقامي ڊولپر ڪيز آهن (گهر .ssh, .aws, .gnupg, Git PATs, Docker/K8s ٽوڪن)؟"}
    H -->|"ها: انجنيئر / منتظم / باني ليپ ٽاپ"| I["GitHub/GitLab ۽ پروڊڪشن سرورز مان .ssh پبلڪ ڪيز کي حذف ڪريو (`authorized_keys`) -> AWS IAM ڪيز کي ڪنسول ۾ غير فعال ڪريو -> GPG ڪيٻي کي رد ڪريو"]
    H -->|"NO: معياري ڪاروبار / برائوزر استعمال ڪندڙ"| J["برائوزر جي هم وقت سازي جي تصديق ڪريو (`Chrome/Edge/iCloud Keychain`) پري کان سائن آئوٽ ٿيل آهي -> فائل مقامي پوليس رپورٽ ۽ ڪيفي CCTV تحفظ جي درخواست"]
    I --> J

حصو 1: 5 منٽ ”ڪِل چين“ ان لاڪ ٿيل چوري ٿيل ليپ ٽاپ لاءِ (پليٽفارم ذريعي پليٽ فارم ڪمانڊ)¶

جڏهن هڪ ليپ ٽاپ ان لاڪ ٿيڻ دوران کسجي وڃي ٿو، ** انتظار نه ڪريو جيستائين توهان گهر نه وڃو يا هڪ نئون ڪمپيوٽر خريد ڪري رسائي کي رد ڪرڻ شروع ڪيو**. هيٺ ڏنل نازڪ ڪنٽينمينٽ جي عملن مان هر هڪ تي عمل ڪري سگهجي ٿو سڌي طرح توهان جي آئي فون يا اينڊرائيڊ اسمارٽ فون تان جڏهن ڪافي شاپ جي اندر بيٺو.

قدم 1: آپريٽنگ سسٽم کي زور سان بند ڪريو (0 to 60 seconds)¶

1. ** ايپل ميڪ بڪ (macOS):**
   • پنهنجي فون تي Find My ايپ کوليو (يا لاگ ان ٿيوicloud.com/find ڪنهن به فون برائوزر تي، جيڪو 2FA کي پاس ڪري ٿو، تنهنڪري توهان ان کي استعمال ڪري سگهو ٿا جيتوڻيڪ توهان جو فون پڻ چوري ٿي ويو آهي).
   • ٽيپ ڪريو ڊوائيسز -> [توهان جو ميڪ بڪ] -> نشان لڳايو گم ٿي ويو -> چالو ڪريو.
   • جيڪڏهن چور فوري طور تي وائي فائي بند ڪري يا لڪ بند ڪري ڇڏي ته ڇا؟ جي Mark As Lost يا Erase This Device ايپل جي APNs سرورز تي ڪمانڊ قطار ۽ ** اسپلٽ سيڪنڊ** کي فائر ڪري ٿو MacBook اڳيان ڪنهن به وائي فائي نيٽ ورڪ کي ڇڪي ٿو (يا منهنجي نيٽ ورڪ مان ڳولا ڪريو). MacBook جي لِڊ کي بند ڪرڻ سان به اسڪرين کي لاڪ ڪيو ويندو آهي جيڪڏهن سندي يا اسڪرين سيور شروع ٿيڻ کان پوءِ فوري طور تي پاسورڊ گهربل هجي فعال هجي.
2. ونڊوز 10 / ونڊوز 11 ليپ ٽاپ:
   • توهان جي فون برائوزر تي، کوليو account.microsoft.com/devices، پنهنجو ليپ ٽاپ چونڊيو، ۽ ٽيپ ڪريو منهنجو ڊوائيس ڳولهيو -> لاڪ.
   • جيڪڏهن اهو هڪ ڪارپوريٽ ونڊوز ليپ ٽاپ آهي جنهن جو انتظام Microsoft Intune آهي، لاگ ان ٿيو Intune Company Portal (portal.manage.microsoft.com) توهان جي فون تي -> پنهنجو ليپ ٽاپ چونڊيو -> ٽيپ ڪريو ** عمل -> ريموٽ لاڪ** يا ** پاسڪوڊ ري سيٽ ڪريو / وائپ ڪريو**.

مرحلا 2: سڀ ڪلائوڊ سنگل سائن آن (SSO) ۽ برائوزر سيشن (1 to 3 minutes)¶

جيتوڻيڪ چور توهان جي مقامي هارڊ ڊرائيو کي آف لائن براؤز ڪرڻ لاءِ ليپ ٽاپ تي وائي فائي کي غير فعال ڪري ٿو، اهي آخرڪار ليپ ٽاپ کي سيلولر هاٽ اسپاٽ سان ڳنڍيندا يا توهان جي برائوزر جي ڪاپي Cookies ۽ Local Storage توهان جي لاگ ان ٿيل ويب سيشن کي هٽائڻ لاءِ SQLite فائلون ٻي مشين تي. انهن سيشن ٽوڪن کي غلط ڪريو سرور سائڊ تي ھاڻي پنھنجي فون تان:

حصو 2: ڇا جيڪڏهن توهان جي YubiKey يا هارڊويئر سيڪيورٽي چيڪ چوري ٿي ويو؟¶

ڪيترائي ريموٽ ورڪرز هڪ گهٽ پروفائل YubiKey 5C Nano کي مستقل طور تي پنهنجي ليپ ٽاپ جي پاسي واري USB-C بندرگاهه ۾ پلگ ان ڪري ڇڏيندا آهن، يا هڪ YubiKey 5 NFC کڻندا آهن هڪ لين يارڊ تي جيڪو انهن جي ليپ ٽاپ جي بيگ سان ڇڪجي ويندو آهي. گھبراهٽ اڪثر ڪري ٿي: "ڇا چور منهنجي YubiKey کي منهنجي سڀني اڪائونٽن ۾ لاگ ان ڪرڻ لاءِ استعمال ڪري سگهي ٿو؟ ۽ آئون منهنجي YubiKey کان سواءِ منهنجي اڪائونٽس ۾ ڪيئن داخل ٿي سگهان ٿو؟"

1. سمجھڻ ته چور توهان جي چوري ٿيل YubiKey سان ڇا ڪري سگهي ٿو ۽ ڇا نٿو ڪري سگهي¶

هڪ جديد هارڊويئر سيڪيورٽي چيڪ (YubiKey 5 Series, Google Titan, Token2, Nitrokey) چار الڳ تصديقي پروٽوڪول کي سپورٽ ڪري ٿو، هر هڪ مختلف خطري واري پروفائل سان جڏهن جسماني طور تي چوري ڪئي وئي آهي:

1. FIDO2 دريافت لائق سندون (Passkeys / بغير پاسورڊ لاگ ان):
   • ** توهان جي FIDO2 پن (4 to 63 alphanumeric characters).** جيڪڏھن ڪو چور توھان جي چوري ٿيل YubiKey کي پنھنجي ڪمپيوٽر ۾ پلگ ڪري ٿو ۽ بغير پاسورڊ FIDO2 پاسڪي استعمال ڪرڻ جي ڪوشش ڪري ٿو، YubiKey هارڊويئر چپ کي توھان جي FIDO2 پن جي ضرورت آھي. مسلسل 8 غلط PIN اندازن کان پوءِ، YubiKey تي FIDO2 ايپلٽ مستقل طور تي لاڪ ۽ سيلف برڪس (Factory Reset Required)، سڀ سندون ختم ڪرڻ.
2. FIDO U2F / WebAuthn سيڪنڊ فيڪٽر (Username + Password + Touch YubiKey):
   • اڪثر ويب سائيٽن تي ڊفالٽ طور تي ڪو پن گهربل ناهي. جيڪڏهن چور صرف توهان جي ڪوٽ جي کيسي مان توهان جي YubiKey چوري ڪري (۽ نه توهان جو ليپ ٽاپ يا توهان جا پاس ورڊ آهن)، YubiKey انهن لاءِ بيڪار آهي ڇاڪاڻ ته هڪ U2F ڪيئي اهو ظاهر نٿو ڪري ته اها ڪهڙي ويب سائيٽ تي رجسٽر ٿيل آهي.
   • جيڪڏهن چوري ٿي وڃي ته خطرناڪ خطرو توهان جي ان لاڪ ٿيل ليپ ٽاپ ۾: جيڪڏهن چور توهان جو ان لاڪ ٿيل ليپ ٽاپ چوري ڪري ٿو يوبي ڪيئي سان پلگ ان پاسي، توهان جي برائوزر جو آٽو فل يا پاس ورڊ مئنيجر اڳ ۾ ئي يوزرنيم ۽ پاس ورڊ فراهم ڪري ٿو، ۽ چور جي آڱر تي صرف سون جي بٽڻ تي آهي ** YubiKey** توهان جي بئنڪ، AWS روٽ اڪائونٽ، يا crypto ايڪسچينج ۾ 2FA پاس ڪرڻ لاءِ.
3. ** YubiKey OpenPGP (gpg اسمارٽ ڪارڊ) ۽ PIV (X.509 سرٽيفڪيٽ) ايپلٽ:**
   • هارڊويئر طرفان محفوظ ٿيل ** يوزر پن (ڊفالٽ 123456 جيڪڏهن توهان ڪڏهن به ان کي تبديل نه ڪيو)** ۽ ** منتظم پن (ڊفالٽ 12345678)** اهو تالا 3 غلط ڪوششن کان پوءِ. (جيڪڏهن توهان ڇڏي ڇڏيو اوپن پي جي پي پن فيڪٽري ڊفالٽ تي 123456، فرض ڪريو PGP ڪيئي تي ته YubiKey سمجھوتي ڪئي وئي آھي ۽ ان کي فوري طور تي رد ڪريو.)
4. ** YubiKey جامد پاسورڊ / Yubico OTP (ڊگهو 44-ڪردار ccccc... تار خارج ٿيل جڏهن ڇهيو ويو):**
   • جيڪڏهن توهان پنهنجي YubiKey جي سلاٽ 1 يا سلاٽ 2 کي هڪ جامد پاسورڊ ٽائيپ ڪرڻ لاءِ ترتيب ڪيو آهي يا Yubico OTP جڏهن به گولڊ پيڊ کي 1 کان 3 سيڪنڊن لاءِ ڇڪيو ويندو آهي، جيڪو به چاٻي رکي ٿو اهو نوٽ پيڊ کولي سگهي ٿو، چيڪ کي ڇڪي سگهي ٿو، ۽ پڙهي سگهي ٿو جامد اسٽرنگ.

2. 5 منٽن ۾ چوري ٿيل YubiKey کي ختم ڪرڻ لاءِ قدم قدم پروٽوڪول¶

1. پنهنجي بيڪ اپ هارڊويئر سيڪيورٽي ڪيئي (يا استعمال ڪريو پنهنجي آئي فون/Android پاسڪي/Authenticator App/Backup Codes):
   • بهترين عمل (NIST SP 800-63B پاران لازمي) هميشه رجسٽر ڪرڻ آهي گهٽ ۾ گهٽ ٻه جسماني حفاظتي چاٻيون (هڪ توهان جي ڪيئرنگ/ليپ ٽاپ تي، هڪ محفوظ يا سفري سامان ۾ بند ٿيل) ۽ هڪ ڊوائيس پاسڪي توهان جي اسمارٽ فون تي.
2. پنهنجي اعليٰ ترجيحي اڪائونٽس ۾ لاگ ان ڪريو ۽ صرف چوري ٿيل YubiKey کي ان جي نالي سان حذف ڪريو:
   • گوگل / جي ميل (myaccount.google.com/signinoptions/two-step-verification): ٽيپ ڪريو پاسڪيز ۽ سيڪيورٽي ڪيز -> چوري ٿيل چاٻي ڳولھيو -> ان کي هٽائڻ لاءِ ٽريش جي آئڪن تي ٽيپ ڪريو.
   • Microsoft / داخلا ID (mysignins.microsoft.com/security-info): چوري ٿيل ڳولھيو سيڪيورٽي ڪيئي -> ٽيپ ڪريو حذف.
   • ** ايپل جي سڃاڻپ (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys):** چوري ٿيل چاٻي کي ٽيپ ڪريو -> ** چاٻي هٽايو**.
   • ** گٽ هب (github.com/settings/security):** هيٺ Passkeys ۽ ٻه عنصر جا طريقا -> سيڪيورٽي ڪي، ڪلڪ ڪريو Delete جي اڳيان چوري ٿيل ڪي.
   • ** AWS روٽ / IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication):** چوري ٿيل FIDO سيڪيورٽي چيڪ چونڊيو ۽ ڪلڪ ڪريو هٽايو.
   • 1Password/Bitwarden/Cloudflare/Coinbase/Kraken: هر سروس جي 2FA سيٽنگون کوليو ۽ چوري ٿيل هارڊويئر ٽوڪن جي رجسٽريشن کي ختم ڪريو.

حصو 3: ڊولپر، DevOps، ۽ SSH/GPG ڪيئي گردش (The -/.ssh ۽ -/.aws هنگامي)¶

جيڪڏهن توهان هڪ سافٽ ويئر انجنيئر آهيو، DevOps/SRE ايڊمنسٽريٽر، ڊيٽا سائنسدان، يا شروعاتي باني جن جو ان لاڪ ٿيل ليپ ٽاپ چوري ٿي ويو، براؤزر ڪوڪيز کي رد ڪرڻ صرف اڌ جنگ آهي. هڪ چور جيڪو توهان جي گهر ڊاريڪٽري کي ڊمپ ڪري ٿو، توهان جي SSD تي سادي متن جي طور تي ذخيرو ٿيل هر ڊگهي-رهندڙ cryptographic key ۽ CLI ٽوڪن تائين رسائي آهي.

ھن 5-قدم ڊولپر سندي پرج کي بيڪ اپ فون يا ٽيم ميٽ جي ليپ ٽاپ مان پهرين 15 منٽن اندر عمل ڪريو:

1. SSH ڪيز (-/.ssh/id_ed25519 / -/.ssh/id_rsa): جيتوڻيڪ پاسفريس-محفوظ ٿيل هجي، فرض ڪريو ڪنهن به SSH ڪيچ ۾ لوڊ ٿيل ssh-agent ان لاڪ ٿيل ليپ ٽاپ تي رام ۾ سمجھوتو ڪيو ويو آھي. ڏانھن وڃو github.com/settings/keys ۽ gitlab.com/-/user_settings/ssh_keys ۽ ليپ ٽاپ جي SSH عوامي ڪيئي کي فوري طور تي حذف ڪريو، ۽ هڪ ٽيم کي پنهنجي عوامي ڪيئي تان هٽايو -/.ssh/authorized_keys سڀني پيداوار تي لينڪس سرورز ۽ بيسشن ميزبان.
2. ** Cloud CLI سندون (-/.aws/credentials, -/.config/gcloud, -/.azure):** کوليو AWS IAM ڪنسول -> استعمال ڪندڙ -> [توهان] -> حفاظتي سندون ۽ ڪلڪ ڪريو غير فعال / حذف ڪريو سڀني رسائي ڪيز تي (AKIA...). Google Cloud کي رد ڪريو gcloud auth OAuth ريفريش ٽوڪنز ذريعي توهان جي گوگل کاتي جي ٽئين پارٽي ڪنيڪشن پيج (Google Cloud SDK).
3. ** GitHub، GitLab، npm، PyPI، ۽ Docker ذاتي رسائي ٽوڪن: ** ڏانھن وڃو github.com/settings/tokens ۽ ڪلڪ ڪريو سڀني کي ختم ڪريو ٻنهي فائن گرين ٿيل پي اي ٽي ۽ کلاسڪ تي ghp_... ٽوڪن. رد ڪرڻ -/.npmrc ٽوڪن (npmjs.com) ۽ -/.pypirc ٽوڪن.
4. ** ڪبرنيٽس (-/.kube/config) & Terraform (-/.terraform.d):** static Kubeconfig ڪلائنٽ سرٽيفڪيٽ يا OIDC ٽوڪن کي گھمايو ۽ Terraform Cloud API ٽوڪن کي رد ڪريو (app.terraform.io).
5. ** جي پي جي / پي جي پي سائننگ ڪيز (-/.gnupg):** توهان جو اڳ ۾ ٺاهيل GPG رد ڪرڻ وارو سرٽيفڪيٽ شايع ڪريو (gpg --import revoke.asc ۽ gpg --keyserver keys.openpgp.org --send-keys [KeyID]) ۽ GitHub مان GPG چيڪ کي حذف ڪريو.

حصو 4: "ڪنهن سرفنگ" جو جواب ڏيڻ (ڪنهن ڪيفي/پرواز تي توهان جي اسڪرين کي فلمايو يا ڏٺو)¶

ڇا جيڪڏهن ڪو توهان جو جسماني ليپ ٽاپ چوري نه ڪري، پر ايئرپورٽ جي دروازي تي، هوائي جهاز تي، يا ڪيفي ۾ ڪم ڪرڻ دوران، توهان پنهنجي پويان يا ڀر واري سيٽ تي ويٺل شخص کي پڪڙيو ** توهان جي اسڪرين يا ڪي بورڊ کي پنهنجي اسمارٽ فون ڪيمرا سان فلمايو** .env فائل، پاسورڊ پرامپٽ، يا رازداري سلائڊ ڊيڪ)؟

1. ** هڪ واحد ريفليڪس ڪي اسٽروڪ سان پنهنجي اسڪرين کي فوري طور تي لاڪ ڪريو:**
   • ** macOS: ** پريس ڪريو Cmd + Ctrl + Q (ايپس بند ڪرڻ کان سواءِ فوري طور تي اسڪرين کي لاڪ ڪري ٿو).
   • ونڊوز:دٻايوWin + L.
   • لينڪس:دٻايوSuper + L يا Ctrl + Alt + L.
2. جسماني تڪرار شروع نه ڪريو: آرام سان پنهنجو ليپ ٽاپ پيڪ ڪريو، پنهنجي پٺيءَ سان هڪ پرائيويٽ سيٽ تي وڃي هڪ مضبوط ڀت جي سامهون، ۽ جائزو وٺو ته ڇا توهان جي اسڪرين تي نظر اچي رهيو هو يا توهان جي ڪيبورڊ تي گذريل 10 منٽن دوران ٽائپ ڪيو ويو.
3. ** اسڪرين تي چمڪندڙ هر راز کي گھمايو: **
   • جيڪڏھن توھان ٽائيپ ڪيو پنھنجو ليپ ٽاپ لاگ ان پاسورڊ يا پاسورڊ مئنيجر ماسٽر پاسورڊ جڏھن ته ڪو ماڻھو توھان جي آڱرين کي ڏسي سگھي ٿو، اھو پاسورڊ فوري طور تي ھڪڙي خانگي جڳھ کان تبديل ڪريو.
   • جيڪڏهن ٽرمينل ونڊو، .env فائل، پوسٽ مين هيڊر، يا ڪلائوڊ ڪنسول اسڪرين تي نظر اچي رهيو هو، فرض ڪريو ڪنهن به اعلي ريزوليوشن 4K سمارٽ فون ڪيمرا **3 ميٽر (10 فوٽ) جي اندر ** توهان جي API چابين جي هڪ ڪرپٽ، زوم لائق تصوير ورتي، ۽ انهن ڪنجين کي فوري طور تي گھمايو (ڏسو حادثاتي زوم يا ٽيمن جي اسڪرين شيئر ليڪ).

6-نقطي "ڪيفي ۽ ايئرپورٽ ثبوت" ليپ ٽاپ سختي چيڪ لسٽ (اڄ قائم ڪريو)¶

هنن ڇهن هارڊويئر ۽ او ايس سيٽنگن کي في الحال ترتيب ڏيو ته جيئن سڀاڻي ڪو چور توهان جي کليل ليپ ٽاپ کي ڪنهن ٽيبل تان کسي به وڃي، ** ليپ ٽاپ ان کان اڳ ئي لاڪ ٿي ويندو جو چور ڪافي شاپ جي دروازي تي پهچي**:

• 1. بلوٽوٿ پروڪسميٽي آٽو لاڪ کي فعال ڪريو (Dynamic Lock ونڊوز تي / Near Lock يا ايپل واچ آٽو لاڪ ميڪ تي):
  • Windows 11: پنهنجي آئي فون يا اينڊرائيڊ فون کي بلوٽوٿ ذريعي پنهنجي ليپ ٽاپ سان جوڙيو، پوءِ وڃو سيٽنگون -> اڪائونٽس -> سائن ان آپشنز -> ڊائنامڪ لاڪ ۽ چيڪ ڪريو "Windows کي اجازت ڏيو ته توهان جي ڊوائيس خود بخود لاڪ ٿي وڃي جڏهن توهان پري آهيو". جيئن ئي ڪو چور توهان جي ليپ ٽاپ سان ٽيبل کان 10 ميٽر (33 فوٽ) پري ڊوڙندو آهي (يا توهان پنهنجي کيسي ۾ پنهنجي فون تي بلوٽوٿ بند ڪندا آهيو)، ونڊوز خودڪار طريقي سان اسڪرين کي لاڪ ڪري ڇڏيندو آهي.
• 2. هڪ "هاٽ ڪارنر" ۽ 60 سيڪنڊن جي بيٽري آئيڊل اسڪرين لاڪ ٽائمر سيٽ ڪريو:
  • macOS تي (سسٽم سيٽنگون -> لاڪ اسڪرين) ۽ ونڊوز (سيٽنگون -> سسٽم -> پاور ۽ بيٽري -> اسڪرين ۽ ننڊ)، سيٽ ڪريو **ڊسپلي کي بند ڪريو / بيٽري تي پاسورڊ گھربل ** کان 1 يا 2 منٽ جڏهن عوام ۾ ڪم ڪريو.
• 3. 1 پاس ورڊ کي ترتيب ڏيو / Bitwarden کي فوري طور تي لاڪ ڪرڻ لاءِ جڏهن سسٽم لاڪ ٿئي يا 1 منٽ کان پوءِ بيڪار:
  • ۾ 1 پاسورڊ -> سيٽنگون -> سيڪيورٽي، سيٽ ڪريو ** ڪمپيوٽر جي بيڪار ٿيڻ کان پوءِ لاڪ ڪريو 1 minute**، چيڪ ڪريو Lock on sleep، ۽ Touch ID/Windows Hello کي فعال ڪريو ته جيئن توھان ڪڏھن به پنھنجو ماسٽر پاسورڊ عوام ۾ نظر ايندڙ ڪي اسٽروڪ سان ٽائيپ نه ڪريو.
• 4. هر هڪ لاءِ هارڊويئر ٽچ ۽ پاسفريس جي ضرورت آهي ssh ۽ git آپريشن (1Password SSH Agent يا FIDO2 ed25519-sk چاٻيون):
  • ان جي بدران اڻ ڳڻي ڇڏڻ جي -/.ssh/id_ed25519 فائلون توهان جي هارڊ ڊرائيو تي، توهان جي SSH ڪيز کي 1 پاسورڊ SSH ايجنٽ جي اندر محفوظ ڪريو (جنهن کي هر هڪ تي بايوميٽرڪ ٽچ ID جي منظوري جي ضرورت آهي. git push يا ssh ڪنيڪشن) يا ٺاهي هارڊويئر پابند ssh-keygen -t ed25519-sk -O verify-required چاٻيون جيڪي توهان جي YubiKey کان نقل نه ٿيون ڪري سگهجن ۽ هر استعمال تي توهان جي FIDO2 پن جي ضرورت آهي.
• 5. هميشه هڪ مقناطيسي ڳنڍيو 60-Degree مائڪرو-لوور رازداري اسڪرين فلٽر (3M / Kensingtonعوام ۾:
  • هڪ مقناطيسي پرائيويسي اسڪرين توهان جي ڊسپلي کي اونڌو ڪري ٿي ان لاءِ جيڪو 30 درجا آف سينٽر کان وڌيڪ زاويه کان ڏسي رهيو آهي، ايندڙ هوائي جهاز يا ڪيفي سيٽ ۾ ڪلهي تي بيٺل سرفرز کي.
• 6. ڪافي وٺڻ يا ريسٽ روم استعمال ڪرڻ لاءِ ”صرف 30 سيڪنڊن“ لاءِ ليپ ٽاپ کي ڪڏھن به نه ڇڏيو:
  • مٿان 70 percent ڪيفي ۽ ايئرپورٽ لائونج جون چوريون تڏهن ٿينديون آهن جڏهن ڪو ڪم ڪندڙ پنهنجي ليپ ٽاپ کي 45 سيڪنڊن لاءِ ٽيبل تي رکي ڪائونٽر تي ليٽ وٺڻ لاءِ يا ڪنهن اجنبي کان پڇي ٿو *”ڇا تون منهنجو سامان ڏسي سگهين ٿو؟

علائقائي ايمرجنسي نمبر ۽ ايجنسي پروٽوڪول¶

جڏهن توهان چوري ٿيل ليپ ٽاپ کي لاڪ ڪيو ۽ فعال ڪلائوڊ سيشن (پهريون 5 منٽ) رد ڪري ڇڏيو، جسماني چوري جي مقامي اختيارين کي رپورٽ ڪريو ۽ ڪيفي/ايئرپورٽ جي CCTV فوٽيج کي اوور رائٽ ڪرڻ کان اڳ محفوظ ڪريو (اڪثر ڪيفي هر 24 کان 72 ڪلاڪن ۾ CCTV کي اوور رائٽ ڪندا آهن):

آمريڪا ۽ ڪئناڊا¶

• ** ايمرجنسي پوليس ڊسپيچ (نظر ۾ چوري / فعال مشڪوڪ): ** ڪال ڪريو 911. (جيڪڏهن ايئرپورٽ ٽرمينل جي اندر هجي، ايئرپورٽ پوليس / پورٽ اٿارٽي پوليس کي فوري طور تي ويجھي دروازي جي پوڊيم تي رابطو ڪريو ته جيئن آفيسر چور کي روڪي سگهن ان کان اڳ جو اهي سيڪيورٽي کان ٻاهر نڪرندا يا ٽرين ۾ چڙهڻ).
• غير ايمرجنسي پوليس رپورٽ (ڪارپوريٽ انشورنس ۽ ڪريڊٽ ڪارڊ ڪوريج لاءِ گھربل): ڪال ڪريو 311 يا مقامي سٽي پوليس جي نان ايمرجنسي لائن کي حاصل ڪرڻ لاءِ پوليس حادثو رپورٽ نمبر.
• وفاقي سائبر / ڪارپوريٽ چوري جي رپورٽنگ: جيڪڏهن چوري ٿيل ان لاڪ ڪارپوريٽ ڊيوائس غير مجاز نيٽ ورڪ جي مداخلت يا ڀتا خوري جي نتيجي ۾ ٿي، ته رپورٽ ڪريو ** ايف بي آءِ انٽرنيٽ ڪرائم شڪايت سينٽر (ic3.gov)** ۽ ** CISA (cisa.gov/report)** آمريڪا ۾، يا ** ڪينيڊين سينٽر فار سائبر سيڪيورٽي (cyber.gc.ca)** ڪئناڊا ۾.

برطانيه¶

• ** ايمرجنسي پوليس ڊسپيچ (ٻوٽو / چور اڃا موجود آهي): ** ڪال ڪريو ** 999**.
• غير ايمرجنسي پوليس رپورٽ ۽ ريلوي/ايئرپورٽ جو دائرو اختيار:
  • ڪيفي يا گهٽي جي جڳهن ۾: ڪال ڪريو 101 (يا مقامي پوليس فورس سان آن لائن فائل) حاصل ڪرڻ لاءِ ڪرائم ريفرنس نمبر (CRN) فوري طور تي.
  • ٽرينن تي يا اندر ٽرين/ٽيوب اسٽيشنن تي: متن برٽش ٽرانسپورٽ پوليس (BTP) تي 61016 يا ڪال ڪريو 0800 40 50 40.
• ** ڊيٽا جي ڀڃڪڙي جو جائزو (UK GDPR):**جيڪڏهن ليپ ٽاپ انلاڪ ٿيل دوران کسيو ويو هو ۽ ان ۾ ڪلائنٽ يا ملازمن جي غير انڪريپٽ ٿيل ذاتي ڊيٽا موجود هجي ته پنهنجي ڊيٽا پروٽيڪشن آفيسر کي اطلاع ڏيو (DPO) فوري طور تي جائزو وٺڻ لاء ته ڇا هڪ 72-ڪلاڪ UK ICO جي ڀڃڪڙي رپورٽ (ico.org.uk) گھربل آھي.

يورپي يونين¶

• پين-يورپي ايمرجنسي نمبر: ڪال ڪريو 112 فوري پوليس مدد لاءِ EU جي سڀني ميمبرن رياستن ۾.
• پوليس رپورٽ (Procès-Verbal / Strafanzeige / Denuncia): ويجھي مقامي پوليس اسٽيشن جو دورو ڪريو (Commissariat de Police, Polizeiwache, Comisaría de Policía, Questura) هڪ اسٽيمپ ٿيل لکيل چوري جي رپورٽ حاصل ڪرڻ لاءِ، ۽ پنهنجي ڪمپني DPO کي فوري طور تي اطلاع ڏيو GDPR آرٽيڪل 33 تحت جيڪڏهن ڊوائيس ان لاڪ ٿي وئي هئي چوري جي وقت.

آسٽريليا ۽ نيوزي لينڊ¶

• ايمرجنسي ڊسپيچ: ڪال ڪريو 000 آسٽريليا ۾ يا 111 نيوزيلينڊ ۾.
• غير ايمرجنسي پوليس رپورٽ: ڪال ڪريو 131 444 (آسٽريليا ۾ پوليس اسسٽنس لائين) يا 105 (نيوزيلينڊ پوليس نان ايمرجنسي) پوليس ايونٽ نمبر حاصل ڪرڻ لاءِ، ۽ ** ذريعي ڪارپوريٽ سندي سمجھوتي جي رپورٽ ڪريوcyber.gov.au (ACSC)** يا CERT NZ (cert.govt.nz).

انڊيا ۽ ايشيا-پئسفڪ¶

• هندستان: ڪال ڪريو 112 (ايمرجنسي) يا 100 (پوليس)، ۽ فوري طور تي داخل ڪريو اي-ايف آءِ آر/ گم ٿيل آرٽيڪل رپورٽ رياستي پوليس جي شهري پورٽل ذريعي، تنهنڪري توهان وٽ ڪارپوريٽ MDM اثاثن جي رائيٽ آف ۽ CERT-In جي تعميل لاءِ سرڪاري دستاويز موجود آهن.
• سنگاپور ۽ جاپان: سنگاپور ۾، ڪال ڪريو 999 (ايمرجنسي) يا آن لائن رپورٽ داخل ڪريو سنگاپور پوليس فورس اي-سروسز پورٽل (police.gov.sg). جاپان ۾، فوري طور تي ويجھي ڪوبان (پوليس باڪس) يا ايئرپورٽ پوليس پوسٽ کي رپورٽ ڪريو * Tounan-Todoke* (چوري رپورٽ نمبر).

اڪثر پڇيا ويا سوال¶

ڇا مون کي ڪلڪ ڪرڻ گهرجي "Erese This Device" (remote Wipe) or "Mark As Lost" (remote Lock) پهرين جڏهن منهنجو MacBook يا ونڊوز ليپ ٽاپ چوري ٿيل آهي ان لاڪ ٿيل؟¶

ھميشه ٽرگر ڪريو **مارڪ As Lost/remote Lock FIRST**، ۽ انتظار ڪريو جيستائين لاڪ جي تصديق نه ٿئي (يا پنھنجي ڪارپوريٽ IT ٽيم سان همراه ڪريو) مڪمل ايريز/وائپ شروع ڪرڻ کان اڳ، ٻن اهم سببن جي ڪري. پهريون، الف `Remote Lock` پيڪيٽ ننڍڙو آهي ۽ فوري طور تي عمل ڪري ٿو مائڪرو سيڪنڊن ۾ اهو ليپ ٽاپ تائين وائي فائي تي پهچي ٿو، فعال ڊيسڪ ٽاپ سيشن کي ختم ڪري ٿو ۽ اسڪرين کي لاڪ ڪري رهيو آهي FileVault يا BitLocker انڪريپشن جي پويان جڏهن ته ليپ ٽاپ جي قابليت کي محفوظ ڪري ان جي GPS/Wi-Fi مقام کي واپس ڳولڻ لاءِ بيڪن ڪرڻ جي صلاحيت رکي ٿي. ٻيو، جيڪڏهن توهان ڪلڪ ڪيو "اڪاؤنٽ مان هٽايو" (جيڪو صاف ڪرڻ کان مختلف آهي)، توهان حادثاتي طور تي ايڪٽيويشن لاڪ کي بند ڪري ڇڏيو، چور کي اجازت ڏيندو ته MacBook کي صاف ڪرڻ ۽ ٻيهر وڪڻڻ جي. ڪڏهن به ڪلڪ نه ڪريو "هي ڊيوائس هٽايو" مان ڳوليو مان.

جيڪڏهن منهنجي ليپ ٽاپ تي FileVault (Mac) يا BitLocker (Windows) آن هجي، ته ڇا اهو منهنجي فائلن جي حفاظت نه ڪندو آهي جيتوڻيڪ اها چوري ٿي وئي هجي جڏهن اسڪرين کليل هجي؟¶

مڪمل-ڊسڪ انڪريپشن (FileVault 2 ۽ BitLocker) ڊيٽا کي محفوظ ڪري ٿو **آرام تي** (جڏهن ليپ ٽاپ پاور بند هجي، هائيبرنيٽ هجي، يا پري بوٽ/لاگ ان اسڪرين تي بند هجي). جڏهن ته، جڏهن توهان اسڪرين ان لاڪ سان پنهنجي ڊيسڪ ٽاپ ۾ لاگ ان ٿيندا آهيو، انڪريپشن ماسٽر ڪيئي ويليٽيل سسٽم RAM ۾ ويهندي آهي ته جيئن توهان جو آپريٽنگ سسٽم ۽ ايپس فائلون پڙهي ۽ لکي سگهن. جيڪڏهن چور توهان جي ليپ ٽاپ کي ڇڪي ٿو جڏهن اسڪرين جاڳي آهي ۽ ٽريڪ پيڊ کي ٽيپ ڪندو رهي ته اسڪرين ڪڏهن به لاڪ نه ٿئي، FileVault ۽ BitLocker انهن کي توهان جي فائلن کي ڪاپي ڪرڻ کان نه روڪيو، اهو ئي سبب آهي ته توهان جي فون مان فوري طور تي ريموٽ لاڪ ڪمانڊ موڪلڻ ۽ پهرين 60 سيڪنڊن ۾ ڪلائوڊ سيشن کي رد ڪرڻ تمام ضروري آهي.

ڇا ٿيندو جيڪڏهن منهنجو آئي فون ۽ منهنجو ان لاڪ ٿيل MacBook ٻئي هڪ ئي ٽيبل تي گڏ ڪيا ويا: آئون انهن کي 2FA لاءِ منهنجي فون کان سواءِ ڪيئن لاڪ ڪريان؟¶

ايپل هن صحيح صورتحال لاءِ هڪ مخصوص ايمرجنسي بائي پاس ٺاهيو: هڪ ڪيفي ملازم جو فون، ڪنهن اجنبي جو فون، يا ڪنهن ساٿي جو ليپ ٽاپ قرض وٺو ۽ کوليو **`icloud.com/find`** سڌو سنئون (نوٽ ڪريو `/find` URL جي آخر ۾). بنيادي جي برعڪس `icloud.com` پورٽل، **`icloud.com/find` توهان کي صرف توهان جي ايپل آئي ڊي اي ميل ۽ پاسورڊ سان لاگ ان ٿيڻ جي اجازت ڏئي ٿي بغير ڪنهن 6-عددي ٻه فيڪٽر جي تصديق واري ڪوڊ جي*. هڪ دفعو اندر `icloud.com/find`، توهان پنهنجي آئي فون ۽ ميڪ بڪ ٻنهي کي فوري طور تي **گم ٿيل موڊ** ۾ وجهي سگهو ٿا، ٻنهي اسڪرينن کي لاڪ ڪري ۽ 30 سيڪنڊن ۾ ايپل پي کي غير فعال ڪري سگهو ٿا.

ڇا ڪو چور چوري ٿيل YubiKey 5C نانو مان منهنجي SSH پرائيويٽ ڪيز يا پاسورڊ ڪڍي سگهي ٿو؟¶

نه. هڪ حقيقي YubiKey سڀني FIDO2، U2F، PIV، ۽ OpenPGP خانگي چابين کي ٽمپر-مزاحمتي cryptographic Secure Element هارڊويئر چپ اندر محفوظ ڪري ٿو (`EAL6+` تصديق ٿيل). اهو جسماني ۽ رياضياتي طور تي ناممڪن آهي نقل ڪرڻ، برآمد ڪرڻ، يا پڙهڻ لاءِ هڪ خانگي ڪيئي *out* هڪ YubiKey جي ڪمپيوٽر تي. چوري ٿيل YubiKey سان واحد خطرو اهو آهي ته جيڪو ماڻهو جسماني طور تي چاٻي رکي ٿو اهو ان کي پلگ ان ڪري سگهي ٿو ۽ سون جي بٽڻ کي * استعمال ڪرڻ * لاءِ ان کي ٽچ ڪري سگهي ٿو جيستائين توهان پنهنجي اڪائونٽس (GitHub, Google, AWS, SSH) ۾ لاگ ان نه ٿي وڃو `authorized_keys`) ۽ حذف ڪريو YubiKey جي عوامي رجسٽريشن.

ڇا اهو محفوظ آهي ته منهنجي ليپ ٽاپ کي ڪافي شاپ جي ٽيبل تي 60 سيڪنڊن لاءِ ريسٽ روم استعمال ڪرڻ لاءِ جيڪڏهن آئون اسڪرين کي لاڪ ڪريان (Cmd+Ctrl+Q / Win+L) پهريون؟¶

نه. جڏهن توهان جي اسڪرين کي لاڪ ڪرڻ سان `Cmd + Ctrl + Q` يا `Win + L` FileVault يا BitLocker جي پويان توهان جي ڊجيٽل ڊيٽا کي بچائيندو آهي، اهو چور کي دروازي کان ٻاهر هلڻ کان روڪڻ لاء صفر ڪندو آهي. `$2,500` جسماني ليپ ٽاپ 4 سيڪنڊن ۾. ٽيبل تي لاڪ ٿيل ليپ ٽاپ کي بغير بغير ڇڏڻ ان کي فزيڪل هارڊويئر جي ڇڪتاڻ کي به ظاهر ڪري ٿو (جيئن ته هڪ خراب حملو ڪندڙ هڪ O.MG ڪيبل، USB ربر ڊڪي، يا هارڊويئر ڪيلاگر کي توهان جي USB-C بندرگاهه ۾ داخل ڪري ٿو جڏهن توهان آرام روم ۾ آهيو). هميشه پنهنجي ليپ ٽاپ کي پنهنجي پٺن ۾ سلائيڊ ڪريو ۽ ان کي هر وقت توهان سان گڏ ريسٽ روم ۾ وٺي وڃو.

ذريعن ۽ سرڪاري هدايتون¶

• نيشنل انسٽيٽيوٽ آف معيار ۽ ٽيڪنالاجي (NIST, United States): NIST SP 800-46 Rev. 2 Guide to Enterprise Telework, Remote Access, and Bring Your Own Device (BYOD) سيڪيورٽي ۽ NIST SP 800-63B ڊجيٽل شناختي ھدايتون (ملٽي فيڪٽر هارڊويئر آٿنٽيڪيٽر لوس اينڊ ريووڪيشن) ريفريجمينٽ.
• ** سائبر سيڪيورٽي ۽ انفراسٽرڪچر سيڪيورٽي ايجنسي (CISA, United States) ۽ UK نيشنل سائبر سيڪيورٽي سينٽر (NCSC):** سڪيورنگ ڊيوائسز آن دي موو (فزيڪل سيشن لاڪ، بلوٽوٿ پروڪسميٽي لاڪ، شلڊر سرفنگ ميٽيگيشن، ۽ ريموٽ MDM وائپ پروٽوڪول).
• ** Yubico AB:** ڇا ڪجي جيڪڏهن توهان پنهنجي YubiKey وڃائي ڇڏيو (support.yubico.com) (FIDO2 8-Attempt PIN Lockout، U2F سيڪنڊ فيڪٽر ريسڪ ماڊل، OpenPGP 3-Attempt PIN لاڪ، ۽ بيڪ اپ ڪيئي آرڪيٽيڪچر).
• Apple Inc. & Microsoft Corporation: Apple پليٽ فارم سيڪيورٽي گائيڊ (FileVault Volume Encryption, T2 / Apple Silicon Secure Enclave, and icloud.com/find No-2FA Lost Mode Architecture) and Microsoft Windows 11 BitLocker DMA تحفظ ۽ متحرڪ لاڪ ٽيڪنيڪل دستاويز.
• ** يورپي ڊيٽا پروٽيڪشن بورڊ (EDPB):** GDPR جي تحت ذاتي ڊيٽا جي ڀڃڪڙي نوٽيفڪيشن تي ھدايتون 9/2022 (Distinguishing Encrypted-at-Rest Locked Device Theft vs. Unlocked Active-sition Device Theft).

لاڳاپيل ھدايتون¶

• سفر دوران ڪم جو ليپ ٽاپ چوري يا ڀڄي ويو: MDM لاڪ ۽ صفر-ڊائون ٽائيم بحالي
• حادثاتي پيداوار ڊيٽابيس ڊراپ، گٽ ڳجهي ليک، ۽ واقعا ٽريج
• ايمرجنسي ريموٽ ڪم سيڪيورٽي ۽ ڊيٽا رازداري
• هوٽل يا عارضي جاءِ کان پري ڪم ڪرڻ
• چوري ۽ ڦرلٽ بقا
• ايمرجنسي نمبر