ల్యాప్‌టాప్ లేదా హార్డ్‌వేర్ సెక్యూరిటీ కీ ఒక కేఫ్ లేదా ఎయిర్‌పోర్ట్ లాంజ్‌లో దొంగిలించబడింది: తక్షణ సెషన్ హత్య¶

మీ ల్యాప్‌టాప్‌ని కాఫీ షాప్ టేబుల్, సహోద్యోగ డెస్క్ లేదా ఎయిర్‌పోర్ట్ లాంజ్ సీటు నుండి స్క్రీన్ మేల్కొని మరియు అన్‌లాక్ చేసి ఉన్నప్పుడు లాక్కోవడం లేదా మీ FIDO2 హార్డ్‌వేర్ సెక్యూరిటీ కీ (YubiKey) ఇప్పటికీ USB-C పోర్ట్‌కి ప్లగ్ చేయబడి ఉంది, ఇది రిమోట్ వర్కర్ లేదా సాఫ్ట్‌వేర్ ఇంజనీర్ ఎదుర్కొనే అధ్వాన్నమైన భౌతిక-డిజిటల్ భద్రతా అత్యవసర పరిస్థితి. హోటల్ గది నుండి దొంగిలించబడిన పవర్డ్-ఆఫ్ ల్యాప్‌టాప్ వలె కాకుండా (ఫైల్‌వాల్ట్ లేదా బిట్‌లాకర్ వంటి పూర్తి-డిస్క్ ఎన్‌క్రిప్షన్ డ్రైవ్‌ను లాక్ చేసి ఉంచుతుంది), ** అన్‌లాక్ చేయబడిన వెచ్చని ల్యాప్‌టాప్ మీ డీక్రిప్ట్ చేసిన RAM, అన్‌లాక్ చేయబడిన పాస్‌వర్డ్ మేనేజర్ (1Password / Bitwarden), ప్రత్యక్ష బ్రౌజర్ ప్రమాణీకరణ కుక్కీలు, సక్రియం AWS / GCP / Azure CLI ఆధారాలు మరియు ఎన్‌క్రిప్ట్ చేయబడలేదు -/.ssh వెండి పళ్ళెంలో ప్రైవేట్ కీలు.

స్నాచ్-అండ్-గ్రాబ్‌లో భౌతిక దాడి, దోపిడీ లేదా ఆయుధ బెదిరింపులు ఉంటే, వెంటనే సురక్షితమైన ప్రదేశానికి వెళ్లి మీ స్థానిక అత్యవసర నంబర్‌కు కాల్ చేయండి (యునైటెడ్ స్టేట్స్ మరియు కెనడాలో 911, యూరోపియన్ యూనియన్‌లో 112, యునైటెడ్ కింగ్‌డమ్‌లో 999; చూడండి అత్యవసర సంఖ్యలు) మరియు మా సమీక్షించండి దోపిడీ మరియు మగ్గింగ్ మనుగడ మార్గదర్శకుడు. సాయుధ లేదా పారిపోతున్న ల్యాప్‌టాప్ దొంగను ఎప్పుడూ వీధి లేదా వాహనంలోకి వెంబడించవద్దు. బదులుగా, మొదటి 60 సెకన్లలోపు మీ స్మార్ట్‌ఫోన్‌ను మీ జేబులో నుండి బయటకు తీయండి మరియు క్రాస్ రిఫరెన్స్ చేస్తున్నప్పుడు ఈ ఖచ్చితమైన సెషన్-కిల్ మరియు హార్డ్‌వేర్-లాక్ క్రమాన్ని అమలు చేయండి ప్రయాణిస్తున్నప్పుడు పని ల్యాప్‌టాప్ దొంగిలించబడింది లేదా విరిగిపోయింది: MDM లాక్ మరియు జీరో-డౌన్‌టైమ్ రికవరీ, ప్రమాదవశాత్తు ఉత్పత్తి డేటాబేస్ డ్రాప్, git రహస్య లీక్ మరియు సంఘటన ట్రయాజ్, మరియు అత్యవసర రిమోట్ పని భద్రత మరియు డేటా గోప్యత.

ఇప్పుడే ఇలా చేయండి¶

1. దొంగను వెంబడించవద్దు; 15 సెకన్లలోపు మీ స్మార్ట్‌ఫోన్‌ని తీసి రిమోట్ హార్డ్‌వేర్ లాక్‌ని ట్రిగ్గర్ చేయండి (Find My / Find My Device / Corporate MDM) దొంగ ల్యాప్‌టాప్‌ని ఫెరడే బ్యాగ్‌లో పెట్టే ముందు లేదా Wi-Fiని ఆఫ్ చేసే ముందు. ఒక దొంగ కేఫ్ టేబుల్ నుండి ఓపెన్ ల్యాప్‌టాప్‌ను లాక్కున్నప్పుడు, ల్యాప్‌టాప్ మొదటిగా కేఫ్ Wi-Fiకి (లేదా మీ ఫోన్ హాట్‌స్పాట్) కనెక్ట్ చేయబడి ఉంటుంది. 30 to 90 seconds అవి బ్లాక్‌లో నడుస్తున్నప్పుడు:
   • ** మ్యాక్‌బుక్ (iPhone Find My App):** తెరవండి నాని కనుగొనండి -> పరికరాలు -> [మీ మ్యాక్‌బుక్] -> లాస్ట్‌గా గుర్తించండి (Activate) మరియు 4 నుండి 6 అంకెల లాక్ PINని నమోదు చేయండి. Wi-Fi ద్వారా MacBookను ఆదేశం తాకిన తక్షణమే, macOS సక్రియ వినియోగదారు సెషన్‌ను రద్దు చేస్తుంది, ఫర్మ్‌వేర్/OS లాక్ స్క్రీన్‌ను బలవంతం చేస్తుంది మరియు మళ్లీ నమోదు చేయడానికి FileVault ఎన్‌క్రిప్షన్ ఆధారాలు అవసరం.
   • Windows 11 ల్యాప్‌టాప్: మీ ఫోన్ బ్రౌజర్‌లో, ** తెరవండిaccount.microsoft.com/devices** -> మీ ల్యాప్‌టాప్‌ని ఎంచుకోండి -> నొక్కండి నా పరికరాన్ని కనుగొనండి -> లాక్ నొక్కండి.
2. మీ ల్యాప్‌టాప్ మీ స్మార్ట్‌ఫోన్ యొక్క వ్యక్తిగత హాట్‌స్పాట్‌కి కనెక్ట్ చేయబడి ఉంటే, మీరు "లాస్ట్‌గా గుర్తించండి / రిమోట్ లాక్"ని క్లిక్ చేసే వరకు మొదటి 60 సెకన్ల పాటు మీ హాట్‌స్పాట్‌ను ఆఫ్ చేయవద్దు, ఆ తర్వాత వెంటనే దాన్ని విడదీయండి. దొంగ ఇప్పటికీ మీకు 15 మీటర్లు (50 అడుగులు) దూరంలో ఉంటే, మీ ఫోన్ యొక్క ఇంటర్నెట్ వైఫై యాక్టివ్‌గా డెలివరీ చేయబడవచ్చు. Mark As Lost ఓపెన్ ల్యాప్‌టాప్‌కు ఆదేశాన్ని చంపండి. లాక్ కమాండ్ ప్రసారం చేయడానికి 30 సెకన్లు వేచి ఉండండి, ఆపై పర్సనల్ హాట్‌స్పాట్ ఆఫ్ మరియు బ్లూటూత్ ఆఫ్ టోగుల్ చేయండి (ఇది జత చేస్తే macOS/Windows డైనమిక్ లాక్‌ని కూడా ప్రేరేపిస్తుంది).
3. మీ ఫోన్‌లో మీ కంపెనీ IT సెక్యూరిటీ / SOC హాట్‌లైన్‌కి కాల్ చేయండి (0 to 3 minutesగ్లోబల్ IdP సెషన్ రద్దును తొలగించడానికి (Okta / Microsoft Entra ID / Google Workspace) మరియు ఒక MDM రిమోట్ వైప్ (Jamf / Intune / Kandji). ట్రాక్‌ప్యాడ్‌ను జిగ్లింగ్ చేయడం ద్వారా దొంగ ల్యాప్‌టాప్ స్క్రీన్‌ను మేల్కొని ఉంచి, Wi-Fiని ఆఫ్ చేసినప్పటికీ, క్లౌడ్ సర్వర్‌లో మీ సింగిల్ సైన్-ఆన్ (SSO) రిఫ్రెష్ మరియు యాక్సెస్ టోకెన్‌లను రద్దు చేయడం దొంగ ల్యాప్‌టాప్‌ను తిరిగి కనెక్ట్ చేసిన క్షణంలో ఏదైనా ఇంటర్నెట్, జీమెయిల్, Sitlack ఇంటర్నెట్ కనెక్షన్, Sitlack ఇంటర్నెట్, GSW కనెక్షన్‌లకు గ్యారెంటీ ఇస్తుంది. కార్పొరేట్ వెబ్ సెషన్ ఇప్పటికే చనిపోయింది (401 Unauthorized)
4. మీ పాస్‌వర్డ్ మేనేజర్ అయితే (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) ల్యాప్‌టాప్‌లో అన్‌లాక్ చేయబడింది, మీ ఫోన్ యాప్ నుండి దొంగిలించబడిన పరికరాన్ని వెంటనే డీఅథరైజ్ చేయండి. మీ మొబైల్ ఫోన్‌లో 1పాస్‌వర్డ్ లేదా బిట్‌వార్డెన్‌ని తెరిచి, ఖాతా / వెబ్ వాల్ట్ -> యాక్టివ్ సెషన్‌లు / అధీకృత పరికరాలుకి వెళ్లి, ఆపై పాస్‌వర్డ్‌ని క్లియర్ చేయండి, మీ ల్యాప్‌స్టర్‌ను క్లియర్ చేయండి, ఆపై పాస్‌వర్డ్‌ను క్లియర్ చేయండి మీ ల్యాప్‌స్టర్‌ను క్లియర్ చేయండి**పై క్లిక్ చేయండి. ఉనికిలో ఉంది.
5. ** హార్డ్‌వేర్ సెక్యూరిటీ కీ అయితే (YubiKey 5C Nano / Titan Key) ల్యాప్‌టాప్ USB పోర్ట్‌కి ప్లగ్ చేయబడి ఉంటుంది (లేదా దొంగిలించబడిన కీరింగ్‌కి జోడించబడింది), మీ బ్యాకప్ కీ లేదా పాస్‌కీని ఉపయోగించి మీ ఫోన్ నుండి మీ ఖాతాలకు లాగిన్ చేయండి మరియు నిర్దిష్ట FIDO2 ఆధారాలను తొలగించండి.** FIDO2 హార్డ్‌వేర్ కీకి FIDO2 పిన్ అవసరం అయితే (4 to 63 characters) పాస్‌వర్డ్ లేని కోసం resident-key లాగిన్‌లు, రెండవ కారకంగా ఉపయోగించినప్పుడు (U2F / WebAuthn non-discoverable) మీ బ్రౌజర్ ఇప్పటికే మీ వినియోగదారు పేరు మరియు పాస్‌వర్డ్‌ను సేవ్ చేసిన ల్యాప్‌టాప్‌లో, ** YubiKeyలో గోల్డ్ కెపాసిటివ్ కాంటాక్ట్‌ను తాకిన ఎవరైనా పిన్ లేకుండానే 2FA పాస్ చేస్తారు**.
6. మీ హోమ్ ఫోల్డర్‌లో నిల్వ చేయబడిన ప్రతి స్థానిక డెవలపర్ ఆధారాలను ఉపసంహరించుకోండి మరియు తిప్పండి (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env ఫైల్‌లు మరియు GitHub/GitLab వ్యక్తిగత యాక్సెస్ టోకెన్‌లు). క్లౌడ్ SSO చంపబడినప్పటికీ, అన్‌లాక్ చేయబడిన ల్యాప్‌టాప్‌ను మేల్కొని ఉంచే దాడి చేసే వ్యక్తి మీ టెర్మినల్ చరిత్రలో కూర్చున్న ప్రతి ఎన్‌క్రిప్ట్ చేయని SSH కీ మరియు క్లౌడ్ API టోకెన్‌కు ముడి ఫైల్‌సిస్టమ్ యాక్సెస్‌ను కలిగి ఉంటారు (-/.zsh_history / -/.bash_history)

డెసిషన్ ట్రీ: అన్‌లాక్ చేయబడిన ల్యాప్‌టాప్ స్నాచ్ వర్సెస్ హార్డ్‌వేర్ సెక్యూరిటీ కీ దొంగతనం vs. షోల్డర్ సర్ఫింగ్¶

కేఫ్, సహోద్యోగ స్థలం లేదా విమానాశ్రయ భద్రతా సంఘటన తర్వాత మొదటి 15 నిమిషాలలో ఈ హై-స్పీడ్ ట్రయాజ్ ఫ్లోచార్ట్‌ని అనుసరించండి.

flowchart TD
    A["పబ్లిక్ వర్క్‌స్పేస్ సెక్యూరిటీ ఎమర్జెన్సీ (కేఫ్, కోవర్కింగ్ స్పేస్, ఎయిర్‌పోర్ట్ లాంజ్, ట్రైన్)"] --> B{"అసలు ఏం జరిగింది?"}
    B -->|"అన్‌లాక్ చేయబడినప్పుడు / తెరిచినప్పుడు ల్యాప్‌టాప్ స్నాచ్ చేయబడింది"| C["0-60లు: మీ ఫోన్‌లో, Apple Find My 'Mark As Lost' లేదా Microsoft 'Lock Device'ని ట్రిగ్గర్ చేయండి -> MDM లాక్/వైప్ + గ్లోబల్ SSO సెషన్ కిల్ కోసం కార్పొరేట్ IT SOCకి కాల్ చేయండి"]
    B -->|"లాక్ / మూత మూసివేయబడిన / పవర్ ఆఫ్ చేయబడినప్పుడు ల్యాప్‌టాప్ దొంగిలించబడింది"| D["FileVault / BitLocker డిస్క్‌ని విశ్రాంతిగా రక్షిస్తుంది -> ట్రిగ్గర్ ఫైండ్ మై / MDM రిమోట్ వైప్ -> SSO పాస్‌వర్డ్‌ని తిప్పండి & సక్రియ క్లౌడ్ సెషన్‌లను ఉపసంహరించుకోండి"]
    B -->|"హార్డ్‌వేర్ సెక్యూరిటీ కీ (YubiKey) దొంగిలించబడింది (ఒంటరిగా లేదా ల్యాప్‌టాప్‌లోకి ప్లగ్ చేయబడింది)"| E["బ్యాకప్ కీ/పాస్కీని ఉపయోగించి మీ ఫోన్ నుండి IdP (Okta/Entra/Google), GitHub, AWS మరియు పాస్‌వర్డ్ మేనేజర్‌కి లాగిన్ చేయండి -> దొంగిలించబడిన YubiKey రిజిస్ట్రేషన్‌ను తొలగించండి"]
    B -->|"షోల్డర్ సర్ఫింగ్ / ఎవరో మీ స్క్రీన్ లేదా కీబోర్డ్‌ను చిత్రీకరించారు"| F["స్క్రీన్‌ను వెంటనే లాక్ చేయండి (Cmd+Ctrl+Q / Win+L) -> ప్రైవేట్ ప్రాంతానికి తరలించండి -> నిర్దిష్ట పాస్‌వర్డ్/పిన్ టైప్ చేసిన + స్క్రీన్‌పై కనిపించే ఏదైనా API కీలను తిప్పండి"]
    C --> G["1 పాస్‌వర్డ్ / బిట్‌వార్డెన్ వెబ్ వాల్ట్ లోపల దొంగిలించబడిన ల్యాప్‌టాప్‌ను డీఆథరైజ్ చేయండి -> అన్ని Google / Microsoft / Okta / Slack / GitHub వెబ్ సెషన్‌లను ముగించండి"]
    E --> G
    G --> H{"ల్యాప్‌టాప్‌లో స్థానిక డెవలపర్ కీలు ఉన్నాయా (home .ssh, .aws, .gnupg, Git PATs, Docker/K8s టోకెన్‌లు)?"}
    H -->|"అవును: ఇంజనీర్ / అడ్మిన్ / ఫౌండర్ ల్యాప్‌టాప్"| I["GitHub/GitLab & ప్రొడక్షన్ సర్వర్‌ల నుండి .ssh పబ్లిక్ కీలను తొలగించండి (`అధీకృత_కీలు`) -> కన్సోల్‌లో AWS IAM కీలను నిష్క్రియం చేయండి -> GPG కీని ఉపసంహరించుకోండి"]
    H -->|"NO: ప్రామాణిక వ్యాపారం / బ్రౌజర్ వినియోగదారు"| J["బ్రౌజర్ సమకాలీకరణ (`Chrome/Edge/iCloud కీచైన్`) రిమోట్‌గా సైన్ అవుట్ చేయబడిందని ధృవీకరించండి -> స్థానిక పోలీసు నివేదిక & కేఫ్ CCTV సంరక్షణ అభ్యర్థనను ఫైల్ చేయండి"]
    I --> J

పార్ట్ 1: అన్‌లాక్ చేయబడిన దొంగిలించబడిన ల్యాప్‌టాప్ కోసం 5-నిమిషాల "కిల్ చైన్" (ప్లాట్‌ఫారమ్-బై-ప్లాట్‌ఫారమ్ ఆదేశాలు)¶

అన్‌లాక్ చేయబడినప్పుడు ల్యాప్‌టాప్ స్నాచ్ చేయబడినప్పుడు, మీరు ఇంటికి వెళ్లే వరకు వేచి ఉండకండి లేదా యాక్సెస్‌ని ఉపసంహరించుకోవడం ప్రారంభించడానికి కొత్త కంప్యూటర్‌ను కొనుగోలు చేయండి. దిగువన ఉన్న ప్రతి ఒక్కటి క్లిష్టమైన నియంత్రణ చర్యలను కాఫీ షాప్ లోపల నిలబడి ** నేరుగా మీ iPhone లేదా Android స్మార్ట్‌ఫోన్ నుండి అమలు చేయవచ్చు**.

దశ 1: ఆపరేటింగ్ సిస్టమ్‌ను రిమోట్‌గా బలవంతంగా లాక్ చేయండి (0 to 60 seconds)¶

1. ** యాపిల్ మ్యాక్‌బుక్ (macOS):**
   • మీ iPhoneలో నాని కనుగొనండి యాప్‌ను తెరవండి (లేదా కి లాగిన్ చేయండిicloud.com/find ఏదైనా ఫోన్ బ్రౌజర్‌లో, ఇది 2FAని దాటవేస్తుంది కాబట్టి మీరు మీ ఫోన్ దొంగిలించబడినా కూడా దాన్ని ఉపయోగించవచ్చు).
   • పరికరాలు -> [మీ మ్యాక్‌బుక్] -> లాస్ట్‌గా గుర్తించండి -> యాక్టివేట్ చేయిని నొక్కండి.
   • దొంగ వెంటనే Wi-Fi ఆఫ్ చేసి ఉంటే లేదా మూత మూసివేస్తే? ది Mark As Lost లేదా Erase This Device Apple యొక్క APNల సర్వర్‌లపై కమాండ్ క్యూలు మరియు స్ప్లిట్-సెకండ్ని కాల్చివేస్తుంది MacBook తదుపరి ఏదైనా Wi-Fi నెట్‌వర్క్‌ను తాకుతుంది (లేదా ఫైండ్ మై నెట్‌వర్క్ ద్వారా). నిద్ర లేదా స్క్రీన్ సేవర్ ప్రారంభమైన వెంటనే పాస్‌వర్డ్ అవసరం ప్రారంభించబడితే MacBook మూతను మూసివేయడం వలన స్క్రీన్ స్వయంచాలకంగా లాక్ చేయబడుతుంది.
2. Windows 10 / Windows 11 ల్యాప్‌టాప్:
   • మీ ఫోన్ బ్రౌజర్‌లో, ** తెరవండిaccount.microsoft.com/devices**, మీ ల్యాప్‌టాప్‌ని ఎంచుకుని, నా పరికరాన్ని కనుగొనండి -> లాక్ నొక్కండి.
   • ఇది Microsoft Intune ద్వారా నిర్వహించబడే కార్పొరేట్ విండోస్ ల్యాప్‌టాప్ అయితే, Intune కంపెనీ పోర్టల్‌లోకి లాగిన్ అవ్వండి (portal.manage.microsoft.com) మీ ఫోన్‌లో -> మీ ల్యాప్‌టాప్‌ని ఎంచుకోండి -> చర్యలు -> రిమోట్ లాక్ నొక్కండి లేదా పాస్కోడ్‌ని రీసెట్ చేయండి / తుడవండి.

దశ 2: అన్ని క్లౌడ్ సింగిల్ సైన్-ఆన్ (SSO) మరియు బ్రౌజర్ సెషన్‌లను చంపండి (1 to 3 minutes)¶

మీ స్థానిక హార్డ్ డ్రైవ్‌ను ఆఫ్‌లైన్‌లో బ్రౌజ్ చేయడానికి దొంగ ల్యాప్‌టాప్‌లో Wi-Fiని నిలిపివేసినప్పటికీ, వారు చివరికి ల్యాప్‌టాప్‌ను సెల్యులార్ హాట్‌స్పాట్‌కు కనెక్ట్ చేస్తారు లేదా మీ బ్రౌజర్‌ని కాపీ చేస్తారు Cookies మరియు Local Storage మీరు లాగిన్ చేసిన వెబ్ సెషన్‌లను హైజాక్ చేయడానికి SQLite ఫైల్‌లను మరొక మెషీన్‌లోకి పంపండి. ** మీ ఫోన్ నుండి ప్రస్తుతం సర్వర్ వైపు ఆ సెషన్ టోకెన్‌లను చెల్లుబాటు చేయవద్దు:**

పార్ట్ 2: మీ YubiKey లేదా హార్డ్‌వేర్ సెక్యూరిటీ కీ దొంగిలించబడినట్లయితే?¶

చాలా మంది రిమోట్ కార్మికులు తక్కువ ప్రొఫైల్ ఉన్న YubiKey 5C నానోని వారి ల్యాప్‌టాప్ వైపు USB-C పోర్ట్‌కి శాశ్వతంగా ప్లగ్ చేసి వదిలివేస్తారు లేదా వారి ల్యాప్‌టాప్ బ్యాగ్‌తో లాక్కునే లాన్యార్డ్‌పై YubiKey 5 NFCని తీసుకువెళతారు. భయాందోళనలు తరచుగా ఇలా జరుగుతాయి: "నా అన్ని ఖాతాలకు లాగిన్ చేయడానికి దొంగ నా YubiKeyని ఉపయోగించవచ్చా? మరియు నా YubiKey లేకుండా నేను నా ఖాతాల్లోకి ఎలా ప్రవేశించగలను?"

1. మీ దొంగిలించబడిన YubiKeyతో దొంగ ఏమి చేయగలడు మరియు చేయలేడు అని అర్థం చేసుకోవడం¶

ఆధునిక హార్డ్‌వేర్ సెక్యూరిటీ కీ (YubiKey 5 Series, Google Titan, Token2, Nitrokey) నాలుగు విభిన్న ప్రామాణీకరణ ప్రోటోకాల్‌లకు మద్దతు ఇస్తుంది, భౌతికంగా దొంగిలించబడినప్పుడు ఒక్కో రిస్క్ ప్రొఫైల్‌తో ఉంటాయి:

1. ** FIDO2 కనుగొనదగిన ఆధారాలు (Passkeys / పాస్‌వర్డ్ లేని లాగిన్):**
   • మీ FIDO2 పిన్ ద్వారా రక్షించబడింది (4 to 63 alphanumeric characters). ఒక దొంగ మీ దొంగిలించబడిన YubiKeyని వారి స్వంత కంప్యూటర్‌లోకి ప్లగ్ చేసి, పాస్‌వర్డ్ లేని FIDO2 పాస్‌కీని ఉపయోగించడానికి ప్రయత్నిస్తే, YubiKey హార్డ్‌వేర్ చిప్‌కి మీ FIDO2 పిన్ అవసరం. వరుసగా 8 తప్పుడు పిన్ అంచనాలు తర్వాత, YubiKey లో FIDO2 ఆప్లెట్ శాశ్వతంగా లాక్ చేయబడి స్వీయ-ఇటుకలను (Factory Reset Required), అన్ని ఆధారాలను చెరిపివేస్తోంది.
2. ** FIDO U2F / WebAuthn రెండవ-కారకం (Username + Password + Touch YubiKey):**
   • చాలా వెబ్‌సైట్‌లలో డిఫాల్ట్‌గా పిన్ అవసరం లేదు. దొంగ మాత్రమే మీ కోటు జేబులో నుండి మీ YubiKeyని దొంగిలించినట్లయితే (మరియు మీ ల్యాప్‌టాప్ లేదా మీ పాస్‌వర్డ్‌లు లేకపోయినా), YubiKey వారికి పనికిరాదు ఎందుకంటే U2F కీ అది ఏ వెబ్‌సైట్‌లకు నమోదు చేయబడిందో వెల్లడించదు.
   • మీ అన్‌లాక్ చేయని ల్యాప్‌టాప్‌లోకి దొంగిలించబడినట్లయితే ప్రమాదకరమైన ప్రమాదం: సైడ్‌లో ప్లగ్ చేయబడిన YubiKeyతో ** అన్‌లాక్ చేయబడిన మీ ల్యాప్‌టాప్‌ను దొంగ దొంగిలించినట్లయితే, మీ బ్రౌజర్ యొక్క ఆటోఫిల్ లేదా పాస్‌వర్డ్ ఇప్పటికే మెటల్ బటన్‌ను మీ వేలికి గోల్డ్ నేమ్ మరియు పాస్‌వర్డ్‌ని సరఫరా చేస్తుంది. మీ బ్యాంక్, AWS రూట్ ఖాతా లేదా క్రిప్టో మార్పిడికి 2FA పాస్ చేయడానికి YubiKey**లో.
3. ** YubiKey OpenPGP (gpg స్మార్ట్ కార్డ్) & PIV (X.509 సర్టిఫికేట్) ఆపిల్‌లు:**
   • హార్డ్‌వేర్ ద్వారా రక్షించబడింది ** వినియోగదారు పిన్ (డిఫాల్ట్ 123456 మీరు దీన్ని ఎప్పటికీ మార్చకపోతే)** మరియు అడ్మిన్ పిన్ (డిఫాల్ట్ 12345678) ఆ లాక్ 3 తప్పుడు ప్రయత్నాల తర్వాత. (మీరు ఓపెన్‌పిజిపి పిన్‌ను ఫ్యాక్టరీ డిఫాల్ట్‌లో వదిలివేస్తే 123456, YubiKeyపై PGP కీ రాజీపడిందని భావించి వెంటనే దాన్ని ఉపసంహరించుకోండి.)
4. ** YubiKey స్టాటిక్ పాస్‌వర్డ్ / Yubico OTP (దీర్ఘ 44-అక్షరాలు ccccc... తాకినప్పుడు విడుదలయ్యే స్ట్రింగ్):**
   • మీరు గోల్డ్ ప్యాడ్‌ను 1 నుండి 3 సెకన్ల పాటు తాకినప్పుడు స్టాటిక్ పాస్‌వర్డ్ లేదా Yubico OTP టైప్ చేయడానికి మీ YubiKey యొక్క స్లాట్ 1 లేదా స్లాట్ 2ని కాన్ఫిగర్ చేసినట్లయితే, కీని పట్టుకున్న ఎవరైనా నోట్‌ప్యాడ్‌ని తెరిచి, కీని తాకి, ఆ స్టాటిక్ స్ట్రింగ్‌ని చదవగలరు.

2. దొంగిలించబడిన YubiKeyని 5 నిమిషాల్లో నమోదు రద్దు చేయడానికి దశల వారీ ప్రోటోకాల్¶

1. మీ బ్యాకప్ హార్డ్‌వేర్ సెక్యూరిటీ కీని పట్టుకోండి (లేదా మీ iPhone/Android పాస్‌కీ / Authenticator యాప్ / బ్యాకప్ కోడ్‌లను ఉపయోగించండి):
   • ఉత్తమ అభ్యాసం (NIST SP 800-63B ద్వారా తప్పనిసరి) మీ స్మార్ట్‌ఫోన్‌లో కనీసం రెండు భౌతిక భద్రతా కీలను (మీ కీరింగ్/ల్యాప్‌టాప్‌లో ఒకటి, సురక్షితమైన లేదా ప్రయాణ సామానులో లాక్ చేయబడింది) అలాగే పరికరం పాస్‌కీని ఎల్లప్పుడూ నమోదు చేసుకోవడం.
2. మీ అధిక ప్రాధాన్యత గల ఖాతాలకు లాగిన్ చేయండి మరియు దొంగిలించబడిన YubiKeyని దాని మారుపేరుతో మాత్రమే తొలగించండి:
   • ** Google / Gmail (myaccount.google.com/signinoptions/two-step-verification):** పాస్కీలు మరియు సెక్యూరిటీ కీలను నొక్కండి -> దొంగిలించబడిన కీని కనుగొనండి -> దాన్ని తీసివేయడానికి ట్రాష్ క్యాన్ చిహ్నాన్ని నొక్కండి.
   • మైక్రోసాఫ్ట్ / ఎంట్రా ID (mysignins.microsoft.com/security-info): దొంగిలించబడిన సెక్యూరిటీ కీని కనుగొనండి -> తొలగించు నొక్కండి.
   • ** Apple ID (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys):** దొంగిలించబడిన కీని నొక్కండి -> కీని తీసివేయి.
   • GitHub (github.com/settings/security): Paskeys మరియు Two-factor methods -> సెక్యూరిటీ కీలు కింద, దొంగిలించబడిన కీ పక్కన ఉన్న తొలగించు క్లిక్ చేయండి.
   • AWS రూట్ / IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication): దొంగిలించబడిన FIDO భద్రతా కీని ఎంచుకుని, తీసివేయి క్లిక్ చేయండి.
   • 1పాస్‌వర్డ్ / బిట్‌వార్డెన్ / క్లౌడ్‌ఫ్లేర్ / కాయిన్‌బేస్ / క్రాకెన్: ప్రతి సేవ యొక్క 2FA సెట్టింగ్‌లను తెరిచి, దొంగిలించబడిన హార్డ్‌వేర్ టోకెన్ రిజిస్ట్రేషన్‌ను తొలగించండి.

పార్ట్ 3: డెవలపర్, DevOps మరియు SSH/GPG కీ రొటేషన్ (ది -/.ssh మరియు -/.aws అత్యవసర)¶

మీరు సాఫ్ట్‌వేర్ ఇంజనీర్, DevOps/SRE అడ్మినిస్ట్రేటర్, డేటా సైంటిస్ట్ లేదా స్టార్టప్ వ్యవస్థాపకులైతే అన్‌లాక్ చేయబడిన ల్యాప్‌టాప్ దొంగిలించబడినట్లయితే, బ్రౌజర్ కుక్కీలను ఉపసంహరించుకోవడం సగం యుద్ధం మాత్రమే. మీ హోమ్ డైరెక్టరీని డంప్ చేసే దొంగ మీ SSDలో సాదా వచనంగా నిల్వ చేయబడిన ప్రతి దీర్ఘకాల క్రిప్టోగ్రాఫిక్ కీ మరియు CLI టోకెన్‌కు యాక్సెస్‌ను కలిగి ఉంటారు.

బ్యాకప్ ఫోన్ లేదా సహచరుడి ల్యాప్‌టాప్ నుండి ఈ 5-దశల డెవలపర్ క్రెడెన్షియల్ పర్జ్ని మొదటి 15 నిమిషాల్లో అమలు చేయండి:

1. ** SSH కీలు (-/.ssh/id_ed25519 / -/.ssh/id_rsa):** పాస్‌ఫ్రేజ్-రక్షితం అయినప్పటికీ, ఏదైనా SSH కీ లోడ్ చేయబడిందని భావించండి ssh-agent అన్‌లాక్ చేయబడిన ల్యాప్‌టాప్‌లోని RAMలో రాజీ పడింది. వెళ్ళండి github.com/settings/keys మరియు gitlab.com/-/user_settings/ssh_keys మరియు ల్యాప్‌టాప్ యొక్క SSH పబ్లిక్ కీని వెంటనే తొలగించండి మరియు సహచరుడిని మీ పబ్లిక్ కీని తీసివేయండి -/.ssh/authorized_keys అన్ని ఉత్పత్తి Linux సర్వర్‌లు మరియు బాస్షన్ హోస్ట్‌లలో.
2. ** క్లౌడ్ CLI ఆధారాలు (-/.aws/credentials, -/.config/gcloud, -/.azure):** AWS IAM కన్సోల్ -> వినియోగదారులు -> [మీరు] -> భద్రతా ఆధారాలను తెరిచి, అన్ని యాక్సెస్ కీలలో డియాక్టివేట్ / డిలీట్ క్లిక్ చేయండి (AKIA...) Google క్లౌడ్‌ని ఉపసంహరించుకోండి gcloud auth OAuth మీ Google ఖాతా థర్డ్-పార్టీ కనెక్షన్‌ల పేజీ ద్వారా టోకెన్‌లను రిఫ్రెష్ చేస్తుంది (Google Cloud SDK)
3. **GitHub, GitLab, npm, PyPI మరియు డాకర్ వ్యక్తిగత యాక్సెస్ టోకెన్‌లు:**కి వెళ్లండి github.com/settings/tokens మరియు ఫైన్-గ్రెయిన్డ్ PATలు మరియు క్లాసిక్ రెండింటిలోనూ అన్నింటినీ రద్దు చేయి క్లిక్ చేయండి ghp_... టోకెన్లు. ఉపసంహరించుకోండి -/.npmrc టోకెన్లు (npmjs.com) మరియు -/.pypirc టోకెన్లు.
4. ** కుబెర్నెట్స్ (-/.kube/config) & టెర్రాఫాం (-/.terraform.d):** స్టాటిక్ Kubeconfig క్లయింట్ సర్టిఫికెట్‌లు లేదా OIDC టోకెన్‌లను తిప్పండి మరియు Terraform Cloud API టోకెన్‌లను ఉపసంహరించుకోండి (app.terraform.io)
5. GPG / PGP సంతకం కీలు (-/.gnupg): మీ ముందే రూపొందించిన GPG ఉపసంహరణ సర్టిఫికేట్‌ను ప్రచురించండి (gpg --import revoke.asc మరియు gpg --keyserver keys.openpgp.org --send-keys [KeyID]) మరియు GitHub నుండి GPG కీని తొలగించండి.

పార్ట్ 4: "షోల్డర్ సర్ఫింగ్"కి ప్రతిస్పందించడం (ఎవరో ఒక కేఫ్/విమానంలో మీ స్క్రీన్‌ని చిత్రీకరించారు లేదా వీక్షించారు)¶

మీ ఫిజికల్ ల్యాప్‌టాప్‌ను ఎవరూ దొంగిలించకుంటే, ఎయిర్‌పోర్ట్ గేట్ వద్ద, విమానంలో లేదా కేఫ్‌లో పని చేస్తున్నప్పుడు, మీ వెనుక లేదా ప్రక్కనే ఉన్న సీటులో కూర్చున్న వ్యక్తిని మీరు పట్టుకుంటే మీ స్క్రీన్ లేదా కీబోర్డ్‌ను వారి స్మార్ట్‌ఫోన్ కెమెరాతో చిత్రీకరిస్తున్నారు (లేదా బహిరంగంగా చూస్తూ) .env ఫైల్, పాస్‌వర్డ్ ప్రాంప్ట్ లేదా గోప్యమైన స్లయిడ్ డెక్)?

1. ఒకే రిఫ్లెక్స్ కీస్ట్రోక్‌తో మీ స్క్రీన్‌ని తక్షణమే లాక్ చేయండి:
   • macOS: నొక్కండి Cmd + Ctrl + Q (యాప్‌లను మూసివేయకుండా స్క్రీన్‌ను వెంటనే లాక్ చేస్తుంది).
   • Windows: నొక్కండి Win + L.
   • Linux: నొక్కండి Super + L లేదా Ctrl + Alt + L.
2. భౌతిక వాగ్వాదాన్ని ప్రారంభించవద్దు: మీ ల్యాప్‌టాప్‌ను ప్రశాంతంగా ప్యాక్ చేయండి, దృఢమైన గోడకు వ్యతిరేకంగా మీ వెనుకభాగంలో ప్రైవేట్ సీటుకు తరలించండి మరియు మీ స్క్రీన్‌పై కనిపించిన వాటిని లేదా మునుపటి 10 నిమిషాలలో మీ కీబోర్డ్‌లో టైప్ చేసిన వాటిని సమీక్షించండి.
3. తెరపై మెరిసిన ప్రతి రహస్యాన్ని తిప్పండి:
   • మీరు మీ ల్యాప్‌టాప్ లాగిన్ పాస్‌వర్డ్ లేదా పాస్‌వర్డ్ మేనేజర్ మాస్టర్ పాస్‌వర్డ్ని టైప్ చేసినట్లయితే, ఎవరైనా మీ వేళ్లను చూడగలిగేటప్పుడు, ఆ పాస్‌వర్డ్‌ను వెంటనే ప్రైవేట్ లొకేషన్ నుండి మార్చండి.
   • టెర్మినల్ విండో అయితే, .env ఫైల్, పోస్ట్‌మ్యాన్ హెడర్ లేదా క్లౌడ్ కన్సోల్ స్క్రీన్‌పై కనిపించింది, ఏదైనా అధిక రిజల్యూషన్‌ని ఊహించుకోండి 4K 3 మీటర్లు (10 అడుగులు) లోపల ఉన్న స్మార్ట్‌ఫోన్ కెమెరా మీ API కీల యొక్క స్ఫుటమైన, జూమ్ చేయగల ఫోటోగ్రాఫ్‌ను క్యాప్చర్ చేసి, ఆ కీలను వెంటనే తిప్పండి (చూడండి అనుకోకుండా జూమ్ లేదా టీమ్స్ స్క్రీన్-షేర్ లీక్)

6-పాయింట్ "కేఫ్ & ఎయిర్‌పోర్ట్ ప్రూఫ్" ల్యాప్‌టాప్ గట్టిపడే చెక్‌లిస్ట్ (ఈరోజు సెటప్ చేయండి)¶

ఈ ఆరు హార్డ్‌వేర్ మరియు OS సెట్టింగ్‌లను ఇప్పుడే కాన్ఫిగర్ చేయండి, తద్వారా రేపు ఒక దొంగ మీ తెరిచిన ల్యాప్‌టాప్‌ను టేబుల్‌పై నుండి లాక్కున్నప్పటికీ, దొంగ కాఫీ షాప్ డోర్‌ను చేరుకోకముందే ల్యాప్‌టాప్ లాక్ అయిపోతుంది:

• 1. బ్లూటూత్ సామీప్యత ఆటో-లాక్‌ని ప్రారంభించండి (Dynamic Lock Windowsలో / Near Lock లేదా Macలో Apple వాచ్ ఆటో-లాక్):
  • Windows 11: బ్లూటూత్ ద్వారా మీ iPhone లేదా Android ఫోన్‌ని మీ ల్యాప్‌టాప్‌కు జత చేసి, ఆపై సెట్టింగ్‌లు -> ఖాతాలు -> సైన్-ఇన్ ఎంపికలు -> డైనమిక్ లాక్కి వెళ్లి, **"మీరు దూరంగా ఉన్నప్పుడు మీ పరికరాన్ని స్వయంచాలకంగా లాక్ చేయడానికి Windowsని అనుమతించండి"**ని తనిఖీ చేయండి. ఒక దొంగ మీ ల్యాప్‌టాప్‌తో టేబుల్ నుండి 10 మీటర్లు (33 అడుగులు) దూరంగా పరిగెత్తిన వెంటనే (లేదా మీరు మీ జేబులో ఉన్న మీ ఫోన్‌లో బ్లూటూత్‌ను ఆఫ్ చేయండి), Windows స్వయంచాలకంగా స్క్రీన్‌ను లాక్ చేస్తుంది.
• 2. "హాట్ కార్నర్" మరియు 60-సెకన్ల బ్యాటరీ ఐడిల్ స్క్రీన్-లాక్ టైమర్‌ను సెట్ చేయండి:
  • MacOS (సిస్టమ్ సెట్టింగ్‌లు -> లాక్ స్క్రీన్) మరియు Windows (సెట్టింగ్‌లు -> సిస్టమ్ -> పవర్ & బ్యాటరీ -> స్క్రీన్ మరియు స్లీప్)లో, పబ్లిక్‌గా పని చేస్తున్నప్పుడు డిస్ప్లే ఆఫ్ చేయండి / బ్యాటరీపై పాస్‌వర్డ్ అవసరంకి 1 లేదా 2 నిమిషాలు సెట్ చేయండి.
• 3. సిస్టమ్ లాక్ అయినప్పుడు లేదా 1 నిమిషం నిష్క్రియంగా ఉన్నప్పుడు తక్షణమే లాక్ చేయడానికి 1 పాస్‌వర్డ్ / బిట్‌వార్డెన్‌ని కాన్ఫిగర్ చేయండి:
  • 1పాస్‌వర్డ్ -> సెట్టింగ్‌లు -> సెక్యూరిటీలో, కంప్యూటర్ నిష్క్రియంగా ఉన్న తర్వాత లాక్ చేయండి 1 minute, లాక్ ఆన్ స్లీప్ని తనిఖీ చేయండి మరియు టచ్ ID / Windows Helloని ప్రారంభించండి, కాబట్టి మీరు పబ్లిక్‌లో కనిపించే కీస్ట్రోక్‌లతో మీ మాస్టర్ పాస్‌వర్డ్‌ను టైప్ చేయవద్దు.
• 4. ప్రతిదానికి హార్డ్‌వేర్ టచ్ మరియు పాస్‌ఫ్రేజ్ అవసరం ssh మరియు git ఆపరేషన్ (1Password SSH Agent లేదా FIDO2 ed25519-sk కీలు):
  • ఎన్‌క్రిప్ట్ చేయకుండా వదిలివేయడానికి బదులుగా -/.ssh/id_ed25519 మీ హార్డ్ డ్రైవ్‌లోని ఫైల్‌లు, మీ SSH కీలను 1పాస్‌వర్డ్ SSH ఏజెంట్లో నిల్వ చేయండి (దీనికి ప్రతి ఒక్కదానిపై బయోమెట్రిక్ టచ్ ID ఆమోదం అవసరం git push లేదా ssh కనెక్షన్) లేదా హార్డ్‌వేర్-బౌండ్ ని రూపొందించండిssh-keygen -t ed25519-sk -O verify-required మీ YubiKey నుండి కాపీ చేయలేని కీలు మరియు ప్రతి ఉపయోగంలో మీ FIDO2 పిన్ అవసరం.
• 5. ఎల్లప్పుడూ అయస్కాంతాన్ని అటాచ్ చేయండి 60-Degree మైక్రో-లౌవర్ గోప్యతా స్క్రీన్ ఫిల్టర్ (3M / Kensington) బహిరంగంగా:
  • అయస్కాంత గోప్యతా స్క్రీన్ మీ డిస్‌ప్లేను 30 డిగ్రీల ఆఫ్-సెంటర్ కంటే ఎక్కువ కోణం నుండి వీక్షించే వారి కోసం మీ డిస్‌ప్లేను సాలిడ్ బ్లాక్‌గా మారుస్తుంది, తదుపరి విమానం లేదా కేఫ్ సీటులో షోల్డర్ సర్ఫర్‌లను బ్లైండ్ చేస్తుంది.
• 6. కాఫీ తాగడానికి లేదా రెస్ట్‌రూమ్‌ని ఉపయోగించేందుకు "కేవలం 30 సెకన్లు" ల్యాప్‌టాప్‌ను ఎట్టి పరిస్థితుల్లోనూ వదిలివేయవద్దు:
  • పైగా 70 percent ఒక కార్మికుడు తమ ల్యాప్‌టాప్‌ను 45 సెకన్ల పాటు టేబుల్‌పై ఉంచి కౌంటర్‌లో లాట్‌ని తీయడానికి లేదా అపరిచితుడిని "మీరు నా వస్తువులను చూడగలరా?" అని అడిగినప్పుడు కేఫ్ మరియు ఎయిర్‌పోర్ట్ లాంజ్ దొంగతనాలు జరుగుతాయి.

ప్రాంతీయ అత్యవసర నంబర్లు మరియు ఏజెన్సీ ప్రోటోకాల్‌లు¶

మీరు దొంగిలించబడిన ల్యాప్‌టాప్‌ను లాక్ చేసి, సక్రియ క్లౌడ్ సెషన్‌లను (మొదటి 5 నిమిషాలు) ఉపసంహరించుకున్న తర్వాత, భౌతిక దొంగతనాన్ని స్థానిక అధికారులకు నివేదించండి మరియు దానిని భర్తీ చేయడానికి ముందు కేఫ్/ఎయిర్‌పోర్ట్ CCTV ఫుటేజీని భద్రపరచండి (చాలా కేఫ్‌లు ప్రతి 24 నుండి 72 గంటలకు CCTVని ఓవర్‌రైట్ చేస్తాయి):

యునైటెడ్ స్టేట్స్ మరియు కెనడా¶

• ఎమర్జెన్సీ పోలీస్ డిస్పాచ్ (దోపిడీ / యాక్టివ్ అనుమానితుడు దృష్టిలో): కాల్ 911. (విమానాశ్రయ టెర్మినల్ లోపల ఉంటే, ఎయిర్‌పోర్ట్ పోలీస్ / పోర్ట్ అథారిటీ పోలీస్ని వెంటనే సమీప గేట్ పోడియం వద్ద సంప్రదించండి, తద్వారా అధికారులు దొంగను సెక్యూరిటీ నుండి నిష్క్రమించే ముందు లేదా రైలు ఎక్కే ముందు అడ్డుకోవచ్చు).
• అత్యవసర పోలీసు రిపోర్ట్ (కార్పొరేట్ ఇన్సూరెన్స్ & క్రెడిట్ కార్డ్ కవరేజీకి అవసరం): పోలీస్ ఇన్సిడెంట్ రిపోర్ట్ నంబర్ని పొందడానికి 311 లేదా స్థానిక సిటీ పోలీస్ నాన్-ఎమర్జెన్సీ లైన్‌కు కాల్ చేయండి.
• ఫెడరల్ సైబర్ / కార్పొరేట్ థెఫ్ట్ రిపోర్టింగ్: దొంగిలించబడిన అన్‌లాక్ చేయబడిన కార్పొరేట్ పరికరం అనధికారిక నెట్‌వర్క్ చొరబాట్లకు లేదా దోపిడీకి దారితీసినట్లయితే, FBI ఇంటర్నెట్ క్రైమ్ ఫిర్యాదు కేంద్రానికి నివేదించండి (ic3.gov) మరియు CISA (cisa.gov/report) USలో, లేదా కెనడియన్ సెంటర్ ఫర్ సైబర్ సెక్యూరిటీ (cyber.gc.ca) కెనడాలో.

యునైటెడ్ కింగ్‌డమ్¶

• ఎమర్జెన్సీ పోలీస్ డిస్పాచ్ (దోపిడీ / దొంగ ఇప్పటికీ ఉన్నారు): కాల్ 999.
• అత్యవసర పోలీసు నివేదిక & రైల్వే/విమానాశ్రయ అధికార పరిధి:
  • కేఫ్‌లు లేదా వీధి స్థానాల్లో: క్రైమ్ రిఫరెన్స్ నంబర్‌ను పొందడానికి 101కి కాల్ చేయండి (లేదా స్థానిక పోలీసు ఫోర్స్‌తో ఆన్‌లైన్‌లో ఫైల్ చేయండి)CRN) వెంటనే.
  • రైళ్లలో లేదా రైలు/ట్యూబ్ స్టేషన్‌లలో: వచనం బ్రిటీష్ ట్రాన్స్‌పోర్ట్ పోలీస్ (BTP) 61016లో లేదా 0800 40 50 40కి కాల్ చేయండి.
• ** డేటా ఉల్లంఘన అంచనా (UK GDPR):** అన్‌లాక్ చేయబడినప్పుడు ల్యాప్‌టాప్ స్నాచ్ చేయబడి, క్లయింట్‌లు లేదా ఉద్యోగుల యొక్క ఎన్‌క్రిప్ట్ చేయని వ్యక్తిగత డేటాను కలిగి ఉంటే, మీ డేటా ప్రొటెక్షన్ అధికారికి తెలియజేయండి (DPO) 72-గంటల UK ICO ఉల్లంఘన నివేదికను వెంటనే అంచనా వేయడానికి (ico.org.uk) అవసరం.

యూరోపియన్ యూనియన్¶

• పాన్-యూరోపియన్ ఎమర్జెన్సీ నంబర్: అన్ని EU సభ్య దేశాలలో తక్షణ పోలీసు సహాయం కోసం 112కి కాల్ చేయండి.
• పోలీసు నివేదిక (Procès-Verbal / Strafanzeige / Denuncia): స్టాంప్ చేయబడిన వ్రాతపూర్వక దొంగతనం నివేదికను పొందడానికి సమీపంలోని స్థానిక పోలీసు స్టేషన్‌ను (కమిసరియట్ డి పోలీస్, పోలీజీవాచే, కామిసరియా డి పోలీసియా, క్వెస్టురా) సందర్శించండి మరియు పరికరం దొంగిలించబడిన సమయంలో అన్‌లాక్ చేయబడితే GDPR ఆర్టికల్ 33 కింద వెంటనే మీ కంపెనీ DPOకి తెలియజేయండి.

ఆస్ట్రేలియా మరియు న్యూజిలాండ్¶

• ఎమర్జెన్సీ డిస్పాచ్: ఆస్ట్రేలియాలో 000 లేదా న్యూజిలాండ్‌లో 111కి కాల్ చేయండి.
• అత్యవసర పోలీసు రిపోర్ట్: పోలీస్ ఈవెంట్ నంబర్‌ని పొందేందుకు 131 444 (ఆస్ట్రేలియాలో పోలీస్ అసిస్టెన్స్ లైన్) లేదా 105 (న్యూజిలాండ్ పోలీస్ నాన్-ఎమర్జెన్సీ)కి కాల్ చేయండి మరియు ** ద్వారా కార్పొరేట్ క్రెడెన్షియల్ రాజీని నివేదించండిcyber.gov.au (ACSC)** లేదా CERT NZ (cert.govt.nz).

భారతదేశం మరియు ఆసియా-పసిఫిక్¶

• భారతదేశం: కాల్ 112 (అత్యవసరం) లేదా 100 (పోలీస్), మరియు రాష్ట్ర పోలీసు సిటిజన్ పోర్టల్ ద్వారా తక్షణమే e-FIR / లాస్ట్ ఆర్టికల్ రిపోర్ట్ని ఫైల్ చేయండి, తద్వారా మీరు కార్పొరేట్ MDM అసెట్ రైట్-ఆఫ్ మరియు CERT-In సమ్మతి కోసం అధికారిక డాక్యుమెంటేషన్‌ని కలిగి ఉంటారు.
• సింగపూర్ & జపాన్: సింగపూర్‌లో, 999 (అత్యవసరం)కి కాల్ చేయండి లేదా సింగపూర్ పోలీస్ ఫోర్స్ ఇ-సర్వీసెస్ పోర్టల్‌లో ఆన్‌లైన్ నివేదికను ఫైల్ చేయండి (police.gov.sg). జపాన్‌లో, టౌనన్-టోడోక్ (తెఫ్ట్ రిపోర్ట్ నంబర్)ని అందుకోవడానికి వెంటనే సమీపంలోని కోబాన్ (పోలీస్ బాక్స్) లేదా ఎయిర్‌పోర్ట్ పోలీస్ పోస్ట్‌కి రిపోర్ట్ చేయండి.

తరచుగా అడిగే ప్రశ్నలు¶

నా మ్యాక్‌బుక్ లేదా విండోస్ ల్యాప్‌టాప్ అన్‌లాక్ చేయబడినప్పుడు దొంగిలించబడినప్పుడు నేను ముందుగా "ఈ పరికరాన్ని ఎరేజ్ చేయి" (రిమోట్ వైప్) లేదా "లాస్ట్ అని గుర్తు పెట్టు" (రిమోట్ లాక్) క్లిక్ చేయాలా?¶

ఎల్లప్పుడూ **మార్క్ లాస్ట్ / రిమోట్ లాక్ FIRST**ని ట్రిగ్గర్ చేయండి మరియు రెండు ముఖ్యమైన కారణాల వల్ల పూర్తి ఎరేస్ / వైప్‌ని ట్రిగ్గర్ చేయడానికి ముందు లాక్ నిర్ధారించబడే వరకు (లేదా మీ కార్పొరేట్ IT టీమ్‌తో సమన్వయం చేసుకోండి) వేచి ఉండండి. మొదట, ఎ `Remote Lock` ప్యాకెట్ చాలా చిన్నది మరియు Wi-Fi ద్వారా ల్యాప్‌టాప్‌కు చేరుకున్న మైక్రోసెకండ్‌లో తక్షణమే అమలు అవుతుంది, సక్రియ డెస్క్‌టాప్ సెషన్‌ను ముగించి, ఫైల్‌వాల్ట్ లేదా బిట్‌లాకర్ ఎన్‌క్రిప్షన్ వెనుక స్క్రీన్‌ను లాక్ చేస్తుంది, అదే సమయంలో ల్యాప్‌టాప్ దాని GPS/Wi-Fi లొకేషన్‌ను తిరిగి కనుగొనడానికి బీకాన్ చేసే సామర్థ్యాన్ని సంరక్షిస్తుంది. రెండవది, మీరు "ఖాతా నుండి తీసివేయి" (ఇది ఎరేస్‌కి భిన్నంగా ఉంటుంది) క్లిక్ చేస్తే, మీరు అనుకోకుండా యాక్టివేషన్ లాక్‌ని ఆఫ్ చేస్తారు, తద్వారా మ్యాక్‌బుక్‌ను శుభ్రంగా తుడిచిపెట్టి, తిరిగి విక్రయించడానికి దొంగను అనుమతిస్తారు. Find My నుండి "ఈ పరికరాన్ని తీసివేయి"ని ఎప్పుడూ క్లిక్ చేయవద్దు.

నా ల్యాప్‌టాప్‌లో FileVault (Mac) లేదా BitLocker (Windows) ఆన్ చేయబడి ఉంటే, స్క్రీన్ తెరిచి ఉన్నప్పుడు అది దొంగిలించబడినప్పటికీ నా ఫైల్‌లను రక్షించలేదా?¶

పూర్తి-డిస్క్ ఎన్‌క్రిప్షన్ (FileVault 2 మరియు BitLocker) డేటాను **విశ్రాంతిలో** (ప్రీ-బూట్/లాగిన్ స్క్రీన్‌లో ల్యాప్‌టాప్ పవర్ ఆఫ్ చేయబడినప్పుడు, హైబర్నేట్ చేయబడినప్పుడు లేదా లాక్ చేయబడినప్పుడు) రక్షిస్తుంది. అయితే, మీరు స్క్రీన్ అన్‌లాక్ చేయబడి మీ డెస్క్‌టాప్‌లోకి లాగిన్ అయినప్పుడు, ఎన్‌క్రిప్షన్ మాస్టర్ కీ అస్థిర సిస్టమ్ RAMలో ఉంటుంది కాబట్టి మీ ఆపరేటింగ్ సిస్టమ్ మరియు యాప్‌లు ఫైల్‌లను చదవగలవు మరియు వ్రాయగలవు. స్క్రీన్ మేల్కొని ఉన్నప్పుడు దొంగ మీ ల్యాప్‌టాప్‌ను లాక్కొని, ట్రాక్‌ప్యాడ్‌ను నొక్కుతూ ఉంటే, స్క్రీన్ ఎప్పుడూ లాక్ చేయబడదు, FileVault మరియు BitLocker మీ ఫైల్‌లను కాపీ చేయకుండా వాటిని ఆపవు, అందుకే మీ ఫోన్ నుండి వెంటనే రిమోట్ లాక్ కమాండ్‌ను పంపడం మరియు మొదటి 60 సెకన్లలో క్లౌడ్ సెషన్‌లను ఉపసంహరించుకోవడం చాలా క్లిష్టమైనది.

నా iPhone మరియు నా అన్‌లాక్ చేయబడిన MacBook రెండూ ఒకే టేబుల్‌పై లాక్ చేయబడితే ఎలా ఉంటుంది: 2FA కోసం నా ఫోన్ లేకుండా వాటిని ఎలా లాక్ చేయాలి?¶

ఈ ఖచ్చితమైన దృష్టాంతం కోసం Apple ఒక నిర్దిష్ట ఎమర్జెన్సీ బైపాస్‌ను రూపొందించింది: ఒక కేఫ్ ఉద్యోగి ఫోన్, అపరిచితుడి ఫోన్ లేదా సహోద్యోగి యొక్క ల్యాప్‌టాప్‌ని అరువు తెచ్చుకుని ** తెరవండి`icloud.com/find`** నేరుగా (గమనించండి `/find` URL చివరిలో). ప్రధానమైనది కాకుండా `icloud.com` పోర్టల్, **`icloud.com/find` 6-అంకెల రెండు-కారకాల ప్రమాణీకరణ కోడ్ అవసరం లేకుండా మీ Apple ID ఇమెయిల్ మరియు పాస్‌వర్డ్‌తో మాత్రమే లాగిన్ చేయడానికి మిమ్మల్ని అనుమతిస్తుంది**. ఒకసారి లోపలికి `icloud.com/find`, మీరు వెంటనే మీ iPhone మరియు మీ MacBook రెండింటినీ **లాస్ట్ మోడ్**లో ఉంచవచ్చు, రెండు స్క్రీన్‌లను లాక్ చేసి, Apple Payని 30 సెకన్లలోపు నిలిపివేయవచ్చు.

దొంగిలించబడిన YubiKey 5C నానో నుండి దొంగ నా SSH ప్రైవేట్ కీలు లేదా పాస్‌వర్డ్‌లను సంగ్రహించగలరా?¶

లేదు. నిజమైన YubiKey అన్ని FIDO2, U2F, PIV మరియు OpenPGP ప్రైవేట్ కీలను ట్యాంపర్-రెసిస్టెంట్ క్రిప్టోగ్రాఫిక్ సెక్యూర్ ఎలిమెంట్ హార్డ్‌వేర్ చిప్‌లో నిల్వ చేస్తుంది (`EAL6+` ధృవీకరించబడింది). యుబికీ నుండి *అవుట్* ప్రైవేట్ కీని కంప్యూటర్‌లోకి కాపీ చేయడం, ఎగుమతి చేయడం లేదా చదవడం భౌతికంగా మరియు గణితశాస్త్రపరంగా అసాధ్యం. దొంగిలించబడిన YubiKeyతో ఉన్న ఏకైక ప్రమాదం ఏమిటంటే, భౌతికంగా కీని కలిగి ఉన్న ఎవరైనా దాన్ని ప్లగ్ ఇన్ చేసి, మీరు మీ ఖాతాలకు (GitHub, Google, AWS, SSH) లాగిన్ అయ్యే వరకు దాన్ని *ఉపయోగించడానికి* గోల్డ్ బటన్‌ను తాకవచ్చు. `authorized_keys`) మరియు ఆ YubiKey యొక్క పబ్లిక్ రిజిస్ట్రేషన్‌ని తొలగించండి.

నేను స్క్రీన్‌ను లాక్ చేసినట్లయితే రెస్ట్‌రూమ్‌ని ఉపయోగించడానికి నా ల్యాప్‌టాప్‌ను కాఫీ షాప్ టేబుల్‌పై 60 సెకన్ల పాటు ఉంచడం సురక్షితమేనా (Cmd+Ctrl+Q / Win+L) మొదటిది?¶

లేదు. దీనితో మీ స్క్రీన్‌ని లాక్ చేస్తున్నప్పుడు `Cmd + Ctrl + Q` లేదా `Win + L` ఫైల్‌వాల్ట్ లేదా బిట్‌లాకర్ వెనుక ఉన్న మీ డిజిటల్ డేటాను రక్షిస్తుంది, దొంగ మీతో తలుపు నుండి బయటకు వెళ్లకుండా ఆపడానికి ఇది సున్నా చేస్తుంది `$2,500` 4 సెకన్లలో భౌతిక ల్యాప్‌టాప్. లాక్ చేయబడిన ల్యాప్‌టాప్‌ను టేబుల్‌పై గమనించకుండా ఉంచడం వలన అది భౌతిక హార్డ్‌వేర్ ట్యాంపరింగ్‌కు గురవుతుంది (మీరు రెస్ట్‌రూమ్‌లో ఉన్నప్పుడు హానికరమైన దాడి చేసే వ్యక్తి O.MG కేబుల్, USB రబ్బర్ డకీ లేదా హార్డ్‌వేర్ కీలాగర్‌ను మీ USB-C పోర్ట్‌లోకి చొప్పించడం వంటివి). ఎల్లప్పుడూ మీ ల్యాప్‌టాప్‌ను మీ బ్యాక్‌ప్యాక్‌లోకి స్లైడ్ చేయండి మరియు ప్రతిసారీ మీతో పాటు రెస్ట్‌రూమ్‌లోకి తీసుకెళ్లండి.

మూలాలు మరియు అధికారిక మార్గదర్శకత్వం¶

• నేషనల్ ఇన్‌స్టిట్యూట్ ఆఫ్ స్టాండర్డ్స్ అండ్ టెక్నాలజీ (NIST, యునైటెడ్ స్టేట్స్): NIST SP 800-46 Rev. 2 ఎంటర్‌ప్రైజ్ టెలివర్క్, రిమోట్ యాక్సెస్ మరియు మీ స్వంత పరికరం (BYOD) సెక్యూరిటీని తీసుకురావడానికి గైడ్ మరియు *NIST SP 800-63B డిజిటల్ ఐడెంటిటీ గైడ్‌లైన్స్ (మల్టీ-ఫాక్టర్ హార్డ్‌వేర్ ప్రామాణీకరణ మరియు రివొకేటర్ రిక్వియేటర్.)
• ** సైబర్‌ సెక్యూరిటీ మరియు ఇన్‌ఫ్రాస్ట్రక్చర్ సెక్యూరిటీ ఏజెన్సీ (CISA, యునైటెడ్ స్టేట్స్) & UK నేషనల్ సైబర్ సెక్యూరిటీ సెంటర్ (NCSC):** మువ్‌లో పరికరాలను భద్రపరచడం (ఫిజికల్ సెషన్ లాక్, బ్లూటూత్ ప్రాక్సిమిటీ లాక్, షోల్డర్-సర్ఫింగ్ మిటిగేషన్ మరియు రిమోట్ MDM వైప్ ప్రోటోకాల్స్).
• యుబికో AB: మీరు మీ YubiKeyని పోగొట్టుకుంటే ఏమి చేయాలి (support.yubico.com) (FIDO2 8-ప్రయత్నం PIN లాకౌట్, U2F సెకండ్-ఫాక్టర్ రిస్క్ మోడల్, OpenPGP 3-ప్రయత్నం PIN లాక్ మరియు బ్యాకప్ కీ ఆర్కిటెక్చర్).
• Apple Inc. & Microsoft Corporation: Apple ప్లాట్‌ఫారమ్ సెక్యూరిటీ గైడ్ (FileVault వాల్యూమ్ ఎన్‌క్రిప్షన్, T2 / Apple Silicon Secure Enclave, మరియు icloud.com/find No-2FA లాస్ట్ మోడ్ ఆర్కిటెక్చర్) మరియు Microsoft Windows 11 BitLocker DMA ప్రొటెక్షన్ & డైనమిక్ లాక్ టెక్నికల్ డాక్యుమెంటేషన్.
• ** యూరోపియన్ డేటా ప్రొటెక్షన్ బోర్డ్ (EDPB):** GDPR కింద వ్యక్తిగత డేటా ఉల్లంఘన నోటిఫికేషన్‌పై మార్గదర్శకాలు 9/2022 (విశ్రాంతిలో ఎన్‌క్రిప్టెడ్ లాక్డ్ డివైస్ థెఫ్ట్ వర్సెస్ అన్‌లాక్ చేయబడిన యాక్టివ్-సెషన్ డివైస్ దొంగతనం).

సంబంధిత మార్గదర్శకాలు¶

• ప్రయాణిస్తున్నప్పుడు పని ల్యాప్‌టాప్ దొంగిలించబడింది లేదా విరిగిపోయింది: MDM లాక్ మరియు జీరో-డౌన్‌టైమ్ రికవరీ
• యాక్సిడెంటల్ ప్రొడక్షన్ డేటాబేస్ డ్రాప్, జిట్ సీక్రెట్ లీక్ మరియు ఇన్సిడెంట్ ట్రయాజ్
• అత్యవసర రిమోట్ పని భద్రత మరియు డేటా గోప్యత
• హోటల్ లేదా తాత్కాలిక స్థలం నుండి రిమోట్‌గా పని చేయడం
• దోపిడీ మరియు మగ్గింగ్ మనుగడ
• అత్యవసర సంఖ్యలు