Kaiha'asi 'a e Ki Malu'i 'o e Laptop pe Hardware 'i ha Cafe pe Lounge 'o e Mala'e Vakapuna: Tamate'i 'o e Session vave¶

Ko hono ma'u ho'o laptop snatched totonu mei ha tepile fale kofi, tesi coworking, pe sea 'o e loki 'o e mala'e vakapuna lolotonga 'oku 'ā 'a e screen mo e fakaava, pe fakatokanga'i ha kaiha'a 'oku lue atu mo ho'o kato laptop lolotonga ho'o FIDO2 hardware security key (YubiKey) na'e kei plugged ki he taulanga USB-C, ko e kovi taha-keisi fakatu'asino-ki he-faka'ata fakatu'utamaki malu'i 'e lava ke fehangahangai mo ha tokotaha ngaue mama'o pe 'enisinia polokalama fakakomipiuta. 'Oku kehe mei ha laptop powered-off kaiha'asi mei ha loki 'o e hotele ('a ia 'oku tauhi ai 'e he fakapulipuli kakato 'o e tisiki hange ko e FileVault pe BitLocker 'a e drive ke loka'i), ko ha ** laptop mafana 'oku 'ikai ke loka'i** 'oku ne 'oatu 'a e kaiha'a ho'o RAM decrypted, pule 'o e lea fufuu 'oku 'ikai ke loka'i (1Password / Bitwarden), kuki fakamo'oni'i 'o e browser mo'ui, 'oku ngaue . AWS / GCP / Azure Ngaahi fakamo'oni CLI, mo e ta'efakapulipuli'i . -/.ssh ngaahi kī fakatāutaha ʻi ha peleti siliva.

Kapau naʻe kau ʻi he snatch-and-grab ha ʻohofi fakaesino, kaihaʻa, pe fakamanamana ʻaki ha meʻatau, hiki leva ki ha feituʻu malu pea tā ki hoʻo fika fakavavevave fakalotofonuá (911 ʻi he ʻIunaiteti Siteití mo Kānata, 112 ʻi he kotoa ʻo e ʻIunioni ʻIulopé, 999 ʻi he Puleʻanga Fakatahatahá; vakai ngaahi fika fakavavevave) pea vakai‘i ‘etau . mo'ui mei he kaiha'a mo e kaiha'a fakahinohino. ʻOua naʻá ke teitei tuli ha kaihaʻa laptop ʻoku ʻi ai ʻene meʻatau pe hola ki ha hala pe meʻalele. Ka, to'o ho'o smartphone mei ho'o kato 'i loto 'i he 'uluaki sekoni 'e 60 pea fakahoko 'a e hokohoko pau ko 'eni 'o e session-kill mo e hardware-lock lolotonga 'a e kolosi-referencing . ngaue laptop kaiha'asi pe maumau'i lolotonga 'a e fononga: MDM loka mo e zero-downtime fakaakeake, fakatu'upakee 'a e ngaohi 'o e fakamatala 'o e to, git fakapulipuli leak, mo e me'a na'e hoko triage, mo e . malu'i 'o e ngaue mama'o fakavavevave mo e fakapulipuli 'o e fakamatala.

Fai ʻeni he taimí ni .¶

1. 'OUA 'E TULI 'A E KAIHA'A; to'o mai ho'o smartphone 'i loto 'i he sekoni 'e 15 pea fakatupu ha Loka 'o e Hardware Mama'o (Find My / Find My Device / Corporate MDM) KIMU'A pea toki 'ai 'e he kaiha'a 'a e laptop ki ha kato Faraday pe tamate'i 'a e Wi-Fi. 'I he taimi 'oku puke ai 'e ha kaiha'a ha laptop 'oku fakaava mei ha tepile 'o e falekai, 'oku kei fehokotaki pe 'a e laptop ki he Wi-Fi 'o e falekai (pe ko e hotspot 'o ho'o telefoni) 'i he 'uluaki . 30 to 90 seconds ʻi heʻenau lele hifo ʻi he poloká:
   • Makipuki (iPhone Find My App): Fakaava Kumi 'eku -> Ngaahi me'angaue -> [Ho'o MacBook] -> Faka'ilonga'i 'o hange ko e mole (Activate) pea fakahu ha PIN loka fika 4 ki he 6. Ko e taimi pe ko ia 'oku taa'i ai 'e he fekau 'a e MacBook 'i he Wi-Fi, macOS fakangata 'a e fakataha 'a e tokotaha faka'aonga'i 'oku lolotonga ngaue, fakamālohi'i ha screen loka firmware/OS, pea 'oku fie ma'u 'a e ngaahi fakamo'oni fakapulipuli 'o e FileVault ke toe hū.
   • Windows 11 Laptop: 'I ho'o browser telefoni, fakaava account.microsoft.com/devices -> fili ho'o laptop -> lomi'i Kumi 'eku device -> Loka.
2. Kapau na'e fehokotaki ho'o laptop ki ho'o smartphone 'a e Hotspot fakafo'ituitui, 'OUA 'e tamate'i ho'o hotspot 'i he 'uluaki sekoni 'e 60 KAE 'OUA kuo ke lomi'i "Faka'ilonga'i 'o hange ko e mole / Loka mama'o", pea sever ia 'i he hili pe. Kapau 'oku kei 'i loto 'a e kaiha'a 'i loto 'i he mita 'e 15 (fute 'e 50) 'o ho'o Wiphone 'e lava ke hot-Fi 'a e cafe, pe fehokotaki'anga 'initaneti 'oku ne 'oatu ho'o Mark As Lost tamate'i 'a e fekau ki he laptop 'oku fakaava. Tatali sekoni 'e 30 ki he fekau 'o e loka ke fakahoko, pea toggle **Hotspot fakafo'ituitui 'o e ** mo e ** Bluetooth 'o e ** ('a ia 'oku ne toe fakatupu 'a e macOS/Windows Dynamic 'o e loka kapau 'oku fakahoa).
3. Ta ki he IT Security / SOC Hotline 'a ho'o kautaha 'i ho'o telefoni (0 to 3 minutes) ke fana'i ha Fakafoki 'o e Fakataha IdP Fakamamani Lahi ( ).Okta / Microsoft Entra ID / Google Workspace) PEA mo ha MDM Mama'o Holo (Jamf / Intune / Kandji). Neongo kapau 'oku tauhi 'e he kaiha'a 'a e screen 'o e komipiuta to'oto'o ke 'ā 'aki hono jiggling 'a e trackpad pea tamate'i 'a e Wi-Fi, fakafoki ho'o Faka'ilonga'i 'e taha (SSO) fakafo'ou mo e ngaahi faka'ilonga 'o e 'alunga 'i he seva 'o e 'ao 'oku fakapapau'i 'e he momeniti 'oku toe fakafehokotaki ai 'e he kaiha'a 'a e komipiuta to'oto'o ki he * ha * fehokotaki'anga 'initaneti ko ha GWSte kotoa pe webssion, GWmail . kuo ʻosi mate (401 Unauthorized).
4. Kapau ko ho'o Pule Lea Fufuu (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) na'e fakaava 'i he komipiuta to'oto'o, DEAUTHORIZE 'a e me'angaue kaiha'asi mei ho'o telefoni app 'i he taimi pe ko ia. Fakaava 1Password pe Bitwarden 'i ho'o telefoni to'oto'o, 'alu ki he Pule'i 'a e 'Akauni / Uepi Vault -> Ngaahi Fakataha'anga 'oku ngaue / Ngaahi me'angaue kuo fakamafai'i, pea lomi'i Fakangofua'i 'a e laptop 'a e Palen, naʻe ʻi ai ʻa e backup ʻo e tohi mahino.
5. Kapau ko ha Ki Malu'i 'o e Hardware (YubiKey 5C Nano / Titan Key) na'e tuku 'o fakahu ki he taulanga USB 'o e laptop (pe fakapipiki ki ha keyring kaiha'a), hu ki ho'o ngaahi 'akauni mei ho'o telefoni 'o faka'aonga'i ho'o Backup Key pe Passkey pea DELETE 'a e fakamo'oni pau ko ia 'o e FIDO2. Lolotonga 'oku fie ma'u 'e ha kī 'o e hardware FIDO2 ha FIDO2 PIN (4 to 63 characters) mo e lea fufuu resident-key logins, 'i he taimi 'oku faka'aonga'i ai ko ha me'a hono ua (U2F / WebAuthn non-discoverable) 'i ha komipiuta to'oto'o 'a ia kuo 'osi fakahaofi ai 'e ho'o browser ho hingoa faka'aonga'i mo e lea fufuu, ko ha taha pe 'oku ne pa ki he fetu'utaki capacitive koula 'i he YubiKey 'oku paasi 2FA 'o 'ikai ha PIN.
6. Fakafoki mo fakafetongi 'a e ngaahi fakamo'oni kotoa pe 'o e developer fakalotofonua 'oku tanaki 'i ho'o folder 'i 'api (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env faile, mo e GitHub/GitLab Faka'ilonga 'o e 'Alu Fakafo'ituitui). Neongo kapau 'oku tamate'i 'a e 'ao SSO, 'Oku 'i ai ha tokotaha 'ohofi 'oku ne tauhi ha laptop 'oku 'ikai ke loka'i ke 'ā 'oku 'i ai 'a e raw filesystem 'a e 'alunga ki he kī SSH kotoa pe 'oku 'ikai fakapulipuli'i mo e 'ao API faka'ilonga 'oku tangutu 'i ho'o hisitōlia 'o e terminal (-/.zsh_history / -/.bash_history).

'Akau 'o e tu'utu'uni: 'Oku 'ikai ke loka'i 'a e laptop snatch vs.¶

Muimui ki he flowchart triage vave ko 'eni lolotonga 'a e 'uluaki miniti 'e 15 hili ha falekai, feitu'u coworking, pe me'a na'e hoko 'i he malu'i 'o e mala'e vakapuna.

flowchart TD
    A["Fakavavevave ki he Malu 'o e Feitu'u Ngaue Fakapule'anga (Kafe, Feitu'u Ngaue Fakataha, Loki 'o e Mala'e Vakapuna, Lelue)"] --> B{"Ko e hā tonu na‘e hokó?"}
    B -->|"Na'e puke 'a e laptop lolotonga 'oku 'ikai ke loka'i / fakaava"| C["0-60s: 'I ho'o telefoni, fakatupu 'a e Apple Kumi 'eku 'Faka'ilonga 'o hange ko e mole' pe Microsoft 'Loka 'a e me'angaue' -> Ui 'a e Kautaha IT SOC ki he MDM Loka/Holo + Fakamamani Lahi SSO Session Tamate'i ."]
    B -->|"Kaiha'asi 'a e Laptop Lolotonga 'oku Loka'i / Lid Tapuni / Power Off"| D["FileVault / BitLocker malu'i 'a e tisiki 'i he malolo -> Trigger Kumi 'eku / MDM mama'o holoholo'i -> Vilo SSO lea fufuu & fakafoki 'a e ngaahi fakataha 'o e 'ao 'oku lolotonga ngaue"]
    B -->|"Ki Malu'i 'o e Hardware (YubiKey) Kaiha'asi (Tokotaha pe Fakahu ki he Laptop)"| E["Fakahu ki he IdP (Okta/Entra/Google), GitHub, AWS, mo e Pule 'o e lea fufuu mei ho'o telefoni 'o faka'aonga'i 'a e Ki 'o e Backup/Passkey -> Tamate'i 'a e lesisita 'o e YubiKey kaiha'asi ."]
    B -->|"Faka'uli 'i he Uma / Na'e Filimi 'e ha Taha Ho'o Screen pe Keyboard"| F["Loka'i 'a e screen 'i he taimi pe ko ia (Cmd + Ctrl + Q / Win + L) -> Hiki ki he feitu'u fakafo'ituitui -> Vilo 'a e lea fufuu pau/PIN kuo lomi'i + ha ngaahi kī API 'oku 'asi 'i he screen"]
    C --> G["Faka'auha 'a e komipiuta to'oto'o kaiha'asi 'i loto 1Lea fufuu / Bitwarden Uepi Vault -> Fakangata kotoa 'a e Google / Microsoft / Okta / Slack / GitHub 'a e ngaahi fakataha 'i he uepi"]
    E --> G
    G --> H{"Na'e 'i ai nai 'a e ngaahi kī 'o e kau fakalakalaka fakalotofonua 'i he komipiuta to'oto'o ('api .ssh, .aws, .gnupg, Git PATs, Docker / K8s ngaahi faka'ilonga)?"}
    H -->|"'IO: 'Enisinia / Admin / Fakava'e Laptop"| I["Tamate'i .ssh ngaahi kī fakapule'anga mei he GitHub/GitLab & ngaahi seva 'o e ngaohi'anga (`ngaahi kī fakamafai'i`) -> Faka'auha 'a e ngaahi kī 'o e AWS IAM 'i he Console -> Fakafoki 'a e kī GPG"]
    H -->|"'IKAI: Pisinisi Tu'unga / Faka'aonga'i 'o e Browser"| J["Fakamo'oni'i 'a e sync 'o e browser (`Chrome/Edge/iCloud Keychain`) 'oku fakamo'oni hingoa 'i he mama'o -> Faile 'a e Lipooti 'a e kau Polisi fakalotofonua & Kole tauhi 'o e Cafe CCTV"]
    I --> J

Konga 1: Ko e miniti 'e 5 "Tamate'i 'a e seini" ki ha laptop kaiha'asi 'oku 'ikai ke loka'i (Ngaahi fekau 'o e peletifoomu-ki he-peletifoomu)¶

Ko e taimi 'oku puke ai ha laptop lolotonga 'oku 'ikai ke loka'i, 'oua 'e tatali kae 'oua kuo ke lue atu ki 'api pe fakatau ha komipiuta fo'ou ke kamata hono fakafoki 'o e access. Ko e taha kotoa pe 'o e ngaahi ngaue mahu'inga 'o e containment 'i lalo 'e lava ke fakahoko fakahangatonu mei ho'o iPhone pe Android smartphone lolotonga 'a e tu'u 'i loto 'i he fale kofi.

Sitepu 1: Fakamālohi'i-loka'i 'a e sisitemi ngaue 'i he mama'o (0 to 60 seconds)¶

1. MacBook 'o e 'Apele (macOS):
   • Fakaava 'a e Kumi 'eku app 'i ho'o iPhone (pe hū ki he icloud.com/find 'i ha fa'ahinga browser telefoni, 'a ia 'oku ne bypass 'a e 2FA ke ke lava 'o ngaue'aki ia neongo na'e kaiha'asi foki ho'o telefoni).
   • Lomi'i Ngaahi me'angaue -> [Ho'o MacBook] -> Faka'ilonga'i 'oku mole -> Faka'aonga'i.
   • Fēfē kapau naʻe tāmateʻi leva ʻe he kaihaʻá ʻa e Wi-Fi pe tāpuniʻi ʻa e ʻufiʻufí? Ko e Mark As Lost pē Erase This Device fekau 'a e ngaahi laine 'i he ngaahi seva 'o e APNs 'a e Apple pea tutu 'a e vahevahe-sekoni 'oku hoko mai 'a e MacBook 'oku ne pa ki ha fa'ahinga netiueka Wi-Fi (pe 'o fakafou 'i he kumi 'eku netiueka). Ko hono tapuni 'o e lid 'o e MacBook 'oku ne toe loka'i 'otometiki 'a e screen kapau 'oku faka'ata 'a e Fiema'u 'a e lea fufuu 'i he hili pe 'a e mohe pe kamata 'a e screen saver.
2. Matapa sio'ata 10 / Matapa sio'ata 11 Komipiuta:
   • 'I ho'o browser telefoni, fakaava ** .account.microsoft.com/devices**, fili ho'o laptop, pea lomi'i Kumi 'eku device -> Loka.
   • Kapau ko ha komipiuta to'oto'o 'a e kautaha Windows 'oku pule'i 'e he Microsoft Intune, hu ki he Portal 'o e Kautaha Intune (portal.manage.microsoft.com) 'i ho'o telefoni -> fili ho'o laptop -> lomi'i Ngaue -> Loka mama'o pe Toe fakafoki 'a e Passcode / Holo'i.

Sitepu 2: Tamate'i 'a e 'ao kotoa pe 'o e Faka'ilonga 'e taha (SSO) mo e ngaahi fakataha 'o e browser (1 to 3 minutes)¶

Neongo kapau 'e fakata'e'aonga'i 'e he kaiha'a 'a e Wi-Fi 'i he laptop ke vakai'i ho'o hard drive fakalotofonua 'i he offline, te nau faifai pea fakafehokotaki 'a e laptop ki ha hotspot 'o e selula pe hiki tatau ho'o browser 'a e . Cookies pea . Local Storage SQLite faile ki ha misini kehe ke hijack ho'o ngaahi fakataha 'i he uepi 'oku hū ki ai. Faka'auha 'a e ngaahi faka'ilonga session ko ia 'i he tafa'aki 'o e server he taimi ni mei ho'o telefoni:

Konga 2: Fēfē kapau naʻe kaihaʻasi hoʻo YubiKey pe Kii Maluʻi ʻo e Hardware?¶

Tokolahi 'a e kau ngaue mama'o 'oku nau tuku ha ma'ulalo-profile YubiKey 5C Nano 'oku fakapipiki tu'uma'u ki he tafa'aki USB-C 'o e taulanga 'o 'enau komipiuta to'oto'o, pe 'ave ha YubiKey 5 NFC 'i ha afo 'oku ma'u 'e he'enau kato komipiuta to'oto'o. 'Oku fa'a set 'a e manavasi'i: "'E lava ke ngaue'aki 'e he kaiha'a 'eku YubiKey ke hu ki he'eku ngaahi 'akauni kotoa pe? Pea 'e anga fefe ha'aku hu ki he'eku ngaahi 'akauni 'o 'ikai ha'aku YubiKey?"

1. Mahino'i 'a e me'a 'oku LAVA mo 'IKAI LAVA 'e ha kaiha'a 'aki ho'o YubiKey kaiha'asi .¶

Ko ha kī maluʻi ʻo e hardware fakaonopooni (YubiKey 5 Series, Google Titan, Token2, Nitrokey) poupou'i ngaahi polokalama fakamo'oni kehekehe 'e fa, takitaha mo ha fakamatala fakatu'utamaki kehekehe 'i he taimi 'oku kaiha'asi fakasino:

1. FIDO2 Ngaahi Fakamo'oni 'Oku Lava ke Ma'u (Passkeys / Hu ta'e lea fufuu):
   • Malu'i 'e ho'o PIN FIDO2 (4 to 63 alphanumeric characters). Kapau 'e fakahu 'e ha kaiha'a ho'o YubiKey kaiha'asi ki he'enau komipiuta 'anautolu pea feinga ke faka'aonga'i ha lea fufuu FIDO2 Passkey, 'Oku fie ma'u 'e he YubiKey hardware chip ho'o PIN FIDO2. Hili 8 hokohoko hala PIN mate'i, 'Oku FIDO2 applet 'i he YubiKey loka'i tu'uma'u mo e piliki 'o e tokotaha (Factory Reset Required), tamate'i 'a e ngaahi fakamo'oni kotoa pe.
2. FIDO U2F / Uepi fakamo'oni hono ua-me'a (Username + Password + Touch YubiKey):
   • NO PIN REQUIRED BY DEFAULT 'i he lahi taha 'o e ngaahi uepisaiti. Kapau na'e kaiha'asi 'e he kaiha'a pe ho'o YubiKey mei ho'o kato kote (pea 'oku 'ikai ke 'i ai ho'o laptop pe ko ho'o ngaahi lea fufuu), 'oku ta'e'aonga 'a e YubiKey kiate kinautolu he 'oku 'ikai ke fakahaa'i 'e ha kī U2F pe ko e fē 'a e ngaahi uepisaiti 'oku lesisita ki ai.
   • FAKATU'UTAMAKI FAKATU'UTAMAKI KAPAU 'OKU KAIHA'A 'O PLUGGED KI HO'O LAPTOP 'OKU 'IKAI LOKA'I: Kapau na'e kaiha'asi 'e he kaiha'a ho'o laptop 'oku 'ikai ke loka'i MO e YubiKey 'oku fakahu ki he tafa'aki, 'Oku 'osi 'omi 'e ho'o browser 'a e autofill pe pule 'o e lea fufuu 'a e hingoa faka'aonga'i mo e lea fufuu ki he ** 'enau kaiha'a 'oku 'i ai 'enau lea fufuu ke ** ko e YubiKey ** ke paasi 'a e 2FA ki ho'o pangike, 'akauni aka 'o e AWS, pe fefakatau'aki crypto.
3. YubiKey FakaavaPGP (gpg Kaati Poto) & PIV (X.509 Tohi Fakamo'oni Ako) Ngaahi 'Apeleti:
   • Malu'i 'e ha hardware PIN 'o e tokotaha ngaue (default 123456 kapau na'e 'ikai te ke teitei liliu ia) mo e PIN 'o e Pule (default 12345678) ko e loka ko ia hili feinga hala 'e 3. (Kapau na'a ke tuku 'a e PIN 'o e OpenPGP 'i he default 'o e fale ngaohi'anga 123456, fakakaukau ko e PGP key 'i he YubiKey ko ia 'oku fakangaloku pea fakafoki ia 'i he taimi pe ko ia.)
4. YubiKey lea fufuu tu'uma'u / Yubico OTP (Loloa 44-'ulungaanga ccccc... string 'oku tukuange mai 'i he taimi 'oku pa ki ai):
   • Kapau na'a ke configured Slot 1 pe Slot 2 'o ho'o YubiKey ke lomi'i ha lea fufuu static pe Yubico OTP 'i ha taimi pe 'oku pa ai 'a e pad koula 'i he sekoni 'e 1 ki he 3, 'e lava ke fakaava 'e ha taha 'oku ne puke 'a e kī 'a e Notepad, pa ki he kī, pea lau 'a e aho static ko ia.

2. Polokalama fakasitepu ke deregister ha YubiKey kaiha'asi 'i he miniti 'e 5 .¶

1. Puke ho'o Ki Malu'i 'o e Naunau Fakapulipuli (pe faka'aonga'i ho'o iPhone/Android Passkey / Fakamo'oni App / Ngaahi Kouti Fakapulipuli):
   • Ko e founga lelei taha (fakahoko 'e he NIST SP 800-63B) ko e lesisita ma'u pe 'o 'ikai si'i hifo 'i he ongo kī malu'i fakatu'asino (taha 'i ho'o keyring/laptop, taha 'oku loka'i 'i ha malu'i pe uta fononga) pea mo ha me'angaue Passkey 'i ho'o smartphone.
2. Log ki ho'o ngaahi 'akauni 'oku fakamu'omu'a ma'olunga pea tamate'i PE 'a e YubiKey kaiha'asi 'aki hono Hingoa Fakatenetene:
   • Google / Gmail (myaccount.google.com/signinoptions/two-step-verification): Lomi'i 'a e Passkeys mo e ngaahi kī malu'i -> kumi 'a e kī kuo kaiha'asi -> lomi'i 'a e Icon 'o e Trash Can ke to'o ia.
   • Maikolosofi / ID hū (mysignins.microsoft.com/security-info): Kumi 'a e kaiha'asi Ki malu'i -> lomi'i Tamate'i.
   • ID 'o e 'Apele (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys): Lomi'i 'a e kī kaiha'a -> To'o 'a e Kī.
   • KitiHapi (github.com/settings/security): 'I lalo 'i he Passkeys mo e Founga 'e ua -> Ngaahi kī malu'i, lomi'i 'i he Delete 'i he tafa'aki 'o e kī kaiha'asi.
   • Aka 'o e AWS / IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication): Fili 'a e kī malu'i FIDO kaiha'asi pea lomi'i To'o.
   • 1Lea fufuu / Bitwarden / Cloudflare / Coinbase / Kraken: Fakaava 'a e ngaahi tu'unga 2FA 'o e sevesi takitaha pea tamate'i 'a e lesisita faka'ilonga 'o e naunau kaiha'asi.

Konga 3: Fakatupulaki, DevOps, mo e SSH/GPG kī 'o e fe'auhi (Ko e -/.ssh pea . -/.aws fakavavevave)¶

Kapau ko ha 'enisinia polokalama fakakomipiuta koe, DevOps/SRE pule, saienisi 'o e fakamatala, pe kamata'anga 'o e fokotu'u 'a ia na'e kaiha'asi 'ene laptop 'oku 'ikai ke loka'i, fakafoki 'a e kuki 'o e browser ko e vaeua pe 'o e tau. Ko ha kaiha'a 'oku ne dumps ho'o tohi fakahinohino 'i 'api 'oku ne ma'u 'a e ngaahi kī cryptographic mo'ui fuoloa kotoa pe mo e faka'ilonga CLI 'oku tanaki ko e tohi ma'ama'a 'i ho'o SSD.

Fakahoko 'a e 5-Sitepu Developer Fakamo'oni Purge ko 'eni mei ha telefoni fakafetongi pe laptop 'o e kaungāngāue 'i loto 'i he 'uluaki miniti 'e 15:

1. Ngaahi Ki SSH (-/.ssh/id_ed25519 / -/.ssh/id_rsa): Neongo kapau 'oku malu'i 'e he passphrase, fakakaukau ki ha fa'ahinga kī SSH 'oku uta ki he . ssh-agent 'i he RAM 'i ha laptop 'oku 'ikai ke loka'i 'oku fakangaloku. Alu ki he github.com/settings/keys mo e gitlab.com/-/user_settings/ssh_keys pea tamate'i 'a e SSH public key 'o e laptop 'i he taimi pe ko ia, pea 'ai ha kaungame'a ke ne to'o ho'o public key mei he . -/.ssh/authorized_keys 'i he ngaahi seva Linux ngaohi kotoa pe mo e kau talitali bastion.
2. Ngaahi Fakamo'oni CLI 'o e 'Ao (-/.aws/credentials, -/.config/gcloud, -/.azure): Fakaava 'a e AWS IAM Console -> Kau faka'aonga'i -> [Ko koe] -> Ngaahi fakamo'oni malu pea lomi'i Faka'auha / Tamate'i 'i he ngaahi Ki 'o e 'Alu kotoa pe (AKIA...). Fakafoki 'a e 'Ao 'o e Google gcloud auth OAuth fakafo'ou 'a e ngaahi faka'ilonga 'o fakafou 'i ho'o Google 'Akauni peesi Fehokotaki'anga 'o e Paati Tolu (Google Cloud SDK).
3. GitHub, GitLab, npm, PyPI, mo e Docker Faka'ilonga 'o e 'Alu Fakafo'ituitui: 'Alu ki he github.com/settings/tokens pea lomi'i Fakafoki kotoa 'i he ongo PATs Fine-Grained mo e Kalasi . ghp_... ngaahi faka‘ilonga. Fakafoki -/.npmrc ngaahi fakaʻilonga (npmjs.com) mo e . -/.pypirc ngaahi faka‘ilonga.
4. Ngaahi Kupenitesi (-/.kube/config) & Telafomi (-/.terraform.d): Vilo 'a e ngaahi tohi fakamo'oni ako 'a e kau fakatau 'o e Kubeconfig static pe ngaahi faka'ilonga OIDC pea fakafoki 'a e ngaahi faka'ilonga 'o e Terraform 'Ao API (app.terraform.io).
5. GPG / PGP Ngaahi Ki Fakamo'oni (-/.gnupg): Pulusi ho'o Tohi Fakamo'oni Fakafoki GPG kuo 'osi fakatupu (gpg --import revoke.asc pea . gpg --keyserver keys.openpgp.org --send-keys [KeyID]) pea tamate'i 'a e kī GPG mei he GitHub.

Konga 4: Tali ki he "Shoulder Surfing" (Na'e filimi'i pe sio 'e ha taha ho'o screen 'i ha falekai/puna)¶

Fēfē kapau naʻe ʻikai kaihaʻasi ʻe ha taha hoʻo laptop fakatuʻasinó, ka lolotonga hoʻo ngāue ʻi ha matapā ʻo e malaʻe vakapuná, ʻi ha vakapuna, pe ʻi ha falekai, ʻokú ke maʻu ʻa e tokotaha ʻoku tangutu ʻi ho tuʻá pe ʻi he sea ofi maí ʻokú ne filimiʻi hoʻo screen pe keyboard ʻaki ʻenau meʻa-fakaʻata smartphone (pe sio hangatonu ki ha meʻa-fakaʻata ʻoku fakaava .env faile, vave 'o e lea fufuu, pe ko e deck 'o e slaid fakapulipuli)?

1. Loka'i ho'o screen 'i he taimi pe ko ia 'aki ha ki'i reflex 'e taha:
   • macOS: Lomiʻi Cmd + Ctrl + Q (loka'i 'a e screen 'i he taimi pe ko ia 'o 'ikai tapuni 'a e apps).
   • Ngaahi matapa sio'ata: Lomi'i Win + L.
   • Linukisi: Lomiʻi Super + L pē Ctrl + Alt + L.
2. 'Oua 'e kamata ha fakakikihi fakasino: Fakanaunau'i fakanonga ho'o laptop, hiki ki ha sea fakafo'ituitui mo ho tu'a 'i ha 'ā fefeka, pea vakai'i 'a e me'a na'e 'asi 'i ho'o screen pe taipe'i 'i ho'o keyboard lolotonga 'a e miniti 'e 10 kuo 'osi.
3. Rotate 'a e fakapulipuli kotoa pe na'e ulo 'i he screen:
   • Kapau na'a ke lomi'i ho'o laptop login lea fufuu pe pule lea fufuu Master Password lolotonga 'oku lava ke sio ha taha ki ho'o ngaahi louhi'i nima, liliu 'a e lea fufuu ko ia 'i he taimi pe ko ia mei ha feitu'u fakafo'ituitui.
   • Kapau ko ha matapā sioʻata ʻo e terminal, . .env faile, 'ulu'i tohi 'o e Postman, pe console 'o e 'ao na'e 'asi 'i he screen, fakakaukau ki ha fa'ahinga ma'olunga-fakalelei'i . 4K smartphone camera 'i loto 3 mita (fute 'e 10) na'e puke ha 'ata 'oku 'asi lelei, zoomable 'o ho'o ngaahi kī API, pea vilo 'a e ngaahi kī ko ia 'i he taimi pe ko ia (vakai ki he fakatu'upakee 'a e Zoom pe ngaahi timi 'o e screen-vahevahe leakage).

Ko e 6-Poini "Cafe & Fakamo'oni 'o e Mala'e Vakapuna" Laptop Fakafefeka'i 'o e Lisi (Fokotu'u 'i he 'aho ni)¶

Configure 'a e ngaahi hardware mo e OS 'e ono ko 'eni he taimi ni koe'uhi ke neongo kapau 'e puke 'e ha kaiha'a ho'o laptop 'oku fakaava mei ha tepile 'apongipongi, 'oku loka'i 'e he laptop ia 'iate ia pe kimu'a pea toki a'u atu 'a e kaiha'a ki he matapa 'o e fale kofi:

• 1. Faka'ata 'a e Bluetooth ofi 'o e 'otometiki-Loka (Dynamic Lock 'i he Windows / Near Lock pe Apple Watch 'otometiki-Loka 'i he Mac):
  • Windows 11: Hoa ho'o telefoni iPhone pe Android ki ho'o laptop 'o fakafou 'i he Bluetooth, pea 'alu ki he Ngaahi tu'unga -> Ngaahi 'akauni -> Ngaahi fili 'o e fakamo'oni -> Loka malohi pea vakai'i "Faka'ata 'a e Windows ke 'otometiki hono loka'i ho'o device 'i he taimi 'oku ke mama'o ai". Ko e taimi pē ʻoku lele ai ha kaihaʻa ʻi ha mita ʻe 10 (fute ʻe 33) mei he tēpilé mo hoʻo komipiutá (pe ʻokú ke tāmateʻi ʻa e Bluetooth ʻi hoʻo telefoní ʻi hoʻo kató), ʻoku ʻotomētiki pē hono lokaʻi ʻe he Windows ʻa e screen.
• 2. Seti ha "Tuliki vela" mo ha 60-Sekoni 'o e maka 'oku 'ikai ke ngaue 'a e screen-Loka taimi:
  • 'I he macOS (Ngaahi tu'unga 'o e sisitemi -> Loka 'a e screen) mo e Windows (Ngaahi tu'unga -> Sisitemi -> Mafai & maka -> Screen mo e mohe), fokotu'u Tafoki 'a e faka'ali'ali / Fiema'u 'a e lea fufuu 'i he maka ki he 1 pe 2 miniti 'i he taimi 'oku ngaue ai 'i he kakai.
• 3. Fakalelei'i 'a e 1Password / Bitwarden ke loka'i 'i he taimi pe ko ia 'oku loka'i ai 'a e sisitemi pe hili 'a e miniti 'e 1 'oku 'ikai ke ngaue:
  • 'I he 1Password -> Ngaahi tu'unga -> Malu, fokotu'u Loka hili 'a e komipiuta 'oku 'ikai ke ngaue ki he . 1 minute, vakai'i Loka'i 'i he mohe, pea faka'ata 'a e Touch ID / Windows Hello koe'uhi ke 'oua na'a ke teitei lomi'i ho'o Lea Fakapulipuli 'o e 'Eiki 'aki 'a e ngaahi kī 'oku 'asi 'i he kakai.
• 4. Fiema'u ha Hardware Touch MO e Passphrase ki he kotoa pe . ssh pea . git Ngaue (1Password SSH Agent pē FIDO2 ed25519-sk Ngaahi kī):
  • Kae 'ikai ke tuku ta'e fakapulipuli . -/.ssh/id_ed25519 faile 'i ho'o hard drive, tanaki ho'o ngaahi kī SSH 'i loto 'i he 1Password SSH Fakafofonga ('a ia 'oku fie ma'u 'a e biometric Touch ID fakangofua 'i he taha kotoa pe git push pē ssh fehokotaki'anga) PE fakatupu 'a e hardware-fakataha'i ssh-keygen -t ed25519-sk -O verify-required ngaahi kī 'oku 'ikai lava ke hiki tatau mei ho'o YubiKey pea 'oku fie ma'u ho'o FIDO2 PIN 'i he faka'aonga'i kotoa pe.
• 5. Fakapipiki maʻu pē ha Makiniti . 60-Degree Micro-Louver fakapulipuli 'o e sio'ata 'o e filita (3M / Kensington) 'i he Kakai:
  • 'Oku fakapo'uli 'e ha screen fakapulipuli fakamakinito ho'o faka'ali'ali ki he 'uli'uli fefeka ki ha taha 'oku sio mei ha tuliki 'oku lahi ange 'i he 30 tikili 'o e off-center, faka'uli 'a e kau surfers 'o e uma 'i he vakapuna hoko pe sea 'o e falekai.
• 6. 'Oua 'aupito na'a ke tuku ha Laptop 'o 'ikai ha taha 'e tokanga'i 'i ha "Sekoni 'e 30 pe" ke Puke ha Kofi pe Ngaue'aki 'a e Falekaukau:
  • Laka hake he 70 percent 'o e kaiha'a 'i he loki 'o e falekai mo e mala'e vakapuna 'oku hoko ia 'i he taimi 'oku tuku ai 'e ha tokotaha ngaue 'enau komipiuta to'oto'o 'i he tepile 'i ha sekoni 'e 45 ke to'o ha latte 'i he counter pe 'eke ki ha taha 'oku 'ikai ke ke 'ilo'i "'E lava ke ke sio ki he'eku ngaahi me'a?" Fakafonu ma'u pe 'a e komipiuta to'oto'o ki ho'o kato pea 'ave ia mo koe, pe loop ha **Kensington NanoSaver Steel bolted ha tepile Loroundable.

Ngaahi fika fakavavevave fakavahefonua mo e ngaahi tu'utu'uni 'a e ngaahi potungaue¶

Hili ho'o loka'i 'a e laptop kaiha'asi pea fakafoki 'a e ngaahi fakataha 'o e 'ao 'oku lolotonga ngaue ('a e 'uluaki miniti 'e 5), lipooti 'a e kaiha'a fakatu'asino ki he kau ma'u mafai fakalotofonua pea tauhi 'a e ngaahi 'ata CCTV 'o e falekai/mala'e vakapuna kimu'a pea toki tohi'i (ko e lahi taha 'o e ngaahi falekai 'oku nau tohi'i 'a e CCTV 'i he houa 'e 24 ki he 72 kotoa pe):

ʻAmelika mo Kānata .¶

• Faka'ilo Fakavavevave 'a e kau Polisi (Kaiha'a / 'Oku 'asi mai 'a e tokotaha 'oku mahalo'i 'oku lolotonga ngaue): Ta ki he 911. (Kapau 'oku ke 'i loto 'i ha terminal 'o e mala'e vakapuna, fetu'utaki leva ki he Polisi 'o e Mala'e Vakapuna / Polisi 'o e Ma'u Mafai ki he Taulanga 'i he podium 'o e matapa ofi taha ke lava 'e he kau 'ofisa 'o fakafepaki'i 'a e kaiha'a kimu'a pea nau toki mavahe mei he malu'i pe heka ki ha lēlue).
• Lipooti Polisi 'Ikai Fakavavevave (Fiema'u ki he Malu'i 'o e Kautaha & Kaati Fakamo'ua): Ta ki he 311 pe ko e laine 'ikai fakavavevave 'a e kau polisi 'o e kolo fakalotofonua ke ma'u ha Fika Lipooti 'o e Ngaahi Me'a Na'e Hoko 'a e Polisi.
• Federal Cyber / Corporate Theft Lipooti: Kapau 'oku iku ha me'angaue fakakautaha 'oku 'ikai ke loka'i 'o kaiha'asi ki ha hu ta'efakamafai'i 'o e netiueka pe extortion, lipooti ki he Senitā Tangi ki he Hia 'i he 'Initaneti 'a e FBI (ic3.gov) mo e SISA (cisa.gov/report) ‘i ‘Amelika, pe ko e Senitā ‘o Kānata ki he Malu ‘i he ‘Initanetí (cyber.gc.ca) ʻi Kānata.

Pule'anga Fakatahataha¶

• Fakafoki Fakavavevave 'a e kau Polisi (Kaiha'a / Kaiha'a 'oku Kei 'I Ai): Ta ki he 999.
• Lipooti Polisi 'Ikai Fakavavevave & Mafai 'o e Lelue/Mala'evakapuna:
  • ‘I he ngaahi falekai pe ngaahi feitu’u ‘i he hala: Ta ki he 101 (pe faile ‘i he ‘initaneti mo e kau polisi fakalotofonua) ke ma’u ha Fika Fakafekau’aki ki he Hia (CRN) leva.
  • 'I he ngaahi lēlue pe 'i loto 'i he ngaahi tu'u'anga lēlue/Tube: Text Kau Polisi Fefononga'aki 'a Pilitānia (BTP) ki he 61016 pe ta mai ki he 0800 40 50 40.
• Sivi 'o e Maumau'i 'o e Data (UK GDPR): Kapau na'e puke 'a e laptop lolotonga 'oku fakaava pea 'oku 'i ai 'a e ngaahi fakamatala fakafo'ituitui 'oku te'eki ke fakapulipuli'i 'o e kau clients pe kau ngaue, fakaha ki ho'o 'Ofisa Malu'i 'o e Ngaahi Fakamatala (DPO) vave ke fakafuofua'i pe ko ha lipooti maumau'i 'o e 72-houa 'o e UK ICO (ico.org.uk) 'oku fie ma'u.

ʻIunioni ʻa ʻIulope¶

• Fika Fakavavevave 'a e Pan-European: Ta ki he 112 ki ha tokoni vave 'a e kau polisi 'i he ngaahi fonua memipa kotoa pe 'o e EU.
• Lipooti 'a e kau Polisi (Procès-Verbal / Strafanzeige / Denuncia): 'A'ahi ki he 'api polisi fakalotofonua ofi taha (Komisioni 'o e Polisi, Polizeiwache, Komisiría 'o e Polisi, Questura) ke ma'u ha lipooti kaiha'a kuo tohi sila'i, pea fakaha ki ho'o kautaha DPO 'i he taimi pe ko ia 'i he malumalu 'o e GDPR Kupu 33 kapau na'e fakaava 'a e me'angaue 'i he momeniti offt.

'Aositelelia mo Nu'usila .¶

• Fekau'i Fakavavevave: Ta ki he 000 'i 'Aositelelia pe 111 'i Nu'usila.
• Lipooti Polisi 'Oku 'Ikai Fakavavevave: Ta ki he 131 444 (Laine Tokoni 'a e kau Polisi 'i 'Aositelelia) pe 105 ('ikai fakavavevave 'a e Polisi 'a Nu'usila) ke ma'u ha Fika Fakatu'utamaki 'a e Polisi, pea lipooti 'a e fakangaloku 'o e ngaahi fakamo'oni 'a e kautaha 'o fakafou 'i he cyber.gov.au (ACSC) pe TOHI FAKAMO'ONI NZ (cert.govt.nz).

ʻInitia mo ʻĒsia-Pasifiki .¶

• 'Initia: Ta ki he 112 (Fakavavevave) pe 100 (Kau Polisi), pea faile ha e-FIR / Lipooti 'o e Kupu Mole vave 'o fakafou 'i he portal 'o e tangata'i fonua 'o e polisi 'o e siteiti koe'uhi ke ke ma'u ha ngaahi tohi faka'ofisiale ki he tohi'i 'o e koloa 'a e kautaha MDM mo e CERT-In tauhi.
• Singapoa & Siapani: 'I Singapore, ta mai ki he 999 (Fakavavevave) pe faile ha lipooti 'i he 'initaneti 'i he Portal 'o e ngaahi ngaue 'a e kau Polisi 'a Singapore (police.gov.sg). ‘I Siapani, lipooti leva ki he Koban (Puha Polisi) pe ko e ‘apitanga Polisi ‘o e Mala’e Vakapuna ofi taha ke ma’u ha Tounan-Todoke (Fika Lipooti Kaiha’a).

Ngaahi fehu'i 'oku toutou 'eke .¶

'Oku totonu ke u lomi'i 'a e "Tamate'i 'a e me'angaue ko 'eni" (Holo mama'o) pe "Faka'ilonga'i 'o hange ko e mole" (Loka mama'o) 'uluaki 'i he taimi 'oku kaiha'asi ai 'eku MacBook pe Windows laptop 'oku 'ikai ke loka'i?¶

Fakatupu ma'u pe **Faka'ilonga'i 'o hange ko e mole / Loka mama'o 'ULUAKI**, pea tatali kae 'oua kuo fakapapau'i 'a e loka (pe fakafekau'aki mo ho'o timi IT fakakautaha) kimu'a pea toki fakatupu ha Erase / Wipe kakato, 'i ha ongo 'uhinga mahu'inga. ‘Uluakí, ko ha . `Remote Lock` packet 'oku si'isi'i pea fakahoko 'i he taimi pe ko ia 'a e microsecond 'oku ne a'u ki he komipiuta to'oto'o 'i he Wi-Fi, fakangata 'a e fakataha 'o e desktop 'oku ngaue mo loka'i 'a e screen 'i mui 'i he FileVault pe BitLocker fakapulipuli lolotonga hono tauhi 'o e malava 'o e komipiuta to'oto'o ke beacon hono feitu'u GPS/Wi-Fi 'o foki ki he Kumi 'eku. Uá, kapau te ke lomi'i 'a e "To'o mei he 'akauni" ('a ia 'oku kehe mei he Tamate'i), 'Oku ke fakatu'upakē 'a e OFF Activation Lock, 'o faka'ata 'a e kaiha'a ke holoholo'i mo toe fakatau atu 'a e MacBook ma'a. 'Oua 'aupito na'a ke lomi'i "To'o 'a e Device ko 'eni" mei he Kumi 'eku.

Kapau na'e 'i ai 'eku komipiuta to'oto'o 'a e FileVault (Mac) pe BitLocker (Windows) 'oku fakamo'ui, 'Oku 'ikai ke malu'i 'e he me'a ko ia 'eku ngaahi faile neongo na'e kaiha'asi ia lolotonga 'oku fakaava 'a e screen?¶

'Oku malu'i 'e he fakapulipuli 'o e tisiki kakato (FileVault 2 mo e BitLocker) 'a e fakamatala **'i he malolo** ('i he taimi 'oku mate ai 'a e komipiuta to'oto'o, hibernating, pe loka'i 'i he screen kimu'a 'i he boot/login). Ka neongo ia, lolotonga ho'o hu ki ho'o desktop mo e screen 'oku fakaava, 'Oku tangutu 'a e kī 'o e 'eiki fakapulipuli 'i he RAM 'o e sisitemi 'oku 'ikai ke tu'u ma'u koe'uhi ke lava 'e ho'o sisitemi ngaue mo e apps 'o lau mo tohi 'a e ngaahi faile. Kapau 'oku snatches 'e ha kaiha'a ho'o laptop lolotonga 'oku 'ā 'a e screen pea kei tapping 'a e trackpad koe'uhi ke 'oua na'a teitei loka'i 'a e screen, 'Oku 'ikai ke ta'ofi kinautolu 'e he FileVault mo e BitLocker mei hono hiki tatau ho'o ngaahi faile, ko e 'uhinga ia 'oku 'ave ai ha fekau loka mama'o vave mei ho'o telefoni mo hono fakafoki 'o e ngaahi fakataha 'o e 'ao 'i he 'uluaki sekoni 'e 60 'oku fu'u mahu'inga.

Fēfē kapau naʻe fakatou snatched fakataha ʻeku iPhone MO ʻeku MacBook ʻoku ʻikai ke lokaʻí ʻi he tēpile tatau: ʻe anga fēfē haʻaku lokaʻi kinaua ʻo ʻikai haʻaku telefoni ki he 2FA?¶

Na'e langa 'e Apple ha bypass fakavavevave pau ki he scenario pau ko 'eni: no 'a e telefoni 'a e tokotaha ngaue 'o e cafe, telefoni 'a e muli, pe ko e laptop 'a e kaunga ngaue pea fakaava **`icloud.com/find`** fakahangatonu (fakatokanga'i 'a e . `/find` ʻi he ngataʻanga ʻo e URL). ‘Oku ‘ikai ke hangē ko e tefitó . `icloud.com` matapā, **`icloud.com/find` 'oku ne faka'ata koe ke ke hu ki loto 'aki ho'o 'imeili Apple ID PE mo e lea fufuu 'o 'IKAI fie ma'u ha 6-fika 'o e code 'o e fakamo'oni 'o e me'a 'e ua**. Ko e taimi pē ʻoku hū ai ki lotó . `icloud.com/find`, 'e lava ke ke 'ai vave fakatou'osi ho'o iPhone mo ho'o MacBook ki he **Mole Mole**, loka'i 'a e ongo screen mo e fakata'e'aonga'i 'o e Apple Pay 'i lalo 'i he sekoni 'e 30.

'E lava ke to'o 'e ha kaiha'a 'eku ngaahi kī fakafo'ituitui SSH pe ngaahi lea fufuu mei ha kaiha'asi YubiKey 5C Nano?¶

No. 'Oku tanaki 'e ha YubiKey mo'oni 'a e ngaahi kī fakafo'ituitui kotoa pe 'o e FIDO2, U2F, PIV, mo e OpenPGP 'i loto 'i ha tamper-fakafepaki'i 'a e cryptographic 'o e 'elemeniti malu 'o e naunau 'o e siisi (`EAL6+` kuo fakamoʻoniʻi). 'Oku 'ikai lava fakatu'asino mo fakafika ke hiki tatau, 'ave ki tu'apule'anga, pe lau ha kī fakafo'ituitui *mei* 'o ha YubiKey ki ha komipiuta. Ko e fakatu'utamaki pe 'e taha 'i ha YubiKey kaiha'asi ko ha taha 'oku ne ma'u fakatu'asino 'a e kī 'e lava ke ne plug ia 'i loto pea pa ki he button koula ke * faka'aonga'i * ia kae 'oua kuo ke hu ki ho'o ngaahi 'akauni (GitHub, Google, AWS, SSH ). `authorized_keys`) pea tamate'i 'a e lesisita fakapule'anga ko ia 'a e YubiKey.

'Oku malu nai ke tuku 'eku laptop 'i ha tepile fale kofi 'i ha sekoni 'e 60 ke faka'aonga'i 'a e fale kaukau kapau te u loka'i 'a e screen (Cmd+Ctrl+Q / Win+L) ‘uluaki?¶

No. Lolotonga hono loka'i ho'o screen 'aki 'a e . `Cmd + Ctrl + Q` pē `Win + L` malu'i ho'o fakamatala fakakomipiuta 'i mui 'i he FileVault pe BitLocker, 'oku ne fai 'a e zero ke ta'ofi ha kaiha'a mei he lue atu 'i he matapa mo ho'o . `$2,500` laptop fakatu'asino 'i he sekoni 'e 4. Ko hono tuku ha komipiuta to'oto'o kuo loka'i ta'e tokanga'i 'i ha tepile 'oku ne toe fakahaa'i ia ki he ngaahi me'angaue fakatu'asino (hange ko ha tokotaha 'ohofi kovi 'oku ne fakahu ha O.MG Cable, USB Rubber Ducky, pe keylogger 'o e me'angaue ki ho'o taulanga USB-C lolotonga ho'o 'i he fale kaukau). Faka'uli ma'u pe ho'o laptop ki ho'o kato to'oto'o pea 'ave ia ki he fale kaukau mo koe 'i he taimi kotoa pe.

Ngaahi ma'u'anga fakamatala mo e fakahinohino faka'ofisiale .¶

• 'Inisititiuti Fakafonua ki he Ngaahi Tu'unga mo e Tekinolosia (NIST, 'Iunaiteti Siteiti): *NIST SP 800-46 Rev.
• Potungaue Malu'i 'o e 'Initaneti mo e Ngaahi Ngaue Lalahi (CISA, ʻIunaiteti Siteiti) & Senitā Maluʻi Fakafonua ʻo e ʻInitanetí ʻi Pilitānia (NCSC): Malu'i 'o e ngaahi me'angaue 'i he nga'unu (Loka Fakatu'asino 'o e Session, Bluetooth ofi Loka, Fakasi'isi'i 'o e uma-Surfing, mo e ngaahi polokalama holoholo MDM mama'o).
• Yubico AB: Ko e Me'a ke Fai Kapau 'e Mole Ho'o YubiKey (support.yubico.com) (FIDO2 8-Feinga PIN Lockout, U2F Fakatata 'o e Fakatu'utamaki 'o e me'a hono ua, OpenPGP 3-Feinga PIN Loka, mo e Fakakaukau 'o e Ki 'o e Backup).
• 'Apele Inc. & Kautaha 'a e Microsoft: Fakahinohino ki he Malu 'o e Palataisi 'o e 'Apele (FileVault Voliume Fakapulipuli, T2 / 'Apele Silikoni Malu Enclave, mo e icloud.com/find 'Ikai-2FA Mole 'a e founga 'o e 'atakai) mo e Microsoft Windows 11 BitLocker DMA malu'i & Ngaahi tohi fakatekinikale 'o e loka malohi.
• Poate Malu'i 'o e Ngaahi Fakamatala 'a 'Iulope (EDPB): *Ngaahi Fakahinohino 9/2022 ki he Fakatokanga Maumau'i 'o e Ngaahi Fakamatala Fakafo'ituitui 'i he malumalu 'o e GDPR (Fakafaikehekehe'i 'a e Kaiha'a 'o e Device 'oku Loka'i 'i he Fakapulipuli vs.

Ngaahi fakahinohino fekau'aki¶

• Ngaue laptop kaiha'asi pe maumau'i lolotonga 'a e fononga: MDM loka mo e zero-downtime fakaakeake
• Ngaohi fakatu'upakee 'o e database 'o e to, git fakapulipuli leak, mo e triage 'o e me'a na'e hoko
• Malu'i 'o e ngaue mama'o fakavavevave mo e fakapulipuli 'o e fakamatala .
• Ngaue mama'o mei ha hotele pe feitu'u fakataimi .
• Mo'ui mei he kaiha'a mo e kaiha'a .
• Ngaahi fika fakavavevave