Bir Kafede veya Havaalanı Bekleme Salonunda Dizüstü Bilgisayar veya Donanım Güvenlik Anahtarının Çalınması: Oturumun Anında Öldürülmesi¶

Ekran uyanık ve kilidi açık durumdayken dizüstü bilgisayarınızın bir kafe masasından, ortak çalışma masasından veya havaalanı bekleme koltuğundan kapılması veya FIDO2 donanım güvenlik anahtarınız () açıkken bir hırsızın dizüstü bilgisayar çantanızı alıp gittiğini fark etmenizYubiKey) hala USB-C bağlantı noktasına takılıydı ve bu, uzaktaki bir çalışanın veya yazılım mühendisinin karşılaşabileceği en kötü fiziksel-dijital güvenlik acil durumudur. Bir otel odasından çalınan kapalı bir dizüstü bilgisayarın aksine (FileVault veya BitLocker gibi tam disk şifrelemesi sürücüyü kilitli tutar), kilidi açılmış sıcak bir dizüstü bilgisayar hırsıza şifresi çözülmüş RAM'inizi, kilidi açılmış şifre yöneticinizi (1Password / Bitwarden), canlı tarayıcı kimlik doğrulama çerezleri, etkin AWS / GCP / Azure CLI kimlik bilgileri ve şifrelenmemiş -/.ssh Gümüş tepside özel anahtarlar.

Kapma ve kapma olayı fiziksel saldırı, soygun veya silahla tehdit içeriyorsa derhal güvenli bir yere gidin ve yerel acil durum numaranızı arayın (Amerika Birleşik Devletleri ve Kanada'da 911, Avrupa Birliği genelinde 112, Birleşik Krallık'ta 999; bkz. acil numaralar) ve bizim soygun ve gasp hayatta kalma rehber. Silahlı veya kaçan bir dizüstü bilgisayar hırsızını asla bir sokağa veya araca kadar kovalamayın. Bunun yerine, ilk 60 saniye içinde akıllı telefonunuzu cebinizden çıkarın ve çapraz referanslama sırasında bu oturum sonlandırma ve donanım kilitleme sırasını tam olarak uygulayın seyahat sırasında çalınan veya kırılan iş dizüstü bilgisayarı: MDM kilidi ve sıfır kesinti süresiyle kurtarma, yanlışlıkla üretim veritabanının düşmesi, git gizli sızıntısı ve olay önceliklendirmesive acil uzaktan çalışma güvenliği ve veri gizliliği.

Bunu şimdi yap¶

1. Hırsızı kovalamayın; 15 saniye içinde akıllı telefonunuzu çıkarın ve Uzaktan Donanım Kilidini tetikleyin (Find My / Find My Device / Corporate MDM) Hırsız dizüstü bilgisayarı Faraday çantasına koymadan veya Wi-Fi'yi kapatmadan ÖNCE. Bir hırsız kafe masasından açık bir dizüstü bilgisayar kaptığında, dizüstü bilgisayar ilk kez kafenin Wi-Fi'sine (veya telefonunuzun erişim noktasına) bağlı kalır 30 to 90 seconds bloktan aşağıya doğru koşarken:
   • MacBook (iPhone Find My App): Açık Bul -> Cihazlar -> [MacBook'unuz] -> Kayıp Olarak İşaretle (Activate) ve 4 ila 6 haneli kilit PIN'ini girin. Bu komut MacBook'a Wi-Fi üzerinden ulaştığı anda macOS aktif kullanıcı oturumunu sonlandırır, donanım yazılımı/işletim sistemi kilit ekranını zorlar ve FileVault şifreleme kimlik bilgilerinin yeniden girilmesini gerektirir.
   • Windows 11 Dizüstü Bilgisayar: Telefonunuzun tarayıcısında account.microsoft.com/devices -> dizüstü bilgisayarınızı seçin -> Cihazımı bul -> Kilitle seçeneğine dokunun.
2. Dizüstü bilgisayarınız akıllı telefonunuzun Kişisel Erişim Noktasına bağlıysa, "Kayıp Olarak İşaretle / Uzaktan Kilitle" seçeneğini tıklayana kadar ilk 60 saniye boyunca erişim noktanızı KAPATMAYIN ve ardından hemen kapatın. Hırsız, kafenin dışında hâlâ sizden 15 metre (50 feet) uzaktaysa, telefonunuzun aktif Wi-Fi erişim noktası, bağlantınızı sağlayan tek internet bağlantısı olabilir. Mark As Lost açık dizüstü bilgisayara kill komutunu verin. Kilit komutunun iletilmesi için 30 saniye bekleyin, ardından Kişisel Erişim Noktası KAPALI ve Bluetooth KAPALI (eşleştirilmişse macOS/Windows Dinamik Kilidi de tetikler) arasında geçiş yapın.
3. Şirketinizin BT Güvenliği / SOC Yardım Hattını telefonunuzdan arayın (0 to 3 minutes) Küresel IdP Oturum İptalini başlatmak için (Okta / Microsoft Entra ID / Google Workspace) VE bir MDM Uzaktan Silme (Jamf / Intune / Kandji). Hırsız, izleme dörtgenini hareket ettirerek dizüstü bilgisayar ekranını uyanık tutsa ve Wi-Fi'yi kapatsa bile, bulut sunucusundaki Tek Oturum Açma (TOA) yenilemenizi ve erişim belirteçlerine erişim hakkınızı iptal etmek, hırsızın dizüstü bilgisayarı Slack, Gmail, GitHub veya AWS'ye erişmek için herhangi bir internet bağlantısına yeniden bağladığı anda tüm kurumsal web oturumlarının zaten ölmüş olmasını garanti eder (401 Unauthorized).
4. Şifre Yöneticiniz (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) dizüstü bilgisayarınızda kilidi açılmışsa, çalınan cihazın yetkisini telefon uygulamanızdan derhal DEVRE DIŞI BIRAKIN. Cep telefonunuzda 1Password veya Bitwarden'ı açın, Hesabı Yönet / Web Kasası -> Aktif Oturumlar / Yetkili Cihazlar bölümüne gidin ve çalınan dizüstü bilgisayarda Yetkiyi Kaldır / İptal Et seçeneğine tıklayın, ardından açık metin yedeği varsa Ana Parolanızı döndürün.
5. Donanım Güvenlik Anahtarı (YubiKey 5C Nano / Titan Key) dizüstü bilgisayarın USB bağlantı noktasına takılı (veya çalıntı bir anahtarlığa bağlı) halde bırakılmışsa, Yedek Anahtarınızı veya Parolanızı kullanarak telefonunuzdan hesaplarınıza giriş yapın ve söz konusu FIDO2 kimlik bilgisini SİLİN. Bir FIDO2 donanım anahtarı için FIDO2 PIN (4 to 63 characters) şifresiz için resident-key ikinci faktör olarak kullanıldığında oturum açma bilgileri (U2F / WebAuthn non-discoverable) tarayıcınızın kullanıcı adınızı ve şifrenizi zaten kaydettiği bir dizüstü bilgisayarda, YubiKey'deki altın kapasitif kontağa dokunan herkes PIN olmadan 2FA'yı geçer.
6. Ana klasörünüzde saklanan tüm yerel geliştirici kimlik bilgilerini iptal edin ve döndürün (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env dosyaları ve GitHub/GitLab Kişisel Erişim Belirteçleri). Bulut SSO'su sonlandırılsa bile, kilidi açılmış bir dizüstü bilgisayarı uyanık tutan bir saldırgan, terminal geçmişinizde bulunan her şifrelenmemiş SSH anahtarına ve bulut API belirtecine ham dosya sistemi erişimine sahip olur (-/.zsh_history / -/.bash_history).

Karar ağacı: Kilitsiz dizüstü bilgisayar kapma vs. donanım güvenlik anahtarı hırsızlığı vs. omuz sörfü¶

Bir kafe, ortak çalışma alanı veya havaalanı güvenlik olayından sonraki ilk 15 dakika boyunca bu yüksek hızlı triyaj akış şemasını izleyin.

flowchart TD
    A["Kamu Çalışma Alanı Güvenliği Acil Durum (Kafe, Çalışma Alanı, Havaalanı Dinlenme Salonu, Tren)"] --> B{"Tam olarak ne oldu?"}
    B -->|"Dizüstü bilgisayar kilidi açıkken / açıkken kapıldı"| C["0-60'lar: Telefonunuzda Apple'ı 'Kayıp Olarak İşaretle' veya Microsoft'un 'Cihazı Kilitle' seçeneğini tetikleyin -> MDM Kilitleme/Silme + Genel SSO Oturumu Sonlandırma için Kurumsal BT SOC'yi arayın"]
    B -->|"Dizüstü Bilgisayar Kilitliyken / Kapak Kapalıyken / Kapalıyken Çalındı"| D["FileVault / BitLocker, atıl durumdaki diski korur -> Bul / MDM Uzaktan Silme Tetikle -> SSO şifresini döndür ve etkin bulut oturumlarını iptal et"]
    B -->|"Donanım Güvenlik Anahtarı (YubiKey) Çalındı ​​(Tek Başına veya Dizüstü Bilgisayara Takılı)"| E["Yedek Anahtarı/Parolayı kullanarak telefonunuzdan IdP (Okta/Entra/Google), GitHub, AWS ve Şifre Yöneticisine giriş yapın -> Çalınan YubiKey kaydını silin"]
    B -->|"Omuz Sörfü / Birisi Ekranınızı veya Klavyenizi Filme Aldı"| F["Ekranı hemen kilitle (Cmd+Ctrl+Q / Win+L) -> Özel alana git -> Girilen belirli şifreyi/PIN'i + ekranda görünen herhangi bir API anahtarını döndürün"]
    C --> G["1Password / Bitwarden Web Vault içindeki çalınan dizüstü bilgisayarın yetkisini kaldırın -> Tüm Google / Microsoft / Okta / Slack / GitHub web oturumlarını sonlandırın"]
    E --> G
    G --> H{"Dizüstü bilgisayarda yerel geliştirici anahtarları var mıydı (home .ssh, .aws, .gnupg, Git PAT'ler, Docker/K8s belirteçleri)?"}
    H -->|"EVET: Mühendis / Yönetici / Kurucu Dizüstü Bilgisayar"| I["GitHub/GitLab ve üretim sunucularından (`authorized_keys`) .ssh genel anahtarlarını silin -> Konsolda AWS IAM anahtarlarını devre dışı bırakın -> GPG anahtarını iptal edin"]
    H -->|"NO: Standart İşletme / Tarayıcı Kullanıcısı"| J["Tarayıcı senkronizasyonunun ('Chrome/Edge/iCloud Anahtar Zinciri') oturumunun uzaktan kapatıldığını doğrulayın -> Yerel Polis Raporu ve Kafe CCTV koruma talebini dosyalayın"]
    I --> J

Bölüm 1: Kilidi açılmış çalıntı bir dizüstü bilgisayar için 5 Dakikalık "Öldürme Zinciri" (Platform bazında komutlar)¶

Kilit açıkken bir dizüstü bilgisayar çalındığında, erişimi iptal etmeye başlamak için eve gidene kadar veya yeni bir bilgisayar satın alana kadar beklemeyin. Aşağıdaki kritik kontrol altına alma eylemlerinin her biri **kafenin içinde dururken doğrudan iPhone veya Android akıllı telefonunuzdan gerçekleştirilebilir.

1. Adım: İşletim sistemini uzaktan zorla kilitleme (0 to 60 seconds)¶

1. Apple MacBook'u (macOS):
   • iPhone'unuzda Find My uygulamasını açın (veya oturum açın icloud.com/find 2FA'yı atlayan herhangi bir telefon tarayıcısında, böylece telefonunuz çalınsa bile kullanabilirsiniz).
   • Cihazlar -> [MacBook'unuz] -> Kayıp Olarak İşaretle -> Etkinleştir'e dokunun.
   • Hırsız Wi-Fi'yi hemen kapatırsa veya kapağı kapatırsa ne olur? Mark As Lost veya Erase This Device komut, Apple'ın APN sunucularında sıraya girer ve MacBook'un herhangi bir Wi-Fi ağına (veya ağımı Bul aracılığıyla) dokunduğu saniyede harekete geçer. Uykudan veya ekran koruyucu başladıktan hemen sonra parola iste etkinleştirilmişse, MacBook kapağının kapatılması ekranı otomatik olarak kilitler.
2. Windows 10 / Windows 11 Dizüstü Bilgisayar:
   • Telefonunuzun tarayıcısında 'yı açınaccount.microsoft.com/devices, dizüstü bilgisayarınızı seçin ve Cihazımı bul -> Kilitle'ye dokunun.
   • Microsoft Intune tarafından yönetilen kurumsal bir Windows dizüstü bilgisayarsa Intune Şirket Portalı'nda (portal.manage.microsoft.com) telefonunuzda -> dizüstü bilgisayarınızı seçin -> Eylemler -> Uzaktan Kilitleme veya Şifreyi Sıfırla / Sil'e dokunun.

2. Adım: Tüm bulut Tek Oturum Açma (SSO) ve tarayıcı oturumlarını sonlandırın (1 to 3 minutes)¶

Hırsız, yerel sabit sürücünüze çevrimdışı olarak göz atmak için dizüstü bilgisayarınızın Wi-Fi'sini devre dışı bıraksa bile, sonunda dizüstü bilgisayarınızı hücresel bir erişim noktasına bağlayacak veya tarayıcınızın Cookies ve Local Storage Oturum açmış olduğunuz web oturumlarınızı ele geçirmek için SQLite dosyalarını başka bir makineye aktarın. Sunucu tarafındaki bu oturum belirteçlerini hemen telefonunuzdan geçersiz kılın:

Bölüm 2: Ya YubiKey'iniz veya Donanım Güvenlik Anahtarınız çalınırsa?¶

Uzaktan çalışanların çoğu, düşük profilli bir YubiKey 5C Nano'yu dizüstü bilgisayarlarının yan USB-C bağlantı noktasına kalıcı olarak takılı halde bırakıyor veya dizüstü bilgisayar çantasıyla birlikte çekilen bir kordon üzerinde bir YubiKey 5 NFC taşıyor. Panik sıklıkla ortaya çıkar: "Hırsız tüm hesaplarıma giriş yapmak için YubiKey'imi kullanabilir mi? Peki YubiKey'im olmadan hesaplarıma nasıl girebilirim?"

1. Bir hırsızın çalınan YubiKey'inizle ne yapıp ne yapamayacağını anlamak¶

Modern bir donanım güvenlik anahtarı (YubiKey 5 Series, Google Titan, Token2, Nitrokey) dört farklı kimlik doğrulama protokolünü destekler ve her biri fiziksel olarak çalındığında farklı bir risk profiline sahiptir:

1. FIDO2 Keşfedilebilir Kimlik Bilgileri (Passkeys / Şifresiz Giriş):
   • FIDO2 PIN'iniz tarafından korunmaktadır (4 to 63 alphanumeric characters). Bir hırsız, çalınan YubiKey'inizi kendi bilgisayarına takar ve şifresiz bir FIDO2 Şifresi kullanmaya çalışırsa, YubiKey donanım çipi FIDO2 PIN'inizi gerektirir. Ardışık 8 yanlış PIN tahmininden sonra, YubiKey'deki FIDO2 uygulaması kalıcı olarak kilitlenir ve kendi kendini tuğlalar (Factory Reset Required), tüm kimlik bilgileri siliniyor.
2. FIDO U2F / WebAuthn İkinci Faktör (Username + Password + Touch YubiKey):
   • Çoğu web sitesinde VARSAYILAN OLARAK PIN GEREKLİ DEĞİLDİR. Hırsız yalnızca YubiKey'inizi ceketinizin cebinden çaldıysa (ve dizüstü bilgisayarınızı veya şifrelerinizi * yoksa*), U2F anahtarı hangi web sitelerine kayıtlı olduğunu göstermediğinden YubiKey onlar için işe yaramaz.
   • KİLİDİ AÇIK DİZÜSTÜ BİLGİSAYARINIZA TAKILDIĞINDA KRİTİK TEHLİKE: Hırsız YubiKey yan tarafa takılıyken kilidi açılmış dizüstü bilgisayarınızı çalarsa, tarayıcınızın otomatik doldurma veya şifre yöneticisi zaten kullanıcı adını ve şifreyi sağlar ve hırsızın bankanıza, AWS kök hesabınıza veya kripto borsanıza 2FA iletmek için yalnızca YubiKey üzerindeki altın metal düğmeye parmağını dokundurması yeterlidir.
3. YubiKey OpenPGP (gpg Akıllı Kart) ve PIV (X.509 Sertifika) Uygulamalar:
   • Bir donanım tarafından korunmaktadır Kullanıcı PIN'i (varsayılan) 123456 hiç değiştirmediyseniz) ve Yönetici PIN'i (varsayılan 12345678) 3 yanlış denemeden sonra kilitlenir. (OpenPGP PIN'ini fabrika varsayılanında bıraktıysanız 123456, YubiKey'in güvenliğinin ihlal edildiğini varsayalım ve onu derhal iptal edin.)
4. YubiKey Statik Şifre / Yubico OTP (Uzun 44 karakter ccccc... dokunulduğunda yayılan dize):
   • YubiKey'inizin Yuva 1 veya Yuva 2'sini, altın tuşa 1 ila 3 saniye boyunca dokunulduğunda statik bir şifre veya Yubico OTP yazacak şekilde yapılandırdıysanız, anahtarı tutan herkes Not Defteri'ni açabilir, tuşa dokunabilir ve bu statik dizeyi okuyabilir.

2. Çalınan bir YubiKey'in kaydını 5 dakika içinde silmek için adım adım protokol¶

1. Yedek Donanım Güvenlik Anahtarınızı alın (veya iPhone/Android Şifrenizi/Kimlik Doğrulayıcı Uygulamanızı/Yedek Kodlarınızı kullanın):
   • En iyi uygulama (NIST SP 800-63B tarafından zorunlu kılınmıştır) her zaman en az iki fiziksel güvenlik anahtarını (biri anahtarlığınızda/dizüstü bilgisayarınızda, biri kasada veya seyahat bagajınızda kilitli) artı akıllı telefonunuza bir cihaz Geçiş Anahtarını kaydetmektir.
2. Yüksek öncelikli hesaplarınıza giriş yapın ve YALNIZCA çalınan YubiKey'i Takma Adıyla silin:
   • Google / Gmail (myaccount.google.com/signinoptions/two-step-verification): Parolalar ve güvenlik anahtarları'na dokunun -> çalınan anahtarı bulun -> kaldırmak için Çöp Kutusu simgesine dokunun.
   • Microsoft / Entra ID (mysignins.microsoft.com/security-info): Çalınan Güvenlik anahtarını bulun -> Sil'e dokunun.
   • Apple Kimliği (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys): Çalınan anahtara dokunun -> Anahtarı Kaldır.
   • GitHub (github.com/settings/security): Parola anahtarları ve İki faktörlü yöntemler -> Güvenlik anahtarları altında, çalınan anahtarın yanındaki Sil'i tıklayın.
   • AWS Kökü / IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication): Çalınan FIDO güvenlik anahtarını seçin ve Kaldır'a tıklayın.
   • 1Password / Bitwarden / Cloudflare / Coinbase / Kraken: Her hizmetin 2FA ayarlarını açın ve çalınan donanım belirteci kaydını silin.

Bölüm 3: Geliştirici, DevOps ve SSH/GPG anahtar rotasyonu (The -/.ssh ve -/.aws acil durum)¶

Bir yazılım mühendisi, DevOps/SRE yöneticisi, veri bilimcisi veya kilidi açılmış dizüstü bilgisayarı çalınan startup kurucusuysanız tarayıcı çerezlerini iptal etmek savaşın yalnızca yarısıdır. Ana dizininizi atan bir hırsız, SSD'nizde düz metin olarak saklanan her uzun ömürlü şifreleme anahtarına ve CLI belirtecine erişebilir.

Bu 5 Adımlı Geliştirici Kimlik Bilgilerini Temizleme işlemini ilk 15 dakika içinde bir yedek telefondan veya ekip arkadaşınızın dizüstü bilgisayarından gerçekleştirin:

1. SSH Anahtarları (-/.ssh/id_ed25519 / -/.ssh/id_rsa): Parola korumalı olsa bile, herhangi bir SSH anahtarının yüklü olduğunu varsayın ssh-agent Kilidi açılmış bir dizüstü bilgisayarın RAM'i tehlikeye girmiştir. 'a gitgithub.com/settings/keys ve gitlab.com/-/user_settings/ssh_keys ve dizüstü bilgisayarın SSH genel anahtarını derhal silin ve bir ekip arkadaşınızın ortak anahtarınızı -/.ssh/authorized_keys tüm üretim Linux sunucularında ve kale ana bilgisayarlarında.
2. Bulut CLI Kimlik Bilgileri (-/.aws/credentials, -/.config/gcloud, -/.azure): AWS IAM Konsolu -> Kullanıcılar -> [Siz] -> Güvenlik kimlik bilgileri öğesini açın ve tüm Erişim Anahtarlarında (Devre Dışı Bırak / Sil** seçeneğini tıklayın)AKIA...). Google Cloud'u iptal edin gcloud auth OAuth jetonlarını Google Hesabınızın Üçüncü Taraf Bağlantıları sayfası aracılığıyla yenileyin (Google Cloud SDK).
3. GitHub, GitLab, npm, PyPI ve Docker Kişisel Erişim Belirteçleri: Şuraya Git github.com/settings/tokens ve hem İnce Taneli PAT'lerde hem de Klasik'te Tümünü iptal et'i tıklayın ghp_... jetonlar. İptal et -/.npmrc jetonlar (npmjs.com) ve -/.pypirc jetonlar.
4. Kubernet'ler (-/.kube/config) ve Terraform (-/.terraform.d): Statik Kubeconfig istemci sertifikalarını veya OIDC belirteçlerini döndürün ve Terraform Cloud API belirteçlerini iptal edin (app.terraform.io).
5. GPG / PGP İmzalama Anahtarları (-/.gnupg): Önceden oluşturulmuş GPG İptal Sertifikanızı yayınlayın (gpg --import revoke.asc ve gpg --keyserver keys.openpgp.org --send-keys [KeyID]) ve GPG anahtarını GitHub'dan silin.

Bölüm 4: "Omuz Sörfü"ne yanıt vermek (Birisi bir kafede/uçuşta ekranınızı filme aldı veya izledi)¶

Peki ya hiç kimse fiziksel dizüstü bilgisayarınızı çalmadıysa ve bir havaalanı kapısında, uçakta veya bir kafede çalışırken, arkanızda veya yan koltukta oturan kişiyi akıllı telefon kamerasıyla ekranınızı veya klavyenizi filme alırken (veya doğrudan açık bir pencereye bakarken yakalarsanız) .env dosya, parola istemi veya gizli slayt destesi)?

1. Tek bir refleks tuş vuruşuyla ekranınızı anında kilitleyin:
   • macOS: Basın Cmd + Ctrl + Q (uygulamaları kapatmadan ekranı anında kilitler).
   • Windows: Basın Win + L.
   • Linux: Basın Super + L veya Ctrl + Alt + L.
2. Fiziksel bir tartışma başlatmayın: Dizüstü bilgisayarınızı sakin bir şekilde toplayın, sırtınızı sağlam bir duvara yaslayacak şekilde özel bir koltuğa geçin ve son 10 dakika içinde ekranınızda görünenleri veya klavyenizde yazdıklarınızı gözden geçirin.
3. Ekranda yanıp sönen her sırrı döndürün:
   • Birisi parmaklarınızı görebilirken dizüstü bilgisayar oturum açma parolanızı veya parola yöneticisi Ana Parolanızı yazdıysanız, bu parolayı özel bir yerden hemen değiştirin.
   • Bir terminal penceresi varsa, .env dosya, Postacı başlığı veya bulut konsolu ekranda görünüyorsa, herhangi bir yüksek çözünürlüklü olduğunu varsayalım. 4K 3 metre (10 fit) mesafe içindeki akıllı telefon kamerası, API anahtarlarınızın net, yakınlaştırılabilen bir fotoğrafını çekti ve bu tuşları hemen döndürdü (bkz. yanlışlıkla Zoom veya Teams ekran paylaşımı sızıntısı).

6 Noktalı "Kafelerde ve Havaalanında Kullanıma Uygun" Dizüstü Bilgisayar Sertleştirme Kontrol Listesi (Bugün Hazırlayın)¶

Bu altı donanım ve işletim sistemi ayarını hemen şimdi yapılandırın; böylece, yarın bir hırsız açık dizüstü bilgisayarınızı masadan alsa bile, hırsız kafenin kapısına ulaşmadan önce dizüstü bilgisayar kendini kilitler:

• 1. Bluetooth Yakınlık Otomatik Kilidini Etkinleştir (Dynamic Lock Windows'ta / Near Lock veya Mac'te Apple Watch Otomatik Kilitleme):
  • Windows 11: iPhone veya Android telefonunuzu Bluetooth aracılığıyla dizüstü bilgisayarınızla eşleştirin, ardından Ayarlar -> Hesaplar -> Oturum açma seçenekleri -> Dinamik kilit seçeneğine gidin ve "Windows'un siz uzaktayken cihazınızı otomatik olarak kilitlemesine izin ver" seçeneğini işaretleyin. Bir hırsız dizüstü bilgisayarınızla birlikte masadan 10 metre (33 feet) uzağa koştuğunda (veya cebinizdeki telefonunuzdaki Bluetooth'u kapattığınızda), Windows ekranı otomatik olarak kilitler.
• 2. Bir "Sıcak Köşe" ve 60 Saniyelik Pil Boşta Ekran Kilidi Zamanlayıcısını ayarlayın:
  • macOS (Sistem Ayarları -> Ekranı Kilitle) ve Windows'ta (Ayarlar -> Sistem -> Güç ve pil -> Ekran ve uyku), halka açık yerlerde çalışırken Ekranı kapat / Pilde şifre iste seçeneğini 1 veya 2 dakika olarak ayarlayın.
• 3. 1Password / Bitwarden'ı Sistem Kilitlendiğinde veya 1 Dakika Boşta Kaldıktan Sonra Anında Kilitlenecek Şekilde Yapılandırın:
  • 1Password -> Ayarlar -> Güvenlik bölümünde Bilgisayar belirli bir süre boşta kaldıktan sonra kilitle seçeneğini ayarlayın. 1 minute, Uykuda kilitle seçeneğini işaretleyin ve Dokunmatik Kimlik / Windows Merhaba'yı etkinleştirin; böylece Ana Parolanızı asla herkesin önünde görünür tuş vuruşlarıyla yazmazsınız.
• 4. Her Kişi İçin Bir Donanım Dokunuşu VE Parola Gerektirir ssh ve git Operasyon (1Password SSH Agent veya FIDO2 ed25519-sk Tuşlar):
  • Şifrelenmemiş bırakmak yerine -/.ssh/id_ed25519 Dosyalarınızı sabit sürücünüze kaydetmek için, SSH anahtarlarınızı 1Password SSH Aracısı içinde saklayın (bu, her veri aktarımında biyometrik Touch ID onayı gerektirir). git push veya ssh bağlantı) VEYA donanıma bağlı ** oluşturunssh-keygen -t ed25519-sk -O verify-required** YubiKey'inizden kopyalanamayan ve her kullanımda FIDO2 PIN'inizi gerektiren anahtarlar.
• 5. Her Zaman Bir Manyetik Takın 60-Degree Mikro Panjur Gizlilik Ekranı Filtresi (3M / Kensington) Herkese Açık:
  • Manyetik gizlilik ekranı, merkezin dışında 30 dereceden daha büyük bir açıdan izleyen herkes için ekranınızı düz siyaha çevirerek, yan uçakta veya kafe koltuğunda omuz sörfçülerini kör eder.
• 6. Kahve Almak veya Tuvaleti Kullanmak İçin Dizüstü Bilgisayarı Asla "Sadece 30 Saniye" Başına Bırakmayın:
  • bitti 70 percent Kafe ve havaalanı dinlenme salonlarında hırsızlık olayları, bir çalışanın tezgahtan bir latte almak için dizüstü bilgisayarını 45 saniye boyunca masanın üzerinde bırakması veya bir yabancıya "Eşyalarıma bakabilir misin?" diye sorması durumunda meydana gelir. Dizüstü bilgisayarı her zaman çantanıza koyun ve yanınızda taşıyın veya Kensington NanoSaver Çelik Kablo Kilidini cıvatalı bir masa çerçevesinin etrafına bağlayın.

Bölgesel acil durum numaraları ve kurum protokolleri¶

Çalınan dizüstü bilgisayarı kilitledikten ve aktif bulut oturumlarını (ilk 5 dakika) iptal ettikten sonra, fiziksel hırsızlığı yerel yetkililere bildirin ve kafe/havaalanı CCTV görüntülerini üzerine yazılmadan önce saklayın (çoğu kafe, her 24 ila 72 saatte bir CCTV'nin üzerine yazar):

Amerika Birleşik Devletleri ve Kanada¶

• Acil Durum Polisi Çağrısı (Soygun / Görünen Aktif Şüpheli): 911'i arayın. (Bir havaalanı terminalinin içindeyseniz, en yakın kapı podyumunda derhal Havaalanı Polisi / Liman İdaresi Polisi ile iletişime geçin, böylece memurlar güvenlikten çıkmadan veya trene binmeden önce hırsızı yakalayabilir).
• Acil Olmayan Polis Raporu (Kurumsal Sigorta ve Kredi Kartı Kapsamı için Gerekli): Polis Olay Raporu Numarası almak için 311'i veya yerel şehir polisinin acil olmayan hattını arayın.
• Federal Siber/Kurumsal Hırsızlık Bildirimi: Çalınan, kilidi açılmış bir kurumsal cihaz, yetkisiz ağa izinsiz giriş veya gaspla sonuçlanırsa, FBI İnternet Suçları Şikayet Merkezi'ne (ic3.gov) ve CISA (cisa.gov/report) ABD'de veya Kanada Siber Güvenlik Merkezi'nde (cyber.gc.ca) Kanada'da.

Birleşik Krallık¶

• Acil Durum Polisi Çağrısı (Soygun / Hırsız Hala Mevcut): 999'u arayın.
• Acil Olmayan Polis Raporu ve Demiryolu/Havaalanı Yetki Alanı:
  • Kafelerde veya caddelerde: Suç Referans Numarasını () almak için 101'i arayın (veya yerel polis teşkilatına çevrimiçi başvuruda bulunun)CRN) hemen.
  • Trenlerde veya tren/metro istasyonlarının içinde: Metin İngiliz Ulaştırma Polisi (BTP) 61016 numaralı telefondan veya 0800 40 50 40 numaralı telefonu arayın.
• Veri İhlali Değerlendirmesi (UK GDPR): Dizüstü bilgisayar kilit açıkken çalındıysa ve içinde müşterilerin veya çalışanların şifrelenmemiş kişisel verileri varsa, Veri Koruma Görevlinize (DPO) 72 saatlik Birleşik Krallık ICO ihlal raporunun (ico.org.uk) gereklidir.

Avrupa Birliği¶

• Pan-Avrupa Acil Durum Numarası: Tüm AB üye ülkelerinde acil polis yardımı için 112'yi arayın.
• Polis Raporu (Procès-Verbal / Strafanzeige / Denuncia): Damgalı yazılı bir hırsızlık raporu almak için en yakın yerel polis karakolunu (Commissariat de Police, Polizeiwache, Comisaría de Policía, Questura) ziyaret edin ve hırsızlık anında cihazın kilidi açılmışsa, GDPR Madde 33 uyarınca derhal şirketinizin DPO'sunu bilgilendirin.

Avustralya ve Yeni Zelanda¶

• Acil Durum Bildirimi: Avustralya'da 000'i veya Yeni Zelanda'da 111'i arayın.
• Acil Durum Dışı Polis Raporu: Polis Olay Numarası almak için 131 444 (Avustralya'da Polis Yardım Hattı) veya 105 (Yeni Zelanda Polisi acil olmayan) numaralı telefonu arayın ve kurumsal kimlik bilgilerinin ihlal edildiğini ** aracılığıyla bildirin.cyber.gov.au (ACSC)** veya CERT NZ (cert.govt.nz).

Hindistan ve Asya-Pasifik¶

• Hindistan: 112 (Acil Durum) veya 100 (Polis) numaralı telefonu arayın ve eyalet polisi vatandaş portalı aracılığıyla derhal bir e-FIR / Kayıp Eşya Raporu gönderin; böylece kurumsal MDM varlığının silinmesine ve CERT-In uyumluluğuna ilişkin resmi belgelere sahip olursunuz.
• Singapur ve Japonya: Singapur'da 999'u (Acil Durum) arayın veya Singapur Polis Gücü e-Hizmetler Portalı'nda (police.gov.sg). Japonya'da, Tounan-Todoke (Hırsızlık Rapor Numarası) almak için derhal en yakın Koban (Polis Kulübesi) veya Havaalanı Polis karakoluna haber verin.

Sık sorulan sorular¶

MacBook veya Windows dizüstü bilgisayarım kilidi açık şekilde çalındığında ilk önce "Bu Cihazı Sil" (Uzaktan Silme) veya "Kayıp Olarak İşaretle" (Uzaktan Kilit) seçeneğine mi tıklamalıyım?¶

İki önemli nedenden ötürü her zaman **Kayıp Olarak İşaretle / ÖNCE Uzaktan Kilitle** tetikleyin ve tam Silme / Silme işlemini tetiklemeden önce kilit onaylanana kadar bekleyin (veya kurumsal BT ekibinizle koordinasyon sağlayın). İlk olarak bir `Remote Lock` paket küçüktür ve dizüstü bilgisayara Wi-Fi üzerinden ulaştığı mikrosaniyede anında yürütülür, aktif masaüstü oturumunu sonlandırır ve ekranı FileVault veya BitLocker şifrelemesinin arkasına kilitlerken dizüstü bilgisayarın GPS/Wi-Fi konumunu Bul'a geri gönderme yeteneğini korur. İkincisi, "Hesaptan Kaldır"ı tıklarsanız (Sil'den farklıdır), yanlışlıkla Etkinleştirme Kilidi'ni KAPALI hale getirirsiniz ve hırsızın MacBook'u temiz bir şekilde silip yeniden satmasına olanak tanırsınız. Hiçbir zaman Bul'dan "Bu Cihazı Kaldır" seçeneğine tıklamayın.

Dizüstü bilgisayarımda FileVault (Mac) veya BitLocker (Windows) açıksa, bu, ekran açıkken çalınsa bile dosyalarımı korumaz mı?¶

Tam disk şifreleme (FileVault 2 ve BitLocker), **beklemede olan** verileri korur (dizüstü bilgisayar kapalıyken, hazırda bekletme modundayken veya önyükleme öncesi/oturum açma ekranında kilitlendiğinde). Ancak ekran kilidi açıkken masaüstünüzde oturum açtığınızda, şifreleme ana anahtarı geçici sistem RAM'inde bulunur, böylece işletim sisteminiz ve uygulamalarınız dosyaları okuyabilir ve yazabilir. Bir hırsız, ekran uyanıkken dizüstü bilgisayarınızı kaparsa ve ekran asla kilitlenmeyecek şekilde izleme dörtgenine dokunmaya devam ederse, FileVault ve BitLocker dosyalarınızı kopyalamalarını engellemez; bu nedenle telefonunuzdan anında uzaktan kilitleme komutu göndermek ve bulut oturumlarını ilk 60 saniyede iptal etmek çok önemlidir.

Ya iPhone'um VE kilidi açılmış MacBook'um aynı masada bir araya getirilmiş olsaydı: 2FA için telefonum olmadan onları nasıl kilitlerim?¶

Apple tam olarak bu senaryo için özel bir acil durum bypass sistemi geliştirdi: Bir kafe çalışanının telefonunu, bir yabancının telefonunu veya bir iş arkadaşının dizüstü bilgisayarını ödünç alın ve açın **`icloud.com/find`** doğrudan (dikkat edin) `/find` URL'nin sonunda). Anadan farklı olarak `icloud.com` portalı, **`icloud.com/find` 6 basamaklı İki Faktörlü Kimlik Doğrulama koduna gerek duymadan YALNIZCA Apple Kimliği e-postanız ve parolanızla oturum açmanıza olanak tanır**. İçeri girdikten sonra `icloud.com/find`ile hem iPhone'unuzu hem de MacBook'unuzu hemen **Kayıp Modu**'na geçirebilir, 30 saniyeden kısa bir sürede her iki ekranı kilitleyebilir ve Apple Pay'i devre dışı bırakabilirsiniz.

Bir hırsız SSH özel anahtarlarımı veya şifrelerimi çalınan YubiKey 5C Nano'dan çıkarabilir mi?¶

Hayır. Orijinal bir YubiKey, tüm FIDO2, U2F, PIV ve OpenPGP özel anahtarlarını kurcalamaya karşı dayanıklı kriptografik Secure Element donanım çipinde saklar (`EAL6+` sertifikalı). YubiKey'in özel anahtarını *dışarıdan* bir bilgisayara kopyalamak, dışa aktarmak veya okumak fiziksel ve matematiksel olarak imkansızdır. Çalınan bir YubiKey ile ilgili tek risk, anahtara fiziksel olarak sahip olan birinin onu takabilmesi ve siz hesaplarınıza (GitHub, Google, AWS, SSH) giriş yapana kadar onu *kullanmak* için altın düğmeye dokunabilmesidir. `authorized_keys`) ve YubiKey'in herkese açık kaydını silin.

Ekranı kilitlersem, tuvaleti kullanmak için dizüstü bilgisayarımı 60 saniye boyunca kahve dükkanı masasında bırakmam güvenli midir (Cmd+Ctrl+Q / Win+L) önce?¶

Hayır. Ekranınızı kilitlerken `Cmd + Ctrl + Q` veya `Win + L` Dijital verilerinizi FileVault veya BitLocker'ın arkasında korur; bir hırsızın bilgisayarınızla birlikte kapıdan çıkmasını engellemek sıfırdır. `$2,500` 4 saniyede fiziksel dizüstü bilgisayar. Kilitli bir dizüstü bilgisayarı masa üzerinde gözetimsiz bırakmak aynı zamanda onu fiziksel donanım kurcalamalarına da açık hale getirir (kötü niyetli bir saldırganın siz tuvaletteyken USB-C bağlantı noktasına bir O.MG Kablosu, USB Rubber Ducky veya donanım keylogger'ı yerleştirmesi gibi). Dizüstü bilgisayarınızı her zaman sırt çantanıza koyun ve her seferinde tuvalete götürün.

Kaynaklar ve resmi rehberlik¶

• Ulusal Standartlar ve Teknoloji Enstitüsü (NIST, Amerika Birleşik Devletleri): NIST SP 800-46 Rev. 2 Kurumsal Tele Çalışma, Uzaktan Erişim ve Kendi Cihazınızı Getirin (BYOD) Güvenliği Kılavuzu ve NIST SP 800-63B Dijital Kimlik Yönergeleri (Çok Faktörlü Donanım Kimlik Doğrulayıcı Kaybı ve İptal Gereksinimleri).
• Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA, Amerika Birleşik Devletleri) ve Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC): Hareket Halindeyken Cihazların Güvenliğini Sağlama (Fiziksel Oturum Kilidi, Bluetooth Yakınlık Kilidi, Omuz Sörfünü Azaltma ve Uzaktan MDM Silme Protokolleri).
• Yubico AB: YubiKey'inizi Kaybederseniz Ne Yapmalısınız (support.yubico.com) (FIDO2 8-PIN Kilitleme Denemesi, U2F İkinci Faktör Risk Modeli, OpenPGP 3-PIN Kilidi Denemesi ve Yedek Anahtar Mimarisi).
• Apple Inc. ve Microsoft Corporation: Apple Platform Güvenlik Kılavuzu (FileVault Volume Encryption, T2 / Apple Silicon Secure Enclave ve icloud.com/find No-2FA Kayıp Mod Mimarisi) ve Microsoft Windows 11 BitLocker DMA Koruması ve Dinamik Kilit Teknik Belgeleri.
• Avrupa Veri Koruma Kurulu (EDPB): GDPR kapsamında Kişisel Veri İhlali Bildirimine ilişkin 9/2022 Yönergeleri (Kilitli-Kilitli Cihaz Hırsızlığı ile Kilitsiz Aktif Oturum Cihaz Hırsızlığının Ayırt Edilmesi).

İlgili kılavuzlar¶

• Seyahat sırasında çalınan veya kırılan iş dizüstü bilgisayarı: MDM kilidi ve sıfır kesinti süresiyle kurtarma
• Yanlışlıkla üretim veritabanının düşmesi, git gizli sızıntısı ve olay önceliklendirmesi
• Acil durum uzaktan çalışma güvenliği ve veri gizliliği
• Bir otelden veya geçici alandan uzaktan çalışma
• Soygun ve soygunla hayatta kalma
• Acil numaralar