Kafe yoki aeroport zalida noutbuk yoki apparat xavfsizlik kaliti o‘g‘irlangan: Seansni darhol o‘ldirish¶

Ekran uyg‘ongan va qulfdan chiqarilganda noutbukingizni qahvaxona stolidan, kovorking stolidan yoki aeroport zalidan tortib olish yoki o‘g‘ri FIDO2 apparat xavfsizlik kaliti (YubiKey) hali ham USB-C portiga ulangan edi, bu masofaviy ishchi yoki dasturiy ta'minot muhandisi duch kelishi mumkin bo'lgan jismoniy va raqamli xavfsizlikning eng yomon holatidir. Mehmonxona xonasidan o'g'irlangan o'chirilgan noutbukdan farqli o'laroq (bu erda FileVault yoki BitLocker kabi to'liq diskli shifrlash drayverni qulflangan holda saqlaydi), qulfsiz issiq noutbuk o'g'riga shifrlangan RAM, qulfdan chiqarilgan parol menejerini beradi (1Password / Bitwarden), jonli brauzer autentifikatsiya kukilari, faol AWS / GCP / Azure CLI hisob ma'lumotlari va shifrlanmagan -/.ssh kumush laganda shaxsiy kalitlar.

Agar o‘g‘irlab ketish jismoniy tajovuz, talonchilik yoki qurol bilan tahdid qilish bilan bog‘liq bo‘lsa, darhol xavfsiz joyga ko‘chib o‘ting va mahalliy favqulodda yordam raqamiga qo‘ng‘iroq qiling (AQSh va Kanadada 911, Yevropa Ittifoqi bo‘ylab 112, Buyuk Britaniyada 999; qarang. favqulodda raqamlar) va bizni ko'rib chiqing talonchilik va talonchilikdan omon qolish hidoyat. Hech qachon qurollangan yoki qochib ketayotgan noutbuk o'g'risini ko'chaga yoki transport vositasiga quvmang. Buning o'rniga, birinchi 60 soniya ichida smartfoningizni cho'ntagingizdan chiqarib oling va o'zaro havolalar paytida aynan shu seansni o'ldirish va apparatni blokirovka qilish ketma-ketligini bajaring. Sayohat paytida o'g'irlangan yoki buzilgan ish noutbuki: MDM blokirovkasi va nol ishlamay qolgan vaqtni tiklash, tasodifiy ishlab chiqarish ma'lumotlar bazasi tushishi, git secret sızması va hodisalar triage, va favqulodda masofaviy ish xavfsizligi va ma'lumotlar maxfiyligi.

Buni hozir qiling¶

1. O‘G‘RINI QO‘YMAGAN; 15 soniya ichida smartfoningizni chiqarib oling va Masofaviy apparat qulfini ishga tushiring (Find My / Find My Device / Corporate MDM) O'g'ri noutbukni Faraday sumkasiga solib qo'yishidan yoki Wi-Fi tarmog'ini o'chirishdan oldin. O'g'ri kafe stolidan ochiq noutbukni tortib olganida, noutbuk birinchi marta kafening Wi-Fi tarmog'iga (yoki telefoningizning hotspotiga) ulangan holda qoladi. 30 to 90 seconds ular blokdan pastga yugurganda:
   • MacBook (iPhone Find My App): oching Mening topim -> Qurilmalar -> [MacBookingiz] -> Yo‘qolgan deb belgilash (Activate) va 4-6 xonali blokirovka PIN kodini kiriting. Bu buyruq Wi-Fi orqali MacBook-ga tushadi, macOS faol foydalanuvchi seansini tugatadi, mikrodastur/OT blokirovkasi ekranini majburlaydi va qayta kirish uchun FileVault shifrlash hisob maʼlumotlarini talab qiladi.
   • Windows 11 Laptop: Telefoningiz brauzerida ** ochingaccount.microsoft.com/devices** -> noutbukingizni tanlang -> Qurilmani toping -> Bloklash ga teging.
2. Agar tizza kompyuteringiz smartfoningizning Shaxsiy kirish nuqtasiga ulangan boʻlsa, “Yoʻqotilgan deb belgilash / Masofadan qulflash” tugmasini bosguncha birinchi 60 soniya davomida hotspotni oʻchirmang, soʻngra uni darhol uzib qoʻying. Agar oʻgʻri hali ham kafedan tashqarida sizdan 15 metr (50 fut) masofada boʻlsa, telefoningiz faol Wi-Fi ulanish nuqtasi boʻlishi mumkin ** Mark As Lost ochiq noutbukga o'ldirish buyrug'i. Qulflash buyrugʻi uzatilishi uchun 30 soniya kuting, soʻngra Shaxsiy kirish nuqtasi OFF va Bluetooth OFF-ni almashtiring (agar ulangan boʻlsa, bu ham macOS/Windows Dynamic Lock-ni ishga tushiradi).
3. Telefoningizda kompaniyangizning IT xavfsizligi / SOC ishonch telefoniga qo'ng'iroq qiling (0 to 3 minutes) Global IdP sessiyasini bekor qilish (Okta / Microsoft Entra ID / Google Workspace) VA MDM masofaviy tozalash (Jamf / Intune / Kandji). Agar o'g'ri trek panelini silkitib, noutbuk ekranini uyg'otib tursa va Wi-Fi-ni o'chirib qo'ysa ham, bulut serveridagi Yagona tizimga kirish (SSO) yangilash va kirish tokenlarini bekor qilsa, o'g'ri noutbukni Slack, Gmail, corporate seanslariga kirish uchun istalgan internetga qayta ulagan lahzada kafolat beradi.401 Unauthorized).
4. Agar parol menejeringiz (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) noutbukda qulfdan chiqarilgan boʻlsa, oʻgʻirlangan qurilmani telefon ilovasidan zudlik bilan AVTOZORLASHING. Mobil telefoningizda 1Password yoki Bitwarden ilovasini oching, Hisobni boshqarish / Web Vault -> Faol seanslar / Ruxsat etilgan qurilmalar ga oʻting va oʻgʻirlangan noutbukda Authorizatsiya / Bekor qilish tugmasini bosing, agar mavjud boʻlsa, asosiy matn parolini oʻzgartiring.
5. If a Hardware Security Key (YubiKey 5C Nano / Titan Key) noutbukning USB portiga (yoki oʻgʻirlangan kalitlarga ulangan) ulangan boʻlsa, Zaxira kaliti yoki parol yordamida telefoningizdan hisoblaringizga kiring va oʻsha FIDO2 hisob maʼlumotlarini OʻCHIRING. FIDO2 apparat kaliti FIDO2 PIN-kodini talab qiladi (4 to 63 characters) parolsiz uchun resident-key logins, when used as a second factor (U2F / WebAuthn non-discoverable) brauzeringiz allaqachon foydalanuvchi nomingiz va parolingizni saqlab qo‘ygan noutbukda YubiKey’dagi oltin sig‘imli kontaktga tegadigan har bir kishi PIN-kodsiz 2FA dan o‘tadi.
6. Revoke and rotate every local developer credential stored in your home folder (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env fayllar va GitHub/GitLab shaxsiy kirish tokenlari). Bulutli SSO o'ldirilgan bo'lsa ham, qulfdan chiqarilgan noutbukni hushyor ushlab turuvchi tajovuzkor terminal tarixida joylashgan har bir shifrlanmagan SSH kaliti va bulut API tokeniga xom fayl tizimiga kirish huquqiga ega (-/.zsh_history / -/.bash_history).

Qaror daraxti: qulflanmagan noutbukni tortib olish va apparat xavfsizlik kalitlarini o‘g‘irlash va yelkada surfing¶

Kafe, kovorking maydoni yoki aeroport xavfsizligi bilan bog'liq hodisadan keyingi dastlabki 15 daqiqada ushbu yuqori tezlikdagi triaj sxemasiga amal qiling.

flowchart TD
    A["Favqulodda jamoat ish joylari xavfsizligi (kafe, kovorking maydoni, aeroport zali, poyezd)"] --> B{"Aynan nima bo'ldi?"}
    B -->|"Noutbuk qulfdan chiqarilgan / ochiq holatda tortib olingan"| C["0-60s: Telefoningizda Apple Find My 'Mark as Lost' yoki Microsoft 'Qurilmani qulflash' -> MDM Lock/Wipe + Global SSO Session Kill uchun korporativ IT SOCga qo'ng'iroq qiling."]
    B -->|"Noutbuk qulflangan / qopqog'i yopilgan / o'chirilgan holatda o'g'irlangan"| D["FileVault / BitLocker diskni dam olish holatida himoya qiladi -> Trigger Find My / MDM Remote Wipe -> SSO parolini aylantiring va faol bulut seanslarini bekor qiling"]
    B -->|"Uskuna xavfsizlik kaliti (YubiKey) oʻgʻirlangan (yolgʻiz yoki noutbukga ulangan)"| E["Zaxira kalit/parol yordamida telefoningizdan IdP (Okta/Entra/Google), GitHub, AWS va Parol menejeriga kiring -> O'g'irlangan YubiKey ro'yxatini o'chirib tashlang"]
    B -->|"Yelkada sörfing / Kimdir sizning ekraningiz yoki klaviaturangizni suratga oldi"| F["Ekranni zudlik bilan bloklash (Cmd+Ctrl+Q / Win+L) -> Shaxsiy maydonga o‘tish -> Terilgan parol/PIN-kodni + ekranda ko‘rinadigan har qanday API tugmachalarini aylantiring"]
    C --> G["1Password / Bitwarden Web Vault ichidagi o'g'irlangan noutbukga ruxsatni bekor qiling -> Barcha Google / Microsoft / Okta / Slack / GitHub veb-sessiyalarini to'xtating"]
    E --> G
    G --> H{"Noutbukda mahalliy dasturchi kalitlari (home .ssh, .aws, .gnupg, Git PATs, Docker/K8s tokenlari) bormi?"}
    H -->|"HA: Muhandis / Admin / Noutbuk asoschisi"| I["GitHub/GitLab va ishlab chiqarish serverlaridan .ssh ochiq kalitlarini oʻchirish (`authorized_keys`) -> Konsolda AWS IAM kalitlarini oʻchirish -> GPG kalitini bekor qilish"]
    H -->|"YO'Q: Standart biznes/brauzer foydalanuvchisi"| J["Brauzer sinxronizatsiyasi (`Chrome/Edge/iCloud Keychain`) masofadan turib tizimdan chiqqanligini tekshiring -> Mahalliy politsiya hisoboti va kafe CCTV saqlanishi soʻrovini fayl"]
    I --> J

1-qism: Ochilmagan o'g'irlangan noutbuk uchun 5 daqiqalik "Zanjirni o'ldirish" (platforma bo'yicha buyruqlar)¶

Noutbuk qulfdan chiqarilganda tortib olinsa, uyga borguncha kutmang yoki kirishni bekor qilishni boshlash uchun yangi kompyuter sotib oling. Quyida keltirilgan har bir muhim nazorat harakatlarini to'g'ridan-to'g'ri iPhone yoki Android smartfoningizdan qahvaxona ichida turib bajarishingiz mumkin.

1-qadam: Operatsion tizimni masofadan turib majburiy bloklash (0 to 60 seconds)¶

1. Apple MacBook (macOS):
   • iPhone qurilmangizda Find My ilovasini oching (yoki tizimga kiring icloud.com/find 2FA-ni chetlab o'tuvchi har qanday telefon brauzerida, hatto telefoningiz o'g'irlangan bo'lsa ham undan foydalanishingiz mumkin).
   • Qurilmalar -> [MacBookingiz] -> Yo‘qotilgan deb belgilash -> Faollashtirish ga teging.
   • Agar o'g'ri darhol Wi-Fi-ni o'chirsa yoki qopqog'ini yopsa-chi? Mark As Lost yoki Erase This Device Apple APN serverlarida buyruqlar navbatga tushadi va MacBook har qanday Wi-Fi tarmog'iga (yoki Mening tarmog'imni top) tegishi uchun split-soniyada ishga tushadi. MacBook qopqog'ini yopish, agar **Uyqu rejimidan so'ng darhol parol talab qilish yoki ekran pardasi rejimi yoqilgan bo'lsa, ekran avtomatik ravishda bloklanadi.
2. Windows 10 / Windows 11 Noutbuk:
   • Telefoningiz brauzerida oching account.microsoft.com/devices, noutbukni tanlang va Qurilmani top -> Qulflash ga teging.
   • Agar u Microsoft Intune tomonidan boshqariladigan korporativ Windows noutbuki bo'lsa, Intune kompaniyasi portaliga kiring (portal.manage.microsoft.com) telefoningizda -> noutbukni tanlang -> Amallar -> Masofadan qulflash yoki Parolni tiklash/Oʻchirish-ga teging.

2-qadam: Barcha bulutli tizimga kirish (SSO) va brauzer seanslarini (1 to 3 minutes)¶

Agar o'g'ri mahalliy qattiq diskingizni oflayn rejimda ko'rish uchun noutbukda Wi-Fi-ni o'chirib qo'ygan bo'lsa ham, ular oxir-oqibat noutbukni uyali ulanish nuqtasiga ulaydi yoki brauzeringizdan nusxa ko'chiradi. Cookies va Local Storage Tizimga kirgan veb-sessiyalaringizni o'g'irlash uchun SQLite fayllarini boshqa mashinaga joylashtiring. Server tomonidagi seans tokenlarini hozir telefoningizdan bekor qiling:

Part 2: What if your YubiKey or Hardware Security Key was stolen?¶

Ko‘pgina masofaviy ishchilar noutbukning yon USB-C portiga doimiy ravishda ulangan past profilli YubiKey 5C Nano ni qoldirishadi yoki YubiKey 5 NFC ni noutbuk sumkasi bilan tortib olinadigan bog‘ichda olib yurishadi. Ko'pincha vahima paydo bo'ladi: "O'g'ri mening barcha akkauntlarimga kirish uchun mening YubiKeymdan foydalanishi mumkinmi? Va qanday qilib YubiKeysiz akkauntlarimga kiraman?"

1. O'g'ri o'g'irlangan YubiKey bilan nima qila olishi va nima qilishi mumkin emasligini tushunish¶

Zamonaviy apparat xavfsizlik kaliti (YubiKey 5 Series, Google Titan, Token2, Nitrokey) to'rtta alohida autentifikatsiya protokolini qo'llab-quvvatlaydi, ularning har biri jismoniy o'g'irlanganda har xil xavf profiliga ega:

1. FIDO2 ochiladigan hisob ma'lumotlari (Passkeys / Parolsiz kirish):
   • FIDO2 PIN-kodingiz bilan himoyalangan (4 to 63 alphanumeric characters). Agar o'g'ri o'g'irlangan YubiKey-ni shaxsiy kompyuteriga ulab, parolsiz FIDO2 Passkey-dan foydalanmoqchi bo'lsa, YubiKey apparat chipi sizning FIDO2 PIN-kodingizni talab qiladi. 8 ta ketma-ket noto‘g‘ri PIN-kod taxmin qilingandan so‘ng, YubiKey’dagi FIDO2 ilovasi doimiy ravishda qulflanadi va o‘z-o‘zidan g‘ishtlanadi (Factory Reset Required), barcha hisobga olish ma'lumotlarini o'chirish.
2. FIDO U2F / WebAuthn ikkinchi omil (Username + Password + Touch YubiKey):
   • Ko‘pchilik veb-saytlarda SUVOAT BO‘YICHA PIN-kod TALAB QILMAYDI. Agar o‘g‘ri faqat palto cho‘ntagingizdan YubiKey’ni o‘g‘irlagan bo‘lsa (va noutbukingiz yoki parollaringiz bo‘lmasa), YubiKey ular uchun foydasiz, chunki U2F kaliti uning qaysi veb-saytlarda ro‘yxatdan o‘tganligini ko‘rsatmaydi.
   • Agar o‘g‘irlangan, qulflanmagan NOUTUKGA ROZIB OLSA MUHIM XAVF: Agar o‘g‘ri YubiKey yon tomoniga ulangan holda qulfdan chiqarilgan noutbukingizni o‘g‘irlagan bo‘lsa, brauzeringizning avtomatik to‘ldirish yoki parol menejeri allaqachon foydalanuvchi nomi va parolni taqdim etadi, o‘g‘ri esa faqat “YubiKey” tugmachasini o‘g‘irlashi kerak. 2FA into your bank, AWS root account, or crypto exchange.
3. YubiKey OpenPGP (gpg SmartCard) va PIV (X.509 Sertifikat) appletlari:
   • Protected by a hardware User PIN (default 123456 if you never changed it) and Admin PIN (default 12345678) that lock after 3 wrong attempts. (If you left the OpenPGP PIN at the factory default 123456, assume the PGP key on that YubiKey is compromised and revoke it immediately.)
4. YubiKey Static Password / Yubico OTP (Long 44-character ccccc... string emitted when touched):
   • Agar siz YubiKey-ning 1-uyasi yoki 2-uyasi-ni statik parol yoki Yubico OTP-ni kiritish uchun sozlagan boʻlsangiz, har doim tilla panelga 1-3 soniya tegilsa, tugmachani ushlab turgan har bir kishi Bloknotni ochishi, tugmachaga tegishi va oʻsha statik qatorni oʻqishi mumkin.

2. O'g'irlangan YubiKeyni 5 daqiqada ro'yxatdan o'chirish uchun bosqichma-bosqich protokol¶

1. Uskunaning zaxira kalitini oling (yoki iPhone/Android kalit kaliti/Authenticator ilovasi/zaxira kodlaridan foydalaning):
   • Eng yaxshi amaliyot (NIST SP 800-63B tomonidan belgilangan) har doim kamida ikkita jismoniy xavfsizlik kalitini (biri kalitda/noutbukda, biri seyf yoki sayohat bagajida qulflangan) hamda smartfoningizda qurilma Pass kalitini ro‘yxatdan o‘tkazishdir.
2. Asosiy hisoblaringizga kiring va FAQAT oʻgʻirlangan YubiKeyni taxallus bilan oʻchirib tashlang:
   • Google / Gmail (myaccount.google.com/signinoptions/two-step-verification): Parollar va xavfsizlik kalitlari-ga teging -> o‘g‘irlangan kalitni toping -> uni olib tashlash uchun Axlat qutisi belgisini bosing.
   • Microsoft / Entra ID (mysignins.microsoft.com/security-info): O‘g‘irlangan Xavfsizlik kalitini toping -> O‘chirish-ga teging.
   • ** Apple ID (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys):** O'g'irlangan kalitni bosing -> Kalitni olib tashlash.
   • GitHub (github.com/settings/security): Parollar va Ikki faktorli usullar -> Xavfsizlik kalitlari ostida o‘g‘irlangan kalit yonidagi O‘chirish tugmasini bosing.
   • AWS Root / IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication): O'g'irlangan FIDO xavfsizlik kalitini tanlang va O'chirish tugmasini bosing.
   • 1Password / Bitwarden / Cloudflare / Coinbase / Kraken: Har bir xizmatning 2FA sozlamalarini oching va o'g'irlangan apparat tokenini ro'yxatdan o'tkazing.

3-qism: Developer, DevOps va SSH/GPG kalitlarini aylantirish (The -/.ssh va -/.aws favqulodda vaziyat)¶

Agar siz dasturiy ta'minot muhandisi, DevOps/SRE ma'muri, ma'lumot olimi yoki blokdan chiqarilgan noutbukingiz o'g'irlangan startap asoschisi bo'lsangiz, brauzer cookie-fayllarini bekor qilish - bu urushning yarmidir. Sizning uy katalogingizni tashlagan o'g'ri SSD-da oddiy matn sifatida saqlangan har bir uzoq muddatli kriptografik kalit va CLI tokeniga kirish huquqiga ega.

birinchi 15 daqiqa ichida zaxira telefon yoki jamoadoshingizning noutbukidan ushbu 5 bosqichli dasturchi hisob ma'lumotlarini tozalashni bajaring:

1. SSH kalitlari (-/.ssh/id_ed25519 / -/.ssh/id_rsa): Parol bilan himoyalangan bo'lsa ham, har qanday SSH kaliti yuklangan deb hisoblang ssh-agent qulfdan chiqarilgan noutbukda operativ xotira buzilgan. ** ga o'tishgithub.com/settings/keys** va gitlab.com/-/user_settings/ssh_keys va noutbukning SSH ochiq kalitini zudlik bilan o'chiring va jamoadoshingizdan umumiy kalitingizni olib tashlashni so'rang -/.ssh/authorized_keys barcha ishlab chiqarish Linux serverlarida va bastion xostlarida.
2. Cloud CLI hisob ma'lumotlari (-/.aws/credentials, -/.config/gcloud, -/.azure): AWS IAM Console -> Foydalanuvchilar -> [Siz] -> Xavfsizlik maʼlumotlarini oching va barcha kirish kalitlarida Oʻchirish/Oʻchirish tugmasini bosing (AKIA...). Google Cloud xizmatini bekor qilish gcloud auth Google hisobingizning uchinchi tomon ulanishlari sahifasi orqali OAuth tokenlarini yangilash (Google Cloud SDK).
3. GitHub, GitLab, npm, PyPI va Docker shaxsiy kirish tokenlari: ** ga o‘tinggithub.com/settings/tokens** va Fine-Grained PAT va Classic versiyalarida Hammasini bekor qilish tugmasini bosing ghp_... tokenlar. Bekor qilish -/.npmrc tokenlar (npmjs.com) va -/.pypirc tokenlar.
4. Kubernetes (-/.kube/config) & Terraform (-/.terraform.d): Statik Kubeconfig mijoz sertifikatlarini yoki OIDC tokenlarini aylantiring va Terraform Cloud API tokenlarini bekor qiling (app.terraform.io).
5. GPG / PGP imzolash kalitlari (-/.gnupg): Oldindan yaratilgan GPG bekor qilish sertifikatini nashr qiling (gpg --import revoke.asc va gpg --keyserver keys.openpgp.org --send-keys [KeyID]) va GitHub-dan GPG kalitini o'chirib tashlang.

4-qism: "Shoulder Surfing" ga javob berish (Kimdir kafeda/parvozda ekraningizni suratga olgan yoki tomosha qilgan)¶

Agar sizning jismoniy noutbukingizni hech kim o'g'irlamagan bo'lsa-chi, lekin aeroport darvozasida, samolyotda yoki kafeda ishlayotganingizda, orqangizda yoki qo'shni o'rindiqda o'tirgan odamni smartfon kamerasi bilan ekraningiz yoki klaviaturangizni suratga olayotganda (yoki to'g'ridan-to'g'ri ochiq kompyuterga tikilib qaraysiz) ushlaysiz. .env fayl, parol so'rovi yoki maxfiy slayd paneli)?

1. Birgina refleksli tugmani bosish bilan ekranni bir zumda qulflang:
   • macOS: ** tugmasini bosingCmd + Ctrl + Q** (ilovalarni yopmasdan darhol ekranni qulflaydi).
   • Windows: ** tugmasini bosingWin + L**.
   • Linux: ** tugmasini bosingSuper + L** yoki Ctrl + Alt + L.
2. Jismoniy janjalni boshlamang: Noutbukingizni xotirjamlik bilan yig'ing, orqangizni qattiq devorga qo'ygan holda shaxsiy o'rindiqqa o'ting va oldingi 10 daqiqa ichida ekranda ko'rinadigan yoki klaviaturada yozilgan narsalarni ko'rib chiqing.
3. Ekranda porlagan har bir sirni aylantiring:
   • Agar siz noutbukga kirish parolini yoki parol menejeri Master parolingizni barmoqlaringizni kimdir ko‘rayotgan vaqtda kiritgan bo‘lsangiz, bu parolni darhol shaxsiy joydan o‘zgartiring.
   • Agar terminal oynasi, .env fayl, Postman sarlavhasi yoki bulut konsoli ekranda ko'rinardi, har qanday yuqori aniqlikda 4K 3 metr (10 fut) masofasidagi smartfon kamerasi API tugmachalaringizning tiniq, masshtabli suratini oldi va shu tugmalarni darhol aylantiring (qarang. tasodifiy Zoom yoki Teams ekran ulushi sizib ketgan).

6 nuqtadan iborat "Kafe va aeroportda isbotlangan" Noutbuklarni qattiqlashtirish bo'yicha nazorat ro'yxati (Bugun o'rnatish)¶

Ushbu oltita apparat va operatsion tizim sozlamalarini hoziroq sozlang, shunda ertaga oʻgʻri ochiq noutbukingizni stoldan tortib olsa ham, oʻgʻri qahvaxona eshigiga yetib borguncha noutbuk oʻzini qulflab qoʻyadi:

• 1. Bluetooth yaqinlik avtomatik blokirovkasini yoqish (Dynamic Lock Windows da / Near Lock yoki Mac-da Apple Watch Auto-Lock):
  • Windows 11: Bluetooth orqali iPhone yoki Android telefoningizni noutbukingizga ulang, so‘ng Sozlamalar -> Hisob qaydnomalari -> Kirish opsiyalari -> Dinamik qulf bo‘limiga o‘ting va “Siz yo‘q bo‘lganingizda Windows’ga qurilmangizni avtomatik ravishda bloklashiga ruxsat berish” belgisini belgilang. O'g'ri stoldan 10 metr (33 fut) uzoqlikda noutbukingiz bilan yugurishi bilan (yoki siz cho'ntagingizda telefoningizda Bluetooth-ni o'chirib qo'ysangiz), Windows avtomatik ravishda ekranni qulflaydi.
• 2. “Issiq burchak” va 60 soniyalik batareya quvvatsizligida ekranni bloklash taymerini o‘rnating:
  • MacOS (Tizim sozlamalari -> Bloklash ekrani) va Windows tizimida (Sozlamalar -> Tizim -> Quvvat va batareya -> Ekran va uyqu), jamoat joyida ishlaganda Displeyni o‘chirish / Batareyadan parol talab qilish funksiyasini 1 yoki 2 daqiqa qilib belgilang.
• 3. 1Password/Bitwarden-ni tizim qulflanganda yoki 1 daqiqa bo'sh turgandan keyin darhol qulflash uchun sozlang:
  • 1Parol -> Sozlamalar -> Xavfsizlik bo‘limida Kompyuter bo‘sh turgandan keyin qulflash ni o‘rnating 1 minute, Uyqu rejimida qulflash-ni belgilang va Touch ID / Windows Hello-ni yoqing, shunda siz hech qachon asosiy parolingizni hammaga ko'rinadigan tugmalar bosish orqali kiritmaysiz.
• 4. Har bir qurilma uchun teginish va parolni talab qiling ssh va git Operatsiya (1Password SSH Agent yoki FIDO2 ed25519-sk Kalitlar):
  • Shifrlanmagan holda qoldirish o'rniga -/.ssh/id_ed25519 qattiq diskingizdagi fayllarni o'rnatish uchun SSH kalitlaringizni 1Password SSH Agent ichida saqlang (bu har bir qurilmada biometrik Touch ID ruxsatini talab qiladi) git push yoki ssh ulanish) YOKI apparat bilan bog'langan yaratish ssh-keygen -t ed25519-sk -O verify-required YubiKey-dan nusxa olib bo'lmaydigan va har foydalanishda FIDO2 PIN-kodingizni talab qiladigan kalitlar.
• 5. Har doim magnitni ulang 60-Degree Micro-Louver maxfiylik ekran filtri (3M / Kensington) ommaviy:
  • Maxfiylik magnitli ekrani markazdan 30 darajadan yuqori burchakdan qaraydigan har bir kishi uchun displeyingizni qora rangga qoraytiradi, bu esa keyingi samolyot yoki kafe o‘rindig‘ida yelkali sörfçülarni ko‘r qiladi.
• 6. Qahva ichish yoki hojatxonadan foydalanish uchun hech qachon noutbukni “atigi 30 soniya” qarovsiz qoldirmang:
  • tugadi 70 percent Kafe va aeroport zalida oʻgʻirliklar ishchi stolda latte olish uchun 45 soniya davomida noutbukini qoldirishi yoki notanish odamdan “Mening narsalarimni koʻra olasizmi?” deb soʻraganda sodir boʻladi.* Noutbukni har doim sumkangizga solib, oʻzingiz bilan olib yuring yoki Kensington NanoSaver Steel Cable Lockni murvatli stol atrofida aylantiring.

Mintaqaviy favqulodda raqamlar va agentlik protokollari¶

O'g'irlangan noutbukni qulflab, faol bulutli seanslarni bekor qilganingizdan so'ng (birinchi 5 daqiqa), jismoniy o'g'irlik haqida mahalliy ma'muriyatga xabar bering va kafe/aeroportdagi CCTV tasvirlarini qayta yozishdan oldin saqlang (ko'pchilik kafelar har 24-72 soatda CCTV ustidan yozib qo'yadi):

Amerika Qo'shma Shtatlari va Kanada¶

• Favqulodda politsiya jo‘natmasi (o‘g‘irlik / faol gumonlanuvchi): 911 raqamiga qo‘ng‘iroq qiling. (Agar aeroport terminalida bo'lsa, darhol eng yaqin darvoza podiumida Aeroport politsiyasi / Port ma'muriyati politsiyasi bilan bog'laning, shunda ofitserlar o'g'rini xavfsizlikdan chiqish yoki poezdga chiqishdan oldin ushlab olishlari mumkin).
• Favqulodda bo'lmagan politsiya hisoboti (korporativ sug'urta va kredit karta qoplamasi uchun talab qilinadi): Politsiya hodisasi hisoboti raqamini olish uchun 311 yoki mahalliy shahar politsiyasining favqulodda bo'lmagan liniyasiga qo'ng'iroq qiling.
• Federal kiber/korporativ o‘g‘irlik hisoboti: Agar o‘g‘irlangan qulfdan chiqarilgan korporativ qurilma tarmoqqa ruxsatsiz kirish yoki tovlamachilikka olib kelsa, FBI Internet jinoyatlar bo‘yicha shikoyat markaziga xabar bering (ic3.gov) va CISA (cisa.gov/report) AQShda yoki Kanada kiberxavfsizlik markazi (cyber.gc.ca) Kanadada.

Buyuk Britaniya¶

• Favqulodda politsiya jo‘natmasi (o‘g‘irlik/o‘g‘ri hali ham mavjud): 999 raqamiga qo‘ng‘iroq qiling.
• Favqulodda bo'lmagan politsiya hisoboti va temir yo'l/aeroport yurisdiktsiyasi:
  • Kafe yoki ko'chada: 101 raqamiga qo'ng'iroq qiling (yoki mahalliy politsiyaga onlayn ariza yozing) Jinoyat ma'lumotnoma raqamini (CRN) darhol.
  • Poyezdlarda yoki poyezdlar ichida: Matn Britaniya transport politsiyasi (BTP) 61016 raqamiga yoki 0800 40 50 40 raqamiga qo'ng'iroq qiling.
• Ma'lumotlar buzilishini baholash (UK GDPR): Agar noutbuk qulfsiz vaqtida tortib olinsa va unda mijozlar yoki xodimlarning shifrlanmagan shaxsiy ma'lumotlari bo'lsa, ma'lumotlarni himoya qilish bo'yicha xodimingizga xabar bering (DPO) darhol 72 soatlik Buyuk Britaniya ICO buzilishi hisoboti (ico.org.uk) talab qilinadi.

Yevropa Ittifoqi¶

• Yevropa favqulodda raqami: Yevropa Ittifoqiga aʼzo barcha davlatlarda zudlik bilan politsiya yordami uchun 112 raqamiga qoʻngʻiroq qiling.
• Politsiya hisoboti (Procès-Verbal / Strafanzeige / Denuncia): Eng yaqin mahalliy politsiya bo'limiga (Commissariat de Police, Polizeiwache, Comisaría de Policía, Questura) tashrif buyuring va muhrlangan yozma o'g'irlik hisobotini oling va agar qurilma o'g'irlik paytida qulfdan chiqarilgan bo'lsa, GDPR 33-modda asosida kompaniyangizga darhol DPO xabar bering.

Avstraliya va Yangi Zelandiya¶

• Favqulodda xabarnoma: Avstraliyada 000 yoki Yangi Zelandiyada 111 raqamiga qo‘ng‘iroq qiling.
• Favqulodda boʻlmagan politsiya hisoboti: Politsiya hodisasi raqamini olish va korporativ maʼlumotlarning buzilishi haqida ** orqali xabar berish uchun 131 444 (Avstraliyadagi politsiya yordam liniyasi) yoki 105 (Yangi Zelandiya politsiyasi favqulodda) raqamlariga qoʻngʻiroq qiling.cyber.gov.au (ACSC)** yoki CERT NZ (cert.govt.nz).

Hindiston va Osiyo-Tinch okeani¶

• Hindiston: 112 (Favqulodda) yoki 100 (Politsiya) raqamlariga qo'ng'iroq qiling va davlat politsiyasi fuqarolar portali orqali zudlik bilan e-FIR / Yo'qolgan maqola hisobotini yuboring, shunda sizda korporativ MDM aktivlarini hisobdan chiqarish va CERT-In muvofiqligi uchun rasmiy hujjatlar mavjud.
• Singapur va Yaponiya: Singapurda 999 (Favqulodda) raqamiga qo‘ng‘iroq qiling yoki Singapur Police Force e-xizmatlari portaliga onlayn hisobot yuboring (police.gov.sg). Yaponiyada Tounan-Todoke (o'g'irlik hisoboti raqami) olish uchun darhol eng yaqin Koban (politsiya qutisi) yoki aeroport politsiyasi postiga xabar bering.

Tez-tez beriladigan savollar¶

MacBook yoki Windows noutbukim o'g'irlanganda avval "Ushbu qurilmani o'chirish" (Masofadan o'chirish) yoki "Yo'qotilgan deb belgilash" (Masofadan qulflash) tugmasini bosishim kerakmi?¶

Har doim ishga tushiring **Yoʻqotilgan deb belgilash / Masofadan qulflash BIRINCHI** va ikkita muhim sababga koʻra toʻliq Oʻchirish/Oʻchirishni ishga tushirishdan oldin qulf tasdiqlanmaguncha (yoki korporativ AT jamoasi bilan kelishib oling) kuting. Birinchidan, a `Remote Lock` paket juda kichkina va Wi-Fi orqali noutbukga yetib kelgan mikrosoniyada bir zumda ishga tushadi, faol ish stoli seansini tugatadi va FileVault yoki BitLocker shifrlash orqasida ekranni qulflaydi, shu bilan birga noutbukning GPS/Wi-Fi joylashuvini “Meningimni topish”ga qaytarish qobiliyatini saqlab qoladi. Ikkinchidan, agar siz “Hisobdan oʻchirish” tugmasini bossangiz (bu “Oʻchirish”dan farq qiladi), siz tasodifan faollashtirish blokirovkasini oʻchirib qoʻyasiz, bu esa oʻgʻriga MacBook-ni tozalab tozalash va qayta sotish imkonini beradi. Hech qachon Find My-dan "Ushbu qurilmani o'chirish" tugmasini bosmang.

Agar mening noutbukimda FileVault (Mac) yoki BitLocker (Windows) yoqilgan bo'lsa, bu mening fayllarimni ekran ochiq holatda o'g'irlangan bo'lsa ham himoya qilmaydimi?¶

To'liq diskli shifrlash (FileVault 2 va BitLocker) ma'lumotlarni ** dam olish holatida ** himoya qiladi (noutbuk o'chirilgan, kutish rejimida yoki yuklashdan oldin/kirish ekranida qulflanganda). Biroq, siz ish stoliga ekran qulfi ochilgan holda kirganingizda, shifrlashning asosiy kaliti operatsion tizimingiz va ilovalaringiz fayllarni oʻqishi va yozishi uchun oʻzgaruvchan tizim operativ xotirasida joylashadi. Agar o'g'ri ekran uyg'onganida noutbukingizni tortib olsa va ekran hech qachon qulflanmasligi uchun trek panelini bosishda davom etsa, FileVault va BitLocker fayllaringizni nusxalashiga to'sqinlik qilmaydi, shuning uchun telefoningizdan darhol masofaviy blokirovka buyrug'ini yuborish va birinchi 60 soniyada bulut seanslarini bekor qilish juda muhim.

Agar mening iPhone va qulfdan chiqarilgan MacBook ikkalasi bir stolda birga olib qo'yilgan bo'lsa-chi: ularni 2FA uchun telefonimsiz qanday qilib qulflashim mumkin?¶

Apple aynan shu stsenariy uchun maxsus favqulodda vaziyatni aylanib o‘tish yo‘lini yaratdi: kafe xodimining telefonini, notanish odamning telefonini yoki hamkasbining noutbukini qarzga oling va oching **`icloud.com/find`** to'g'ridan-to'g'ri (e'tibor bering `/find` URL oxirida). Asosiydan farqli o'laroq `icloud.com` portal, **`icloud.com/find` 6 xonali Ikki faktorli Autentifikatsiya kodini talab qilmasdan FAQAT Apple ID elektron pochtangiz va parolingiz bilan tizimga kirish imkonini beradi**. Bir marta ichkariga `icloud.com/find`, siz darhol iPhone va MacBook-ni **Yo'qotilgan rejimga** qo'yishingiz mumkin, ikkala ekranni ham qulflab, Apple Pay-ni 30 soniya ichida o'chirib qo'yishingiz mumkin.

O'g'ri o'g'irlangan YubiKey 5C Nano-dan SSH shaxsiy kalitlari yoki parollarimni chiqarib olishi mumkinmi?¶

Yoʻq. Haqiqiy YubiKey barcha FIDO2, U2F, PIV va OpenPGP shaxsiy kalitlarini oʻzgartirishga chidamli kriptografik Secure Element apparat chipida saqlaydi (`EAL6+` sertifikatlangan). YubiKey-dan * shaxsiy kalitni kompyuterga nusxalash, eksport qilish yoki o'qish jismoniy va matematik jihatdan imkonsizdir. O'g'irlangan YubiKey bilan bog'liq yagona xavf shundaki, kalitga jismoniy ega bo'lgan kishi uni rozetkaga ulashi va siz hisoblaringizga (GitHub, Google, AWS, SSH) kirguningizcha undan *foydalanish* uchun oltin tugmani bosishi mumkin. `authorized_keys`) va YubiKey-ning umumiy ro'yxatini o'chirib tashlang.

Ekranni qulflasam, hojatxonadan foydalanish uchun noutbukimni qahvaxona stolida 60 soniya qoldirish xavfsizmi (Cmd+Ctrl+Q / Win+L) birinchi?¶

Yo‘q. Ekranni qulflashda `Cmd + Ctrl + Q` yoki `Win + L` raqamli ma'lumotlaringizni FileVault yoki BitLocker orqasida himoya qiladi, u o'g'rini sizning oldingizda eshikdan chiqib ketishini to'xtatish uchun nolga yordam beradi. `$2,500` 4 soniyada jismoniy noutbuk. Qulflangan noutbukni stolda qarovsiz qoldirish uni jismoniy apparat buzilishiga ham olib keladi (masalan, siz hojatxonada bo‘lganingizda zararli tajovuzkor O.MG kabeli, USB Rubber Ducky yoki apparat keyloggerini USB-C portingizga kiritadi). Noutbukni har doim ryukzakka soling va har safar o'zingiz bilan hojatxonaga olib boring.

Manbalar va rasmiy ko'rsatmalar¶

• Milliy standartlar va texnologiyalar instituti (NIST, Amerika Qo'shma Shtatlari): NIST SP 800-46 Rev. 2 Korporativ televidenie, masofaviy kirish va o'z qurilmangizni olib kelish bo'yicha qo'llanma (BYOD) xavfsizligi va NIST SP 800-63B raqamli identifikatsiya yo'riqnomasi (ko'p faktorli apparat autentifikatsiyasini yo'qotish va bekor qilish).
• Kiberxavfsizlik va infratuzilma xavfsizligi agentligi (CISA, AQSH) va Buyuk Britaniya Milliy kiberxavfsizlik markazi (NCSC): Harakatdagi qurilmalarni himoyalash (jismoniy seans blokirovkasi, Bluetooth yaqinlik blokirovkasi, elkama-sörfingni yumshatish va masofaviy MDM o‘chirish protokollari).
• Yubico AB: Agar YubiKey-ni yo'qotib qo'ysangiz nima qilish kerak (support.yubico.com) (FIDO2 8-urinishdagi PIN-kod blokirovkasi, U2F ikkinchi faktorli xavf modeli, OpenPGP 3-urinishdagi PIN-kod blokirovkasi va zaxira kalit arxitekturasi).
• Apple Inc. va Microsoft korporatsiyasi: Apple platformasi xavfsizligi bo'yicha qo'llanma (FileVault Volume Encryption, T2 / Apple Silicon Secure Enclave va icloud.com/find No-2FA Lost Mode Architecture) va Microsoft Windows 11 BitLocker DMA Protection & Dynamic Lock Technical Documentation.
• ** Evropa ma'lumotlarini himoya qilish kengashi (EDPB):** GDPR boʻyicha shaxsiy maʼlumotlarning buzilishi toʻgʻrisida bildirishnoma boʻyicha 9/2022-sonli yoʻriqnoma (Tinch holatda shifrlangan bloklangan qurilma oʻgʻirlanishi va qulflanmagan faol seans qurilmasini oʻgʻirlashni farqlash).

Tegishli qo'llanmalar¶

• Sayohat paytida o'g'irlangan yoki buzilgan ishchi noutbuk: MDM blokirovkasi va nol ishlamay qolgan vaqtni tiklash
• Tasodifiy ishlab chiqarish ma'lumotlar bazasining tushishi, git secret sızması va voqea triage
• Favqulodda masofaviy ish xavfsizligi va ma'lumotlar maxfiyligi
• Mehmonxona yoki vaqtinchalik joydan masofadan turib ishlash
• Qaroqchilik va talonchilikdan omon qolish
• Favqulodda raqamlar