Khóa bảo mật phần cứng hoặc máy tính xách tay bị đánh cắp tại quán cà phê hoặc phòng chờ sân bay: Tiêu diệt phiên ngay lập tức¶

Máy tính xách tay của bạn bị giật ngay khỏi bàn quán cà phê, bàn làm việc chung hoặc ghế phòng chờ ở sân bay trong khi màn hình mở khóa và mở khóa hoặc nhận ra kẻ trộm đã lấy túi đựng máy tính xách tay của bạn bỏ đi trong khi **khóa bảo mật phần cứng FIDO2 của bạn (YubiKey) vẫn được cắm vào cổng USB-C, đây là trường hợp khẩn cấp về bảo mật vật lý-kỹ thuật số trong trường hợp xấu nhất mà nhân viên hoặc kỹ sư phần mềm từ xa có thể gặp phải. Không giống như một máy tính xách tay tắt nguồn bị đánh cắp từ phòng khách sạn (nơi mã hóa toàn bộ ổ đĩa như FileVault hoặc BitLocker giữ cho ổ đĩa bị khóa), một máy tính xách tay ấm đã mở khóa trao cho kẻ trộm RAM đã được giải mã của bạn, trình quản lý mật khẩu đã mở khóa (1Password / Bitwarden), cookie xác thực trình duyệt trực tiếp, đang hoạt động AWS / GCP / Azure Thông tin xác thực CLI và không được mã hóa -/.ssh chìa khóa riêng trên một đĩa bạc.

Nếu vụ cướp giật liên quan đến hành hung, cướp hoặc đe dọa bằng vũ khí, hãy di chuyển đến một địa điểm an toàn ngay lập tức và gọi đến số khẩn cấp tại địa phương của bạn (911 ở Hoa Kỳ và Canada, 112 trên toàn Liên minh Châu Âu, 999 ở Vương quốc Anh; xem số khẩn cấp) và xem lại của chúng tôi cướp và cướp sinh tồn hướng dẫn. Không bao giờ đuổi theo kẻ trộm máy tính xách tay có vũ trang hoặc đang bỏ chạy vào đường phố hoặc xe cộ. Thay vào đó, hãy rút điện thoại thông minh của bạn ra khỏi túi trong vòng 60 giây đầu tiên và thực hiện trình tự khóa phiên và khóa phần cứng chính xác này trong khi tham chiếu chéo máy tính xách tay làm việc bị đánh cắp hoặc bị hỏng khi đi du lịch: Khóa MDM và khôi phục không có thời gian ngừng hoạt động, vô tình làm rơi cơ sở dữ liệu sản xuất, rò rỉ bí mật git và phân loại sự cốvà công việc từ xa khẩn cấp bảo mật và quyền riêng tư dữ liệu.

Làm điều này ngay bây giờ¶

1. ** KHÔNG Đuổi theo tên trộm; rút điện thoại thông minh của bạn ra trong vòng 15 giây và kích hoạt Khóa phần cứng từ xa (Find My / Find My Device / Corporate MDM) TRƯỚC KHI kẻ trộm cho máy tính xách tay vào túi Faraday hoặc tắt Wi-Fi.** Khi kẻ trộm giật lấy một chiếc máy tính xách tay đang mở từ bàn cà phê, máy tính xách tay vẫn được kết nối với Wi-Fi của quán cà phê (hoặc điểm phát sóng điện thoại của bạn) trong lần đầu tiên 30 to 90 seconds khi họ chạy xuống khu nhà:
   • MacBook (iPhone Find My App): Mở Tìm của tôi -> Thiết bị -> [MacBook của bạn] -> Đánh dấu là bị mất (Activate) và nhập mã PIN khóa gồm 4 đến 6 chữ số. Ngay khi lệnh đó chạm vào MacBook qua Wi-Fi, macOS sẽ chấm dứt phiên người dùng đang hoạt động, buộc màn hình khóa chương trình cơ sở/hệ điều hành và yêu cầu nhập lại thông tin xác thực mã hóa FileVault.
   • Máy tính xách tay Windows 11: Trên trình duyệt điện thoại của bạn, mở account.microsoft.com/devices -> chọn máy tính xách tay của bạn -> nhấn Tìm thiết bị của tôi -> Khóa.
2. Nếu máy tính xách tay của bạn được kết nối với Điểm truy cập cá nhân trên điện thoại thông minh của bạn, KHÔNG tắt điểm truy cập trong 60 giây đầu tiên CHO ĐẾN KHI bạn nhấp vào "Đánh dấu là bị mất / Khóa từ xa", sau đó ngắt kết nối ngay sau đó. Nếu kẻ trộm vẫn ở cách bạn 15 mét (50 feet) bên ngoài quán cà phê, điểm phát sóng Wi-Fi đang hoạt động trên điện thoại của bạn có thể là kết nối internet duy nhất cung cấp cho bạn Mark As Lost lệnh kill cho máy tính xách tay đang mở. Đợi 30 giây để lệnh khóa truyền, sau đó chuyển đổi Personal Hotspot TẮT và Bluetooth TẮT (điều này cũng kích hoạt macOS/Windows Dynamic Lock nếu được ghép nối).
3. Gọi tới Đường dây nóng Bảo mật CNTT / SOC của công ty bạn trên điện thoại của bạn (0 to 3 minutes) để kích hoạt Thu hồi phiên IdP toàn cầu (Okta / Microsoft Entra ID / Google Workspace) VÀ Xóa từ xa MDM (Jamf / Intune / Kandji). Ngay cả khi kẻ trộm giữ màn hình máy tính xách tay luôn hoạt động bằng cách lắc nhẹ bàn di chuột và tắt Wi-Fi, việc thu hồi mã thông báo truy cập và làm mới đăng nhập một lần (SSO) của bạn trên máy chủ đám mây đảm bảo rằng thời điểm kẻ trộm kết nối lại máy tính xách tay với bất kỳ kết nối internet nào để truy cập Slack, Gmail, GitHub hoặc AWS, mọi phiên web của công ty đều đã ngừng hoạt động (401 Unauthorized).
4. Nếu Trình quản lý mật khẩu của bạn (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) đã được mở khóa trên máy tính xách tay, HỦY QUYỀN thiết bị bị đánh cắp khỏi ứng dụng điện thoại của bạn ngay lập tức. Mở 1Password hoặc Bitwarden trên điện thoại di động của bạn, đi tới Quản lý tài khoản / Web Vault -> Phiên hoạt động / Thiết bị được ủy quyền và nhấp vào Hủy quyền / Thu hồi trên máy tính xách tay bị đánh cắp, sau đó xoay Mật khẩu chính của bạn nếu có bản sao lưu văn bản rõ ràng.
5. Nếu Khóa bảo mật phần cứng (YubiKey 5C Nano / Titan Key) được cắm vào cổng USB của máy tính xách tay (hoặc được gắn vào móc khóa bị đánh cắp), hãy đăng nhập vào tài khoản của bạn từ điện thoại bằng Khóa dự phòng hoặc Mã khóa và XÓA thông tin xác thực FIDO2 cụ thể đó. Mặc dù khóa phần cứng FIDO2 yêu cầu Mã PIN FIDO2 (4 to 63 characters) dành cho không cần mật khẩu resident-key thông tin đăng nhập, khi được sử dụng làm yếu tố thứ hai (U2F / WebAuthn non-discoverable) trên máy tính xách tay mà trình duyệt của bạn đã lưu tên người dùng và mật khẩu của bạn, bất kỳ ai chạm vào điểm tiếp xúc điện dung màu vàng trên YubiKey đều vượt qua 2FA mà không cần mã PIN.
6. ** Thu hồi và xoay mọi thông tin xác thực của nhà phát triển cục bộ được lưu trữ trong thư mục chính của bạn (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env các tệp và Mã thông báo truy cập cá nhân GitHub/GitLab).** Ngay cả khi SSO trên đám mây bị tắt, kẻ tấn công giữ cho máy tính xách tay đã mở khóa luôn có quyền truy cập hệ thống tệp thô vào mọi khóa SSH không được mã hóa và mã thông báo API đám mây nằm trong lịch sử thiết bị đầu cuối của bạn (-/.zsh_history / -/.bash_history).

Cây quyết định: Cướp máy tính xách tay đã mở khóa so với trộm khóa bảo mật phần cứng so với lướt vai¶

Thực hiện theo sơ đồ phân loại tốc độ cao này trong 15 phút đầu tiên sau sự cố ở quán cà phê, không gian làm việc chung hoặc sự cố an ninh sân bay.

flowchart TD
    A["Trường hợp khẩn cấp về an ninh không gian làm việc công cộng (Cafe, Coworking Space, Phòng chờ sân bay, Tàu hỏa)"] --> B{"Chính xác thì chuyện gì đã xảy ra?"}
    B -->|"Máy tính xách tay bị đánh cắp khi MỞ KHÓA / Mở"| C["0-60 giây: Trên điện thoại của bạn, kích hoạt Apple Find My 'Mark As Lost' hoặc 'Lock Device' của Microsoft -> Gọi cho SOC CNTT công ty để khóa/xóa MDM + Tắt phiên SSO toàn cầu"]
    B -->|"Máy tính xách tay bị đánh cắp khi bị khóa / Đóng nắp / Tắt nguồn"| D["FileVault / BitLocker bảo vệ ổ đĩa ở trạng thái nghỉ -> Kích hoạt Find My / MDM Remote Wipe -> Xoay mật khẩu SSO và thu hồi các phiên đám mây đang hoạt động"]
    B -->|"Khóa bảo mật phần cứng (YubiKey) bị đánh cắp (Một mình hoặc cắm vào máy tính xách tay)"| E["Đăng nhập vào IdP (Okta/Entra/Google), GitHub, AWS và Trình quản lý mật khẩu từ điện thoại của bạn bằng Khóa/Mật mã dự phòng -> Xóa đăng ký YubiKey bị đánh cắp"]
    B -->|"Lướt vai/Ai đó đã quay màn hình hoặc bàn phím của bạn"| F["Khóa màn hình ngay lập tức (Cmd+Ctrl+Q / Win+L) -> Di chuyển đến khu vực riêng tư -> Xoay mật khẩu/mã PIN cụ thể đã nhập + bất kỳ khóa API nào hiển thị trên màn hình"]
    C --> G["Vô hiệu hóa máy tính xách tay bị đánh cắp bên trong 1Password / Bitwarden Web Vault -> Chấm dứt tất cả các phiên web của Google / Microsoft / Okta / Slack / GitHub"]
    E --> G
    G --> H{"Máy tính xách tay có khóa nhà phát triển cục bộ (home .ssh, .aws, .gnupg, Git PAT, mã thông báo Docker/K8s) không?"}
    H -->|"CÓ: Kỹ sư / Quản trị viên / Người sáng lập Laptop"| I["Xóa khóa công khai .ssh khỏi GitHub/GitLab và máy chủ sản xuất (`authorized_keys`) -> Tắt khóa AWS IAM trong Bảng điều khiển -> Thu hồi khóa GPG"]
    H -->|"KHÔNG: Người dùng doanh nghiệp / trình duyệt tiêu chuẩn"| J["Xác minh đồng bộ hóa trình duyệt (`Chrome/Edge/iCloud Chain`) đã được đăng xuất từ xa -> Gửi yêu cầu bảo quản camera quan sát tại quán cà phê & Báo cáo cảnh sát địa phương"]
    I --> J

Phần 1: “Chuỗi tiêu diệt” 5 phút dành cho máy tính xách tay bị đánh cắp đã được mở khóa (Lệnh theo nền tảng)¶

Khi máy tính xách tay bị giật khi đang mở khóa, đừng đợi cho đến khi bạn đi bộ về nhà hoặc mua máy tính mới mới bắt đầu thu hồi quyền truy cập. Mọi hành động ngăn chặn quan trọng dưới đây đều có thể được thực hiện trực tiếp từ điện thoại thông minh iPhone hoặc Android của bạn khi đứng bên trong quán cà phê.

Bước 1: Buộc khóa hệ điều hành từ xa (0 to 60 seconds)¶

1. MacBook của Apple (macOS):
   • Mở ứng dụng Tìm của tôi trên iPhone của bạn (hoặc đăng nhập vào icloud.com/find trên bất kỳ trình duyệt điện thoại nào bỏ qua 2FA để bạn có thể sử dụng nó ngay cả khi điện thoại của bạn cũng bị đánh cắp).
   • Nhấn vào Thiết bị -> [MacBook của bạn] -> Đánh dấu là bị mất -> Kích hoạt.
   • Điều gì sẽ xảy ra nếu kẻ trộm tắt Wi-Fi hoặc đóng nắp ngay lập tức? Mark As Lost hoặc Erase This Device hàng đợi lệnh trên các máy chủ APN của Apple và kích hoạt từng giây khi MacBook chạm vào bất kỳ mạng Wi-Fi nào (hoặc thông qua mạng Tìm của tôi). Đóng nắp MacBook cũng tự động khóa màn hình nếu Yêu cầu mật khẩu ngay sau khi ngủ hoặc trình bảo vệ màn hình bắt đầu được bật.
2. Máy tính xách tay Windows 10 / Windows 11:
   • Trên trình duyệt điện thoại của bạn, mở account.microsoft.com/devices, chọn máy tính xách tay của bạn và nhấn Tìm thiết bị của tôi -> Khóa.
   • Nếu đó là máy tính xách tay Windows của công ty được quản lý bởi Microsoft Intune, hãy đăng nhập vào Cổng thông tin công ty Intune (portal.manage.microsoft.com) trên điện thoại của bạn -> chọn máy tính xách tay của bạn -> nhấn Hành động -> Khóa từ xa hoặc Đặt lại mật mã / Xóa.

Bước 2: Loại bỏ tất cả các phiên đăng nhập một lần (SSO) và trình duyệt trên đám mây (1 to 3 minutes)¶

Ngay cả khi kẻ trộm tắt Wi-Fi trên máy tính xách tay để duyệt ngoại tuyến ổ cứng cục bộ của bạn, cuối cùng chúng sẽ kết nối máy tính xách tay với điểm phát sóng di động hoặc sao chép trình duyệt của bạn. Cookies và Local Storage Các tệp SQLite trên một máy khác để chiếm quyền điều khiển các phiên web đã đăng nhập của bạn. Vô hiệu hóa các mã thông báo phiên đó ở phía máy chủ ngay bây giờ từ điện thoại của bạn:

Phần 2: Điều gì sẽ xảy ra nếu YubiKey hoặc Khóa bảo mật phần cứng của bạn bị đánh cắp?¶

Nhiều nhân viên từ xa để YubiKey 5C Nano cấu hình thấp cắm vĩnh viễn vào cổng USB-C bên cạnh của máy tính xách tay của họ hoặc mang YubiKey 5 NFC trên dây buộc và bị giật cùng với túi đựng máy tính xách tay của họ. Sự hoảng loạn thường xuất hiện: "Kẻ trộm có thể sử dụng YubiKey của tôi để đăng nhập vào tất cả các tài khoản của tôi không? Và làm cách nào để truy cập vào tài khoản của tôi mà không cần YubiKey?"

1. Hiểu những gì kẻ trộm CÓ THỂ và KHÔNG THỂ làm với YubiKey bị đánh cắp của bạn¶

Khóa bảo mật phần cứng hiện đại (YubiKey 5 Series, Google Titan, Token2, Nitrokey) hỗ trợ bốn giao thức xác thực riêng biệt, mỗi giao thức có một hồ sơ rủi ro khác nhau khi bị đánh cắp vật lý:

1. Thông tin xác thực có thể khám phá FIDO2 (Passkeys / Đăng nhập không cần mật khẩu):
   • Được bảo vệ bằng mã PIN FIDO2 của bạn (4 to 63 alphanumeric characters). Nếu kẻ trộm cắm YubiKey bị đánh cắp của bạn vào máy tính của chúng và cố gắng sử dụng Mã khóa FIDO2 không mật khẩu, thì chip phần cứng YubiKey sẽ yêu cầu mã PIN FIDO2 của bạn. Sau 8 lần đoán sai mã PIN liên tiếp, applet FIDO2 trên YubiKey khóa vĩnh viễn và tự tạo cục gạch (Factory Reset Required), xóa tất cả thông tin xác thực.
2. Yếu tố thứ hai FIDO U2F / WebAuthn (Username + Password + Touch YubiKey):
   • KHÔNG YÊU CẦU PIN THEO MẶC ĐỊNH trên hầu hết các trang web. Nếu tên trộm chỉ lấy trộm YubiKey của bạn từ túi áo khoác của bạn (và không có máy tính xách tay hoặc mật khẩu của bạn), YubiKey sẽ vô dụng đối với chúng vì khóa U2F không tiết lộ nó được đăng ký trên trang web nào.
   • NGUY HIỂM NGHIÊM TRỌNG NẾU CẮM VÀO MÁY TÍNH XÁCH TAY MỞ KHÓA CỦA BẠN: Nếu kẻ trộm lấy trộm máy tính xách tay đã mở khóa của bạn VỚI YubiKey cắm vào bên cạnh, trình quản lý mật khẩu hoặc tự động điền của trình duyệt của bạn đã cung cấp tên người dùng và mật khẩu và kẻ trộm chỉ cần chạm ngón tay của chúng vào nút kim loại màu vàng trên YubiKey để chuyển 2FA vào ngân hàng, tài khoản gốc AWS hoặc sàn giao dịch tiền điện tử của bạn.
3. ** YubiKey OpenPGP (gpg Thẻ thông minh) & PIV (X.509 Chứng chỉ) Applet:**
   • Được bảo vệ bằng phần cứng Mã PIN người dùng (mặc định 123456 nếu bạn chưa bao giờ thay đổi nó) và Mã PIN quản trị viên (mặc định 12345678) khóa đó sau 3 lần thử sai. (Nếu bạn để mã PIN OpenPGP ở mặc định gốc 123456, giả sử khóa PGP trên YubiKey đó bị xâm phạm và thu hồi nó ngay lập tức.)
4. Mật khẩu tĩnh YubiKey / Yubico OTP (Dài 44 ký tự ccccc... chuỗi phát ra khi chạm vào):
   • Nếu bạn đã định cấu hình Khe 1 hoặc Khe 2 của YubiKey để nhập mật khẩu tĩnh hoặc Yubico OTP bất cứ khi nào chạm vào bảng vàng trong 1 đến 3 giây, bất kỳ ai giữ phím đều có thể mở Notepad, chạm vào phím và đọc chuỗi tĩnh đó.

2. Giao thức từng bước để hủy đăng ký YubiKey bị đánh cắp trong 5 phút¶

1. Lấy Khóa bảo mật phần cứng dự phòng của bạn (hoặc sử dụng Mã khóa iPhone/Android/Ứng dụng Authenticator/Mã dự phòng):
   • Cách tốt nhất (bắt buộc bởi NIST SP 800-63B) là luôn đăng ký ít nhất hai khóa bảo mật vật lý (một trên móc khóa/máy tính xách tay của bạn, một khóa trong két an toàn hoặc hành lý du lịch) cùng với Passkey thiết bị trên điện thoại thông minh của bạn.
2. Đăng nhập vào các tài khoản ưu tiên cao của bạn và CHỈ xóa YubiKey bị đánh cắp bằng Biệt hiệu của nó:
   • Google / Gmail (myaccount.google.com/signinoptions/two-step-verification): Nhấn vào Mã khóa và khóa bảo mật -> tìm khóa bị đánh cắp -> nhấn vào biểu tượng Thùng rác để xóa nó.
   • ID Microsoft / Entra (mysignins.microsoft.com/security-info): Tìm Khóa bảo mật bị đánh cắp -> nhấn Xóa.
   • ID Apple (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys): Nhấn vào khóa bị đánh cắp -> Xóa khóa.
   • GitHub (github.com/settings/security): Trong Mật mã và Phương thức hai yếu tố -> Khóa bảo mật, hãy nhấp vào Xóa bên cạnh khóa bị đánh cắp.
   • Gốc AWS / IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication): Chọn khóa bảo mật FIDO bị đánh cắp và nhấp vào Xóa.
   • 1Password / Bitwarden / Cloudflare / Coinbase / Kraken: Mở cài đặt 2FA của từng dịch vụ và xóa đăng ký mã thông báo phần cứng bị đánh cắp.

Phần 3: Xoay vòng khóa Nhà phát triển, DevOps và SSH/GPG (Phần -/.ssh và -/.aws khẩn cấp)¶

Nếu bạn là kỹ sư phần mềm, quản trị viên DevOps/SRE, nhà khoa học dữ liệu hoặc người sáng lập công ty khởi nghiệp có máy tính xách tay đã mở khóa bị đánh cắp, thu hồi cookie trình duyệt chỉ là một nửa trận chiến. Kẻ trộm phá hủy thư mục chính của bạn sẽ có quyền truy cập vào mọi khóa mật mã tồn tại lâu dài và mã thông báo CLI được lưu trữ dưới dạng văn bản thuần túy trên ổ SSD của bạn.

Thực hiện Sạch lọc thông tin xác thực nhà phát triển 5 bước này từ điện thoại dự phòng hoặc máy tính xách tay của đồng đội trong vòng 15 phút đầu tiên:

1. Khóa SSH (-/.ssh/id_ed25519 / -/.ssh/id_rsa): Ngay cả khi được bảo vệ bằng cụm mật khẩu, giả sử bất kỳ khóa SSH nào được tải vào ssh-agent trong RAM trên máy tính xách tay đã mở khóa bị xâm phạm. Đi đến github.com/settings/keys và gitlab.com/-/user_settings/ssh_keys và xóa khóa công khai SSH của máy tính xách tay ngay lập tức, đồng thời nhờ đồng đội xóa khóa chung của bạn khỏi -/.ssh/authorized_keys trên tất cả các máy chủ Linux sản xuất và máy chủ pháo đài.
2. Thông tin xác thực CLI trên đám mây (-/.aws/credentials, -/.config/gcloud, -/.azure): Mở Bảng điều khiển AWS IAM -> Người dùng -> [Bạn] -> Thông tin xác thực bảo mật và nhấp vào Tắt / Xóa trên tất cả các Khóa truy cập (AKIA...). Thu hồi Google Cloud gcloud auth Mã thông báo làm mới OAuth qua trang Kết nối bên thứ ba trong Tài khoản Google của bạn (Google Cloud SDK).
3. Mã thông báo truy cập cá nhân GitHub, GitLab, npm, PyPI và Docker: Đi tới github.com/settings/tokens và nhấp vào Thu hồi tất cả trên cả PAT hạt mịn và Cổ điển ghp_... mã thông báo. Thu hồi -/.npmrc mã thông báo (npmjs.com) và -/.pypirc mã thông báo.
4. Kubernetes (-/.kube/config) & Địa hình (-/.terraform.d): Xoay vòng chứng chỉ ứng dụng khách Kubeconfig tĩnh hoặc mã thông báo OIDC và thu hồi mã thông báo API Terraform Cloud (app.terraform.io).
5. Khóa ký GPG / PGP (-/.gnupg): Xuất bản Chứng chỉ thu hồi GPG được tạo trước của bạn (gpg --import revoke.asc và gpg --keyserver keys.openpgp.org --send-keys [KeyID]) và xóa khóa GPG khỏi GitHub.

Phần 4: Phản hồi “Lướt vai” (Ai đó quay phim hoặc xem màn hình của bạn ở quán cà phê/chuyến bay)¶

Điều gì sẽ xảy ra nếu không ai lấy trộm máy tính xách tay thực của bạn, nhưng khi đang làm việc ở cổng sân bay, trên máy bay hoặc trong quán cà phê, bạn bắt gặp người ngồi phía sau bạn hoặc ở ghế liền kề quay phim màn hình hoặc bàn phím của bạn bằng camera trên điện thoại thông minh của họ (hoặc nhìn thẳng vào một cửa sổ đang mở). .env tập tin, lời nhắc mật khẩu hoặc bản trình bày bí mật)?

1. Khóa màn hình của bạn ngay lập tức bằng một lần nhấn phím phản xạ:
   • macOS: Nhấn Cmd + Ctrl + Q (khóa màn hình ngay lập tức mà không cần đóng ứng dụng).
   • Windows: Nhấn Win + L.
   • Linux: Nhấn Super + L hoặc Ctrl + Alt + L.
2. Không bắt đầu một cuộc cãi vã: Bình tĩnh đóng gói máy tính xách tay của bạn, di chuyển đến một chỗ ngồi riêng, dựa lưng vào một bức tường vững chắc và xem lại những gì hiển thị trên màn hình hoặc gõ trên bàn phím của bạn trong 10 phút trước đó.
3. Xoay từng bí mật lóe lên trên màn hình:
   • Nếu bạn đã nhập mật khẩu đăng nhập máy tính xách tay hoặc trình quản lý mật khẩu Mật khẩu chính trong khi ai đó có thể nhìn thấy ngón tay của bạn, hãy thay đổi mật khẩu đó ngay lập tức từ một vị trí riêng tư.
   • Nếu một cửa sổ đầu cuối, .env tệp, tiêu đề Người đưa thư hoặc bảng điều khiển đám mây hiển thị trên màn hình, giả sử bất kỳ độ phân giải cao nào 4K camera của điện thoại thông minh trong phạm vi 3 mét (10 feet) đã chụp được một bức ảnh sắc nét, có thể thu phóng về các khóa API của bạn và xoay các phím đó ngay lập tức (xem vô tình rò rỉ chia sẻ màn hình Zoom hoặc Teams).

Danh sách kiểm tra độ cứng máy tính xách tay 6 điểm "Cafe & Airport Proof" (Thiết lập ngay hôm nay)¶

Hãy định cấu hình sáu cài đặt phần cứng và hệ điều hành này ngay bây giờ để ngay cả khi ngày mai kẻ trộm giật chiếc máy tính xách tay đang mở của bạn khỏi bàn, máy tính xách tay sẽ tự khóa trước khi kẻ trộm đến cửa quán cà phê:

• 1. Bật Tự động khóa vùng lân cận Bluetooth (Dynamic Lock trên Windows / Near Lock hoặc Tự động khóa Apple Watch trên máy Mac):
  • Windows 11: Ghép nối điện thoại iPhone hoặc Android với máy tính xách tay của bạn qua Bluetooth, sau đó đi tới Cài đặt -> Tài khoản -> Tùy chọn đăng nhập -> Khóa động và chọn "Cho phép Windows tự động khóa thiết bị của bạn khi bạn đi vắng". Ngay khi kẻ trộm mang theo máy tính xách tay của bạn chạy cách bàn 10 mét (33 feet) (hoặc bạn tắt Bluetooth trên điện thoại trong túi), Windows sẽ tự động khóa màn hình.
• 2. Đặt "Góc nóng" và Hẹn giờ khóa màn hình không dùng pin trong 60 giây:
  • Trên macOS (Cài đặt hệ thống -> Màn hình khóa) và Windows (Cài đặt -> Hệ thống -> Nguồn & pin -> Màn hình và ngủ), đặt Tắt màn hình / Yêu cầu mật khẩu trên pin thành 1 hoặc 2 phút khi làm việc ở nơi công cộng.
• 3. Định cấu hình 1Password / Bitwarden để khóa ngay lập tức khi hệ thống khóa hoặc sau 1 phút không hoạt động:
  • Trong 1Mật khẩu -> Cài đặt -> Bảo mật, đặt Khóa sau khi máy tính ở chế độ rảnh 1 minute, chọn Khóa khi ở chế độ ngủ và bật Touch ID / Windows Hello để bạn không bao giờ nhập Mật khẩu chính bằng các lần nhấn phím hiển thị ở nơi công cộng.
• 4. Yêu cầu chạm vào phần cứng VÀ cụm mật khẩu cho mọi ssh và git Hoạt động (1Password SSH Agent hoặc FIDO2 ed25519-sk Chìa khóa):
  • Thay vì để lại không được mã hóa -/.ssh/id_ed25519 trên ổ cứng của bạn, hãy lưu trữ khóa SSH của bạn bên trong 1Password SSH Agent (yêu cầu phê duyệt Touch ID sinh trắc học trên mỗi tệp git push hoặc ssh kết nối) HOẶC tạo giới hạn phần cứng ssh-keygen -t ed25519-sk -O verify-required các khóa không thể sao chép khỏi YubiKey của bạn và yêu cầu mã PIN FIDO2 của bạn mỗi lần sử dụng.
• 5. Luôn gắn nam châm 60-Degree Bộ lọc màn hình bảo mật Micro-Louver (3M / Kensington) ở nơi công cộng:
  • Màn hình bảo mật từ tính sẽ làm tối màn hình của bạn thành màu đen đặc cho bất kỳ ai xem từ góc lớn hơn 30 độ lệch tâm, làm chói mắt những người lướt sóng trên ghế máy bay hoặc quán cà phê bên cạnh.
• 6. Không bao giờ để máy tính xách tay không có người giám sát trong "Chỉ 30 giây" để đi uống cà phê hoặc sử dụng nhà vệ sinh:
  • Qua 70 percent số vụ trộm ở quán cà phê và phòng chờ sân bay xảy ra khi một nhân viên để máy tính xách tay của họ trên bàn trong 45 giây để lấy một ly cà phê latte tại quầy hoặc hỏi một người lạ "Bạn có thể xem đồ của tôi không?" Luôn cho máy tính xách tay vào túi và mang theo bên mình hoặc vòng Khóa cáp thép NanoSaver của Kensington quanh khung bàn được bắt vít.

Số khẩn cấp khu vực và các quy trình của cơ quan¶

Sau khi bạn khóa máy tính xách tay bị đánh cắp và thu hồi các phiên đám mây đang hoạt động (5 phút đầu tiên), hãy báo cáo hành vi trộm cắp vật lý cho chính quyền địa phương và lưu giữ cảnh quay camera quan sát của quán cà phê/sân bay trước khi bị ghi đè (hầu hết các quán cà phê đều ghi đè camera quan sát sau mỗi 24 đến 72 giờ):

Hoa Kỳ và Canada¶

• Cảnh sát khẩn cấp điều động (Cướp tài sản / Nghi phạm đang trong tầm mắt): Gọi 911. (Nếu ở trong nhà ga sân bay, hãy liên hệ với Cảnh sát sân bay / Cảnh sát cảng vụ ngay tại bục cổng gần nhất để cảnh sát có thể chặn kẻ trộm trước khi chúng ra khỏi khu vực an ninh hoặc lên tàu).
• Báo cáo của cảnh sát không khẩn cấp (Bắt buộc đối với Bảo hiểm doanh nghiệp & Bảo hiểm thẻ tín dụng): Gọi 311 hoặc đường dây không khẩn cấp của cảnh sát thành phố địa phương để nhận Số báo cáo sự cố của cảnh sát.
• Báo cáo về hành vi trộm cắp mạng / doanh nghiệp liên bang: Nếu thiết bị công ty bị đánh cắp đã mở khóa dẫn đến xâm nhập hoặc tống tiền mạng trái phép, hãy báo cáo cho Trung tâm khiếu nại tội phạm Internet của FBI (ic3.gov) và CISA (cisa.gov/report) tại Hoa Kỳ hoặc Trung tâm An ninh mạng Canada (cyber.gc.ca) ở Canada.

Vương quốc Anh¶

• Cảnh sát khẩn cấp (Cướp / Kẻ trộm vẫn có mặt): Gọi 999.
• Báo cáo của Cảnh sát Không khẩn cấp & Thẩm quyền Đường sắt/Sân bay:
  • Trong quán cà phê hoặc địa điểm trên đường phố: Gọi 101 (hoặc nộp đơn trực tuyến với lực lượng cảnh sát địa phương) để nhận Số tham chiếu tội phạm (CRN) ngay lập tức.
  • Trên tàu hoặc bên trong ga tàu/điện ngầm: Nhắn tin Cảnh sát Giao thông Vận tải Anh (BTP) theo số 61016 hoặc gọi 0800 40 50 40.
• Đánh giá vi phạm dữ liệu (UK GDPR): Nếu máy tính xách tay bị lấy cắp khi mở khóa và chứa dữ liệu cá nhân không được mã hóa của khách hàng hoặc nhân viên, hãy thông báo cho Nhân viên bảo vệ dữ liệu của bạn (DPO) ngay lập tức để đánh giá liệu báo cáo vi phạm ICO của Vương quốc Anh kéo dài 72 giờ (ico.org.uk) là bắt buộc.

Liên minh châu Âu¶

• Số khẩn cấp toàn châu Âu: Gọi 112 để được cảnh sát hỗ trợ ngay lập tức trên tất cả các quốc gia thành viên EU.
• Báo cáo của cảnh sát (Procès-Verbal / Strafanzeige / Denuncia): Hãy đến đồn cảnh sát địa phương gần nhất (Commissariat de Police, Polizeiwache, Comisaría de Policía, Questura) để nhận báo cáo trộm cắp bằng văn bản có đóng dấu và thông báo ngay cho DPO công ty của bạn theo Điều 33 GDPR nếu thiết bị đã được mở khóa tại thời điểm trộm cắp.

Úc và New Zealand¶

• Công văn khẩn cấp: Gọi 000 ở Úc hoặc 111 ở New Zealand.
• Báo cáo của cảnh sát không khẩn cấp: Gọi 131 444 (Đường dây hỗ trợ của cảnh sát ở Úc) hoặc 105 (Cảnh sát New Zealand không khẩn cấp) để lấy Mã số sự kiện của cảnh sát và báo cáo hành vi xâm phạm thông tin xác thực của công ty qua cyber.gov.au (ACSC) hoặc CERT New Zealand (cert.govt.nz).

Ấn Độ và Châu Á - Thái Bình Dương¶

• Ấn Độ: Gọi 112 (Trường hợp khẩn cấp) hoặc 100 (Cảnh sát) và gửi ngay e-FIR / Báo cáo đồ vật bị mất qua cổng thông tin công dân của cảnh sát tiểu bang để bạn có tài liệu chính thức về việc xóa tài sản MDM của công ty và tuân thủ CERT-In.
• ** Singapore & Nhật Bản:** Tại Singapore, hãy gọi 999 (Trường hợp khẩn cấp) hoặc gửi báo cáo trực tuyến tại Cổng dịch vụ điện tử của Lực lượng Cảnh sát Singapore (police.gov.sg). Tại Nhật Bản, hãy trình báo ngay cho Koban (Cảnh sát) hoặc đồn Cảnh sát sân bay gần nhất để nhận Tounan-Todoke (Số báo cáo trộm cắp).

Câu hỏi thường gặp¶

Tôi có nên nhấp vào "Xóa thiết bị này" (Xóa từ xa) hoặc "Đánh dấu là bị mất" (Khóa từ xa) trước khi mở khóa MacBook hoặc máy tính xách tay Windows của tôi không?¶

Luôn kích hoạt **Đánh dấu là bị mất / Khóa từ xa ĐẦU TIÊN** và đợi cho đến khi khóa được xác nhận (hoặc phối hợp với nhóm CNTT của công ty bạn) trước khi kích hoạt Xóa/Xóa toàn bộ, vì hai lý do quan trọng. Đầu tiên, một `Remote Lock` gói nhỏ và thực thi ngay lập tức trong một phần triệu giây đến máy tính xách tay qua Wi-Fi, chấm dứt phiên máy tính để bàn đang hoạt động và khóa màn hình bằng mã hóa FileVault hoặc BitLocker trong khi vẫn duy trì khả năng của máy tính xách tay trong việc báo hiệu vị trí GPS/Wi-Fi của nó quay lại Tìm. Thứ hai, nếu bạn nhấp vào "Xóa khỏi tài khoản" (khác với Xóa), bạn đã vô tình TẮT Khóa kích hoạt, khiến kẻ trộm xóa sạch và bán lại MacBook một cách sạch sẽ. Không bao giờ nhấp vào "Xóa thiết bị này" khỏi Tìm.

Nếu máy tính xách tay của tôi đã bật FileVault (Mac) hoặc BitLocker (Windows), điều đó không bảo vệ các tệp của tôi ngay cả khi nó bị đánh cắp khi màn hình đang mở phải không?¶

Mã hóa toàn bộ ổ đĩa (FileVault 2 và BitLocker) bảo vệ dữ liệu **ở trạng thái nghỉ** (khi máy tính xách tay tắt nguồn, ngủ đông hoặc bị khóa ở màn hình trước khi khởi động/đăng nhập). Tuy nhiên, khi bạn đăng nhập vào máy tính để bàn với màn hình đã mở khóa, khóa chính mã hóa sẽ nằm trong RAM hệ thống dễ thay đổi để hệ điều hành và ứng dụng của bạn có thể đọc và ghi tệp. Nếu kẻ trộm giật lấy máy tính xách tay của bạn khi màn hình đang bật và liên tục chạm vào bàn di chuột để màn hình không bao giờ khóa, FileVault và BitLocker sẽ không ngăn chúng sao chép tệp của bạn. Đó là lý do tại sao việc gửi lệnh khóa từ xa ngay lập tức từ điện thoại của bạn và thu hồi phiên đám mây trong 60 giây đầu tiên lại rất quan trọng.

Điều gì sẽ xảy ra nếu cả iPhone VÀ chiếc MacBook đã mở khóa của tôi đều được đặt cùng nhau trên cùng một bàn: làm cách nào để khóa chúng mà không cần điện thoại để xác thực 2FA?¶

Apple đã xây dựng một đường tránh khẩn cấp cụ thể cho tình huống chính xác này: mượn điện thoại của nhân viên quán cà phê, điện thoại của người lạ hoặc máy tính xách tay của đồng nghiệp và mở **`icloud.com/find`** trực tiếp (chú ý `/find` ở cuối URL). Không giống như chính `icloud.com` cổng thông tin, **`icloud.com/find` cho phép bạn đăng nhập CHỈ bằng email và mật khẩu Apple ID của bạn mà KHÔNG yêu cầu mã Xác thực hai yếu tố gồm 6 chữ số**. Một khi đã vào trong `icloud.com/find`, bạn có thể ngay lập tức đặt cả iPhone và MacBook của mình vào **Chế độ mất**, khóa cả hai màn hình và tắt Apple Pay trong vòng chưa đầy 30 giây.

Kẻ trộm có thể trích xuất khóa riêng hoặc mật khẩu SSH của tôi từ YubiKey 5C Nano bị đánh cắp không?¶

Không. YubiKey chính hãng lưu trữ tất cả các khóa riêng FIDO2, U2F, PIV và OpenPGP bên trong chip phần cứng Phần tử bảo mật mật mã chống giả mạo (`EAL6+` được chứng nhận). Về mặt vật lý và toán học, không thể sao chép, xuất hoặc đọc khóa riêng *ra* của YubiKey trên máy tính. Rủi ro duy nhất với YubiKey bị đánh cắp là ai đó sở hữu khóa thực tế có thể cắm nó vào và chạm vào nút vàng để *sử dụng* nó cho đến khi bạn đăng nhập vào tài khoản của mình (GitHub, Google, AWS, SSH `authorized_keys`) và xóa đăng ký công khai của YubiKey đó.

Có an toàn không khi để máy tính xách tay của tôi trên bàn quán cà phê trong 60 giây để sử dụng nhà vệ sinh nếu tôi khóa màn hình (Cmd+Ctrl+Q / Win+L) đầu tiên?¶

Không. Trong khi khóa màn hình của bạn bằng `Cmd + Ctrl + Q` hoặc `Win + L` bảo vệ dữ liệu kỹ thuật số của bạn đằng sau FileVault hoặc BitLocker, việc ngăn chặn kẻ trộm bước ra khỏi cửa cùng với bạn là điều không thể. `$2,500` máy tính xách tay vật lý trong 4 giây. Để máy tính xách tay bị khóa mà không được giám sát trên bàn cũng khiến máy tính xách tay bị giả mạo phần cứng vật lý (chẳng hạn như kẻ tấn công độc hại cắm Cáp O.MG, USB Rubber Ducky hoặc keylogger phần cứng vào cổng USB-C của bạn khi bạn đang ở trong phòng vệ sinh). Luôn nhét máy tính xách tay của bạn vào ba lô và mang nó vào phòng vệ sinh mỗi lần.

Nguồn và hướng dẫn chính thức¶

• Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST, Hoa Kỳ): Hướng dẫn NIST SP 800-46 Rev. 2 về làm việc từ xa cho doanh nghiệp, truy cập từ xa và bảo mật khi mang theo thiết bị của riêng bạn (BYOD) và Nguyên tắc nhận dạng kỹ thuật số NIST SP 800-63B (Yêu cầu thu hồi và mất trình xác thực phần cứng đa yếu tố).
• Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA, Hoa Kỳ) & Trung tâm An ninh mạng Quốc gia Vương quốc Anh (NCSC): Bảo mật thiết bị khi đang di chuyển (Khóa phiên vật lý, Khóa lân cận Bluetooth, Giảm thiểu lướt vai và Giao thức xóa MDM từ xa).
• Yubico AB: Phải làm gì nếu bạn mất YubiKey (support.yubico.com) (Khóa mã PIN 8 lần thử FIDO2, Mô hình rủi ro yếu tố thứ hai U2F, Khóa mã PIN 3 lần thử OpenPGP và Kiến trúc khóa dự phòng).
• Apple Inc. & Microsoft Corporation: Hướng dẫn bảo mật nền tảng Apple (Mã hóa ổ đĩa FileVault, T2 / Apple Silicon Secure Enclave và icloud.com/find Kiến trúc chế độ mất No-2FA) và Tài liệu kỹ thuật khóa động và bảo vệ DMA của Microsoft Windows 11 BitLocker.
• Ủy ban bảo vệ dữ liệu châu Âu (EDPB): Hướng dẫn tháng 9/2022 về Thông báo vi phạm dữ liệu cá nhân theo GDPR (Phân biệt hành vi trộm cắp thiết bị bị khóa được mã hóa ở trạng thái nghỉ và hành vi trộm cắp thiết bị trong phiên hoạt động đã mở khóa).

Hướng dẫn liên quan¶

• Máy tính xách tay làm việc bị đánh cắp hoặc bị hỏng khi đang di chuyển: Khóa MDM và khôi phục không có thời gian ngừng hoạt động
• Cơ sở dữ liệu sản xuất vô tình bị rớt, rò rỉ bí mật git và phân loại sự cố
• Bảo mật dữ liệu và bảo mật dữ liệu khi làm việc từ xa khẩn cấp
• Làm việc từ xa tại khách sạn hoặc không gian tạm thời
• Cướp bóc và cướp bóc sống sót
• Số khẩn cấp