Caabi kaaraange ordinatër portable wala aparey buñ sàcc ci benn kafe wala saal bu aéroport: Ray sesioŋ ci saasi¶

Am sa ordinatër portable buñu jëlee ci benn taabal butik, biro coworking, wala toogukaay salle aéroport bi ekraŋ bi yeewu te tëjuwul, wala nga xamni sàcc bi dafa dem ak sa sac portable bi sa FIDO2 hardware security key (YubiKey) ba leegi ñu ngi ko boole ci portu USB-C, mooy jafe-jafe kaaraange physique-to-digital bi gëna bon ci liggéeykat bu sori wala insiñër losisel. Benn portable buñu sàcc ci néegu otel wuute na ak ordinatër portable buñu sàcc ci néegu otel (fu encryption disk bu mat bu melni FileVault wala BitLocker di tëye disk bi), ordinatër portable bu tàng buñu tëj dafay jox sàcc bi sa RAM buñ dekode, manager baatu-jàll buñu tëju (1Password / Bitwarden), kukiis xamle navigateur en direct, aktif AWS / GCP / Azure Njàngat CLI, ak buñu enkriptewul -/.ssh caabi privé ci kaw plaatu xaalis.

Sudee jàpp-ak-jëpp dafa amaale fitna, sàcc, wala tiital ak ngannaay, demal ci barab bu wóor ci saasi nga woo sa nimero urgence bi la gëna jege (911 ci Etats Unis ak Canada, 112 ci biir Union Européenne, 999 ci Royaume-Uni; xoolal nimero paj mu jamp) ak xoolaat sunu sàcc ak mugg mucc njiit. Bul musa topp sàcc ordinatër portable bu yor weñ wala buy daw dugg ci mbedd wala ci oto. Lu moy loolu, genneel sa telefon bi ci sa poos ci diiru 60 segond yu njëkk yi nga def lii gëna jubal ci sesioŋ-kill ak hardware-lock bi ngay def royuwaay ordinatër portable buñ sàcc wala bu yàqu bi ñuy tukki: MDM lock ak zero-downtime recuperation, daanu base de done ci liggéey bu jaarul yoon, sacc sekkere git, ak tànneef ci jafe-jafe, ak kaaraange liggéey ci fu sori ci jamonoy jafe-jafe ak nëbbëtu done.

Defal lii leegi¶

1. BULEEN TOPP SÀCC BI; dindil sa smartphone ci diir bu weesuwul 15 seconde nga def ab tëjukaayu aparey bu sori (Find My / Find My Device / Corporate MDM) LAATA sàcc bi di dugal ordinatër portable bi ci sac Faraday wala mu fay Wi-Fi bi. Su sàcc bi jëlee ordinatër portable bi ubbeeku ci taabal kafe, ordinatër portable bi dafay des ci Wi-Fi kafe bi (wala hotspot sa telefon) ci yoon wu njëkk wi 30 to 90 seconds ñuy daw wàcci blok bi:
   • Makbuk (iPhone Find My App): Ubbi Gëstu samay -> Jumtukaay -> [Sa MacBook] -> Màrkeel ni dafa réer (Activate) nga dugal PIN bu am 4 ba 6 araf. Bi komand bi yeggee ci MacBook ci Wi-Fi, macOS dafay jeexal sesioŋ jëfandikukat bi, forse ekraŋu tëjug losisel bi/OS, ba noppi soxla firnde encryption FileVault ngir duggaat.
   • Windows 11 Ordinatër portable: Ci sa nawigatër telefon, ubbil account.microsoft.com/devices -> tannal sa ordinatër portable -> bësal Gëstu sama aparey -> Tëj.
2. **Sudee sa ordinatër portable dafa boole sa Hotspot Personal bu sa telefon, BULEEN fay sa hotspot ci 60 seconde yu njëkk yi BA nga bës "Mark As Lost / Remote Lock", ba noppi nga dagg ko ci saasi. keen lëkkalekaay internet biy joxe sa Mark As Lost kill komand ci ordinatër portable bi ubbeeku. Xaaral 30 simili balaa komandu tëjug bi di joxe, ba noppi nga bayi Hotspot personal OFF ak Bluetooth OFF (li itam dafay tax macOS/Windows Dynamic Lock suñu ko boole).
3. Woowal kaaraange IT bu sa liggéeyukaay / SOC Hotline ci sa telefon (0 to 3 minutes) ngir dindi ab dindi sesioŋ IdP global (Okta / Microsoft Entra ID / Google Workspace) AK MDM Remote Wipe (Jamf / Intune / Kandji Doonte sàcc bi dafay tëye ekraŋu portable bi ci jiggling trackpad bi ba noppi fay Wi-Fi, dindi sa Single Sign-On (SSO) yeesal ak jëfandikoo jetons ci serwëru niir bi dafay gaaraati ni saa bi sàcc bi boolewaat portable bi ak bépp lëkkalekaay internet, GWSH, GWmail, Gubora dee ba pare (401 Unauthorized).
4. Sudee sa njiitu baatu-jàll (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) defa tëjoo ci ordinatër portable bi, DEAUTHORISE aparey biñ sàcc ci sa aplikaasioŋu telefon ci saasi. Ubbi 1Baatu-jàll wala Bitwarden ci sa telefon, dem ci **Sool kontu / Web Vault -> Sesioŋ yiy dox / Aprey yiñ may **, nga bës **Dindi baatu-jàll bi / Dëkkal sa ordinatër portable, backtext bu leer amoon na.
5. Sudee ab caabi kaaraange hardware (YubiKey 5C Nano / Titan Key) dañu ko bàyyi mu boole ci portu USB ordinatër portable bi (wala ñu takk ko ci benn porte-clé buñu sàcc), dugg ci sa kontu ci sa telefon jëfandikoo sa Caabi Sauvegarde wala Caabi Password te DELETE FIDO2 bi. Bi nga xamee ni caabi hardware FIDO2 dafay laaj FIDO2 PIN (4 to 63 characters) ngir amul baatu-jàll resident-key logins, suñu ko jëfandikoo ni ñaareelu faktër (U2F / WebAuthn non-discoverable) ci ordinatër portable boo xamni sa nawigatër denc na sa tur jëfandikukat ak sa baatu-jàll, ** képp ku laal contact capacitif wurus bi ci YubiKey dafay jàll 2FA te amul PIN **.
6. **Bayi te wëlbati bépp sañ-sañu defarkat buñ denc ci sa dosiye kër (-/.ssh/id_ed25519, -/.gnupg, -/.aws/credentials, -/.kube/config, .env ** Doonte cloud SSO dafa faatu, ab songekat buy tëye ab ordinatër portable buñu tëjoo mën na jëfandikoo filesystem bu ñor ci bepp caabi SSH buñu encrypté ak token API cloud bu toog ci sa jaar-jaaru terminal (-/.zsh_history / -/.bash_history).

Garab dogal: Snatch ordinatër portable buñu tëjwul ak sàcc caabi kaaraange hardware ak surf ci mbagg¶

Toppal bii diagram triage bu gaaw ci 15 simili yu njëkk yi ginaaw cafe, barabu liggéeyandoo, wala jafe-jafe kaaraange aéroport.

flowchart TD
    A["Kaaraange barabu liggéey bu ñépp bokk (cafe, barabu liggéeyandoo, saal bu aéroport, saxaar)"] --> B{"Lu xew dëgg-dëgg?"}
    B -->|"Laptop buñu jàpp biñu ko TËJU / Ubbi"| C["0-60s: Ci sa telefon, defal Apple Wut Sama 'Màrk ni Réer' wala Microsoft 'Aparey Tëju' -> Woo SOC IT bu liggéeyukaay ngir MDM Tëju / Fomp + Global SSO Session Kill"]
    B -->|"Dañu sàcc ordinatër portable biñu tëjoo / Muur bi tëju / Def"| D["FileVault / BitLocker dafay aar disk bi ci noppalukaay -> Defar Sama / MDM Remote Wipe -> Wecci baatu-jàll SSO & dindi sesioŋ cloud yiy dox"]
    B -->|"Caabi kaaraange hardware (YubiKey) dañu ko sàcc (mu wéet wala ñu boole ko ci ordinatër portable)"| E["Duggal ci IdP (Okta/Entra/Google), GitHub, AWS, ak Responsable Baatu-jàll ci sa telefon jëfandikoo Caabi Sauvegarde/Caabi-jàll -> Efaase bindu YubiKey biñ sàcc"]
    B -->|"Surfing ci mbagg yi / amna ku filme sa ekraŋ wala sa klaweer"| F["Tëj ekraŋ bi ci saasi (Cmd+Ctrl+Q/Win+L) -> Demal ci barab bu nëbbu -> Weer baatu-jàll bi/PIN biñ bind + bépp caabi API bu feeñ ci ekraŋ bi"]
    C --> G["Deautorise portable buñ sàcc ci biir 1Baatu-jàll / Bitwarden Web Vault -> Dakkal bépp Google / Microsoft / Okta / Slack / GitHub sesioŋ web"]
    E --> G
    G --> H{"Ndax ordinatër portable bi amna caabi defarkat yu dëkk bi (kër .ssh, .aws, .gnupg, Git PATs, jeton Docker/K8s)?"}
    H -->|"WAAW: Ingénieur / Admin / Ordinatër portable"| I["efaase .ssh caabi mbooloo ci GitHub/GitLab & serwëru defar yi (`caabi_yu_mañ`) -> Deaktiwe caabi AWS IAM ci Console -> Dekkal caabi GPG"]
    H -->|"NO: Jëfandikukatu Navigateur / Liggéeyukaay buñ miin"| J["Saytu ndax sync navigateur bi ('Chrome/Edge/iCloud Keychain`) génn na ci fu sori -> Def rapooru poliis bi ci dëkk bi & sàkku sàmm CCTV Cafe"]
    I --> J

Wàll 1: "Kill Chain" bu 5 simili ngir ordinatër portable buñ sàcc te tëjuwul (komando platform par platform)¶

Su amee ordinatër portable buñu jàpp te tëjuwul, bul xaar ba nga ñibbi wala nga jënd ordinatër bu bees ngir tàmbali dindi jëfandikoo gi. Bépp benn ci jëfi tënk yu am solo yi ci suuf mën nañu ko def **ci sa telefon iPhone wala Android bi nga taxawee ci biir kafe bi **.

Jéego 1: tëj sistem bi ci fu sori (0 to 60 seconds)¶

1. Makbook apple (macOS):
   • Ubbi Gëstu Sama aplikaasioŋ ci sa iPhone (wala dugg ci icloud.com/find ci bépp navigateur telefon, buy romb 2FA suko defee nga mëna ko jëfandikoo doonte dañu sàcc sa telefon itam).
   • Bësal **Aparey yi -> [Sa MacBook] -> Màrkeel ni dafa réer -> Aktiwise **.
   • Waa sudee sàcc bi dafa fay Wi-Fi bi ci saasi wala mu tëj muur bi? Mark As Lost wala Erase This Device raŋ komand ci serveur APNs yu Apple ba noppi génne ** xaaj-sekond ** MacBook bi ci topp laal bépp reso Wi-Fi (wala jaaraleko ci reso Find My). Tëj muur MacBook itam dafay tëju ci saasi ekraŋ bi sudee Laaj baatu-jàll ci saasi ginaaw bi nelaw wala screen saver tàmbalee tàmbali.
2. Palanteer 10 / Palanteer 11 Ordinatër portable:
   • Ci sa nawigatër telefon, ubbil account.microsoft.com/devices, tannal sa ordinatër portable, nga bës Gëstu sama aparey -> Tëj.
   • Sudee ordinatëru ordinatëru liggéeyukaay la bu Microsoft Intune yor, dugg ci portaalu liggéeyukaay Intune (portal.manage.microsoft.com)** ci sa telefon -> tannal sa ordinatër portable -> bësal Jëf -> Tëjug fu sori wala Reset kodu jàll / Fomp.

Jéego 2: Ray bépp cloud Sign-On (SSO) ak sesioŋ navigateur (1 to 3 minutes)¶

Doonte sàcc bi dafa dindi Wi-Fi ci ordinatër portable bi ngir naaw ci sa disk dur bi te nekkul ci net bi, dina ñu mujjee boole ordinatër portable bi ak hotspot selulaar wala ñu kopie sa nawigatër Cookies ak Local Storage Dosie SQLite yi ci beneen masin ngir jàpp sa sesioŋ web yi nga dugg. Bayi jeton session yi ci wàllu serwër bi leegi ci sa telefon:

2ème partie: Sudee dañu sàcc sa YubiKey wala Caabi Kaaraange Hardware, loo nara def?¶

Liggéeykat yu bari yu sori dañuy bàyyi YubiKey 5C Nano bu woyof bi ñu boole ci portu USB-C bi ci wetu seen ordinatër portable, wala ñu yóbbaale YubiKey 5 NFC ci buum gi ñuy xëcc ak seen sac ordinatër portable. Dafay faral di am tiitaange: "Ndax sàcc bi mën na jëfandikoo sama YubiKey ngir dugg ci samay kontu yépp? Ak naka laa mëna duggee ci samay kontu te amul sama YubiKey?"

1. Xam li sàcc MËN ak MËNUL def ak sa YubiKey buñ sàcc¶

Caabi kaaraange hardware bu bees (YubiKey 5 Series, Google Titan, Token2, Nitrokey) dafay jàppale ñeenti protokolu xamle bu wuute, bu nekk ak profil risk bu wuute suñu ko sàccee ci yaram:

1. FIDO2 Njàngat yiñ mëna gis (Passkeys / Dugg ci amul baatu-jàll):
   • Sa PIN FIDO2 moo koy aar (4 to 63 alphanumeric characters). Sudee sàcc bi boole sa Caabi Yubi biñu sàcc ci ordinatëram ba noppi jéema jëfandikoo Caabi FIDO2 bu amul baatu-jàll, puce hardware YubiKey bi dafay laaj sa PIN FIDO2. Ginaaw 8 njuumte PIN yu toppalante, applet FIDO2 bi ci kaw YubiKey dafay tëju ba fàww ba noppi brik boppam (Factory Reset Required), di efaase bépp santaane.
2. FIDO U2F / Ñaareelu Factëru Njàngat Web (Username + Password + Touch YubiKey):
   • ** NO PIN REQUIRED BY DEFAULT ci sitweb yu bari. ** Sudee sàcc bi ** kese ** sàcc sa YubiKey ci sa poos màntoo (te amul sa ordinatër portable wala say baatu-jàll), YubiKey amul benn njariñ ci ñoom ndax caabi U2F du wane ban sitweb lañu ko bindee.
   • **DANGER CRITIQUE SUI SÀCC DAÑU KO BOKK CI SA LAPTOP BU TËJUwul: ** Sudee sàcc bi sàcc sa portable bu tëjuwul AK YubiKey bi ñu boole ci wet gi , sa nawigatër autofill wala manager baatu-jàll bi joxe nañu ma tur jëfandikukat bi ak baatu-jàll bi, te sàcc bi dafa am tur jëfandikukat bi ak baatu-jàll bi. YubiKey ngir jàll 2FA ci sa bànk, kontu root AWS, wala weccoo kripto.
3. YubiKey OpenPGP (gpg kàrt intelligent) & PIV (X.509 Sàrtifikaa) Aplet:
   • PIN jëfandikukat bi (default 123456 soo ko musul soppi) ak PIN admin (biñ jagleel 12345678) tëjug ginaaw 3 jéem yu jaarul yoon. (Soo bàyyee PIN OpenPGP ci anam wiñ ko jagleel 123456, jàpp ni caabi PGP bi ci YubiKey bi dafa am jafe-jafe, nga dindi ko ci saasi.)
4. Baatu-jàll YubiKey / OTP Yubico (44 araf yu gudd ccccc... string biy génn suñu ko laalee):
   • Soo configuré Slot 1 wala Slot 2 ci sa YubiKey ngir bind baatu-jàll bu amul benn coppite wala Yubico OTP saa yu laal pad wurus bi ci diiru 1 ba 3 seconde, képp ku yor caabi bi mën na ubbi Notepad, laal caabi bi, ba noppi jàng string bu amul benn coppite.

2. Protocole jéego-ci-jéego ngir dindi YubiKey buñ sàcc ci 5 simili¶

1. Jëppal sa caabi kaaraange jumtukaayu sàmm (wala nga jëfandikoo sa caabi jàll iPhone/Android/Aplikaasioŋ buy xamle/Kodu sàmm):
   • Jëf ji gëna baax (ni NIST SP 800-63B santaane) mooy nga bind saa yu nekk gën gaa néew ñaari caabi kaaraange physique (benn ci sa porte-cabi / ordinatër portable, beneen tëju ci kofor wala bagaasu tukki) boole ci benn aparey Passkey ci sa smartphone.
2. Duggal ci sa kontu yu gëna am solo te efaase YubiKey biñ sàcc ci turam:
   • Google / Gmail (myaccount.google.com/signinoptions/two-step-verification): Bësal Caabi jàll ak caabi kaaraange -> wut caabi biñ sàcc -> bësal Ikonu mbalit mi ngir dindi ko.
   • ** ID duggalmysignins.microsoft.com/security-info):** Wut Caabi kaaraange biñ sàcc -> bësal Fàcc.
   • ID Apple (Settings -> [Your Name] -> Sign-In & Security -> Two-Factor Authentication -> Security Keys): Bësal caabi biñ sàcc -> Dindi caabi.
   • GitHubgithub.com/settings/security): Ci suufu Passkeys ak Pexe yu am ñaari facteur -> Caabi kaaraange, bësal Fàcce ci wetu caabi biñ sàcc.
   • Reen AWS / IAM (IAM Console -> Users -> Security credentials -> Multi-factor authentication): Tannal caabi kaaraange FIDO biñ sàcc nga bës Dindi.
   • ** 1Baatu-jàll / Bitwarden / Cloudflare / Coinbase / Kraken: ** Ubbi bépp jekkal 2FA ci sarwis bu nekk te efaase bindu token hardware biñ sàcc.

3ème partie: Developpeur, DevOps, ak SSH/GPG -/.ssh ak -/.aws urgent)¶

Sudee ingenieur losisel nga, administratër DevOps/SRE, gëstukat ci done, wala soskat bu ñu sàcc ordinatër portable buñu tëjuwul, bañ kukiis navigateur genn-wàll xeex la. Sàcc bi sànni sa répertoire kër mën na jëfandikoo bépp caabi kriptografik bu yàgg ak token CLI buñ denc ni mbind bu leer ci sa SSD.

Defal lii 5-Jéego Developer Credential Purge ci sa telefon wala ordinatëru portable bu sa àndadoo ci biir 15 simili yu njëkk yi:

1. Caabi SSH (-/.ssh/id_ed25519 / -/.ssh/id_rsa): Doonte dañu ko aar ci baatu-jàll, jàpp ni bépp caabi SSH buñ sarse ci ssh-agent ci RAM ci ordinatër portable buñu tëjuwul. Demal ci github.com/settings/keys ak gitlab.com/-/user_settings/ssh_keys nga efaase caabi publiku SSH bu ordinatër portable bi ci saasi, nga wax sa àndadoo mu dindi sa caabi publik ci -/.ssh/authorized_keys ci bépp serveur Linux ak host bastion.
2. Njàngat CLI Cloud (-/.aws/credentials, -/.config/gcloud, -/.azure): Ubbi AWS IAM Console -> Jëfandikukat yi -> [Yaw] -> Njàngalem kaaraange nga bës Deaktiwe / Efaase ci bépp caabi jëfandikoo (AKIA...). Foofu Google Cloud gcloud auth OAuth dafay yeesal jeton yi jaaraleko ci sa xëtu Lëkkaloo ak Ñatteelu pàcc ci sa kontu Google (Google Cloud SDK).
3. GitHub, GitLab, npm, PyPI, ak Docker ngir dugg ci sa bopp: Demal ci github.com/settings/tokens nga bës Bayi lépp ci PAT yu am pepp yu woyof yi ak Classic ghp_... jetons. Bayi -/.npmrc jetons (npmjs.com) ak -/.pypirc jetons.
4. Kubernet (-/.kube/config) & Teraform (-/.terraform.d): Wecci sertifikaa klian Kubeconfig wala jeton OIDC te dindi jeton Terraform Cloud API (app.terraform.io).
5. Caabi Siñe GPG / PGP (-/.gnupg): Siiwal sa Sertifikaa dindi GPG bi nga njëkka defar (gpg --import revoke.asc ak gpg --keyserver keys.openpgp.org --send-keys [KeyID]) nga efaase caabi GPG ci GitHub.

4ème partie: Tontu "Shoulder Surfing" (ku filme wala seetaan sa ekraŋ ci cafe/avion)¶

Lan ngay def sudee kenn sàccuwul sa ordinatër portable, waaye sooy liggéey ci buntu aéroport, ci avion, wala ci cafe, nga jàpp nit ki toog ci sa ginaaw wala ci toogukaay bi la wër di filme sa ekraŋ wala klaweer ak seen kamera smartphone (wala di xool directement ci lu ubbeeku .env fichier, laaj baatu-jàll, wala deck diaporama bu nëbbu)?

1. Tëj sa ekraŋ ci saasi ak benn butoŋu reflex:
   • macOS: Bësal Cmd + Ctrl + Q (dafay tëj ekraŋ bi ci saasi te doo tëj aplikaasioŋ yi).
   • Palanteer yi: Bësal Win + L.
   • Linux:** Bësal Super + L wala Ctrl + Alt + L.
2. Bu leen tàmbalee xuloo: Defaral sa ordinatër portable ci anam wu dal, nga toog ci barab bu kenn xamul, nga tëye sa ginaaw ci kuur bu dëgër, nga xoolaat li nga gis ci sa ekraŋ wala li nga bind ci sa klaweer ci 10 simili yi weesu.
3. Delloosi bépp sekkere bu feeñ ci ekraŋ bi:
   • Soo bindee sa baatu-jàll ngir dugg ci ordinatër portable wala baatu-jàll bi gëna mag ci njiitu baatu-jàll fekk nit mën na gis say baraam, soppi baatu-jàll boobu ci saasi ci barab bu kenn xamul.
   • Sudee palanteer terminal la, .env fichier, boppu Postman, wala console cloud ñu ngi ko doon gis ci ekraŋ bi, jàpp ni bépp dayo bu kawe 4K kamera smartphone bi nekk ci diggante 3 meetar (10 pied) dafa jël nataal bu fës, buñu mëna zoom ci say caabi API, nga wëlbati caabi yooyu ci saasi (xoolal Zoom bu jaarul yoon wala Teams buy séddoo ekraŋ).

6-point "Cafe & Aéroport Firnde" Limu saytu dëgëral ordinatër portable (Defar tay)¶

Taxawal yii 6 jekkal hardware ak OS leegi, suko defee doonte sàcc bi jël na sa ordinatër portable bu ubbeeku ci kaw taabal suba, ordinatër portable bi dafay tëju boppam balaa sàcc bi di agsi ci buntu kafe bi:

• 1. Aktiwise tëjug sa bopp ci jegewaale Bluetooth (Dynamic Lock ci Windows / Near Lock wala Apple Watch buy tëju boppam ci Mac):
  • Windows 11: Nga boole sa iPhone wala telefon Android ak sa ordinatër portable jaaraleko ci Bluetooth, nga dem ci Jekkal -> Kontu yi -> Tànneefi dugg yi -> Tëjug Dynamic nga xool "Nangu Windows tëj sa aparey ci saasi soo nekkee feneen". Su sàcc bi daw 10 meetar (33 pied) ci taabal ji ak sa ordinatër portable (wala nga fay Bluetooth ci sa telefon ci sa poos), Windows dafay tëj ekraŋ bi ci saasi.
• 2. Defar "Koñ bu tàng" ak Reloj buy tëju batëri bu 60 sikon:
  • Ci macOS (Jekkal sistem -> Ekraŋ tëju) ak Windows (Jekkal -> Sistem -> Kuuraŋ & batëri -> Ekraŋ ak nelaw), defal Fàtt afisaas bi / Laaj baatu-jàll ci batëri ci 1 wala 2 simili sooy liggéey ci mbooloo.
• 3. Taxawal 1Baatu-jàll / Bitwarden ngir mu tëju ci saasi su sistem bi tëjee wala ginaaw 1 simili idle:
  • Ci 1Baatu-jàll -> Jekkal -> Kaaraange, nga def Tëj ginaaw bi ordinatër bi nekkee ci 1 minute, xoolal Tëj ci nelaw, nga amaale Touch ID / Windows Hello suko defee doo musa bind sa Baatu-jàll Master ak ay butoŋu bu ñuy gis ci mbooloo.
• 4. Dafay laaj ab laal hardware ak baatu-jàll ngir bépp ssh ak git Liggéeyukaay (1Password SSH Agent wala FIDO2 ed25519-sk Caabi yi):
  • Duñu ko bàyyi te kenn enkriptewul -/.ssh/id_ed25519 fichier yi ci sa disk dur, denc say caabi SSH ci biir 1Baatu-jàll SSH Agent (liy laaj ndigalu ID Touch biometric ci bépp git push wala ssh lëkkalekaay) WALA defar ay jumtukaay yuñ lëkkale ssh-keygen -t ed25519-sk -O verify-required caabi yiñ mëna kopie ci sa YubiKey te dañuy laaj sa PIN FIDO2 ci bépp jëfandikoo.
• 5. Deel takk benn magnet saa yu nekk 60-Degree Micro-Louver Seggal Ekraŋ Njaboot (3M / Kensington) ci mbooloo:
  • Benn ekraŋ magnetik buy tënk sa bopp dafay lëndëmloo sa ekraŋ ba mu ñuul bu baax ngir képp kuy xool ci angle bu ëpp 30 degre off-center, di lëndëmloo surfeur yi ci avion bi ci topp wala cafe bi ci topp.
• 6. Bul musa bàyyi sa ordinatër portable te kenn duko saytu "30 seconde rek" ngir naan benn kafe wala dem ci saal bi:
  • Lu weesu 70 percent Cafe ak salle aéroport sàcc yi dañuy am su liggéeykat bi bàyyee seen ordinatëru portable ci kaw taabal ji 45 seconde ngir jël benn latte ci kontuwaar bi wala mu laaj gan "Mën nga seetaan samay mbir?" Deel faral di dugal ordinatëru portable bi ci sa sac nga yóbbaale ko, wala nga loop benn Kensington NanoSaver Steel Loroundable table.

Nimero paj mu jamp ak protokolu agence¶

Ginaaw boo tëjee ordinatër portable biñ sàcc ba noppi nga dindi sesioŋ cloud yi (5 simili yu njëkk yi), yëgal sàcc bi njiiti dëkk bi te nga denc wideo CCTV cafe/aéroport bi laata ñu koy bind (cafe yu bari dañuy bind CCTV 24 ba 72 waxtu yu nekk):

Etats Unis ak Canada¶

• Dispatch poliis bu jamp (sacc / kiñ ñaaw njortu ci gis-gis): Woowal 911. (Soo nekkee ci biir terminal aéroport, jokkool ak Poliis aéroport / Poliis Port Authority ci saasi ci buntu podium bi gëna jege suko defee ofisiye yi mëna jàpp sàcc bi balaa ñuy génn ci kaaraange gi wala ñu dugg ci saxaar gi).
• Rapportu poliis bu amul jafe-jafe (dañu ko soxla ngir am assurance korporatif ak kàrtu kredi): Woowal 311 wala poliisu dëkk bi amul jafe-jafe ngir am Nimero rapooru insidan bu poliis.
• Siber Federal / Rapport sàcc ci liggéeyukaay: Sudee ab aparey liggéeyukaay buñ sàcc te tëjuwul moo jur ab duggu ci reso bi te kenn mayul ndigal wala xaalis, yëgal ko FBI Internet Crime Centre (ic3.gov) ak CISA (cisa.gov/report) ci Etats Unis, wala Centre Canadien pour la Sécurité Cyber (cyber.gc.ca) ci Kanada.

Royaume-Uni¶

• Dispatch poliis bu jamp (sacc / sacc ba leegi): woo 999.
• Rapportu poliis bu amul jafe-jafe & àttekaayu saxaar/aéroport:
  • Ci café yi wala ci mbedd yi: Woowal 101 (wala nga def ci net bi poliisu dëkk bi) ngir am Nimero Referansi Krim (CRN) ci saasi.
  • Ci biir saxaar yi wala ci biir gaaraasu saxaar yi/Metro: Text Poliis Transport bu Grande Bretagne (BTP) ci 61016 wala nga woo 0800 40 50 40.
• Njàngat ci wàllu done (UK GDPR): Sudee dañu jël ordinatër portable bi u tëju te mu am ay done yu kiliyaan wala liggéeykat yuñ enkriptewul, yëgal sa Ofisiye Aar Done (DPO) ci saasi ngir xool ndax ** 72-waxtu UK ICO rapoor (ico.org.uk)** dafay laaj.

Mbootaayu Ëroop¶

• Nimero urgence Pan-Europeen: Woowal 112 ngir am ndimmbalu poliis ci saasi ci bépp réew bu bokk ci EU.
• Rapport poliis (Procès-Verbal / Strafanzeige / Denuncia): Demal ci komisaria police bi la gëna jege (Commissaria de Police, Polizeiwache, Comisaría de Policía, Questura) ngir am rapooru sàcc buñu tampoon, nga yëgal sa DPO liggéeyukaay ci saasi ci wàllu GDPR article 33 sudee aparey bi dafa tëjoo ci saa si.

Australie ak Nouvelle-Zélande¶

• Yónne ci jafe-jafe: Woowal 000 ci Australie wala 111 ci Nouvelle-Zélande.
• Rapportu poliis bu amul jafe-jafe: Woowal 131 444 (Liiñ buy jàppale poliis ci Australie) wala 105 (poliis bu New Zealand bu amul jafe-jafe) ngir am nimero xew-xewu poliis, nga yëgal njuumteg liggéeyukaay bi jaaraleko ci cyber.gov.au (ACSC) wala SERT NZ (cert.govt.nz).

Inde ak Asie-Pacifique¶

• Inde: Woowal 112 (Jafe-jafe) wala 100 (Poliis), nga joxe ci saasi e-FIR / Rapport Artikl bu Réer jaaraleko ci portaalu askanu poliisu réew mi suko defee nga am këyitu ofisel ngir MDM liggéeyukaay bi dindi ak CERT-In topp.
• Singapour ak Japon: Soo nekkee ci Singapore, woo 999 (Jafe-jafe) wala nga def rapoor ci Portaalu e-Serwiis yu Poliis bu Singapour (police.gov.sg). Ci Japon, demal ci saasi ci Koban (Box Police) bi la gëna jege wala ci postu Police Aéroport bi ngir ñu jox la Tounan-Todoke (Nimero Rapportu Sàcc).

Laaj yi ñuy faral di laaj¶

Ndax dama wara njëkka bës "Fàcce aparey bii" (Fàcce ci fu sori) wala "Màrke ni dafa réer" (Tëjug ci fu sori) suñu sàccee sama MacBook wala sama ordinatër portable Windows te tëjuwul?¶

Deel tàmbali **Mark As Lost / Remote Lock FIRST**, nga xaar bañu firndeel tëjug (wala nga déggoo ak sa ekipu IT) balaa ngay tàmbali Erase / Wipe bu mat, ndax ñaari sabab yu am solo. Bi njëkk, a `Remote Lock` paket bi tuuti la, te dafay dem ci saasi ci microsecond bi mu yeggee ci ordinatër portable bi ci Wi-Fi, dakkal sesioŋ desktop biy dox, tëj ekraŋ bi ci ginnàaw FileVault wala encryption BitLocker, ci noonu muy denc kàttan ordinatër portable bi ngir lim GPS / Wi-Fi bi dellu ci Find My. Ñaareel ba mooy soo bësee ci "Dindi ci kontu bi" (mu wuute ak Efaase), dangay fay OFF Activation Lock, loolu mooy tax sàcc bi fomp ba noppi jaaywaat MacBook bi bu baax. Bul musa bës "Dindi aparey bii" ci Find My.

Sudee sama ordinatër portable dafa taal FileVault (Mac) wala BitLocker (Windows), ndax loolu du aar samay dosie doonte dañu ko sàcc bi ekraŋ bi ubbeeku?¶

Enkripsioŋ disk bu mat (FileVault 2 ak BitLocker) dafay aar done yi **ci noppalukaay** (su ordinatër portable bi dee, tëdd, wala tëju ci ekraŋ biy njëkka tàmbali/dugg). Waaye, soo duggee ci sa biro te ekraŋ bi tëjuwul, caabi master encryption dafay toog ci RAM sistem bi mën soppiku suko defee sa sistem operaasioŋ ak sa aplikaasioŋ mëna jàng ak bind fichier yi. Sudee sàcc bi jël sa ordinatër portable bi ekraŋ bi yeewu, ba noppi wéy di tëf trackpad bi suko defee ekraŋ bi du musa tëju, FileVault ak BitLocker duñu leen tere kopie say fichier, moo tax yónnee ci saasi ab komand tëjug fu sori ci sa telefon ak dindi sesioŋ cloud ci 60 seconde yu njëkk yi lu jafe la.

Lan ngay def sudee sama iPhone ak sama MacBook buñu tëjoo ñoom ñaar ñu ngi leen jëlee ci benn taabal: naka laa leen di tëjee te sama telefon amul ngir 2FA?¶

Apple defar na benn bypass ngir senaario bii: lebal telefonu liggéeykatu cafe bi, telefonu gann gi, wala ordinatëru portable bu sa naataango nga ubbi **`icloud.com/find`** ci saasi (xoolal `/find` ci njeextalu URL bi). wuute na ak li gëna am solo `icloud.com` portaal, **`icloud.com/find` daf lay may nga dugg ci sa e-mail ak sa baatu-jàll Apple ID TE DOO soxla kodu xam-xam bu am 6 araf**. Buñu duggee ci biir `icloud.com/find`, mën nga dugal sa iPhone ak sa MacBook ci saasi ci **Mode Lost**, tëj ñaari ekraŋ yi ak dindi Apple Pay ci diir bu néew 30 segond.

Ndax sàcc mën na dindi samay caabi wala baatu-jàll SSH ci YubiKey 5C Nano buñ sàcc?¶

Deet. YubiKey bu dëggu bi dafay denc bépp caabi FIDO2, U2F, PIV, ak OpenPGP ci biir benn puce kriptografik bu mëna xeex (`EAL6+` sertifiye). Ci wàllu physique ak ci wàllu math, mënoo kopie, yóbbu wala lire caabi privé * ci bitti * YubiKey ci ordinatër. Benn risk bi am ci YubiKey buñ sàcc mooy nit ku yor caabi gi mën nako boole ci laal butoŋu wurus bi ngir *jëfandikoo* ko ba nga dugg ci sa kontu (GitHub, Google, AWS, SSH `authorized_keys`) te efaase bind bu ñépp bokk bu YubiKey.

Ndax mën naa bàyyi sama ordinatër portable ci kaw taabal kafe 60 seconde ngir jëfandikoo WC sudee tëj naa ekraŋ bi (Cmd+Ctrl+Q / Win+L) njëkk?¶

Deet. Sooy tëju sa ekraŋ ak `Cmd + Ctrl + Q` wala `Win + L` aar sa done dijital ci ginaaw FileVault wala BitLocker, amul benn njariñ ngir tere sàcc bi génn buntu bi ak sa `$2,500` ordinatër portable physique ci 4 seconde. Bàyyi ordinatër portable bu tëju ci kaw taabal te kenn duko saytu, mën na nekk luy indi ay jafe-jafe ci sa yaram (lu melni ab songekat bu dugal fiil O.MG, USB Rubber Ducky, wala keylogger hardware ci sa port USB-C bi nga nekkee ci saal bi). Deel dugal sa ordinatër portable ci sa sac à dos te nga yóbbaale ko ci saal bi saa yu nekk.

Boroom yi ak tegtali ofisel¶

• Daara bu mag biy saytu ni ñuy doxalee ak xarala yu bees yi (NIST, Etats Unis): NIST SP 800-46 Rev. 2 Gid ci Telework ci Enterprise, Accès à distance, ak indi sa bopp aparey (BYOD) Kaaraange ak *NIST SP 800-63B Njàngalem dàntite numérik (Njàngale yu bari ci jumtukaay yi)
• Kaaraange siber ak kuréelu kaaraange jumtukaay (CISA, Etats Unis) & Centre National de Sécurité Cyber du Royaume-Uni (NCSC): Kaaraange aparey yi ci tukki (Tëjug sesioŋ physique, tëjug jegewaale Bluetooth, wàññi surfing ci mbagg, ak protokolu fomp MDM ci fu sori).
• Yubico AB: Loo wara def soo ñàkkee sa Caabi Yubi (support.yubico.com) (FIDO2 8-Jéem tëjug PIN, U2F Ñaareelu Faktër Risk Model, OpenPGP 3-Jéem PIN Tëju, ak Arsitektir Caabi Sauvegarde).
• Apple Inc. & Sosiete Microsoft: Gidu kaaraange platform Apple (Kirifaasu Volume FileVault, T2 / Enclave Silicon Apple, ak icloud.com/find Amul-2FA Arsitektir Mode Réer) ak Aar DMA BitLocker & Këyitu Xarala yu Tëjug Dynamique.
• Kuréel gi yor wàllu aar ay done ci Ëroop (EDPB): Njàngale 9/2022 ci wàllu yëgle buy yàq done yu bopp ci wàllu GDPR (wutal sàcc aparey buñ tëj buñ enkripte ci noppalu ak sàcc aparey buñ tëju ci sesioŋ buñ tëj).

Gid yu jëm ci loolu¶

• Ordinatër portable buñ sàcc wala bu yàqu bi ñuy tukki: tëjug MDM ak defaraat zero-downtime
• Daanu base de done ci liggéey bu jaarul yoon, sacc sekkere git, ak tànneef ci jafe-jafe
• Kaaraange liggéey ci fu sori ci jamonoy jafe-jafe ak nëbbëtu done
• Liggéey fu sori ci otel wala barab bu yam
• Sacc ak mugg mucc
• Nimero paj mu jamp