Utilizarea în siguranță a laptopului și a telefonului

Modulul 5: Dispozitive, software și rețea · Timp de citire: 10 minute

Obiectivul lecției: După această lecție veți putea securiza laptopurile și telefoanele împotriva pierderii, furtului și malware, și veți ști ce să faceți în prima oră dacă un dispozitiv dispare.
Concepte-cheie: blocarea ecranului, criptarea discului, cheia de recuperare, căutarea și ștergerea dispozitivului, protecția integrată, utilizator standard, cont de administrator, permisiuni ale aplicațiilor, administrare la distanță (MDM)

Dispozitivul este legătura de chei

Pe un laptop sau un telefon al unui antreprenor nu se află doar fișiere. Mai sunt și sesiuni active de e-mail, contabilitate și bancă, parole salvate, aplicația de autentificare pentru autentificarea în doi pași, date despre clienți în folderul de descărcări și fotografii ale pașapoartelor pe care cineva le-a trimis „doar așa”. Un dispozitiv pierdut sau furat este, prin urmare, aproape întotdeauna mai mult decât o pierdere materială. Poate oferi acces la întreaga dumneavoastră afacere și poate reprezenta o încălcare a securității datelor (lecția 8.2).

Există două tipuri de riscuri, cu măsuri diferite:

Blocarea ecranului: prima ușă

Fără blocare, oricine ridică dispozitivul dumneavoastră poate continua imediat de unde ați rămas. De aceea, configurați:

• un cod PIN sau o parolă pe fiecare dispozitiv, cu biometrie (amprentă sau față) ca element suplimentar de confort. Un cod PIN de șase cifre sau mai lung este mult mai puternic decât unul de patru; un model de deblocare prin tragere poate fi adesea dedus din urmele lăsate pe ecran;
• blocarea automată după câteva minute de neutilizare;
• obiceiul de a bloca manual dispozitivul atunci când vă îndepărtați. Pe Windows este combinația tasta Windows + L, pe Mac Control + Command + Q;
• limitarea notificărilor afișate pe ecranul de blocare. Un cod de autentificare primit prin SMS sau un fragment dintr-un e-mail confidențial nu trebuie să fie vizibil pentru cineva care vă vede telefonul pe masă.

Criptarea discului: ceea ce un hoț nu poate citi

Blocarea ecranului oprește un trecător, dar nu și un hoț care are timp la dispoziție. Acesta poate scoate discul dintr-un laptop și îl poate citi într-un alt computer. Împotriva acestui scenariu ajută criptarea discului: toate datele de pe stocare sunt criptate cu o cheie care devine disponibilă abia atunci când dumneavoastră vă autentificați. Fără acea cheie, discul este doar o colecție de caractere ilizibile.

Criptarea presupune întotdeauna o cheie de recuperare: un cod lung cu care puteți accesa datele dacă parola nu mai funcționează sau după o modificare majoră a dispozitivului. Păstrați această cheie într-un loc pe care îl puteți accesa și dacă laptopul însuși dispare, de exemplu în managerul dumneavoastră de parole sau în contul organizației dumneavoastră. O cheie de recuperare notată pe un bilețel în geanta laptopului este la fel de utilă ca o cheie de la casă lăsată sub preșul de la ușă.

De ce contează acest lucru pentru GDPR: dacă pierdeți un dispozitiv criptat a cărui cheie este păstrată în siguranță, riscul de utilizare abuzivă a datelor este mic. În cazul unui laptop necriptat cu date despre clienți, situația este diferită. Cum evaluați acest lucru veți afla în lecția 8.2.

Dispărut? Prima oră

Pregătiți acum aceste funcții, astfel încât să funcționeze atunci când este nevoie:

1. Activați căutarea și ștergerea la distanță. Apple, Google și Microsoft au fiecare o funcție prin care puteți localiza dispozitivul pe hartă, îl puteți face să sune, îl puteți bloca și șterge. Aceasta funcționează doar dacă a fost activată în prealabil.
2. Știți unde vă autentificați pentru a face acest lucru și asigurați-vă că puteți face asta și fără dispozitivul dispărut. Dacă autentificarea dumneavoastră în doi pași este configurată doar pe acel telefon, veți avea nevoie de codurile de recuperare (lecția 2.3).

Dacă dispozitivul a dispărut:

1. Blocați-l la distanță și afișați un mesaj cu un număr de telefon.
2. Revocați sesiunile la serviciile dumneavoastră principale: e-mail, stocare în cloud, contabilitate. În Nextcloud, de exemplu, puteți revoca accesul per dispozitiv sau puteți da instrucțiunea dispozitivului să șteargă datele acelui serviciu.
3. Schimbați parolele conturilor care erau deschise pe dispozitiv, de pe un alt dispozitiv curat.
4. Ștergeți dispozitivul la distanță dacă nu îl recuperați rapid.
5. Evaluați și documentați dacă pe el existau date cu caracter personal și depuneți plângere la poliție în caz de furt.

Malware: protecție integrată și drepturi minime

Un laptop sau un telefon modern are deja multă protecție încorporată: Windows are Microsoft Defender, macOS are propriile verificări ale programelor, iar magazinele de aplicații ale Apple și Google verifică aplicațiile înainte ca acestea să fie puse la dispoziție. Un pachet antivirus separat poate oferi funcții suplimentare, dar cel mai important este ca protecția integrată să fie activă și actualizată.

Două obiceiuri fac o diferență mare:

• Lucrați zilnic ca utilizator standard, nu ca administrator. Malware pe care îl porniți din greșeală primește aceleași drepturi ca dumneavoastră. Ca utilizator standard, poate face mult mai puțin: nu poate instala software, nu poate modifica setările sistemului, nu poate dezactiva protecția. Dacă aveți nevoie ocazional de drepturi de administrator, sistemul vă va cere parola de administrator. Acel moment de reflecție este exact scopul urmărit.
• Instalați doar din magazinul oficial de aplicații sau de pe site-ul producătorului. Pe Android, aceasta înseamnă: lăsați dezactivată opțiunea de „instalare din surse necunoscute”. Infractorii trimit adesea, în cazul fraudelor cu cerere de ajutor sau al falselor notificări bancare, un link către o „aplicație” care, de fapt, vă preia controlul ecranului.

Permisiunile aplicațiilor: ce îi este permis unei aplicații?

Fiecare aplicație solicită permisiuni: cameră, microfon, locație, contacte, fișiere. O aplicație de lanternă care solicită acces la contactele dumneavoastră nu are un motiv întemeiat pentru asta. Verificați o dată pe trimestru permisiunile din setările telefonului dumneavoastră:

• acordați acces la locație doar „în timpul utilizării”, nu permanent;
• revocați accesul la contacte și fișiere pentru aplicațiile care nu au nevoie de acesta. Contactele dumneavoastră sunt date cu caracter personal ale altor persoane;
• ștergeți aplicațiile pe care nu le mai folosiți;
• fiți deosebit de atenți la aplicațiile care solicită permisiuni de accesibilitate sau partajarea ecranului. Cu acestea, o aplicație poate vedea și accesa tot ce vedeți și dumneavoastră.

Mai multe dispozitive? Administrare la distanță

Dacă lucrați cu câteva persoane sau mai multe, abordarea „fiecare se ocupă singur” devine greu de controlat. Cu administrarea la distanță (Mobile Device Management, MDM) stabiliți centralizat ca fiecare dispozitiv să fie criptat, să aibă o blocare activă, să primească actualizări și să poată fi șters la distanță. Există soluții integrate în pachetele mari de birou pentru companii, servicii separate și soluții open source. Pentru telefoanele personale ale angajaților (bring your own device) de obicei puteți administra doar partea profesională, astfel încât să nu aveți acces la fotografiile private ale cuiva.

Chiar și fără MDM, puteți stabili reguli și le puteți verifica împreună o dată pe an. Lista de verificare din exercițiu vă ajută în acest sens.

În practică: cum arată acest lucru

În Nextcloud, așa cum îl oferă WebOké, la Setări, Security găsiți o listă Devices. Acolo vedeți fiecare browser, aplicație și parolă de aplicație care are acces. Prin cele trei puncte revocați accesul unui anumit dispozitiv sau îi dați instrucțiunea să șteargă datele Nextcloud imediat ce se conectează din nou. La alte servicii cloud se numește adesea „dispozitive”, „sesiuni” sau „prezentare generală a securității” și funcționează în mod similar.

Rezumat

• Un dispozitiv este o legătură de chei: pe el se află sesiuni, parole și aplicația de autentificare în doi pași.
• Activați blocarea automată, folosiți un cod PIN puternic și limitați notificările de pe ecranul de blocare.
• Activați criptarea discului și păstrați cheia de recuperare într-un loc diferit de dispozitiv.
• Activați în prealabil căutarea și ștergerea la distanță; în caz de pierdere: blocați, revocați sesiunile, schimbați parolele, ștergeți, evaluați.
• Lucrați ca utilizator standard, instalați doar din surse oficiale și verificați periodic permisiunile aplicațiilor.

Test

Exercițiu

Exercițiul D5.2: Verificarea laptopului și a telefonului dumneavoastră. Verificați pe propriul laptop și telefon blocarea ecranului, criptarea discului, cheia de recuperare, căutarea și ștergerea la distanță, tipul de cont și permisiunile aplicațiilor. Bifați lista de verificare și notați ce ați face dacă telefonul dumneavoastră ar fi furat mâine.

Lecturi suplimentare

Pașii din articolele WebOké sunt valabili pentru mediul WebOké; la alți furnizori funcționează similar.

• Manual Nextcloud 3.6: Dispozitivele și sesiunile vizualizare, revocare sau ștergere de la distanță
• Manual Nextcloud 3.10: Ați pierdut telefonul sau codul 2FA: iată cum reveniți în cont
• Manual WebOké 3.6: Vizualizarea și deconectarea sesiunilor active
• Autoritatea națională de securitate cibernetică (Țările de Jos), dispozitive mobile: https://www.ncsc.nl/mobiele-apparatuur
• Microsoft, criptarea dispozitivului în Windows: https://support.microsoft.com/nl-nl/windows/apparaatversleuteling-in-windows-cf7e2b6f-3e70-4882-9532-18633605b7df
• Apple, coduri de acces și protecția datelor (în engleză): https://support.apple.com/guide/security/passcodes-and-passwords-sec20230a10d/web