Ztráta notebooku zpočátku působí jako ztráta věci. Zjistíte cenu náhrady, zanadáváte si na spoluúčast u pojištění a jdete dál. Hardware je však obvykle tou nejlevnější věcí v tašce. Skutečnou otázkou je, co si může člověk, který jej drží, přečíst — a u většiny notebooků zní upřímná odpověď: všechno.
Zde je přehled toho, co se s vašimi daty skutečně stane poté, co notebook zmizí, a které jediné nastavení rozhoduje o tom, zda na tom bude záležet.
Vaše přihlašovací heslo jsou dveře, nikoli trezor
Toto je nepochopení, které způsobuje největší škody.
Přihlašovací heslo k systému Windows nebo macOS rozhoduje o tom, kdo se může přihlásit do běžícího operačního systému. S bajty na disku nedělá vůbec nic. Pokud disk není zašifrován, má zloděj dvě triviální cesty, jak jej obejít:
- Vyjmout disk. U moderních notebooků je to obtížnější, ale tam, kde je úložiště vyměnitelné, jej lze připojit k jinému počítači jako externí disk. Druhý počítač nemá tušení, že nějaké vaše heslo existuje. Vidí prostě soubory.
- Nastartovat z jiného média. Spusťte počítač z instalačního USB disku nebo živé distribuce Linuxu a procházíte interní disk bez jakékoli výzvy k přihlášení.
Ani jedno nevyžaduje zvláštní dovednosti. K obojímu existují podrobné návody na volně přístupném internetu. Přihlašovací heslo zastaví vašeho spolubydlícího; nezastaví někoho, kdo má počítač na stole se šroubovákem a volné odpoledne.
Co si mohou skutečně přečíst
Předpokládejme, že disk není zašifrován. Zde je realistický inventář běžného pracovního notebooku:
- Vaše složka Dokumenty — daňová přiznání, výplatní pásky, smlouvy, skeny vašeho pasu a řidičského průkazu. Statisticky vzato se zde nacházejí soubory, které by většina lidí nikdy neměla nechávat nezašifrované.
- Vaše fotografie — včetně těch, které jste přesunuli do „skryté“ nebo zvláštně pojmenované složky, která není skrytá v žádném smysluplném významu. Jedno zaškrtávací políčko ve správci souborů je odhalí.
- Váš profil v prohlížeči — uložená hesla, automaticky vyplňované adresy a údaje platebních karet, cookies a relační tokeny, které mohou udržet někoho přihlášeného k vašim účtům, aniž by heslo vůbec potřeboval.
- Vaše synchronizované cloudové složky — místní kopie Dropboxu, OneDrivu, Disku Google a iCloud Drivu leží na disku v čisté, čitelné podobě a desktopové aplikace jsou obvykle stále přihlášeny.
- Vaše zprávy — desktopové chatovací aplikace si ukládají místní historii. Roky konverzací, plně prohledávatelné.
Tato poslední dvojice představuje skutečné žihadlo na závěr. Lidé přemýšlejí o ukradeném notebooku jako o ztrátě toho, co bylo v něm. V praxi jde často o sadu klíčů k účtům, které žijí někde úplně jinde.
„Ale já ho můžu prostě na dálku vymazat“
Můžete to zkusit a měli byste. Služby Najít v macOS a Najít moje zařízení ve Windows mohou označit počítač k vymazání.
Háček je v tom, že příkaz k vymazání není kouzelná hůlka. Čeká ve frontě a vykoná se, až se notebook příště připojí k internetu. Zloděj, který nechá víko zavřené, nebo který disk vymaže a přeinstaluje dříve, než se vůbec připojí k síti, zprávu nikdy neobdrží. Někdo, kdo chce pouze disk, notebook nemusí ani zapínat.
Přistupujte ke vzdálenému vymazání jako k losu, který jste rádi vsadili. Nepřistupujte k němu jako ke své strategii ochrany dat.
Nastavení, které o tom skutečně rozhoduje: Celodiskové šifrování
Zde je dobrá zpráva. Existuje jedno nastavení, které změní celý výsledek, a je vestavěno do operačního systému, který již vlastníte.
- macOS: FileVault. Nastavení systému → Soukromí a zabezpečení → FileVault.
- Windows: BitLocker / Šifrování zařízení. Nastavení → Soukromí a zabezpečení → Šifrování zařízení, nebo Nástroj BitLocker Drive Encryption v edicích, které jej nabízejí.
Se zapnutým celodiskovým šifrováním je celý disk bez vašich přihlašovacích údajů nečitelný. Vyjměte jej, připojte jinde, spusťte z USB — je to jedno, protože na něm není nic čitelného k dispozici. Zloděj má hardware. To je vše, co má.
Dva háčky, které stojí za to znát:
- Není vždy zapnuté. Zda je šifrování povoleno ihned po vybalení, závisí na verzi vašeho operačního systému, edici, hardwaru a způsobu nastavení počítače. Nepředpokládejte to — otevřete nastavení a podívejte se.
- Chrání data v klidovém stavu. Celodiskové šifrování odvádí svou práci, když je počítač vypnutý. Pokud vám někdo vytrhne notebook ze stolu v kavárně, když je probuzený a přihlášený, disk je již odemčený. A stejně tak vše na něm.
Tento druhý háček představuje mezeru, kterou spousta krádeží propadne. Notebooky se málokdy kradou ze zamčené zásuvky ve tři ráno. Kradou se otevřené, ze stolu, uprostřed rozepsané věty.
Druhý zámek: Zašifrujte soubory, na kterých záleží
Celodiskové šifrování je podlaha, nikoli strop. Je to jeden zámek z vnější strany budovy a zůstává otevřený po celou dobu, kdy počítač používáte.
Řešením je druhý, samostatný zámek kolem malé skupiny souborů, jejichž ztráta by skutečně zabolela: doklady totožnosti, finanční záznamy, soukromé fotografie, klientské materiály, cokoli právního či lékařského. Tyto soubory by měly být zašifrovány individuálně, za svými vlastními přihlašovacími údaji, aby zůstaly nečitelné, i když je počítač odemčený a spuštěný.
To je princip článku jak správně ukládat citlivé soubory na Windows a Macu: citlivá menšina dostává silnější zacházení než každodenní většina.
Kde do toho zapadá Vaultine
Aplikace Vaultine je tímto druhým zámkem.
- Vlastní přihlašovací údaje, nikoli přihlášení k OS. Trezor zůstává uzamčený za vaším vzorem nebo PINem. Přihlášení k notebooku jej neotevře, takže počítač ukradený v plně probuzeném stavu trezor stejně nevydá.
- Každý soubor zašifrován jednotlivě. Každý soubor získá svůj vlastní klíč AES-256. Klíč je odvozen z vašeho vlastního vzoru nebo PINu a nikdy neopouští vaše zařízení.
- Žádný účet k převzetí. Neexistuje žádná registrace ani e-mail, takže není žádné vaše přihlášení, které by někdo mohl ukrást — a žádná kopie vašich souborů na našich serverech, která by mohla uniknout nebo být vyžádána soudně.
- Cloudová kopie je rovněž šifrovým textem. Váš trezor ve výchozím stavu žije na vašem zařízení. Pokud se rozhodnete pro synchronizaci přes svůj vlastní Dropbox, nahrávají se pouze zašifrovaná data — takže ukradený notebook, který je stále přihlášený k Dropboxu, trezor rovněž nevystaví.
- Stejný trezor na vašich dalších zařízeních. Windows, macOS, Android a iPhone. Pokud notebook zmizí, soubory nikoli.
A pokud je součástí vašeho modelu hrozeb situace, kdy jste nuceni trezor otevřít, Decoy Vault otevře samostatný, běžně vypadající trezor s jiným PINem, zatímco Duress Vault otevře prázdný trezor a skutečný obsah smaže.
Váš 20minutový kontrolní seznam
Udělejte to dříve, než to budete potřebovat, nikoli až poté:
- Zapněte celodiskové šifrování. FileVault na macOS, BitLocker nebo Šifrování zařízení na Windows. Klíč pro obnovení uložte jinam než do notebooku.
- Nastavte rychlé zamykání obrazovky. Jedna až pět minut nečinnosti a vyžadovat heslo okamžitě. Tím se zkrátí okno pro krádež v probuzeném stavu.
- Přestaňte nechávat prohlížeč spravovat vaše hesla. Přesuňte je do vyhrazeného správce hesel s vlastním zámkem.
- Povolte službu Najít / Najít moje zařízení. Tento los je zdarma.
- Zašifrujte soubory, jejichž ztráta by skutečně bolela. Doklady, finanční záznamy, soukromé fotografie, práce pro klienty — do trezoru s vlastními přihlašovacími údaji.
- Zkontrolujte, že je vaše záloha reálná. Šifrování chrání vaše data před nimi. Záloha je chrání před ztrátou. Potřebujete obojí.
Pokud už je notebook pryč
Postupujte v tomto pořadí, protože první položka odemyká všechny ostatní:
- Změňte heslo ke svému primárnímu e-mailu a odhlaste se ze všech relací. E-mail je cestou k resetování každého dalšího účtu, který vlastníte.
- Změňte hesla ke cloudovým úložištím, bankovnictví a všemu uloženému v prohlížeči. Relační tokeny u některých služeb přežijí změnu hesla, proto se také všude odhlaste.
- Odpojte zařízení od svého cloudového úložiště a správce hesel, aby se synchronizovaná kopie přestala aktualizovat.
- Spusťte vzdálené vymazání. Může zabrat. Zkusit to nestojí nic.
- Podejte hlášení na policii. Budete potřebovat číslo jednací pro pojišťovnu a pro jakéhokoli poskytovatele účtu, kterému to budete muset vysvětlit.
- Zapněte šifrování na náhradním počítači hned první den — ještě předtím, než na něj zkopírujete své soubory.
Shrnutí
Ukradený notebook představuje pouze hardwarový problém tehdy, pokud data na něm byla nečitelná. V opačném případě jde o problém identity, finanční problém a problém se soukromím navlečený do kabátu hardwarového problému.
Celodiskové šifrování je nastavením s nejvyšší hodnotou na vašem počítači a jeho zapnutí zabere asi dvě minuty. Poté přidejte druhý zámek kolem souborů, u kterých byste nesnesli, aby je otevřel někdo cizí — protože okamžikem, na kterém záleží, je ten, kdy byl notebook již odemčený.
Začněte se soubory, jejichž ztráta by bolela nejvíce — Vaultine zabezpečí vaše první soubory zdarma.
