Η απώλεια ενός φορητού υπολογιστή μοιάζει με την απώλεια ενός αντικειμένου. Υπολογίζετε το κόστος αντικατάστασης, παραπονιέστε για την απαλλαγή της ασφάλισης και προχωράτε. Όμως το υλικό είναι συνήθως το φθηνότερο πράγμα στην τσάντα. Το πραγματικό ερώτημα είναι τι μπορεί να διαβάσει το άτομο που το κρατά — και για τους περισσότερους φορητούς υπολογιστές, η ειλικρινής απάντηση είναι τα πάντα.

Δείτε τι συμβαίνει πραγματικά με τα δεδομένα σας μετά την κλοπή ενός φορητού υπολογιστή και τη μοναδική ρύθμιση που καθορίζει εάν κάτι από αυτά έχει σημασία.

Ο κωδικός πρόσβασης σύνδεσής σας είναι μια πόρτα, όχι ένα χρηματοκιβώτιο

Αυτή είναι η παρανόηση που προκαλεί τη μεγαλύτερη ζημιά.

Ένας κωδικός πρόσβασης σύνδεσης Windows ή macOS καθορίζει ποιος μπορεί να συνδεθεί στο τρέχον λειτουργικό σύστημα. Δεν κάνει τίποτα στα byte του δίσκου. Εάν ο δίσκος δεν είναι κρυπτογραφημένος, ένας κλέφτης έχει δύο απλούς τρόπους να τον παρακάμψει:

  • Αφαίρεση του δίσκου. Οι σύγχρονοι φορητοί υπολογιστές το καθιστούν πιο δύσκολο, αλλά όπου ο αποθηκευτικός χώρος είναι αφαιρούμενος, μπορεί να συνδεθεί σε άλλον υπολογιστή ως εξωτερικός δίσκος. Ο άλλος υπολογιστής δεν έχει ιδέα ότι υπάρχει ο κωδικός πρόσβασής σας. Βλέπει απλώς αρχεία.
  • Εκκίνηση από άλλο μέσο. Εκκινήστε το μηχάνημα από ένα πρόγραμμα εγκατάστασης USB ή ένα ζωντανό Linux stick και περιηγείστε στον εσωτερικό δίσκο χωρίς να εμφανίζεται καμία προτροπή σύνδεσης.

Κανένα από τα δύο δεν απαιτεί ειδικές δεξιότητες. Και τα δύο είναι οδηγοί βήμα προς βήμα στο ανοιχτό διαδίκτυο. Ένας κωδικός σύνδεσης σταματά τον συγκάτοικό σας· δεν σταματά κάποιον που έχει το μηχάνημα σε ένα γραφείο με ένα κατσαβίδι και ένα απόγευμα στη διάθεσή του.

Τι μπορούν πραγματικά να διαβάσουν

Υποθέστε ότι ο δίσκος δεν είναι κρυπτογραφημένος. Ακολουθεί η ρεαλιστική καταγραφή ενός κανονικού φορητού υπολογιστή εργασίας:

  • Ο φάκελος εγγράφων σας — φορολογικές δηλώσεις, εκκαθαριστικά μισθοδοσίας, συμβόλαια, σαρώσεις του διαβατηρίου και της άδειας οδήγησής σας. Τα αρχεία που οι περισσότεροι άνθρωποι δεν πρέπει ποτέ να κρατούν ακρυπτογράφητα βρίσκονται, στατιστικά, ακριβώς εκεί.
  • Οι φωτογραφίες σας — συμπεριλαμβανομένων εκείνων που μετακινήσατε σε έναν «κρυφό» ή περίεργα ονομασμένο φάκελο, ο οποίος δεν είναι κρυφός με καμία ουσιαστική έννοια. Ένα πλαίσιο ελέγχου στον διαχειριστή αρχείων τις αποκαλύπτει.
  • Το προφίλ του προγράμματος περιήγησής σας — αποθηκευμένοι κωδικοί πρόσβασης, διευθύνσεις αυτόματης συμπλήρωσης και στοιχεία καρτών, cookies και τα διακριτικά συνεδρίας που μπορούν να κρατήσουν κάποιον συνδεδεμένο στους λογαριασμούς σας χωρίς να χρειαστεί ποτέ τον κωδικό πρόσβασης.
  • Οι συγχρονισμένοι φάκελοι cloud σας — τα τοπικά αντίγραφα του Dropbox, του OneDrive, του Google Drive και του iCloud Drive βρίσκονται στον δίσκο σε απλή, αναγνώσιμη μορφή και οι εφαρμογές για επιτραπέζιους υπολογιστές είναι συνήθως ακόμα συνδεδεμένες.
  • Τα μηνύματά σας — οι εφαρμογές συνομιλίας για υπολογιστές διατηρούν τοπικό ιστορικό. Χρόνια συνομιλιών, με δυνατότητα αναζήτησης.

Αυτό το τελευταίο ζεύγος είναι το κεντρί στην ουρά. Οι άνθρωποι σκέφτονται έναν κλεμμένο φορητό υπολογιστή ως απώλεια όσων υπήρχαν στον φορητό υπολογιστή. Στην πράξη είναι συχνά ένα σύνολο κλειδιών για λογαριασμούς που ζουν κάπου εντελώς αλλού.

«Αλλά μπορώ απλώς να τον διαγράψω εξ αποστάσεως»

Μπορείτε να προσπαθήσετε, και θα έπρεπε. Το Find My στο macOS και το Find My Device στα Windows μπορούν να επισημάνουν ένα μηχάνημα για διαγραφή.

Η παγίδα είναι ότι μια εντολή διαγραφής δεν είναι μαγικό ραβδί. Κάθεται σε μια ουρά και εκτελείται την επόμενη φορά που ο φορητός υπολογιστής θα συνδεθεί στο διαδίκτυο. Ένας κλέφτης που κρατά το καπάκι κλειστό ή που διαγράφει και επανεγκαθιστά το σύστημα πριν συνδεθεί ποτέ σε δίκτυο, δεν λαμβάνει ποτέ το μήνυμα. Κάποιος που θέλει μόνο τον δίσκο δεν χρειάζεται καν να ενεργοποιήσει τον φορητό υπολογιστή.

Αντιμετωπίστε την απομακρυσμένη διαγραφή ως ένα λαχείο που χαίρεστε να κρατάτε. Μην την αντιμετωπίζετε ως τη στρατηγική προστασίας δεδομένων σας.

Η ρύθμιση που πραγματικά το κρίνει αυτό: Κρυπτογράφηση πλήρους δίσκου

Εδώ είναι τα καλά νέα. Υπάρχει μία ρύθμιση που αλλάζει ολόκληρο το αποτέλεσμα και είναι ενσωματωμένη στο λειτουργικό σύστημα που ήδη κατέχετε.

  • macOS: FileVault. Ρυθμίσεις συστήματος → Απόρρητο και ασφάλεια → FileVault.
  • Windows: BitLocker / Κρυπτογράφηση συσκευής. Ρυθμίσεις → Απόρρητο και ασφάλεια → Κρυπτογράφηση συσκευής, ή Κρυπτογράφηση μονάδας δίσκου BitLocker σε εκδόσεις που την προσφέρουν.

Με την κρυπτογράφηση πλήρους δίσκου ενεργοποιημένη, ολόκληρος ο δίσκος είναι μη αναγνώσιμος χωρίς τα διαπιστευτήριά σας. Αφαιρέστε τον, συνδέστε τον αλλού, κάντε εκκίνηση από USB — δεν κάνει καμία διαφορά, επειδή δεν υπάρχει τίποτα ευανάγνωστο για ανάγνωση. Ο κλέφτης έχει υλικό. Αυτό είναι το μόνο που έχει.

Δύο επιφυλάξεις που αξίζει να γνωρίζετε:

  1. Δεν είναι πάντα ενεργοποιημένη. Το αν η κρυπτογράφηση είναι ενεργοποιημένη εξαρχής εξαρτάται από την έκδοση του λειτουργικού σας συστήματος, την έκδοση, το υλικό και τον τρόπο ρύθμισης του μηχανήματος. Μην υποθέτετε — ανοίξτε τη ρύθμιση και δείτε.
  2. Προστατεύει τα δεδομένα σε κατάσταση ηρεμίας. Η κρυπτογράφηση πλήρους δίσκου κάνει τη δουλειά της όταν το μηχάνημα είναι απενεργοποιημένο. Εάν ο φορητός υπολογιστής σας αρπαχτεί από ένα τραπέζι καφετέριας ενώ είναι ενεργός και συνδεδεμένος, ο δίσκος είναι ήδη ξεκλείδωτος. Το ίδιο και όλα όσα βρίσκονται σε αυτόν.

Αυτή η δεύτερη επιφύλαξη είναι το κενό στο οποίο πέφτουν πολλές κλοπές. Οι φορητοί υπολογιστές σπάνια κλέβονται από ένα κλειδωμένο συρτάρι στις 3 π.μ. Κλέβονται ανοιχτοί, σε ένα τραπέζι, στη μέση μιας πρότασης.

Η δεύτερη κλειδαριά: Κρυπτογραφήστε τα αρχεία που έχουν σημασία

Η κρυπτογράφηση πλήρους δίσκου είναι το πάτωμα, όχι το ταβάνι. Είναι μία κλειδαριά, στο εξωτερικό του κτιρίου, και είναι ανοιχτή όλη την ώρα που χρησιμοποιείτε το μηχάνημα.

Η λύση είναι μια δεύτερη, ξεχωριστή κλειδαριά γύρω από το μικρό σύνολο αρχείων που θα πονούσε πραγματικά να χάσετε: έγγραφα ταυτότητας, οικονομικά αρχεία, ιδιωτικές φωτογραφίες, υλικό πελατών, οτιδήποτε νομικό ή ιατρικό. Αυτά τα αρχεία πρέπει να κρυπτογραφούνται μεμονωμένα, πίσω από το δικό τους διαπιστευτήριο, έτσι ώστε να παραμένουν μη αναγνώσιμα ακόμα και όταν ο υπολογιστής είναι ξεκλείδωτος και σε λειτουργία.

Αυτή είναι η αρχή πίσω από τη σωστή αποθήκευση ευαίσθητων αρχείων σε Windows και Mac: η ευαίσθητη μειοψηφία λαμβάνει ισχυρότερη μεταχείριση από την καθημερινή πλειοψηφία.

Πού ταιριάζει το Vaultine

Το Vaultine είναι αυτή η δεύτερη κλειδαριά.

  • Δικό του διαπιστευτήριο, όχι η σύνδεσή σας στο λειτουργικό σύστημα. Το θησαυροφυλάκιο παραμένει κλειδωμένο πίσω από το μοτίβο ή το PIN σας. Η σύνδεση στον φορητό υπολογιστή δεν το ανοίγει, επομένως ένα μηχάνημα που κλάπηκε πλήρως ενεργό εξακολουθεί να μην παραδίδει το θησαυροφυλάκιο.
  • Κάθε αρχείο κρυπτογραφημένο μεμονωμένα. Κάθε αρχείο λαμβάνει το δικό του κλειδί AES-256. Το κλειδί παράγεται από το δικό σας μοτίβο ή PIN και δεν φεύγει ποτέ από τη συσκευή σας.
  • Κανένας λογαριασμός προς υποκλοπή. Δεν υπάρχει εγγραφή ούτε email, επομένως δεν υπάρχει σύνδεσή σας για να παραβιάσει κάποιος — και κανένα αντίγραφο των αρχείων σας στους διακομιστές μας για παραβίαση ή κλήτευση.
  • Το αντίγραφο στο cloud είναι επίσης κρυπτογραφημένο κείμενο. Το θησαυροφυλάκιό σας παραμένει στη συσκευή σας από προεπιλογή. Εάν επιλέξετε συγχρονισμό μέσω του δικού σας Dropbox, ανεβαίνουν μόνο κρυπτογραφημένα δεδομένα — επομένως ένας κλεμμένος φορητός υπολογιστής που εξακολουθεί να είναι συνδεδεμένος στο Dropbox δεν εκθέτει ούτε το θησαυροφυλάκιο.
  • Το ίδιο θησαυροφυλάκιο στις άλλες συσκευές σας. Windows, macOS, Android και iPhone. Εάν ο φορητός υπολογιστής χαθεί, τα αρχεία δεν χάνονται.

Και αν το να αναγκαστείτε να το ανοίξετε αποτελεί μέρος του μοντέλου απειλών σας, ένα Decoy Vault ανοίγει ένα ξεχωριστό, συνηθισμένο στην όψη θησαυροφυλάκιο με διαφορετικό PIN, ενώ ένα Duress Vault ανοίγει ένα άδειο και σβήνει τα πραγματικά περιεχόμενα.

Η λίστα ελέγχου των 20 λεπτών σας

Κάντε το πριν το χρειαστείτε, όχι μετά:

  1. Ενεργοποιήστε την κρυπτογράφηση πλήρους δίσκου. FileVault στο macOS, BitLocker ή Κρυπτογράφηση συσκευής στα Windows. Αποθηκεύστε το κλειδί ανάκτησης κάπου που δεν είναι ο φορητός υπολογιστής.
  2. Ρυθμίστε την οθόνη να κλειδώνει γρήγορα. Ένα έως πέντε λεπτά αδράνειας και να απαιτείται αμέσως ο κωδικός πρόσβασης. Αυτό είναι που συρρικνώνει το παράθυρο της «κλοπής όσο είναι ενεργός».
  3. Σταματήστε να αφήνετε το πρόγραμμα περιήγησης να κρατά τους κωδικούς πρόσβασής σας. Μετακινήστε τους σε έναν εξειδικευμένο διαχειριστή κωδικών πρόσβασης με δικό του κλείδωμα.
  4. Ενεργοποιήστε το Find My / Find My Device. Το λαχείο είναι δωρεάν.
  5. Κρυπτογραφήστε τα αρχεία που θα πονούσαν πραγματικά. Ταυτότητες, οικονομικά αρχεία, ιδιωτικές φωτογραφίες, εργασίες πελατών — σε ένα θησαυροφυλάκιο με δικό του διαπιστευτήριο.
  6. Ελέγξτε ότι το αντίγραφο ασφαλείας σας είναι πραγματικό. Η κρυπτογράφηση προστατεύει τα δεδομένα σας από εκείνους. Ένα αντίγραφο ασφαλείας τα προστατεύει από την απώλεια. Θέλετε και τα δύο.

Εάν έχει ήδη χαθεί

Εργαστείτε με αυτήν τη σειρά, επειδή το πρώτο στοιχείο ξεκλειδώνει όλα τα άλλα:

  1. Αλλάξτε τον κωδικό πρόσβασης του κύριου email σας και αποσυνδεθείτε από όλες τις περιόδους σύνδεσης. Το email είναι η διαδρομή επαναφοράς για κάθε άλλο λογαριασμό που κατέχετε.
  2. Αλλάξτε κωδικούς πρόσβασης για αποθηκευτικό χώρο στο cloud, τραπεζικούς λογαριασμούς και οτιδήποτε είναι αποθηκευμένο στο πρόγραμμα περιήγησης. Τα διακριτικά περιόδου σύνδεσης επιβιώνουν από αλλαγές κωδικού πρόσβασης σε ορισμένες υπηρεσίες, επομένως αποσυνδεθείτε επίσης παντού.
  3. Αποσυνδέστε τη συσκευή από τον αποθηκευτικό χώρο cloud και τον διαχειριστή κωδικών πρόσβασης, ώστε το συγχρονισμένο αντίγραφο να σταματήσει να ενημερώνεται.
  4. Ενεργοποιήστε την απομακρυσμένη διαγραφή. Μπορεί να επιτευχθεί. Δεν κοστίζει τίποτα να προσπαθήσετε.
  5. Υποβάλετε αναφορά στην αστυνομία. Θα χρειαστείτε τον αριθμό αναφοράς για την ασφάλιση και για οποιονδήποτε πάροχο λογαριασμού στον οποίο πρέπει να το εξηγήσετε.
  6. Ενεργοποιήστε την κρυπτογράφηση στο μηχάνημα αντικατάστασης από την πρώτη ημέρα — πριν αντιγράψετε τα αρχεία σας.

Το συμπέρασμα

Ένας κλεμμένος φορητός υπολογιστής αποτελεί πρόβλημα υλικού μόνο εάν τα δεδομένα σε αυτόν ήταν μη αναγνώσιμα. Διαφορετικά, είναι ένα πρόβλημα ταυτότητας, ένα οικονομικό πρόβλημα και ένα πρόβλημα απορρήτου που φοράει τα ρούχα ενός προβλήματος υλικού.

Η κρυπτογράφηση πλήρους δίσκου είναι η μοναδική ρύθμιση υψηλότερης αξίας στο μηχάνημά σας και χρειάζονται περίπου δύο λεπτά για να ενεργοποιηθεί. Στη συνέχεια, βάλτε μια δεύτερη κλειδαριά γύρω από τα αρχεία που θα απεχθανόσασταν να ανοίξει ένας ξένος — επειδή η στιγμή που έχει σημασία είναι αυτή κατά την οποία ο φορητός υπολογιστής ήταν ήδη ξεκλείδωτος.

Ξεκινήστε με τα αρχεία που θα πονούσαν περισσότερο — το Vaultine κρυπτογραφεί τα πρώτα σας αρχεία δωρεάν.