Pierderea unui laptop pare pierderea unui simplu obiect. Calculezi costul înlocuirii, te plângi de franșiza asigurării și mergi mai departe. Însă dispozitivul este de obicei cel mai ieftin lucru din geantă. Adevărata întrebare este ce poate citi persoana care îl ține în mână — iar pentru majoritatea laptopurilor, răspunsul onest este totul.
Iată ce se întâmplă cu adevărat cu datele tale după ce un laptop dispare și care este singura setare care decide dacă ceva din toate acestea contează.
Parola ta de conectare este o ușă, nu un seif
Aceasta este neînțelegerea care provoacă cele mai mari daune.
O parolă de conectare în Windows sau macOS decide cine se poate autentifica în sistemul de operare care rulează. Ea nu face nimic cu octeții de pe unitatea de stocare. Dacă discul nu este criptat, un hoț are două modalități banale de a o ocoli:
- Scoate discul. Laptopurile moderne fac acest lucru mai dificil, dar acolo unde stocarea este detașabilă, aceasta poate fi conectată la un alt calculator ca disc extern. Celălalt calculator nu are habar că parola ta există. El vede pur și simplu fișiere.
- Pornește de pe un alt mediu. Pornește calculatorul de pe un instalator USB sau de pe un stick live cu Linux și navighezi pe unitatea internă fără a vedea vreun ecran de autentificare.
Niciuna dintre aceste variante nu necesită abilități speciale. Ambele sunt explicate pas cu pas pe internetul deschis. O parolă de conectare îl oprește pe colegul tău de cameră; nu oprește pe cineva care are calculatorul pe o masă, o șurubelniță și o după-amiază la dispoziție.
Ce pot citi de fapt
Să presupunem că unitatea nu este criptată. Iată inventarul realist al unui laptop de lucru obișnuit:
- Dosarul tău cu documente — declarații fiscale, fluturași de salariu, contracte, scanări ale pașaportului și ale permisului de conducere. Fișierele pe care majoritatea oamenilor nu ar trebui să le păstreze niciodată necriptate se află, statistic vorbind, chiar acolo.
- Fotografiile tale — inclusiv cele pe care le-ai mutat într-un dosar „ascuns” sau cu un nume ciudat, care nu este ascuns în niciun sens real. O singură bifă în managerul de fișiere le dezvăluie.
- Profilul tău de browser — parole salvate, adrese și detalii de card pentru completare automată, cookie-uri și tokenuri de sesiune care pot menține pe cineva conectat la conturile tale fără a avea vreodată nevoie de parolă.
- Dosarele tale sincronizate în cloud — copiile locale ale Dropbox, OneDrive, Google Drive și iCloud Drive stau pe disc în formă simplă, lizibilă, iar aplicațiile de desktop sunt de obicei încă autentificate.
- Mesajele tale — aplicațiile de mesagerie pentru desktop păstrează istoricul local. Ani întregi de conversații, ușor de căutat.
Această ultimă categorie este lovitura ascunsă. Oamenii cred că pierderea unui laptop înseamnă pierderea a ceea ce se afla pe laptop. În practică, este adesea un set de chei către conturi care trăiesc în cu totul altă parte.
„Dar pot pur și simplu să îl șterg de la distanță”
Poți încerca și ar trebui să o faci. Find My pe macOS și Find My Device pe Windows pot marca un computer pentru a fi șters.
Capcana este că o comandă de ștergere nu este o baghetă magică. Ea stă într-o coadă de așteptare și se execută atunci când laptopul se conectează data viitoare la internet. Un hoț care ține clapeta închisă sau care șterge și reinstalează sistemul înainte ca acesta să se conecteze vreodată la o rețea nu primește niciodată mesajul. Cineva care vrea doar discul nici măcar nu trebuie să pornească laptopul.
Tratează ștergerea de la distanță ca pe un bilet de loterie pe care te bucuri că îl ai. Nu o trata ca pe strategia ta de protecție a datelor.
Setarea care decide cu adevărat acest lucru: criptarea completă a discului
Iată vestea bună. Există o singură setare care schimbă complet rezultatul și este încorporată în sistemul de operare pe care îl deții deja.
- macOS: FileVault. Configurări de sistem → Intimitate și securitate → FileVault.
- Windows: BitLocker / Criptare dispozitiv. Setări → Confidențialitate și securitate → Criptare dispozitiv, sau Criptare unitate BitLocker pe edițiile care o oferă.
Cu criptarea completă a discului activată, întreaga unitate este ilizibilă fără datele tale de autentificare. Scoate-o, conecteaz-o în altă parte, pornește de pe un USB — nu are nicio importanță, pentru că nu există nimic inteligibil de citit. Hoțul are doar o bucată de hardware. Atât și nimic mai mult.
Două avertismente pe care merită să le cunoști:
- Nu este întotdeauna activată. Dacă criptarea este activată din fabrică depinde de versiunea sistemului de operare, ediție, hardware și modul în care a fost configurat calculatorul. Nu presupune — deschide setările și verifică.
- Protejează datele în repaus. Criptarea completă a discului funcționează atunci când calculatorul este oprit. Dacă laptopul tău este sustras de pe masa unei cafenele în timp ce este deschis și autentificat, discul este deja deblocat. La fel și tot ce se află pe el.
Acest al doilea avertisment reprezintă portița prin care se produc o mulțime de furturi. Laptopurile sunt rar furate dintr-un sertar încuiat la ora 3 dimineața. Sunt furate deschise, de pe o masă, în mijlocul unei fraze.
A doua încuietoare: criptează fișierele care contează
Criptarea completă a discului este podeaua, nu tavanul. Este o singură încuietoare, la exteriorul clădirii, și este deschisă tot timpul cât folosești calculatorul.
Soluția este o a doua încuietoare, separată, în jurul setului restrâns de fișiere a căror pierdere ar fi cu adevărat dureroasă: acte de identitate, documente financiare, fotografii private, materiale ale clienților, orice este juridic sau medical. Acele fișiere ar trebui criptate individual, în spatele propriilor date de acces, astfel încât să rămână ilizibile chiar și atunci când computerul este deblocat și funcționează.
Acesta este principiul din spatele stocării corecte a fișierelor sensibile pe Windows și Mac: minoritatea sensibilă primește un tratament mai puternic decât majoritatea cotidiană.
Unde se potrivește Vaultine
Vaultine este acea a doua încuietoare.
- Propriile date de acces, nu autentificarea sistemului de operare. Seiful rămâne blocat în spatele modelului sau PIN-ului tău. Conectarea la laptop nu îl deschide, așa că un dispozitiv furat complet deschis tot nu dezvăluie seiful.
- Fiecare fișier criptat individual. Fiecare fișier primește propria cheie AES-256. Cheia este derivată din propriul model sau PIN și nu părăsește niciodată dispozitivul tău.
- Niciun cont de preluat. Nu există înregistrare și nici e-mail, așa că nu există date de conectare pe care cineva să le deturneze — și nicio copie a fișierelor tale pe serverele noastre care să fie compromisă sau citată în instanță.
- Copia din cloud este de asemenea text cifrat. Seiful tău rămâne pe dispozitiv în mod prestabilit. Dacă alegi să sincronizezi prin propriul cont Dropbox, doar datele criptate sunt încărcate — astfel că un laptop furat care este încă autentificat în Dropbox nu expune nici el seiful.
- Același seif pe celelalte dispozitive ale tale. Windows, macOS, Android și iPhone. Dacă laptopul a dispărut, fișierele nu au dispărut.
Iar dacă a fi forțat să îl deschizi face parte din modelul tău de amenințare, un Decoy Vault deschide un seif separat, cu aspect obișnuit, folosind un PIN diferit, în timp ce un Duress Vault deschide unul gol și șterge conținutul real.
Lista ta de verificare pentru 20 de minute
Fă acest lucru înainte de a avea nevoie de el, nu după:
- Activează criptarea completă a discului. FileVault pe macOS, BitLocker sau Criptare dispozitiv pe Windows. Salvează cheia de recuperare într-un loc care nu este laptopul însuși.
- Setează ecranul să se blocheze rapid. Între unu și cinci minute de inactivitate și solicită parola imediat. Acest lucru micșorează intervalul „furat în timp ce este deschis”.
- Nu mai lăsa browserul să îți rețină parolele. Mută-le într-un manager dedicat de parole cu propria blocare.
- Activează Find My / Find My Device. Biletul de loterie este gratuit.
- Criptează fișierele a căror pierdere ar fi dureroasă. Acte de identitate, evidențe financiare, fotografii private, proiecte ale clienților — într-un seif cu propriile date de acces.
- Verifică dacă backup-ul tău este real. Criptarea îți protejează datele de ei. Un backup le protejează de pierdere. Ai nevoie de ambele.
Dacă a dispărut deja
Acționează în această ordine, deoarece primul pas le deblochează pe toate celelalte:
- Schimbă parola contului principal de e-mail și deconectează-te de la toate sesiunile. E-mailul este calea de resetare pentru orice alt cont pe care îl deții.
- Schimbă parolele pentru stocarea în cloud, bănci și orice este salvat în browser. Tokenurile de sesiune supraviețuiesc schimbărilor de parolă pe unele servicii, așa că deconectează-te peste tot.
- Deconectează dispozitivul din stocarea cloud și managerul de parole, astfel încât copia sincronizată să nu se mai actualizeze.
- Declanșează ștergerea de la distanță. S-ar putea să funcționeze. Nu costă nimic să încerci.
- Depune o plângere la poliție. Vei avea nevoie de numărul de referință pentru asigurare și pentru orice furnizor de conturi căruia trebuie să îi explici situația.
- Activează criptarea pe noul dispozitiv încă din prima zi — înainte de a-ți copia fișierele pe el.
Concluzia
Un laptop furat este doar o problemă de hardware dacă datele de pe el erau ilizibile. În caz contrar, este o problemă de identitate, o problemă financiară și o problemă de confidențialitate deghizată în haine de problemă hardware.
Criptarea completă a discului este setarea cu cea mai mare valoare de pe calculatorul tău și durează aproximativ două minute să o activezi. Apoi pune o a doua încuietoare în jurul fișierelor pe care ai urî să le deschidă un străin — pentru că momentul care contează este cel în care laptopul era deja deblocat.
Începe cu fișierele a căror pierdere ar durea cel mai mult — Vaultine îți criptează primele fișiere gratuit.
