Vad händer med min data när min bärbara dator blir stulen?

Det beror nästan helt på om disken var krypterad. Om den var det får en tjuv som inte kan låsa upp den en dyr tegelsten och oläslig chiffertext. Om den inte var det är ditt inloggningslösenord bara ett lås på ytterdörren: disken kan tas ut och läsas på en annan maskin, eller så kan datorn startas från ett USB-minne, och varje fil, webbläsarprofil och synkroniserad molnmapp blir läsbar.

Kan någon komma åt mina filer om personen inte kan mitt lösenord?

Ja, om disken inte är krypterad. Ett inloggningslösenord i Windows eller macOS styr vem som kan logga in på det körande operativsystemet. Det förvränger inte vad som finns på disken. Ta ut disken, anslut den till en annan dator och filerna är bara vanliga filer. Heldiskkryptering är det som gör ditt lösenord till något som faktiskt skyddar data.

Skyddar FileVault eller BitLocker en stulen bärbar dator?

Ja, det är precis vad de är till för, med ett viktigt förbehåll. Heldiskkryptering skyddar data i vila, vilket innebär när maskinen är avstängd. Om din bärbara dator blir stulen medan den är vaken och inloggad är disken redan upplåst och skyddet gör ingenting i det ögonblicket. Inget av verktygen är garanterat aktiverat som standard, så kontrollera hellre än att anta.

Kan jag fjärr-radera en stulen bärbar dator?

Ibland. Hitta på macOS och Hitta min enhet på Windows kan markera en maskin för radering, men kommandot körs först när datorn ansluter till internet. En tjuv som aldrig ansluter den till nätverket, eller som tar ut disken, tar aldrig emot kommandot. Fjärradering är värt att aktivera som en bonus, inte något att förlita sig på som hela planen.

Hur är det med mina filer i Dropbox, OneDrive och iCloud?

Detta är delen folk underskattar. Skrivbordsapparna för molnlagring förblir inloggade och behåller en läsbar lokal kopia av den synkroniserade mappen, så en stulen dator kan lämna ifrån sig din molnlagring likaväl som sin egen hårddisk. Att kryptera de känsliga filerna i sig, så att både den lokala kopian och molnkopian är chiffertext, stänger den dörren.

Vad bör jag göra den första timmen efter att min bärbara dator stulits?

Byt lösenord på ditt primära e-postkonto först, eftersom det är återställningsvägen till alla andra konton, och logga sedan ut från alla sessioner. Byt lösenord för molnlagring, banktjänster och alla konton vars lösenord sparats i webbläsaren. Koppla bort enheten från din molnlagring och lösenordshanterare, utlös en fjärradering och gör en polisanmälan så att du får ett ärendenummer för försäkringen.

Bärbar dator stulen: vad händer med din data

Att bli av med en bärbar dator känns som att förlora ett föremål. Du kollar vad en ny kostar, svär över självrisken och går vidare. Men hårdvaran är oftast det billigaste i väskan. Den verkliga frågan är vad personen som håller i den kan läsa — och för de flesta bärbara datorer är det ärliga svaret allt.

Här är vad som faktiskt händer med din data efter att en bärbar dator kommit på avvägar, och den enda inställningen som avgör om något av det spelar någon roll.

Ditt inloggningslösenord är en dörr, inte ett kassaskåp

Detta är missförståndet som gör störst skada.

Ett inloggningslösenord i Windows eller macOS avgör vem som kan logga in på det körande operativsystemet. Det gör ingenting med byten på hårddisken. Om disken inte är krypterad har en tjuv två enkla vägar runt det:

Ta ut disken. Moderna bärbara datorer gör detta svårare, men där lagringsmediet går att ta loss kan det anslutas till en annan dator som en extern hårddisk. Den andra datorn har ingen aning om att ditt lösenord finns. Den ser bara filer.
Starta från något annat. Starta datorn från ett USB-installationsprogram eller en Linux-sticka så bläddrar du i den interna disken utan att se röken av en inloggningsruta.

Ingetdera kräver särskilda expertkunskaper. Båda metoderna finns som steg-för-steg-guider på det öppna internet. Ett inloggningslösenord stoppar din rumskamrat; det stoppar inte någon som har datorn på ett skrivbord med en skruvmejsel och en ledig eftermiddag.

Vad de faktiskt kan läsa

Anta att disken inte är krypterad. Här är en realistisk inventering av en vanlig bärbar arbetsdator:

Din dokumentmapp — deklarationer, lönespecifikationer, avtal, skanningar av ditt pass och körkort. De filerna de flesta aldrig bör ha okrypterade ligger rent statistiskt sett precis där.
Dina foton — inklusive de du flyttat till en ”dold” eller udda namngiven mapp, som inte är dold i någon egentlig mening. En enda kryssruta i filhanteraren avslöjar dem.
Din webbläsarprofil — sparade lösenord, autofyll-adresser och kortuppgifter, kakor samt sessions-tokens som kan hålla någon inloggad på dina konton utan att lösenordet någonsin behöver anges.
Dina synkroniserade molnmappar — de lokala kopiorna av Dropbox, OneDrive, Google Drive och iCloud Drive ligger på disken i ren, läsbar form, och skrivbordsapparna är vanligtvis fortfarande inloggade.
Dina meddelanden — chattappar på datorn sparar lokal historik. Åratal av konversationer, helt sökbara.

Det sista paret är det verkliga bakslaget. Många tänker på en stulen dator som en förlust av vad som fanns på datorn. I praktiken är det ofta en uppsättning nycklar till konton som finns någon helt annanstans.

”Men jag kan väl bara fjärr-radera den”

Du kan försöka, och det borde du göra. Hitta på macOS och Hitta min enhet på Windows kan markera en dator för radering.

Haken är att ett raderingskommando inte är ett trollspö. Det placeras i en kö och körs när datorn ansluter till internet nästa gång. En tjuv som håller locket stängt, eller som raderar och installerar om innan den någonsin ansluts till ett nätverk, tar aldrig emot meddelandet. Den som bara vill komma åt disken behöver inte ens slå på datorn.

Se fjärradering som en lottosedel du är glad att ha. Se det inte som din dataskyddsstrategi.

Inställningen som faktiskt avgör detta: diskkryptering

Här är de goda nyheterna. Det finns en enda inställning som förändrar hela utgången, och den är inbyggd i operativsystemet du redan äger.

macOS: FileVault. Systeminställningar → Integritet och säkerhet → FileVault.
Windows: BitLocker / Enhetskryptering. Inställningar → Integritet och säkerhet → Enhetskryptering, eller BitLocker-diskkryptering på utgåvor som erbjuder det.

Med diskkryptering påslagen är hela disken oläsbar utan dina inloggningsuppgifter. Ta ut den, anslut den någon annanstans, starta från ett USB-minne — det gör ingen skillnad, för det finns inget begripligt att läsa. Tjuven har hårdvara. Det är allt de har.

Två förbehåll värda att känna till:

Den är inte alltid påslagen. Om kryptering är aktiverad från början beror på din operativsystemversion, utgåva, hårdvara och hur datorn konfigurerades. Anta ingenting — öppna inställningen och titta efter.
Den skyddar data i vila. Diskkryptering gör sitt jobb när datorn är avstängd. Om din bärbara dator rycks från ett kafébord medan den är vaken och inloggad är disken redan upplåst. Likaså allt på den.

Det andra förbehållet är luckan som många stölder faller rakt igenom. Bärbara datorer blir sällan stulna ur en låst byrålåda klockan 03:00 på natten. De blir stulna uppfällda, vid ett bord, mitt i en mening.

Det andra låset: kryptera filerna som betyder något

Diskkryptering är golvet, inte taket. Det är ett lås på utsidan av byggnaden, och det står öppet hela tiden du använder datorn.

Lösningen är ett andra, separat lås runt det lilla urval av filer som det verkligen skulle svida att förlora: identitetshandlingar, ekonomiska dokument, privata foton, klientmaterial, allt juridiskt eller medicinskt. De filerna bör krypteras individuellt, bakom en egen inloggningsuppgift, så att de förblir oläsbara även när datorn är upplåst och igång.

Detta är principen bakom hur du lagrar känsliga filer säkert på Windows och Mac: den känsliga minoriteten får ett starkare skydd än den vardagliga majoriteten.

Där Vaultine passar in

Vaultine är det där andra låset.

Egen inloggningsuppgift, inte ditt operativsystems inloggning. Valvet förblir låst bakom ditt mönster eller din PIN-kod. Att logga in på datorn öppnar det inte, så en dator som stjäls i vaket tillstånd lämnar fortfarande inte ifrån sig valvet.
Varje fil individuellt krypterad. Varje fil får sin egen AES-256-nyckel. Nyckeln härleds från ditt eget mönster eller din PIN-kod och lämnar aldrig din enhet.
Inget konto att ta över. Det finns ingen registrering och ingen e-postadress, så det finns ingen inloggning som någon kan kapa — och ingen kopia av dina filer på våra servrar som kan utsättas för intrång eller begäras ut.
Molnkopian är också chiffertext. Ditt valv finns på din enhet som standard. Om du väljer att synkronisera via din egen Dropbox laddas bara krypterad data upp — så en stulen dator som fortfarande är inloggad på Dropbox exponerar inte heller valvet.
Samma valv på dina andra enheter. Windows, macOS, Android och iPhone. Om datorn är borta är filerna inte det.

Och om risken att bli tvingad att öppna det ingår i din hotbild öppnar ett Decoy Vault ett separat, helt vanligt valv med en annan PIN-kod, medan ett Duress Vault öppnar ett tomt valv och raderar det verkliga innehållet.

Din 20-minuters checklista

Gör detta innan du behöver det, inte efteråt:

Slå på diskkryptering. FileVault på macOS, BitLocker eller Enhetskryptering på Windows. Förvara återställningsnyckeln någonstans där den bärbara datorn inte är.
Ställ in skärmen på att låsa sig snabbt. En till fem minuters inaktivitet, och kräv lösenordet omedelbart. Det är detta som krymper fönstret för ”stulen i vaket tillstånd”.
Sluta låta webbläsaren spara dina lösenord. Flytta dem till en dedikerad lösenordshanterare med eget lås.
Aktivera Hitta / Hitta min enhet. Lottosedeln är gratis.
Kryptera filerna som faktiskt skulle göra ont att förlora. ID-handlingar, ekonomiska dokument, privata foton, klientarbete — in i ett valv med egen inloggningsuppgift.
Kontrollera att din säkerhetskopia fungerar. Kryptering skyddar din data mot dem. En säkerhetskopia skyddar den mot förlust. Du vill ha båda.

Om den redan är borta

Arbeta i den här ordningen, eftersom det första steget låser upp alla de andra:

Byt lösenord på din primära e-postadress och logga ut från alla sessioner. E-posten är återställningsvägen till alla andra konton du äger.
Byt lösenord för molnlagring, banktjänster och allt som sparats i webbläsaren. Sessions-tokens överlever lösenordsbyten på vissa tjänster, så logga ut överallt också.
Koppla bort enheten från din molnlagring och din lösenordshanterare så att den synkroniserade kopian slutar uppdateras.
Utlös fjärraderingen. Den kan gå fram. Det kostar inget att försöka.
Gör en polisanmälan. Du behöver diarienumret för försäkringen, och för eventuella kontoleverantörer du måste förklara situationen för.
Slå på kryptering på den nya datorn dag ett — innan du kopierar över dina filer.

Slutsatsen

En stulen bärbar dator är bara ett hårdvaruproblem om datan på den var oläsbar. Annars är det ett identitetsproblem, ett ekonomiskt problem och ett integritetsproblem förklätt i ett hårdvaruproblems kläder.

Diskkryptering är den enskilt mest värdefulla inställningen på din dator, och den tar ungefär två minuter att aktivera. Sätt sedan ett andra lås runt filerna du skulle hata om en främling öppnade — eftersom ögonblicket som verkligen räknas är det då datorn redan var upplåst.

Börja med filerna som skulle svida mest — Vaultine krypterar dina första filer gratis.