Laptop és telefon biztonságos használata

Modul 5: Eszközök, szoftverek és hálózat · Olvasási idő: 10 perc

Tanulási cél: E lecke után képes lesz megvédeni a laptopokat és telefonokat elvesztés, lopás és kártevők ellen, és tudja, mit kell tennie az első órában, ha egy eszköz eltűnik.
Kulcsfogalmak: képernyőzár, lemeztitkosítás, helyreállítási kulcs, eszköz keresése és törlése, beépített védelem, normál felhasználó, rendszergazdai fiók, alkalmazás-engedélyek, távoli eszközkezelés (MDM)

Az eszköz a kulcscsomó

Egy vállalkozó laptopján vagy telefonján nemcsak fájlok vannak. Rajta vannak a bejelentkezett e-mail, könyvelési és banki munkamenetek, mentett jelszavak, a kétlépcsős azonosításhoz használt authenticator alkalmazás, az ügyféladatok a letöltési mappában, és azok az útlevélfotók is, amelyeket valaki "csak gyorsan" elküldött. Egy elveszett vagy ellopott eszköz ezért szinte mindig több, mint egy anyagi kár. Hozzáférést adhat a teljes vállalkozásához, és adatvédelmi incidensnek (8.2. lecke) is minősülhet.

Kétféle kockázat van, különböző intézkedésekkel:

Képernyőzár: az első ajtó

Zár nélkül bárki, aki felveszi az eszközét, ott folytathatja, ahol Ön abbahagyta. Ezért állítsa be a következőket:

• PIN-kódot vagy jelszót minden eszközön, biometrikus azonosítással (ujjlenyomat vagy arc) kényelmi kiegészítésként. Egy hat vagy több számjegyből álló PIN-kód sokkal erősebb, mint egy négyjegyű; egy mintázatos felvétel gyakran leolvasható a képernyőn hagyott ujjnyomokból;
• automatikus zárolást néhány perc inaktivitás után;
• azt a szokást, hogy Ön maga zárolja az eszközt, ha elmegy mellőle. Windows alatt ez a Windows billentyű + L, Mac esetén a Control + Command + Q;
• a zárolt képernyőn megjelenő értesítések korlátozását. Egy sms-ben érkező belépési kód vagy egy bizalmas e-mail részlete nem kell, hogy látható legyen annak, aki az asztalon fekvő telefonjára néz.

Lemeztitkosítás: amit egy tolvaj nem tud elolvasni

A képernyőzár megállítja a járókelőt, de nem egy tolvajt, akinek van ideje. Ő kiveheti a merevlemezt a laptopból, és egy másik számítógépben elolvashatja. Ez ellen a lemeztitkosítás segít: a tárolón lévő minden adat egy olyan kulccsal van titkosítva, amely csak akkor válik elérhetővé, ha Ön bejelentkezik. E kulcs nélkül a lemez olvashatatlan karakterek halmaza.

A titkosításhoz tartozik egy helyreállítási kulcs: egy hosszú kód, amellyel hozzáférhet az adatokhoz, ha a jelszava már nem működik, vagy az eszközön végzett nagyobb módosítás után. Ezt a kulcsot olyan helyen őrizze, amelyet akkor is elér, ha maga a laptop eltűnt, például a jelszókezelőjében vagy a szervezete fiókjában. Egy cetlire írt helyreállítási kulcs a laptoptáskában éppoly hasznos, mint a lábtörlő alá rejtett kulcs.

Miért számít ez a GDPR szempontjából: ha egy titkosított eszközt veszít el, amelynek kulcsa biztonságban van, akkor az adatokkal való visszaélés esélye kicsi. Egy titkosítatlan, ügyféladatokat tartalmazó laptop esetén ez másképp van. Hogy ezt hogyan ítélje meg, azt a 8.2. leckében tanulja meg.

Elveszett? Az első óra

Állítsa be most, hogy akkor is működjön, amikor szükség lesz rá:

1. Kapcsolja be a távoli keresést és törlést. Az Apple, a Google és a Microsoft is kínál olyan funkciót, amellyel az eszköz megjeleníthető térképen, sípoltatható, zárolható és törölhető. Ez csak akkor működik, ha előzetesen bekapcsolta.
2. Tudja, hol jelentkezik be ehhez, és győződjön meg róla, hogy ezt az elveszett eszköz nélkül is meg tudja tenni. Ha a kétlépcsős azonosítása csak azon a telefonon van, szüksége lesz a helyreállítási kódjaira (2.3. lecke).

Ha az eszköz elveszett:

1. Zárolja távolról, és jelenítsen meg egy üzenetet egy telefonszámmal.
2. Vonja vissza a munkameneteket a legfontosabb szolgáltatásainál: e-mail, felhőtárhely, könyvelés. A Nextcloudban például eszközönként visszavonhatja a hozzáférést, vagy utasíthatja az eszközt, hogy törölje az adott szolgáltatás adatait.
3. Változtassa meg a jelszavakat azoknál a fiókoknál, amelyek az eszközön be voltak jelentkezve, egy másik, tiszta eszközről.
4. Törölje az eszközt távolról, ha nem kerül rövid időn belül elő.
5. Értékelje és dokumentálja, hogy voltak-e rajta személyes adatok, és lopás esetén tegyen feljelentést a rendőrségen.

Kártevők: beépített védelem és minimális jogosultságok

Egy modern laptop vagy telefon már sok beépített védelemmel rendelkezik: a Windows a Microsoft Defendert használja, a macOS saját ellenőrzéseket végez a programokon, az Apple és a Google alkalmazásboltjai pedig ellenőrzik az alkalmazásokat, mielőtt elérhetővé válnának. Egy külön vírusirtó csomag további funkciókat kínálhat, de a legfontosabb, hogy a beépített védelem be legyen kapcsolva, és frissüljön.

Két szokás nagy különbséget jelent:

• Naponta normál felhasználóként dolgozzon, ne rendszergazdaként. Egy véletlenül elindított kártevő ugyanazokat a jogosultságokat kapja, mint Ön. Normál felhasználóként sokkal kevesebbre képes: nem tud szoftvert telepíteni, nem tud rendszerbeállításokat módosítani, nem tudja kikapcsolni a védelmet. Ha egyszer mégis rendszergazdai jogosultságra van szüksége, a rendszer kéri a rendszergazdai jelszót. Ez a gondolkodási pillanat pontosan ezt a célt szolgálja.
• Csak a hivatalos alkalmazásboltból vagy a gyártó oldaláról telepítsen. Androidon ez azt jelenti: hagyja kikapcsolva az "ismeretlen forrásból való telepítést". A csalók segítségkérési csalásnál vagy hamis banki értesítéseknél szívesen küldenek linket egy "alkalmazáshoz", amely valójában átveszi a képernyője irányítását.

Alkalmazás-engedélyek: mit tehet egy alkalmazás?

Minden alkalmazás engedélyeket kér: kamera, mikrofon, helyadatok, névjegyek, fájlok. Egy zseblámpa-alkalmazásnak, amely a névjegyeihez akar hozzáférni, erre nincs jó oka. Negyedévente egyszer tekintse át a telefonja beállításaiban az engedélyeket:

• a helyadatokhoz csak "használat közben" engedélyt adjon, ne állandót;
• vonja vissza a hozzáférést a névjegyekhez és fájlokhoz azoknál az alkalmazásoknál, amelyeknek erre nincs szükségük. A névjegyei mások személyes adatai;
• törölje azokat az alkalmazásokat, amelyeket már nem használ;
• fordítson külön figyelmet azokra az alkalmazásokra, amelyek kisegítő lehetőségekhez (accessibility) való hozzáférést vagy képernyőmegosztást kérnek. Ezekkel egy alkalmazás mindent láthat és kiválaszthat, amit Ön is lát.

Több eszköz? Távoli eszközkezelés

Ha néhány vagy több emberrel dolgozik együtt, a "mindenki maga oldja meg" elv nehezen ellenőrizhetővé válik. A távoli eszközkezeléssel (Mobile Device Management, MDM) központilag állíthatja be, hogy minden eszköz titkosított legyen, rendelkezzen zárral, kapjon frissítéseket, és távolról törölhető legyen. Vannak beépített megoldások a nagy üzleti irodai csomagokban, önálló szolgáltatások és nyílt forráskódú alternatívák is. A munkatársak saját tulajdonú telefonjainál (bring your own device) gyakran csak az üzleti részt tudja kezelni, így nem fér hozzá valakinek a privát fotóihoz.

MDM nélkül is köthet megállapodásokat, és évente egyszer közösen átnézheti ezeket. A feladatban található ellenőrzőlista ebben segít.

A gyakorlatban: így néz ki

A Nextcloudban, ahogyan azt a WebOké kínálja, a Beállítások, Biztonság alatt található egy Eszközök és munkamenetek lista. Itt minden böngészőt, alkalmazást és alkalmazásjelszót lát, amelynek hozzáférése van. A három pont segítségével visszavonhatja egy eszköz hozzáférését, vagy utasíthatja az eszközt, hogy törölje a Nextcloud-adatokat, amint ismét csatlakozik. Más felhőszolgáltatásoknál gyakran "eszközök", "munkamenetek" vagy "biztonsági áttekintés" néven jelenik meg, és hasonlóan működik.

Összefoglalás

• Egy eszköz egy kulcscsomó: rajta vannak a munkamenetek, jelszavak és a 2FA-alkalmazás.
• Állítson be automatikus zárolást, használjon erős PIN-kódot, és korlátozza a zárolt képernyőn megjelenő értesítéseket.
• Kapcsolja be a lemeztitkosítást, és a helyreállítási kulcsot tárolja az eszköztől eltérő helyen.
• Kapcsolja be előre a távoli keresést és törlést; elvesztés esetén: zárolás, munkamenetek visszavonása, jelszavak megváltoztatása, törlés, értékelés.
• Dolgozzon normál felhasználóként, csak hivatalos forrásból telepítsen, és tekintse át az alkalmazás-engedélyeket.

Kvíz

Feladat

D5.2 feladat: A laptopja és a telefonja átvizsgálása. Ellenőrizze saját laptopján és telefonján a zárolást, a lemeztitkosítást, a helyreállítási kulcsot, a távoli keresést és törlést, a fiókja típusát és az alkalmazás-engedélyeket. Pipálja ki az ellenőrzőlistát, és írja le, mit tenne, ha a telefonját holnap ellopnák.

További olvasnivaló

A WebOké-cikkekben szereplő lépések a WebOké környezetére vonatkoznak; más szolgáltatóknál hasonlóan működik.

• Nextcloud kézikönyv 3.6: Eszközök és munkamenetek megtekintése, visszavonása vagy távoli törlése
• Nextcloud kézikönyv 3.10: Elveszett telefon vagy elveszett kétlépcsős azonosítás: így tud újra bejelentkezni
• WebOké útmutató 3.6: Aktív munkamenetek megtekintése és kijelentkezés
• Nemzeti Kibervédelmi Intézet (NKI), mobil eszközök: https://nki.gov.hu/
• Microsoft, Eszköztitkosítás Windows rendszerben: https://support.microsoft.com/nl-nl/windows/apparaatversleuteling-in-windows-cf7e2b6f-3e70-4882-9532-18633605b7df
• Apple, jelkódok és adatvédelem (angolul): https://support.apple.com/guide/security/passcodes-and-passwords-sec20230a10d/web