Bezpečné používanie notebooku a telefónu

Modul 5: Zariadenia, softvér a sieť · Čas čítania: 10 minút

Cieľ lekcie: Po tejto lekcii dokážete zabezpečiť notebooky a telefóny proti strate, krádeži a malvéru a budete vedieť, čo robiť v prvej hodine po strate zariadenia.
Kľúčové pojmy: uzamknutie obrazovky, šifrovanie disku, obnovovací kľúč, vyhľadanie a vymazanie zariadenia, zabudovaná ochrana, štandardný používateľ, správcovský účet, povolenia aplikácií, vzdialená správa (MDM)

Zariadenie je zväzok kľúčov

Na notebooku alebo telefóne podnikateľa nie sú len súbory. Sú tam aj prihlásené relácie e-mailu, účtovníctva a bankovníctva, uložené heslá, aplikácia authenticator na dvojfaktorové overenie, údaje zákazníkov v priečinku sťahovaní a fotografie pasov, ktoré vám niekto „len tak“ poslal. Stratené alebo ukradnuté zariadenie je preto takmer vždy viac než len finančná strata. Môže poskytnúť prístup k celému vášmu podniku a môže ísť o únik osobných údajov (lekcia 8.2).

Existujú dva druhy rizík, s rôznymi opatreniami:

Uzamknutie obrazovky: prvé dvere

Bez uzamknutia môže ktokoľvek, kto zdvihne vaše zariadenie, hneď pokračovať tam, kde ste skončili vy. Nastavte si preto:

• PIN kód alebo heslo na každom zariadení, s biometriou (odtlačok prsta alebo tvár) ako doplnkovým pohodlím. PIN kód so šiestimi alebo viacerými číslicami je oveľa silnejší než štvorciferný; gesto prejazdom sa dá často odčítať zo stôp na obrazovke;
• automatické uzamknutie po pár minútach nečinnosti;
• zvyk sami uzamknúť zariadenie, keď od neho odchádzate. Vo Windows je to kláves Windows + L, na Macu Control + Command + Q;
• obmedzte upozornenia na uzamknutej obrazovke. Prihlasovací kód cez sms alebo časť dôverného e-mailu nemusí byť viditeľná pre toho, kto vidí váš telefón ležať na stole.

Šifrovanie disku: čo zlodej nedokáže prečítať

Uzamknutie obrazovky zastaví okoloidúceho, ale nie zlodeja, ktorý má čas. Ten dokáže vybrať disk z notebooku a prečítať ho v inom počítači. Proti tomuto scenáru pomáha šifrovanie disku: všetky údaje na úložisku sa zašifrujú kľúčom, ktorý sa uvoľní až po vašom prihlásení. Bez tohto kľúča je disk len súbor nečitateľných znakov.

K šifrovaniu patrí obnovovací kľúč: dlhý kód, pomocou ktorého sa dostanete k údajom, ak heslo prestane fungovať alebo po väčšej zmene na zariadení. Uložte tento kľúč na mieste, ku ktorému sa dostanete aj vtedy, keď notebook samotný chýba, napríklad vo svojom správcovi hesiel alebo v účte vašej organizácie. Obnovovací kľúč na lístku v taške na notebook je rovnako užitočný ako kľúč od domu pod rohožkou.

Prečo je to dôležité pre GDPR: ak stratíte zašifrované zariadenie, ktorého kľúč je bezpečne uložený, riziko zneužitia údajov je nízke. Pri nezašifrovanom notebooku s údajmi zákazníkov je to inak. Ako to posúdiť, sa naučíte v lekcii 8.2.

Stratené? Prvá hodina

Nastavte si to vopred, aby to fungovalo, keď to budete potrebovať:

1. Zapnite vzdialené vyhľadanie a vymazanie. Apple, Google a Microsoft majú každý funkciu, ktorá zobrazí zariadenie na mape, nechá ho pípnuť, uzamkne ho a vymaže. Funguje len vtedy, ak bola vopred zapnutá.
2. Vedzte, kde sa na to prihlásite, a zabezpečte, aby ste sa tam vedeli dostať aj bez strateného zariadenia. Ak máte dvojfaktorové overenie len na tomto telefóne, budete potrebovať obnovovacie kódy (lekcia 2.3).

Ak je zariadenie stratené:

1. Uzamknite ho na diaľku a zobrazte správu s telefónnym číslom.
2. Odhláste relácie z najdôležitejších služieb: e-mail, cloudové úložisko, účtovníctvo. V Nextcloud môžete napríklad pre jednotlivé zariadenie odňať prístup alebo mu dať príkaz na vymazanie údajov danej služby.
3. Zmeňte heslá účtov, ktoré boli na zariadení otvorené, z iného, čistého zariadenia.
4. Vymažte zariadenie na diaľku, ak ho rýchlo nenájdete.
5. Posúďte a zdokumentujte, či na ňom boli osobné údaje, a pri krádeži podajte trestné oznámenie.

Malvér: zabudovaná ochrana a minimálne práva

Moderný notebook alebo telefón má už veľa zabudovanej ochrany: Windows má Microsoft Defender, macOS má vlastné kontroly programov a obchody s aplikáciami Apple a Google kontrolujú aplikácie predtým, než sa ponúknu. Samostatný antivírusový balík môže priniesť ďalšie funkcie, ale najdôležitejšie je, aby bola zabudovaná ochrana zapnutá a aktualizovaná.

Dva návyky robia veľký rozdiel:

• Pracujte každý deň ako štandardný používateľ, nie ako správca. Malvér, ktorý omylom spustíte, získa rovnaké práva ako vy. Ako štandardný používateľ dokáže oveľa menej: nemôže nainštalovať softvér, zmeniť systémové nastavenia ani vypnúť ochranu. Ak raz potrebujete správcovské práva, systém si vyžiada správcovské heslo. Táto chvíľka na zamyslenie je presne tým zámerom.
• Inštalujte len z oficiálneho obchodu s aplikáciami alebo zo stránky výrobcu. Na Androide to znamená: nechajte vypnuté „inštalovanie z neznámych zdrojov“. Podvodníci radi posielajú pri podvodoch so žiadosťou o pomoc alebo falošnými bankovými upozorneniami odkaz na „aplikáciu“, ktorá v skutočnosti prevezme vašu obrazovku.

Povolenia aplikácií: čo smie aplikácia robiť?

Každá aplikácia žiada povolenia: kamera, mikrofón, poloha, kontakty, súbory. Aplikácia na svietenie, ktorá chce vaše kontakty, na to nemá dobrý dôvod. Raz za štvrťrok si prejdite povolenia v nastaveniach telefónu:

• dávajte polohu len „počas používania“, nie trvalo;
• odnímte prístup ku kontaktom a súborom aplikáciám, ktoré ho nepotrebujú. Vaše kontakty sú osobné údaje iných ľudí;
• odstráňte aplikácie, ktoré už nepoužívate;
• dávajte zvýšený pozor na aplikácie, ktoré žiadajú práva prístupnosti alebo zdieľanie obrazovky. Vďaka nim môže aplikácia vidieť a klikať na všetko, čo vidíte vy.

Viac zariadení? Vzdialená správa

Ak pracujete s niekoľkými ľuďmi alebo viac, prístup „každý si to vyrieši sám“ sa ťažko kontroluje. Pomocou vzdialenej správy (Mobile Device Management, MDM) centrálne nastavíte, že každé zariadenie je zašifrované, má uzamknutie, dostáva aktualizácie a dá sa vzdialene vymazať. Riešenia sú zabudované vo veľkých firemných balíkoch kancelárskych nástrojov, existujú aj samostatné služby a open source. Pri telefónoch, ktoré vlastnia samotní zamestnanci (bring your own device), zvyčajne dokážete spravovať len pracovnú časť, takže sa nedostanete k súkromným fotkám.

Aj bez MDM môžete uzavrieť dohody a raz za rok ich spoločne prejsť. Pomôže vám k tomu checklist v úlohe.

V praxi: ako to vyzerá

V Nextcloud, tak ako ho ponúka WebOké, nájdete v časti Nastavenia, Bezpečnosť zoznam Zariadenia a relácie. Tam vidíte každý prehliadač, aplikáciu a heslo pre aplikáciu, ktoré má prístup. Cez tri bodky odnímete prístup jednému zariadeniu alebo mu dáte pokyn, aby vymazalo údaje Nextcloud pri ďalšom pripojení. Pri iných cloudových službách sa to často volá „zariadenia“, „relácie“ alebo „prehľad zabezpečenia“ a funguje to podobne.

Zhrnutie

• Zariadenie je zväzok kľúčov: sú na ňom relácie, heslá a aplikácia 2FA.
• Uzamykajte automaticky, používajte silný PIN kód a obmedzte upozornenia na uzamknutej obrazovke.
• Zapnite šifrovanie disku a obnovovací kľúč uložte na inom mieste než pri zariadení.
• Zapnite si vopred vzdialené vyhľadanie a vymazanie; pri strate: uzamknúť, odhlásiť relácie, zmeniť heslá, vymazať, posúdiť.
• Pracujte ako štandardný používateľ, inštalujte len z oficiálnych zdrojov a prejdite si povolenia aplikácií.

Kvíz

Úloha

Úloha D5.2: Kontrola vášho notebooku a telefónu. Skontrolujte na svojom notebooku a telefóne uzamknutie, šifrovanie disku, obnovovací kľúč, vzdialené vyhľadanie a vymazanie, typ účtu a povolenia aplikácií. Odškrtnite checklist a napíšte, čo by ste urobili, ak by vám telefón zajtra ukradli.

Ďalšie čítanie

Kroky v článkoch WebOké platia pre prostredie WebOké; u iných poskytovateľov to funguje podobne.

• Návod na Nextcloud 3.6: Zobrazenie, odvolanie alebo vzdialené vymazanie zariadení a relácií
• Návod na Nextcloud 3.10: Stratili ste telefón alebo prístup k dvojfaktorovému overeniu: takto sa znovu prihlásite
• Príručka WebOké 3.6: Zobrazenie aktívnych relácií a odhlásenie
• NBÚ (Národný bezpečnostný úrad), mobilné zariadenia: https://www.nbu.gov.sk/
• Microsoft, Šifrovanie zariadenia vo Windows: https://support.microsoft.com/nl-nl/windows/apparaatversleuteling-in-windows-cf7e2b6f-3e70-4882-9532-18633605b7df
• Apple, prístupové kódy a ochrana údajov (anglicky): https://support.apple.com/guide/security/passcodes-and-passwords-sec20230a10d/web