Ενότητα 5 · 5.2
Ασφαλής χρήση laptop και τηλεφώνου
Ενότητα 5: Συσκευές, λογισμικό και δίκτυο · Χρόνος ανάγνωσης: 10 λεπτά
Στόχος μαθήματος: Μετά από αυτό το μάθημα μπορείτε να προστατεύετε laptop και τηλέφωνα από απώλεια, κλοπή και κακόβουλο λογισμικό, και γνωρίζετε τι πρέπει να κάνετε την πρώτη ώρα αν χαθεί μια συσκευή.
Βασικές έννοιες: κλείδωμα οθόνης, κρυπτογράφηση δίσκου, κλειδί ανάκτησης, εύρεση και διαγραφή συσκευής, ενσωματωμένη προστασία, τυπικός χρήστης, λογαριασμός διαχειριστή, δικαιώματα εφαρμογών, διαχείριση από απόσταση (MDM)
Η συσκευή είναι το μπρελόκ με τα κλειδιά
Σε ένα laptop ή τηλέφωνο επιχειρηματία δεν υπάρχουν μόνο αρχεία. Υπάρχουν επίσης ενεργές συνεδρίες email, λογιστικής και τραπεζικών υπηρεσιών, αποθηκευμένοι κωδικοί πρόσβασης, η εφαρμογή authenticator για τον έλεγχο ταυτότητας δύο παραγόντων, δεδομένα πελατών στον φάκελο λήψεων και φωτογραφίες διαβατηρίων που κάποιος σας είχε στείλει «πρόχειρα». Μια χαμένη ή κλεμμένη συσκευή είναι επομένως σχεδόν πάντα κάτι παραπάνω από ένα οικονομικό κόστος. Μπορεί να δώσει πρόσβαση σε ολόκληρη την επιχείρησή σας και μπορεί να αποτελεί παραβίαση δεδομένων (μάθημα 8.2).
Υπάρχουν δύο είδη κινδύνων, με διαφορετικά μέτρα:
| Κίνδυνος | Παράδειγμα | Κυριότερα μέτρα |
|---|---|---|
| Φυσικός | Το laptop ξεχνιέται στο τρένο, το τηλέφωνο κλέβεται σε μια βεράντα | Κλείδωμα οθόνης, κρυπτογράφηση δίσκου, εύρεση και διαγραφή από απόσταση |
| Ψηφιακός | Κακόβουλο λογισμικό μέσω συνημμένου, μια ψεύτικη εφαρμογή, ένα παρωχημένο πρόγραμμα | Ενημερώσεις (μάθημα 5.1), ενσωματωμένη προστασία, χωρίς δικαιώματα διαχειριστή, δικαιώματα εφαρμογών |
Κλείδωμα οθόνης: η πρώτη πόρτα
Χωρίς κλείδωμα, όποιος πάρει τη συσκευή σας μπορεί να συνεχίσει αμέσως από εκεί που σταματήσατε. Ρυθμίστε λοιπόν:
- ένα pin ή κωδικό πρόσβασης σε κάθε συσκευή, με βιομετρικά στοιχεία (δακτυλικό αποτύπωμα ή πρόσωπο) ως επιπλέον ευκολία. Ένα pin έξι ψηφίων ή περισσότερων είναι πολύ ισχυρότερο από τεσσάρων· ένα μοτίβο σάρωσης συχνά μπορεί να διαβαστεί από τα ίχνη στην οθόνη·
- αυτόματο κλείδωμα μετά από λίγα λεπτά αδράνειας·
- τη συνήθεια να κλειδώνετε οι ίδιοι τη συσκευή όταν απομακρύνεστε. Στα Windows αυτό γίνεται με το πλήκτρο Windows + L, σε Mac με Control + Command + Q·
- περιορισμό των ειδοποιήσεων στην κλειδωμένη οθόνη. Ένας κωδικός σύνδεσης μέσω sms ή απόσπασμα ενός εμπιστευτικού email δεν χρειάζεται να είναι ορατό σε όποιον δει το τηλέφωνό σας πάνω στο τραπέζι.
Κρυπτογράφηση δίσκου: αυτό που δεν μπορεί να διαβάσει ένας κλέφτης
Το κλείδωμα οθόνης σταματά έναν περαστικό, αλλά όχι έναν κλέφτη που έχει χρόνο. Αυτός μπορεί να αφαιρέσει τον δίσκο από ένα laptop και να τον διαβάσει σε άλλον υπολογιστή. Για αυτό το σενάριο βοηθά η κρυπτογράφηση δίσκου: όλα τα δεδομένα στον χώρο αποθήκευσης κρυπτογραφούνται με ένα κλειδί που ελευθερώνεται μόνο όταν συνδέεστε. Χωρίς αυτό το κλειδί, ο δίσκος είναι απλώς μια συλλογή ακατανόητων χαρακτήρων.
| Συσκευή | Πώς ονομάζεται | Τι πρέπει να γνωρίζετε |
|---|---|---|
| Windows | BitLocker (Pro, Enterprise, Education) ή Κρυπτογράφηση συσκευής (και σε Windows Home, σε κατάλληλες συσκευές) | Η κρυπτογράφηση συσκευής ενεργοποιείται αυτόματα αν κατά τη ρύθμιση συνδεθείτε με λογαριασμό Microsoft ή λογαριασμό εργασίας/σχολείου· με τοπικό λογαριασμό δεν ενεργοποιείται. Ελέγξτε το στο Απόρρητο και ασφάλεια. |
| Mac | FileVault | Ενεργοποιείται στις ρυθμίσεις συστήματος, στο Απόρρητο και ασφάλεια. |
| iPhone και iPad | Προστασία δεδομένων | Ενεργοποιείται αυτόματα μόλις ορίσετε έναν κωδικό πρόσβασης. |
| Android | Κρυπτογράφηση συσκευής | Είναι ενεργή από προεπιλογή στα σύγχρονα τηλέφωνα· ελέγξτε το στο Ασφάλεια. |
Στην κρυπτογράφηση αντιστοιχεί ένα κλειδί ανάκτησης: ένας μακρύς κωδικός με τον οποίο μπορείτε να αποκτήσετε πρόσβαση στα δεδομένα αν ο κωδικός πρόσβασής σας δεν λειτουργεί πια ή μετά από μεγάλη αλλαγή στη συσκευή. Φυλάξτε αυτό το κλειδί κάπου όπου μπορείτε να το βρείτε ακόμη και αν η ίδια η συσκευή έχει χαθεί, για παράδειγμα στον διαχειριστή κωδικών πρόσβασής σας ή στον λογαριασμό του οργανισμού σας. Ένα κλειδί ανάκτησης σε ένα χαρτάκι μέσα στην τσάντα του laptop είναι τόσο χρήσιμο όσο το κλειδί του σπιτιού κάτω από το χαλάκι.
Γιατί αυτό έχει σημασία για τον GDPR (ΓΚΠΔ): αν χάσετε μια κρυπτογραφημένη συσκευή της οποίας το κλειδί είναι ασφαλές, η πιθανότητα κατάχρησης των δεδομένων είναι μικρή. Σε ένα μη κρυπτογραφημένο laptop με δεδομένα πελατών η κατάσταση είναι διαφορετική. Πώς αξιολογείτε κάτι τέτοιο, θα το μάθετε στο μάθημα 8.2.
Χάθηκε; Η πρώτη ώρα
Ρυθμίστε το τώρα, ώστε να λειτουργεί όταν χρειαστεί:
- Ενεργοποιήστε την εύρεση και διαγραφή από απόσταση. Η Apple, η Google και η Microsoft διαθέτουν η καθεμία μια λειτουργία για να εμφανίσετε μια συσκευή στον χάρτη, να την κάνετε να χτυπήσει, να την κλειδώσετε και να τη διαγράψετε. Λειτουργεί μόνο αν έχει ενεργοποιηθεί εκ των προτέρων.
- Γνωρίζετε πού συνδέεστε για να το κάνετε αυτό, και φροντίστε να μπορείτε να το κάνετε και χωρίς τη χαμένη συσκευή. Αν ο έλεγχος ταυτότητας δύο παραγόντων είναι μόνο σε εκείνο το τηλέφωνο, θα χρειαστείτε τους κωδικούς ανάκτησής σας (μάθημα 2.3).
Αν η συσκευή έχει χαθεί:
- Κλειδώστε τη συσκευή από απόσταση και εμφανίστε ένα μήνυμα με έναν αριθμό τηλεφώνου.
- Ανακαλέστε συνεδρίες στις σημαντικότερες υπηρεσίες σας: email, αποθήκευση cloud, λογιστική. Στο Nextcloud, για παράδειγμα, μπορείτε να ανακαλέσετε την πρόσβαση ανά συσκευή ή να δώσετε εντολή στη συσκευή να διαγράψει τα δεδομένα αυτής της υπηρεσίας.
- Αλλάξτε τους κωδικούς πρόσβασης λογαριασμών που ήταν ανοιχτοί στη συσκευή, από μια άλλη, καθαρή συσκευή.
- Διαγράψτε τη συσκευή από απόσταση αν δεν τη βρείτε σύντομα.
- Αξιολογήστε και τεκμηριώστε αν υπήρχαν προσωπικά δεδομένα σε αυτήν, και υποβάλετε καταγγελία σε περίπτωση κλοπής.
Κακόβουλο λογισμικό: ενσωματωμένη προστασία και ελάχιστα δικαιώματα
Ένα σύγχρονο laptop ή τηλέφωνο διαθέτει ήδη αρκετή προστασία εκ κατασκευής: τα Windows έχουν το Microsoft Defender, το macOS έχει δικούς του ελέγχους σε προγράμματα, και τα καταστήματα εφαρμογών της Apple και της Google ελέγχουν τις εφαρμογές πριν τις προσφέρουν. Ένα ξεχωριστό πακέτο antivirus μπορεί να προσφέρει επιπλέον λειτουργίες, αλλά το σημαντικότερο είναι η ενσωματωμένη προστασία να είναι ενεργή και να ενημερώνεται.
Δύο συνήθειες κάνουν μεγάλη διαφορά:
- Εργάζεστε καθημερινά ως τυπικός χρήστης, όχι ως διαχειριστής. Το κακόβουλο λογισμικό που εκτελείται κατά λάθος αποκτά τα ίδια δικαιώματα με εσάς. Ως τυπικός χρήστης, μπορεί να κάνει πολύ λιγότερα: δεν μπορεί να εγκαταστήσει λογισμικό, να αλλάξει ρυθμίσεις συστήματος, να απενεργοποιήσει την προστασία. Αν χρειαστείτε κάποτε δικαιώματα διαχειριστή, το σύστημα θα ζητήσει τον κωδικό πρόσβασης διαχειριστή. Αυτή η στιγμή σκέψης είναι ακριβώς ο σκοπός.
- Εγκαθιστάτε μόνο από το επίσημο κατάστημα εφαρμογών ή από την ιστοσελίδα του κατασκευαστή. Στο Android αυτό σημαίνει: αφήστε απενεργοποιημένη την επιλογή «εγκατάσταση από άγνωστες πηγές». Οι απατεώνες, σε περιπτώσεις απάτης με αίτημα βοήθειας ή ψεύτικες τραπεζικές ειδοποιήσεις, στέλνουν συχνά έναν σύνδεσμο προς μια «εφαρμογή» που στην πραγματικότητα αναλαμβάνει τον έλεγχο της οθόνης σας.
Δικαιώματα εφαρμογών: τι επιτρέπεται σε μια εφαρμογή;
Κάθε εφαρμογή ζητά δικαιώματα: κάμερα, μικρόφωνο, τοποθεσία, επαφές, αρχεία. Μια εφαρμογή φακού που ζητά τις επαφές σας δεν έχει καλό λόγο να το κάνει. Ελέγξτε μία φορά το τρίμηνο τα δικαιώματα στις ρυθμίσεις του τηλεφώνου σας:
- δώστε πρόσβαση στην τοποθεσία μόνο «κατά τη χρήση», όχι πάντα·
- ανακαλέστε την πρόσβαση σε επαφές και αρχεία από εφαρμογές που δεν τη χρειάζονται. Οι επαφές σας είναι προσωπικά δεδομένα άλλων ανθρώπων·
- διαγράψτε εφαρμογές που δεν χρησιμοποιείτε πια·
- προσέξτε ιδιαίτερα εφαρμογές που ζητούν δικαιώματα προσβασιμότητας ή κοινή χρήση οθόνης. Με αυτά, μια εφαρμογή μπορεί να βλέπει και να κάνει κλικ σε οτιδήποτε βλέπετε κι εσείς.
Περισσότερες συσκευές; Διαχείριση από απόσταση
Αν εργάζεστε με λίγα ή περισσότερα άτομα, το «ο καθένας το φροντίζει μόνος του» γίνεται δύσκολο να ελεγχθεί. Με τη διαχείριση από απόσταση (Mobile Device Management, MDM) ρυθμίζετε κεντρικά ότι κάθε συσκευή είναι κρυπτογραφημένη, έχει κλείδωμα, λαμβάνει ενημερώσεις και μπορεί να διαγραφεί από απόσταση. Υπάρχουν λύσεις ενσωματωμένες στα μεγάλα επαγγελματικά πακέτα γραφείου, ξεχωριστές υπηρεσίες και open source λύσεις. Για τηλέφωνα που ανήκουν στους ίδιους τους εργαζόμενους (bring your own device) συνήθως μπορείτε να διαχειριστείτε μόνο το επαγγελματικό τμήμα, ώστε να μην έχετε πρόσβαση στις προσωπικές φωτογραφίες κάποιου.
Ακόμη και χωρίς MDM μπορείτε να κάνετε συμφωνίες και να τις ελέγχετε μαζί μία φορά τον χρόνο. Η λίστα ελέγχου στην άσκηση βοηθά σε αυτό.
Στην πράξη: έτσι μοιάζει
Στο Nextcloud, όπως το προσφέρει το WebOké, κάτω από το Ρυθμίσεις, Ασφάλεια (Security) υπάρχει μια λίστα Συσκευές και συνεδρίες (Devices). Εκεί βλέπετε κάθε πρόγραμμα περιήγησης, εφαρμογή και κωδικό πρόσβασης εφαρμογής που έχει πρόσβαση. Μέσω των τριών τελειών ανακαλείτε την πρόσβαση μίας συσκευής, ή δίνετε εντολή στη συσκευή να διαγράψει τα δεδομένα του Nextcloud μόλις συνδεθεί ξανά. Σε άλλες υπηρεσίες cloud ονομάζεται συχνά «συσκευές», «συνεδρίες» ή «επισκόπηση ασφάλειας» και λειτουργεί με παρόμοιο τρόπο.
Σύνοψη
- Μια συσκευή είναι ένα μπρελόκ με κλειδιά: περιέχει συνεδρίες, κωδικούς πρόσβασης και την εφαρμογή 2FA.
- Κλειδώνετε αυτόματα, χρησιμοποιείτε ισχυρό pin και περιορίζετε τις ειδοποιήσεις στην κλειδωμένη οθόνη.
- Ενεργοποιήστε την κρυπτογράφηση δίσκου και φυλάξτε το κλειδί ανάκτησης αλλού, όχι μαζί με τη συσκευή.
- Ενεργοποιήστε εκ των προτέρων την εύρεση και διαγραφή από απόσταση· σε περίπτωση απώλειας: κλείδωμα, ανάκληση συνεδριών, αλλαγή κωδικών πρόσβασης, διαγραφή, αξιολόγηση.
- Εργάζεστε ως τυπικός χρήστης, εγκαθιστάτε μόνο από επίσημες πηγές και ελέγχετε τα δικαιώματα των εφαρμογών.
Κουίζ
Άσκηση
Άσκηση D5.2: Έλεγχος του laptop και του τηλεφώνου σας. Ελέγξτε στο δικό σας laptop και τηλέφωνο το κλείδωμα, την κρυπτογράφηση δίσκου, το κλειδί ανάκτησης, την εύρεση και διαγραφή από απόσταση, τον τύπο λογαριασμού σας και τα δικαιώματα εφαρμογών. Σημειώστε τη λίστα ελέγχου και γράψτε τι θα κάνατε αν το τηλέφωνό σας κλαπεί αύριο.
Άσκηση D5.2: Έλεγχος του laptop και του τηλεφώνου σας
Έτσι το κάνετε: (1) Κλείδωμα: ορίστε κωδικό PIN τουλάχιστον έξι ψηφίων ή κωδικό πρόσβασης, αυτόματο κλείδωμα μετά από το πολύ 5 λεπτά, και περιορίστε τις ειδοποιήσεις στην οθόνη κλειδώματος. (2) Κρυπτογράφηση δίσκου: ελέγξτε στο laptop σας αν είναι ενεργό το BitLocker ή η Κρυπτογράφηση συσκευής (Windows) ή το FileVault (Mac). στο τηλέφωνό σας ελέγξτε αν είναι ενεργή η κρυπτογράφηση (iPhone: ενεργή από τη στιγμή που υπάρχει κωδικός πρόσβασης). (3) Κλειδί ανάκτησης: βρείτε πού είναι αποθηκευμένο το κλειδί ανάκτησης του laptop σας και βεβαιωθείτε ότι μπορείτε να έχετε πρόσβαση σε αυτό χωρίς το ίδιο το laptop. Μην καταχωρίσετε το κλειδί πουθενά μέσα στο μάθημα. (4) Εύρεση και διαγραφή από απόσταση: ενεργοποιήστε τη λειτουργία εύρεσης του λειτουργικού σας συστήματος και ελέγξτε από άλλη συσκευή ότι μπορείτε να δείτε το laptop και το τηλέφωνό σας. (5) Τύπος λογαριασμού: ελέγξτε αν ο καθημερινός σας λογαριασμός είναι τυπικός χρήστης. Αν είναι διαχειριστής, δημιουργήστε ξεχωριστό λογαριασμό διαχειριστή και ορίστε τον καθημερινό σας λογαριασμό ως τυπικό (ή σημειώστε γιατί αυτό δεν είναι εφικτό τώρα). (6) Ενσωματωμένη προστασία: ελέγξτε ότι η ενσωματωμένη προστασία (π.χ. Microsoft Defender) είναι ενεργή και ενημερωμένη. (7) Δικαιώματα εφαρμογών: ελέγξτε στο τηλέφωνό σας τα δικαιώματα για τοποθεσία, επαφές, κάμερα, μικρόφωνο, αρχεία και προσβασιμότητα. Αφαιρέστε όσα δεν χρειάζονται. Διαγράψτε εφαρμογές που δεν χρησιμοποιείτε. (8) Συνεδρίες: ελέγξτε στο email ή στον cloud αποθηκευτικό σας χώρο τη λίστα συσκευών και συνεδριών (για παράδειγμα στο Nextcloud στο *Συσκευές & συνεδρίες*) και αφαιρέστε παλιές συσκευές.
Τα τικ και οι σημειώσεις σας παραμένουν μόνο σε αυτό το πρόγραμμα περιήγησης· δεν τα στέλνουμε πουθενά. Αν έχετε εγγραφεί, αποθηκεύουμε στο Τα μαθήματά μου μόνο ότι έχετε ολοκληρώσει την άσκηση.
Περαιτέρω ανάγνωση
Τα βήματα στα άρθρα του WebOké ισχύουν για το περιβάλλον του WebOké· σε άλλους παρόχους λειτουργεί με παρόμοιο τρόπο.
- Οδηγός Nextcloud 3.6: Συσκευές και συνεδρίες προβολή, ανάκληση ή απομακρυσμένη εκκαθάριση
- Οδηγός Nextcloud 3.10: Χάσατε το τηλέφωνό σας ή τον έλεγχο ταυτότητας δύο παραγόντων; Να πώς θα ξαναμπείτε
- Εγχειρίδιο WebOké 3.6: Προβολή ενεργών συνδέσεων και αποσύνδεση
- Το ολλανδικό NCSC, φορητός εξοπλισμός: https://www.ncsc.nl/mobiele-apparatuur
- Microsoft, Κρυπτογράφηση συσκευής στα Windows: https://support.microsoft.com/nl-nl/windows/apparaatversleuteling-in-windows-cf7e2b6f-3e70-4882-9532-18633605b7df
- Apple, κωδικοί πρόσβασης και προστασία δεδομένων (στα αγγλικά): https://support.apple.com/guide/security/passcodes-and-passwords-sec20230a10d/web