Die erste Frage ist, in welchem Zustand das Telefon war
Alles Weitere hängt davon ab, ob das Gerät gesperrt, entsperrt oder von jemandem genommen wurde, der den Code kennt. Ein gesperrtes Telefon mit modernen Plattformschutzmaßnahmen ist eine wesentlich andere Situation als ein unter Zwang übergebenes entsperrtes.
Entscheiden Sie vor dem Handeln, in welchem Fall Sie sind, denn die richtige Reihenfolge unterscheidet sich – und eine der verfügbaren Handlungen ist unumkehrbar.
Nutzen Sie zuerst die Verloren-Gerät-Steuerungen der Plattform
Apple und Google bieten beide Verloren-Gerät-Werkzeuge, die ein Gerät orten, als verloren markieren, eine Nachricht anzeigen und aus der Ferne löschen können. Das Gerät als verloren zu markieren, ist in der Regel sicher und umkehrbar; es zu löschen, ist keines von beiden.
Halten Sie den zuletzt bekannten Status des Geräts fest, wenn Sie es markieren, da diese Information sowohl für die Versicherung als auch für jede spätere Beurteilung des Offengelegten relevant wird.
Die Fernlöschungs-Entscheidung
Fernlöschung verringert die Chance künftigen Zugriffs auf die Inhalte des Geräts. Sie beendet auch jede verbleibende Möglichkeit, Daten wiederherzustellen, die nur auf diesem Telefon existierten.
Wenn Ihr Tresorinhalt von einer anderswo gehaltenen getesteten Sicherung abgedeckt ist, ist diese Entscheidung unkompliziert. Wenn nicht, wägen Sie Expositionsrisiko gegen dauerhaften Verlust ab, und es gibt keine für jeden richtige Antwort. Treffen Sie sie bewusst statt in den ersten zehn Minuten der Panik.
Sichern Sie die Konten, deren Sitzungen auf dem Telefon lagen
Ein gestohlenes Telefon ist selten nur ein gestohlenes Telefon. Es ist ein Satz angemeldeter Sitzungen – Mail, Messaging, Cloud-Speicher, Banking und jeder Dienst, der dem Gerät vertraute.
Ändern Sie Zugangsdaten für exponierte Konten und widerrufen Sie Sitzungen, statt nur das Passwort zu ändern, da eine aktive Sitzung bei manchen Diensten eine Passwortänderung überleben kann. Priorisieren Sie Konten, die zum Zurücksetzen anderer genutzt werden können.
Die Reihenfolge, die den Schaden begrenzt
- Markieren Sie das Gerät über das eigene Werkzeug der Plattform als verloren und halten Sie seinen zuletzt bekannten Status fest.
- Ändern Sie Zugangsdaten exponierter Konten und widerrufen Sie aktive Sitzungen.
- Wägen Sie die Fernlöschungs-Entscheidung gegen rein lokale Daten ab, die Sie nicht gesichert haben.
- Stellen Sie auf einem vertrauenswürdigen Ersatzgerät aus einer unabhängigen, getesteten Sicherung wieder her.
- Wechseln Sie jedes Geheimnis, das zwischen dem Telefon und einem anderen System wiederverwendet wurde.
Betrugsmaschen, die genau diesen Moment ins Visier nehmen
Menschen, die gerade ein Telefon verloren haben, sind ein bekanntes Ziel. Nachrichten, die behaupten, das Gerät gefunden zu haben, und Sie bitten, sich zur Eigentumsbestätigung anzumelden, sind ein häufiges Zugangsdaten-Phishing-Muster.
- Die Gerätekennung oder Ihre Kontaktdaten öffentlich zu posten.
- Zugangsdaten in irgendeinen Link einzugeben, der behauptet, das Telefon gefunden zu haben.
- Anzunehmen, dass eine Wiederherstellungsphrase Ihre Dateien enthält – sie autorisiert die Wiederherstellung, sie speichert keine Inhalte.
Was das über die Sicherung verrät, die Sie hatten
Ein Diebstahl ist ein ungeplanter Wiederherstellungstest. Was auch immer Sie jetzt wiederherstellen können, ist das wahre Maß der Sicherungsanordnung, die Sie hatten, statt der beabsichtigten.
Sobald die unmittelbare Reaktion abgeschlossen ist, lohnt es sich, ehrlich aufzuschreiben, was wiederherstellbar war und was nicht, und die Lücke zu schließen, solange die Erinnerung frisch ist.
Eli beginnt mit einem nicht sensiblen Test: „Markieren Sie das Gerät als verloren und halten Sie seinen zuletzt bekannten Status fest.“ Als Nächstes folgt Eli der zweiten Prüfung: „Ändern Sie exponierte Kontozugangsdaten und widerrufen Sie verdächtige Sitzungen.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- Die Gerätekennung öffentlich posten
- Zugangsdaten in Nachrichten eingeben, die behaupten, das Telefon zu finden
- Anzunehmen, dass eine Wiederherstellungsphrase lokale Dateien enthält
Sollte ich sofort löschen?
Das hängt von Exposition und Wiederherstellung ab. Verstehen Sie zuerst, welche rein lokalen Daten unerreichbar werden.
Werden exportierte Sicherungen ebenfalls gelöscht?
Nein. Eine lokale Panikhandlung oder eine Fern-Gerätelöschung entfernt keine unabhängig gespeicherten exportierten Sicherungen.