La prima domanda è in quale stato fosse il telefono
Tutto ciò che segue dipende dal fatto che il dispositivo fosse bloccato, sbloccato o preso da qualcuno che conosce il codice. Un telefono bloccato con le moderne protezioni della piattaforma è una situazione sostanzialmente diversa da uno sbloccato consegnato sotto costrizione.
Decidi in quale caso ti trovi prima di agire, perché la sequenza giusta differisce, e una delle azioni disponibili è irreversibile.
Usa prima i controlli per dispositivo perso della piattaforma
Sia Apple sia Google forniscono strumenti per dispositivo perso che possono localizzare un dispositivo, contrassegnarlo come perso, visualizzare un messaggio e cancellarlo da remoto. Contrassegnare il dispositivo come perso è generalmente sicuro e reversibile; cancellarlo non è né l'uno né l'altro.
Registra l'ultimo stato noto del dispositivo quando lo contrassegni, poiché quell'informazione diventa rilevante sia per l'assicurazione sia per qualsiasi valutazione successiva di ciò che è stato esposto.
La decisione sulla cancellazione remota
La cancellazione remota riduce la possibilità di accesso futuro al contenuto del dispositivo. Pone anche fine a ogni residua possibilità di recuperare i dati che esistevano solo su quel telefono.
Se il contenuto della tua cassaforte è coperto da un backup testato detenuto altrove, questa decisione è semplice. In caso contrario, stai soppesando il rischio di esposizione contro la perdita permanente, e non c'è una risposta corretta per tutti. Prendila deliberatamente anziché nei primi dieci minuti di panico.
Metti al sicuro gli account le cui sessioni risiedevano sul telefono
Un telefono rubato è raramente solo un telefono rubato. È un insieme di sessioni con accesso effettuato: e-mail, messaggistica, archiviazione cloud, servizi bancari e qualsiasi servizio che si fidasse del dispositivo.
Cambia le credenziali degli account esposti e revoca le sessioni anziché limitarti a cambiare la password, poiché una sessione attiva può sopravvivere a un cambio di password su alcuni servizi. Dai priorità agli account che possono essere usati per reimpostarne altri.
L'ordine che limita i danni
- Contrassegna il dispositivo come perso tramite gli strumenti propri della piattaforma e registra il suo ultimo stato noto.
- Cambia le credenziali sugli account esposti e revoca le sessioni attive.
- Soppesa la decisione sulla cancellazione remota contro qualsiasi dato solo locale che non hai sottoposto a backup.
- Ripristina su un dispositivo sostitutivo attendibile da un backup indipendente e testato.
- Ruota qualsiasi segreto che sia stato riutilizzato tra il telefono e un altro sistema.
Truffe che prendono di mira esattamente questo momento
Le persone che hanno appena perso un telefono sono un bersaglio noto. I messaggi che affermano di aver trovato il dispositivo e ti chiedono di accedere per confermare la proprietà sono un comune schema di phishing delle credenziali.
- Pubblicare l'identificatore del dispositivo o i tuoi dati di contatto pubblicamente.
- Inserire le credenziali dell'account in qualsiasi link che arriva affermando di aver trovato il telefono.
- Presumere che una frase di recupero contenga i tuoi file: autorizza il recupero, non memorizza contenuti.
Cosa rivela questo sul backup che avevi
Un furto è un test di ripristino non pianificato. Ciò che puoi recuperare ora è la vera misura dell'assetto di backup che avevi, anziché quello che intendevi avere.
Una volta terminata la risposta immediata, vale la pena mettere per iscritto onestamente cosa era recuperabile e cosa no, e correggere la lacuna finché il ricordo è fresco.
Eli inizia con un test non sensibile: «Contrassegna il dispositivo come perso e registra il suo ultimo stato noto». Poi, Eli segue la seconda verifica: «Cambia le credenziali degli account esposti e revoca le sessioni sospette». Questo scenario fittizio illustra il processo decisionale; non è un resoconto di test di prodotto.
- Pubblicare l'identificatore del dispositivo pubblicamente
- Inserire credenziali in messaggi che affermano di aver trovato il telefono
- Presumere che una frase di recupero contenga i file locali
Dovrei cancellare immediatamente?
Dipende dall'esposizione e dal recupero. Comprendi prima quali dati solo locali diventeranno irraggiungibili.
Anche i backup esportati vengono cancellati?
No. Un'azione di panico locale o una cancellazione remota del dispositivo non rimuove i backup esportati conservati indipendentemente.