最初の問いは、端末がどんな状態だったか
その後のすべては、端末がロックされていたか、ロック解除されていたか、パスコードを知る人に奪われたかによって決まります。現代のプラットフォームの保護を備えたロックされた端末は、強要されて渡したロック解除された端末とは、大きく異なる状況です。
動く前に、自分がどの場合にあるかを判断してください。正しい順序が異なり——そして、取れる操作の1つは取り返しがつかないからです。
まずプラットフォームの紛失デバイスの制御を使う
Apple と Google はどちらも、端末を探す、紛失としてマークする、メッセージを表示する、リモートで消去する、といった紛失デバイスの道具を提供しています。端末を紛失としてマークするのは一般に安全で取り消せますが、消去はどちらでもありません。
マークするときに、端末の最後に分かっている状態を記録してください。その情報は、保険にも、後で何が露出したかを評価する際にも関わってくるからです。
リモートでの消去の判断
リモートでの消去は、今後、端末の中身にアクセスされる可能性を減らします。同時に、その端末だけに存在したデータを復旧できる残りの可能性も終わらせます。
保管庫のコンテンツが、別の場所に保持したテスト済みのバックアップで守られているなら、この判断は単純です。そうでないなら、露出のリスクと恒久的な喪失を天秤にかけることになり、万人にとって正しい答えはありません。最初の10分のパニックの中でではなく、意図的に判断してください。
端末上にセッションがあったアカウントを守る
盗まれた端末は、めったに、ただ盗まれた端末というだけではありません。それは、ログイン済みのセッションの集まりです——メール、メッセージ、クラウドストレージ、銀行、そして端末を信頼したあらゆるサービス。
露出したアカウントの認証情報を変更し、パスワードを変えるだけでなくセッションを失効させてください。一部のサービスでは、有効なセッションがパスワードの変更を生き延びることがあるからです。他をリセットするのに使えるアカウントを優先してください。
被害を抑える順序
- プラットフォーム自身の道具で端末を紛失としてマークし、その最後に分かっている状態を記録します。
- 露出したアカウントの認証情報を変更し、有効なセッションを失効させます。
- リモートでの消去の判断を、バックアップしていないローカルだけのデータと天秤にかけます。
- 信頼できる置き換え用の端末へ、独立したテスト済みのバックアップから復元します。
- 端末と別のシステムの間で使い回した秘密情報を、すべて変更します。
まさにこの瞬間を狙う詐欺
端末を失ったばかりの人は、知られた標的です。端末を見つけたと主張し、所有権の確認のためにサインインするよう求めるメッセージは、一般的な認証情報フィッシングの様式です。
- 端末の識別子や自分の連絡先を公に投稿すること。
- 端末を見つけたと主張して届いた、どんなリンクにもアカウントの認証情報を入力すること。
- リカバリーフレーズがファイルを含んでいると思い込むこと——それは復旧を承認するのであって、コンテンツを保存しません。
これは、あなたが持っていたバックアップについて何を明らかにするか
盗難は、計画外の復元テストです。いま復旧できるものが、意図したものではなく、実際に持っていたバックアップの取り決めの、本当の尺度です。
当面の対応が終わったら、何が復旧できて何ができなかったかを正直に書き留め、記憶が新しいうちにそのすき間を埋める価値があります。
Eli はまず、機微でないデータでテストします。「端末を紛失としてマークし、その最後に分かっている状態を記録する」。次に Eli は2つ目の確認手順に従います。「露出したアカウントの認証情報を変更し、疑わしいセッションを失効させる」。この架空のシナリオは判断の流れを示すものであり、製品テストの報告ではありません。
- 端末の識別子を公に投稿すること
- 端末を見つけたと主張するメッセージに認証情報を入力すること
- リカバリーフレーズがローカルのファイルを含んでいると思い込むこと
すぐに消去すべきですか？
露出と復旧によります。まず、どのローカルだけのデータが到達不能になるかを理解してください。
書き出したバックアップも消去されますか？
いいえ。ローカルのパニック操作やリモートの端末消去は、独立して保管された、書き出したバックアップを取り除きません。