A primeira pergunta é em que estado o telefone estava
Tudo o que se segue depende de o dispositivo estar bloqueado, desbloqueado ou levado por alguém que conhece o código. Um telefone bloqueado com as proteções modernas da plataforma é uma situação substancialmente diferente de um desbloqueado entregue sob coação.
Decida em qual caso você está antes de agir, porque a sequência certa difere — e uma das ações disponíveis é irreversível.
Use primeiro os controles de dispositivo perdido da plataforma
Tanto a Apple quanto o Google fornecem ferramentas de dispositivo perdido que podem localizar um dispositivo, marcá-lo como perdido, exibir uma mensagem e apagá-lo remotamente. Marcar o dispositivo como perdido é geralmente seguro e reversível; apagá-lo não é nenhum dos dois.
Registre o último status conhecido do dispositivo quando você o marca, já que essa informação se torna relevante tanto para o seguro quanto para qualquer avaliação posterior do que foi exposto.
A decisão de apagamento remoto
O apagamento remoto reduz a chance de acesso futuro ao conteúdo do dispositivo. Ele também encerra qualquer possibilidade restante de recuperar dados que existiam apenas naquele telefone.
Se o conteúdo do seu cofre é coberto por um backup testado mantido em outro lugar, essa decisão é simples. Se não é, você está pesando o risco de exposição contra a perda permanente, e não há resposta certa para todos. Tome-a deliberadamente, em vez de nos primeiros dez minutos de pânico.
Proteja as contas cujas sessões residiam no telefone
Um telefone roubado raramente é apenas um telefone roubado. É um conjunto de sessões com login — e-mail, mensagens, armazenamento na nuvem, banco e qualquer serviço que confiava no dispositivo.
Mude as credenciais das contas expostas e revogue as sessões em vez de apenas mudar a senha, já que uma sessão ativa pode sobreviver a uma mudança de senha em alguns serviços. Priorize as contas que podem ser usadas para redefinir outras.
A ordem que limita o dano
- Marque o dispositivo como perdido pela própria ferramenta da plataforma e registre seu último status conhecido.
- Mude as credenciais nas contas expostas e revogue as sessões ativas.
- Pese a decisão de apagamento remoto contra qualquer dado apenas local do qual você não fez backup.
- Restaure em um dispositivo substituto confiável a partir de um backup independente e testado.
- Rotacione qualquer segredo que foi reutilizado entre o telefone e outro sistema.
Golpes que têm como alvo exatamente este momento
Pessoas que acabaram de perder um telefone são um alvo conhecido. Mensagens que afirmam ter encontrado o dispositivo, e pedem que você faça login para confirmar a propriedade, são um padrão comum de phishing de credenciais.
- Publicar o identificador do dispositivo ou seus dados de contato publicamente.
- Inserir as credenciais da conta em qualquer link que chega afirmando ter encontrado o telefone.
- Presumir que uma frase de recuperação contém os seus arquivos — ela autoriza a recuperação, não armazena conteúdo.
O que isso revela sobre o backup que você tinha
Um roubo é um teste de restauração não planejado. O que você consegue recuperar agora é a verdadeira medida do arranjo de backup que você tinha, e não daquele que pretendia ter.
Uma vez terminada a resposta imediata, vale a pena anotar honestamente o que foi recuperável e o que não foi, e corrigir a lacuna enquanto a memória está fresca.
Eli começa com um teste não sensível: «Marca o dispositivo como perdido e registra seu último status conhecido». Em seguida, Eli segue a segunda verificação: «Muda as credenciais das contas expostas e revoga as sessões suspeitas». Este cenário fictício ilustra o processo de decisão; não é um relato de testes de produto.
- Publicar o identificador do dispositivo publicamente
- Inserir credenciais em mensagens que afirmam encontrar o telefone
- Presumir que uma frase de recuperação contém os arquivos locais
Devo apagar imediatamente?
Depende da exposição e da recuperação. Entenda primeiro quais dados apenas locais se tornarão inalcançáveis.
Os backups exportados também são apagados?
Não. Uma ação de pânico local ou um apagamento remoto do dispositivo não remove os backups exportados guardados independentemente.