Modul 5 · 5.2
Så använder du laptop och telefon säkert
Modul 5: Enheter, programvara och nätverk · Lästid: 10 minuter
Lärandemål: Efter den här lektionen kan du skydda laptopar och telefoner mot förlust, stöld och skadlig kod, och du vet vad du ska göra den första timmen om en enhet försvinner.
Nyckelbegrepp: skärmlås, diskkryptering, återställningsnyckel, hitta och radera enhet, inbyggt skydd, standardanvändare, administratörskonto, apprättigheter, fjärrhantering (MDM)
Enheten är nyckelknippan
På en laptop eller telefon som tillhör en företagare finns inte bara filer. Där finns också inloggade sessioner för e-post, bokföring och bank, sparade lösenord, authenticator-appen för tvåfaktorsautentisering, kunduppgifter i nedladdningsmappen och bilder på pass som någon "bara" hade skickat. En förlorad eller stulen enhet är därför nästan alltid mer än en kostnad. Den kan ge tillgång till hela ditt företag, och det kan vara en personuppgiftsincident (lektion 8.2).
Det finns två typer av risker, med olika åtgärder:
| Risk | Exempel | Viktigaste åtgärder |
|---|---|---|
| Fysisk | Laptopen blir kvar på tåget, telefonen stjäls på en uteservering | Skärmlås, diskkryptering, fjärrsökning och fjärrradering |
| Digital | Skadlig kod via en bilaga, en falsk app, ett föråldrat program | Uppdateringar (lektion 5.1), inbyggt skydd, inga administratörsrättigheter, apprättigheter |
Skärmlås: den första dörren
Utan lås kan vem som helst som tar upp din enhet direkt fortsätta där du slutade. Ställ därför in:
- en pinkod eller ett lösenord på varje enhet, med biometri (fingeravtryck eller ansikte) som bekvämlighet ovanpå det. En pinkod på sex siffror eller längre är mycket starkare än fyra; ett svepmönster kan ofta avläsas från spåren på skärmen;
- automatisk låsning efter några minuters inaktivitet;
- vanan att själv låsa enheten när du går ifrån den. På Windows är det Windows-tangenten + L, på en Mac Control + Command + Q;
- begränsa aviseringar på låsskärmen. En inloggningskod via sms eller ett utdrag ur ett konfidentiellt mejl behöver inte synas för den som ser din telefon ligga på bordet.
Diskkryptering: det en tjuv inte kan läsa
Ett skärmlås stoppar en förbipasserande, men inte en tjuv med tid. Den kan ta ut disken ur en laptop och läsa den i en annan dator. Mot det scenariot hjälper diskkryptering: alla uppgifter på lagringen krypteras med en nyckel som bara frigörs när du loggar in. Utan den nyckeln är disken en samling oläsliga tecken.
| Enhet | Vad det heter | Vad du behöver veta |
|---|---|---|
| Windows | BitLocker (Pro, Enterprise, Education) eller Enhetskryptering (finns även i Windows Home, på lämpliga enheter) | Enhetskryptering aktiveras automatiskt om du vid installationen loggar in med ett Microsoft-konto eller ett arbets- eller skolkonto; inte med ett lokalt konto. Kontrollera under Sekretess och säkerhet. |
| Mac | FileVault | Slå på i systeminställningarna under Sekretess och säkerhet. |
| iPhone och iPad | Dataskydd | Aktiveras automatiskt så snart du ställer in en kod. |
| Android | Enhetskryptering | Är som standard aktiverad på moderna telefoner; kontrollera under Säkerhet. |
Till krypteringen hör en återställningsnyckel: en lång kod som du kan använda för att komma åt uppgifterna om ditt lösenord slutar fungera eller efter en större ändring av enheten. Spara den nyckeln på en plats du också kan nå om laptopen själv är borta, till exempel i din lösenordshanterare eller i ditt företags konto. En återställningsnyckel på en lapp i laptopväskan är lika användbar som husnyckeln under dörrmattan.
Varför det här spelar roll för GDPR: om du tappar bort en krypterad enhet vars nyckel är säker, är risken för missbruk av uppgifterna liten. Med en okrypterad laptop med kunduppgifter är det annorlunda. Hur du bedömer det lär du dig i lektion 8.2.
Borttappad? Den första timmen
Ställ in det nu, så fungerar det när det behövs:
- Slå på sökning och radering på distans. Apple, Google och Microsoft har alla en funktion för att visa en enhet på kartan, få den att pipa, låsa den och radera den. Den fungerar bara om den är aktiverad i förväg.
- Vet var du loggar in för att göra det, och se till att du kan göra det även utan den borttappade enheten. Om din tvåfaktorsautentisering bara finns på den telefonen behöver du dina återställningskoder (lektion 2.3).
Om enheten är borttappad:
- Lås den på distans och visa ett meddelande med ett telefonnummer.
- Avbryt sessioner hos dina viktigaste tjänster: e-post, molnlagring, bokföring. I Nextcloud kan du till exempel per enhet återkalla åtkomsten eller be enheten radera uppgifterna för den tjänsten.
- Byt lösenord för konton som var öppna på enheten, från en annan, ren enhet.
- Radera enheten på distans om du inte snabbt hittar den igen.
- Bedöm och dokumentera om det fanns personuppgifter på den, och gör en polisanmälan vid stöld.
Skadlig kod: inbyggt skydd och minimala rättigheter
En modern laptop eller telefon har redan mycket skydd inbyggt: Windows har Microsoft Defender, macOS har egna kontroller av program, och Apples och Googles appbutiker kontrollerar appar innan de erbjuds. Ett separat antivirusprogram kan ge extra funktioner, men det viktigaste är att det inbyggda skyddet är påslaget och uppdateras.
Två vanor gör stor skillnad:
- Arbeta dagligen som standardanvändare, inte som administratör. Skadlig kod som du råkar starta får samma rättigheter som du. Som standardanvändare kan den göra mycket mindre: ingen programvara kan installeras, inga systeminställningar kan ändras, inget skydd kan stängas av. Behöver du en gång administratörsrättigheter frågar systemet efter administratörslösenordet. Den tankepausen är precis avsedd.
- Installera bara från den officiella appbutiken eller tillverkarens webbplats. På Android innebär det att du låter "installera från okända källor" vara avstängt. Bedragare skickar gärna vid hjälpbedrägerier eller falska bankmeddelanden en länk till en "app" som i själva verket tar över din skärm.
Apprättigheter: vad får en app göra?
Varje app begär rättigheter: kamera, mikrofon, plats, kontakter, filer. En ficklampsapp som vill ha dina kontakter har ingen god anledning till det. Gå igenom rättigheterna en gång i kvartalet i telefonens inställningar:
- ge plats bara "när appen används", inte alltid;
- återkalla åtkomsten till kontakter och filer för appar som inte behöver det. Dina kontakter är andra personers personuppgifter;
- ta bort appar du inte längre använder;
- var extra uppmärksam på appar som begär tillgänglighetsrättigheter eller skärmdelning. Med dem kan en app se och klicka på allt du ser.
Fler enheter? Fjärrhantering
Arbetar du med några personer eller fler blir "alla sköter det själva" svårt att kontrollera. Med fjärrhantering (Mobile Device Management, MDM) ställer du centralt in att varje enhet är krypterad, har ett lås, får uppdateringar och kan raderas på distans. Det finns lösningar inbyggda i de stora företagskontorspaketen, fristående tjänster och öppen källkod. För anställdas egna telefoner (bring your own device) kan du ofta bara hantera den del som är kopplad till arbetet, så att du inte kommer åt någons privata bilder.
Även utan MDM kan du komma överens om rutiner och gå igenom dem tillsammans en gång om året. Checklistan i uppgiften hjälper dig med det.
I praktiken: så här ser det ut
I Nextcloud, så som WebOké erbjuder det, finns under Inställningar, Säkerhet en lista Enheter & sessioner. Där ser du varje webbläsare, app och apparan lösenord som har åtkomst. Via de tre punkterna återkallar du åtkomsten för en enskild enhet, eller låter du enheten radera Nextcloud-uppgifterna nästa gång den ansluter. Hos andra molntjänster heter det ofta "enheter", "sessioner" eller "säkerhetsöversikt" och fungerar på liknande sätt.
Sammanfattning
- En enhet är en nyckelknippa: sessioner, lösenord och 2FA-appen finns på den.
- Lås automatiskt, använd en stark pinkod och begränsa aviseringar på låsskärmen.
- Slå på diskkryptering och förvara återställningsnyckeln någon annanstans än hos enheten.
- Slå på fjärrsökning och fjärrradering i förväg; vid förlust: lås, återkalla sessioner, byt lösenord, radera, bedöm.
- Arbeta som standardanvändare, installera bara från officiella källor och gå igenom apprättigheterna.
Quiz
Uppgift
Uppgift D5.2: Gå igenom din bärbara dator och telefon. Kontrollera på din egen laptop och telefon låsningen, diskkrypteringen, återställningsnyckeln, fjärrsökning och fjärrradering, din kontotyp och apprättigheterna. Bocka av checklistan och skriv ner vad du skulle göra om din telefon blev stulen imorgon.
Uppgift D5.2: Gå igenom din bärbara dator och telefon
Så här gör du: (1) Skärmlås: ställ in en pinkod med minst sex siffror eller ett lösenord, automatisk låsning efter högst 5 minuter, och begränsa aviseringar på låsskärmen. (2) Diskkryptering: kontrollera på din bärbara dator om BitLocker eller Enhetskryptering (Windows) eller FileVault (Mac) är aktiverat; på din telefon om kryptering är aktiverat (iPhone: aktiveras automatiskt när en kod finns inställd). (3) Återställningsnyckel: ta reda på var återställningsnyckeln för din bärbara dator finns sparad och kontrollera att du kommer åt den utan just den datorn. Fyll aldrig i nyckeln någonstans i kursen. (4) Söka och radera på distans: aktivera operativsystemets sökfunktion och kontrollera från en annan enhet att du kan se din bärbara dator och telefon. (5) Kontotyp: kontrollera om ditt vardagskonto är ett standardkonto. Är det ett administratörskonto, skapa då ett separat administratörskonto och ställ om ditt vardagskonto till standard (eller skriv ner varför det inte går just nu). (6) Inbyggt skydd: kontrollera att det inbyggda skyddet (till exempel Microsoft Defender) är aktiverat och uppdaterat. (7) Apprättigheter: gå igenom rättigheterna på din telefon för plats, kontakter, kamera, mikrofon, filer och tillgänglighet. Dra tillbaka det som inte behövs. Ta bort appar du inte använder. (8) Sessioner: titta i din mejl eller molnlagring på listan över enheter och sessioner (till exempel i Nextcloud under *Enheter och sessioner*) och dra tillbaka gamla enheter.
Dina bockar och anteckningar sparas bara i den här webbläsaren; vi skickar dem ingenstans. Är du inloggad sparar vi i Mina kurser bara att du har gjort uppgiften.
Läs mer
Stegen i WebOké-artiklarna gäller för WebOkés egen miljö; hos andra leverantörer fungerar det på liknande sätt.
- Nextcloud-guide 3.6: Enheter och sessioner visa, återkalla eller rensa på distans
- Nextcloud-guide 3.10: Tappat bort telefonen eller 2FA: så här loggar du in igen
- WebOké manual 3.6: Visa och logga ut aktiva sessioner
- Nederländska NCSC, mobil utrustning (nederländsk källa): https://www.ncsc.nl/mobiele-apparatuur
- Microsoft, Enhetskryptering i Windows: https://support.microsoft.com/nl-nl/windows/apparaatversleuteling-in-windows-cf7e2b6f-3e70-4882-9532-18633605b7df
- Apple, åtkomstkoder och dataskydd (engelska): https://support.apple.com/guide/security/passcodes-and-passwords-sec20230a10d/web