Kaj morate vedeti
Prijavljene naprave preverite v varnostnih nastavitvah ključnih računov. Neznano ali neuporabljano napravo odjavite, nato pa ob sumu zlorabe zamenjajte geslo in preverite obnovitvene podatke ter drugi prijavni korak. Ime naprave ali približna lokacija sama po sebi še nista dokaz vdora.
Preverjanje prijavljenih naprav je hiter varnostni pregled računov, ki ga naredite po izgubi telefona, menjavi računalnika ali ob nenavadnem obvestilu. Najprej si oglejte seznam naprav v vsakem pomembnem računu, nato pa odjavite samo tiste, ki jih ne prepoznate ali jih ne uporabljate več. Neznan zapis še ni dokaz vdora: ime naprave, približna lokacija in čas so lahko posledica novega brskalnika, potovanja ali stare prijave. Če dvom ostane, napravo odstranite ter preverite geslo in drugi prijavni korak.
Preverjanje prijavljenih naprav: začnite pri računih z največjim dosegom
Ni treba v enem večeru pregledati vsake aplikacije. Začnite pri e-poštnem računu, ker z njim pogosto ponastavljate gesla drugih storitev. Nato preverite Apple Account ali Google Account, račun za komunikacijo, upravitelj gesel in službeni račun. Pri teh računih ena prijava pogosto odpre pot do pošte, dokumentov, varnostnih kopij, plačilnih obvestil ali kod za prijavo.
Praktično pravilo je preprosto: najprej preverite naprave, ki jim zaupate danes, šele nato odstranjujte stare. Zapišite si, kateri telefon, tablico in računalnik res uporabljate. Preverite še družinski stari telefon, službeni prenosnik, napravo v popravilu in računalnik, na katerem ste se morda prijavili med potovanjem. Tak seznam zmanjša možnost, da po nepotrebnem odjavite lastno napravo sredi dela.
Katere podatke na seznamu naprav primerjajte?
Večina ponudnikov pri napravi prikaže kombinacijo imena, vrste naprave, brskalnika, časa zadnje aktivnosti ali lokacije. Te podatke berite kot namige, ne kot dokončno forenziko. Telefon se lahko prikaže pod tehničnim imenom, lokacija pa je lahko približna zaradi omrežja mobilnega operaterja, VPN-ja ali podatkovnega centra. Posebej poglejte kombinacijo več znakov: neznan model naprave, čas, ko ste bili zagotovo drugje, in prijavo v storitev, ki je niste uporabljali.
- Ali napravo prepoznam? Primerjajte model in brskalnik s svojo dejansko opremo.
- Ali čas ustreza moji uporabi? En sam nenavaden čas ni odločilen, ponavljajoči se zapisi pa zahtevajo več pozornosti.
- Ali je bil to skupni ali javni računalnik? Takšno prijavo odstranite, ko ga ne uporabljate več.
- Ali je naprava izgubljena ali prodana? Odjava je smiseln prvi korak, vendar preverite tudi storitve za iskanje naprave.
Kako ukrepati, če naprave ne prepoznate
Pri Google Accountu je pot običajno v razdelku Security oziroma Your devices, kjer izberete upravljanje naprav. Google priporoča, da ob neprepoznani napravi sledite označenemu postopku za zavarovanje računa in pregledate tudi nedavne varnostne dogodke. Odjava neznane naprave je dober začetek, ne pa celoten odziv, če obstaja možnost, da je nekdo poznal geslo.
Pri Apple Accountu je seznam naprav dosegljiv v nastavitvah računa oziroma na spletni strani računa. Apple navaja, da lahko pri napravi vidite podatke, kot so model, serijska številka, različica programske opreme in podatek o zaupanja vredni napravi; neprepoznano ali neuporabljano napravo lahko odstranite. Če je na odstranjeni napravi račun še vedno prijavljen, se lahko zapis znova pojavi, ko se naprava poveže v internet. Zato pri napravi, ki je še v vaših rokah, uredite tudi odjavo neposredno na njej.
Če gre za morebitni zlorabljeni dostop, po odstranitvi naprave zamenjajte geslo na zaupanja vredni napravi. Geslo naj bo novo in edinstveno za ta račun; ponovna uporaba starega gesla ali njegove različice ne reši težave. Nato preverite obnovitveni e-poštni naslov, telefonsko številko, pravila za posredovanje pošte, aplikacije z dostopom in drugi prijavni korak. Za postopek izbire varnejšega dodatnega preverjanja je uporaben tudi naš vodič Drugi prijavni korak: kako izbrati varnejšo možnost.
Odjava naprave ni isto kot brisanje podatkov
Ta razlika prepreči nevarno lažen občutek varnosti. Oddaljena odjava lahko prekine prihodnji dostop do računa, ne izbriše pa samodejno datotek, fotografij, e-pošte ali posnetkov zaslona, ki so bili že shranjeni na drugi napravi. Če ste telefon izgubili, hkrati uporabite uradno storitev za iskanje oziroma zaklepanje naprave in presodite, ali je na njej ostal odklenjen dostop do drugih aplikacij.
Če ste napravo prodali ali podarili, je varen postopek širši: uredite odjavo iz računov, prenesite osebne podatke, izbrišite napravo po navodilih proizvajalca in šele nato predajte napravo naprej. Pri kraji ali izgubi pomagajo tudi hitri koraki iz članka Kraja telefona: 7 korakov za zaščito računov in podatkov. Ne čakajte na popolno gotovost, če je izgubljena naprava odklenjena ali če se pojavljajo nepričakovana varnostna obvestila.
Mirni mesečni pregled in opozorilni znaki
Mesečni pregled največ dveh ali treh ključnih računov traja malo časa in je manj stresen kot odziv po incidentu. Pregled naredite tudi po menjavi gesla, ob prodaji naprave, po prijavi na skupnem računalniku ali ko vas storitev opozori na novo prijavo. Pomembno je, da opozoril ne potrjujete samodejno: odprite jih v aplikaciji ali na uradni strani računa, ne prek povezave v sumljivem sporočilu.
Večje tveganje pomenijo sprememba obnovitvenih podatkov, neznane aplikacije z dostopom do računa, poslana sporočila, ki jih niste napisali, ali kode za prijavo, ki jih niste zahtevali. V takem primeru naprave ne pregledujte samo na hitro. Zavarujte e-pošto, spremenite geslo, vključite drugi prijavni korak in poiščite uradni postopek ponudnika. Če prejmete zahtevo za ponastavitev, ki je niste sprožili, je ne potrjujte; preverite jo po postopku iz vodiča Varna ponastavitev gesla: preverite zahtevo.
Kratek kontrolni seznam za naslednji pregled
- Odprite varnostne nastavitve e-poštnega računa in preverite prijavljene naprave.
- Primerjajte naprave z lastnim seznamom telefonov, tablic in računalnikov.
- Odjavite izgubljene, prodane, javne in neprepoznane naprave.
- Ob dvomu zamenjajte geslo ter preverite obnovitvene podatke in drugi prijavni korak.
- Preverite, ali je treba napravo tudi zakleniti ali izbrisati prek uradne storitve za iskanje naprave.
Namen pregleda ni zbrati čim več podatkov o sebi, temveč zmanjšati število aktivnih dostopov, ki jih ne potrebujete. Če jasno veste, katere naprave uporabljate, boste hitreje opazili spremembo in ukrepali z manj panike.
Viri in omejitve
Postopki in poimenovanja menijev se med napravami, operacijskimi sistemi in različicami storitev spreminjajo. Za dejanski poseg vedno uporabite uradno varnostno stran svojega ponudnika. Osnovni postopki za pregled in odziv so opisani v Google Account Help: Secure a hacked or compromised Google Account in v Apple Support: Check your Apple Account device list.