Nasa telepono mo ang buong negosyo — panatilihin itong ligtas

Ikatlo ka sa pila sa counter ng supplier nang mahagilap ng kamay mo ang walang laman na bulsa.

Alam mo nang eksakto kung paano ito nangyari, pero hindi iyon nakakatulong. Naka-gloves ka buong umaga, kaya nakapatong ang telepono sa ibabaw ng lumber cart sa gitna ng mga pagputol. Nasaan na ang cart? Nasa saw station pa? Sa yard? Nagbayad ka na dalawampung minuto ang nakalipas, kaya hindi na kasama ito sa truck. At patay na ang screen lock mula pa noong Marso, dahil sa gloves, dahil sa taglamig, dahil nakakasawa nang mag-type ng PIN nang apatnapung beses kada araw.

Para sa ordinaryong tao, ang nawalang telepono ay mga litrato at hassle lang. Sa iyo, iba talaga ito, at sulit na maging diretso tungkol sa aktwal na nasa cart na iyon. Ang pangalan, address, numero ng telepono, at email ng bawat kliyente. Alin sa mga address na iyon ang mayroon kang susi o code, na nakasulat sa job notes kung saan makatwiran mong itinatago ang mga ito. Kung sino ang may utang sa iyo, kung sino ang nagbayad na sa iyo, kung magkano ang sinisingil mo. Mga quotation na ikatutuwa ng kompetisyon. Mga pirma. Mga larawan ng loob ng bahay ng ibang tao. Isang naka-log-in na email account na kayang mag-reset ng karamihan sa iba mo pang password.

Hindi iyan basta telepono. Iyan ang filing cabinet, ang ledger, at ang master key ring, sa loob ng isang device na kasya sa bulsa at inilalapag nang apatnapung beses kada araw sa property ng ibang tao, sa mga trak na nakabukas ang bintana, sa mga counter ng busy na supply house. Ang field work ang pinaka-adversarial na kapaligiran para sa mga telepono. Pinatatakbo ng karamihan sa mga trade ang kapaligirang iyon nang nakabukas ang pintuan sa harap.

Ang solusyon ay hindi paranoia o naka-lock na drawer sa opisina. Ito ay mga layer, kagaya ng pag-secure mo sa isang shop: kandado sa gate, kandado sa pinto, kandado sa mahal na cabinet, at ang pagpapalagay na puwedeng mabigo ang kahit isang kandado. Narito ang apat, mula sa pinakalabas patungong loob, at ang sampung minutong kakailanganin para ma-set up lahat ito.

Layer 1: ang screen lock ng device

Nakabatay dito ang lahat ng iba pa, at iyan mismo ang dahilan kung bakit ito ang unang pinapatay ng mga tao.

Kung walang screen lock, kahit sino ang makapulot ng telepono ay ikaw na: ang email mo, mga mensahe mo, banking session mo, at bawat app na nagtitiwala sa isang unlocked device. Kapag meron nito, ang random na nakakita ay makakakuha lang ng brick, at kahit ang sadyang magnanakaw ay hardware lang halos ang makukuha. Tinanggal na ng modernong fingerprint reader ang palusot tungkol sa gloves para sa karamihan ng araw (ang kalahating-segundong thumb press ay hindi na iyong apatnapung-PIN-kada-araw na buwis noon), at may PIN pa bilang backup para sa mga araw na basa, maalikabok, o may bendang daliri.

I-set ito, at gawing maikli ang auto-lock timer: isa o dalawang minuto, hindi sampu. Ang teleponong nananatiling unlocked nang sampung minuto pagkatapos mong ilapag ito ay unlocked eksakto sa window kung kailan napupulot ang mga telepono. Kung nag-aalok ang telepono mo na manatiling unlocked sa mga "trusted" na kondisyon, mag-alinlangan sa pagtitiwala sa isang truck cab na inuupuan din ng ibang tao.

May tiyak ding papel na load-bearing ang layer na ito: hindi man lang iaalok ng Zeus ang sarili nitong app lock sa isang device na walang naka-set na screen lock. Sinasadya iyan, at ito na ang susunod na layer.

Layer 2: ang app lock ng Zeus

Sa loob ng device lock, may pangalawa at mas makitid na gate: isang app lock sa Zeus mismo, kaya ang pagbukas ng data ng negosyo ay nangangahulugang muling pagpasa sa fingerprint o device PIN, kahit naka-unlock na ang telepono.

Para saan pa ito, kung naka-lock naman ang telepono? Para sa mga puwang sa pagitan ng mga layer. Ang teleponong ibinibigay mo sa kliyente para ipakita ang kahapong progress photos. Ang isang iniiwan mong unlocked sa tailgate dahil ginagamit mo itong radyo. Ang teenager sa bahay. Pinoprotektahan ng device lock ang telepono mula sa mga estranghero; pinoprotektahan ng app lock ang negosyo mula sa lahat ng lehitimong may hawak ng unlocked mong telepono para sa ibang dahilan.

Tatlong tapat na detalye:

Opt-in ito, at naka-off bilang default. Ikaw ang magbubukas nito sa security settings ng app; walang pumipilit nito. Kung hindi kailanman lumalayo sa iyo ang telepono mo habang unlocked, makatwiran mo itong laktawan. Karamihan sa may-ari na may crew, may anak, o may ugaling ibinibigay ang telepono sa iba ay hindi dapat laktawan ito.

Lalabas lang ito sa mga secured na device. Walang screen lock sa telepono, walang app-lock option, dahil sa isang device na walang credentials, ang pag-arm nito ay puwedeng mag-lock sa iyo palabas ng sarili mong unsynced na trabaho nang walang malinis na paraan pabalik. Ayusin ang layer 1 at aabot ka na sa layer 2.

Gumagamit ito ng nasa device na. Fingerprint, o ang device PIN bilang fallback. Walang hiwalay na password na kailangang imbentuhin at makalimutan.

Ang gastos ay isang thumb-press bawat pagbalik mo sa app. Sa isang araw ng trabaho, totoong friction iyan, at binibili nito ang totoong bagay: ang pagkakaiba sa pagitan ng "nasa kung saan sa bahay na iyon ang telepono ko" at "nasa kung saan sa bahay na iyon ang client list ko."

Layer 3: ang encrypted database

Ipinapalagay ng unang dalawang layer na ginagamit ang telepono bilang telepono. Lalaktawan ng mas seryosong kalaban ang screen nang tuluyan: hilahin ang storage, basahin ang mga file, kunin ang data nang hindi man lang nakikita ang lock screen mo.

Hindi mo kino-configure ang layer na ito, pero dapat mong malaman na umiiral ito, dahil sinasagot nito ang tanong na hindi kaya ng unang dalawa. Pinapanatili ng Zeus na encrypted sa device ang local, offline-first na database nito (ang buong punto nito ay nabubuhay ang data ng negosyo mo sa device, may signal man o wala), na may key na nakatago sa protected storage ng operating system sa halip na nasa tabi lang ng data na binubuksan nito. Ang sinumang mag-extract ng database file ay makakakuha ng ciphertext, hindi ang client list mo.

Likas na nagbabangayan ang offline-first at security: kung gaano karaming bahagi ng negosyo mo ang gumagana nang walang signal, ganoon din karaming bahagi ng negosyo mo ang pisikal na nasa telepono. Ang encryption at rest ang nagpapahintulot sa iyong magkaroon ng una nang hindi ibinibigay ang pangalawa.

Layer 4: ang analytics switch

Mas maliit kaysa sa iba, pero kabilang ito sa parehong instinct: ang datos na hindi umaalis sa telepono ay hindi puwedeng tumagas mula sa kahit saan. Sa Mga setting, sa ilalim ng Privacy, kontrolado ng "I-share ang usage data" kung ibinabahagi man o hindi ang anonymized usage analytics. Desisyon mo ito at isang toggle lang; parehong gumagana ang app anuman ang piliin mo. Nagpapatakbo ang isang field business gamit ang tiwala ng mga kliyente nito, at ang eksaktong pagkaalam kung ano ang umaalis sa device, at ang kakayahang tumanggi, ay bahagi ng pagganap mo sa sarili mong parte ng usapan.

Ang sampung-minutong hardening checklist

Gawin ito sa loob ng truck, ngayon, ayon sa pagkakasunod-sunod:

1. I-set ang device screen lock: fingerprint kasama ang PIN na hindi kaarawan o 1234. (3 minuto)
2. Ibaba ang auto-lock timer sa isa o dalawang minuto. (1 minuto)
3. Buksan ang Zeus app lock sa security settings ng app. (1 minuto)
4. Tingnan ang "I-share ang usage data" sa Mga setting › Privacy at i-set ito ayon sa gusto mo talaga. (1 minuto)
5. Gawin din ito para sa crew. Ang bawat teleponong meron ng app ay isa pang kopya ng mga pinto na puwedeng buksan. Gawing kondisyon sa pagkakaroon ng app ang layer 1 at 2 sa device nila, kagaya ng pagiging kondisyon ng malinis na lisensya para makapagmaneho ng truck. (natitira sa sampu, at sulit ang bawat minuto)

Habang nandiyan ka na, isang non-Zeus na item na sobrang epektibo kumpara sa laki nito: siguraduhing naka-on ang find-my-device feature ng telepono. Mas masayang wakas ang paghanap ng telepono sa ibabaw ng lumber cart kaysa sa pagpapalit ng bago.

At desisyunan ngayon kung ano ang gagawin ng crew kapag may nawalang telepono, dahil ang planong gagawin mo sa counter ng supplier ay hindi plano. Puwede itong isang pangungusap lang:

"Kung mawawala ang telepono mong meron ng app (nawala, ninakaw, o baka lang), sabihin mo sa akin sa parehong oras, walang sisihan, at babaguhin natin ang password mo at titingnan ang find-my-phone bago tayo gumawa ng kahit ano. Ang tanging maling galaw ay ang paghihintay hanggang bukas."

Ang no-blame clause ay hindi kahinaan; engineering ito. Itatago ng miyembro ng team na natatakot sa reaksyon ang pagkawala nang isang araw, at ang araw na iyon ang buong laro.

Ano ang hindi ipinoprotektahan nito?

Karapat-dapat ang security claims sa parehong katapatan ng isang estimate, kaya narito ang fine print, nang tuwiran.

Wala ni isang layer dito ang absolute. Tinatalo ng teleponong kinuha habang unlocked at ginagamit ang karamihan dito: ang mugging-mid-text na senaryo ang pinakamahirap para sa bawat telepono sa mundo, at ang maikling auto-lock timer ang pangunahing friction mo laban dito. Hindi nito mapipigilan ang pinakamatandang exploit na meron: ang pangalawang teleponong kumukuha ng litrato ng screen mo. Pinoprotektahan ng encryption ang data at rest, hindi ang data na ipinapakita mo sa iba. At ang pinakamatibay na stack sa pahinang ito ay matatalo ng PIN na taon ng kapanganakan mo, na sinabi mo sa taong hindi mo dapat sinabihan.

Ang binibili ng mga layer ay tsansa, hindi kawalang-kapintasan. Karaniwang opportunistic ang mga insidenteng nawalan ng telepono — isang nakakita, isang casual snoop, isang teleponong iniwan sa counter — sa halip na isang pagnanakaw na nakatutok mismo sa data ng negosyo mo. Laban sa mga iyon, dinadala ng stack na ito ang resulta mula sa "nawala ang client list" patungong "abala sa hardware", para lang sa mga sampung minutong setup at isang thumb-press tax na hindi mo na mapapansin makalipas ang isang linggo. Hindi rin ginagawang burglar-proof ang kandado sa shop. Ikinakandado mo pa rin ito, dahil sinusubukan ng karamihan ng magnanakaw ang hawakan lang. Kung pinagdedesisyunan mo pa kung ano ang ilalagay sa teleponong iyon, inihaharap ng mga comparison page ang labindalawang opsyon sa parehong limang tanong.

Kung saan angkop ang Zeus

Ang nakapatong sa lumber cart na iyon ang filing cabinet mo at ang susian mo, kaya kailangang nasa mismong device ang proteksyon.

Ang local database, na siyang buong dahilan kung bakit gumagana ang phone kahit walang signal, ay naka-encrypt sa mismong device, at iniingatan ang key nito sa protektadong storage ng operating system, hindi sa tabi mismo ng datos na binubuksan nito. Sa mga device na hindi ito kayang suportahan, patuloy pa ring gumagana ang app nang walang encryption sa halip na mag-fail, kaya hindi pa rin dapat magpabaya sa pagkawala ng phone. Bukod pa riyan, may app lock na ikaw mismo ang magpapagana: sa bawat pagbalik mo, hihingi ulit ito ng fingerprint o ng PIN ng device, kahit naka-unlock na ang phone. Lalabas lang ang opsyong ito kung may screen lock ang phone, kaya hindi ka maiiwang nakakandado sa labas ng sarili mong trabaho kapag pinagana mo ito. Naka-sign in ang bawat team member bilang sarili niya, at ang access lang na kailangan ng role niya ang nasa kanya, kaya may hangganan ang malalantad kapag nawala ang isang phone. Puwede mong i-export ang mga record mo anumang araw, at puwede mong i-delete ang account mula mismo sa loob ng app. Iyan ang bahaging seguridad ng pagpapatakbo ng mga trabaho mula sa isang phone.

Ang app lock, ang proteksyon ng database at ang per-person na access ay kasama sa iba pang saklaw ng app. Libre ang panimulang laki at hindi ito nauubos; mababasa mo kung ano ang kasama sa bawat laki sa pahina ng mga presyo. Nangyayari ang sampung minuto sa loob ng truck sa mismong phone na dala mo, na bukas ang app sa security settings nito.

Pangatlo ka sa pila sa counter at walang laman ang bulsang hinipo ng kamay mo. Mauulit at mauulit iyan sa mga job site. Ang binabago ng mga layer na ito ay kung ano ang mapupunta sa nakapulot: isang naka-lock na handset at isang database na hindi niya basta-basta mabubuksan, sa halip na ang address ng bawat kliyente at ang note kung sino ang nag-iwan sa iyo ng susi.

Mga madalas itanong

Puwede ko bang i-remote wipe ang business data ko kung nawala ang telepono?

Burahin, hindi. Walang remote-wipe command sa app, at mali ang magmungkahing meron. Ang mayroon ang Zeus ay ang kontrol na ginawa mismo para sa sandaling ito: Mga setting › Seguridad › Mag-sign out sa ibang device. Pindutin ito mula sa kahit anong ibang telepono o computer na pinag-sign-in-an mo at puputulin nito ang nawawalang device—mamamatay ang session nito at hindi na makakapag-renew—habang nananatiling naka-sign in ang device na hawak mo. Pagputol iyon ng access, hindi pagbura: ang teleponong hindi na kailanman kumokonekta ay hawak pa rin ang kopyang nakuha na nito. Pagkatapos, gamitin ang find-my-device service ng telepono para hanapin, i-lock, o burahin ang handset. Ito rin ang dahilan kung bakit mahalaga ang pagkakasunod-sunod ng mga layer: sa isang teleponong may screen lock, app lock, at encrypted database, ang mga oras bago mo mapansin ang pagkawala ay mga oras na ginugugol ng data sa likod ng tatlong pinto.

Mapapabaliw ba ako ng app lock sa isang forty-touch na araw ng trabaho?

Isang fingerprint-press lang ito bawat pagbalik mo sa app, mga kalahating segundo. Karamihan sa mga tao ay nagsasabing nawawala na lang ito sa muscle memory sa loob ng ilang araw, kagaya ng nangyari sa fingerprint reader mismo. Kung ang araw mo ay talagang kasama ang pagbibigay ng unlocked mong telepono sa isang helper para magtrabaho sa loob ng Zeus, mas mainam na bigyan na lang ang helper na iyon ng sarili nitong login na may sariling permissions, na mas ligtas kaysa sa kahit anong lock at mas mura kaysa sa pagbahagi ng sa iyo.

Gumagamit ang crew ko ng sarili nilang telepono. Kaninong problema ang security?

Sa iyo, structurally: ang data sa device nila ay sa mga kliyente mo, at ang pangalan mo ang nakasabit sa relasyon. Hindi mo mapipilit ang settings sa personal na telepono, pero puwede mong gawing malinaw ang inaasahan: naka-on ang screen lock, naka-on ang app lock, i-report ang pagkawala sa parehong oras. Ang login nilang may lamang mga permission na kailangan ng role nila ang bahaging lubos na nasa kontrol mo, at ito ang naglilimita kung ano ang puwedeng ma-expose ng kahit isang nawalang telepono.

Naaangkop ba ito sa ibang telepono?

Ang mga layer na tiyak sa app na inilarawan sa itaas (app lock, encrypted database, ang analytics toggle) ay mga pahayag tungkol sa Android app. Pero naaangkop ang mga ugali sa kahit anong device na pinagpapatakbuhan mo ng negosyo mo: screen lock, maikling timer, naka-on ang find-my-device, at isang same-hour rule kapag may nawala.