Stoisz trzeci w kolejce przy ladzie u dostawcy, gdy Twoja ręka sięga do kieszeni, a tam pustka.
Dokładnie wiesz, jak do tego doszło, co niczego nie zmienia. Rękawice noszone przez cały poranek sprawiły, że telefon jechał na wózku z deskami między kolejnymi cięciami. Gdzie jest ten wózek? Wciąż przy stanowisku piły? Na placu? Zapłaciłeś dwadzieścia minut temu, więc na pewno nie leży w samochodzie. A blokada ekranu jest wyłączona od marca — bo rękawice, bo zima, bo wpisywanie PIN-u czterdzieści razy dziennie w końcu Ci się znudziło.
Dla przeciętnej osoby zgubiony telefon to zdjęcia i zmarnowany czas. Dla Ciebie to zupełnie inna kategoria problemu — warto wprost powiedzieć, co naprawdę leży na tym wózku. Imię, nazwisko, adres, numer telefonu i e-mail każdego Twojego klienta. Do których z tych adresów masz klucze lub kody, rozsądnie zapisane w notatkach zlecenia. Ile kto jest Ci winien, ile kto Ci zapłacił, ile liczysz za pracę. Wyceny, które z chęcią przeczytałaby konkurencja. Podpisy. Zdjęcia wnętrz cudzych domów. Zalogowane konto e-mail, za pomocą którego można zresetować większość Twoich pozostałych haseł.
To nie jest telefon. To szafka na dokumenty, księga rachunkowa i pęk kluczy głównych zamknięte w urządzeniu, które mieści się w kieszeni i jest odkładane czterdzieści razy dziennie na cudzej posesji, w samochodach z opuszczonymi szybami, na ladach zatłoczonych hurtowni. Praca w terenie to środowisko wrogie dla telefonów. Większość firm usługowych działa w tym środowisku z frontowymi drzwiami otwartymi na oścież.
Rozwiązaniem nie jest paranoja ani zamknięta szuflada w biurze. To warstwy zabezpieczeń — dokładnie tak, jak zabezpieczasz warsztat: zamek na bramie, zamek na drzwiach, zamek na drogiej szafce oraz założenie, że każdy pojedynczy zamek może zawieść. Poniżej cztery takie warstwy, od zewnętrznej do wewnętrznej, oraz dziesięć minut, które trzeba poświęcić, żeby ustawić je wszystkie.
Warstwa 1: blokada ekranu urządzenia
Wszystko inne jest zbudowane na tej podstawie — i właśnie dlatego najczęściej się ją wyłącza.
Brak blokady ekranu oznacza, że każdy, kto podniesie telefon, staje się Tobą: ma dostęp do Twojej poczty, Twoich wiadomości, Twojej sesji bankowej i każdej aplikacji, która ufa odblokowanemu urządzeniu. Z blokadą przypadkowy znalazca dostaje jedynie bezużyteczną cegłę, a nawet celowy złodziej zwykle zdobywa tylko sprzęt. Nowoczesne czytniki linii papilarnych przez większość dnia usuwają wymówkę o rękawicach (pół sekundy przyłożenia kciuka to nie ten sam podatek co czterdzieści PIN-ów dziennie), a PIN pozostaje na zapas na dni mokre, zakurzone albo z zabandażowanymi palcami.
Włącz ją i ustaw krótki czas automatycznej blokady: jedną lub dwie minuty, nie dziesięć. Telefon, który pozostaje odblokowany przez dziesięć minut po tym, jak go odłożysz, jest odblokowany dokładnie w oknie czasowym, w którym telefony podnosi ktoś inny. Jeśli Twój telefon proponuje, żeby pozostawał odblokowany w „zaufanych” warunkach, nie ufaj zbytnio kabinie samochodu, w której siadają też inne osoby.
Ta warstwa ma też konkretne znaczenie projektowe: Zeus nie zaoferuje nawet własnej blokady aplikacji na urządzeniu bez ustawionej blokady ekranu. To celowe działanie — i to właśnie ona jest kolejną warstwą.
Warstwa 2: blokada aplikacji Zeus
Wewnątrz blokady urządzenia znajduje się druga, węższa brama: blokada samej aplikacji Zeus, dzięki której otwarcie danych firmowych oznacza ponowne podanie odcisku palca lub kodu PIN urządzenia — nawet na już odblokowanym telefonie.
Po co to, skoro telefon i tak jest zablokowany? Chodzi o luki między warstwami. Telefon, który podajesz klientowi, żeby pokazać mu wczorajsze zdjęcia z postępu prac. Telefon, który zostawiasz odblokowany na klapie bagażnika, bo służy Ci akurat jako radio. Nastolatek w domu. Blokada urządzenia chroni telefon przed obcymi; blokada aplikacji chroni firmę przed każdym, kto z jakiegoś innego, w pełni uzasadnionego powodu trzyma akurat Twój odblokowany telefon.
Trzy szczere szczegóły:
Jest opcjonalna i domyślnie wyłączona. Włączasz ją w ustawieniach bezpieczeństwa aplikacji; nic jej nie wymusza. Jeśli Twój telefon nigdy nie opuszcza Twoich rąk w stanie odblokowanym, możesz ją spokojnie pominąć. Większość właścicieli mających ekipę, dzieci albo zwyczaj podawania telefonu dalej nie powinna jej pomijać.
Pojawia się wyłącznie na zabezpieczonych urządzeniach. Brak blokady ekranu na telefonie oznacza brak opcji blokady aplikacji, bo na urządzeniu bez żadnych danych uwierzytelniających jej włączenie mogłoby zamknąć Ci dostęp do własnej niezsynchronizowanej pracy bez żadnej czystej drogi powrotnej. Napraw warstwę 1, a warstwa 2 się odblokuje.
Korzysta z tego, co urządzenie już ma. Odcisk palca albo, jako opcja zapasowa, kod PIN urządzenia. Nie trzeba wymyślać ani zapominać osobnego hasła.
Koszt to jedno przyłożenie kciuka przy każdym powrocie do aplikacji. W ciągu pracowitego dnia to realne tarcie, które kupuje coś realnego: różnicę między „mój telefon jest gdzieś w tym domu” a „lista moich klientów jest gdzieś w tym domu”.
Warstwa 3: zaszyfrowana baza danych
Pierwsze dwie warstwy zakładają, że telefon jest używany jak telefon. Poważniejszy przeciwnik pomija ekran całkowicie: wyciąga pamięć, odczytuje pliki, zabiera dane, nigdy nie widząc ekranu blokady.
Tej warstwy nie konfigurujesz, ale powinieneś wiedzieć, że istnieje, bo odpowiada na pytanie, na które dwie pierwsze nie potrafią odpowiedzieć. Zeus przechowuje lokalną bazę danych, działającą offline-first — jej cały sens polega na tym, że Twoje dane firmowe żyją na urządzeniu, niezależnie od zasięgu. Ta baza jest zaszyfrowana na urządzeniu, a klucz leży w chronionej pamięci systemu operacyjnego — nie obok danych, które odblokowuje. Ktoś, kto wyciągnie plik bazy danych, dostaje zaszyfrowany tekst, a nie Twoją listę klientów.
Działanie offline-first i bezpieczeństwo z natury ciągną w przeciwne strony: im więcej Twojej firmy działa bez zasięgu, tym więcej Twojej firmy fizycznie znajduje się na telefonie. Szyfrowanie danych w spoczynku pozwala Ci mieć jedno bez oddawania drugiego.
Warstwa 4: przełącznik analityki
Mniejsza od pozostałych, ale wynika z tego samego instynktu: dane, które nie opuszczają telefonu, nie mogą wyciec znikąd indziej. W Ustawieniach, w sekcji Prywatność, opcja „Udostępniaj dane o użytkowaniu” decyduje, czy anonimowe dane analityczne w ogóle są udostępniane. To Twoja decyzja i jeden przełącznik — aplikacja działa identycznie w obu przypadkach. Firma działająca w terenie opiera się na zaufaniu klientów, a dokładna wiedza o tym, co opuszcza urządzenie, oraz możliwość powiedzenia „nie”, to część wywiązywania się ze swojej części tej umowy.
Dziesięciominutowa lista zabezpieczeń
Zrób to dziś, w samochodzie, po kolei:
- Ustaw blokadę ekranu urządzenia: odcisk palca plus PIN, który nie jest datą urodzin ani „1234”. (3 minuty)
- Skróć czas automatycznej blokady do jednej lub dwóch minut. (1 minuta)
- Włącz blokadę aplikacji Zeus w ustawieniach bezpieczeństwa aplikacji. (1 minuta)
- Sprawdź opcję „Udostępniaj dane o użytkowaniu” w Ustawieniach › Prywatność i ustaw ją tak, jak naprawdę chcesz. (1 minuta)
- Zrób to samo dla całej ekipy. Telefon każdego członka zespołu z zainstalowaną aplikacją to kolejna kopia drzwi, które można otworzyć. Niech warstwy 1 i 2 na jego urządzeniu będą warunkiem korzystania z aplikacji — tak samo jak czyste prawo jazdy jest warunkiem prowadzenia samochodu firmowego. (reszta z dziesięciu minut; warto poświęcić każdą z nich)
Przy okazji jedna rzecz niezwiązana z aplikacją Zeus, która daje efekt niewspółmierny do wysiłku: upewnij się, że w Twoim telefonie włączona jest funkcja lokalizowania urządzenia. Znalezienie telefonu na wózku z deskami to o wiele szczęśliwsze zakończenie niż kupowanie nowego.
I ustal już teraz, co robi ekipa, kiedy telefon zaginie, bo plan, który wymyślisz przy ladzie u dostawcy, to żaden plan. Może zmieścić się w jednym zdaniu:
„Jeśli twój telefon z zainstalowaną aplikacją gdzieś zniknie (zgubi się, zostanie skradziony albo po prostu nie wiadomo, gdzie jest), mówisz mi o tym w tej samej godzinie, bez żadnych wyrzutów, a my najpierw zmieniamy hasło i sprawdzamy lokalizator telefonu, zanim zrobimy cokolwiek innego. Jedynym złym ruchem jest czekanie do jutra”.
Klauzula „bez wyrzutów” to nie miękkość — to inżynieria. Członek zespołu, który obawia się reakcji, przemilczy zgubienie telefonu przez cały dzień, a ten dzień decyduje o wszystkim.
Przed czym to nie chroni?
Deklaracje dotyczące bezpieczeństwa zasługują na tę samą uczciwość co wycena, więc oto drobny druk, wypisany jasno.
Żadna z tych warstw nie jest absolutna. Telefon zabrany odblokowany i w trakcie użycia pokonuje większość tych zabezpieczeń: scenariusz kradzieży w trakcie pisania wiadomości to najtrudniejszy przypadek dla każdego telefonu na świecie, a krótki czas automatycznej blokady to Twoja główna linia oporu przed nim. Nie powstrzyma też najstarszego z możliwych sposobów obejścia: sfotografowania ekranu drugim telefonem. Szyfrowanie chroni dane w spoczynku, a nie dane pokazane komuś na ekranie. A najsilniejszy zestaw zabezpieczeń opisany na tej stronie zostaje pokonany przez PIN będący Twoim rokiem urodzenia, powiedziany osobie, której nie powinieneś był go mówić.
To, co kupują te warstwy, to lepsze szanse, nie nietykalność. Zgubienia telefonu zwykle biorą się z nadarzającej się okazji — znalazca, przypadkowy ciekawski, telefon zostawiony na ladzie — a nie z celowej kradzieży akurat Twoich danych firmowych. Wobec takich sytuacji ten zestaw zabezpieczeń zamienia skutek z „lista klientów przepadła” na „niedogodność sprzętowa”, kosztem około dziesięciu minut ustawień i podatku w postaci przyłożenia kciuka, którego po tygodniu przestaniesz w ogóle zauważać. Zamki w warsztacie też nie czynią go odpornym na włamanie. A mimo to je zakładasz, bo większość włamywaczy po prostu sprawdza klamkę.
Najczęściej zadawane pytania
Czy da się zdalnie wyczyścić dane firmowe, jeśli telefon zaginie?
Wyczyścić — nie. W aplikacji nie ma polecenia zdalnego czyszczenia danych i błędem byłoby sugerowanie czegokolwiek innego. Zeus ma za to funkcję stworzoną dokładnie na taką chwilę: Ustawienia › Bezpieczeństwo › Wyloguj inne urządzenia. Wystarczy ją nacisnąć na dowolnym innym telefonie lub komputerze, na którym się zalogujesz, a zaginione urządzenie zostaje odcięte — jego sesja wygasa i nie może się odnowić — podczas gdy to, które trzymasz w ręku, pozostaje zalogowane. To odcięcie dostępu, a nie skasowanie danych: telefon, który nigdy się już nie połączy, zachowuje kopię, którą ma. Potem skorzystaj z wbudowanej usługi lokalizowania urządzenia, żeby je zlokalizować, zablokować lub wyczyścić. To także powód, dla którego kolejność tych warstw ma znaczenie: na telefonie z blokadą ekranu, blokadą aplikacji i zaszyfrowaną bazą danych, godziny do momentu, w którym zauważysz zgubę, to godziny, przez które dane pozostają za trzema zamkniętymi drzwiami.
Czy blokada aplikacji doprowadzi do szaleństwa przy czterdziestu dotknięciach dziennie?
To jedno przyłożenie odcisku palca przy każdym powrocie do aplikacji, mniej więcej pół sekundy. Większość osób mówi, że po kilku dniach czynność ta wchodzi w pamięć mięśniową, tak samo jak sam czytnik linii papilarnych. Jeśli Twój dzień pracy naprawdę wymaga podawania pomocnikowi Twojego odblokowanego telefonu do pracy w aplikacji Zeus, lepszym rozwiązaniem jest przydzielenie mu własnego loginu z własnymi uprawnieniami — to bezpieczniejsze niż jakakolwiek blokada i tańsze niż udostępnianie własnego konta.
Ekipa używa własnych telefonów. Czyim problemem jest wtedy bezpieczeństwo?
Strukturalnie — Twoim: dane na tym urządzeniu należą do Twoich klientów, a to Twoje nazwisko figuruje w tej relacji. Nie wymusisz ustawień na prywatnym telefonie, ale możesz jasno określić oczekiwania: blokada ekranu włączona, blokada aplikacji włączona, zgłoszenie zguby w tej samej godzinie. To, żeby login danej osoby miał tylko uprawnienia potrzebne do jej roli, jest w pełni pod Twoją kontrolą i ogranicza, ile może ujawnić jeden zgubiony telefon.
Czy coś z tego dotyczy innych telefonów?
Opisane powyżej warstwy specyficzne dla aplikacji (blokada aplikacji, zaszyfrowana baza danych, przełącznik analityki) dotyczą aplikacji na Androida. Same nawyki mają jednak zastosowanie do każdego urządzenia, z którego prowadzisz firmę: blokada ekranu, krótki czas automatycznej blokady, włączony lokalizator urządzenia oraz zasada zgłaszania zguby w tej samej godzinie.
ZEUS