Вы третий в очереди у прилавка поставщика, когда рука нащупывает пустой карман.
Вы прекрасно понимаете, как это случилось, но это не помогает. Всё утро в перчатках, поэтому телефон ехал сверху на тележке с пиломатериалами между распилами. Где тележка? Ещё у пилы? Во дворе? Вы оплатили двадцать минут назад, значит, телефона нет и в грузовике. А блокировка экрана отключена ещё с марта — из-за перчаток, из-за зимы, потому что вводить PIN сорок раз в день надоело.
Для обычного человека потерянный телефон — это фотографии и хлопоты. Для вас это другое по существу, и стоит прямо сказать, что на самом деле сейчас лежит на этой тележке. Имя, адрес, телефон и почта каждого клиента. От каких из этих объектов у вас есть ключи или коды доступа, записанные в заметках объекта, где вы их разумно и храните. Кто вам сколько должен, кто вам сколько заплатил, сколько вы берёте. Сметы, которые с удовольствием изучили бы конкуренты. Подписи. Фото внутренних помещений чужих домов. Почтовый ящик, в который вы уже вошли, — а через него сбрасывается большинство остальных ваших паролей.
Это не телефон. Это картотека, бухгалтерская книга и связка главных ключей в устройстве, которое помещается в карман и кладётся куда попало сорок раз в день на чужой собственности, в грузовиках с открытыми окнами, на прилавках оживлённых магазинов стройматериалов. Работа на объекте — враждебная среда для телефонов. Большинство подрядчиков работают в этой среде с распахнутой настежь входной дверью.
Решение — не паранойя и не запертый ящик в офисе. Это слои, точно так же, как вы защищаете мастерскую: замок на воротах, замок на двери, замок на дорогом шкафу и предположение, что любой отдельный замок может подвести. Вот четыре слоя — от самого внешнего к самому внутреннему — и десять минут, которые нужны, чтобы настроить их все.
Слой 1: блокировка экрана устройства
Всё остальное строится на этом — именно поэтому это тот самый слой, который люди отключают.
Без блокировки экрана тот, кто взял телефон в руки, — это вы: ваша почта, ваши сообщения, ваш незакрытый вход в банк и любое приложение, доверяющее разблокированному устройству. С блокировкой тот, кто его случайно нашёл, получает кирпич, а даже намеренный вор в основном получает только сам аппарат. Современные сканеры отпечатков убрали отговорку про перчатки почти на весь день (прикосновение большого пальца на полсекунды — уже не тот налог в виде сорока PIN-кодов в день), а PIN подстрахует в мокрые и пыльные дни и тогда, когда палец забинтован.
Настройте её и сделайте таймер автоблокировки коротким: одна-две минуты, а не десять. Телефон, остающийся разблокированным десять минут после того, как вы его отложили, разблокирован ровно в то окно, когда телефоны и подбирают. Если ваш телефон предлагает оставаться разблокированным в «доверенных» условиях, не спешите доверять кабине грузовика, в которой сидят другие люди.
Этот слой ещё и работает за двоих: Zeus вообще не предложит собственную блокировку приложения на устройстве без установленной блокировки экрана. Это осознанное решение, и это следующий слой.
Слой 2: блокировка приложения Zeus
Внутри блокировки устройства стоят вторые, более узкие ворота — блокировка самого Zeus: чтобы открыть деловые данные, нужно снова приложить палец или ввести PIN устройства, даже на уже разблокированном телефоне.
Зачем это, если телефон и так заблокирован? Ради зазоров между слоями. Телефон, который вы даёте клиенту показать вчерашние фото хода работ. Тот, что вы оставляете разблокированным на заднем борту грузовика, потому что используете его как радио. Подросток дома. Блокировка устройства защищает телефон от посторонних; блокировка приложения защищает бизнес от всех, кто на законных основаниях держит ваш разблокированный телефон по какой-то другой причине.
Три честных детали:
Включать её или нет — решаете вы; по умолчанию она выключена. Вы включаете её сами в настройках безопасности приложения; никто вас не заставляет. Если ваш телефон никогда не покидает ваши руки разблокированным, вы вполне разумно можете её пропустить. Большинству владельцев с бригадой, детьми или привычкой давать телефон в руки другим людям стоит её включить.
Она появляется только на защищённых устройствах. Нет блокировки экрана на телефоне — нет и опции блокировки приложения, потому что на устройстве без учётных данных её включение могло бы отрезать вас от собственной несинхронизированной работы без ясного пути назад. Настройте слой 1 — и разблокируется слой 2.
Она использует то, что уже есть у устройства. Отпечаток или PIN устройства как запасной вариант. Отдельного пароля, который нужно придумывать и забывать, нет.
Цена — одно касание пальцем каждый раз, когда вы возвращаетесь в приложение. В рабочий день это реальные лишние движения, и взамен вы получаете вполне конкретное: разницу между «мой телефон где-то в этом доме» и «список моих клиентов где-то в этом доме».
Слой 3: зашифрованная база данных
Первые два слоя предполагают, что телефон используется как телефон. Более серьёзный противник вообще пропускает экран: извлекает хранилище, читает файлы, забирает данные, ни разу не увидев экран блокировки.
Этот слой вы не настраиваете, но должны знать о его существовании, потому что он отвечает на вопрос, на который первые два не могут ответить. Zeus хранит свою локальную базу данных зашифрованной на устройстве. Она по умолчанию работает офлайн — весь её смысл в том, что данные вашего бизнеса живут на устройстве, есть связь или нет, — а ключ лежит в защищённом хранилище операционной системы, а не рядом с данными, которые он разблокирует. Тот, кто извлечёт файл базы данных, получит зашифрованный текст, а не список ваших клиентов.
Работа офлайн и безопасность тянут в противоположные стороны по своей природе: чем больше вашего бизнеса работает без связи, тем больше вашего бизнеса физически находится на телефоне. Шифрование при хранении — это то, что позволяет иметь первое, не жертвуя вторым.
Слой 4: переключатель аналитики
Меньше остальных, но растёт из того же инстинкта: данные, не покидающие телефон, не могут утечь ниоткуда. В Настройках, в разделе Конфиденциальность, «Делиться данными об использовании» управляет тем, передаётся ли обезличенная аналитика использования вообще. Это ваше решение, и это один переключатель; приложение работает одинаково в обоих положениях. Работа на объекте строится на доверии клиентов, и точное знание того, что покидает устройство, и возможность сказать «нет» — часть того, как вы держите свою сторону сделки.
Чек-лист на десять минут
Сделайте это в грузовике, сегодня же, по порядку:
- Настройте блокировку экрана устройства: отпечаток плюс PIN, который не является датой рождения или «1234». (3 минуты)
- Сократите таймер автоблокировки до одной-двух минут. (1 минута)
- Включите блокировку приложения Zeus в настройках безопасности приложения. (1 минута)
- Проверьте «Делиться данными об использовании» в Настройках › Конфиденциальность и установите так, как вы реально хотите. (1 минута)
- Сделайте то же самое для бригады. Телефон каждого участника команды с установленным приложением — это ещё одна копия дверей, которые он может открыть. Сделайте слои 1 и 2 на их устройстве условием наличия приложения — точно так же, как чистые водительские права — условие для того, чтобы сесть за руль грузовика. (остаток десяти минут, и стоит каждой из них)
Пока вы этим занимаетесь, один пункт вне Zeus, отдача от которого несоразмерно велика: убедитесь, что функция поиска устройства на телефоне включена. Найти телефон на тележке с пиломатериалами — гораздо более счастливый финал, чем покупка нового.
И решите прямо сейчас, что делает бригада, когда телефон пропадает, потому что план, составленный у прилавка поставщика, — это не план. Он может уместиться в одну фразу:
«Если твой телефон с установленным приложением пропал (потерян, украден или просто куда-то делся), ты говоришь мне в тот же час, без обвинений, и мы первым делом меняем пароль и проверяем поиск устройства. Единственный неправильный шаг — ждать до завтра».
Пункт «без обвинений» — это не мягкотелость, а инженерный расчёт. Участник команды, который боится реакции, промолчит целый день, а решает всё именно этот день.
От чего это не защищает?
Заявления о безопасности заслуживают той же честности, что и смета, так что вот мелкий шрифт, прямо и открыто.
Ни один слой здесь не абсолютен. Телефон, отобранный пока он разблокирован и в работе, сводит на нет большую часть этого: сценарий ограбления посреди переписки — сложный случай для любого телефона в мире, и короткий таймер автоблокировки — ваша главная защита от него. И ничто из этого не остановит самый старый трюк на свете: второй телефон, фотографирующий ваш экран. Шифрование защищает данные при хранении, а не данные, которые вы кому-то показали. А самая прочная защита на этой странице побеждается PIN-кодом из года вашего рождения, названным единственному человеку, которому вы не должны были его называть.
Эти слои дают не неуязвимость, а шансы. Случаи потери телефона чаще всего случайны, а не нацелены именно на данные вашего бизнеса: кто-то подобрал, кто-то из любопытства заглянул, телефон остался на прилавке. Против них эта многослойная защита переводит исход из «список клиентов пропал» в «неудобство с железом» — за примерно десять минут настройки и налог в виде касания пальцем, который вы перестанете замечать через неделю. Замки на мастерской тоже не делают её неприступной для взлома. Вы всё равно их вешаете, потому что большинство взломщиков просто дёргают ручку. Если вы ещё решаете, что именно окажется на этом телефоне, страницы сравнения ставят двенадцать вариантов перед одними и теми же пятью вопросами.
Где здесь Zeus
То, что лежит на той тележке с пиломатериалами, — это картотека и связка ключей, поэтому защита должна быть на самом устройстве.
Локальная база данных — та самая, из-за которой телефон работает без связи, — зашифрована на устройстве, а ключ хранится в защищённом хранилище операционной системы, а не рядом с тем, что он открывает. Там, где устройство этого не поддерживает, приложение продолжает работать без шифрования, а не отказывает, — так что терять телефон всё равно не то событие, к которому стоит относиться спокойно. Поверх этого лежит блокировка приложения, которую вы включаете сами: возвращение в него снова спрашивает отпечаток или PIN-код устройства, даже на уже разблокированном телефоне. Она предлагается только там, где на телефоне есть блокировка экрана, поэтому её включение не может отрезать вас от собственной работы. Каждый участник команды входит под собой и получает только тот доступ, который нужен его роли, — а это ограничивает то, что раскрывает один потерянный телефон. Выгрузить свои записи можно в любой день, а удалить учётную запись — прямо из приложения. Это и есть половина, отвечающая за безопасность, у работы по объектам с телефона.
Блокировка приложения, защита базы данных и персональный доступ лежат рядом с остальным, что покрывает приложение. Начальный размер ничего не стоит и не заканчивается; что входит в каждый размер, можно прочитать на странице цен. Те десять минут в грузовике проходят на том телефоне, который вы носите с собой, с приложением, открытым на настройках безопасности.
Вы третий в очереди у прилавка, и рука находит пустой карман. На объектах это будет случаться и дальше. Слои меняют то, что достанется нашедшему: заблокированный аппарат и база данных, которую он просто так не откроет, — вместо адресов всех клиентов и заметки о том, кто оставил вам ключ.
Часто задаваемые вопросы
Могу ли я удалённо стереть деловые данные, если телефон пропал?
Стереть — нет. В приложении нет команды удалённого стирания, и было бы неверно намекать на обратное. Зато у Zeus есть инструмент, сделанный ровно для этой минуты: Настройки › Безопасность › Выйти на других устройствах. Нажмите его на любом другом телефоне или компьютере, где вы войдёте в аккаунт, и пропавшее устройство будет отрезано — его вход прекращается, и продлить его нельзя, — а то устройство, что у вас в руках, остаётся в аккаунте. Это отсечение доступа, а не стирание: телефон, который больше никогда не выйдет на связь, сохранит уже имеющуюся копию. После этого используйте собственный сервис поиска устройства телефона, чтобы найти, заблокировать или стереть аппарат. Именно поэтому слои важны в таком порядке: на телефоне с блокировкой экрана, блокировкой приложения и зашифрованной базой данных часы до того, как вы заметите пропажу, — это часы, которые данные проводят за тремя дверьми.
Не сведёт ли меня с ума блокировка приложения при сорока касаниях в рабочий день?
Это одно нажатие отпечатком при каждом возврате в приложение, примерно полсекунды. У большинства это уходит в мышечную память за считаные дни — так же, как это произошло с самим сканером отпечатков. Если ваш день реально включает передачу разблокированного телефона помощнику для работы внутри Zeus, лучшее решение — дать этому помощнику собственный логин с собственными правами, что безопаснее любой блокировки и дешевле, чем делиться своей.
Моя бригада использует собственные телефоны. Чья это проблема — безопасность?
Структурно ваша: данные на их устройстве — это данные ваших клиентов, а ваше имя стоит за этими отношениями. Вы не можете навязать настройки на личном телефоне, но можете сделать ожидания явными: блокировка экрана включена, блокировка приложения включена, о потере сообщать в тот же час. То, что их логин даёт только права, нужные для их роли, — часть, которую вы контролируете полностью, и она ограничивает то, что может раскрыть любой отдельно потерянный телефон.
Применимо ли что-то из этого к другим телефонам?
Слои, относящиеся к самому приложению (блокировка приложения, зашифрованная база данных, переключатель аналитики), — это утверждения об Android-приложении. Привычки обобщаются на любое устройство, с которого вы ведёте бизнес: блокировка экрана, короткий таймер, включённый поиск устройства и правило «в тот же час», когда что-то пропадает.
ZEUS