Home office s Macem: jak ochránit techniku i data před zlodějem

Zdroj fotografie je: Magnific.com

Kdo pracuje z domova, má v jedné místnosti často víc peněz než v autě před domem: MacBook Pro, externí monitor, iPad na kreslení, fotoaparát, mikrofon na hovory a disk se zakázkami. Kancelář v pronajaté budově má recepci, kamery a zamykané patro. Pracovna doma má obvykle jen vstupní dveře bytu. A navíc riziko, které firma nemá: když zmizí počítač, často s ním zmizí i jediná kopie rozpracované práce.

Na ochranu domácí kanceláře se dá dívat jako na tři vrstvy. Žádná nestačí sama, dohromady ale pokryjí většinu toho, co se může pokazit.

První vrstva: dovnitř se nesmí jít snadno

Vloupání do bytu většinou nezačíná nijak rafinovaně. Zloděj zkouší, co povolí rychle a potichu: slabý zámek, vyklopené okno, dveře, které jsou jen zabouchnuté. Stojí za to zkontrolovat:

• Vložku zámku. To je kovový váleček, do kterého strkáte klíč. Levné vložky se dají vylomit nebo otevřít bez klíče poměrně snadno. Bezpečnostní vložky se u nás obvykle označují třídami, nejčastěji 2 až 4, a vyšší číslo znamená vyšší odolnost. Vložka by navíc neměla vyčnívat z kování – vyčnívající kus se dá ulomit.
• Bezpečnostní kování. Kryje vložku zvenku a brání jejímu vylomení. Bez něj ztrácí i dobrá vložka půlku smyslu.
• Dveře jako celek. Odolnost bezpečnostních dveří popisuje norma ČSN EN 1627 třídami RC1 až RC6, u bytů se nejčastěji setkáte s RC2 a RC3. Pokud máte staré dřevěné dveře, pomůže přídavný zámek nebo závora.
• Okna a balkon v přízemí, ve zvýšeném přízemí nebo u pavlače. Vyklopené okno během polední pauzy v kavárně dole je pozvánka.

A banální, ale účinné pravidlo: když odcházíte, zamkněte na klíč. Zaklaplé dveře jdou otevřít mnohem rychleji než zamčené.

Druhá vrstva: technika z dohledu a se sériovými čísly

Pracovní stůl u okna do ulice vypadá skvěle na videohovorech, ale zároveň ukazuje kolemjdoucím, co v bytě je. V přízemí zvažte žaluzie nebo jiné místo pro monitor. Na noc a při delší nepřítomnosti se vyplatí MacBook uklidit z dohledu. Krabice od nové techniky nenechávejte u popelnic – hlásají, co si domácnost právě koupila.

Udělejte si soupis vybavení: model, sériové číslo, datum nákupu a přibližná cena. U Macu najdete sériové číslo v nabídce Apple › O tomto Macu, u iPhonu a iPadu v Nastavení › Obecné › Informace. Soupis uložte mimo počítač, nejlépe na dvou místech, a přidejte k němu faktury. Policie i pojišťovna se na tyto údaje ptají jako na první věc. Při té příležitosti si ve smlouvě ověřte, jestli pojištění domácnosti kryje i techniku, kterou používáte k podnikání. Podmínky se liší, a je lepší to vědět dopředu než po škodě.

Nakonec zkontrolujte, že máte na všech zařízeních zapnutou funkci Najít (najdete ji v nastavení iCloudu). U Maců s čipem Apple nebo s čipem T2 je s ní spojený Zámek aktivace: bez vašeho Apple účtu se ukradený Mac nedá jednoduše znovu nastavit a prodat jako čistý stroj.

Třetí vrstva: data musí přežít ztrátu stroje

Notebook se dá koupit znovu. Rozpracovaný projekt, archiv fotek nebo účetnictví za tři roky ne. Záloha je proto důležitější než jakýkoli zámek.

• FileVault. Šifrování disku v Nastavení systému › Soukromí a zabezpečení. Bez hesla se zloděj k datům nedostane. Na novějších Macech bývá zapnuté už při prvním nastavení, ale stojí za to se podívat.
• Time Machine. Vestavěná záloha na externí disk nebo síťové úložiště. Pozor na jednu věc: když zálohovací disk leží celou dobu vedle Macu, zloděj ho odnese taky. Řešením jsou dva disky, které střídáte, a jeden z nich je vždy jinde – u rodičů, v kanceláři, v šuplíku u kamaráda.
• Kopie mimo domov. iCloud Drive, jiná cloudová služba nebo zmíněný disk na jiné adrese. Osvědčené pravidlo 3-2-1 říká: tři kopie dat, na dvou různých typech médií, z toho jedna mimo místo, kde pracujete.
• Silné heslo a dvoufázové ověření u Apple účtu i u pracovních služeb. Kdo má v ruce váš Mac i přihlášený účet, má víc, než by měl.

Jednou za čas zkuste ze zálohy obnovit jeden konkrétní soubor. Záloha, ze které nejde nic obnovit, není záloha.

Když Mac patří zaměstnavateli

Pracovní počítače bývají spravované firemním IT na dálku. V tom případě není ztráta jen vaše věc: zaměstnavatel by se o ní měl dozvědět co nejdřív, protože může zařízení zablokovat, vymazat a zrušit jeho přístupy do firemních systémů. Zjistěte si dopředu, komu a jak se krádež hlásí, a mějte to číslo uložené i jinde než v pracovním Macu. Stejně tak se zeptejte, kam smíte zálohovat – u firemních dat to často nemůže být libovolný soukromý disk nebo cloud.

Přehled na jednu obrazovku

Když se to přece jen stane

Přijdete domů a dveře jsou vypáčené. První kroky nejsou technické:

1. Nechoďte dovnitř, pokud tam pachatel ještě může být, a volejte policii na 158.
2. Na nic nesahejte a neuklízejte, dokud místo neprohlédne policie.
3. V aplikaci Najít na telefonu nebo na webu iCloud ukradený Mac či iPad uzamkněte a označte jako ztracený. Pokud se ukáže poloha, předejte ji policii a nejezděte tam sami.
4. Změňte hesla k e-mailu, bankovnictví a pracovním službám, hlavně pokud zmizelo zařízení, kde jste byli přihlášení. Zablokujte platební karty, které chybí.
5. Sepište, co chybí, s pomocí soupisu z druhé vrstvy. Pojišťovna bude chtít číslo jednací od policie, seznam věcí a fotky poškozených dveří.

Podrobný postup na první hodiny a dny popisuje článek co dělat po vloupání do bytu – hlavně kvůli policii, pojišťovně a tomu, kdy se smí začít s opravou dveří.

Zbývá byt znovu zabezpečit. S poškozenou vložkou ho nezamknete, a s technikou, která zbyla, se v něm nespí dobře. Opravu je rozumné řešit hned, jak ohledání skončí. Kdo pracuje z bytu ve vinohradském nebo nuselském činžáku, může zavolat třeba zámečníka pro Vinohrady a Prahu 2 – Zámečnická pohotovost ANDĚLÉ vymění poškozenou vložku na místě a jezdí denně od 6:00 do 22:00. Pak už zbývá jen to nejdůležitější: obnovit data ze zálohy, kterou jste si udělali včas.