ru
Физическая безопасность устройств: защита при изъятии
Шифрование диска не поможет если компьютер изъят во время работы (без выключения). Физическая безопасность включает защиту от включённых устройств, Evil Maid атак (модификация устройства пока оно без присмотра) и принуждения раскрыть пароль.
Need this done for your project?
We implement, you ship. Async, documented, done in days.
Правила физической безопасности
Основные правила:
- Не оставляйте устройства без присмотра в публичных местах (Evil Maid)
- В поездках: полное выключение (не просто сон) перед прохождением таможни
- Пин-код, а не биометрия для разблокировки (биометрика обходится принуждением)
- Lockdown Mode на iPhone при подозрении на слежку
- Screen lock timeout: 30 секунд максимум
Защита от Cold Boot Attack
Cold Boot Attack: извлечение данных из RAM сразу после выключения (данные в RAM сохраняются несколько секунд/минут на холоде).
Меры защиты:
- Физически уничтожьте RAM содержимое: включите "Purge memory at shutdown" (Linux: dmcrypt/LUKS опция)
- Linux: настройте LUKS с "nuke password" (специальный пароль уничтожает ключ)
- macOS: Apple Silicon M-серия имеет встроенную защиту от cold boot
- Не используйте suspend/hibernate для чувствительных систем - только полное выключение
Related Services
Why Anubiz Host
100% async — no calls, no meetings
Delivered in days, not weeks
Full documentation included
Production-grade from day one
Security-first approach
Post-delivery support included
Ready to get started?
Skip the research. Tell us what you need, and we'll scope it, implement it, and hand it back — fully documented and production-ready.