Замок Кенсингтон и физическая защита Fujitsu LIFEBOOK U94/A

На ребре почти любого корпоративного ноутбука есть узкая прорезь в металлической рамке. Стандарту, по которому её делают, больше тридцати лет: Kensington вывела свой слот безопасности на рынок в 1992 году, и с тех пор он остался тем же самым — редкий случай, когда компьютерный интерфейс переживает три поколения техники без изменений. Слот Kensington Lock есть у всех пяти моделей каталога, включая четырнадцатидюймовый Fujitsu LIFEBOOK U94/A массой от 898 граммов.

Отношение к этой прорези в России разное. В офисах её игнорируют годами, а потом ищут после первого случая, когда ноутбук исчез из переговорной за те десять минут, что сотрудник провёл в соседнем кабинете. В коворкингах ситуация обратная: там замок на тросе стал таким же будничным предметом, как переходник USB-C.

Замок на тросе — самая простая защита из всех, что бывают у техники, и одновременно самая недооценённая. Он не шифрует, не отслеживает и не спасает от подготовленной кражи. Зато он превращает «схватил и вышел» в «повозиться минуту на виду у людей», а на этом различии держится вся статистика уличных и офисных краж.

Дальше — как устроен слот и что происходит внутри корпуса при повороте ключа, чем отличается новый компактный формат от классического, от чего замок защищает и от чего нет, где он окупается быстрее всего, что записано про Kensington в спецификациях LIFEBOOK и почему механический замок работает только в паре с шифрованием диска.

Что такое слот Kensington и как он устроен

Т-образная перекладина за металлической рамкой

Снаружи слот выглядит как маленькое прямоугольное отверстие с усиленной кромкой. Внутри корпуса под ним проходит металлическая деталь шасси — замок цепляется за неё, а не за пластик или магниевую панель. Классическая головка замка работает по принципу Т-образной перекладины: её вводят в прорезь в сложенном положении, поворачивают ключом на четверть оборота, и перекладина раскрывается за внутренней рамкой устройства. Вытащить её обратно, не повернув ключ, нельзя — мешает та самая рамка.

Дальше от головки идёт трос из углеродистой стали в оплётке, который обвязывают вокруг неподвижного предмета: ножки стола, трубы, стойки. Смысл конструкции сводится к арифметике времени: чтобы снять такой ноутбук, нужны кусачки по металлу или отвёртка, минута работы и полное безразличие к тому, что происходит вокруг.

За тридцать лет стандарт оброс вариациями. Ультратонким корпусам классический слот стал велик, и Kensington выпустила компактный формат Nano Security Slot: по объёму он занимает 135 мм³ против 455,25 мм³ у классического, то есть примерно на 70 % меньше. Крепление там другое — вместо поворотной перекладины разжимающиеся крючки, которые цепляются за внутренние кромки прорези, а головка замка уменьшилась до десяти миллиметров. Есть и третий вариант, клиновидный: механика близка к классической, отличаются форма наконечника и размер прорези.

От чего замок защищает, а от чего нет

Граница проходит по времени и по вниманию

Кража техники делится на два непохожих класса. Первый — оппортунистическая: человек проходит мимо, видит ноутбук без присмотра, забирает его за две секунды и уходит. На него приходится большинство пропаж в кафе, аэропортах, на конференциях и в опенспейсах с проходным трафиком. Второй класс — подготовленная кража, когда за конкретным устройством или конкретными данными приходят с инструментом и планом. Замок на тросе полностью закрывает первый класс и почти ничего не делает со вторым.

Kensington описывает свои замки как сочетание видимого сдерживания и физического препятствия, и порядок слов здесь верный. Трос заметен издалека, и вор, выбирающий цель за секунду, выбирает соседний стол. Дальше работает механика: срезать стальной трос кусачками можно, но это шумно, требует инструмента в кармане и минуты на виду.

Чего замок не делает — отдельный список, и его стоит проговорить, чтобы не покупать спокойствие вместо защиты.

Вор выбирает цель за секунду по лёгкости, и трос на ножке стола переводит его взгляд на соседний стол.

Опенспейс, коворкинг, переговорная, конференция

Четыре места, где прорезь на ребре перестаёт быть лишней

Опенспейс с пропускной системой кажется безопасным до первого подрядчика с временным пропуском. В помещении, где за день проходят десятки людей — курьеры, монтажники, кандидаты на собеседование, клиенты, — ноутбук на пустом столе в обеденный перерыв остаётся без хозяина на сорок минут. Замок здесь — минимальная гигиена, вроде привычки блокировать экран.

Коворкинг устроен жёстче: там нет ни своего периметра, ни ответственного за пропавшую вещь. Договор с площадкой почти всегда снимает с неё ответственность за личные вещи резидентов, и единственное, что связывает ноутбук со столом, — это трос.

Переговорная — отдельная история. Ноутбук в ней остаётся подключённым к проектору, пока участники выходят на кофе, и это самый обыденный момент пропажи в офисах: дверь открыта, людей нет, вещь на виду. Конференции и выставки добавляют к этому плотный поток незнакомых людей и стенды, за которыми никто не следит непрерывно.

Как пристегнуть ноутбук, чтобы это работало

1. Проверить формат слота Классический, компактный Nano или клиновидный. Замки между форматами не взаимозаменяемы, и это выясняется на месте, а не в магазине.
2. Выбрать неподвижную опору Ножка тяжёлого стола, труба, стойка, приваренная петля. Лёгкий стол на колёсиках увозят вместе с ноутбуком.
3. Обвязать трос без запаса Длинная петля даёт вору рычаг и место для инструмента, короткая прижимает устройство к опоре.
4. Убедиться, что головка села Потянуть за трос после поворота ключа. Незащёлкнутая головка выходит из прорези рукой.
5. Не оставлять ключ рядом Держать его отдельно от ноутбука и не класть в ту же сумку — иначе вся конструкция превращается в декорацию.

Kensington в ноутбуках Fujitsu LIFEBOOK и в док-станциях

Что записано в спецификациях

Слот для замка есть во всех пяти моделях каталога — LIFEBOOK E5412, U7412, U5313X, U9312X и U94/A. В даташитах E5412 и U7412 строка Kensington Lock support сопровождается прямой рекомендацией производителя: замок серии Micro Security Saver. У U9312X слот указан и в перечне средств безопасности, и в разделе физической защиты. В описании LIFEBOOK U94/A слот Kensington Lock стоит рядом с TPM 2.0, шторкой камеры и самошифрующимся накопителем — тем самым набором, который закрывает и физический, и цифровой контур.

Интереснее выглядит строка про док-станции. У порт-репликаторов на Thunderbolt 4 и у механического порт-репликатора Kensington Lock поддерживается, а у варианта на USB Type-C — нет. Для рабочего места это меняет схему: если ноутбук стоит в доке постоянно, замок цепляется за док, а сам ноутбук при этом удерживается разъёмом-защёлкой. С USB-C-доком такой трюк не проходит, и пристёгивать нужно ноутбук.

Коротко о цифрах

• Слот Kensington — отраслевой стандарт с 1992 года, механика с тех пор не менялась
• Компактный формат Nano занимает 135 мм³ против 455,25 мм³ у классического слота
• Головка замка под Nano-слот уменьшена примерно до 10 мм
• Слот для замка есть у всех пяти моделей LIFEBOOK в каталоге
• Порт-репликаторы Thunderbolt 4 поддерживают замок, вариант на USB Type-C — нет
• Fujitsu LIFEBOOK U94/A весит от 898 г — масса, при которой устройство уносят под курткой

Отдельно про тонкие корпуса. LIFEBOOK U94/A имеет толщину 15,8 мм, U5313X — 19,2 мм, и в этом диапазоне классический слот ещё помещается в ребро без ущерба для жёсткости. Поэтому компактный формат Nano и появился: когда производитель уходит ниже, места под стандартную прорезь и внутреннюю рамку не остаётся. Магниевый сплав здесь работает на ту же задачу — он держит нагрузку на кромку прорези лучше, чем пластик той же толщины.

По темеСколько стоит один час простоя топ-менеджера

Замок и шифрование диска: две половины защиты ноутбука Fujitsu

Механика держит устройство, криптография держит данные

Тросовый замок решает одну задачу — оставить железо на месте. Всё, что находится внутри железа, он не защищает никак: накопитель снимается с прикованного к столу ноутбука тем же инструментом и за то же время, что и с обычного. В сценарии, где охотятся за информацией, а не за устройством, замок вообще не участвует.

Вторую половину закрывает шифрование. Ключ, лежащий в чипе TPM 2.0, привязывает содержимое накопителя к конкретной материнской плате: вынутый SSD на чужой машине читается как набор случайных байтов. У LIFEBOOK U94/A в части поставок ставится самошифрующийся накопитель, у остальных моделей линейки задачу решает BitLocker в связке с TPM. Плюс пароли BIOS и накопителя, которые в спецификациях Fujitsu идут отдельными строками и отсекают попытку загрузиться со стороннего носителя.

По темеTPM 2.0 и шифрование диска: зачем это нужно руководителю

Полезно разложить уровни защиты по тому, от чего каждый спасает — тогда видно, что дыр не остаётся только при их сочетании.

Дальше начинается арифметика, которую в компаниях обычно не делают. Замок на тросе — самая дешёвая позиция в списке того, что выдают сотруднику вместе с ноутбуком, дешевле сумки и запасного блока питания. Кража ноутбука в разгар квартального закрытия обходится дороже железа: восстановление доступов, перевыпуск сертификатов, объяснение с безопасностью и потерянные дни. Тот же расчёт объясняет, почему в конфигурациях Fujitsu LIFEBOOK U94/A слот для замка соседствует с TPM и шторкой камеры: производитель собирает контур, в котором механика и криптография закрывают разные половины одной угрозы.

Правило простое: замок обязателен там, где машина остаётся без присмотра в помещении с чужими людьми, а шифрование обязательно везде. Замок — привычка на десять секунд в день, шифрование настраивают один раз и забывают. У ноутбуков Fujitsu LIFEBOOK оба средства заложены в конструкцию, и вопрос сводится к тому, пользуются ли ими сотрудники.

А в вашем офисе замок на тросе — обязательный элемент выдачи техники вместе с сумкой и блоком питания или предмет, который лежит в тумбочке нераспакованным?

Частые вопросы о замке Kensington и защите ноутбука Fujitsu