Your personal laptop and phone are Zevvy attack surface. Ihr privater Laptop und Ihr privates Handy sind Zevvy-Angriffsfläche.

Zevvy uses Bring-Your-Own-Device — you sign in to Microsoft 365, AWS, and other work systems from your own equipment. That's convenient, but it means an attacker who compromises your home laptop has potentially compromised Zevvy. This page is the baseline of what to have in place. Zevvy nutzt Bring-Your-Own-Device — Sie melden sich auf eigenen Geräten bei Microsoft 365, AWS und anderen Arbeitssystemen an. Das ist praktisch, bedeutet aber: Wer Ihren privaten Laptop kompromittiert, hat damit potenziell Zevvy kompromittiert. Diese Seite ist der Mindeststandard.

Why BYOD raises the stakes Warum BYOD die Lage zuspitzt

On a company-issued laptop, IT controls the configuration: disk encryption, OS patching, the antivirus engine, browser settings, the local firewall. On a BYOD device, that protection only exists if you set it up yourself.

That matters because the same device hosts the M365 session that reads Zevvy email, the AWS Console session that touches customer data, and the family photos, the kid's Minecraft mods, the browser extension someone recommended on Reddit. One careless install on the personal side can quietly read every browser cookie and access token on the work side.

The phone is similar: it holds the Authenticator app that approves every sign-in, the password-manager vault, often a synced clipboard from the laptop. Losing it, lending it, or installing the wrong app affects Zevvy too.

Auf einem Firmenlaptop steuert die IT die Konfiguration: Festplattenverschlüsselung, OS-Updates, Antivirus, Browser-Einstellungen, lokale Firewall. Auf einem BYOD-Gerät existiert dieser Schutz nur, wenn Sie ihn selbst einrichten.

Das ist wichtig, weil dasselbe Gerät die M365-Sitzung mit Zevvy-Mails, die AWS-Console-Sitzung mit Kundendaten und gleichzeitig die Familienfotos, die Minecraft-Mods der Kinder und die Browser-Erweiterung aus Reddit beherbergt. Eine unvorsichtige Installation auf der privaten Seite kann leise jedes Browser-Cookie und jeden Access-Token der Arbeitsseite mitlesen.

Das Handy ist ähnlich: Es enthält die Authenticator-App für jede Anmeldebestätigung, den Passwort-Manager-Tresor, oft eine synchronisierte Zwischenablage vom Laptop. Verlust, Verleih oder falsche App betreffen damit auch Zevvy.

Laptop — baseline Laptop — Grundausstattung

Phone — baseline Handy — Grundausstattung

Working from anywhere Arbeiten von unterwegs

Things not to do on a BYOD device Was Sie auf einem BYOD-Gerät nicht tun sollten

If something happens to your device Wenn etwas mit Ihrem Gerät passiert

  • Lost / stolen: Use Find My / Find My Device to lock and erase. Then email it@zevvy.org so they can revoke your M365 sessions and rotate any AWS credentials.
  • Suspect malware: Disconnect from Wi-Fi, don't shut down, contact it@zevvy.org.
  • Device repaired or sold: Sign out of all M365 and AWS sessions first, then perform a factory reset before handing it over.
  • Verloren / gestohlen: Über „Wo ist?“ / „Mein Gerät finden“ sperren und löschen. Anschliessend an it@zevvy.org melden, damit die IT M365-Sitzungen widerruft und AWS-Zugänge rotiert.
  • Malware-Verdacht: WLAN trennen, nicht ausschalten, an it@zevvy.org melden.
  • Reparatur oder Verkauf: Zuerst aus allen M365- und AWS-Sitzungen abmelden, danach Werkseinstellungen wiederherstellen — erst dann das Gerät abgeben.