如果要把笔记本电脑带出门，思路的出发点只有一个——以「总有一天会丢、会被偷」为前提来防备。这里不讲攻击手法，只讲在丢失后把损失降到最小的对策。
如果现在弄丢这台电脑，会泄露什么？
这不是「一台普通的笔记本电脑」。里面是一串环环相扣的钥匙。
如果没有加密，这些东西只要拔出硬盘就会被全部读取。所以出发点是把数据变成密文。
✗ 无加密
硬盘被拔出后内容被全部读取＝信息泄露
◎ 有加密
内容是密文＝丢的只是硬件
三项地基（按顺序起作用）
启用磁盘加密（最优先）
强登录＋短自动锁定
设置远程擦除、位置追踪
重要账户用MFA加一层
公共Wi-Fi、窥屏的现实对策
这里是误解很多的地方。我们冷静地排个优先级。
容易被高估
- 「公共Wi-Fi＝通信会被窃听」— 随着HTTPS普及，已不像过去那样
- 「装个VPN就安全」— 隐私上有好处，但并非万能
真正有效的对策
- 落实HTTPS（不要忽视锁形图标/证书警告）
- 用防窥膜防止越过肩膀的偷看
- 警惕伪AP（不要自动连接可疑的SSID）
- 离座必锁（几秒的空档最危险）
本站的视角：先做加密和锁定，再谈VPN
一听到公共Wi-Fi，人们容易条件反射地想到「VPN」，但本站认为优先级反了。如今几乎所有通信都用HTTPS加密，窃听的实际危害已经下降。另一方面，笔记本电脑本身被弄丢、被偷、被窥视的风险则是普遍存在的。所以该投入的，首先是磁盘加密和短自动锁定。VPN是在目的（在不可信线路上保护隐私、绕过地区限制等）明确时再加上的“额外一层”，并不能替代设备本身的防护。不弄错顺序，才是用有限的精力换来最有效的防护。
物理上的防备（不起眼但有效）
防顺手牵羊
防窥膜
不要显眼
接下来阅读
- 加密：什么是BitLocker（磁盘加密）
- 盘点：安全盘点（检查放了密钥的电脑）
- 两步验证：多因素认证（MFA）指南 / 保管：如何挑选密码管理器
FAQ
Q携带外出时最该做的对策是什么？
磁盘加密（Windows用BitLocker，Mac用FileVault）。没有它，电脑一被偷，硬盘被拔出后内容就会被全部读取。只要加密了，损失就缩小到『只是丢了硬件』。其次，加上短时间无操作即自动锁定的强登录（指纹或PIN），以及远程擦除/位置追踪的设置。
Q在公共Wi-Fi上VPN是必须的吗？
谈不上必须。如今几乎所有网站都用HTTPS加密，因此通信被窃听已不像过去那样成为大问题。公共Wi-Fi真正的风险是伪接入点、越过肩膀的窥屏、离座空档时被人操作。VPN在隐私方面有好处，但并非万能；首先把磁盘加密、自动锁定、HTTPS落实到位更有效。
Q被偷了该怎么办？
前提是已经做好事前设置。①用远程擦除（Windows的『查找我的设备』或Microsoft账户、Mac的『查找』）抹除数据并锁定，②把曾在那台电脑上保存、自动填充的密码从重要的开始更改，③把SSH密钥等放在该设备上的密钥吊销并轮换。只要做了加密和自动锁定，你也就有了从容完成这些操作的时间余裕。