如果要把筆記型電腦帶出門，思路的出發點只有一個——以「總有一天會丟、會被偷」為前提來防備。這裡不講攻擊手法，只講在遺失後把損失降到最小的對策。
如果現在弄丟這台電腦，會洩漏什麼？
這不是「一台普通的筆記型電腦」。裡面是一串環環相扣的鑰匙。
如果沒有加密，這些東西只要拔出硬碟就會被全部讀取。所以出發點是把資料變成密文。
✗ 無加密
硬碟被拔出後內容被全部讀取＝資訊洩漏
◎ 有加密
內容是密文＝丟的只是硬體
三項地基（按順序起作用）
啟用磁碟加密（最優先）
強登入＋短自動鎖定
設定遠端清除、位置追蹤
重要帳戶用MFA加一層
公共Wi-Fi、偷窺螢幕的現實對策
這裡是誤解很多的地方。我們冷靜地排個優先級。
容易被高估
- 「公共Wi-Fi＝通訊會被竊聽」— 隨著HTTPS普及，已不像過去那樣
- 「裝個VPN就安全」— 隱私上有好處，但並非萬能
真正有效的對策
- 落實HTTPS（不要忽視鎖形圖示/憑證警告）
- 用防窺膜防止越過肩膀的偷看
- 警惕偽AP（不要自動連接可疑的SSID）
- 離座必鎖（幾秒的空檔最危險）
本站的視角：先做加密和鎖定，再談VPN
一聽到公共Wi-Fi，人們容易條件反射地想到「VPN」，但本站認為優先級反了。如今幾乎所有通訊都用HTTPS加密，竊聽的實際危害已經下降。另一方面，筆記型電腦本身被弄丟、被偷、被窺視的風險則是普遍存在的。所以該投入的，首先是磁碟加密和短自動鎖定。VPN是在目的（在不可信線路上保護隱私、繞過地區限制等）明確時再加上的「額外一層」，並不能取代裝置本身的防護。不弄錯順序，才是用有限的精力換來最有效的防護。
實體上的防備（不起眼但有效）
防順手牽羊
防窺膜
不要顯眼
接下來閱讀
- 加密：什麼是BitLocker（磁碟加密）
- 盤點：安全盤點（檢查放了金鑰的電腦）
- 兩步驟驗證：多因素認證（MFA）指南 / 保管：如何挑選密碼管理器
FAQ
Q攜帶外出時最該做的對策是什麼？
磁碟加密（Windows用BitLocker，Mac用FileVault）。沒有它，電腦一被偷，硬碟被拔出後內容就會被全部讀取。只要加密了，損失就縮小到『只是丟了硬體』。其次，加上短時間無操作即自動鎖定的強登入（指紋或PIN），以及遠端清除/位置追蹤的設定。
Q在公共Wi-Fi上VPN是必須的嗎？
談不上必須。如今幾乎所有網站都用HTTPS加密，因此通訊被竊聽已不像過去那樣成為大問題。公共Wi-Fi真正的風險是偽接入點、越過肩膀的偷窺螢幕、離座空檔時被人操作。VPN在隱私方面有好處，但並非萬能；首先把磁碟加密、自動鎖定、HTTPS落實到位更有效。
Q被偷了該怎麼辦？
前提是已經做好事前設定。①用遠端清除（Windows的『尋找我的裝置』或Microsoft帳戶、Mac的『尋找』）抹除資料並鎖定，②把曾在那台電腦上儲存、自動填入的密碼從重要的開始更改，③把SSH金鑰等放在該裝置上的金鑰撤銷並輪換。只要做了加密和自動鎖定，你也就有了從容完成這些操作的時間餘裕。