保护你的设备

2018-10-20 本文已影响0人唐一缘

随着安全形势的发展，安全性只依赖于密码的方式逐渐不适用。越来越多的公司通过异常事件提醒、开启两步验证等手段保护用户的数据和财产。在这种形势下，可信设备的重要性越来越凸显，也逐步成为安全的软肋。目前的可信设备主要是手机、平板、电脑，这些设备遗失后，如果被恶意分子得到并获取数据，可能给失主造成巨大损失。

本文的主要内容是保护设备，防止设备遗失后数据被非法获取，达到保护数据和隐私的目的。

苹果全家桶

如果你使用的是iPhone、iPad、Macbook、iMac等苹果设备，恭喜你，你的数据从诞生那一刻起就比待在其他系统的设备上安全很多。但为了更好的保护你的数据，建议采取以下操作：

1. 开启appleid的两步验证；操作步骤为：设置->appleid->密码和安全->两步验证，点击开启，然后输入正在使用的手机号，接收并输入验证码；截图如下：

开启两步验证

2. 在“隐私”中打开手机定位功能；在“appid”->“查找我的iPhone”中开启“查找我的iPhone”和“发送最后的位置”两个功能；

开启查找我的iPhone

3. 在"Touch ID和密码”中打开”抹掉数据“，如果是iOS12，打开”USB访问“功能：

启用数据擦除

4. 在“通知”->"iMessage"中将信息预览改成“解锁后”：

通过这四步设置，你的苹果设备遗失后，别人将很难解锁设备，也防止他人通过接收短信验证码修改网上账户密码。除非苹果内部有内鬼、中了钓鱼邮件/短信等特殊情形，你丢失的设备在别人手里将是砖头一个，再次使用的可能性非常小，获取设备内数据的可能性更小。在iOS12中，开启“USB访问”控制后，手机锁定超一小时后，USB方式的访问也被阻止，安全性更高。

总之，苹果设备加安全手段加持，能更好的保障数据安全。

安卓设备

安卓自5.0开始引入全盘加密功能，安卓8.0后默认开启全盘加密功能。开启全盘加密功能后，设备启动要求输入密码，否则无法启动。所以启用全盘加密能明显的改善安卓设备的安全性。

加强安卓设备的安全性，使其遗失后数据不被别人查看，设备不能被其他人使用，操作如下：

1. 关闭“开发者选项”；这个功能默认是关闭的，一些特殊情形下需要打开，使用完毕后请记得关闭；

2. 加密手机（安卓5及以上）；操作如下：设置->安全和隐私->屏幕锁定，选择pin或者密码方式：

启用设备加密

选择“使用pin码启动设备”，输入和确认pin或者密码：

启动加密

选择“隐藏敏感的通知内容”，然后点击确定完成设置

隐藏敏感

经过如上设置，当设备遗失后，恶意人员不能通过ADB方式清除密码。通过恢复出厂设置方式清除会抹掉手机上的所有数据，有效的保护数据安全。

安卓设备一个缺憾是不支持多次输入错误密码后自动抹除设备数据。

Windows电脑

除非使用微软账户（互联网账户）认证方式，否则电脑遗失后，Windows的本地密码基本上可以认为形同虚设，里面的数据形同裸奔。插入光盘或者优盘可轻易绕过密码，进而能直接进入系统查看任意数据。即使设置BIOS密码，也能通过阵脚放电的方式重置密码。所以Windows电脑需要换一种方式保护数据，目前最有效的是使用内置的bitlocker加密。如其名，bitlocker会保护和锁住你数据的每一个比特。

启用bitlocker方式很简单：设置->系统和安全->Bitlocker驱动器加密（Windows8以上在设置中搜索bitlocker），选择要加密的磁盘（不要选择系统盘）。接着在弹出来的窗口中选择“使用密码解锁驱动器”：