czwstc
2020-01-29 01:09:25 +08:00
我是 MBP 2017 WB 然后 T1 的芯片,所以当然是开启了 硬盘加密和固件密码的。
在 windows 下面可以理解为 Bitlocker 和 bios 密码。
然后我电脑安装了两个 MAC OS,一个是开机自动进入的没有密码的 MAC OS,一个是需要我手动开机的时候 Option 切换的密码。
如果我的电脑失窃,其实大概率人家会重启,就会进入一个没有密码的 macos,(可以正常链接 wifi )但是无法挂载我主力系统的分区。如果我电脑设定为丢失模式,那就会通过 Find My 来清除数据以及设定为丢失模式。
当然,特别重要的数据,请使用 remote 服务器,不要放在本地。
FileVault 和 Bitlocker 请默认开启,如果电脑连 TPM 芯片都没有,重要数据放在额外的加密分区是常识。
我曾经在咸鱼上收到过美国领事馆门口保安保管的 u 盘,大家后来都没有要走的。里面全是个人资料,各类身份证件扫描件,那时起(大一),就开始自己建 NAS 了,和数据上云了。