各位对个人电脑安全做到什么程度了？

[Tounea]

对于大部分做 IT 的人，基本是背个笔记本上班，里面不仅有公司项目代码、公司内部各种 CMS 登陆账户密码、以及各种服务器密码和数据库密码，更有大量服务器的 ssh 私钥，以及经常使用梯子文件夹信息等等，除了其他程序回去读取这些这些文件，更重要的是某天你的笔记本被公安机关拿到，交给取证公司，那这样如何防止信息泄露给取证公司？又或者说笔记本被拿去的那一刻，在限制的时间内没有输入正确的口令，系统自动删除数据，且不可恢复。


这种现在有技术能做到吗？

[mrzx]

@Tounea 你们公司 IT 水平太渣了。。而且估计是 IT 部门在公司地位太低了，被当成了服务为主的部门。。

[learningman]

望楼主早日自首

[20015jjw]

mac 开全盘加密不是就差不多了嘛…

[sadfQED2]

不知道 OP 在公司是啥级别。如果有权利推到改革的话，直接把运维换了呗。楼上也说了各种权鉴管理方案，另外公司自己也搞一个安全部门，天天没事就扫服务器漏洞，扫到了就提整改单。像我待过的几家公司，敢设置 abcdefg 这样的密码的话，几分钟内安全部通报就过来了

[SAGAN]

设备自身安全：
手机：无法保证安全。特别是国产手机。
电脑：所有电脑启用全盘 BitLocker 加密。不使用 TPM ，每次开机时自己输入密码。

网络安全：
涉及敏感操作的网络活动（从注册账户到发帖）全程使用 tor browser + 自建 vps 前置代理。使用 ProtonMail 之类的匿名邮箱。任何账户不关联手机号，不使用付费服务（支付环节保持匿名是最困难的，即使使用虚拟货币+混币器）。

高度敏感的网络安全：
在上面的基础上，使用 Tails 。

[Canight]

国内公网域名好像都要备案，上次我也是接了个网警的电话，就询问了一些东西就没事了

[dxgfalcongbit]

程度就是不设密码

[min]

一点点技术手段可以对抗国家暴力机关么？

[jones2000]

不存任何有价值的东西不就可以了。 都记脑子里。

[2moldream]

Mac 和 win 自带磁盘加密解君愁

[her999]

加密硬盘 https://docs.fedoraproject.org/en-US/quick-docs/encrypting-drives-using-LUKS/

[her999]

https://www.ibm.com/docs/en/order-management-sw/10.0?topic=considerations-encrypting-data-partitions-using-luks

[Zy143L]

TPM+安全启动+Bitlock+开机密码
可以解决 99%问题

[yxssfxwzy]

涉 mi 不上网

[ClericPy]

上个月取消了开机密码...

[HarveyLiu]

整个系统，运行在内存中，装了 6 台 ups 串联，整屋语音控制覆盖智能，谁要冲进来，直接喊:关闭电源，FBI 来了也没办法

[xuanbg]

真到公安要查你电脑，你就老实交代吧，积极主动举报违法犯罪是可以减刑的。如果不是，你大可放心在自己电脑上存任何资料，国家对你的那些数据没有半点兴趣。

[efaun]

@Tounea #55 lz 是公司法人? 为什么不传老板传你, 这个没搞懂

我是个人数据放虚拟机里, 虚拟机放 veracrypt 里

[levelworm]

总觉得楼主在违法的边缘试探

[silymore]

@SAGAN 用 giftcard 还能追溯到购买人吗