如果满足以下三个条件,您的数据可能*是安全的:
- 您已打开 FileVault(全盘加密)。
- 您的笔记本电脑在启动时和每次打开盖子时都需要密码(自动屏幕锁定)。
- 您的密码不为人所知(很容易猜到)。
TL;博士;
如果您没有打开 FileVault,那么您的数据是纯文本的,任何人都可以阅读。
如果您有密码,并且每次打开屏幕时都需要该密码,并且您打开了 FileVault(或您的公司打开了),那么他们需要猜测您的密码才能解密数据。
但是,如果你有一个愚蠢的密码,他们可能会猜到。检查haveibeenpwned.com以确定您是否有一个哑密码。
如果您有一个强密码、文件库,并且您的设备要求您输入密码,那么您可能没问题。
尽管如此,为什么不检查您的帐户并重新设置它们。现在是个好时机。获取像 1password 这样的密码管理器,让它为您自动生成密码。
为您的密码管理器选择一个非哑密码(如真正随机的 10 个字符的字符串 - 谷歌密码生成器)并记住它。
对您的新笔记本电脑密码执行相同操作。
你必须记住两个疯狂的密码。把它们写下来,放在你的钱包里,直到你记住它们为止。
另一种方法是xkcd:密码强度方法,将几个单词一起使用。我个人觉得这比 10 个字符的随机密码更容易记住,但更难输入。
(*) 将这三件事都做到这一点,就“不太可能”有人会得到你的数据;然而,一个积极主动且资源充足的对手最终可以猜出您可能使用的每一个可能的密码,并解密硬盘的内容。也就是说,您有足够的时间来轮换密码。