将笔记本电脑交给技术人员时保护敏感数据

Question

假设我的笔记本电脑没有启动，我必须把它交给技师修理。这让技术人员可以访问我的硬盘和里面的所有材料。

我可以取出或加密硬盘，但技术人员将无法启动以验证问题或验证问题已经解决。

是否有办法让技术人员自由地引导到我的机器(使用客人帐户)，同时，防止技术人员在我的计算机上查看个人数据？

Answer 1

值得注意的是：

• 如果你把你的系统交给一个坏人，你应该把它看作是妥协的，它不能再被信任了。

对以下问题的简短答复：

是否有办法让技术人员自由地引导到我的机器(使用客人帐户)，同时，防止技术人员在我的计算机上查看个人数据？

• 加密您的主目录(不能保护您不受所有可能性的影响)

你要做什么？

1. 别把它给你不信任的人
2. 如果有必要：
   • 移除重要部件(如硬盘)。
   • 如果可能的话，跟踪设备的框架软件信息(例如: BIOS详细信息无论如何都是可以伪造的 )

如果您不能删除硬盘，那么加密是最好的。但是，请记住，即使是加密也可以使用不同的方法进行攻击。

• 作为一个简单的例子，它们可以破坏完整加密硬盘上的引导分区，以找到您的密码。
• 更改根目录上的程序以查找加密的主目录的密码。
• 或者真正的攻击，比如调查你的记忆，克隆你的硬盘。

在您的情况下，我可以考虑的最佳方法是加密您的HOME目录。因此，它们可以引导到您的系统并修复问题，但不能访问您的数据。

在你拿回你的笔记本电脑后，考虑重新安装你的操作系统，并检查你跟踪的内容，以确保没有任何改变。

请记住，正如我的解释所暗示的那样，这种设备也可能在物理上受到损害。

• 所以..。别把它给坏人。