随身携带时的物理防护
很多人习惯把笔记本塞进双肩包就出门，到了咖啡馆往桌上一放就开始工作。但这种做法风险不小。公共场所人来人往，一个不留神，包就被顺手牵羊了。建议使用带防盗拉链的专用电脑包，最好选择胸前可挂的小型斜挎包，能有效降低被抢的风险。
在地铁或公交上，尽量把包放在视线范围内，别图省事放在身后座位或行李架上。曾经有人在高铁站换乘时，把电脑包靠墙放下接电话，不到两分钟就不见了。这类事件并不罕见，防的就是那一瞬间的松懈。
公共网络环境下的数据安全
在机场、酒店连免费Wi-Fi是常态，但这些网络往往没有加密，黑客可以轻易截取你的登录信息。比如你在咖啡馆登录公司邮箱，别人可能正通过同一网络嗅探你的账号密码。解决办法是开启VPN连接，确保所有流量都经过加密通道。
如果你经常出差，可以在电脑上预设自动连接的可信网络列表，避免误连名称相似的钓鱼热点。比如“Free_WiFi”和“Free WiFi”看起来差不多，后者可能是恶意热点。
# 常见的公共网络风险检测命令（Linux/macOS）
echo "检查当前DNS设置"
nslookup google.com
echo "查看网关是否异常"
netstat -rn | grep default设备本身的访问控制
设置强密码是最基本的操作，但很多人还在用生日或者123456这类弱口令。建议启用包含大小写字母、数字和符号的组合密码，并开启系统登录失败锁定机制。Windows 用户可以设置多次输错后自动锁定账户，macOS 也有类似功能。
指纹识别或面部解锁虽然方便，但在高风险场所建议配合传统密码使用。比如在火车站临时办公时，不要只依赖生物识别，防止设备被他人趁你睡着时解锁。
重要文件的本地保护
不是所有资料都适合存在云端。有些合同、财务报表必须本地保存，这时候就得做好加密。BitLocker（Windows）和FileVault（macOS）是系统自带的全盘加密工具，开启后即使硬盘被拆走也打不开。
对于特别敏感的文件夹，可以用 VeraCrypt 创建加密容器，相当于一个需要密码才能打开的虚拟保险箱。用完记得退出挂载，避免长时间暴露在桌面。
意外丢失后的应对准备
提前装好定位软件很关键。Find My Device（Windows）、Find My Mac（Apple）都能在设备联网时显示大致位置。有位设计师曾在出租车上丢过电脑，靠定位发现车还在主干道行驶，联系司机后顺利找回。
还可以设置远程擦除功能。一旦确认找不回，立刻清除硬盘数据，至少保证客户资料不外泄。这就像银行卡挂失，止损比找回更重要。
另外，给电脑贴个显眼标签，写上“公司资产+联系方式”，不一定能防贼，但普通人捡到更可能归还。毕竟大多数人还是讲良心的。