我真的需要加密我電腦上的每個檔案嗎？

親愛的Lifehacker，我最近讀了很多關於加密和保護我個人資料安全的文章。我明白保護財務資訊的必要性，但我還需要關心哪些其他資訊？像我的相簿、音樂收藏和影片庫（到目前為止，它們佔據了我硬碟的大部分空間）這樣的東西看起來不像是需要加密的東西，而只是備份，所以全磁碟加密似乎有點像是殺傷力過大。對嗎？...

Illustration for article titled Do I Really Need To Encrypt Every File on My Computer?

親愛的tl80，我最近讀了很多關於加密和保護我個人資料安全的文章。我明白保護財務資訊的必要性，但我還需要關心哪些其他資訊？像我的相簿、音樂收藏和影片庫（到目前為止，它們佔據了我硬碟的大部分空間）這樣的東西看起來不像是需要加密的東西，而只是備份，所以全磁碟加密似乎有點像是殺傷力過大。對嗎？

簽字，不確定安全

親愛的，這是偉大的，你正在考慮保護你的檔案，與各種窺探在那裡（從大**身份竊賊）。你是對的，儘管你不需要保護你儲存或傳送的每一個檔案（尤其是MP3）。財務記錄顯然是您應該保護的資訊型別，但是還有許多其他型別的檔案您也應該加密。加密這些檔案將確保即使有人透過你的防火牆，或如果你的膝上型電腦被盜，你的密碼猜測你的資料仍將受到保護(一旦你決定了要對哪些檔案進行密碼保護，使用開源的TrueCrypt、7-Zip或Mac的內建磁碟實用程式對它們進行加密就很容易了。您可以使用PGP加密電子郵件。）

基本上有兩種敏感資料需要加密：個人識別資訊和機密商業資訊/智慧財產權。

個人識別資訊（pii）

個人識別資訊（PII）是任何能夠唯一識別您身份的資訊，例如您的社會保險號、駕照號或全名。因為盜賊很容易竊取你的身份，如果他們獲得你的個人識別資訊，這是非常重要的，你要保護所有的檔案，你有包含這些資訊。根據美國國家標準與技術研究所（NIST），這些資訊包括：

姓名，例如全名、婚前姓名、母親的婚前姓名或別名
社會安全號碼（SSN）、護照號碼、***號碼、納稅人識別號或金融賬戶或信用卡號碼
地址資訊，如街道地址或電子郵件地址
Personal characteristics, including photographic image, especially a face image or other identifying characteristic; fingerprints; handwriting; or other biometric data, such as retina scan, voice signature, and facial geometry
Information about an individual that is linked or linkable to one of the above categories, such as date of birth, place of birth, race, religion, weight, activities, geographical indicators, employment information, medical information, education information, and financial information

在上面展開時，您應該新增到加密容器中：

銀行對賬單，信用卡對賬單，稅務記錄
醫療記錄，如醫療保險福利和醫療費用
工作績效評估
教育記錄、論文

這聽起來可能很多，但仔細想想，所有這些資料都歸結為您的重要資訊（健康、教育、工作、財務）-很容易組織到您可以加密的資料夾中。因此，除了你的財務報表和稅務資料夾，還加密你的資料夾與基本生活資訊（健康，教育，工作）或你如何組織他們。

可能不用說，但你也應該有任何安全相關的東西已經加密：例如密碼和PIN（如果你把它們都儲存在密碼管理器中，這是最簡單的）。

加密機密商業資訊/智慧財產權

如果您在計算機上保留任何與工作相關的檔案，您可能還需要對這些檔案進行加密，尤其是任何包含個人客戶資訊的檔案(作為一位在消費者營銷領域工作的前技術總監，我知道保護個人客戶資訊是至關重要的。）如果你在銀行或醫療保健等行業工作，你還將受到保護消費者資訊的監管標準的約束。

商業資訊或“祕密”/智慧財產權也可能需要保護財務報告、法律檔案、專利、產品釋出、研發資料等。人們常說，當膝上型電腦被盜時，對竊賊來說最有價值的不是硬體，而是電腦上的資訊。

兩個測試你是否應該加密

以下是兩個問題，您可以詢問您正在考慮加密的任何檔案：

如果檔案是紙質的而不是數碼的，你會在把它扔掉之前把它撕碎嗎？
如果這些資訊明天被洩露或釋出到網際網路站上，會不會有可怕的影響，或者有人會用它做些惡意的事情？

也要記住，你應該保護所有可能找到這些敏感或機密檔案的媒體和地方：你的備份檔案，例如，電子郵件PST，你用來備份的行動式驅動器，你的智慧**。

所有這些都表明，你可能有更多的資料是不敏感的，不需要加密。保護那些能保護你的人，你就可以放心了。如果你想要一個更快，更簡單的解決方案，一個完整的磁碟加密是一個好主意，尤其是在膝上型電腦，很容易丟失；全磁碟加密將保護您的所有資料，並確保沒有人可以闖入您的Windows計算機或您的Mac。可以使用Mac上的File Vault、Windows中的BitLocker或TrueCrypt啟用全磁碟加密。

愛你，生活駭客

有問題或建議問生活駭客？傳送給[email protected].