你有没有想过你的Laptop丢了怎么办？

[andybest]

比如万一被偷，或者落在车上丢失

你Chrome里的书签，和所有保存的密码。。。
各种网银/淘宝安全证书。。。
机器里储存的SSH Private keys，你在管理的服务器双击直接登录。。。

特别是如果你使用MBP/A，打开盖子没锁屏（用Mac的很少有锁屏习惯的吧）直接使用

针对这种情况你有没有想过？你如何将Laptop丢失的损失降低到最小呢？

[ligyxy]

家里建个私有云. 密码至少有一个备份, 大不了就是统统换掉, 也不至于丢失.

[andybest]

@ligyxy 密码到是不会丢失，证书、SSH Private keys也肯定都有备份，关键是安全问题，密码全换成本太高（例如你Chrome里所有保存的网站密码，能全换？），单就是自己管理的主机，GitHub全换公钥也是不小的成本

[aveline]

內置硬盤開着 FileValut，而且我的備份用移動硬盤也有加密。

各種代碼庫和 Key 按保密不同強度存放在 GitHub Private Repo、自建 GitLab 和 Dropbox 等各種服務上。

至於鎖屏幕，我有隨手鎖屏的習慣，設置了個熱區移上去就可以鎖定，盒蓋也自動鎖屏幕。

順便提一下 Recovery Mode 的密碼也設置了 :-)

嗯，所以丟本子的損失就是... 尼瑪又要買一臺筆記本了真！討！厭！煩！死！了！

[ligyxy]

@andybest 我还真干过所有注册网站换密码的事儿. 注册过的有可能再次使用的网站大大小小将近二百多个, 其实也就费了两个下午而已
如果主力笔记本都丢失了, 恐怕做这些弥补工作也就显得很必须了吧

[huihen]

@ligyxy 强迫症得电击

[BeijingBaby]

感觉mac一般都设置有密码吧 合盖后进入系统不需要输入密码？

[andybest]

@aveline 谢谢，有启发，只要有锁屏的习惯则可以在很大程度上保护了Chrome里的密码

@ligyxy 好吧。。你好强，既然吃过一次亏浪费了两个下午改密码，你应该和我一起找到一种新方式来保护目前的密码。。。即使本子丢失，而且现在Chrome for Android/ iPad 都可以装到手机里去了，帐号同步后密码手机里全有，手机一丢也是个悲剧。。。

[andybest]

@BeijingBaby 不需要的，开盖即用，体验很好，这也是MacOS一直以来的卖点，但丢了的话别人拿去也是开盖即用。。。

[BeijingBaby]

@andybest 哦？我用的时候是合盖后进入系统需要密码 并且应该是默认设置，没记得改过什么。装完系统初始化设置时需要设置密码，有个选项「登陆时需要密码」不清楚是否和这个有关。

[ligyxy]

@andybest 我确实很期待能有更好的密码管理方法. 我对我现在用的keepass感觉略麻烦.

而且无论是在硬盘上还是在系统上,在文件上,加密过的密码文件落入坏人手里, 仍然高枕无忧吗?

[andybest]

@ligyxy 密码落入他人手里当然就完蛋了，所以我就想有没什么办法可以增加安全性
例如：Laptop开盖需要解锁密码才可以进入系统，这样别人不知道密码可能直接重装系统了，机器里保存的密码也就安全了
但这样麻烦的是每次开盖都要输一遍密码。。。所以想看看这里大家有什么高招没

[lightening]

从来没见过不设置锁屏密码用 Mac 的人。你可以15分钟不锁嘛。

[loading]

被人光拆掉硬盘我会到处说么？

[loading]

被人光拆掉硬盘我会到处说么？
实践证明，非macbook拆硬盘半分钟足够了。

[exoticknight]

看见大家保密措施这么好，惭愧。丢了laptop会怎样，我是不敢想象的。

[atempcode]

PGP全盘加密, 毫无压力.
所有重要东西都在dropbox, evernotes等云里, 全新笔记本半天设置就可以恢复100%工作状态

[cxe2v]

关于chrome，你上google关掉同步，取消授权不就行了，哪来那么麻烦，还得一个一个改密码，至于其他保存的密钥什么的，暂时没想到什么好方法，而且即使你锁屏，他能重装个系统进去找你的东西，其实丢了笔记本最重要的是里面的数据吧，

[agassi_yzh]

Mac当然是锁屏的呀。还可以用find my mac啊

[blandook]

手机上点一个按钮，然后，嘭。。。

[quake0day]

lastpass+yubikey 二次验证登录lastpass
用yubikey授权一次，之后把自己电脑设置为信任，平时直接登录lastpass不需要再插入yubikey。万一电脑丢了，立即在别的电脑上取消对那台电脑的信任，别人就没法自动登录你的网站了。

[66450146]

同 @aveline 。。。家里还有 Time Machine 备份，倒是买一台新笔记本很蛋疼。。。

[yylzcom]

keepass接管所有密码，就是我的一些没加密的资料会有很大麻烦，我得想想解决办法了

[shinwood]

Chrome 保存密码是个大问题，Dropbox, Evernote 随点随开是个大问题，照片这么多原片也是个大问题。

干！仔细想想，电脑还真是不能丢！

[wzxjohn]

开了FileValut，随手锁屏，TimeMachine一小时备份一次。丢了最多丢一小时的数据。拿到全新的1小时即可恢复。
安全证书全都可以远程删除，毫无压力。

[wenbinwu]

硬盤要做加密，沒登陸密碼他們拿不到東西的，怕丟的平時就做同步

[xspoco]

没想过怎么办。。。
我发现我好多东西都没做什么备份啊。。
PS。好像你们说的都是MAC啊。。 有用WIN的么。。

[alexrezit]

@aveline
FileVault 的 recovery key 记在哪里呢?

[Lone]

有啊，所以我的所有电脑都用Truecrypt全盘加密，台式机和笔机本都是，并且数据备份基本靠Dropbox和VPS，当然VPS硬盘也Truecrypt加密过的，因此丢失或被盗造成重要数据丢失和数据泄露的概率接近于0。

[yexiaoxing]

SSH Private keys的话，我都加了密码。
Chrome直接解除授权不知道行不行。