MacBook公共场合防窃密实战：8大硬核防护策略守护数据资产
前言：
入住酒店连免费Wi-Fi时，是否想过数据已裸奔？黑客与间谍软件随时可收割凭证。极端情况下后果不堪设想。最直接对策：用自带4G/5G热点。若不具备条件，遵循以下8步硬化防护。
1. 关闭所有共享服务
macOS默认允许局域网内文件/文件夹共享，公共Wi-Fi下极危险。默认通常关闭，但须复核：系统偏好设置→共享→取消勾选「文件共享」。同步检查「远程登录」「屏幕共享」等亦已禁用。事后可随时重启。
2. 全程使用VPN加密隧道
裸奔公共Wi-Fi，数据传输极易被监听。VPN（虚拟专用网络）建立加密隧道至提供商服务器，数据经隧道传输，极大增加窃取难度。选型建议：支持OpenVPN协议、DNS防泄漏、零日志政策。推荐VPNBook、ExpressVPN等。
3. 部署安全浏览器扩展
部分热点强制跳转含三方广告的登录页，暗藏恶意链接。AdBlock Plus拦截广告加载，规避误点风险。HTTPS Everywhere强制启用HTTPS加密连接。拒绝安装任何第三方App以获取Wi-Fi——无法验证安全性。
4. 强制开启双因子认证（2FA）
2FA是低成本高收益的凭证护盾。新设备/新位置登录需手机接收6位动态码。Google Authenticator、FreeOTP等App；Facebook、Twitter、LinkedIn等主流服务均原生支持2FA。
5. 物理与加密双重锁机
防偷窥：靠墙/角落就座。MacBook默认开启FileVault全盘加密，设备被窃无密码数据不可读。核对路径：系统偏好设置→安全性与隐私→FileVault。未启用按向导开启。
6. 启用「查找我的Mac」追踪与远程锁机
系统偏好设置→iCloud→确认Apple ID登录→勾选「查找我的Mac」。设备丢失登录iCloud网页端定位最后位置，远程锁机（下次联网需特殊解锁码）。向Immobilize等在线登记序列号，警方追回后可核实归属。
7. 禁用访客账户
访客账户虽隔离主账户文件，但可访问不安全网站污染环境。系统偏好设置→用户与群组→左侧选中访客→取消勾选「允许访客登录」。
8. 敏感输入改用屏幕键盘
键盘记录器记录按键窃取密码；声学侧信道攻击通过麦克风分析按键声纹还原输入。公共场合风险放大。开启屏幕键盘：系统偏好设置→辅助功能→键盘→辅助功能键盘，自定义启用。输入密码/银行卡号等敏感信息时切换屏幕键盘，显著增加攻击成本。
工业技术