隱私保護需分層佈防：系統級阻擋物理存取、網路級清除軌跡、檔案級加密核心資料。本文提供可落地的三階段防護指南。

第一階段：系統級物理防線

1. BIOS/UEFI 密碼（首道關卡）

• 開機按 `Del`/`F2` 進入 BIOS → Security → 設定 `Supervisor Password`（管理 BIOS）與 `User Password`（開機驗證）。
• Security Option 選 `System`：每次開機需密碼；選 `Setup`：僅進 BIOS 需密碼。
• 儲存離開（`F10` → Yes）。

注意：筆電 BIOS 密碼遺忘通常需拆機短接或聯繫廠商，務必妥善保管。

2. 螢幕保護鎖定（離位自動上鎖）

• 桌面右鍵 → 個人化 → 鎖定畫面 → 螢幕保護程式設定。
• 勾選「繼續顯示登入畫面」，設定等待時間（建議 5-10 分鐘）。
• 前提：使用者帳號已設密碼。

3. USB 隨身碟作實體金鑰（雙因子）

• BIOS 設定 First Boot Device = USB-FDD/USB-HDD，其餘設 Disabled。
• 使用 Ventoy/Rufus 製作可開機 USB，放入驗證用 Keyfile 或啟動 BitLocker 需 USB 解鎖。
• 無 USB 無法開機，物理竊取電腦也無法存取資料。

第二階段：瀏覽器隱私淨化

1. 關閉 IE/Edge 自動完成與密碼儲存

• Internet 選項 → 內容 → 自動完成 → 取消勾選「表單/使用者名稱與密碼」→ 清除表單/密碼。
• 進階隱私：隱私權頁籤 → 進階 → 覆寫自動 Cookie 處理 → 拒絕第三方 Cookie / 提示第一方 Cookie。

2. 定期清除歷史/ Cookie / 快取

• 手動：`Ctrl+Shift+Del` → 全選 → 清除。
• 自動：設定關閉瀏覽器時自動清除；或使用 CCleaner/BleachBit 排程清理。

3. 敏感網站 Cookie 隔離術

• 登入銀行/論壇 → 匯出該站 Cookie 到加密 USB/隱藏資料夾。
• 登出後刪除本機 Cookie。
• 下次使用前匯入，用畢再刪。極大降低 Cookie 竊取風險。

第三階段：檔案級核心加密

1. 壓縮軟體加密（WinRAR/7-Zip）

• 加入檔案 → 進階 → 設定密碼 → 勾選「加密檔名」→ 確定。
• 刪除原始明文檔（Shift+Delete 或檔案粉碎器）。
• 7-Zip 使用 AES-256，比舊版 WinRAR 更強。

2. 影像隱寫術（偽裝傳輸）

copy /b cover.jpg + secret.txt output.jpg

• `/b` 二進位模式複製圖片（前段），`/a` ASCII 模式附加文字（後段）。
• 圖片正常開啟，記事本開啟 `output.jpg` 可見隱藏文字。
• 適用：隱蔽通訊、規避關鍵字審計；非加密，僅隱藏，敏感資料仍須先加密再隱寫。

3. 進階：BitLocker / VeraCrypt 容器加密

• BitLocker：Windows Pro/Enterprise 內建，整碟/可移動碟加密，TPM + PIN 多因子。
• VeraCrypt：跨平台開源，建立加密容器檔案，支援合理否認性（隱藏卷）。

隱私保護 = 物理鎖（BIOS/USB Key）+ 軌跡清零（瀏覽器衛生）+ 資料加密（AES-256 容器）。三層缺一不可。