筆電普及讓資料隨身攜帶成為常態，但遺失、被竊、被駭、被迫交出設備等風險隨之而來。「豔照門」事件敲響警鐘：誰沒有不想被看見的秘密？本文建構「本地分級分類 + 雲端分流存儲 + 帳號安全強化 + 緊急應變 SOP」四位一體的個人電腦資安防護體系。

一、本地資訊分類分級：建立資料資產地圖

分類	範例	密級	處理原則
郵件	Gmail、Outlook	絕密/機密	不落地、雲端加密、雙因子認證
文件	財報、合約、身分證掃描、私密照片
一般文件	工作草稿、參考資料	機密	本地加密壓縮、雲端同步
照片/影片	生活記錄、非敏感媒體	普通	公開雲相簿、本地備份
系統/暫存檔	Cache、Log、Temp	普通	定期清理、不需備份

二、帳號安全：分級帳號、雲端優先、零本地殘留

• 本地帳號： 單一管理員帳號 + 強密碼 + 開機需輸入密碼（禁用自動登入）
• 雲端服務首選 Google 生態：
  • 常用 Google 帳號： 處理普通/機密郵件、文件、聯絡人、行事曆、GTalk，對外聯繫使用
  • 絕密 Google 帳號： 僅存放絕密郵件、文件，**不在本地保留任何資料、不儲存密碼、僅用隱身/隱私模式瀏覽器存取**
• 密碼管理： 參考「十個常用網路密碼安全保護措施」，使用密碼管理器生成/儲存高強度唯一密碼

三、日常操作工具鏈：雲端優先、本地加密、備份分流

類型	主要工具	操作原則
郵件	Gmail Web 介面	不使用郵件用戶端（Outlook/Foxmail），零本地郵件殘留
文件編輯	Google Docs/Sheets/Slides	雲端即時儲存、版本控制、協作分享
即時通訊	GTalk (Gmail 整合)	記錄雲端化、跨裝置同步
大量檔案/備份	Dropbox + TrueCrypt/VeraCrypt 容器	機密檔案加密容器再同步；絕密檔案用獨立 Dropbox 帳號同步後立即關閉同步並刪除本地檔
本地必須保留的機密/絕密	WinRAR/7-Zip AES-256 加密壓縮	密碼 ≥12 字元高強度，檔名不洩露內容

核心原則： 能上雲不落地、能加密不裸奔、能分帳號不混用、能雙因子不單因子。

四、緊急應變 SOP：設備遺失/被控制時的黃金 10 分鐘

1. 立即修改常用 Google 帳號密碼（手機瀏覽器可操作：myaccount.google.com/security）
2. 登入 Dropbox → 安全性 → 登入裝置 → 移除遺失設備授權，切斷同步管道
3. 修改其他關鍵服務密碼：社群帳號、部落格、銀行、購物網站（這些常在瀏覽器存密碼）
4. 若有企業 VPN/郵件帳號 → 通知 IT 部門撤銷憑證/重置密碼
5. 啟用所有關鍵帳號的雙因子認證 (2FA)（若未開啟）

成效驗證：遺失設備後的資料暴露面

執行上述 SOP 後，撿拾者/竊取者僅能獲得：

• 本地未加密的普通檔案（照片、影片、一般文件）
• 作業系統、安裝軟體、瀏覽器快取

無法獲得： 所有雲端同步的機密/絕密資料、郵件、文件、通訊錄、雲端硬碟內容、加密壓縮檔內容。
核心邏輯： 資料不在本地，竊取者就拿不到；密碼已改，授權管道已切斷。

---

給讀者的行動清單：

1. 今晚花 30 分鐘：清理本地機密檔 → 加密壓縮/移至雲端加密容器 → 刪除本地原檔
2. 申請第二個 Google 帳號專存絕密資料，設定 2FA
3. 啟用 Dropbox/OneDrive 選擇性同步，機密資料放加密容器
4. 將 SOP 列印貼在筆電包內，關鍵時刻不慌亂

資安不是買軟體，是建立習慣與流程。從今天開始，讓您的筆電成為「無資料可竊、無密碼可盜、無隱私可洩」的安全堡壘。