手机和笔记本电脑的加密指南: 保护你的东西和自己!

有的手机或笔记本电脑被盗最糟糕的事不一定损失的物理对象本身，虽没有那部分很烂的问题。是的你要做之后的损伤控制量。呼叫您的电话公司去西姆斯停用，改变所有的帐户密码，也许甚至取消信用卡，是所有好的想法，而且他们只是冰山一角。

使用强大的针脚或密码和各种发现我的手机功能是一个好的地方开始如果你想要限制的清理你需要做的但在这个时代是一个好主意，如果可能的话，在加密您的设备的本地存储。还跨板，但最主要的桌面和移动操作系统的默认功能支持它以某种方式，不是整个磁盘或全设备加密 (即，加密的一切对您的驱动器，而不是一个特定的文件夹或用户配置文件)。万一你永远不会被认为它之前，这里是你需要知道。

为什么要加密?

即使你通常保护您的用户帐户与一个体面的密码，那并不真正保护您的数据，如果有人决定刷您的设备。对于许多的计算机，驱动器可以简单地删除和插入到另一个系统，或可从外部驱动器启动计算机，可以将数据复制到该驱动器。安卓手机和平板电脑可以引导到恢复模式和许多用户分区上的文件可以使用免费提供的调试工具访问。即使你完全擦除您的驱动器，磁盘恢复软件可能仍然能够读取旧的文件。

加密本地存储区，这使所有这一切困难得多，如果不是不可能。如果有人试图访问您的数据将需要一个钥匙实际上装入驱动器或阅读任何东西，和如果你擦驱动器可以将剩余的数据读取的文件恢复软件将仍被加密，即使新的驱动器上的数据不是。

也有几个缺点。如果你自己丢了钥匙，或者如果您的驱动器已损坏，例如，它可能是更难以或无法恢复数据。它可以降低性能，特别是对于具有不提供用于加密和解密数据的硬件加速的处理器的设备。但是，总的来说，好处大于坏处，和现代设备放缓应该是可以容忍的察觉。

iOS: 别担心

自 iOS 8，只要你设置一个密码，您的个人数据获取加密。IOS 8.3 和后来的苹果公司的安全白皮书 (PDF) 明确表示，"关键系统应用程序，如邮件，邮件、 日历、 联系人、 照片和健康数据值默认情况下，使用数据保护和第三方应用程序安装在 7 或更高版本的 iOS 自动接收这种保护."

该公司还声称，每个当前的设备功能"专用的 AES 256 加密引擎内置闪存存储和主系统内存之间的 DMA 路径"，应该限制此加密对系统速度的影响。

OS x: FileVault

与 OS X 10.7 (Lion) 在 2011 年，苹果开始支持全磁盘加密与 FileVault 2。在较新的 OS X 版本，一些 Mac 甚至提供加密您的存储作为一部分的第一次启动安装过程中，虽然它不是默认值，因为它是在 iOS。

事实后加密您的驱动器，转到系统偏好设置，在安全和隐私的窗格中，选择 FileVault 选项卡单击 FileVault 转上你会提供和一双选项: 用于解锁密钥存储您磁盘某处你自己，或者选择将其存储在您的 iCloud 帐户。本地恢复密钥从另一家公司的服务器，那钥匙保持但无追索权离开你，如果你失去它，你就锁定了您的系统。如果您确实要存储您关键在 iCloud (或甚至如果你不这样做，为那件事)，我们强烈建议您启用双因素身份验证为您的苹果 id。

加密您的磁盘不会大幅改变 OS X 的工作方式 — — 你只需要把您的帐户密码解锁磁盘之前操作系统启动而不是事后。您还需要指定哪些本地用户登录可以解密该磁盘。否则，只是，启用 FileVault 的帐户将能够开机。如果要解密您的 Mac，它是很容易，如果您可以登录到计算机，或者如果您有可用的密钥。

一般来说，加密设备性能下降较少，硬件加速的新 Mac — — 大多数核心 i5s 和 i7s 可以做到，但核心 2 双核处理器 Mac 不能。

安卓系统

安德鲁 · 坎宁安

这些截图来自 Nexus 5 运行最新的棉花糖预览版本，但步骤是相同的任何最近版本的 android 系统。

安德鲁 · 坎宁安这些截图来自 Nexus 5 运行最新的棉花糖预览版本，但步骤是相同的任何最近版本的 android 系统。

安德鲁 · 坎宁安设置键或模式，如果你还没有。

安德鲁 · 坎宁安

安德鲁 · 坎宁安您的手机现在处于加密状态。

尽管过去的承诺，新的 Android 设备还不是被默认加密。默认加密选项为原始设备制造商，但在谷歌 nexus 系列设备之外几乎没有任何公司正在选择启用该功能在手机上。

你仍然可以加密任何相对现代版本的 android 系统很容易 — — 这些具体步骤工作结点设备或任何运行在 android 平台附近股票，但过程应该是类似的如果你的手机使用皮肤。

打开设置应用程序，安全，去，然后点击"加密电话"要启动的进程。您的手机可能会要求您插上电源或充电到特定级别之前它会给你选择要加密，主要是因为中断这一进程在任何点很可能完全损坏您的数据分区。你会需要保护您的手机与某种形式的 PIN 或模式或密码，如果你尚未准备好，并且如 OS X，你的手机可能会要求它之前将启动操作系统。

要确认您的手机进行加密，去设置，然后安全并寻找一个小的"加密"徽章"加密电话"菜单项目下。如果你的手机已经说它加密的你可能会有一新后棒棒糖手机附带开箱启用加密。

根据您的手机，加密你的 Android 手机或平板电脑可以显著影响性能。这是最糟糕的年龄较大或者较慢的设备，可以使用慢快闪内存和文件系统和缺乏硬件加密加速。经验是更好更新的手机，与 64 位 ARMv8 处理器和更高端、 更快的存储。

此外，如果您需要解密设备以后，还有没有办法做到没有擦和重置电话。如果你的手机来加密开箱即用的虽然，那里是没有解密的方法，该设备没有进行更广泛的软件修改。

最后，在 Android 的棉花糖，包括外部存储的 Android 手机都能够加密和保护那些卡片以及内部存储的数据。

清单的卡罗尔弗兰克斯在 Flickr 上的图像