層級由低到高：檔案級 → 檔案系統級（EFS）→ 全碟加密。開機分區加密需硬體協助（TPM/USB Key），機密極高者可投入成本。
Email：OpenPGP (GnuPG/Enigmail)；IM：OTR 外掛；通道：SSH、SSL/TLS、VPN。難點在說服對方配合，但關鍵資料傳輸不可妥協。
咖啡廳免費 Wi-Fi 必須：
① 敏感通訊全程加密（HTTPS/SSH/VPN）
② 關閉非必要網路服務（NFS、CIFS、SSH Server、AD 等）
③ 內外雙向檢視攻擊面，能關盡關
④ 外部網路視同敵對環境，系統安全設定需動態調整
不只是防資料遺失，關鍵在電力調節與避免檔案系統損壞。浪湧保護器不足以濾除「髒電」。確保 OS 能收到 UPS 關機訊號、電池續航足夠完成正常關機。
別假設防護完美就高枕無憂。建立：
① 網路流量異常監控
② 檔案完整性稽核
③ 本機安全事件日誌分析
異常即時通知、追蹤研判，將損失降至最低。
以上十項無論 Windows、macOS、Linux、BSD 皆為必守鐵律。
