裝置安全

本章節會針對基本的安全情境，逐步帶領大家將手上的裝置調整到符合的基本資安規範。在這個部分，我們將帶領大家建制裝置內的「物理環境」和「軟體」的設定。請先依照此頁面的內容，裝備好您的裝置「物理環境」，之後，「軟體」部分請根據自身裝置對應的作業系統，選取對應的頁面來著手建立自己的裝置設定。

裝置的「物理環境」一如用來居住的房子一樣，我們會在窗戶上加裝鐵窗來防止小偷進入，也會用窗簾來隔絕別人的窺視。裝置的「物理環境」即是透過加裝相應的配件，來簡單又有效的架設起裝置安全環境。在此，我們介紹四個配件來完善你的裝置物理環境：螢幕防窺片、視訊鏡頭蓋、USB 阻塞鎖、安全標籤與封條。

螢幕防窺片

防窺片原理就是採用物理光學的「偏光」而成，防窺片中的防窺層設計為間格細小的紋理，可稱為類似「光柵」，類似掛在窗上的百葉窗，一片片葉片集中單一方向的光源，因此在左右兩側角度範圍外將無法呈現螢幕上的內容，因而達到防窺視的效果。

防窺片為什麼重要且需要，因於目前大部分開放型辦公室配置、透過大眾運輸系統通勤或在咖啡店工作關係，在某些時刻會有不特定人士與彼此距離非常靠近的情況，避免有心人士持續窺視取得重要資訊，建議可以考慮使用螢幕防窺片來防護。

如何挑選螢幕防窺片

選購條件：

1. 防窺可視角度：角度越小越好，目前常見為左右各 30 度（可視範圍在 60 度）
2. 透光度：不低於 80% 避免亮度不足增加眼睛負擔。

其他如防藍光、霧面或亮面、抗污等功能可依自行需求選購。

視訊鏡頭蓋

現在許多應用程式都會獲取接通鏡頭的權限，即便當下沒有在使用，也難保有心人士透過不同管道來藉此來窺伺你的生活。因此，一個可覆蓋在筆記型電腦或平板的前置攝影鏡頭上，防止鏡頭在非預期的情況開啟或進行監視行為的「視訊境頭蓋」，是一個低成本、簡單又有效的安全配件，能夠初步防止鏡頭看見你的生活。

如何取得

一般網路商場都有販售，或是參與研討會部分攤位紀念品也可能會有。最簡單、陽春的作法可以使用便利貼剪下一小塊直接黏貼於裝置鏡頭即可。

USB 阻塞鎖

USB 可攜式硬碟本身是一個儲存裝置且大多能被電腦自動讀取和開啟，這也造成一個風險，有心人士可以藉由插入 USB 來直接輸入數位攻擊到你裝置造成破壞。為避免出門在外被他人裝置 USB 的可能，一個需要特殊工具才可移除的 USB、Type-C 規格的 「USB 阻塞鎖」，可以避免未使用狀態時，透過 USB 裝置孔洞置入破壞竊裝置設備。

安全標籤和封條

在設備上黏貼安全標籤或使用封條，一旦損毀，能讓你立即察覺到設備是否被不正常程序操作。

個人設備檢查表

由於各裝置檢查的項目較多，可參考由 CSCS 提供的檢查表搭配使用。

個人設備檢查表

在掌握了裝置的「物理環境」之後，是時候該進入更重要的裝置安全設定部分「軟體」作業系統。請進入相應裝置的操作頁面，開始來著手吧！