某天上班做到一半，突然想去上廁所，「上完就回座位繼續辦公。應該一下子就回來，電腦不用鎖吧？」
之後的某天，同事把我那天做的且還沒公布出去的文件，公布出去了。
What?，那是我的成果耶…
雖然這只是虛構情境，但如果真的有人趁你離開座位時碰你的電腦，並把你電腦裡面的資訊看的一乾二淨，一定會覺得隱私被侵犯了。
這其實可以是資安裡的實體安全（Physical Security）與社交工程（Social Engineering）。
實體安全其實就像「保護城堡」。從最外圍的護城河，到裡面的保險箱，層層都是實體安全。也就是說：柵欄、警衛、電子鎖、櫃子的鑰匙鎖等，都是實體安全的一環，目的是避免未授權的人取得相關資訊。
而在ISO/IEC 27001(資訊安全管理系統（ISMS）)裡面有提到桌面和螢幕要清理淨空，避免未經授權的人可以取得。
所以Win + L，先把電腦鎖起來，很重要!
iThome鐵人賽
看影片追技術