Windows 和 Linux 都具有一项非常有用的功能,它允许您让所有程序在 PC 上运行,同时通过锁定屏幕阻止入侵者。我的问题是:
假设我去吃甜甜圈时将笔记本电脑的屏幕锁定,然后它被盗了。假设小偷可以访问他需要的任何软件,那么他访问我(当前登录)的帐户有多容易/困难?
我不是在问他是否可以访问硬盘上的数据。我知道他可以,这个问题属于数据加密,这不是我的问题。我关注的是绕过“输入密码”屏幕并获得对我帐户的完全访问权限有多难。
我正在寻找有关这两种操作系统的答案;但如果需要的话,就假设是 Ubuntu。
答案1
答案可能是“足够安全”,我更担心没有笔记本电脑而不得不购买一台新的,而不是担心数据被盗。
两种操作系统都在等待输入密码,据我所知,没有办法自动完成此过程。因此,您只能回到正常的安全密码做法 - 因此不要将密码写在贴在笔记本电脑屏幕上的便签上。
还要考虑谁会偷笔记本电脑。你是某个非常重要的政府雇员吗?极其外国政府会花费数百万美元并使用一支训练有素的间谍队伍来获取重要信息,还是你的笔记本电脑会被一些为了一点啤酒(或其他麻醉物质)钱的孩子偷走?
一旦有人看到密码提示,我想他们很可能会在你的系统上安装盗版的 Windows - 这比费力破解密码要容易和快捷得多。
答案2
任何有权访问计算机的人都可以破解密码文件,但事情比这更可怕。如果小偷熟悉冷启动攻击,即使是磁盘上加密的数据也不安全,因为 RAM 的内容可以被读取(包括任何内存中的解密密钥) - 即使在 RAM 从机器中物理移除并安装在另一台计算机中之后。
理论上,小偷可以获取内存转储并对您的硬盘进行映像处理,然后将两者加载到另一台相同的机器中并查看您在锁定的屏幕后面进行的操作——而您甚至不会知道,因为您的计算机仍然在您的办公桌上。
但是,正如尼尔提到的,你可能是安全的,因为大多数可以物理访问你计算机的人要么不具备专业知识,要么对你的计算机上的内容不感兴趣。
答案3
我相信,如果我插入键盘/鼠标的无线接收器,它会自动加载驱动程序以使键盘/鼠标工作,即使我的屏幕被锁定。因此,从理论上讲,有人可以插入模拟键盘打字的 USB 设备并尝试对此类设备进行暴力攻击。但这仅依赖于密码的安全性。
答案4
就进入您的帐户而言,这实际上与注销/关闭没有什么不同。唯一的区别是,为了强行进入,他们只需要您的密码,而不是用户名 + 密码组合,因此从技术上讲,这使其更容易入侵。