ESET本周的一份报告强调了一个令人惊讶的事实：销售旧网络设备的企业有时无法清除它们的私人数据，从而将企业IT机密暴露在外面。

研究结果显示，在ESET研究人员购买的18台二手路由器中，有一半与使用时完全相同。只有五个人完全清除了有关网络、凭据甚至物理建筑安全的信息。从可用的数据中，黑客可以收集用户名、密码哈希和其他有助于策划对业务的攻击的细节。正如Ars Technica在其对ESET调查的报道中所指出的那样，这个问题一再出现。

这一发现可能听起来与你个人的生活相去甚远，但其中的教训–以及警告–是高度相关的。如果你在出售或回收之前不擦除你自己的设备(是的，包括你的家庭路由器)，你就会让自己容易受到恶意行为的攻击。

你的个人电脑就是一个主要的例子。它的存储驱动器可能保存着大量的敏感数据。税收、个人爱好、预算–你生活的方方面面都会接触到你的电脑。想象一下，如果一个恶意攻击者拿到了你的旧硬盘，你在桌面上留下了一个纯文本文档，里面有你所有的密码。在这一点上，可悲的是，希望你使用的是密码管理器，它可以防止这种意外地访问你的凭据。其后果可能是令人难以置信的破坏性–最糟糕的是经济上的损失，但至少在你解决这个问题的过程中，你的日程安排和内心的平静将受到打击。因此，当你要放弃你的电脑、智能手机或其他科技设备时，你应该适当地销毁它们上的数据。

实际上，你现在可以通过加密你的设备(如果适用)，向这个目标迈出先发制人的一步。如果没有解密密钥，数据就会被扰乱，无法使用，如果驱动器随后被擦除，之后使用密钥检索数据就变得困难。要加密您的PC，您可以使用以下两种方法之一：

当然，关于加密的警告是，把别人锁在外面的东西也会把你锁在外面。你应该保留对你的解密密钥的备份访问权限，无论这是BitLocker的恢复密钥，还是确保你始终可以访问控制你的Windows设备加密的Microsoft帐户。

至于实际擦拭你的电脑，你有几个选择。与设备加密相结合，这两种方法都变得更加有效：

智能手机呢？它们遵循类似的流程，尽管更加简化。大多数默认情况下都开启了加密，这使得他们的基本重置选项可以接受。

你可能没有公司IT部门的资源，但你不需要更好地保护自己。正如这项对商业实践的研究所表明的那样，公司并不总是遵循适当的程序。要比他们聪明，以正确的方式做事。

– – END – –

– – 转载请声明来源：www.lanpanpan.com – –

编译：盼盼云笔记