Mac 保护敏感数据需分场景选用工具：钥匙串访问存安全备注（推荐iCloud钥匙串）、备忘录锁定单条高敏信息、外置设备用磁盘工具加密卷、整机启用FileVault全盘防护。
Mac 自带多重机制保护你的身份证号、银行卡号、密码、密钥等敏感身份数据，关键在于分场景选择合适工具，不依赖单一方案。
用“钥匙串访问”存安全备注
这是最推荐的日常做法。iCloud 钥匙串支持跨设备同步，且所有内容受系统级加密保护。
- 打开“钥匙串访问”，选中 iCloud 钥匙串（非“登录”钥匙串）
- 菜单栏选“文件 > 新建安全备注项”，输入名称如“银行PIN”或“门禁卡号”
- 在备注正文里粘贴信息，保存后双击查看时需输入登录密码
- 不要勾选“允许所有应用程序访问此项目”，避免其他软件绕过验证读取
用“备忘录”锁定高敏单条信息
适合临时记一条强隐私内容，比如某次会议的临时访问码或硬件锁密码，无需同步也可本地加密。
- 在“备忘录”中新建一条，写完后点右上角锁形图标
- 设置独立密码（可与登录密码不同），之后每次解锁都需单独输入
- 锁定后的备忘录不会出现在 Spotlight 搜索结果中，也不会被 Siri 读出
对存储介质做密码级加密
当你把身份证扫描件、电子合同等文件存在U盘或移动硬盘时，必须加密整个卷，而非仅压缩加密码。
- 外置设备：在“访达”中按住 Control 键点击设备图标，选“对[名称]进行加密”
- 内置/外置硬盘重格式化：用“磁盘工具”抹掉并选“APFS（加密）”或“Mac OS 扩展（加密）”格式
- 注意：加密后无法用于 Time Machine 备份到 AirPort 基站，且密码一旦遗忘无法恢复
启用 FileVault 全盘防护
这是防止整机失窃后数据被离线提取的最后防线，尤其对笔记本用户必不可少。
- 进入“系统设置 > 隐私与安全性 > FileVault”，点“开启”
- 系统会生成恢复密钥，建议选择“iCloud 账户保管”并额外抄写一份存于物理保险箱
- 开启后每次开机或从睡眠唤醒都需输入账户密码，主目录下所有文件实时加解密
- 若使用 Apple 芯片 Mac，FileVault 与启动安全策略协同，能阻止非法固件加载
不复杂但容易忽略
