macos用户应分层加密：用icloud钥匙串存高敏文本、备忘录独立密码锁临时信息、外置设备卷级加密、filevault全盘加密并配强密码与恢复密钥。
macOS 用户个人数据加密保护的关键，是分层设防、按需选用原生工具，而不是依赖单一功能。系统已内置多级加密能力，但多数人只开启 FileVault 就以为万事大吉，其实高敏信息（如身份证号、银行卡 PIN、临时密钥）若直接存在文稿或邮件里，仍可能被 Spotlight 检索、被 Siri 读出、或随备份意外泄露。
用 iCloud 钥匙串存安全备注
这是存储小段高敏文本（如银行预留手机号、门禁卡号、API 密钥）最稳妥的方式。它跨设备同步、端到端加密，且不参与 Spotlight 搜索。
- 打开“钥匙串访问”应用，确保左侧选中的是 iCloud 钥匙串（不是“登录”钥匙串）
- 菜单栏选择“文件 > 新建安全备注项”，名称建议明确用途（如“招商信用卡CVV”）
- 在正文粘贴信息后保存；双击查看时需输入 macOS 登录密码
- 务必取消勾选“允许所有应用程序访问此项目”，否则 Safari 或第三方密码管理器可能绕过验证读取
对单条备忘录启用独立密码锁
适合临时记录一次性的强隐私内容，比如会议临时密码、硬件恢复码，无需同步、本地即锁、完全隔离。
WeChat macOS Proxy
下载
macOS 微信消息自动化工具。通过 GUI 自动化实现：发送消息给指定联系人、读取聊天内容、监控新消息。适用于需要自动化微信操作的场景，如定时发送、批量回复、消息备份等。依赖 peekaboo 进行屏幕截图和 UI 交互。仅支持 macOS。开源地址：https://github.com/chairmanmia...
- 在“备忘录”中新建一条，写完后点击右上角锁形图标
- 设置独立密码（可与系统密码不同），之后每次解锁都需单独输入
- 锁定后该条目不会出现在 Spotlight 结果中，也不会被 Siri 识别或朗读
- 注意：iCloud 同步会加密传输，但解锁密码仅本地存储，换设备需重新设置
对外置存储设备做卷级加密
U 盘、移动硬盘存身份证扫描件、电子合同等文件时，压缩包加密码或文件名隐藏毫无意义——攻击者只需挂载就能读取原始文件。必须加密整个卷。
- 在“访达”边栏中按住 Control 键点击设备图标，选“对[名称]进行加密”
- 或用“磁盘工具”抹掉设备，格式选 APFS(加密) 或 Mac OS 扩展(加密)
- 密码必须强且单独记录——遗忘即永久丢失，且加密后无法用于 Time Machine 备份到 AirPort 基站
- 提醒：APFS 加密格式不兼容 macOS 10.12 及更早系统，旧设备读取前请确认兼容性
启用 FileVault 并配齐登录控制策略
这是防止整机失窃后数据被离线提取的底线防护。Apple 芯片 Mac 虽有底层硬件加密，但未开启 FileVault 时，用户认证机制不激活，等于锁着门却没上锁。
- 路径：系统设置 > 隐私与安全性 > FileVault > 开启，需先点锁图标解锁
- 恢复密钥务必选“iCloud 账户保管”，并手写一份存于物理保险箱——这是忘记密码时唯一入口
- 同步关闭自动登录、设置闲置 2 分钟锁屏、启用“睡眠后立即要求密码”
- 密码强度至少 8 位，含大小写字母+数字+符号（如 P@ssw0rd2026）；避免生日、常见词
不复杂但容易忽略
