如何檢查離開座位時電腦上的日記是否會自動上鎖
若您在桌上型電腦上開啟私密日記,請在日記畫面保持顯示的狀態下測試電腦的鎖定功能。單純螢幕變暗或出現動態螢幕保護程式,並不能證明任何人都必須登入才能返回工作階段。請先檢查作業系統的登入要求,接著保持日記開啟,並刻意觸發閒置逾時。應用程式本身的鎖定功能應視為獨立機制:只有在您的日記應用程式明確記錄該功能時才進行驗證。
該上鎖的是什麼:電腦工作階段還是日記應用程式?
作業系統的工作階段鎖定會阻止對桌面的存取,直到有人重新登入為止。Microsoft 說明了 Windows 中睡眠後需要登入以及螢幕保護程式恢復時需要登入畫面的選項;Apple 則說明了 macOS 中螢幕保護程式啟動或顯示器關閉後需要密碼的設定。這些設定關乎的是電腦工作階段,而非特定於日記的鎖定。Microsoft:在 Windows 中設定螢幕保護程式 Apple:喚醒 Mac 後需要密碼
應用程式鎖定(若日記應用程式有提供)則是該應用程式內部的獨立防線。它的可用性、觸發條件與運作方式完全取決於該應用程式,因此切勿預設日記視窗、最小化的應用程式或應用程式專屬設定會鎖定作業系統工作階段。這是從 Microsoft 和 Apple 所說明的獨立系統層級設定中推導出的實務區別;它並不代表任何特定日記應用程式究竟提供了哪些功能。
設定作業系統鎖定
在 Windows 上,開啟「設定」>「個人化」>「鎖定畫面」>「螢幕保護裝置」。選擇閒置等待時間,然後啟用「繼續時,顯示登入畫面」。Microsoft 將該核取方塊定義為從螢幕保護程式恢復時需要密碼的選項。視版本與裝置管理方式而定,Windows 可能會提供不同的路徑或標籤;Windows 10 和 11 均列在 Microsoft 的螢幕保護程式支援頁面上。Microsoft:在 Windows 中設定螢幕保護程式
您也可以在「設定」>「帳戶」>「登入選項」下,設定 Windows 在從睡眠喚醒時需要登入。Microsoft 的安全指南建議設定喚醒登入要求,並設定顯示器或電腦何時進入睡眠。在支援的配置上,「動態鎖定」是另一個選項,它使用配對的藍牙手機作為離開裝置的訊號;但這不能取代對您打算依賴的閒置機制的實際測試。Microsoft:保護您的裝置 Microsoft:Windows 安全性應用程式中的帳戶保護
在 Mac 上,前往「蘋果選單」>「系統設定」>「鎖定螢幕」,找到「在螢幕保護程式啟動或顯示器關閉後需要密碼」。將延遲時間設定為您需要的時間。Apple 指出,此設定決定了螢幕保護程式或睡眠開始後多長時間才需要輸入密碼。具體畫面可能會因 macOS 版本而異;Apple 針對較舊 macOS 版本的說明使用的是「系統偏好設定」與「安全性與隱私權」。Apple:喚醒 Mac 後需要密碼 Apple:如何自動登入 Mac 使用者帳號
選擇一個符合您工作站使用習慣的延遲時間。較短的間隔可減少無人看管的工作階段保持可存取狀態的時間,但可能會在短暫暫停時中斷工作。這種取捨是一項建議,而非經過精準測量的絕對保證;請根據您實際的辦公習慣以及適用的任何裝置政策來選擇時間間隔。
在日記開啟的狀態下進行直接測試
可靠的檢查會模擬任何人在無人看管的辦公桌前可能遇到的完整流程。以下步驟是根據官方記載的設定所衍生的實務測試方法,並非指原始資料規定了完全相同的程序。
儲存日記內容,並讓日記視窗保持開啟且內容清晰可見。先儲存可以避免將鎖定測試與未儲存的工作混淆;Apple 也建議在離開 Mac 之前,先在不會自動儲存的應用程式中儲存變更。Apple:喚醒 Mac 後需要密碼
記下所設定的閒置延遲時間。離開座位且不要觸碰鍵盤或滑鼠,等待至少該長度的時間過去。切勿僅憑螢幕變黑就推斷系統已鎖定。
返回並嘗試透過一般的滑鼠移動或按鍵喚醒電腦。確認在桌面和日記變得可操作之前,是否出現作業系統登入畫面或憑證請求。
自行登入。確認日記仍然處於開啟狀態,並檢查最後一筆內容是否已儲存。如果桌面直接出現而沒有登入提示,則表示工作階段並未受到您預期機制的保護;請重新檢查逾時時間、繼續時登入選項、睡眠設定以及任何由管理員管理的政策。
在進行任何相關設定變更、作業系統更新,或在電池與電源之間切換電源狀態(如果您的裝置在電池與插電時使用不同的閒置設定)後,請重複此測試。在共用或受管理的電腦上,管理員可能會控制這些設定,因此被停用或缺失的選項可能不是您自己可以更改的。
若要進行單獨的手動檢查,請在日記開啟時鎖定作業系統工作階段——在 Windows 上,Microsoft 說明的快捷鍵為 Windows 標誌鍵 + L——並確認返回時需要登入。這只能驗證手動工作階段鎖定,不能驗證自動逾時是否正常運作;請分開測試逾時功能。Microsoft:保護您的裝置
此測試無法證明的事項
成功出現登入提示僅表示受測的工作階段在該時刻需要身分驗證。這並不能證明絕對的隱私,也無法保證日記內容在任何情況下都受到保護。實體存取、共用帳戶、裝置管理規則、遠端存取功能以及鎖定畫面上顯示的內容,都可能影響其他人能看到或執行的操作。Apple 特別指出,鎖定 Mac 螢幕並不能阻止其他使用者關閉或重新啟動 Mac 並登入。Apple:喚醒 Mac 後需要密碼
此外,也請區分螢幕關閉、螢幕保護程式、睡眠與鎖定之間的差異。螢幕保護程式可以設定為在恢復時不需要登入畫面;Windows 說明了恢復時登入核取方塊為選填項目。顯示器關閉本身並非需要登入的證據。請測試實際的返回流程,而非僅看閒置螢幕的外觀表現。Microsoft:在 Windows 中設定螢幕保護程式
若日記應用程式擁有自己的鎖定功能
請查看日記應用程式的官方說明或設定,尋找諸如「應用程式鎖定」、「閒置後鎖定」或「需要驗證」等詞彙。若存在此類功能,請將其啟用並進行獨立測試:將日記應用程式保持在其說明所描述的狀態,等待指定的時間間隔,並確認重新開啟或返回應用程式時是否需要進行要求的驗證。如果說明文件不清楚,請聯繫應用程式提供者,而不是擅自認定該功能會保護已開啟的日記內容。
對於一般的桌面日記工作流程,可靠的檢查非常簡單:確認返回電腦工作階段時需要登入,並單獨驗證應用程式實際記載的任何日記專屬鎖定。螢幕看起來處於閒置狀態並不是測試標準;身分驗證提示才是。
