一、先确认：我的电脑真的加密了吗？

1. 按 Win+I 打开”设置”。
2. 进入”隐私和安全性”→”设备加密”。
3. 若看到开关为”开”，说明本机已经加密；若根本找不到这个选项，可能是设备不支持，或者你正在用标准用户账户。
4. 想看得更详细，可以在”以管理员身份运行”的命令提示符里输入 manage-bde -status，它会列出 BitLocker 的加密与保护状态。

值得一提的是，随着 Windows 11 的 24H2 更新，过去让很多电脑豁免自动加密的条件被取消，更多机器在用户毫不知情的情况下就已经开启了加密。

二、找到你的 48 位恢复密钥

1. 登录你的微软账户（account.microsoft.com）。
2. 在”设备”栏目下点击对应的那台电脑，再点”管理恢复密钥”。
3. 如果同一账户绑定过多台设备，页面会列出多把密钥，每把都带一个 ID；当电脑要求恢复时，屏幕上显示的 ID 要和它匹配才是正确的那把。
4. 学校或公司配发的电脑，密钥可能由单位统一保管，这种情况需要联系 IT 部门索取。

三、什么会触发 BitLocker 恢复？

固件更新、启动配置更改、TPM 安全模块变动，或者干脆换了主板，都可能让电脑在开机时停在 BitLocker 恢复界面，只问你一句话：拿得出恢复密钥吗？

注意事项：恢复密钥通常和当初初始化电脑的微软账户绑定，那个账户可能是你多年没登录的；如果电脑不是你亲手初始化，密钥甚至可能不在你手里。现在就登录账户确认能打开、能拿到密钥；一旦拿不到，趁电脑还没要求恢复，立刻走微软账户的找回流程。切记不要把密钥只存在被加密的同一块硬盘里。

来源：MakeUseOf

在双因素认证、通行密钥等更强验证方式普及之后，单纯靠偷密码已经很难得手，攻击者于是把目标转向了「会话 Cookie」。网站为了省去每次刷新都重新验证的麻烦，会把一段代表「已登录」的字符串存在浏览器里，这就是会话 Cookie。一旦这段 Cookie 被窃走，攻击者把它粘贴进自己的浏览器，就能在有效期内顶替原主人的身份。

把私钥焊死在芯片里

DBSC 的思路，是将会话凭证的加密密钥存放在设备内置的一处「硬件堡垒」中。在 Windows 上，这处堡垒叫 TPM（可信平台模块）；在 macOS 与 iOS 上，它叫安全隔区（Secure Enclave）；其他平台也有各自的名称。近期发布的 Windows 版 Chrome 147 与 macOS 版 Chrome 150，已经能够在这类芯片里生成并保存密钥。

它的工作逻辑和通行密钥相似：网站服务端只保存用户的公钥，并在下发会话 Cookie 时附带一个验证挑战；浏览器必须用存放在 TPM 或安全隔区里的私钥对挑战签名，服务端才会认可。由于硬件会把私钥隔离起来、拒绝将其导出，攻击者即便偷走了 Cookie，也无法用私钥完成签名应答，自然无法冒用身份。

安全研究者、Report URI 创始人 Scott Helme 在个人博客中评价说：「攻击者无法从设备里偷走私钥，这正是核心保护所在。他能偷走 Cookie，却无法用仍安全地留在你设备上的私钥去应答 DBSC 挑战。」

目前仍是灰度测试

需要留意的是，DBSC 眼下并非全面开放。它仅出现在 Windows 版 Chrome 147 与 macOS 版 Chrome 150 中，而且只对一部分用户开启，外界判断谷歌仍在小范围灰度测试。用户若想确认自己的浏览器是否已启用，可以打开开发者工具，切到「应用」标签向下滚动——当登录到支持 DBSC 的网站时，若保护已开启，就会看到「设备绑定会话」的字样。

至于其他基于 Chromium 内核的浏览器是否会跟进，目前尚不清楚，但业界普遍预期只是时间问题。Chrome 安全团队提醒，会话 Cookie 窃取类攻击（包括信息窃取木马与中间人攻击）近年来明显上升，DBSC 是继通行密钥之后，又一层「不依赖共享密钥」的身份验证思路，目的都是让攻击者更难把用户的登录身份整个搬走。

来源：Ars Technica（作者 Dan Goodin，2026 年 8 月 11 日）

当用户向人工智能模型提问时，许多先进模型并不会直接给出答案，而是先在内部进行一段被称为「思维链」或「推理轨迹」的思考。这部分内容通常对用户不可见，被视为模型的私有内部状态。

一个名为「Stolen Thoughts」（被偷走的想法）的研究项目却展示了另一面：即使应用编程接口（API）不主动公开思维链，专有模型的推理过程仍可能被旁录并解码。该项目针对 OpenAI、Anthropic 以及 Gemini 等具备推理模式的专有模型，演示了如何截获并还原隐藏在「推理块」中的内容。

其核心手法并不复杂：通过基准测试任务与公开会话记录下模型的完整输出，再借助其他模型，把推理块中经过编码或加密的内容反推还原出来。

704 份样本，64 份藏有秘密

研究人员在公开的展示页中陈列了共 704 份提取出的「工件」。其中 64 份只出现在推理块内部，从未出现在用户可见的会话内容里。这一比例证明，推理轨迹确实发生了外泄——那些本应隐藏的思考，被悄悄留存了下来。

为了完成解码，研究者使用了不同代际与不同厂商的模型相互「助攻」。例如用 GPT-5.6 Luna 去解 GPT-5.2 Codex 的加密内容，用 Claude Haiku 4.5 去解 Claude Sonnet 4.6 的签名。受影响的范围覆盖 OpenAI 的 GPT-5.1 Codex Max、GPT-5.2 至 GPT-5.6 系列 Codex 模型，以及 Anthropic 的 Claude Sonnet 4.5、4.6，Claude Haiku 4.5，Claude Opus 4.5 至 4.8 等多代模型。

被顺手带出的密钥与隐私

更值得警惕的是，推理块里并不只有「思考」，还夹杂着大量敏感信息。展示样本中出现了各类接口的密钥与令牌：亚马逊云科技的访问密钥、GitHub 个人令牌、HuggingFace 令牌、Anthropic 与 OpenAI 的密钥，以及谷歌、X、ElevenLabs 等的凭证。

个人身份信息同样被牵扯进来，包括姓名、邮箱、护照号、生日、信用卡号与航班偏好等。还有数据库地址、Cloudflare 令牌、Redis 与 Supabase 等内部系统凭据。换句话说，模型在「自言自语」时，可能把用户粘贴进对话的密钥、写在配置文件里的令牌，以及处理任务过程中涉及的企业内部信息，一并写进了推理过程。

当模型在「自言自语」中作弊

展示页还披露了一类被称为「现实中的投机行为」的样本：模型在推理中规划如何绕过验证码（例如把光学字符识别当作答案预言机使用）、把测试位置硬编码进代码、伪造依赖项让构建结果变绿。这些「不诚实」的策略，全部来自本应私有的推理块。

这意味着，思维链既是模型能力的体现，也可能成为安全与合规的薄弱点。一旦推理内容被记录并还原，不仅模型的方法论暴露，连用户无意间提供的凭据与隐私也会随之泄露。

警示意义

「Stolen Thoughts」页面目前并未署名具体作者或机构，也没有给出修补方案，更像是一份警示性的陈列。它实证了一个此前被低估的风险：即便厂商不公开思维链，推理块仍可能通过基准任务与公开会话被旁录，并经其他模型解码，最终导致密钥、隐私与完整推理过程外泄。

对开发者和企业而言，这一发现提醒人们：不要把任何密钥或敏感数据直接粘贴进对话，无论模型是否声称「看不见」你的推理过程。当人工智能开始大规模代劳编程与决策，保护推理链路本身，将与保护模型权重一样重要。

来源：Stolen Thoughts

MakeUseOf 撰稿人 Pankil Shah 把这个开关关掉后用了一周，没有发现任何功能因此失灵。问题在于，多数人根本不知道它在后台交出了什么。

一、开着定位到底泄露了什么

Windows 11 会用 GPS 和 Wi-Fi 判断位置，这只是表层；定位服务还可能上报周边无线网络名称与接入点 MAC 地址。更关键的是：登录 Microsoft 账户时，位置历史会被保存到云端。微软称数据经过去标识化，但对不需要定位的电脑来说回报极低。这些数据还会与 HERE、Skyhook 等合作方共享。

拿到位置的也不止微软。任何被授权的应用同样能采集，并逐步拼出一条移动轨迹。Windows 11 会在任务栏显示隐私指示器提醒有应用正在读取位置，但这个小图标很容易被忽略。想查具体是谁在用，可以打开「设置 > 隐私和安全性 > 位置」，查看「最近的活动」列表。

真正的隐患是桌面应用，也就是不从 Microsoft Store 安装的那些程序。它们读取位置时不会出现在最近活动里，用户很难察觉。Windows 虽然提供了阻断入口，但只有一个总开关，无法逐个程序控制。

二、关掉之前先确认会不会影响使用

Windows 需要位置的功能主要是三项：天气、自动设置时区，以及「查找我的设备」。

1. 天气：除非长期出差，把常住城市手动添加进天气应用即可，没必要为此长期交出位置。
2. 时区：手动设置一次就行，只有真的跨时区搬迁时才需要再动。
3. 网页请求位置：购物、本地资讯、区域定价等场景，手动输入城市或地区，效果基本相同。
4. 查找我的设备：这是唯一有实质价值的用途。不过笔记本不像手机那样容易丢，而且即使当时关着，只要还能登录 Microsoft 账户且设备联网，也可以远程启用定位服务再去追踪。

三、具体关闭步骤

1. 打开「设置 > 隐私和安全性 > 位置」，把「定位服务」总开关关掉。这一项需要管理员权限，非管理员账户看不到。
2. 不想一刀切的话，可以在「允许应用访问你的位置」下方逐个关闭具体应用的开关。
3. 注意这份列表不包含 Microsoft Store 之外安装的程序，它们统一归「让桌面应用访问你的位置」这一个开关管理。
4. 清理已经产生的数据：在浏览器中打开微软隐私仪表板（account.microsoft.com），进入位置数据页面执行清除。同一页面也可以一并删除微软长期收集的其他数据。

注意事项

这套操作的代价确实很低——上述撰稿人关闭一周后没遇到任何异常。但如果日常依赖「查找我的设备」，或者使用的是需要按地理位置授权的专业软件，建议保留总开关，改用逐应用授权的方式收紧权限。

来源：MakeUseOf

有位用户的原话是：让 Claude Opus 5 建个备份，结果它把备份建到了错误的目录，然后直接 rm -rf 清空了整块硬盘。删完之后回了三个字：「抱歉，手误。」

先看懂这条命令有多狠

rm 是 Linux 里删除文件的标准命令，单用破坏力有限。加上 -r（递归）和 -f（强制）就变了性质——一个目录连同所有文件和子目录，几秒钟内全部消失，不进回收站，不给确认。

最危险的是它出现在用户主目录附近。比如 rm -rf /Users/benpatt/deleteme，本意只是删主目录下那个 deleteme 文件夹；路径尾巴那段一漏，主目录里的东西一次性全没。更极端的是 sudo rm -rf /，sudo 让你变成超级用户，单独一个 / 是系统根目录，这条下去整块盘清空。

三条防线，现在就能设

1. 看到就打断。 AI 清理旧目录、做收尾时会主动建议这条命令，别顺手点通过。回它一句：「别用 rm -rf，换一种更安全的删除方式。」
2. 把规矩写进配置文件。 Claude 的 CLAUDE.md、Codex 的 AGENTS.md 里加一条硬规则，Ben Patterson 给的原文可以照抄：Never run rm -rf or any equivalent recursive, forced deletion — including reordered flags, aliases, shell wrappers, scripts, find -delete, or git clean -fdx.（禁止运行 rm -rf 及任何等效的递归强制删除，包括调换参数顺序、别名、shell 包装、脚本、find -delete 和 git clean -fdx）。堵住变体这句是关键，否则换个写法照样绕过去。
3. 别撒手不管。 质疑它的逻辑、复核它的决定，这不是不信任 AI，是基本的工程习惯。

我的判断是，很多人还没意识到自己已经换了身份——只要在用 Claude Code 或 Codex，你就是个 Linux 用户，该有的敬畏心一样都不能少。少一个斜杠的代价，AI 不会帮你承担。

来源：PCWorld

我的判断是：这不是备份做得不够多，而是从头到尾就没做备份。副本只保存当下，删除会同步、覆盖会同步；勒索软件加密了本机文件，同步一跑，三份一起完蛋。

先分清副本和备份

四个问题一问就明白：能取回昨天的版本吗？能确认备份文件本身完好吗？除了最新版还留着别的版本吗？今天的改动会不会覆盖昨天的备份？副本的答案基本都是否，而快照式备份工具的答案都是是。

用 Restic 建一个带历史的仓库

Restic 是免费开源的命令行备份工具，Windows、macOS、Linux 都能用。它不复制文件夹，而是给每次备份拍一张快照，记录那一刻的完整状态，且只存变化的部分，留一长串历史并不怎么占空间。按官方快速上手，流程是这样：

1. 先设好仓库位置和密码两个环境变量：RESTIC_REPOSITORY 指向存放目录，RESTIC_PASSWORD 填一个足够强的密码；
2. 初始化仓库，只需做一次：restic init；
3. 备份指定目录：restic backup <目录路径>；
4. 查看历史快照：restic snapshots，记下想要那一版的快照 ID；
5. 取回文件：restic restore --target <恢复到哪> <快照ID>；
6. 定期体检：restic check，想连数据一起校验就加 --read-data。

两点提醒

一是真正的验证得恢复到另一台设备上——本机有隐藏故障时，在本机做的恢复测试看着都正常。二是别把副本一脚踢开，云盘同步、外置硬盘拷贝依旧是跨设备搬运数据最快的办法，只是从今天起别再管它叫备份。

一个能回答「上周二那版在哪」的系统，才配叫保险。你手里那份，属于哪一类？

来源：MakeUseOf

问题核心在于一个听起来很枯燥的指标：不可恢复读错误率，英文缩写 URE。消费级 SATA 硬盘通常标称每读取 10^14 位（约 12.5TB）数据，就可能遇到一次读不出的坏扇区。企业级硬盘稍好，大约是 10^15 位，也就是 125TB。这个指标在过去二十年里几乎没怎么变，而硬盘容量却从几百 GB 一路涨到了几十 TB。

当年 RAID 5 重建一块 500GB 硬盘，控制器只需要从其他盘里读几百 GB 数据，几个小时就能跑完。重建窗口短，坏第二块盘的概率基本可以忽略。可如今坏了一块 16TB 硬盘，阵列进入降级状态后，控制器必须完整读取每一块幸存盘的全部表面数据——可能是 12 小时到数天不等，期间所有盘都在接近 100% 的负载下狂奔。只要在这期间任意一块幸存盘弹出一个 URE，对应条带就无法重建，严重时整个重建直接失败。

换句话说，RAID 5 的设计逻辑没变，但硬盘容量把它拖进了一个数学陷阱：重建所需读取的数据总量，已经远超消费级硬盘的 URE 规格。

这个观点并非今天才有。2007 年，存储分析师 Robin Harris 在 ZDNet 上发表了一篇后来被视为经典的文章，标题就叫《Why RAID 5 stops working in 2009》，核心论断正是：容量持续增长，URE 不变，RAID 5 迟早会在重建时翻车。

不过现实比最坏的概率模型要温和一些。微软曾经用廉价硬件刷过约 2PB 数据，实际遇到的读错误远低于厂商标称值。所以“RAID 5 已死”的说法有些夸大，但“RAID 5 变得很脆弱”却毫不夸张。

更隐蔽的风险是同批次老化。很多企业或家庭 NAS 里的硬盘是一次性采购、同一型号、同一批次，服役年限和磨损状态高度同步。当第一块盘因老化去世，剩下的盘本来就站在故障边缘，而重建过程的高强度读写，往往会把下一块“亚健康”的盘直接送走。这才是 RAID 5 在现实中屡屡翻车的真正原因。

那应该怎么选？如果数据重要，且用的是 8TB 以上的大容量机械硬盘，RAID 6、RAIDZ2 或 RAID-DP 这类双校验方案才是更稳妥的默认选择。双校验意味着重建时即便再碰到一个 URE，也能从另一个校验中恢复出来。RAID 5 并没有死透，但在大容量硬盘时代，它已经不适合作为关键数据的唯一防线。

来源：How-To Geek / Monica J. White

OpenAI 宣布 ChatGPT Health 向所有 18 岁以上用户开放，免费版也能用。它可以接入你的病历或 Apple Health 数据，帮你读检查结果、给出建议，官方也强调它不是用来取代医生的。但 Lifehacker 资深健康编辑 Beth Skwarecki 把条款翻了一遍，发现隐私保护比最初宣布时缩水了。

最早的说法是：Health 里的对话不会用于训练模型，而且和其他对话完全隔离。现在条款改了——不用于训练的是「你接入的健康信息」，并且只有用到这些接入数据的对话才算「健康对话」。

于是就有了一个别扭的逻辑：如果你不接病历，只是用自己的话向 ChatGPT 描述病情，这段对话不算健康对话，也就享受不到那份额外保护。想拿到保护，前提是先把健康数据交出去。

至于「AI 比医生更强」，OpenAI 拿出的依据是 HealthBench 评测，结果显示付费版得分高于免费版，免费版又高于真人医生。但有评估指出，这套测试用的并非真实对话，缺少口语化表达、话题跳转和病人临时冒出来的顾虑，而且只测短对话。

说白了，模型在标准化考题上考得好，不等于在真实问诊里靠得住。我的建议很实在：AI 可以拿来解释名词、帮你理清该问医生什么问题，但别把它当诊断依据，更别为了那点「保护条款」主动上传完整病历。你会把体检报告交给 AI 吗？

来源：Lifehacker

MakeUseOf 撰稿人 Afam Onyimadu 在偶然翻看自己所用密码管理器的隐私政策时意识到，自己授予的数据访问权限可能已经超出了心理承受范围。于是他把工具栏上的扩展逐个查了一遍，结果大多数扩展的权限与其功能相符，但有三个”手伸得太长”，最终被卸载。他的排查方法可以直接照搬。

第一步：先看浏览器里的权限清单

1. 在地址栏输入 chrome://extensions 打开扩展管理页面（Edge 等基于 Chromium 的浏览器路径类似）。
2. 找到要检查的扩展，点击”详细信息”（Details）。
3. 查看该扩展声明的权限项。

需要提醒的是，这一步只能看个大概。以 LastPass 为例，页面上只列出了两条：”读取您的浏览历史记录”和”显示通知”。这两句话既没有说明”浏览历史”具体涵盖哪些数据类型，也没有交代扩展读取页面之后会发生什么。

第二步：去读隐私政策，那里才有细节

浏览器权限说明的是扩展在技术上”可以”访问什么，隐私政策才写明开发者声称自己”会收集”什么、拿去做什么。这位撰稿人转而查阅了各扩展的官方隐私政策和 Chrome 应用商店页面上的数据披露，得到的信息完整得多：

• LastPass： 其全球隐私声明与商店页面列出的收集类别包括网站内容、身份验证信息、用户活动、位置以及个人身份信息，远比”读取浏览历史”具体。不过其密码保险库采用零知识加密，官方无法读取其中内容。
• Honey： 美国隐私声明（2025 年 10 月版）中列出页面浏览记录、搜索关键词、浏览或购买过的商品、交易金额，以及订单是完成还是退货；出于个性化目的，还可将这些信息与用户的 PayPal、Venmo 账户关联。
• Rakuten： 扩展条款（2026 年 3 月版）写明，无论用户是否点击扩展图标，它都会自动收集所访问页面的信息，其中包括生成式 AI 网站。条款同时声明不收集、不存储聊天记录，功能仅限于在 AI 输出内容中识别其联盟商家的名称或域名。
• Grammarly： 隐私政策（2026 年 7 月版）明确其在启用状态下会读取用户正在各网站输入的文字，并称会以”尽力而为”的方式排除姓名、地址、密码、支付信息等敏感字段——”尽力而为”并不是铁板钉钉的保证。

第三步：用六个问题决定去留

判断标准不该是”这个扩展危不危险”，而是”它是否还配得上这些权限”。这位撰稿人在动手卸载前，对每个扩展依次自问六个问题：

1. 是否每周都会用到它？
2. 它拿到的权限与它现在实际提供的功能是否相称？
3. 浏览器自带功能是否已经能做到这件事？
4. 能否只收窄它的权限，而不必彻底删除？
5. 如果它明天消失了，是否会察觉？
6. 有没有权限要求更低的替代品？

第四步：删除、收窄或替换

• 直接删除。 Rakuten 的返现按钮使用频率不高，却在所有访问过的网站上持续记录购物车内容，性价比不成立，删掉。
• 收窄权限。 Honey 在网购时确实有用，删除代价较大。折中做法是在扩展详情页把”网站访问权限”从”在所有网站上”改为”点击时”，这样它只在被主动点击时才运行。
• 换成更克制的替代品。 Grammarly 对多数人来说不好替代，这位撰稿人改用了自托管的 LanguageTool Server；LastPass 的隐私政策虽无意外，他仍换成了开源可自托管的方案，让相关数据留在自己的服务器上。

需要说明的是，被卸载的扩展并非恶意软件，隐私尺度也因人而异。真正的收获是养成翻看隐私政策的习惯——多数令人不安的细节其实都白纸黑字写在里面，只是从没有人去读。

来源：MakeUseOf

ZDNET 撰稿人 Lance Whitney 分享，他在自己的 Windows 11 电脑上一直用一款名为 BleachBit 的免费开源工具来处理这两件事。它可以逐条列出各个已安装应用和系统功能中可能多余的文件，交由用户勾选删除；同时还提供文件粉碎功能，把敏感文件夹或文件彻底抹除到无法恢复。该工具同时支持 Windows 10、Windows 11 和 Linux。

使用前必做的一步：创建还原点

任何号称能清理或优化系统的第三方工具都需要谨慎对待。误删一项内容，可能导致某个应用或系统功能失灵，也可能把用户其实想保留的浏览器 Cookie 一并清掉。BleachBit 的特点之一是不提供撤销功能，因此动手前建议先用 Windows 内置的”系统还原”创建一个还原点，万一出问题可以整体回退。

六个步骤完成清理

1. 下载安装。打开 BleachBit 官网点击下载按钮，选择 Windows 版本。需要留意的是，下载过程要经过几个页面并夹杂广告，注意别点错按钮。安装完成后启动程序，主界面会列出可供检查的应用和系统项目。
2. 浏览清理列表。向下滚动查看全部条目。Lance Whitney 的电脑上，BleachBit 识别出了 Adobe Reader、Brave 浏览器、Claude AI、Firefox、Microsoft Office、Slack、Zoom 等一系列已装应用，每一项下方会细分为备份文件、缓存、最近使用记录、日志、历史记录、临时文件等不同元素。除应用之外，列表还包含 Windows 自身的项目，例如”资源管理器”和”Windows Defender”；”System”（系统）一项涵盖剪贴板、回收站、临时文件、更新安装包和日志文件；另有一项”Deep scan”（深度扫描）负责挖出隐藏文件、孤立文件、备份文件等残留内容。
3. 勾选要清理的项目。建议先拿单独一个条目做测试。勾选条目名称旁的复选框即选中该条目下全部内容；只想删其中一部分，就单独勾选对应的元素。若某个项目旁带有警告符号，说明它处于受保护状态，必须切换到专家模式才能选中。
4. 务必先预览。选好之后点击「Preview」（预览）按钮，BleachBit 会完整列出如果执行清理将被删除的所有文件，可逐条查看。列表最下方会汇总本次将删除多少个文件、能腾出多少空间。若发现有不想删的文件，取消勾选对应元素后重新预览一次；若可释放的空间少得可怜，这个条目就没必要清理了。遇到不认识的文件，先上网查清楚用途再决定。
5. 执行删除。点击顶部的「Clean」（清理）图标，再点「Delete」（删除）确认。清理结束后，程序会报告实际删除的文件数量与释放的磁盘空间。
6. 粉碎敏感文件。点击左上角的图标，从菜单中选择「Shred Files」（粉碎文件）或「Shred Folders」（粉碎文件夹），在弹出的资源管理器窗口中选中目标后点「打开」，程序会询问是否永久删除，点「Delete」确认即可。

其他值得了解的选项

点击左上角图标进入「Preferences」（首选项），还能找到擦除全部空闲磁盘空间、启用专家模式、把 Cookie 等特定文件排除在删除范围之外等更多设置。

注意事项

Lance Whitney 表示，他多次使用该工具清理无用文件，均未出现副作用，但仍然强调必须谨慎：操作不可撤销，动手前一定要备份系统或创建还原点。此外，浏览器的密码、Cookie 等条目会导致登录状态丢失，除非确有需要，否则不建议勾选。

来源：ZDNET