旅途中要安全使用借用裝置，先確認誰擁有及管理它、有何監察或管理措施、必須如何歸還。優先使用僱主或正規服務商的裝置，如廠商、經核實的維修商、保險公司、電訊商、租賃服務等可追責提供者，而非來歷不明的非正式來源。用獨立臨時帳戶，只登入必要服務，不還原完整個人備份，也不讓它成為唯一的多重驗證或密碼匙裝置。歸還前登出並撤銷工作階段；獲擁有人明確授權才移除帳戶或重設裝置。

關鍵要點：

擁有權及管理員政策決定你可以安裝、移除、檢查或重設甚麼。

把借用裝置當作臨時工具：盡量減少帳戶、本機檔案、瀏覽器資料、同步及通知。

每個重要帳戶都要保留歸還裝置後仍可使用的獨立復原途徑。

清理個人存取時，不得刪除擁有人的資料、管理設定檔、日誌或必需的應用程式。

借用裝置不同於公用電腦：公用終端機多人共用，通常不可信；借用裝置則暫時分配給你，可能按可識別擁有人的政策設定。無法控制帳戶及清理時，參考旅遊公用電腦指南。自己的裝置送修時，可配合海外裝置維修清單。

1. 確認擁有人、管理員和歸還要求

開機前確認合法擁有人及負責管理的人或機構。公司手提電腦可能被遙距管理，廠商臨時裝置可能連結維修個案，酒店裝置可能由多位住客共用，朋友的手機可能有你無權更改的私人資料。

查問並記錄：

資產標籤、型號、外觀狀況、配件及歸還期限；
裝置是否專供你使用，還是與其他用戶共用；
是否啟用了遙距管理、監察、過濾、備份或定位服務；
容許使用哪些帳戶、網絡及應用程式；
誰負責安裝更新及批准設定更改；
你只需移除自己的帳戶，還是預期會進行經授權的重設；
如何報告遺失、損壞、保安警示或延遲歸還。

持有不等於擁有。你可能無權關閉保安工具、查看其他用戶的檔案、清除日誌、移除管理或重設裝置。受管理的借用裝置始終以僱主政策為準。

2. 選可追責來源並檢查交收

使用僱主、經核實的維修商、保險公司、電訊商、租賃服務或其他有書面交收及支援渠道的一方提供的裝置。來自陌生人或未核實市場的非正式裝置，擁有權、軟件及復原控制都可能不明。

交收時核對資產標籤及序號。拍下已有損毀，但別拍到他人資料。確認上一位用戶已登出，看不到個人檔案、訊息、瀏覽器分頁或帳戶通知；如仍看得到，停下來請管理員重新準備，不要瀏覽或自行清理。

檢查有否意外損毀、電池膨脹、充電器資料缺失或陌生設定檔。有疑慮就報告，不要自行鑑證。未具資格的旅客做保安掃描，不能證明裝置可信，還可能違反擁有人政策。

3. 如何安全使用借用裝置？

建立乾淨臨時工作區

擁有人授權你管理更新時，安裝官方作業系統及瀏覽器更新；否則請管理員處理。確認螢幕鎖、加密、防火牆、獲准的端點保護及自動上鎖時間符合政策，不要為方便而停用管理。

使用獨立命名的臨時帳戶或獲准的訪客設定檔，它不應能存取其他用戶的檔案；除非擁有人明確要求，也不應有管理員權限。設定獨一無二的臨時密碼，並確保擁有人認可的復原方式毋須你交出個人密碼。

只連接適合該工作的網絡；僱主工作使用指定的企業連線及應用程式。未經許可，不裝個人工具、根憑證、瀏覽器擴充功能、遙距控制工具或消費級同步程式。

只登入必要帳戶

列出最少的工作，如更改航班、復原電郵、僱主平台、地圖或維修進度，逐項判斷可否用網頁工作階段、手機應用程式或另一部裝置完成，而毋須在臨時裝置加入長期帳戶。

網頁工作階段已足夠時，不要登入作業系統廠商的主要帳戶。除非工作確實需要而政策容許，否則關閉「保持登入」、瀏覽器儲存密碼、自動填表、瀏覽紀錄同步、相片同步、聯絡人同步、雲端硬碟鏡像及通知預覽。不要為取得一項憑證而匯入整個密碼管理工具的密碼庫，應使用獲准的有限存取方式。

切勿把完整個人手機或電腦備份還原到借用裝置。還原可能複製訊息、相片、密鑰、健康資料、付款權杖、裝置信任及設定，並覆蓋擁有人設定。只經獲准途徑轉移必要檔案，按議定歸還程序刪除。

避免建立新的驗證依賴

臨時裝置不應在歸還後成為唯一能批准存取的地方。登記任何驗證器、密碼匙、受信裝置身份、復原聯絡人或與裝置綁定的憑證前，先確認如何移除，以及仍保留哪個獨立因素。

優先用現有而受保護的硬件密鑰、另一部受信裝置、復原碼或機構批准的臨時方法。復原資料不與借用裝置放在一起，不把所有因素放進同一保護套，也不把驗證碼留在公開筆記。

如帳戶堅持登記借用裝置，在服務容許時清楚命名該項紀錄並記下登記時間。測試另一個獲授權的因素可用，但不要因此用掉一次性復原碼。另一篇旅遊多重驗證指南說明如何避免單一裝置的復原死結。

控制本機檔案、訊息及通知

只下載臨時工作所需內容，避免機密壓縮檔、完整郵箱快取、離線相簿、匯出的密碼、加密貨幣密鑰、原始碼庫及身份證明文件資料夾。受管理工作只用獲准的儲存位置及資料分級。

裝置離手即鎖屏，放在隨身行李或其他可控制的地方，不要轉借他人。調整通知預覽，避免旁人看到姓名、驗證碼、行程及工作訊息；擁有人容許時關閉預覽，而非保安通知本身。

確認權威副本可用並核對保存規則後，刪除臨時匯出的本機檔案。在現代受管理儲存裝置上，清空資源回收筒不保證安全抹除，所以預防和減少資料比臨時抹除更重要。

4. 使用期間監察裝置及帳戶工作階段

留意意料之外的管理員提示、憑證要求、新增的瀏覽器擴充功能、遙距控制提示、被停用的保護或帳戶警示。不要為完成旅遊事務而批准權限提升提示，應經已核實渠道聯絡指定管理員。

加拿大網絡安全中心建議減少旅遊裝置上的資料、保持對裝置的控制，並遵守機構政策。［1］使用期間要貫徹這個原則：每個新帳戶、檔案或權限都應有對應工作、負責人及預定移除時間。

情況許可時，從另一部受信裝置查看高價值帳戶的工作階段。例如 Google 帳戶讓用戶查看具存取權的裝置及工作階段，並登出不認得或不再使用的項目。［2］選項名稱及分組會變，應按服務最新官方介面操作，而非記憶中的路徑。

5. 借用裝置出現異常時如何應對

裝置出現保安警告、不明遙距工作階段、無法解釋的重新啟動、管理設定消失或疑似惡意程式時，停止用它存取敏感帳戶。安全時中斷非必要網絡，保留準確提示，並聯絡擁有人或管理員。不要執行隨意找來的清理工具，也不要抹去證據。

從另一部受信裝置查看曾在借用裝置使用的帳戶工作階段，並撤銷可疑存取。有證據顯示密碼外洩時更改密碼，並檢查其他因素或復原設定有否被改動。按交收程序立即報告遺失或失竊；不要擅自追蹤或遙距抹除。

這套應對刻意比裝置遺失事故計劃更窄。裝置層面的決定由擁有人的管理員作出；你的責任是盡快保護自己帶入的個人或工作帳戶。

6. 借用裝置歸還前清理

列出你加入的每個帳戶、瀏覽器設定檔、應用程式、檔案、網絡、權杖、密鑰及周邊裝置。完成正當上載，確認權威副本，並遵守擁有人的保存規則。然後：

登出應用程式及網站。
獲授權時，移除你的瀏覽器設定檔及本機儲存的憑證。
如議定如此，移除你的個人作業系統帳戶。
解除配對手錶、耳機、保安密鑰、錢包及投放連線。
在不會令自己被鎖在外的前提下，從受信裝置清單移除借用裝置。
從另一部受信裝置撤銷餘下的網頁工作階段。
還原擁有人批准的設定，並交還所有配件。

除非擁有人明確授權或指示，否則不得重設裝置。重設可能毀掉擁有人的資料、管理登記、證據、授權或復原途徑。英國 NCSC 建議用戶遵守機構要求，不要削弱受管理裝置的控制措施；這條界線一直延續到歸還為止。［3］

7. 核實歸還

經書面議定的渠道歸還，取得列明資產、日期、狀況、配件及接收人的收據。不要放在無人看管的櫃枱，也不要交給無法核實權限的人。

歸還後用受信裝置再查看最重要帳戶的工作階段，確認借用裝置已登出，移除過時的受信裝置或密碼匙項目，並留意有意義的警示。保留收據，直至擁有人完成借用手續。

由擁有人抹除時，只按服務程序要求確認，不要索取管理紀錄或查看其他用戶的裝置。最終目標是移除自己的存取和資料外洩，同時保持擁有人環境完好。

總結

遵從擁有人的管理及歸還規則。
盡量減少帳戶、檔案及驗證依賴。
歸還前撤銷個人工作階段。

常見問題

借用裝置一定比公用電腦安全嗎？

不一定。借用裝置可能較易追責及設定，但是否安全取決於來源、管理員、政策、事前準備及你的使用方式，不應自動信任。

應登入主要的 Apple、Google 或 Microsoft 帳戶嗎？

只在確有需要並獲准時才登入。優先使用受限的網頁工作階段或臨時設定檔，關閉不必要的同步，也不要還原完整備份。

可以在借用裝置加入密碼匙嗎？

不要讓它成為唯一持有密碼匙的裝置。如確需登記，保留一個獨立因素，並記下歸還前如何移除該裝置。

歸還借來的裝置前應恢復原廠設定嗎？

未經擁有人明確授權不應這樣做。按議定程序登出並移除你的帳戶；未經授權的重設可能毀掉擁有人的資料及管理設定。

沒有管理員權限，如何從借用裝置刪除自己的資料？

登出你能控制的服務，從受信裝置撤銷工作階段，並請管理員移除臨時帳戶或執行經授權的抹除。

歸還後應保留甚麼證明？

保留列明資產、日期、狀況、配件及接收人的收據，以及你自己的工作階段撤銷清單，直至借用手續完成。

免責聲明：本文提供一般保安資訊，不構成僱傭、監察、財產、法律或數碼鑑證建議。應遵守擁有人及僱主政策。AethoVPN 無法令借來的旅遊裝置變得可信；它的網絡連線不能揭示隱藏的監察、過時的更新或已儲存的憑證。

來源

Canadian Centre for Cyber Security — Device security for travel and telework abroad — https://www.cyber.gc.ca/en/guidance/device-security-travel-and-telework-abroad-itsap00188
Google Account Help — See devices with account access — https://support.google.com/accounts/answer/3067630?hl=en
UK National Cyber Security Centre — End user devices: advice for end users — https://www.ncsc.gov.uk/guidance/end-user-devices-advice-end-users

Sources checked 2026 年 8 月 28 日。

旅途中安全使用借用裝置：限制登入、保留復原途徑並妥善歸還