قانون سوم تغییر ناپذیر امنیت

اگر شخصی (غیر قابل اطمینان) بتواند دسترسی فیزیکی کنترل نشده ای به کامپیوتر شما داشته باشد، دیگر این کامپیوتر، کامپیوتر شما نیست!
اگر یک شخص شرور بتواند به کامپیوتر شما دسترسی فیزیکی داشته باشد چه کارهایی که می تواند انجام دهد! این ها تنها نمونه هایی است که گفته می شود:
می تواند یک سرویس حمله روی کامپیوتر شما سوار کند و با آن به کامپیوتر شما آسیب برساند.
می تواند کامپیوتر شما را از یک حافظه جانبی دیگر boot کند و هارد دیسک شما را فرمت کند. ممکن است شما بگویید که برای دسترسی به تنظیمات BIOS سیستم تان کلمه عبور گذاشته اید ولی او می تواند کیس را باز کرده و باطری روی مادر بورد را درآورده و پسورد را اینگونه بردارد.
می تواند هارد دیسک شما را درآورده و روی سیستم خودش قرار دهد و از اطلاعات آن سوء استفاده کند.
می تواند از اطلاعات هارد دیسک شما یک نسخه بردارد و بعد در زمان مناسب با اطلاعات آن هر کاری را انجام دهد.
می تواند کیبورد شما را با کیبوردی که یک radio transmitter دارد جایگزین کرده و هر آنچه را که شما تایپ می کنید (شامل تمام پسوردها) مانیتور کند.
یا حتی می تواند آن را بدزدد و برای پس دادن کامپیوتر و اطلاعاتش از شما باج بگیرد.
همیشه مطمئن باشید که یک کامپیوتر به شکل فیزیکی خوب محافظت می شود. ارزش یک کامپیوتر تنها به سخت افزار آن نیست بلکه این ارزش بسته به اطلاعات موجود در آن نیز می باشد.
حداقل در محیط های تجاری کامپیوتر هایی چون domain controller ها، database server ها و print/file server ها همیشه باید در اتاق هایی با درب قفل شده نگه داری شوند و فقط administrator ها و افرادی که برای نگه داری این سیستم ها مسئولیت دارند وارد این اتاق شوند.
اما اگر بخواهید از کامپیوترهای شخصی مثل laptop حفاظت درستی شود مثلا هنگام سفر به نکات زیر توجه کنید.
این نوع کامپیوترها به دلیل کوچکی و سبکی شان گزینه خوبی برای سرقت هستند (البته مطمئنا برای سارقین). قفل ها و آلارم های زیادی برای laptop ها وجود دارد. برخی از مدل ها به شما اجازه می دهند که هارد دیسک آن ها را بردارید سپس در مقصد آن را سر جایش قرار دهید. می توانید از ویژگی رمزنگاری ویندوز استفاده و اطلاعات خود را رمزنگاری کنید و در نهایت هنگام سفر Laptop تان را از خود دور نکنید.