家人、同事或室友共用一台 Mac，您的文件会不会被别人看到？简单讲：分开账户能挡住普通人的随手翻看，但挡不住管理员，也挡不住有物理接触的人。如果文件很敏感，光靠账户权限不够，还要配合加密。下面咱们讲清楚。如果这台 Mac 只有您一个人用，这篇对您基本不适用。
前提：每个人一个独立账户
如果大家共用同一个账户，不用单独登录，那您能看到的，别人也都能看到，没有隐私可言。更合理的做法是：每个使用者有自己的用户名和密码，用完及时退出登录或关机。年纪太小、还不会自己输密码的孩子，可以作为例外，另外设置受限的账户。
权限是怎么保护文件的
macOS 基于 Unix，每个文件和文件夹都有“所有者”和“权限”，规定谁可以读取、修改、删除或运行它。对标准账户来说：
- 可以使用系统共用的位置，比如“应用程序”文件夹；
- 只能在自己的个人文件夹，以及“用户”下的“共享”文件夹里新增和修改内容；
- 看不到其他用户个人文件夹里的内容，只有默认的“公共”文件夹例外：别人可以读取，里面的“投递箱”只允许别人放入文件，放入后他们自己也看不到。
对日常把各人的数据分开来说，这个机制已经是个合理的屏障。管理员可以进一步调整权限，比如把某个文件夹的所有权转给某个用户，或建立用户组、给组成员读写权限。
屏障在哪些情况下会失效
这套权限机制有明显的局限，了解这些，是为了让您知道该怎么防护：
- 管理员账户权限最高：有管理员权限，又懂一些命令行操作的人，理论上可以访问其他用户的文件。管理员还能进入恢复模式，绕过系统里装的一些限制和监控；
- 密码泄露：别人知道或猜到您的登录密码，就能以您的身份登录；
- 把启动磁盘接到另一台 Mac 上：如果别人能把您的启动磁盘作为外置磁盘接到自己有管理员权限的电脑上，就可能读到里面的文件。开了 FileVault 的磁盘，只要对方拥有这台 Mac 上已启用 FileVault 的账户并知道密码，也有办法；
- Apple 芯片 Mac 的“共享磁盘”功能：在恢复模式下，可以把整台 Mac 作为一个卷共享给另一台 Mac；
- 备份：如果备份放在未加密的磁盘上，拿到备份的人通常不受文件权限的限制。
所以比较稳妥的假设是：任何在您的 Mac 上有账户，或能实际接触这台电脑的人，都有可能读到您的文件。权限能挡住不懂技术的人随手翻看，但别把它当成坚固的防线。
怎么更好地保护隐私
- 不信任的人，别给管理员权限：能给标准账户，就别给管理员；
- 设置强密码，并保管好；
- 开启 FileVault：给整个磁盘加密，防止磁盘被拆走或外接读取。相关内容可参考本站的FileVault 恢复密钥在哪看；
- 敏感文件单独加密：用“磁盘工具”创建加密磁盘映像，或加密整个卷，密码只有您自己知道，不用时记得推出（卸载）；
- 备份也要加密：放在带密码的磁盘或加密的备份里；
- 外接设备要审批：在系统设置里，可以要求先批准才允许连接新的外设，Mac 锁屏时就无法批准；
- 卖机或转手前彻底抹掉：参考本站的卖 Mac 或硬盘前怎么彻底抹掉数据。
常见问题（FAQ）
标准账户能看到我的文件吗？
一般看不到您个人文件夹里的内容，但“公共”和“共享”文件夹除外，所以别把私密文件放在那里。
开了 FileVault 就绝对安全吗？
它能大大提高门槛，尤其是防止磁盘被外接读取，但不能防止您的密码泄露，也不能防止有管理员权限的人在 Mac 登录后访问。
我只想保护几份文件，有简单办法吗？
用加密磁盘映像最方便：把文件放进去，设置只有您知道的密码，不用时推出。
孩子用的账户要怎么设置？
可以给孩子建立带家长控制的受限账户，具体可以参考 Apple 支持网站里关于家人共享和屏幕使用时间的说明。