离线模式不是数据保险箱
很多人觉得，只要把设备调成飞行模式、断开Wi-Fi，或者干脆关机，数据就绝对安全了。比如在高铁上处理工作文件，顺手打开笔记本却不连网，心里默念“反正没联网，谁也偷不走”。这种想法挺普遍，但问题在于，离线≠安全。
攻击可以提前埋伏
病毒或恶意软件可能早在你联网的时候就已经潜入系统。比如下载了一个带后门的PDF阅读器，当时没察觉，等你下次离线查看合同文件时，它已经在后台悄悄记录你的操作。等设备再次联网，所有信息一键上传。这种情况就像小偷提前装了摄像头，你关不关门已经没太大区别。
本地存储照样能被窃取
U盘丢了、笔记本被借去充电、手机借人打个电话——这些日常场景都可能让离线数据暴露。某公司员工曾在咖啡厅用离线电脑写项目方案，中途去洗手间，同事好奇翻看屏幕，顺手拍了两张照，第二天相关内容就在竞争对手手里了。数据没上网，但物理接触带来了风险。
系统漏洞不会因为断网消失
Windows、macOS、Linux 都存在本地提权漏洞。攻击者如果能短暂接触你的设备，哪怕几秒钟，也可能通过USB设备注入指令。例如下面这个模拟的本地权限提升命令：
<script>sudo chmod 777 /Users/yourname/Documents && cp -r /Users/yourname/Backup /Volumes/ATTACK_DISK/</script>这段代码一旦执行，就能复制整个备份目录到外接设备。而这一切完全不需要网络参与。
加密才是关键防线
真正保护离线数据的，是全盘加密。像BitLocker（Windows）或FileVault（Mac）能把硬盘内容变成乱码，没有密码谁都打不开。曾经有位设计师电脑被盗，里面全是客户设计稿，但因为启用了FileVault，小偷拆了硬盘也读不出任何内容，最后只能当废品卖掉。
别忽略输出端口的风险
有人觉得不用网、不插U盘就安全，可蓝牙、红外、甚至音频接口都能传数据。某些高级恶意程序能利用风扇噪音或电源波动传递编码信息，虽然这类攻击成本高，但说明“物理隔离”也需要细节防护。比如禁用不必要的端口，或者使用BIOS锁限制外接设备启动。
离线工作更需习惯约束
在机场候机时编辑敏感邮件，即使没联网，屏幕反光可能被旁边人看清；在会议室回放离线PPT，散会后忘记清除最近文件列表，下一任使用者一点就开。这些都不是技术漏洞，而是行为习惯的问题。安全不仅靠工具，还得靠动作规范。