如何保障百货商店树莓派的WiFi密码安全以符合GDPR要求？

嘿，针对你在百货商店部署Raspberry Pi播放视频、同时要满足GDPR严苛安全要求的场景，我整理了几个经过实践验证的方案，帮你把设备被盗后的信息泄露风险彻底堵死：

这是最基础但也最容易踩坑的环节，得从网络和存储两层入手：

• 先给WiFi本身升级到WPA3加密：现在主流路由器都支持WPA3了，它比WPA2的抗破解能力强太多，就算小偷拿到设备，想暴力破解WiFi密码基本没戏。
• 绝对别让WiFi密码明文躺在配置文件里：Raspbian默认会把WiFi配置存在/etc/wpa_supplicant/wpa_supplicant.conf，你可以用wpa_passphrase工具生成加密后的配置条目，命令是：

  wpa_passphrase "你的WiFi名称" "密码" >> /etc/wpa_supplicant/wpa_supplicant.conf
  

  之后记得把文件里的明文密码行删掉，再给文件锁死权限：chmod 600 /etc/wpa_supplicant/wpa_supplicant.conf，这样只有root用户能读，就算有人拿到设备，普通用户权限也看不到密码。
• 给Pi分配专用WiFi凭证：如果商店有条件，单独给这些播放设备开一个WiFi账号密码，和员工办公、收银网络完全隔离，就算密码泄露，也只会影响这个专用网络，不会波及核心业务。

GDPR要求的是“绝对安全”，那远程/本地登录的口子必须扎紧：

• 如果需要远程管理，彻底废掉密码登录，改用SSH密钥：生成一对SSH密钥，把公钥放到Pi的~/.ssh/authorized_keys里，然后编辑/etc/ssh/sshd_config，把PasswordAuthentication改成no，PermitRootLogin改成prohibit-password，之后重启SSH服务：sudo systemctl restart ssh。这样就算小偷拿到设备，没有你的私钥，根本没法远程登进去。
• 要是根本不需要远程管理，直接把SSH服务干掉：执行sudo systemctl disable --now ssh，甚至可以把SSH包删掉sudo apt remove openssh-server，彻底断了远程登录的可能，连密钥泄露的风险都没有了。
• 极端防护：连本地登录也锁死（谨慎使用）：比如锁定root密码，或者用PAM模块限制本地登录，但这招要提前留好应急维护方案，不然以后要操作设备会很麻烦。

非常建议你搭建独立网络，这是GDPR合规里“风险隔离”的核心手段：

• 隔离敏感系统：把Pi的网络和商店的收银、客户数据系统完全分开，就算Pi被盗或被攻陷，小偷也没法触碰核心敏感数据，完美符合GDPR的最小权限原则。
• 保障播放稳定性：视频播放需要稳定带宽，独立网络不会被员工上网、收银系统抢资源，避免卡顿。
• 缩小攻击面：可以在独立网络的路由器上设置防火墙，只允许Pi和视频服务器之间的通信，其他所有端口全部封禁，进一步降低被攻击的概率。

• 本地零敏感数据存储：所有视频都从服务器流式播放，本地只存临时缓存，而且可以用tmpfs挂载缓存目录，比如：

  sudo mount -t tmpfs tmpfs /var/cache/video
  

  这样设备断电或重启后，缓存就自动清空了，就算被盗，本地啥敏感信息都没有。
• 存储设备加密：如果Pi用的是SD卡或SSD，用cryptsetup给整个磁盘加密，这样就算小偷把存储拆走，没有解密密钥，根本读不出任何内容。Pi 4及以上型号完全能扛住加密带来的性能损耗，不影响视频播放。
• 定期更新系统：开启自动更新，或者每周手动更新一次：

  sudo apt update && sudo apt upgrade -y
  

  及时修复安全漏洞，别让小偷钻空子。

内容的提问来源于stack exchange，提问作者Elias Schuhmacher