【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕 這兩年在網路資訊安全方面陸續發生許多大事,除了近期的臉書事件,傷害最大的,莫過於勒索軟體了,以往各家防毒程式,多針對釣魚網站及木馬程式等竊取使用者帳密方面著手防範,但勒索軟體卻是透過加密檔案的方式,讓你無法讀取重要文件、照片,必須繳付大筆金額來換取解密金鑰,極富效率而大為盛行。

但是要防範勒索軟體真的這麼困難嗎?老實說,跟過去並沒有什麼太大差別,例如隨時更新系統修補漏洞、不開啟來源不明的信件與檔案,也不隨意安裝盜版程式等,這些本來就是基本的電腦使用法則,甚至作業系統或瀏覽器本身,也有一些基礎的防禦措施,只是我們因為嫌麻煩而未曾啟用,如果不想哪天發現自己帳號密碼外洩、被詐騙集團當成人頭,或是重要檔案全都被鎖住而欲哭無淚,那麼是時候再次找回應有的資訊安全警覺心了。

打造硬體、軟體的雙重防禦機制

資訊安全的威脅不只來自於網路,也存在於現實周遭之間,日常生活裡難保不會有人想要從你的電腦或手機竊取資料,也因如此,市面上搭載生物辨識系統的3C 裝置越來越多,例如蘋果 iPhoneX 的 Face ID、微軟 Windows 10新增的 Windows Hello 等,除了最普遍的指紋辨識之外,臉部、聲紋、虹膜辨識等也都在持續發展當中,其目的就是要增加解鎖的困難度,畢竟人類記憶力有限,很難做到定期去修改裝置與帳號的密碼而不搞混,透過這類辨識系統,確實可以避免因密碼單一性而使資料輕易外洩的狀況。

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

建立多重防線

然而較好的生物辨識系統,通常也是存在於較高階的設備之上,我們這些花不起三、四萬元買一支手機,以及搭載指紋辨識器與3D 視訊鏡頭筆電的人,豈不是只能乖乖引頸就戮?

其實倒是不必這麼悲觀,這些硬體辨識功能固然方便,但也只能算是把守個人資訊門戶的第一道實體防線,從網路的角度來說,我們還需要透過周延的軟體設定及良好的使用習慣,才能進一步建構並補強資訊安全防禦網。而且這些都是順手就能完成,並不需要特別高深的操作技巧,比方說在電腦與手機上設定開機密碼、利用無痕模式來瀏覽網頁,還有就是千萬不要玩網路上的心理測驗和抽獎等等,準不準是一回事,你並不知道你所輸入的資料,到底是被收集去做何用途。而針對數位檔案的資訊安全,經常備份以及檔案加密等手段,都可以預防檔案遺失或裝置故障時的損失,在使用習慣這一層面上,很多時候只要多留點心,多幾道簡單的手續,就能防患於未然。

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

第1招:改用PIN碼登入Win 10系統

在 Windows 10作業系統下,可以選擇用本機帳號或是 Microsoft 帳號來登入,如果同時擁有個人電腦、筆電、平板,基於管理上的方便,透過 Microsoft 帳號來登入是比較簡單的作法,但 Microsoft 帳戶重要性不言可喻,每次開機輸入密碼,就多一次在傳輸中被攔截或從服務器中被盜取的風險,因此我們可以改用 PIN 碼或圖片密碼,取代 Microsoft 帳戶密碼來登入裝置,PIN 碼只會與其設置的特定設備綁定,沒有裝置的話,即使竊得 PIN 碼也毫無用處,無法用來登入你的 Microsoft 帳戶,故得以保障安全性。

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

第2招:暫離位置,電腦即刻鎖定

即使是工作,我們也不可能時時刻刻待在電腦前面,總會有離開位置上洗手間或倒水的時後,不管是在辦公室或是星巴克裡,即便是這一小段空檔,也足夠造成巨大的資訊安全漏洞,以人性的角度來說,能夠養成每次離開座位都按下「Win」+「L」來鎖住電腦的習慣當然最好,但偏偏就是很難記得住,所以這裡我們也不會強迫你達到這種境界,只要透過系統來代勞就行了,在 Win 10中有一項動態鎖定的功能,透過藍牙功能,只要你起身離開電腦超過一定距離,在1分鐘之內電腦就會自動鎖定,除非重新輸入 PIN 碼才能解鎖。

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

第3招:電腦鎖定畫面不顯示隱私資訊

Win 10動態鎖定功能雖然方便,免除手動鎖定電腦的麻煩,不過卻有兩大前提,一是你的電腦得具備藍牙功能,還好現在筆電幾乎都有內建藍牙,所以沒什麼問題,但公司的桌機可就不見得有了;另外一點是當你暫離座位時,雖然不必再費心鎖定,但是千萬不能忘記帶上已配對的手機,否則 Win 10的動態鎖定功能是無法啟動的,它還沒聰明到真的可以辨認出是不是使用者本人離開電腦,所以我們可以再額外加入利用螢幕保護程式鎖定電腦的設定,並刪除鎖定狀態下會顯示私人資訊的應用程式,這樣就能做到萬無一失了。

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

第4招:清理並維護瀏覽器的上網安全

瀏覽器是我們面對網路世界的重要門戶,但清理瀏覽器 Cookies 這項工作,經常被使用者所忽略。Cookies 是瀏覽網頁時暫存於電腦中的資料,通常是紀錄一些偏好設定,例如語系、位置,或使用者進行搜尋時的關鍵字等等,等到下回重新造訪網站,就不必重新輸入,其中當然也可能包含生日、姓名等個資,而除了 Cookies 之外,Chrome 及 Firefox 也都具有安裝第三方外掛的功能,這些擴充套件是否絕對安全,其實很難保證,所以養成定時刪除 Cookies 並檢查瀏覽器的習慣,也是保障資訊安全的不二法門。

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

第5招:在公用電腦上使用無痕模式上網

有許多人神化了瀏覽器無痕模式的能力,以為用透過無痕模式上網,就可以如隱形人般神不知鬼不覺,沒人知道你上過什麼奇怪的網站,其實私密瀏覽跟一般的瀏覽並沒有什麼太大不同,一樣會產生 Cookies,一樣會在伺服器端留下紀錄,唯一差別在於,當你關閉了視窗,瀏覽器不會儲存 Cookie 到電腦中,也不會留下你的瀏覽紀錄或輸入資訊等等,省去手動清除的功夫,所以在使用圖書館這類公用電腦上網時,最好養成使用無痕模式的習慣,即使離開時忘了清除瀏覽紀錄也不用擔心。

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

第6招:重要文件先加密後再傳給別人

由政府機關到民間企業,其實一直在推動無紙化的流程,所以許多文件、表單都改採以數位的形式傳遞,但是數位文件的複製與散布實在太過容易,往往成為隱私安全的漏洞之一,除了自己辛辛苦苦排版做出來的報告,就這樣輕易被拿去修修改改,實在有點不是滋味外,如果萬一文件檔中含有客戶的姓名、電話等聯絡資料,就這樣隨便流傳,也違反了隱私保護的精神,以 Office 文件為例,其實我們可以預先設下一些限制,或者只允許特定同事來編輯或瀏覽。

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

第7招:安裝防毒程式,防禦勒索病毒

針對勒索病毒的應變策略,事前的防範遠比事後的解毒重要許多,而要知道如何防範,就要清楚勒索病毒入侵的管道為何,其中大多數是透過惡意連結、郵件附檔引誘使用者點擊執行,但隨著駭客手法的精進,只靠具備良好使用習慣,仍無法降低中毒機率;另一種是針對系統漏洞,如前陣子的 WannaCry,只要連上網路就有可能中獎,反而與使用習慣較不相關,這時就只能事先保護好重要的檔案,目前有許多防毒軟體已將檔案保護納入其功能之內,藉此減少上述兩類勒索病毒可能帶來的傷害。

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

第8招:重要檔案勤加密,預防宵小大搬家

勒索軟體的危害在於讓你無法讀取檔案,但它並不會真的偷走檔案,所以在數位資料外洩方面,比較沒有那麼大的疑慮,但如果你的電腦會與別人共用,那麼除了病毒,可能更要注意重要檔案被人讀取和複製的風險,其實微軟 Windows 從 Vista 開始,一直到現在的 Win 10,都內建有磁碟加密程式 BitLocker,但僅限於專業版及企業版以上才能使用,如果你用的是家用版本,或僅需要保護部份檔案與資料夾,就需要尋求第三方應用程式來幫忙,這邊便以 PC-cillin 的檔案保險箱來示範。

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕

【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕


          本文同步刊載於PC home雜誌
           
【數位隱私自保術】8招電腦基本防護術,強化數位資安、勒贖軟體木馬程式都不怕
          歡迎加入PC home雜誌粉絲團

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則