數位個資安全管理,10招杜絕個資外洩的必學技能 網路網路的威脅既多樣又複雜,可以說只要連上網路,就有洩漏個人資料、電腦遭到入侵、帳號被他人盜用等各式各樣的安全風險。面對危機四伏的網路叢林,使用者唯有自個人做起,從基本上網環境開始,徹底檢視網路連線、常用網站、習慣的瀏覽器及手機 APP 權限等有任何可能危害個人資料風險之處,進行全方位的資訊安全管理,所以說無論是電腦或手機,只要是儲存個資的科技工具,都應進行徹底檢視。

除此之外,要是使用者已經受到資訊安全損害,例如手機遭到盜用或瀏覽器個人設定遭到刪除,用戶又該如何鎖定、清除手機上的內容,甚至恢復已經遭到刪除的重要資料?本次教學將帶讀者徹底檢視自己的上網環境,藉此降低資訊安全遭到侵害的風險。

保衛個人資安應徹底且全面

許多使用者會覺得自己的在網路上的資料沒有價值,進而忽略掉顯而易見的安全風險。事實上,個資外洩的途徑和管道遠比一般人想像來得多樣且複雜。舉例而言,DNS「域名系統」是網際網路架構中的基本服務。網路上所有的網址(URL)都要透過 DNS 伺服器進行轉換,藉此取得網頁伺服器實際的IP位置,但是有些駭客會利用挾持的方式,將使用者輸入的正確網址,導向錯誤的網站,藉以達到竊取用戶隱私資訊的目的。

數位個資安全管理,10招杜絕個資外洩的必學技能

帳號就是你的網路身分

網路上的帳號就如同每個人的身分證,若是遭到冒用,不僅會造成使用者極大的困擾,嚴重時甚至會被當成犯罪工具。換句話說,嚴格審視自己的帳號安全是當代網路使用者都該面對的課題,無論是透過兩步驟驗證加強帳號安全,或是使用瀏覽器外掛來管理帳號密碼,並將敏感的個人資料從網路上移除,只有積極的帳號保安作為,才可以防範資訊犯罪於未然。

適當開放權限,避免門戶大開

鮮少人會檢查電腦應用程式或手機 APP 到底取得了多少權限,這也讓惡意程式有了漏洞能夠竊取個人資料,若使用者持續抱持著「方便就好」的心態,忽略 APP 權限的重要性,很容易就中了駭客的圈套。

數位個資安全管理,10招杜絕個資外洩的必學技能

降低風險、減少損失

要是真的不幸成為有心人士的目標,帳號被他人所盜用;或者說手機不小心遺失,擔心個人資料即將外洩,事實上都可以採取簡單的方式來減少自身的損失。此外養成備份習慣,建立還原機制更可以讓自己珍貴的資料常保安全。

數位個資安全管理,10招杜絕個資外洩的必學技能

第1招:在單獨電腦上設定DNS伺服器

DNS(域名解析)伺服器如同網路中的地圖,負責將網址轉換成真實的 IP 位置,若是沒有安全、可信任的 DNS 伺服器,使用者將有可能連線到假的網站,造成個人資料外洩,甚至遭到惡意軟體入侵。許多網路公司為了防止使用者連線到錯誤的網站,進而加速用戶的上網速度,都建置了自己的 DNS 伺服器供大眾使用。

雲端服務供應商 CloudFlare 在四月正式開放大眾使用 IP 為「1.1.1.1」DNS 伺服器。該 DNS 聲稱絕不追蹤使用者上網資訊,網址解析速度更是左打 Google,右打 Open DNS,成為許多使用者的新選擇。

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

第2招:在路由器上設定DNS伺服器

若是想要將 CloudFlare DNS 伺服器設定於手機及平板,或者說嫌一台一台電腦設定 DNS 伺服器太過麻煩,最快的方式就是直接更改路由器上的 DNS 設定,讓連線到同一台路由器的所有裝置,無論是透過有線或無線網路,都能夠享受到 CloudFlare DNS 的安全性與速度。要注意的是,由於不同廠商、不同型號的路由器的後台頁面都有差異,如有設定上的問題請務必詳閱機器說明書。

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

第3招:兩步驟驗證登入,個人帳號不被駭

近年來各大網路公司如 Google、Facebook 等,都推出了簡單且實用的「兩步驟驗證」(Two-Step Verification)登入方法,藉由手機簡訊、OTP 動態密碼等方式,在使用者試圖登入企業網站或相關網路服務時,除了輸入原有的帳號及密碼外,多增加一個認證步驟,利用輸入簡訊驗證碼或點擊通知提示等方法來保護登入的帳號,藉此保障用戶資料及帳號安全。

利用手機接收登入簡訊,是目前最常見的兩步驟驗證方法。申請及接收兩步驟驗證的簡訊皆為免費,使用者並不用為此付出額外費用,而未來要在新裝置上登入帳號時,務必記得將手機帶在身邊,以便接收簡訊驗證碼。本文就以 Google 為例教導讀者開啟 Google 帳號的兩步驟驗證。

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

第4招:加密保護更安全,密碼管理一點就通

PC-cillin 內建的密碼管理通,是個橫跨 Windows、Mac、Android 及 iOS 的多平台帳號管理軟體。面對現代人需要記憶大量的帳號及密碼,密碼管理通可以自動儲存用戶經常登入網站的帳號及密碼,並且藉由單一組超級密碼的管理,讓用戶省去記憶帳號密碼的腦容量。

密碼管理通採用 AES-256鍵盤加密技術,將用戶透過鍵盤輸入的字元進行加密,並支援表單自動填入,讓使用者免去登打密碼時鍵盤遭到側錄的風險。此外密碼管理通也利用雲端同步技術,讓不同平台的裝置都能同時享受到安全的帳號管理。

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

第5招:移除購物網站記憶的信用卡帳號

網路購物已經成為現代人生活的一部分,有許多人為了省去每次購物結帳時,都要輸入一次信用卡資訊的麻煩,所以會選擇將信用卡卡號及相關個人資訊,記憶在購物網站上,以便下次結帳使用。

雖然記憶信用卡卡號的做法確實方便消費者進行購物,但是消費者通常會忽略購物網站本身的安全性是否有達到水準。有鑑於購物網站遭駭的事件層出不窮,最好的做法依然是不要儲存任何信用卡及個人資訊在購物網站上,若是已經使用者已經將資訊記憶在網站上,不妨從現在開始將這些個人資料移除,避免外洩。

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

第6招:Chrome瀏覽器同步,降低資料消失風險

在過去若要備份網路瀏覽器中的資料,通常只能手動定時匯出我的最愛或書籤,要是哪天電腦中毒需要重新安裝系統,卻忘了定時備份,造成珍藏的網頁連結再也回不來,實在是令人扼腕。

得利於雲端資料備份帶來的便利性,眾多主流的瀏覽器都內建了「雲端同步」功能,能將瀏覽器的書籤、瀏覽紀錄、擴充功能甚至是網站密碼,用加密的方式備份至安全的雲端,這不僅增加了瀏覽器能夠備份的項目,更減少了使用者的許多麻煩,確實十分便利。

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

第7招:小孩上網不用怕,家長防護更心安

在趨勢科技推出的 PC-cillin 2018雲端版防毒軟體中,內建了「家長防護網」功能,讓有小孩的家長可以透過網站過濾器、時間管理、程式監控等功能,把握孩子使用電腦的安全性。

家長防護網的設定十分簡單且人性化,若是家長擔心孩子在網路上接收到不良資訊,或者是不希望小孩遊戲玩得太久,甚至因為小孩的好奇心導致電腦安全受到威脅,都可以透過家長防護網的眾多功能來增進上網安全。

數位個資安全管理,10招杜絕個資外洩的必學技能數位個資安全管理,10招杜絕個資外洩的必學技能

功能1:網站過濾器
家長可以透過設定網站過濾規則,限制小孩接觸到網路上特定的圖片、文字;例如若要讓孩子遠離色情內容,只要勾選對應選項即可進行過濾,同時 PC-cillin也提供了年齡預設選項供家長參考。

數位個資安全管理,10招杜絕個資外洩的必學技能

功能2:時間管理
透過家長防護網的時間管理功能,家長可以自由設定每日的電腦使用時間段,若是操作電腦的時間不固定,則可以直接設定平假日可以使用電腦的時數。

數位個資安全管理,10招杜絕個資外洩的必學技能

功能3:程式監控
程式監控功能可以防止孩子在特定時間開啟特定程式。本功能使用的是黑名單的概念,若是在限制時間中有需要用到列入黑名單的程式,可以輸入密碼解鎖使用。

數位個資安全管理,10招杜絕個資外洩的必學技能

第8招:檢查Android 的App權限

APP 到底獲得了多少權限,對絕大多數的智慧型手機使用者而言是一個謎。有時看似正常的軟體,卻會獅子大開口要求拍照、儲存空間、電話、聯絡人等與軟體本身功能無關的權限,讓使用者感到相當疑惑;而有些用戶更是「要求什麼給什麼」,毫不在意將完整的手機權限開放給 App。

至於那些已經「放行」權限的 App,大部分使用者也鮮少再回頭檢視該應用程式的要求是否合理。這樣的惡循環就很容易造成個人資料外洩的風險,換言之,定期檢視 App 可以使用的權限,是維護手機安全非常重要的一環。

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

第9招:手機遺失不用怕,遠端鎖定Android手機

當代人智慧手機不離身,但總是會遇到粗心大意遺失手機,或是被有心人士盜取的情況。由於手機中含有大量的個人隱私資料,若是手機真的不見了,是否有任何方法可以避免資料外洩呢?答案當然是有的,而且步驟比許多人想像的還要簡單。

防止手機中的資料外洩,主要有兩種方法,其一是將手機進行鎖定,避免有心人士取得手機使用權限;其二就是將直接資料清除,如此一來即便手機遭到暴力破解,有心人士也無法得到任何資料。

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

第10招:iPhone遺失,立即遠端清除資料

與 Android 手機相同,iPhone 也提供了使用者遠端清除遺失手機的資料,避免個人資訊外洩。

清除手機上的所有資料可說是遺失手機時的下下策,因為一旦清除手機上的資料,原本的使用者就再也無法利用 GPS 等方式定位手機位置,藉此找回手機。不過,清除資料卻也是防止個人資訊遭他人盜用的最佳方法。

由於所有資料都會消失,所以強烈建議 iPhone 使用者,平時就做好 iCloud 或 iTunes 的備份習慣,將可能受到的傷害降到最低。

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能

數位個資安全管理,10招杜絕個資外洩的必學技能


          本文同步刊載於PC home雜誌
           
數位個資安全管理,10招杜絕個資外洩的必學技能
          歡迎加入PC home雜誌粉絲團

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則