隱私都不隱私了!資安專家三項建議,讓你不再受到詐騙騷擾!

2018-10-06 15:59

? 人氣

資訊安全是現代網路生活相當重要的課題。(圖/Pixabay)

資訊安全是現代網路生活相當重要的課題。(圖/Pixabay)

討厭被詐騙電話跟推銷廣告騷擾? 聽到臉書醜聞很恐慌? 德國之聲為您專訪到資安專家,手把手教你簡易自保方法。

9月30日,Facebook出現安全漏洞,五千萬用戶的登入代碼遭到竊取。 在此之前,8700萬Facebook用戶的數據被外洩,俗稱「劍橋分析事件」。 究竟一個完全不懂程序代碼的升斗小民,有沒有辦法捍衛自己的隱私權?

德國之聲在台灣的「g0v零時政府峰會」現場,訪問到兩位資安專家。 兩位皆匿名受訪。

為什麼一般人也要保護自己的數據?

科技不只可以發展民主,也可以被政府拿來監控人民,被廠商拿來做廣告。 然而,比起政府或是業者,大眾對於自己分享的數據多寡,不是很清楚。

個人資訊外洩的壞處除了被詐騙電話或垃圾廣告騷擾,最經典的案例就是臉書的劍橋分析事件。 一個人在不知不覺中,成為假新聞、政治操作的目標。

瀏覽紀錄被追蹤

一般人不知道的是,在瀏覽網頁的同時,會有一些背景程序在背後操作,追蹤用戶行為。這些程序關心用戶幾點幾分進入這個網站、看了什麼、停留多久、點擊什麼、什麼時候離開。

雖然背景程序聲稱紀錄這些數據是為了要優化用戶經驗,但是卻也很可能會把用戶的行為模式拿去做其他用途,例如當作商品販賣。

想要防止這個情形,可以在瀏覽器裡安裝Privacy Badger(隱私獾)這個開源套件,它會自動偵測網頁上的背景程序,並且對追蹤瀏覽行為的程序做出反應,阻止他們繼續追縱。

私人信息不私人

使用通訊軟件跟他人聯絡,不見得只有你的聯絡人看得到你的信息。幾個熱門的通訊軟件,臉書Messenger、Line,都不是每條訊息都完全保密。

某些情況下,科技公司只針對數據傳輸的過程加上保密措施。在大部分的狀況下,這樣的加密措施可以防止攔截,已經足夠安全。但是,因為在公司服務器中的訊息是解密狀態,所以危險的是政府要求公司提供數據的時刻。

政府可以憑搜索票要求科技公司提供通訊數據,科技公司如果配合,政府就可以拿到赤裸裸的通訊紀錄。

如果個人不想要某一天被政府調查自己的通訊數據,可以選擇「端對端加密」的通訊軟件。 比如說Signal,是現在最熱門的開源端對端加密軟件。 使用這種軟件傳訊息,只有你的對話對象能夠解密,就連科技公司都沒有辦法讀取。

密碼一組不安全

很基本的思考是,不要所有賬號都用同一組密碼。 加長密碼的長度也可以加強安全性。現在Apple跟Google都有提供兩階段驗證的登入方式。

Apple現在提出的方案是讓用戶登錄手機號碼,對手機發送簡訊驗證碼認證。 但是,用戶不能約束蘋果日後怎麼處置自己的手機號碼,所以依然存在風險。

Google提供比較多選擇方案。 除了簡訊驗證碼之外,還能用應用程序Google Authenticator產生驗證密碼,以及硬件鑰匙。鑰匙的好處是「實體化」。 登入的時候除了密碼,還要把鑰匙插進USB插槽,才可以登入賬戶。

順帶一提,指紋、聲紋、臉部解鎖等「生物辨識」的精准度不如傳統密碼,因此建議還是設定英數密碼比較安全。

改變態度與習慣

兩位資安專家給「平民老百姓」幾項心態上的建議。

第一個,培養一個習慣,考慮使用一個產品之前,先了解他的商業模式。 靠賣廣告維生的公司,很大的可能會把個人資料拿去轉賣。 例如可以查查產品是什麼公司發行的? 股東是誰?

第二個建議,可以花ㄧ點時間,了解你現在在用的產品的「設定」字段。比較大的公司會在設定裡面,用圖文並茂的式解釋每個字段的意義。了解每個字段的意義,思考自己是否想要調整相關設定。

第三個建議,比較像是勸告:一般平民老百姓不會遭到「針對性」的攻擊,會遇到的困擾頂多就是詐騙或廣告。 在這種風險層級之下,只要有關心自己的隱私設定,留意什麼數據傳到廠商那邊去,基本上不會有太大問題。

「不是每個人都需要用到國防部的防彈門。 在一個小區裡面,你的安全措施只要比你的鄰居好就可以了。 」

至於風險層級比較高的個體,例如記者、政府官員、非營利組織工作者,建議找專業資安團隊咨詢。 「營利組織應該要提撥預算,為資安專業支付相應費用。 」

文/羅法
原文經授權轉載自德國之聲(原標題:給升斗小民的信息安全工具箱)
責任編輯/陳秉弘

關鍵字:

我要發風

風傳媒歡迎各界分享發聲,來稿請寄至 opinion@storm.mg

並請附上姓名、聯絡方式、自我簡介,謝謝!

本週最多人贊助文章