QQ 聊天記錄藏著隱私對話、帳號密碼、商業機密，卻常被忽視。駭客只需繞過登入驗證，直接讀取本地 MsgEx.db / Msg.db 資料庫，或竊取整個 QQ 號資料夾，即可離線瀏覽所有記錄。本文揭露竊取原理，提供三重防護實務操作。
為什麼聊天記錄這麼容易被偷？
- 登入 QQ 後，安裝目錄
Users\\ 下生成含聊天記錄、好友資料、設定檔的資料夾。
- 本地資料庫預設不加密，第三方工具（如 QQ 記錄查看器、資料庫瀏覽器）可直接開啟讀取。
- 駭客手法：
① 本機：解壓盜取程式至 QQ 目錄 → 選已登入號碼 → 任意密碼離線登入 → 匯出記錄。
② 遠端：植入木馬/遠控 → 打包上傳 Users\ 目錄 → 攻擊者本機離線分析。
三重防護實務操作
第一層：啟用本地聊天記錄加密（最核心）
- QQ 主面板 → 設定（齒輪圖示） → 安全設定 → 本地資訊安全。
- 勾選 「啟用聊天記錄加密」。
- 設定獨立加密密碼（建議與 QQ 登入密碼不同，長度 ≥ 12 字元，含大小寫/數字/符號）。
- 確定 → 重新登入 QQ 生效。
原理：加密後資料庫檔案變為加密容器，無密碼無法掛載/讀取，即使資料夾被複製走也只是亂碼。
第二層：公用/共用電腦必開「網吧模式」或「退出自動清除」
- 登入介面勾選「網吧模式」：不記住密碼、不保存聊天記錄、關閉視窗即清除暫存檔。
- 設定 → 安全設定 → 「退出 QQ 時自動清除聊天記錄」：每次登出自動刪除本地資料庫，下次登入乾淨如新。
第三層：系統級防護（斷絕竊取路徑）
- BitLocker 加密系統碟/資料碟：電腦遺失/被盜時，無法離線掛載硬碟讀取 QQ 目錄。
- EFS 加密 QQ 資料夾：右鍵
Users\ → 內容 → 進階 → 勾選「加密內容以保護資料」。僅當前使用者可讀，其他帳戶/PE 系統看到亂碼。
- 禁止非信任程式存取 QQ 目錄：Windows Defender → 病毒與威脅防護 → 勒索軟體防護 → 受控資料夾存取 → 加入 QQ 安裝目錄。
- 定期備份並刪除舊記錄：QQ 設定 → 聊天記錄遷移/備份 → 加密存放於加密磁碟/雲端 → 本地定期清理。
進階：攜帶版 QQ / 容器化隔離
- 使用 QQ 輕聊版/精簡版 或第三方攜帶版，資料存放於可攜式加密容器（VeraCrypt/VHDX BitLocker），用完拔走實體隔離。
- Windows Sandbox / 虛擬機運行 QQ，關機即銷毀環境，零殘留。
常見誤區澄清
| 誤區 | 事實 |
|---|
| 「我沒勾選記住密碼就安全」 | 記住密碼僅影響自動登入，聊天記錄仍以明文/弱加密存本地 |
| 「刪除聊天視窗記錄就沒了」 | 僅刪除介面索引，資料庫實體檔案保留，可恢復 |
| 「加密後忘記密碼怎麼辦」 | 官方無法破解，唯有重置（記錄永久遺失），密碼務必存入密碼管理器 |
隱私保護無小事，花 3 分鐘設定加密 + 自動清除 + 磁碟加密，讓竊取成本指數級上升，守住你的數位對話機密。
