電子郵件安全七大鐵律：保護數位身分不被盜取

電子郵件已成數位身分核心，註冊、找回密碼、社交通知皆綁定信箱。一旦信箱被攻破，所有關聯帳號面臨連環失守風險。本文整理七大電子郵件安全鐵律，建立完善防護體系。

鐵律一：分散風險，使用多組信箱

不要把所有雞蛋放在同一個籃子。建議配置：

• 主力信箱： 綁定銀行、支付、核心社交帳號
• 次要信箱： 註冊論壇、訂閱電子報、非重要服務
• 備用/一次性信箱： 測試服務、臨時驗證

單一信箱被盜時，損失可控制在單一領域。

鐵律二：每組信箱設置獨立強密碼

至少確保主力信箱密碼全網唯一。建議使用密碼管理器（如 Bitwarden、KeePass）生成並儲存 16 位以上隨機密碼。啟用雙因子驗證（2FA）更佳。

鐵律三：警惕網路釣魚詐騙

釣魚郵件偽裝官方通知，誘導點擊連結輸入帳密。辨識要點：

• 檢查寄件者真實郵件位址（非顯示名稱）
• 滑鼠懸停連結查看真實網址，非官方域名勿點
• 官方機構絕不郵件索要密碼、驗證碼

鐵律四：不輕易點擊郵件中的連結

除非預期中的驗證信（註冊啟用、重設密碼），否則直接在瀏覽器手動輸入官網網址登入。垃圾郵件連結可能植入惡意代碼、觸發下載木馬。

鐵律五：不打開不明附件

附件是惡意軟體主要載體。偽裝技巧包括：

• 雙重副檔名：photo.jpg.exe
• 偽裝圖示：.exe 使用 PDF/圖片圖示
• 壓縮包加密：繞過郵件掃描器

非預期附件一律刪除，必要時透過其他管道驗證寄件者身分。

鐵律六：警惕「掃描病毒」偽裝惡意軟體

郵件或網頁彈出「掃描發現病毒」視窗，實為恐嚇軟體（Scareware）誘導安裝偽殺毒軟體。正規殺毒軟體不會透過網頁郵件主動掃描。

鐵律七：避免使用公共 Wi-Fi 登入信箱

公共熱點易遭 ARP 欺騙、嗅探攻擊，帳密以明文傳輸極易被竊。必須使用時：

• 開啟 VPN 加密流量
• 確認網站使用 HTTPS（鎖頭圖示）
• 事後更換密碼

總結： 郵件安全是系統工程，習慣大於工具。養成上述七大習慣，可將風險降至最低。