網絡安全十大威脅全防範（上）：隱私洩露、弱密碼、釣魚攻擊

前言

互聯網危險四伏，大多數人都遭過病毒。了解威脅才能利用現有技術/管理手段防範。本文介紹十大威脅及對策。

一、互聯網個人隱私

用過網路必留隱私，不防範即成「透明人」。集中於快取與歷史記錄：

• 醫療網站查詢特定疾病 → 健康狀況被推測。
• 航空網站訂票 → 行程洩露。
• 輸入帳號密碼時網站植入 Cookie 提升體驗，卻成洩露頭號殺手。

Firefox/Safari 提供轉存快取功能，IE8 首創 InPrivate 隱私瀏覽。

對策： 讓瀏覽器完全在掌控中。兩法：① 快取存至個人加密移動硬碟；③ 用第三方工具及時清除痕跡。IE 四步完成：網際網路選項 → 暫存檔案設定 → 移動資料夾至外接硬碟。清除快取推薦 Eraser（免費、安全刪除快取與所有歷史）。歷史記錄同理用專用清除工具。

二、易遭破解的密碼

去年美國副總統候選人薩拉·佩林 Yahoo 郵箱被破解。強密碼不夠，密碼提示答案不得易從網路獲取，否則駭客可透過各種手段讓郵件商交出密碼。LinkedIn/Facebook/Twitter 常見安全問題（寵物/國中名稱），聊天對象/內容即可得知答案進而破解。

對策： 用密碼管理器並備份密碼檔。推薦 Password Safe、KeePass Password Safe (PortableApps版)。建立隨機複雜密碼後，工具會產生第二個需回答安全問題的密碼。

三、釣魚攻擊

收到大型線上零售商郵件稱貨物將寄出，點擊連結卻彈出 Web 表單要求重新確認信用卡號/密碼 → 落入釣魚陷阱，成信用卡詐騙受害者。同理，收到金融機構郵件/語音稱有大筆交易未執行，提供免費電話回撥，撥打後語音選單要求輸入卡號、效期等資料。