前言：隱私外洩已進入 2.0 時代

好萊塢女星私密照外洩事件揭示：駭客不再盯著實體儲存裝置，轉而攻擊雲端同步、備份、遠端管理等高價值目標。智慧型手機攝集通訊錄、照片、定位、生物特徵、支付憑證，成隱私寶庫。建立分層防禦，才能將風險降至最低。

九大守則

1. 螢幕鎖定：第一道防線，務必啟用

• 設定 6 位數以上數字密碼、自訂英數密碼、圖案、指紋/面容 ID（生物識別為便利性妥協，仍需強密碼作為後備）。
• 鎖定畫面顯示「通知內容」設為「不顯示」/「僅解鎖時顯示」，防旁觀者窺視驗證碼、訊息內容。
• 統計顯示超 30% 用戶完全未設鎖碼，這相當於把家門大開。

2. 藍牙信任裝置自動解鎖/鎖定（Android Smart Lock / iOS 捷徑/專注模式）

• Android：設定 → 安全性 → Smart Lock → 信任裝置 → 新增手環/耳機/車載藍牙。連線時自動解鎖，離開範圍自動鎖定。
• iOS：無原生同功能，可用「捷徑」自動化：離開藍牙範圍 → 執行「鎖定螢幕」（需配合輔助觸控/語音控制），或使用 Apple Watch 手腕偵測自動解鎖 Mac/iPhone。
• 離開座位上廁所、開會時，藍牙斷線即自動上鎖，防止路人翻閱。

3. 雲端備份加密與雙因子驗證 (2FA)

• iCloud 備份：啟用「進階資料保護」（iOS 16.2+），端對端加密備份，蘋果也無法存取。
• Google One/Google 相簿：開啟 2FA，備份資料加密傳輸與靜態加密。
• 所有關鍵帳號（Apple ID、Google、Microsoft、Facebook、Line、銀行）**強制啟用 2FA**（優先使用驗證器 App/硬體金鑰，避免簡訊 2FA 被 SIM 卡置換攻擊）。

4. App 權限最小化授權

• 定期稽核：設定 → 隱私權/權限管理 → 逐項檢查「定位、麥克風、相機、通訊錄、相片、健康、藍牙、本地網路」。
• 原則：「用時才允許」/「單次允許」/「精確定位關閉」。地圖/打車/外送才需精確定位；手電筒/掃碼不需定位。
• iOS 17+/Android 13+ 提供「照片精選存取」、 「附近裝置權限」，善用精細授權。

5. 避免公開 Wi-Fi 傳輸敏感資料，或啟用 VPN

• 咖啡廳/機場/飯店免費 Wi-Fi 易遭中間人攻擊（MITM）。
• 必須使用時：開啟可信 VPN（自建 WireGuard/Outline、商用 ProtonVPN/Mullvad/IVPN），確保流量加密隧道。
• 瀏覽器確認 HTTPS（鎖頭圖示），避免輸入帳密/信用卡於 HTTP 頁面。

6. 定期清理：快取、Cookie、瀏覽紀錄、未用 App

• 瀏覽器設定 → 清除瀏覽資料（全時間範圍、Cookie、快取、網站資料）。
• 刪除超過 3 個月未開啟的 App，減少攻擊面與背景資料收集。
• iOS：「設定 → 一般 → iPhone 儲存空間」→ 卸載未用 App（保留文件與資料）。

7. 系統與 App 保持最新

• 開啟「自動更新」（iOS：設定 → 一般 → 軟體更新 → 自動更新；Android：Play Store → 設定 → 自動更新 App）。
• 安全性修補程式通常在釋出後 24-72 小時內被武器化，**延遲更新 = 暴露於已知漏洞**。

8. 裝置加密與遠端抹除準備

• iOS：預設硬體加密（File-based encryption），設定「尋找我的 iPhone」啟用，遺失時可遠端鎖定/抹除/播放聲音。
• Android：設定 → 安全性 → 加密手機（Android 6+ 預設啟用），啟用「尋找我的裝置」（Google 服務）。
• 記錄裝置 IMEI/序號（*#06# 或盒體/設定中查看），報警/掛失時提供。

9. 社交工程防禦：不輕信、不點不明連結、不透露驗證碼

• 冒充客服/公務機關/親友要求提供簡訊驗證碼、轉帳、安裝 App，**一律掛斷/封鎖/驗證官方管道**。
• 簡訊/郵件中的縮短網址、要求登入的連結，**不直接點擊**，手動輸入官網網址登入核對。
• 定期檢查「有沒有被駭」：haveibeenpwned.com 查詢信箱/電話是否外洩，若有立即更換該帳號及共用密碼的所有密碼。

總結：分層防禦心法

層級	核心措施	成本
物理/實體	鎖碼、生物識別、藍牙自動鎖、裝置加密、遠端抹除	零成本，僅需設定
帳號/身分	2FA（驗證器/硬體金鑰）、獨立強密碼、密碼管理器	低成本，高回報
網路/傳輸	VPN、HTTPS、關閉 Wi-Fi Assist、不信任公開 Wi-Fi	低成本（自建/付費 VPN）
應用/資料	權限最小化、定期清理、雲端加密備份、App 更新	習慣養成
人為/社交	零信任驗證、不點不明連結、定期查外洩	意識提升

隱私安全非一次性設定，而是持續的習慣與覺知。從今天開始，逐項檢視、逐項落實，為你的數位生活加上最堅實的鎖。