IM 的特殊風險

即時通訊（IM）具備「即時性、雙向互動、檔案傳輸、語音/視訊」特性，比電子郵件更容易被利用進行社交工程、傳播惡意程式、竊取隱私。以下十大守則助您安全使用 IM。

十大安全守則

1. 絕不傳輸敏感資訊

   信用卡號、身分證字號、密碼、銀行帳號、驗證碼等絕不在 IM 對話框、檔案傳輸中出現。需傳遞時請改用加密郵件、密碼管理器分享功能或當面告知。

2. 僅與通訊錄好友聯繫

   拒絕陌生人加好友請求；定期清理不認識、長期不聯繫的帳號。設定「僅允許好友傳送訊息/檔案」。

3. 拒絕線下見面

   網友真實身分無法驗證，線下見面風險極高。若必要，務必選擇公共場合、結伴同行、告知親友行蹤。

4. 拒收陌生人檔案與連結

   任何未預期的檔案（.exe、.scr、.zip、.pdf、.lnk）、縮短網址、要求執行的程式，一律刪除。先透過其他管道確認對方身分與檔案性質。

5. 使用不洩露個資的暱稱

   避免使用真實姓名、生日、電話、地址、學校、公司名稱。例如：SassySue 優於 TaipeiSue1990。

6. 啟用家長控管（針對兒童/青少年）

   MSN Premium 等服務提供：好友審核、活動報表、時間限制、關鍵字過濾。家長應善用並定期檢視報表。

7. 不公開張貼 IM 帳號/暱稱

   論壇、部落格、社群公開頁面勿留 IM 識別碼，避免被垃圾訊息機器人、釣魚攻擊者收集。

8. 工作場合嚴禁傳輸個人/機密訊息

   企業通常有權監控員工 IM 記錄。個人隱私、公司機密均不應出現在公司電腦/帳號的 IM 中。

9. 公共電腦勿啟用自動登入

   網咖、圖書館、學校電腦：登入前確認「自動登入」未勾選；離開前完整登出、清除快取/密碼/歷史記錄。

10. 謹慎設定線上狀態顯示

    「上線、忙碌、離開、隱身」會洩露作息規律、工作狀態。建議預設「隱身」或「僅好友可見」，需要時再切換上線。

進階防護建議

• 啟用 IM 軟體內建的「訊息加密」（如 OTR、Signal 協定）。
• 安裝防毒軟體的「即時訊息掃描」模組。
• 定期更新 IM 軟體至最新版，修補已知漏洞。
• 懷疑帳號被盜：立即在官網修改密碼、登出所有裝置、通知好友提防冒名詐騙。

結語

IM 是溝通利器，也是攻擊入口。將十大守則內化為習慣，搭配技術性防護工具，即可在享受即時通訊便利的同時，將風險降至最低。