知名安全研究員 Jeremiah Grossman 在部落格發表「不被駭 5 條要訣」,直指瀏覽器與郵件為最大攻擊面。
5 條防駭鐵律
- 棄用 Internet Explorer
改用 Firefox、Mozilla、Safari 等非 IE 核心瀏覽器。即使 IE7 宣稱革命性安全,仍建議避開爭議核心,改用替代品更穩妥。
- 強化瀏覽器安全外掛
安裝 NoScript (封鎖腳本)、Netcraft 反釣魚工具列、eBay Toolbar、Google Toolbar 等,有效擊敗釣魚網站、防止密碼外洩。
- 絕不點擊郵件中的連結
「一盎司偏執換一磅修補程式」。任何時候都不點郵件連結,特別是要求「點這裡更新資料」的郵件。正規業務通知應手動登入官網。註冊/改密後幾分鐘內的確認信相對安全。
- 防護 Web 信箱
使用長、難猜、專用密碼,每 6 個月換一次。絕不在其他地方重複使用此密碼。刪除含敏感資訊的郵件。許多人將所有重要帳號綁定單一信箱,一旦信箱失守,全盤皆墨。
- 網購專用單一信用卡
將損失限制在單一卡片,便於監控異常交易。嚴禁使用金融卡 (Debit Card) 網購,法律保護較弱。
核心心法
瀏覽器與郵件是攻擊主戰場。降低攻擊面、分散風險、養成偏執習慣,比任何單一防毒軟體更有效。