親身經歷被駭後總結的 5 大實用竅門,無需深厚技術背景即可落實,大幅提升上網銀行、購物、通訊的安全性。
1. 棄用 IE,改用 Firefox / Chrome / Safari / Edge
IE 歷來是惡意代碼、間諜軟體、廣告軟體的首選攻擊目標。微軟雖推 IE7 声稱最安全,但因攻擊面大、更新頻繁,遠離 IE 才是最根本的避險。確需用 IE 訪問特定舊站時,務必確認網站合法性與安全性。
2. 強化瀏覽器防禦擴充套件
- NoScript (Firefox):預設阻擋所有 JavaScript/Java/Flash,僅信任白名單網站執行,徹底斷絕腳本攻擊。
- Netcraft 反釣魚工具列:即時辨識釣魚網站並警告。
- eBay / Google 工具列:針對特定平台交易/搜尋提供額外驗證。
- 一般用戶裝前兩者即足夠;重度 eBay 買家加裝 eBay 工具列。
3. 絕不點擊郵件中的連結
- 郵件連結極易偽裝釣魚網址,難以肉眼辨識。
- 不確定時:手動輸入官方網域(如
wellsfargo.com)進入官網驗證。
- 例外:剛完成註冊/改密/訂單確認等主動觸發的回饋郵件,連結相對可信。
4. 守護網路信箱如同守護銀行帳戶
- 大量線上帳戶綁定信箱,信箱一失守,所有關聯帳戶連鎖淪陷。
- 鐵律:超強唯一密碼 + 每 6 月輪換 + 不重複使用 + 及時刪除敏感郵件 + 啟用 2FA。
5. 線上刷卡專用一張信用卡,設定低額度
- 近期信用卡資料外洩頻傳,專卡專用可限制損失範圍、便於監控異常交易。
- 盡量少用金融卡(扣帳卡),消費者保護法保障不如信用卡完善。
- SSL 鎖頭圖示非萬靈丹,關鍵在於確認確實連線到真正目標網站(檢查網址拼寫、憑證主體)。
五招口訣:換瀏覽器、裝擴充、不點連結、護信箱、專用卡。資安不是專家專利,是每個人的日常衛生習慣。