網咖電腦為何是「透明人」?
浙江金華警方偵破全國首例利用病毒盜竊大量網遊帳號、密碼、裝備的黑客團夥案,揭開公用電腦安全假象。間諜軟體 (Spyware/Keylogger) 可輕易安裝於網咖、機場、圖書館等公共電腦,對外行隱形無跡。即便裝潢最豪華的網咖,也無法保證硬體層面無竊聽器 (鍵盤與主機間的硬體鍵盤記錄器)。
間諜軟體如何竊取你的資訊?
- 鍵盤記錄器: 記錄每一個按鍵動作,定時以郵件/FTP 發送給攻擊者。若你在網咖登入網銀、股票、遊戲帳號,帳密即全數外洩。
- 螢幕擷取/視訊錄製: 定期截圖或錄製螢幕畫面,重現你的操作流程。
- 表單/密碼管理器竊取: 瀏覽器自動完成功能儲存的帳密、信用卡資訊可被惡意程式枚舉導出。
五大防護技巧:將風險降至最低
技巧一:檢查並清除間諜軟體
- 攜帶隨身碟裝載 可攜式掃毒工具 (如 ClamWin Portable、Kaspersky Virus Removal Tool、Malwarebytes Anti-Rootkit Portable)。
- 上機前執行快速掃描,重點檢查
%Temp%、%AppData%、啟動項、服務、瀏覽器擴充功能。
- 發現威脅立即隔離清除,並通知網管人員。
技巧二:徹底清除瀏覽歷史與快取
Internet Explorer:
工具 → 網際網路選項 → 一般索引標籤
→ 「刪除檔案」 (勾選刪除離線內容)
→ 「刪除 Cookie」
→ 「清除歷程記錄」
→ 「內容」索引標籤 → 「自動完成」 → 清除四個核取方塊 → 「清除表單」/「清除密碼」
Netscape/Firefox/Chrome:
設定 → 隱私權與安全性 → 清除瀏覽資料
→ 選擇「所有時間」 → 勾選「瀏覽歷程記錄」、「Cookie 及其他網站資料」、「快取圖片與檔案」、「密碼」、「自動填入表單資料」 → 清除資料
進階: 清除 DNS 快取 (ipconfig /flushdns)、SSL 狀態 (控制台 → 內容 → 清除 SSL 狀態)。
技巧三:保護密碼,拒絕「記住密碼」
- 瀏覽器設定:停用「記住密碼」、「自動完成表單」。
- 複製貼上大法: 在網頁中尋找密碼所需字元 (如「t」「j」「s」),複製後貼上密碼欄位,可繞過部分鍵盤記錄器 (僅記錄鍵盤事件,不記錄剪貼簿)。
- 一次性密碼 (OTP) / 動態密碼裝置: 銀行提供的實體動態碼卡、手機 APP 動態密碼、簡訊驗證碼,一次失效,極大降低被盜風險。
- 硬體安全金鑰 (FIDO2/U2F): YubiKey、Google Titan Key 等,私鑰不離裝置,防釣魚、防鍵盤記錄、防中間人攻擊。
技巧四:加密軟體 ≠ 絕對安全
- 郵件加密軟體 (PGP/S/MIME) 在你點擊「發送」時才加密,鍵盤記錄器已在輸入階段竊取明文。
- 檔案/磁碟加密 (BitLocker/VeraCrypt) 僅保護靜態資料,運行時記憶體中仍為明文。
- 結論: 公用電腦上不要處理機密業務 (網銀轉帳、股票交易、信用卡付款、企業 VPN 登入)。
技巧五:最簡單有效的原則 — 能不用就不用
- 原則: 你能保證自家電腦安全,無法保證公用電腦安全。
- 行動: 能用手機 4G/5G 熱點處理機密事務,絕不在網咖處理。
- 不得已必須用: 僅查收非敏感郵件、瀏覽公開資訊;使用隱私模式/無痕模式;離開前執行技巧二完整清理;詢問網管如何「結束工作階段/還原系統」(部分網咖具備重開機還原卡功能)。
結語
網咖電腦是「公共場合的公用終端」,假設它已被監控、已被感染、已被植入硬體竊聽器,在此前提下操作,才能做出最安全的決策。保護數位身分,從「不在公用電腦輸入核心帳密」開始。