一、密碼安全準則

• 長度 ≥12 字元 (建議 ≥16)，包含大小寫、數字、符號；不使用生日、電話、字典詞、鍵盤排列。
• 每個帳號唯一密碼 (防撞庫)；使用密碼管理器 (Bitwarden, 1Password, KeePass) 生成/儲存/自動填充。
• 啟用雙因子認證 (2FA/MFA)：優先 TOTP (Authenticator) / 推送通知 / 硬體金鑰 (YubiKey)；避免簡訊 2FA (SIM 交換風險)。
• 定期輪換 (高價值帳號 90 天)；洩露即變更 (監控 Have I Been Pwned)。
• 不在瀏覽器/應用程式儲存密碼 (改用密碼管理器)；不共享、不紙本記錄於顯眼處。

二、電子郵件安全準則

• 不輕易開啟未預期附件 (尤其 .exe, .scr, .zip, .iso, .lnk, .html, .pdf 含惡意連結/腳本)。
• 不點擊郵件中可疑連結：滑鼠懸停檢查真實 URL、手動輸入官網域名。
• 驗證寄件者：檢查 SMTP 寄件域名、SPF/DKIM/DMARC 驗證結果 (查看郵件原始碼)、聯繫寄件者確認。
• 使用支援 S/MIME 或 PGP/GPG 簽署加密的郵件客戶端 (Outlook, Thunderbird + Enigmail, ProtonMail)。
• 申請專用郵箱註冊重要服務、公開場合使用別名/轉信信箱 (SimpleLogin, AnonAddy, Firefox Relay)。
• 客戶端設定：限制郵件大小、關閉自動載入遠端圖片/內容、啟用垃圾郵件/釣魚過濾、附件掃描 (整合防毒/沙箱)。

三、瀏覽器 (IE/Edge/Chrome/Firefox) 安全準則

• 關閉自動完成 (表單/密碼/地址) 防止資料洩露。
• 離開前清除瀏覽紀錄、Cookie、快取、下載紀錄、表單資料 (Ctrl+Shift+Del / 設定隱私)。
• 啟用「嚴格防追蹤」/「增強型隱私保護」 (Firefox ETP Strict, Edge Tracking Prevention Strict, Brave Shields)。
• 安裝隱私/安全擴充功能：uBlock Origin (廣告/追蹤/惡意網域攔截)、HTTPS Everywhere (已內建)、Cookie AutoDelete、NoScript (進階用戶)、Privacy Badger。
• 保持瀏覽器與擴充功能自動更新；啟用網站隔離 (Site Isolation/Strict Site Isolation)。
• 下載檔案先掃描 (VirusTotal API/本地防毒) 再執行；.exe/.msi/.ps1/.bat/.vbs/.jar 高風險。

四、即時通訊/聊天軟體安全準則

• 設定為「隱身/離線/僅好友可見」隱藏 IP/在線狀態 (防 IP 定位攻擊)。
• 關閉自動接收檔案/自動播放多媒體/自動執行連結預覽。
• 不點擊陌生人傳送的連結/掃碼登入/授權 OAuth 應用。
• 重要帳號綁定手機/郵箱/硬體金鑰 2FA；設置登入裝置管理、異地登入通知。
• 企業/團隊採用端到端加密通訊 (Signal, Element/Matrix, Threema, Wire) 替代明文協定。

五、系統與軟體維護

• 開啟自動更新 (Windows Update、macOS Software Update、Linux 套件管理器 unattended-upgrades/dnf-automatic)。
• 及時更新 Office、瀏覽器、PDF 閱讀器、媒體播放器、壓縮軟體、Java/Flash (已淘汰)、驅動程式。
• 啟用防毒/EDR 即時防護、雲端查證、行為監控、勒索軟體保護 (受控資料夾存取)。
• 定期掃描 (每週全盤、每日快速)；異常即時全盤。

六、網路與連線安全

• 公共 Wi-Fi 必須使用可信 VPN (自建/商業付費/企業發放)；避免敏感操作 (銀行、郵箱、管理後台)。
• 家用/辦公路由器：修改預設管理密碼、啟用 WPA3/WPA2-AES、關閉 WPS/UPnP/遠端管理、建立訪客網路隔離 IoT、固件自動更新。
• DNS 使用加密解析 (DoH/DoT) 防劫持：Cloudflare 1.1.1.1、Google 8.8.8.8、Quad9 9.9.9.9。

七、備份與恢復

• 重要資料 3-2-1 備份：雲端同步 (OneDrive/Google Drive/Dropbox + Cryptomator 加密) + 外接硬碟 (BitLocker/VeraCrypt) + 異地離線。
• 系統映像備份 (Macrium Reflect, Veeam Agent, Timeshift/Btrfs 快照) 便於裸機恢復。
• 測試恢復流程 (每季至少一次)。

八、物理與環境安全

• 螢幕鎖定熱鍵 (Win+L/Ctrl+Cmd+Q) 肌肉記憶；離座必鎖。
• 隱私螢幕濾光片防側錄；攝影頭物理遮蓋。
• 設備加密 (BitLocker/FileVault/LUKS) + 開機密碼/TPM/PIN/生物辨識。
• 外接設備 (USB) 僅信任來源；禁用自動播放；惡意 USB (BadUSB/Rubber Ducky) 防範靠 USBGuard/組策略限制裝置類別。

總結

防禦非單一工具可達成，需養成「強密碼+MFA、不信任輸入、持續更新、加密傳輸/儲存、備份演練、物理鎖定」八大習慣，構建個人數位安全基線。