【数位隐私自保术】8招电脑基本防护术，强化数位资安、勒赎软体木马程式都不怕
这两年在网路资讯安全方面陆续发生许多大事，除了近期的脸书事件，伤害最大的，莫过于勒索软体了，以往各家防毒程式，多针对钓鱼网站及木马程式等窃取使用者帐密方面著手防范，但勒索软体却是透过加密档案的方式，让你无法读取重要文件、照片，必须缴付大笔金额来换取解密金钥，极富效率而大为盛行。
但是要防范勒索软体真的这么困难吗？老实说，跟过去并没有什么太大差别，例如随时更新系统修补漏洞、不开启来源不明的信件与档案，也不随意安装盗版程式等，这些本来就是基本的电脑使用法则，甚至作业系统或浏览器本身，也有一些基础的防御措施，只是我们因为嫌麻烦而未曾启用，如果不想哪天发现自己帐号密码外泄、被诈骗集团当成人头，或是重要档案全都被锁住而欲哭无泪，那么是时候再次找回应有的资讯安全警觉心了。
打造硬体、软体的双重防御机制
资讯安全的威胁不只来自于网路，也存在于现实周遭之间，日常生活里难保不会有人想要从你的电脑或手机窃取资料，也因如此，市面上搭载生物辨识系统的3C 装置越来越多，例如苹果 iPhoneX 的 Face ID、微软 Windows 10新增的 Windows Hello 等，除了最普遍的指纹辨识之外，脸部、声纹、虹膜辨识等也都在持续发展当中，其目的就是要增加解锁的困难度，毕竟人类记忆力有限，很难做到定期去修改装置与帐号的密码而不搞混，透过这类辨识系统，确实可以避免因密码单一性而使资料轻易外泄的状况。
建立多重防线
然而较好的生物辨识系统，通常也是存在于较高阶的设备之上，我们这些花不起三、四万元买一支手机，以及搭载指纹辨识器与3D 视讯镜头笔电的人，岂不是只能乖乖引颈就戮？
其实倒是不必这么悲观，这些硬体辨识功能固然方便，但也只能算是把守个人资讯门户的第一道实体防线，从网路的角度来说，我们还需要透过周延的软体设定及良好的使用习惯，才能进一步建构并补强资讯安全防御网。而且这些都是顺手就能完成，并不需要特别高深的操作技巧，比方说在电脑与手机上设定开机密码、利用无痕模式来浏览网页，还有就是千万不要玩网路上的心理测验和抽奖等等，准不准是一回事，你并不知道你所输入的资料，到底是被收集去做何用途。而针对数位档案的资讯安全，经常备份以及档案加密等手段，都可以预防档案遗失或装置故障时的损失，在使用习惯这一层面上，很多时候只要多留点心，多几道简单的手续，就能防患于未然。
第1招：改用PIN码登入Win 10系统
在 Windows 10作业系统下，可以选择用本机帐号或是 Microsoft 帐号来登入，如果同时拥有个人电脑、笔电、平板，基于管理上的方便，透过 Microsoft 帐号来登入是比较简单的作法，但 Microsoft 帐户重要性不言可喻，每次开机输入密码，就多一次在传输中被拦截或从服务器中被盗取的风险，因此我们可以改用 PIN 码或图片密码，取代 Microsoft 帐户密码来登入装置，PIN 码只会与其设置的特定设备绑定，没有装置的话，即使窃得 PIN 码也毫无用处，无法用来登入你的 Microsoft 帐户，故得以保障安全性。
第2招：暂离位置，电脑即刻锁定
即使是工作，我们也不可能时时刻刻待在电脑前面，总会有离开位置上洗手间或倒水的时后，不管是在办公室或是星巴克里，即便是这一小段空档，也足够造成巨大的资讯安全漏洞，以人性的角度来说，能够养成每次离开座位都按下「Win」+「L」来锁住电脑的习惯当然最好，但偏偏就是很难记得住，所以这里我们也不会强迫你达到这种境界，只要透过系统来代劳就行了，在 Win 10中有一项动态锁定的功能，透过蓝牙功能，只要你起身离开电脑超过一定距离，在1分钟之内电脑就会自动锁定，除非重新输入 PIN 码才能解锁。
第3招：电脑锁定画面不显示隐私资讯
Win 10动态锁定功能虽然方便，免除手动锁定电脑的麻烦，不过却有两大前提，一是你的电脑得具备蓝牙功能，还好现在笔电几乎都有内建蓝牙，所以没什么问题，但公司的桌机可就不见得有了；另外一点是当你暂离座位时，虽然不必再费心锁定，但是千万不能忘记带上已配对的手机，否则 Win 10的动态锁定功能是无法启动的，它还没聪明到真的可以辨认出是不是使用者本人离开电脑，所以我们可以再额外加入利用萤幕保护程式锁定电脑的设定，并删除锁定状态下会显示私人资讯的应用程式，这样就能做到万无一失了。
第4招：清理并维护浏览器的上网安全
浏览器是我们面对网路世界的重要门户，但清理浏览器 Cookies 这项工作，经常被使用者所忽略。Cookies 是浏览网页时暂存于电脑中的资料，通常是纪录一些偏好设定，例如语系、位置，或使用者进行搜寻时的关键字等等，等到下回重新造访网站，就不必重新输入，其中当然也可能包含生日、姓名等个资，而除了 Cookies 之外，Chrome 及 Firefox 也都具有安装第三方外挂的功能，这些扩充套件是否绝对安全，其实很难保证，所以养成定时删除 Cookies 并检查浏览器的习惯，也是保障资讯安全的不二法门。
第5招：在公用电脑上使用无痕模式上网
有许多人神化了浏览器无痕模式的能力，以为用透过无痕模式上网，就可以如隐形人般神不知鬼不觉，没人知道你上过什么奇怪的网站，其实私密浏览跟一般的浏览并没有什么太大不同，一样会产生 Cookies，一样会在伺服器端留下纪录，唯一差别在于，当你关闭了视窗，浏览器不会储存 Cookie 到电脑中，也不会留下你的浏览纪录或输入资讯等等，省去手动清除的功夫，所以在使用图书馆这类公用电脑上网时，最好养成使用无痕模式的习惯，即使离开时忘了清除浏览纪录也不用担心。
第6招：重要文件先加密后再传给别人
由政府机关到民间企业，其实一直在推动无纸化的流程，所以许多文件、表单都改采以数位的形式传递，但是数位文件的复制与散布实在太过容易，往往成为隐私安全的漏洞之一，除了自己辛辛苦苦排版做出来的报告，就这样轻易被拿去修修改改，实在有点不是滋味外，如果万一文件档中含有客户的姓名、电话等联络资料，就这样随便流传，也违反了隐私保护的精神，以 Office 文件为例，其实我们可以预先设下一些限制，或者只允许特定同事来编辑或浏览。
第7招：安装防毒程式，防御勒索病毒
针对勒索病毒的应变策略，事前的防范远比事后的解毒重要许多，而要知道如何防范，就要清楚勒索病毒入侵的管道为何，其中大多数是透过恶意连结、邮件附档引诱使用者点击执行，但随著骇客手法的精进，只靠具备良好使用习惯，仍无法降低中毒机率；另一种是针对系统漏洞，如前阵子的 WannaCry，只要连上网路就有可能中奖，反而与使用习惯较不相关，这时就只能事先保护好重要的档案，目前有许多防毒软体已将档案保护纳入其功能之内，借此减少上述两类勒索病毒可能带来的伤害。
第8招：重要档案勤加密，预防宵小大搬家
勒索软体的危害在于让你无法读取档案，但它并不会真的偷走档案，所以在数位资料外泄方面，比较没有那么大的疑虑，但如果你的电脑会与别人共用，那么除了病毒，可能更要注意重要档案被人读取和复制的风险，其实微软 Windows 从 Vista 开始，一直到现在的 Win 10，都内建有磁碟加密程式 BitLocker，但仅限于专业版及企业版以上才能使用，如果你用的是家用版本，或仅需要保护部份档案与资料夹，就需要寻求第三方应用程式来帮忙，这边便以 PC-cillin 的档案保险箱来示范。
本文同步刊载于PC home杂志
欢迎加入PC home杂志粉丝团！
