資安/3C/防詐小百科 - 資安趨勢部落格

密碼：不會很快就消失

2014 年 06 月 03 日2014 年 05 月 27 日趨勢科技 TrendMicro

即使有其他認證方式出現，密碼仍會以輔助方式存在。不然當你的手機或認證裝置被竊時怎麼辦？我們根本沒有準備好面對沒有密碼的世界，不管我們多麼想擺脫它們。

對於非系統管理者的使用者來說，Heartbleed心淌血漏洞所造成的最大影響是他們不得不去變更所有的密碼。這一點，再加上替代性身份驗證方法的改進（如旗艦智慧型手機現在已經內嵌了指紋辨識），讓我們開始聽到一些對密碼相當大膽的評論。

密碼已經過時了？我聽到一些人說短期內就會被淘汰？沒這麼快！雖然密碼的確不是身份驗證最便捷的方式，而且本質上較不安全，但我們不會這麼快就棄之不用。

密碼的主要優點是每個人都可以馬上使用它們。沒有必要將自己綁定在特定的認證裝置（「我可以發誓，今天早上還在我包包裡！」），位置（「我不能從酒店登入，我忘了自己啟用安全功能了！」）或智慧型手機（「我的手機沒電了！」）。這講法或許有點奇怪，不過強迫使用者擁有智慧型手機（或要求公司配發一個）可能還是過於昂貴。

即使有其他認證方式出現，密碼仍會以輔助方式存在。不然當你的手機或認證裝置被竊時怎麼辦？我們根本沒有準備好面對沒有密碼的世界，不管我們多麼想擺脫它們。

如果這樣，不妨就來學習如何正確地使用它們。這並不難：

首先，在每個網路服務使用不同的密碼，如果你想手動這樣做可能很難，所以最好的方式可能是密碼管理 e 指通。現在你有許多選擇，而且很多都是免費的。繼續閱讀

報稅相關有趣調查：25%的人寧願看牙醫、塞在車陣裡或在急診室裡等待，也不想準備報稅瑣事

2014 年 05 月 28 日2015 年 05 月 20 日 Trend Labs 趨勢科技全球技術支援與研發中心

根據 Cint USA 去年所做的民調顯示，有超過四分之一的人寧願去看牙醫、塞在車陣裡或在急診室裡等待，也不想要準備報稅瑣事。(台灣的相關調查報告請看這裡)

嗯，這實在並不令人驚訝。但是，當超過一千名受訪者被問到他們對於網路報稅的想法時，我們獲得一些有趣的結果：

62％已經或會用網路報稅
73％認為在網路上報稅很安全
67％在網路報稅時會擔心身份竊盜或個人財務資料遺失問題，超過五分之一表示非常的擔心。
另一方面，59％的人認為網路報稅比郵寄紙本方式（41％）更安全
有15％在過去的一年曾被通知網路帳號被外洩過

最放心幫忙自己報稅的名人: 44％的人選擇·巴菲特

從光明面來看，在選擇最放心幫忙自己報稅的名人時，44％的美國人會選擇·巴菲特，超過唐納川普的35％，聯準會主席伯南克的11％，以及瑪莎史都華的10％。

退稅會如何處理? 52％表示會用來還錢

當被問到如果有退稅會如何處理時，有52％表示會用來還錢，12％會拿來投資。7％的人會拿這筆錢來度假，而6％的人表示會花在買新車上。

跟報稅最有關的電影: 28％選擇 Gone with the Wind（飄）

受訪者被提供五部電影當做選項，選擇哪一個和報稅最相像：

28％ Gone with the Wind（飄）
25％ Mission: Impossible（不可能的任務）
19％ Indiana Jones In the Last Crusade（聖戰奇兵）
17％ Les Miserables（悲慘世界）
11％ Liar, Liar（王牌大騙子）

如果你還沒有報稅，希望以上這些數據跟現象可以激發你趕快去報稅。假期愉快，遠離急診室、牙醫診所跟塞車。

@原文出處：Filing Taxes Online – 67% of Americans Concerned about Identity Theft or Losing Financial Data 作者：Richard Medugno

◎延伸閱讀

報稅季節<五要二不要>安全守則

◎ 歡迎加入趨勢科技社群網站

詐騙集團為何知道我的名字 ? 從手機簡訊小額詐騙談,提供個人資料前問自己的四個問題

2014 年 05 月 28 日2014 年 06 月 12 日趨勢科技 TrendMicro

如果你還不擔心資料外洩的問題，那麼你應該要開始擔心了。手機詐騙簡訊猖獗，根據165專線統計，4月至今案例已累計到292件,一個月左右時間案件數就成長了 5 倍以上。刑事警察局統計，今年光是一月到四月，簡訊詐騙件數高達 497 件，詐騙金額 315 萬元，遠超過去年整年總和。很多受害人因為收到如下標記有自己姓名的簡訊,而不疑有他的按下詐騙連結因而損失數千元不等:

「劉○○先生,你的露天商品已經送達門市..」、「許○○這是你那晚沒來的照片，我被整慘了…」、「謝○○我在墾丁拍的照片，你覺得哪張最好看?」、「林○○這是上次同學聚會的照片，大家都有來」、「何○○這是上次聚會的照片，你好好笑」…(看手機詐騙簡訊一覽表)

“到底詐騙集團怎麼知道我的名字?”

一旦你的資料被竊取，就等於是開放給所有的網路詐騙集團。除了你在網路上填寫的個資外洩外,以下這個健保卡詐騙事件,也讓很多人一不小心就奉上自己的真實個資:

詐騙集團也會利用語音詐騙方式來竊取民眾提供個人資料，或進行轉匯款行為。其手法為，撥打民眾手機，並撥放語音：「這裡是中央健康保險局，為辦理換新健保卡作業，請按分機號碼 9 ，辦理個人資料登錄。」只要民眾按 9 ，電話改由專人接聽，以核對個人資料為由，要求被騙民眾說出自己的姓名、電話、生日、身分證字號等，一不小心個人資料便被套走。
《資料來源》全民健康保險雙月刊第96期

提供個人資料前請問自己四個問題：