分類: 資安/3C/防詐小百科

七個線上購物小提醒

在家穿著拖鞋，窩在沙發上,配上一杯黑咖啡，用著閃亮亮的信用卡輕鬆的購物,加上有很棒的線上折扣，誰能拒絕這些誘惑呢？）但是，作為一個謹慎的網上購物者，在按下購買前特別注意以下的七件事,讓上網購物無後顧之憂 ：

1. 檢查你的無線網路駭客可以很輕易的從不安全的無線網路擷取信用卡或其他個人資訊。建議只在有加密的無線網路上做信用卡交易。
2. 手動輸入你想用來購物的網站網址這將確保你連到的是com(而不是Toysplus.com)。網路犯罪者對於做出跟官方網站一模一樣的假網站是相當在行的。
3. 尋找http 後的“s”任何需要輸入資訊的安全網址，都會有一個“s”在http 後面 (代表正在使用SSL 加密傳輸你的資料)。
4. SSL 安全證書SSL是Secure Socket Layer 的縮寫。這些證書會加密您的機密資料。SSL證書被用在網站的信用卡交易，登入等等。這些證書通常會出現在輸入信用卡資訊的網頁上。標明類似“SSL認證”這樣的訊息。
5. 檢查SSL 證書的有效性 如果你點擊了SSL圖標(這邊需要允許彈出式視窗)，你應該會連到一個網頁提供最近的驗證測試日期。測試日期應該永遠都是今天。
6. 尋找鎖頭符號這是SSL 的另一個特徵，通常出現瀏覽器視窗的右下角角落。鎖頭應該呈現關閉狀。不過也不要完全依賴這個標示，最近也有些報導提出對其可信度的顧慮。
7. 使用防毒軟體:最重要的秘訣是，除了要用信譽評等好的防毒軟體(如趨勢科技 PC-cillin 雲端版還需要有良好的判斷力。如果網站看起來很詭異，而且不符合上述需求的，那就到別處買。

本部落格曾在“關於密碼千萬不要做的四件事與密碼設定小秘訣”這篇文章中提到:密碼就跟你的牙刷一樣，不要跟任何人共用。但英國國會議員似乎不這麼認為….

英國國會議員的密碼使用習慣在經過幾位國會議員的推特發文之後遭受嚴格地檢視。事件導因於中貝德福郡議員Nadine Dorries就國務卿Damien Green的推特發文發表評論之後。

Dorries在一開始的留言裡稱自己的工作人員（包括交換計劃的實習生）可以用她的電腦來幫她管理電子郵件。經過Twitter用戶和新聞評論員的反應之後，其他國會議員也相繼回覆她的留言。一名議員說自己經常忘記密碼而必須問他的工作人員，另一位則說會讓電腦保持在不上鎖的狀態，並且與辦公室主管共用密碼。

除了議員，前員工也參加了討論。一位前研究員說當自己為一名議員工作時，他會定期登入並使用老闆的電腦。BBC NewsNight的製作人也補充說國會議員與工作人員共用登入資訊是常見的做法。

圖1、來自國會議員和其他人分享安全作法的留言

當英國資訊專員辦公室（ICO）提醒國會議員有義務保護自己的資料，資安專家也對他們加以批評。共用密碼被認為是不安全的；能夠使用電腦的人越多，被有意或無意濫用的機會就越大。任何一個處理敏感資料的人都應該啟用雙因子身份認證 – 現在就算是一般的電子郵件服務也提供這選項，都是因為2016年大規模的資料外洩事件所帶來的影響。 繼續閱讀