十個臉書,LINE 等社交網路安全使用守則

這個部落格的許多讀者也都是 Facebook 和 Twitter 的固定用戶,在這裡分享一下十個臉書,LINE 等社交網路安全使用守則。

手機 社群 FB 行動 Mobiel Social media

1  熟悉社交網站的隱私權設定與安全政策
如果你不滿意他們的作法,請立即停止使用其服務。

2012年Instagram 一度宣布改變其隱私權政策使用條款協議,讓他們自己有權利去分享使用者在任何目的下所公開發表的任何照片。Instagram可以有權力去從出售這些照片中獲利,而且很清楚的說明原本的擁有者將不會有任何補償。他們更進一步說明,他們對於你所提供的任何內容都沒有保密義務。
「Instagram對你所有的內容都沒有保密義務,Instagram也不會對任何你所提供的內容被使用或披露負任何責任」

請參考這篇文章 Instagram有權力出售你的照片?!
推薦閱讀:
防臉書帳號密碼被盜,必學Facebook隱私設定大全
 噓~下班後,不能在臉書說的話(多則先烈案例)~抱怨文”好友限定”設定只要一下指

隱私 個資外洩 FB

2 千萬不要照實填寫全部填寫所有的欄位
當你在建立個人網頁時,請仔細考慮你所提供的每一項資訊是否都絕對必要,是否與該網站相關。例如,你是否真的需要提供電話號碼,或許你的手機就能接收電子郵件或即時通訊,所以就不需提供電話號碼。考慮是否有實際上的必要,千萬不要只因為表格上有這些欄位就盲目填寫
再次提醒您,不管你在哪裡貼文,進行之前先問問自己:“如果有個陌生人打電話跟我索取這資料,我會很樂意地提供出去嗎?”如果你的答案是“不”,那就離你的滑鼠遠一點。

隱私 公開秘密 大聲公

推薦閱讀:

450萬名Snapchat用戶的使用者名稱和電話號碼被曝光
六個常在 Facebook上犯下的錯誤與案例(詳盡案例說明)

3回應別人的文章時,你發表的內容是公開的
當你在發表文章、聊天、寫信、回應別人的文章,或者在別人的個人網頁發表意見時,要記住你所發表的內容將完全沒有私密性。即使你已經開啟所有可用的隱私權設定,你還是無法保證你的內容不會遭到複製、轉貼、下載或透過其他方式分享至其他你所不知道的地方。

4重設密碼要小心你的「安全提示問題」

曾為美國副總統參選人的Sarah Palin莎拉裴林的案例, 2008 年駭客使用教科書中最老舊的手法之一 – 利用密碼重設功能 – 入侵了美國副總統候選人莎拉裴琳(Sarah Palin)的 Yahoo! 個人帳號(請參考:Sarah Palin’s E-Mail Hacked),還把他入侵成功的證據公諸於世。據新聞報導指出,駭客在 Yahoo! 的身分確認問題清單中正確地選擇了「你在何處遇見未來的另一半?」這個問題,然後試過一些 “Wasilla High School” 的不同表示方式之後,最後成功猜出 “Wasilla high” 這個答案。

隱私 公開秘密 密碼 帳號

大多數的網站都會提供一種方式讓你在忘記密碼時重設密碼。但這也是最常見的帳號入侵方式之一。如果你要設定所謂的「安全提示問題」來保護你的帳號,請確定這些問題是否真的安全。所謂的安全是指只有你自己才知道問題的答案。如果可以的話,請自行建立你自己的安全提示問題。如果問題是「你寵物的名字?」,並不表示答案不能設定為「我是大美女」

如果你被迫使用一些標準問題,例如:「第一個學校」或「第一隻寵物」,請記得,你不需據實回答,只要填上你可以記住的答案就行。:你所選擇的問題,必須讓駭客無法藉由在線上搜尋你的背景資料而猜出答案,此外你還必須確定他人無法透過公開的來源取得太多關於你個人的資訊。人們現在不需花費太多功夫即可取得經常用於識別身分的資料,例如郵遞區號、就讀的高中、你的愛犬等等。
試想,你曾不曾在Facebook 張貼你寵物的名字?你就讀的學校是不是在你的個人檔案一目了然?

密碼提示問題1.:我寵物的名字? 設定的答案1:現在是下午5:00

密碼提示問題2.:我就讀的高中? 設定的答案2:今年冬天會很冷

粉絲建議:

「你母親的姓氏?」我覺得還不錯啊…但我設定的答案是…”卡好”。
「我寵物的名字?」我都寫 我老婆英文名字。

推薦閱讀:
1位副總統候選人,2位總統 , 3位大明星,猜猜哪位用 12345 當密碼?

 

5 切勿在不同的網站使用相同的密碼

萬一有某個帳號遭到入侵,你才不必擔心其他帳號的安全問題。建立複雜的密碼,混合使用大小寫、數字和特殊字元,如:$%&!。想辦法區分你每個網站所用的密碼,例如,將網站名稱的第一個和最後一個字母分別加在密碼的開頭和結尾。
(秘訣:許多自動化暴力破解工具都沒有將 £ 符號列入清單當中,因此這是一個不錯的選擇。要在非英國鍵盤上打出這個符號,可以按住 Alt 鍵然後再輸入 0163)。

alt0613  £ 符號 密碼

推薦閱讀:
密碼別再12345,521314(我愛你一生一世)了~PE_MUSTAN.A 病毒鎖定 246 組弱密碼刪除檔案
密碼管理 e 指通,再多的密碼也不用記小抄(含七個密碼帳號管理小秘訣)

6 如果你收到不認識的人所發的請求,請先直接和那個人連絡,再決定要不要將該人加入你的好友圈。

高雄一名清秀女大生,接受陌生女子邀請加入朋友,結果身份、照片遭到盜用,對方就把姓名、照片都改得和她一樣,發送不堪入目的色情照片以及援交訊息,讓他被親朋好友誤會,女大生不堪其擾只好報警處理。報導指稱因為陌生人是表哥共同好友,不疑有他接受確認邀請,卻展開了一場惡夢,對方拷貝盜用她照片和個資,在交友網站留言,還邀請女大生朋友加她為好友,之後亂標記朋友在不堪入目的照片裡。

警方推測可能是色情業者假冒李同學的身分在臉書上公然攬客。

網路危機女主角名字春光乍洩防毒廣告隱私妹白歆

提醒大家若收到交友邀請,勿貿然加入,問問他如何知道你的聯絡資料,看看是否有詐。這不僅是為了保護你自己的隱私,也是保護你朋友。 繼續閱讀

Heartbleed漏洞提供了APT 攻擊者新武器!!

只要等待受影響的網站進行更新,接著變更再自己的密碼就沒事了 ?
錯了,Heartbleed漏洞比心血管疾病還要致命一千倍。

Heartblee 心淌血d漏洞提供了APT 攻擊者新武器

Heartbleed漏洞,這是個因為被廣泛使用OpenSSL加密程式庫內的編碼錯誤所造成的漏洞。該漏洞在過去幾天內佔領了所有新聞的頭條,這是理所當然的,因為其對消費者和企業的資訊安全都帶來巨大的風險。

因為它主要的涵蓋範圍可能會讓你認為,只要等待受影響的網站進行更新,接著變更再自己的密碼就沒事了。錯了,Heartbleed漏洞比心血管疾病還要致命一千倍。它的的確確是到目前為止影響最廣的立即風險,這是因為可能受到此漏洞影響的人數,因為受影響網頁伺服器所會暴露的敏感資料(可能包括了密碼和session cookie)。即便是第一波的修補完成,剩餘的風險還是相當巨大。

OpenSSL並不只限於網頁伺服器在用,電子郵件協定、聊天協定和安全虛擬私有網路服務也都有用到。它也可以在世界各地的大量網路和安全產品內找到,所以要解決的路還很長。許多廠商已經開始調查其產品和服務是否存在會受此漏洞影響的OpenSSL版本,而確認受到影響的產品列表還在持續成長中。這注定會是開放給針對性攻擊的季節。 繼續閱讀

< 執行長的雲端隨筆 > 拒絕做me too

Eva我喜歡畫圖,畫圖時老師常提醒,不要畫那蘋果,先把蘋果周圍畫出來,蘋果自然會出現!(在畫圖上這叫Negative space 技巧)

我喜歡擊劍,教練常教訓,劍不要追著對手的劍打,要找劍不在的地方打才會得分!

在公司的產品會議上,若有產品經理提出,某某競爭對手做了某某功能,所以我們也要做,那我一定會控制不住大發脾氣,甚至當場撕掉計畫書!就像我那藝術家老師拿大筆在我的蘋果上打個大叉,或曾是奧運選手的擊劍教練一擊將我的劍打飛掉一樣!

並不是說,對手做了我們就不能做,重點是,你若死盯著別人做出來的東西,你就永遠找不到,看不見那尚未被實現的,隱藏的需求!

創新,來自於見人所未見,為客戶創造更多、更優於現有的價值!

做得和對手一樣好,頂多只是你可以和對手競爭搶市場,頂多只是對你的公司好,客戶原來可以去買對手的產品就好,你並沒有為客戶增添什麼價值!但是,找到客戶未被滿足的需求,提出解決的方案,整體的產業提升,才是真正有益於顧客!

所以,趨勢科技堅持不做me too,不是因為怕競爭,不是因為傲慢自大,不是因為頑固偏執,而是因為唯有如此,才能鍛練出看到「沒有東西的地方」的專注目光!

對於從事資安工作的我們,提早瞭解資訊架構的變化,洞悉客戶系統的安全弱點,預測駭客的下一步攻擊手段,是我們最重要的能力,也是我們能提供給客戶創新價值的原因!

創新,不能教,不能管,不能強求而來。但就像畫圖和擊劍,對基本功要嚴格要求和不斷鍛鍊,絕不可稍有怠惰!一旦允許員工去做me too,創新的精準度和毅力就會漸漸淪陷。

偏執固執不講理地去保護創新的精神,恐怕是我做為領導人最大的任務!

(原文刊載於經濟日報)

十二年了,Windows XP時代終結:如果你還在用它怎麼辦

時候終於到了。

經過了超過十二年半,2014 年 4 月 8 日,是Windows XP退休的日子。
4 月 8 日過後,再也沒有任何提供給 Windows XP 的安全性更新。
桌上地腦 戶外 藍天白雲

我們一直在談論離開 Windows XP 的重要性,還有讓你所認識的人瞭解離開Windows XP的重要性。但現實是,還是有不少人仍然在使用Windows XP。事實上,網路上有四分之一的個人電腦都還在使用Windows XP作業系統。

所以,如果你是今天還在使用Windows XP的人該怎麼辦?

很簡單,走出去幫自己拿到一台安裝Windows 8.1的新電腦,利用微軟所提供的的工具將檔案和設定轉移到新電腦上。如果你不想要使用Windows 8.1的原因是你不想使用以動態磚為主的「Modern」介面,不要讓這阻止你。你可以做以下兩件事來讓Windows 8.1看起來和用起來都更像Windows XP,而非Windows 8.1的「Modern」介面。

  1. 設定Windows 8.1為「開機到桌面」:這會在開機時跳過開始畫面,帶你進到更熟悉的桌面,就像是Windows XP一樣。
  2. 下載並安裝「開始」選單替代品:有好幾個選擇可以用,它們會加入跟你所熟悉的Windows XP非常相似的開始選單。請務必先做好研究,以確保你找到正常版本的應用程式。這裡列出五個開始選單替代方案好幫你開始。

這兩個步驟可以讓你在Windows XP 轉換到Windows 8.1 的過程更為順利自在。 繼續閱讀

< 執行長雲端隨筆 > 信念.傳統.創新

Eva
■趨勢科技執行長 陳怡樺

最近微軟選了新CEO,雖然Nadella是內升的,已在微軟工作了22年,但值得注意的是,他來自目前在微軟內仍只占小部分盈收的雲端部門。

在他曾說過的話中,我很喜歡的一段是,「在這個行業裏,我們不尊敬傳統,只尊敬創新!」

真是鏗鏘有力、擲地有聲!我喜歡他這句話,是因為以一個內升的新掌舵者而言,這股霸氣和堅持是絕對必要的,尤其在資訊行業正以一秒億兆速度改變的雲端時代裡,微軟,曾幾何時已悄悄成為傳統的代表!

傳統與創新,不一定是對立的,也不一定不能並存,但墨守成規、安於現狀,絕對是創新的大敵人!如何在傳統和創新中找到平衡,是每個現有公司的課題,就連以創新為命的蘋果,也必須面對是否要繼續尊敬「賈伯斯傳統」(Big screen or not ? 【註】)的課題!

微軟新領導 放手一搏

創新,是個無法用管理、用程序去規範出來的東西,能成功與否也不能用公式計算出來,有很多未知、不可測的過程,所以創新絕不只是有個好點子而已,它需要非常的堅持,百折不撓的毅力,敢破壞一切的勇氣,而這些,唯有在主事者有一個非常強烈的信念時,才可能有這樣的傻勁與放手一搏的拚勁!

所有創新的公司,在初始時都是創始者有這樣強烈的信念和傻勁才可能成功的。

但當許多人堅持相同的信念,共同奮鬥,必會因此形成某種做事的方法,也就是所謂的公司傳統。

不幸的是,傳統和信念很容易混淆,於是,當初激發創新的強烈信念,一不小心就成了禁錮創新的傳統!

傳統和信念 ( vision ) 是不同的!信念是一種想要達成的境界,傳統則常是行事的方式。

公司要有一個很強的信念,是大家可以共同信服而願意長期努力的;為達成這信念,可以「不擇手段」!舉微軟的例子來說,我覺得微軟整個公司和業界就是混亂了所謂的信念和傳統了。

微軟的信念應該是在於「information on your fingertips (資訊觸手可及)」,為達成這信念於是有了「PC on every desktop (人人用電腦,也就是電腦普及化)」的階段性目標,因此可授權給所有硬體使用的 DOS/Windows 作業系統因之產生,平價的PC果然使「PC on every desktop」成真。

我認為,那是微軟最偉大的創新,開創了人類世界 「information on your fingertips」 的第一步!

錯失雲端契機 吊車尾 

不幸的是,視窗作業系統的成功,讓其凌駕而上成了微軟的「信念」,「Windows on every device (每台終端設備搭載視窗作業系統)」 成了微軟的傳統,於是創新偏離軌道,忽視了要掌握行動資訊的Fingertips,Win/Tel 已不是最好的架構,一再錯失「雲」和「端」兩方的大創新,讓Google、Android,Apple、Amazon 紛紛超前!

也因此,新上任的執行長要在他發給全員工的第一封信中,強調這句話:「在這行業中,我們不尊敬傳統,只尊敬創新!」 但創新,需要強烈的信念,但願微軟重拾「information on your fingertips」的熱情吧!

中國人說,「莫忘初心」,趨勢科技去年也慶祝25周年了,資安世界變化多端,多年來我常被問,PC變成手機了,沒電腦病毒了,怎麼辨?不要錢的防毒軟體來了,怎麼辨?英特爾買了賣咖啡(McAfee在業界的別稱),怎麼辨?某競爭對手又來高薪挖角,怎麼辨?

當個CEO,每天都有無數的「怎麼辨」四面八方而來,有時真會覺得筋疲力盡,疲於應付!

所幸,有這麼一個「怎麼辨?」,卻總是會讓我挺直腰板,重拾熱情,那就是「最近客戶的資安面對了這樣、那樣的問題,怎麼辨?」

緊扣客戶需求 不落伍

因為這個「怎麼辦」,正擊向我們的信念:「a world safe for exchanging digital information (安心自在交換數位資訊的美好世界)」的核心,我們熱愛資訊科技,「information on everyone’s fingertips」是如此美好、讓世界更寬廣、讓人類更平等、更互相瞭解的美麗願景,每一個來自客戶的「怎麼辦」,讓我們洞悉客戶的安全弱點,並預測駭客下一步攻擊手段,激發我們永不涸竭的創新動力!
找回初心,用創新去創造傳奇,別讓傳統禁錮了創新的熱情

(原文刊載於經濟日報)