終結雜亂數位生活指南

想要保有乾淨而健康的數位生活不僅僅是安裝和使用安全軟體而已。就跟現實生活一樣,想保持健康就必須讓自己的生活方式建立起永久性的改變。也就是說要適應某些作法,讓它成為習慣。雖然這需要一些努力,但它所帶來的好處也相當值得。

為了幫你開始數位整理,趨勢科技整理出一份指南針對你數位生活中最重要的部分。

還你的電腦一個乾淨空間

 

筆記型電腦和桌上型電腦會因為每天的使用而累積出數位髒亂。不管是在工作中還是在家裡,如果你一不小心就會導致一團混亂。

 

DLP6JPG (3)

 該怎麼做

 

  • 清空瀏覽器快取。
  • 移除沒有在使用的程式。
  • 定期清空資源回收桶和網路暫存檔案
  • 避免囤積程式。

 

為何要整理

擺脫雜亂的最好辦法就是扔掉它們。清除瀏覽器快取和移除不必要的程式可以騰出系統空間,並消除潛在的安全風險。

不使用的程式往往都不會更新,留下讓壞人有可趁之機的漏洞。選擇保留的程式要隨時更新是很重要的。這點同樣也適用於作業系統。

 系統速覽

  • 惡意軟體往往會利用舊軟體的漏洞來滲透系統。常常會因為疏忽而讓軟體沒有更新修補程式。
  • 壞人們往往會針對熱門的外掛程式和軟體,像是Java Runtime Environment(JRE)以及Adobe Flash PlayerReader
  • 根據CSIS的一項研究顯示,有99.8%的病毒感染是因為沒有更新五個特定軟體。註1

給你的行動設備一個安全的環境

mobie 手機

筆記型電腦和桌上型電腦會因為每天的使用而累積出數位髒亂。不管是在工作中還是在家

就跟桌上型電腦和筆記型電腦一樣,行動設備(像是智慧型手機和平板電腦)也容易產生數位髒亂。事實上,行動設備中所累積的髒亂程度可能比你的桌上型電腦和筆記型電腦還要多。為什麼?因為行動設備能夠處理的運算能力更少。

行動設備還會保留大量的個人資料,如果管理不善,就有可能會落入他人之手。 

該怎麼做

  • 移除不必要或不使用的應用程式。
  • 將你的行動設備安全設定調到最高。

 

為何要整理

  • 你安裝的應用程式越多,你所能運用的空間就越少。囤積應用程式會影響你設備的處理速度和電池壽命。有些功能和權限也有相同影響。
  • 將設備的安全設定調到最高是個明智的作法,特別是因為有些會在你連接網路時向第三方發送你的個人資料。

行動設備速覽

 

  • 2011年所下載的應用程式中,有27%是遊戲,12.2%是娛樂應用程式,11.17%是生產力工具。註2
  • 應用程式可以用掉智慧型手機高達75%的電池續航力。
  • 趨勢科技認為,到了2012年底,我們會看到多達120,000個惡意Android應用程式。3

 

讓你在社群網路保有隱私

社群網路在你的數位生活扮演了重要的角色。它不再只是一個用來聯繫親朋好友的便利工具。

你的公開個人檔案對整個世界簡述了你是誰。你的隱私絕對值得保護,不然就會非常危險。

socila media

該怎麼做

  • 簡化你的聯絡人列表。
  • 檢查你的隱私設定。
  • 從你的帳號中刪除流氓應用程式。
  • 清理你的文章和相簿。

繼續閱讀

防臉書帳號密碼被盜,必學Facebook隱私設定大全

高雄一名清秀女大生,接受陌生女子邀請加入朋友,結果身份、照片遭到盜用,對方就把姓名、照片都改得和她一樣,發送不堪入目的色情照片以及援交訊息,讓他被親朋好友誤會,女大生不堪其擾只好報警處理。報導指稱因為陌生人是表哥共同好友,不疑有他接受確認邀請,卻展開了一場惡夢,對方拷貝盜用她照片和個資,在交友網站留言,還邀請女大生朋友加她為好友,之後亂標記朋友在不堪入目的照片裡。

警方推測可能是色情業者假冒李同學的身分在臉書上公然攬客,目前已經循IP位址追查冒名藏鏡者的身分和動機。

提醒大家若收到交友邀請,勿貿然加入,並可向臉書檢舉不當貼文。

"臉書遭冒用po情色照,女大生:不是我! " 防臉書帳號密碼被盜,必學Facebook隱私設定大全

本部落格介紹過的這些案例:裸胸照的讚不是我按的!”從一張影響選情的 facebook 照片談社群隱私和被誤會在臉書飆髒話,提醒我們除了病毒會把隱私妹的裸胸自拍 Po 上網之外,不夠縝密的隱私設定,或是病毒幫你按下的讚,也會讓你被誤會在臉書飆髒話。藉此機會我們再來複習一遍。

裸胸照的讚不是我按的!”從一張影響選情的 facebook 照片談社群隱私
裸胸照的讚不是我按的!”從一張影響選情的 facebook 照片談社群隱私
臉書飆髒話病毒,PC-cillin 雲端版成功攔截惡意連結
臉書飆髒話病毒,PC-cillin 雲端版成功攔截惡意連結

現在請大家趕緊學習”防臉書帳號密碼被盜,必學Facebook隱私設定大全,或是直接使用趨勢科技PC-cillin雲端版 提供隱私權掃描給社群網路,可以很快地檢查Facebook、Google+和Twitter的隱私設定,並提供更改建議,以確保所張貼的內容只會提供給應該看到的人。

防臉書帳號密碼被盜,必學Facebook隱私設定大全

趨勢科技安全研究副總 – Rik Ferguson

因為Facebook持續不斷地去加強更新安全設定,我不斷收到詢問,關心著該如何最佳化他們的線上隱私。所以我整理出這篇指南。

 

fb 臉書 like sales man

不要被臉書劫持(Facejake):防止擁有你密碼的人存取你的帳號

Facebook已經加入一些很棒的功能,甚至可以防止擁有你密碼的人存取你的帳號。這並不是個新玩意,只是未被充分利用和宣導。如果你都是從相同設備進行登入,你可以訓練Facebook來識別這些機器。可以確保當有人試圖從無法識別的設備上進行登入時會立即通知你。你甚至可以讓這人需要輸入一組發送到你註冊手機簡訊內的代碼。所以除非這偷窺者可以直接存取你的個人電腦或行動電話,否則他們就不能facejacking你(或不太好聽的詞,fraping),如果他們真的可以這麼做,那麼你的問題就不只是臉書而已了。

 

要確保你不會被臉書劫持,請按照下列步驟操作:

 

  • 登錄到Facebook,在右上角齒輪圖示的下拉式選單中選擇「帳號設定」。
  • 進入設定畫面後,點選左側的「帳號保全」。然後進行以下變更:

FB1

 

 

  • 點入「安全瀏覽」旁邊的「編輯」連結,然後勾選選項。這會確保你跟Facebook之間的通訊會盡可能地加密,可以防範類似Firesheep的竊取密碼工具。
  • 在「登入通知」部分,選擇當有無法識別的設備試圖存取你的帳號時,要透過電子郵件或簡訊通知你。
  • 在「登入許可」部分,勾選要求將安全密碼送至你的手機。看你是用Android、iPhone或其他設備,跟著螢幕上的說明就可以搞定了。如果沒有安全密碼,就算有人知道你的密碼,他/她還是不能登入。

 

FB Security code1

鎖住外洩

接下來讓我們去調整你的帳號和隱私設定以更好地保護你所分享的內容和控制你所分享的對象。讓我們來看看你Facebook網頁右上方下拉式選單內的「帳號設定」。

 

應用程式

在這選單內,你要檢查你所允許安裝應用程式的個別權限。先快速地檢查這列表,將已經不再使用的應用程式移除。接著點入剩下的每一個應用程式旁的「編輯」連結來檢視個別權限。有些權限是應用程式運作所必需的,但許多選擇性權限都可以撤銷。同時,透過變更設定「應用程式和貼文的能見度」為「朋友」來確保應用程式本身不會給出過多資訊,除非你希望給予特定的應用程式更多的能見度。

FB3

 

 

 

別人使用的應用」可以控制你的個人檔案會分享多少資料給你Facebook朋友所安裝的應用程式。我想你會不高興的發現你留下多廣泛的資料給未知的第三方,建議取消本設定裡的每個選項。

FB4

 

 

最後,在「舊版的手機專用Facebook」部分,確保你的設定為「朋友」,只是以防萬一。

 

廣告

Facebook的「廣告」選項控制你的資料(包括姓名和照片)現在或未來會如何被分享給第三方網站和應用程式。修改這些設定可以讓你保護你的資料在以後盡可能地不被用作商業用途。將「第三方網站」和「廣告&朋友」設定改成「沒有人」。
FB5

 

 

保護你的隱私

這裡可以根本地改變Facebook上,我們跟朋友,朋友的朋友跟一般大眾所分享內容的方式。主要有兩種方式來設定隱私選項。透過Facebook介面,或利用行動設備和應用程式來發表貼文,沒辦法針對個別貼文做隱私設定。要設定隱私選項,就跟之前一樣,從下拉式選單進入到「隱私」設定。

在「誰可以看到我的東西?」內的「誰可以查看你往後的貼文」選項控制你新貼文的預設對象。我建議將其設定為「朋友」,這裡的預設值是「公開」。不過你必須記住,如果你之後對單一貼文更改此項設定,Facebook會記住你的選擇,並用它作為本設定的新預設值,套用在之後的每篇貼文,直到你手動將其改回。 繼續閱讀

Instagram免費粉絲產生器?附贈病毒和個資詐騙

作者:Karla Agregado(詐騙分析師)

繼臉書和推特之後,受歡迎的照片分享應用程式 – Instagram成為問卷調查騙局最新的社群目標。趨勢科技這一次發現這些問卷調查騙局還會讓使用者下載一個Android惡意軟體。

筆者發現下列帳號想要在Instagram上「關注」筆者。(這是個標準程序,如果你將Instagram帳號設定為私人。)檢查這些關注請求後,筆者內心裡安全研究員的那部分發現這些帳號有些可疑的地方。

圖一、Instagram上的請求截圖

 

為了證實筆者的懷疑,筆者檢查了這些Instagram帳號網頁,注意到他們都貼了這張「Get Free Followers!(獲得免費粉絲!)」圖片。這貼文不禁令人想起部落格之前提過的Pinterest免費禮物廣告帶來問卷調查騙局。

 

圖二、Instagram上的獲得免費粉絲貼文

 

另一件可疑的事情是,這些Instagram粉絲會用類似「Tawna Tawna」和「Concetta Concetta」等疊字帳號名稱。

 

圖三、垃圾帳號樣本截圖

繼續閱讀

“你傳送的照片將在 N 秒後,自動消失”用SnapChat傳送私密照,真的萬無一失嗎?

作者:Tom Mason

這封訊息將在五秒鐘後自我毀滅。這就是SnapChat的概念,它也被譽為是下一個Instagram。這個應用程式現在每秒鐘送出超過1000張照片,底下是它的運作模式:

你拍一張照片,選擇想要寄送的對象。接著你可以設定這照片在他們的手機上待多久後自我毀滅。據說這個應用程式甚至會在收件者試圖替要自我毀滅的照片截圖時警告寄件者。

腦海中所浮現的第一個關於這應用程式的功能就是,它可能是種安全的方式來傳送「性息」。想得更深入一點,不難想到可以將SnapChat用在其他惡意用途。它可以用來傳送考試的答案。或者可以用它來建立毒品交易或是和情婦暗通款曲。我可以想到一堆這樣的例子,不過你應該知道我的意思了。

 

當你用SnapChat傳送照片,它真的消失了嗎?

這是問題所在,當你使用該應用程式發送照片,它真的消失了嗎?如果你有讀SnapChat的隱私政策,他們聲稱「雖然我們會試圖盡可能地在訊息傳遞後立即刪除照片,」該政策說,「我們不保證所有的訊息內容都會被刪除」

還是不相信這有問題…做個簡單的Google搜尋,顯示有許多方法可以回復已經損毀的照片,即使是已經被刪除。有許多公司只要收取小額的費用就可以幫忙回復照片。

不幸的是,SnapChat造成一種錯覺,就是東西可以完全消失,這就是危險所在。它看起來可能沒什麼,但是一旦照片進入公共領域,就可能會產生嚴重的後果。政治家、明星和球星都曾經成為外流照片或影片的受害者。

所以,我們可以做些什麼?

我做過我的父母警告我不要做的事情,那是我同樣會希望我的孩子不會去做的事。然而,孩子就是孩子,有時他們就是會做出以後會後悔的事情。

如果只是禁止使用SnapChat,可能會讓孩子們跟他們的社交圈疏離,所以如果他們想用SnapChat,就讓他們了解相關的風險。更不用說未成年兒童的色情照片可能會產生嚴重的法律後果,包括坐牢和登記入性罪犯資料庫內。

溝通是任何關係的關鍵,和孩子們談論SnapChat跟理解他們為何要使用它是非常重要的。 SnapChat也可以用在好的地方,像是送一張有趣的圖片可以讓朋友開心起來,這是另一種和朋友保持聯繫的方式。 繼續閱讀

LINE假拉票真詐騙~”我朋友參加攝影比賽,幫忙一下”是網路釣魚(含 LINE 隱私設定教學)

還記得去年在 Facebook 上瘋傳的假拉票真詐騙~我朋友參加攝影比賽,幫忙一下事件嗎?現在類似的老梗又出現在 LINE 上了!!

小張在上班期間收到以下這則 LINE 訊息,

LINE假拉票真詐騙~"我朋友參加攝影比賽,幫忙一下"是網路釣魚

由於他沒有設定不公開 ID 和做好通訊錄管理,所以這位傳訊息的朋友他並不認識,正在考慮要不要點選連結時,那位受駭人發現自己帳號被盜了,趕緊發出中毒聲明。

這個教訓告訴我們:下次收到朋友訊息,不管是從 facebook ,Skype還是 LINE都別再急著點連結。

如果你真想幫朋友投票,按下連結會發生什麼事?

連上那個網頁後會打開像下面這樣的頁面,請注意其中的「facebook」按鈕

使用者按下「facebook」按鈕後,就會跳出下面的視窗。

LINE假拉票真詐騙~"我朋友參加攝影比賽,幫忙一下"是網路釣魚

這個視窗幾可亂真,但是請注意:網址列裡面的網址並非 Facebook 所擁有(不是 facebook.com)。

接著,使用者輸入資料按下「Login」後,視窗馬上就會關閉(即使隨便輸入錯誤的資料)。這時,這些資料可能就被偷走了。

甚至,即使使用者早就已經登入在 Facebook 裡,這個視窗也會跳出來;事實上,如果使用者是保持登入狀態,那就不該跳出這個視窗。

趨勢科技將其歸類為釣魚網頁,因為:

  1. 僅僅註冊了一年的網址網域 yahoorear.info,跟 yahoo 一點關係都沒有,根本就是混淆視聽的行為
  2. 這個網域過往有很多惡意紀錄,已經被趨勢科技列為惡意網域。

你是LINE 帳密被盜高危險群嗎?

先檢視以下你有幾個LINE被害的高危險使用行為:

  1. 啟動「公開ID」功能
  2. 在公用電腦登入LINE
  3. 同一組帳號密碼走透透,導致Facebook等帳密遭破解,LINE也跟著被盜用
  4. 沒有定期更改密碼
  5. 允許手機通訊錄自動加入好友
  6. 授權LINE 遊戲讀取你和好友的個人資料
  7. 沒有使用電腦版 LINE,卻沒關閉「允許自其他裝置登入」

 

LINE ID 也該有隱私設定

現在我們來學習幾個個人設定,保護 LINE帳號隱私:

1.       定期更改密碼

LINE ID 也該有隱私設定

LINE ID 也該有隱私設定

LINE ID 也該有隱私設定
建議勿在公用電腦登入LINE,設定符號數字英文大小寫混合的高強度密碼,至少三個月定期更換。記住重複使用密碼是幫了網路犯罪份子大忙, 也許106個黑莓機列入不得使用的蠢密碼(含 19 個男女英文名字)可以列入你的參考,順便提醒你,密碼別再12345,521314(我愛你一生一世)了~PE_MUSTAN.A 病毒鎖定 246 組弱密碼刪除檔案

關於更多密碼設定小秘訣,請看這裡 繼續閱讀