資安/3C小百科 – 第 2 頁 – 資安趨勢部落格

收到 Chrome 顯示「在資料外洩中偵測到您剛剛使用的密碼」的警告,代表帳密已經被盜？

2024 年 03 月 20 日2024 年 03 月 29 日趨勢科技 TrendMicro

若在 Chrome 上顯示「你使用的某個網站或應用程式發生資料侵害事件,因此你的密碼已遭洩露。」的警告，可能是由於Google Chrome的密碼檢測功能（Password Checkup）偵測到您使用的某個密碼曾經在資料外洩的事件中出現過，但並不等於帳號及密碼已被盜。若您的密碼已被駭客竊取，可能被用於存取您的帳戶，所以建議您更新密碼。

你使用的某個網站或應用程式發生資料侵害事件,因此你的密碼已遭洩露。
Chrome建議你立即變更＊＊＊網站
上的密碼。 — 來自Google的自動偵測警示,「*你使用*的*某個網站或應用程式發生資料侵害事件*，*因此你*的*密碼已遭*洩漏。Chrome建議你立即變更(網址)上的密碼」提醒變更密碼。

Chrome 的密碼保護功能於 2019 年 2 月開始推出。該功能最初僅在 Chrome 78 中提供給 Android 和 Windows 使用者，後來於 2019 年 5 月擴展到 macOS、Linux 和 iOS 使用者。如果 Chrome 偵測到您使用的密碼曾在資料外洩事件中曝光，Chrome 會顯示警告訊息，代表密碼有外洩風險，建議您變更密碼。

如何運作？

Chrome 會透過以下方式偵測外洩密碼：

Chrome 會將您儲存在 Chrome 中的密碼與已知的資料外洩密碼資料庫進行比對。
Chrome 會在您登入網站時檢查該網站是否已發生資料外洩。

如果 Chrome 偵測到您使用的密碼曾在資料外洩事件中曝光，Chrome 會顯示警告訊息，建議您變更密碼。

繼續使用被警告的密碼有何風險？

繼續閱讀

你在 FB、IG 等社群網路上的隱私，真的安全嗎？五步驟立即檢視！

2024 年 03 月 13 日2024 年 03 月 29 日趨勢科技 TrendMicro

3月5日晚間,全球50 萬網友同步焦慮症發作，因為 fb 臉書跟 IG 等社群軟體，發生大當機。連 META發言人史東（Andy Stone）也只能在當機發生後半小時於X（Twitter前身）發文表示「正在處理中」。這也讓特斯拉執行長馬斯克，撿到槍抓到機會開酸：「如果你能看到這篇貼文，代表我們的伺服器正在運作。 」這事件讓不少人因帳號被強制登出，又忘記密碼無法登入而感到驚慌。甚至有駭客連夜製作網路釣魚信件,提醒大家輸入密碼之前,請再三確認是否為網路釣魚，以免帳號落入駭客手中。雖然兩小時後陸續恢復, 這事件也提醒重度依賴FB（Facebook,臉書)和 IG (Instagram)的我們,是時候定期檢視社群網路帳號，並保護好自己的社群帳號了。

*密碼怎麼都想不起來？只要一組超級密碼，就能自動登入網站的密碼管理通,為您保護並記憶管理各種複雜的網站帳號密碼，讓你無須每次手動輸入帳號密碼➤ 立即免費下載

繼續閱讀

[新型 LINE 詐騙]傳QR碼要求加好友,當心帳號被盜！

2024 年 03 月 06 日2024 年 03 月 29 日趨勢科技 TrendMicro

LINE 詐騙利用打工賺錢、股票投資等話術，提供 QR Code 要求加入好友，一旦被害人掃描後，就有可能被暗中登入Chrome 版的LINE帳號。由於過程中會要求輸入驗證碼，提醒大家掃描QR Code加 LINE 好友，無需輸入任何驗證碼，這是詐騙手法。

💡LINE 官方發出小叮嚀：利用 LINE 的 QR Code 加好友，無需輸入任何驗證碼，如遇索取認證碼、驗證碼的話都是詐騙的訊號！

LINE 官方也提醒大家:
近期還有不肖人士製作假的掃碼頁面，讓用戶在不知不覺被登入 Chrome 版 LINE
若希望使用 Chrome 版 LINE，請事先安裝 Chrome 網頁瀏覽器，請勿點擊來路不明連結

繼續閱讀

App 要求追蹤,該允許嗎？如何在個人化體驗與個資外洩風險間取得平衡？

2024 年 02 月 15 日2024 年 05 月 09 日趨勢科技 TrendMicro

使用手機時看到追蹤活動的要求，你會點選「允許」或「要求 App 不要追蹤」？

應用程式要求追蹤的四種原因

應用程式通常在以下情況下會要求追蹤：

廣告和行銷目的： 許多免費應用程式透過廣告賺取收入。這些廣告商通常希望追蹤使用者的行為，以提供更具針對性的廣告體驗。
用戶分析和改進： 有些應用程式會蒐集使用者行為數據，以進行用戶分析和改進應用程式功能，從而提供更好的使用者體驗。
個性化服務： 某些應用程式可能希望追蹤使用者的活動，以提供個性化的服務或建議，例如社交媒體平台、音樂流媒體服務等。
合規要求： 在某些情況下，法規可能要求應用程式蒐集特定的數據，例如金融應用程式需要符合防欺詐法規。

在這些情況下，應用程式通常會向使用者發出通知，詢問是否同意追蹤，這樣使用者就可以選擇是否分享他們的數據。使用者應該仔細閱讀這些通知，了解應用程式追蹤的具體目的。

是否應該允許應用程式追蹤？

繼續閱讀

ChatGPT 安全使用秘笈：掌握 5 大要點，保障隱私無虞

2024 年 01 月 25 日2024 年 03 月 29 日趨勢科技 TrendMicro

去年ChatGPT的問世成為人們熱議的話題，徹底改變了人們使用AI人工智慧以及和網路互動的方式，甚至影響了我們的日常生活 – 無論是個人或工作上。趨勢科技發表了許多關於ChatGPT的文章：從它的運作原理到網路釣魚詐騙；從後果到教育，再到OpenAI發生的資料外洩事件。使用 Chatbot 前請先衡量風險和好處。