網路隱私 - 資安趨勢部落格

網站瀏覽器隱私設定-善用趨勢科技PC-cillin的網路隱私偵測 (第二部)

2016 年 04 月 01 日2016 年 03 月 24 日趨勢科技 TrendMicro

許多社群網站的使用者都不知道，其帳號的隱私權如果設定得太過寬鬆，很可能導致自己的身分資料外流。以 Facebook 為例，您可以設定誰可以看到您的內容 (貼文、您被標記的貼文等等)、誰可以和您聯絡 (好友、好友的好友、或任何人)、誰可以搜尋到您 (透過您提供的電子郵件地址或電話號碼，或者在 Facebook 以外的搜尋引擎搜尋到您的個人檔案等等)。同樣地，Twitter、Google+ 和 LinkedIn 也提供了類似設定。

此外，一些主流的網站瀏覽器，如：Microsoft Internet Explorer、Google Chrome 及 Mozilla Firefox 也都提供了隱私設定。這些設定包括：是否要攔截網路詐騙相關網站、是否要發送「Do No Track」(勿追蹤) 請求，或者是否要讓瀏覽器儲存您的網路密碼 (趨勢科技不建議) 等等。

這麼多的隱私設定，如果能有個簡單的檢查方式，並且推薦最佳設定，也能輕鬆修改設定，讓使用者不必在社群網站和瀏覽器的一大堆設定當中茫然失措，那該有多好。

沒問題，趨勢科技 PC-cillin 讓您輕鬆搞定隱私設定。趨勢科技的網路隱私偵測 (從趨勢科技工具列 > 檢查網路隱私設定進入)，可檢查 Facebook、Twitter、Google+ 及 LinkedIn 等社群網站，還有 Internet Explorer、Chrome 及 Firefox 等瀏覽器的隱私設定，並且提供很簡易的方式來修改隱私設定。趨勢科技 PC-cillin 已預設啟用這項功能，您只需確定在瀏覽器當中啟用趨勢科技工具列即可。

在本系列的第一篇文章當中，我們已經示範過如何掃瞄您的社群網站隱私設定。

這一次 (也就是本系列第二篇)，我們將示範如何掃瞄瀏覽器的隱私設定。

啟用趨勢科技工具列：

1.在您安裝了趨勢科技 PC-cillin 之後，請開啟您的瀏覽器，然後到畫面右上角依序點選：設定 > 管理附加元件 > 工具列和延伸模組 (Internet Explorer)，或是設定 > 擴充功能 (Chrome)，或是設定 > 附加元件 > 擴充套件 (Firefox)。然後，選取趨勢科技的相關設定。

圖 1：Internet Explorer：設定 > 管理附加元件 > 工具列和延伸模組

繼續閱讀

五個在社群網站保護隱私安全建議

2015 年 05 月 11 日2015 年 05 月 11 日趨勢科技 TrendMicro

作者：Rik Ferguson (趨勢科技資訊安全研究副總裁)

大家都很喜歡在社群網站上和親朋好友保持聯繫，但我們必須留意自己的隱私權和安全。以下是一些能協助您保障個人隱私的安全建議：

1.首先要了解網站要求您提供哪些資訊來建立帳號，以及他們如何使用這些資訊。

在建立帳號時，切勿提供一些非必要的資訊，通常，必要的資訊包括：

電子郵件地址：切勿使用公司電子郵件；可考慮每個社群網站都使用不同的電子郵件地址。
使用者名稱
密碼
若您必須提供生日，可考慮使用無意義的日期，如 1904 年 1 月 1 日。您的真實生日經常會與一些重要的身分識別碼連結，例如您的駕照、身分證或護照。

2.確保自己的貼文不會被搜尋引擎建立索引。

每個社群網站在這方面的作法不一，例如，您可以在 Facebook 設定中指定防止搜尋引擎建立索引，若是在 Twitter 上，您可以只開放讓追蹤您的人看到您的貼文。

繼續閱讀

從減少數位足跡開始保護隱私 – 網路安全的關鍵

2014 年 10 月 20 日2014 年 10 月 29 日趨勢科技 TrendMicro

讓我們面對現實。今日要保持線上隱私非常地困難。但就算再難，你也要盡可能地保護你的個人資訊。

在美國，每三秒就會出現一名新的身份詐欺受害者。身份資訊竊賊並不只是要看你舊郵件內的垃圾，他們會挖掘你的社群網路，看看是否能找到東西幫他們偷你的錢。

除了竊盜以外，我們也常常在新聞裡看到有人毫不在意地張貼個人意見、照片和私人資訊，結果可能導致名譽受損，或更糟的是，讓你無法進入你想要的工作或夢想中的學校。

儘可能地減少你的數位足跡

高科技企業家同時也是億萬富翁的Mark Cuban最近說道，「儘量減少我們的數位足跡是很重要的，因為社群媒體上一則脫序的留言可能會毀掉職業生涯甚或更糟。」註1

有太多在網路上過度分享而導致不幸後果的例子。有名人也有不知名的人（後來都惡名在外了）：

高科技公司高層在他的Linkedin個人檔案上提到他公司計劃「未經披露的詳細資訊」
餐廳員工批評他的老闆，結果老闆是她「朋友的朋友」而在Facebook上看到，導致她被解雇
十幾歲的女孩在Twitter上推文自己正獨自在家，不幸遭攻擊失去寶貴生命

給你的「朋友」過多資訊

如果你上網不只是單純地瀏覽網站，你就可能會揭露個人和私人資訊給任何連接網路的人。比如說，你到像Facebook、Twitter或LinkedIn等社群網路上，開始留言關於你的約克夏 – Bootsie要在下一次的西敏寺犬展拿到大獎。

你可能提供了你社群網路「朋友」或「朋友的朋友」用來破解你財務資訊或其他敏感帳戶密碼所需的資料。

有可能你所建立的密碼就包含了你家的狗，像「Bootsie123」或「Bootsie #1」。而且即使你的「朋友」不能找出你的密碼，還有一些密碼破解軟體可以幫忙。或至少，你的「朋友」會知道你在狗展比賽期間不會在家，而有機會去闖入你的地方。繼續閱讀

處理開放無線網路和公共熱點

2014 年 07 月 31 日2014 年 07 月 31 日趨勢科技 TrendMicro

開放的無線網路和公共熱點話題又再次地出現在新聞上，這有幾個原因。電子前線基金會（Electronic Frontier Foundation）發起了OpenWireless.org，一個開發路由器韌體的專案，提供開放無線網路給任何路由器範圍內的使用者。

名義上，這除了可以提供網路給需要的人，也讓每個人更有網路隱私。因為任何人都可能使用開放無線網路上網，也就移除了個人身份和IP地址間的關聯。這將使得基於IP地址的監視和追蹤變得不可靠。

出發點可能是好的，但實際執行可能並不是個好主意。讓我們假設這它可以分開你的私人網路流量和開放無線網路流量。讓你自己的網路流量不會向外暴露，但這並不是唯一的風險。

讓什麼流向你的網路供應商是你的責任。你最後可能會陷入法律困境，如果有違法行為透過你的IP地址進行。被濫用的可能性非常高。「訪客」所造成的高頻寬使用率也可能吃掉你的傳輸量上限，導致月底被限速或造成高額連網費用

類似舉動也在其他國家嘗試過，像是RedLibre和Guifi專案（都在西班牙）。但採用者都相當有限。這些專案的實施方式可能有所不同，但最終，可能的風險都會讓使用者裹足不前，無論原本用意多麼良善。

另一個讓公共無線網路出現在新聞的故事是Comcast調整50,000名用戶的數據機成為住宅無線熱點。這熱點會獨立於任何使用者所建立的無線網路，提供給所有Comcast的用戶。在登入這公共熱點前，他們必須輸入他們的Comcast用戶名稱和密碼。

其他ISP也打算推出類似的公共無線熱點。這讓我的腦海浮現兩個問題。如果我是用戶，我應該選擇退出這個網路嗎？登入這些公共熱點安全嗎？讓我們先處理第一個問題。

理論上，這種情況帶給使用者的風險會遠小於純粹開放的無線網路。透過這熱點所消耗的資料量不會算在用戶的傳輸量上限。熱點被濫用將會是ISP的責任，而不是你。那就沒有危險了，對嗎？

並不盡然。從技術角度來看，最大的問題是分隔熱點和你自己的流量。不幸的是，當跟軟體漏洞有關時，無線路由器並沒有辦法很好的追蹤記錄。出現會向外暴露你網路的漏洞還是有可能的。

真正的風險是想使用這些熱點的人。上述有漏洞的韌體也會帶給潛在使用者風險：訪客的網路流量暴露給執行惡意路由器韌體的攻擊者是完全有可能的。這本來就是當你連到無法完全信任的網路時的風險。繼續閱讀

黑暗網路（Dark Web,簡稱暗網）利用隱私功能來建立匿名性和執行惡意活動

2014 年 03 月 28 日2021 年 06 月 29 日趨勢科技 TrendMicro

黑暗網路：不受拘束，網路惡棍，或是兩者兼是？

作者：JD Sherry（趨勢科技）

自從虛擬化技術在2000年中期出現後，企業已經顯著地發生大規模的IT轉型。時代的巨輪滾向了雲端運算。我們站在雲端和行動運算的邊界上。我們的業務領域經歷了這一切大規模的創新與破壞之後，開始看到其對消費者的影響，以及他們如何意識到這些技術發揮作用。

我許多的朋友和家人也開始瞭解雲端的基本概念，還有「有個應用程式可以做到」的手機行銷也相當廣泛地出現在我們身邊。然而，雖然我對這很有愛也尊重一切，我還是要說，在這星球上只有少於10%的人意識到這生態環境的安全性問題。更少的人能夠理解黑暗網路（Dark Web,簡稱暗網）以及那裡發生了些什麼。

在我的工作和社交圈內最流行的想法是隱私問題。有的尋找從政府那邊保持隱私，有的只是想要保持他們的生意和個人資料遠離網路犯罪分子，雖然不幸的是壞人正在以驚人的速度勝利中。而這些危險的威脅黑手也在尋找相同的隱私保護，只是理由天差地別。黑暗網路（Dark Web,簡稱暗網）的巨大吸引力在於將隱私功能用在不軌的企圖上。黑暗網路（Dark Web,簡稱暗網）利用隱私功能來建立匿名性和執行惡意活動。

哥倫比亞廣播公司和60 minutes昨晚合作推出了令人驚歎的報導，分析了資料掮客販賣我們個人資料和網路活動背後的商業行為。這次將目標直接瞄準在採集和銷售我們敏感資料背後企業所創造的商業模式。這採集通常是在使用者不知情下完成。而我會告訴你的就是，網路犯罪份子也利用黑暗網路（Dark Web,簡稱暗網）來做相同的事情，而且是匿名進行。因此在本質上，我們在網絡上的隱私被扒了兩層皮。資料交換和網路武器交易在黑暗網路蓬勃的發展，它可以被透過隱蔽工具，像是TOR（洋蔥路由器）來協助使用。

繼續閱讀