> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 部落格 - 物聯網（IoT）與線上購物

> 說明 IoT 的意義、物聯網為何遠不只涵蓋電腦與手機，以及如何在持續連線的裝置上保持安全。

您是否曾看到資安相關新聞標題提到「IoT」裝置，並懷疑是不是打錯字了？這到底是什麼意思？

這其實是「Internet of Things」（物聯網）的縮寫，第一個字母是大寫的「I」。物聯網是用來描述可透過網際網路與其他裝置和系統交換資料的裝置或物件。

您一定非常熟悉兩種最常見的 IoT 裝置：電腦和智慧型手機。🖥️ 📱 兩者合計約占[所有連網裝置的 62%](https://cujo.com/15-most-popular-iot-products-and-devices-in-2021/)。但 IoT 的範疇相當廣泛，從智慧電視、智慧手錶到監視攝影機和印表機都包含在內。如有疑問，請記住：凡是連接網際網路的裝置，都屬於 IoT 裝置。每當您說「嘿，Google，今天天氣如何？」，就是在要求智慧裝置從網路上擷取資料。

#### IoT 市場正在快速成長——真的成長非常多

IoT 裝置無疑能提供極大的便利，但也有人擔心，裝置隨時聆聽或持續連接網際網路可能帶來的影響。👂

![Resource image](https://media2.giphy.com/media/l41Yw3n60SgY5CoBa/giphy.gif)

IoT 裝置正變得越來越複雜、越來越「聰明」，普及程度更是前所未有。如今，我們有配備平板尺寸螢幕的智慧冰箱和智慧家庭恆溫器，這些只是最新、最先進的 IoT 發明中的幾個例子。光是在美國，這些連網裝置目前就創造了約 500 億美元的市場規模，預計[到 2025 年將成長至 1,400 億美元](/zh-Hant/resources/end-user-blogs/blog-internet-of-things-iot)。💲

這不禁讓人深思……我們日常家庭和企業使用的許多技術都直接連接網際網路，我們真的安全嗎？幾乎所有連上全球資訊網的事物都可能遭到駭客入侵，而 IoT 裝置也可能存在不少安全漏洞方面的疑慮。

#### IoT 裝置的安全弱點

IoT 裝置存在多種安全漏洞，可能導致隱私遭到侵犯。智慧科技裝置隨時聆聽語音指令，因此會收集大量與我們日常生活有關的音訊資訊。此外，還有具備視訊功能的 IoT 裝置——它們也可能擷取我們的影像資料！🎥

除了侵犯您的隱私，遭入侵的 IoT 裝置還可能造成金錢損失，例如網路犯罪者對遭駭的資料索取贖金，或利用這些資料侵入您的金融帳戶。錄製的音訊或視訊檔案、使用者行為與模式及其他資料，甚至可能被用來勒索……

![Resource image](https://media3.giphy.com/media/PORhuVWDbBIhGV3ATv/giphy.gif)

以下是威脅行為者入侵 IoT 裝置並濫用其資料的幾種方式：

#### 弱密碼

與任何科技產品一樣，IoT 裝置通常以密碼或通行碼保護。例如，您的智慧家庭警報系統是透過軟體應用程式，以使用者名稱和密碼來存取。一旦您的設定檔遭到入侵，網路犯罪者取得的就不只是您的資料。他們還可能解鎖您的住家或公司，竊取個人財物！

IoT 裝置隨附的預設密碼不一定最安全，因此您需要自行建立不易猜測的個人化認證資訊，並妥善保管。

#### 缺乏安全性更新

每個 IoT 裝置背後都有協助其運作的軟體。就像智慧型手機和電腦上的應用程式需要定期更新，以修補新發現的軟體漏洞一樣，您的 IoT 裝置也需要如此。由於並非所有 IoT 裝置都有螢幕或鍵盤，因此很容易忽略這些更新，或不知道該如何執行。

網路犯罪者一直在尋找新的安全漏洞，以利用並入侵 IoT 裝置，然而，根據 [Ubuntu 進行的一項調查](https://ubuntu.com/blog/research-consumers-are-terrible-at-updating-their-connected-devices)，只有不到三分之一的使用者會在更新推出後立即更新其連網裝置。請養成定期檢查更新的習慣，或啟用自動更新，以確保您在家中和工作場所的安全。

#### 不安全的網路

前兩種漏洞涉及 IoT 應用程式本身的安全性，但您也必須考量將這些裝置連接到網際網路的方式。網路犯罪者可以擷取裝置與伺服器之間交換的敏感或機密資訊，往往能從中找到使用者認證資訊，並透過防護薄弱的路由器、數據機及其他網路連線來驗證端點。

請記住，您的 Wi-Fi 連線是智慧裝置與網路之間的直接通道，因此您的路由器、數據機和伺服器同樣需要充分的保護。請建立強度高、不易猜測的密碼，並在安全性修補程式推出時及時更新這些裝置。

![Resource image](https://media2.giphy.com/media/MaXOUjkV73aO4/giphy.gif)

#### 傳輸與儲存

在我們的 IoT 裝置背後，儲存著大量資料。想想您的智慧型手機或平板電腦上的所有照片和筆記，或是寵物攝影機拍下的家人互動錄影。🐕 如果這些資料未妥善存放在安全的地方，就可能遭到入侵。因此，在上傳至雲端時，明智的做法是為您的帳戶啟用多重要素驗證，以便在存取您的私人資料之前驗證您的身分。

我們也別忘了檔案的傳輸方式。當這些照片或影片上傳至雲端時，可能會經由不安全的網路和連線遭到攔截。這就是為什麼有時僅靠強密碼還不夠。請使用加密來保護您最敏感的個人和工作資料。

#### 隱私保護不足

大多數 IoT 裝置通常允許您控制其隱私設定，或至少可以公開查閱其隱私權政策。安裝時，請不要盲目點選政策上的「確認」，而應仔細閱讀條款。如果您不喜歡該裝置使用您私人資訊的方式，又無法修改，請考慮改用更值得信賴的產品。

如果您的裝置提供可修改的安全性或隱私設定，請謹慎選擇允許裝置存取的內容。例如，您可以選擇不將銀行帳戶、信用卡和簽帳金融卡連結至 Google 裝置，以強化其安全性。或者，您也可以在不使用時手動將 Google Home 靜音。請記住——每次更新裝置時，安全性設定都可能被修改，因此請務必經常確認您的權限。

#### 成為您 IoT 裝置的主人

IoT 裝置無疑能讓我們的工作和居家生活更加輕鬆，但也需要付出代價。請務必記住，您擁有強大的掌控力！只要勤加管理您的裝置，就能掌握自己的隱私與安全——成為您裝置王國的主人。驕傲地統御您的 IoT 裝置吧 👑

![Resource image](https://media3.giphy.com/media/3o7btXkbsV26U95Uly/giphy.gif)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.