網頁瀏覽器預設並不一定安全
許多人得知網頁瀏覽器並不如想像中安全時都感到震驚。根據美國網路安全暨基礎設施安全局(CISA)指出:「作業系統隨附的網頁瀏覽器,通常並未設定為安全的預設組態。許多網頁瀏覽器的設定是以降低安全性為代價來提供更多功能。」 由於許多網頁瀏覽器並非一開始就採用最高的安全設定,若疏於調整,您將面臨風險。如果點擊前不加思索,某些連結可能會讓您暴露於網路威脅之下! 那麼,您該如何設定網頁瀏覽器以進行安全搜尋,並啟用安全功能來更妥善地保護您的系統? 以下是在安全的瀏覽器上安全上網的幾項建議:
1. 檢查瀏覽器的安全設定
無論您使用的是 Internet Explorer、Mozilla Firefox、Apple Safari 或 Google Chrome 等瀏覽器,遵循該瀏覽器供應商建議的安全做法都很重要。 雖然不同的網頁瀏覽器有不同的安全設定,但大多數至少都允許您啟用「安全瀏覽」。例如,Google Chrome 可在您正要前往的網站可能有害時向您發出警示。這是您不應錯過的功能! 請透過以下連結,進一步了解如何更新您慣用網頁瀏覽器的安全設定:2. 讓網頁瀏覽器保持最新狀態
與手機上的應用程式一樣,網頁瀏覽器必須經常更新,以修補新出現的安全漏洞。您的瀏覽器會顯示最新修補程式的不同版本。以下是 Google Chrome 的畫面供您參考:
當瀏覽器已是最新版本時,此設定頁面會在版本號碼旁顯示藍色勾號。大多數常用的網頁瀏覽器都允許您在新版本推出時啟用「自動更新」。為了保護您的瀏覽器,請查看「關於」選單選項以確認您的瀏覽器是否為最新版本,並啟用自動更新。
3. 留意可疑網址的跡象
網站經常偽裝成信譽良好的企業,誘使人們點擊惡意連結。點擊連結之前,請先將滑鼠游標停在連結上,並留意容易被忽略的拼字錯誤,例如「WIkipedia」(其中的「i」其實是小寫的「L」),這類錯誤是提醒您遠離的警訊。 請留意 HTTPS 中的「s」,但要知道它並不保證網站是安全的。「s」代表安全(secure),表示您的資訊正在加密;網址列中的鎖頭圖示同樣表示這一點。然而,目前約有 40% 的詐騙網站擁有 SSL 憑證,因此這已不再是萬無一失的依據。即使看到「s」也務必保持謹慎,但沒有「s」的網址則絕對不要信任!4. 避免點擊廣告
即使您認為自己身處安全的網站,網頁上的廣告也並非全都安全。網路犯罪者會付費在搜尋引擎頂端以及可信網頁的側邊欄購買詐騙廣告版位,誘使使用者點擊惡意連結。雖然廣告商已盡力拒絕惡意行為者的廣告,但仍有漏網之魚。點擊此類廣告可能會立即安裝惡意軟體,或將您導向看似可信、實則為了惡意目的竊取您資訊的偽造網站。 與其成為網路釣魚廣告的受害者,不如記下感興趣的廣告,之後再刻意在您的安全網頁瀏覽器上搜尋該品牌。您甚至可以當場開啟新分頁,自行快速搜尋!