> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 部落格 - 社群媒體安全：可以幫我的動態按讚嗎？

> 您最近一次在網路上發布的照片是什麼？也許是家中愛犬戴著伊莉莎白頸圈的可愛影片？或是孩子們在後院吹泡泡的照片？

您最近一次在網路上發布的照片是什麼？也許是家中愛犬戴著伊莉莎白頸圈的可愛影片？或是孩子們在後院吹泡泡的照片？無論是哪一種，我們都非常樂意欣賞這些滿滿的可愛，但壞人也一樣想看——而且他們可不是來留下 👍、❤️ 或 🐕 的。駭客可以利用我們在網路上分享的許多資訊來對付我們，而社群媒體更讓這一切變得太過容易。

![Resource image](https://media2.giphy.com/media/hURsrHYlao1Ko/giphy.gif)

Facebook、Instagram、TikTok、LinkedIn，以及您這週正在熱衷使用的各種平台，都是與親朋好友保持聯繫的絕佳方式。但遺憾的是，網路犯罪者也喜歡四處窺探。那麼，您該如何保護自己的安全呢？

#### 保護您的位置與個人資訊，切勿張揚

我們知道您很愛 Snowball，牠陪伴您多年，是您活潑好動的好夥伴，對吧？😺 牠臉上頂著一片吐司的模樣也實在很好笑。不過請想一想：您的任何密碼中是否包含 Snowball 的名字？安全性問題的答案呢？糟了。我們找到了在社群媒體上分享的第一個安全風險：透露過多資訊。

![Resource image](https://media4.giphy.com/media/STh63bl42ldxm/giphy.gif)

即使只是一則普通的動態更新，若使用了地理標記或位置分享功能，也可能很快變成過度分享。舉例來說，在外出期間發布度假照片固然有趣，但也可能讓不該知道的人得知家中無人。您甚至不需要離開很久——在當地餐廳打卡，就足以讓有心人士有時間闖空門。最好等到回家之後，再分享這些有趣的回憶。

分享您的位置和其他個人資訊，也會讓網路犯罪者更容易設計出以您為目標的逼真電子郵件。如果您經常在社群媒體上於 Starbucks 打卡，那麼您很可能會收到來自偽造 Starbucks 電子郵件地址、內含 \$25 禮物卡或問卷連結的網路釣魚郵件。不要成為社交工程攻擊的輕易目標；請將您常去的地點保密。

談到在社群媒體上過度分享，多少才算太多？孩子就讀的學校名稱、心愛寵物的名字和您的生日，都是不應公開的資訊範例。請考慮哪些照片適合在網路上分享，哪些更適合透過私人電子郵件和簡訊傳給親友。

請記住：「刪除」按鈕雖然是方便的工具，但並非萬能。很可能在內容消失之前，就已經有人看過（或是截了圖！）。避免在網路上過度分享的最佳方式，就是遵循那句古老的格言：少即是多。

請重新思考您在網路上分享的資訊量。否則，當您要登入信任的應用程式（例如銀行、購物、社群媒體等）時，可能會發現有網路犯罪者正在窺探您的檔案。

#### 嘿，您認識那個人嗎？

就像寶可夢卡片一樣，在網路上收集朋友也可以很有趣。🎵 但您不必把他們全部收集齊全。🎵 基於許多原因，拒絕好友邀請並不容易——例如您不想顯得失禮，或是三年前確實在某場派對上見過對方——但請相信我們，為了客套而危及您的安全並不值得。

![Resource image](https://media3.giphy.com/media/PjHsxCyjVQEGb8wDiu/giphy.gif)

陌生人可能想在社群媒體上與您建立連結，以取得您的好友名單、查看您的私人內容，並將這些資訊用於一些不太妙的用途，例如猜測您的密碼和安全性問題的答案。最好將好友名單僅限於您認識且信任的人。

請勿接受不認識的人所發出的好友邀請。擁有共同好友並不一定代表對方安全——而如果沒有任何共同好友，那可能是更大的警訊。即使您拒絕，也不會傷害對方的感受（事實上，對方很可能根本不會注意到），而且還能保護您的帳號安全。

收到已在您好友名單中之人所發出的好友邀請，同樣可能是警訊。這個新帳號有可能是偽造的。請透過其他可信任的管道（例如簡訊或電子郵件）與對方聯繫，再次確認新帳號是否真實。如果新帳號確實是您的朋友，請詢問對方是否因為發生資安事件而建立新帳號。若是如此，請告訴朋友務必已變更密碼，並提醒他們在設定中開啟雙因素驗證。如果是偽造帳號，請毫不猶豫地按下「檢舉」按鈕，並建議您的朋友更新自己的隱私權設定。

另一個不錯的經驗法則是，至少每年整理一次您的好友名單。不要害怕回頭刪除您不太熟的人。畢竟您真的需要看他們的坎昆之旅照片嗎？再說，他們連一件 T 恤都沒有帶給您。

#### 我們釣到了一個大問題 🎣

網路釣魚（phishing）不只是把 fishing 拼得很酷、很有個性而已；它其實是非常嚴重的資安威脅。網路釣魚電子郵件和私訊（DM）是最常見的類型：網路犯罪者冒充銀行、企業，甚至您的雇主等信譽良好的來源，以取得資訊、竊取金錢或散布病毒。糟糕。

彷彿這樣還不夠糟，一種專屬於社群媒體的新型網路釣魚也隨之出現：angler phishing（釣客式網路釣魚）。這是一種特殊的攻擊，網路犯罪者透過偽造的社群媒體帳號冒充個人或企業。

這類攻擊的形式很多，從要求您提供電子郵件地址和電話號碼以解決客戶服務問題的假企業帳號，到要求捐款或銷售商品的假名人帳號都有。這些帳號的目標不一定是您的錢包，也可能被用來散布有關時事、政治等方面的不實資訊。

您是否曾看過有人在社群媒體上標記某家公司，抱怨不愉快的經驗？釣客式網路釣魚者會留意這類貼文，然後假冒被標記的公司聯繫這些不滿的客戶。

請務必花時間透過公司官方網站驗證帳號，留意社群媒體平台上的藍色驗證標章，並避免點選私訊或電子郵件中收到的連結。

私訊是釣客式網路釣魚最常見的接觸管道。而且如果某件事聽起來好得令人難以置信（我說的就是你，那封附帶 \$100 禮物卡的陌生私訊），那它很可能就不是真的。請謹慎選擇追蹤的對象，並在回覆任何詢問之前，先徹底查證帳號是否真實。

![Resource image](https://media0.giphy.com/media/zoMlwDpwKNG12/giphy.gif)

#### 標記不必是永久的

天啊……您的爸爸是個好人，但他似乎總是忍不住在尷尬的照片中標記您。更糟的是，大學朋友在一張舊照片中標記了您——而您手中拿的絕對不是水。🍺 🍸🥂 當您的社群媒體彷彿由別人策劃時，該怎麼辦？也許是時候檢視您的隱私權設定，並設定每當您被標記時都需要自己核准的通知。開始取消標記吧！

無論您對被標記的照片或動態感到尷尬、後悔，還是單純覺得不自在，都不要猶豫，移除一下標記吧。社群媒體帳號是您向世界展現自己的最主要方式之一，因此您理應完全掌控自己的形象。請記住：您的母親、孩子和老闆都看得到這些帳號。這是您願意對他們任何一位說的故事嗎？如果答案是「也許不是」，那就是取消標記的時候了。

與標記者談談您為何從帳號中移除標記，也完全沒有問題。讓朋友和家人了解您的社群媒體標準，將為您節省未來的時間和情緒負擔。

最後，更新標記和隱私權設定並不會將照片、影片或動態從朋友的個人檔案中移除。如果是您不希望公開的內容，即使是在別人的帳號上，也請請對方將其撤下。例如，照片中清楚顯示車牌資訊的愛車，或是您住家的外觀。

當您思考自己對標記的卓越標準時，請記住這是雙向的。您希望別人怎麼標記您，就怎麼標記別人。

![Resource image](https://media3.giphy.com/media/3o6Ei0fWOw1iQ79d0A/giphy.gif)

#### 要私密，還是不要私密？

您的帳號應該公開還是私密？最安全的答案是，對不認識的人一律保持私密。碰！問題解決。*丟下麥克風*

![Resource image](https://media2.giphy.com/media/McsNw88dsArrNk0srb/giphy.gif)

不過說真的，盡可能保護個人資訊的隱私，有助於確保您的安全。將帳號安全性設為「僅限好友檢視」，即可對陌生人隱藏您的內容。即使是看似微不足道的資訊，也可能被網路犯罪者用來入侵帳號或對毫無戒心的人進行社交工程攻擊；不要給他們更多彈藥！

此外，建議您偶爾往回翻閱帳號中的內容，檢查過去發布的內容（以及您被標記的內容）的隱私權設定。請確保所有內容仍是您樂於分享的，且不會透露過多資訊。那張照片或那則動態是您樂意與任何人分享的故事嗎？如果不是，就該刪除或變更這些隱私權設定了。

翻閱帳號也是備份您喜愛的照片或影片以妥善保存的好機會。您可以將副本儲存到手機或電腦，或上傳到雲端。甚至連留言和文字貼文也很容易保存——只要截圖即可！🤳

#### 把您的密碼當作獨角獸

信不信由您，全球最常見的密碼仍然是「password」、「123456」和「qwerty」。為了提醒使用者採用更安全的密碼，各平台對密碼的要求變得更加明確，例如增加最少字元數、數字和特殊字元的規定……結果現在我們卻看到像「password123!」這樣的密碼。🤦‍♀️ 如果這聽起來像是您或您認識的人，我們來聊聊吧。

![Resource image](https://media4.giphy.com/media/3oKIPsYJj2RCiSTfuo/giphy.gif)

我們每天都會使用社群媒體帳號，因此確保登入憑證的安全至關重要。請經常變更密碼；我們建議每六個月變更一次，如果您懷疑有安全威脅，例如朋友的帳號遭駭或發生資料外洩，則應更頻繁地變更。長期使用相同的密碼，會增加您成為網路攻擊受害者的機率。

把您的密碼當作獨角獸——它們應該稀有而強大。🦄 不要在多個帳號之間重複使用密碼，才能讓密碼保持神奇。這樣做也許容易記住，但會讓您所有的帳號面臨更高的遭入侵風險。資料外洩之後，網路犯罪者會將您被竊的密碼套用到您的所有其他帳號，看看哪一個能成功登入（這稱為憑證填充攻擊，即 credential stuffing）。不要讓一個遭入侵的帳號演變成多個。如果您需要記住的密碼太多，請下載密碼管理工具，這樣您只需要記住一組真正強大的主密碼。

最後，在想出新密碼時，不妨發揮創意。您可以使用難以忘記的密碼片語，或使用安全的密碼產生器，讓網路犯罪者無從猜測。此外，別忘了在您的帳號上啟用多重要素驗證。這個額外的步驟能讓網路犯罪者寸步難行。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.