隨着所有事物逐漸數碼化，我們上網的時間越來越多，因此了解數碼世界的危險、保持警覺和懂得保護自己至關重要。
掌握必備知識與工具維護安全，現在就保護您的數碼生活！
數碼安全 vs. 網絡安全
雖然這兩個術語可以互用，而且在實際應用中密切相關甚至有所重疊，但數碼安全與網絡安全是兩個不同的概念。
網絡安全，泛指專門保護電腦系統、網絡和程式免受網絡攻擊。相比之下，數碼安全通常指保護您的個人數據、裝置和網絡身份免受未經授權的存取。
數碼安全入門：認識風險與維護網絡安全的工具
甚麼是數碼安全？
數碼安全是用來保護個人數據、網絡身份及其他數碼資產的安全措施和工具。這包括防火牆、防毒軟件、雙重身份驗證、VPN 等操作和技術。
為甚麼數碼安全很重要？
當您使用互聯網時，會留下數據痕跡，這被稱為數碼足跡。由瀏覽的網站到在社交媒體上發佈的內容，甚至在網上銀行的活動，在網絡上做的所有事情幾乎包括在内。
您可能不會過於留意這些日常活動，但它們可能會令您和您的裝置、數據和身份暴露在各種網絡威脅之中。
因此，數碼安全對於所有上網的人來說十分重要。忽視它可能會導致數據洩漏、金錢損失、暴露私隱資料、損害聲譽，甚至帶來法律後果。
數碼安全威脅
數碼安全威脅是不法分子利用各種手法洩漏個人資料、擾亂服務或竊取敏感數據。這些威脅包括惡意活動，也稱為網絡攻擊，例如惡意軟件、社交工程、詐騙等。
隨着對網絡平台和服務的依賴日益增長，您需要了解網絡私隱和安全風險。這些知識能讓您保護自己免受惡意攻擊，並保護個人和財務資料安全。
惡意軟件
惡意軟件是指那些會損害、利用或以其他方式妨害裝置、電腦系統或網絡的軟件。惡意軟件可以損壞檔案、竊取數據，甚至允許攻擊者取得未經授權的存取。
病毒
它是甚麼：一段附加在檔案或程式上的代碼，當受感染的檔案或程式被執行時，病毒會擴散。
它能做甚麼：病毒可以用於勒索軟件、分散式阻斷服務攻擊或竊取敏感數據。通常透過電郵附件、檔案共享和惡意網站傳播。一旦受感染的檔案或程式被激活，病毒就可以擴散並破壞其他檔案、干擾系統作業等。
間諜軟件
它是甚麼：一種惡意軟件，能秘密地入侵裝置、監控活動和未經用戶同意收集數據。
它能做甚麼：監控網絡活動，收集私人、敏感數據，包括信用卡號碼和密碼，並將資料傳送給不法分子。
木馬
它是甚麼：木馬程式，是一種偽裝成真實軟件的惡意軟件，欺騙用戶下載和安裝。
它能做甚麼：創建後門來進行未經授權的存取和系統更改、記錄鍵盤輸入、監控和竊取數據。某些木馬可以下載和安裝更多的惡意軟件。
機器人
它是甚麼：一種自動化軟件程式，在網絡上執行重覆任務。
它能做甚麼：惡意機器人執行有害活動，包括發送垃圾郵件（向大量用戶發送不請自來的訊息或評論）、個人資料填寫（使用被竊取的登入資料以未經授權存取用戶帳號）、分散式阻斷服務攻擊（以惡意流量淹沒伺服器、網站等，導致無法使用）和網絡抓取（未經授權從網站收集數據）。
錯誤
它是甚麼：一種可以被不法分子利用的軟件錯誤、漏洞或缺陷。
它能做甚麼：允許未經授權的系統存取、凍結或當機，或用於安裝更多的惡意軟件。
Rootkit
它是甚麼：一種惡意軟件，也是一組軟件工具，利用隱藏技術，允許攻擊者在不被發現的情況下接管電腦或網絡。
它能做甚麼：讓攻擊者遠程存取被攻破的系統，監控用戶活動，及更改系統檔案和設定。它還可以用來竊取數據（密碼、銀行詳細資料、個人數據等）並關閉安全軟件，使其他惡意軟件更容易感染裝置，所有這些操作都在用戶不知情下進行。
蠕蟲
它是甚麼：一種自我複製的病毒，透過網絡自行傳播（經電郵、點對點網絡技術、即時聊天等）
它能做甚麼：將惡意軟件注入電腦，更改和刪除檔案，耗盡系統資源，如頻寬和硬碟空間，損壞電腦硬件，竊取數據，創建後門，並允許他人控制裝置。
廣告軟件
它是甚麼：在用戶裝置上顯示侵入式、不需要的廣告軟件。
它能做甚麼：透過更改瀏覽的網站或打開額外的瀏覽器頁面來顯示廣告，降低系統功能，並追蹤用戶的瀏覽活動。
勒索軟件
它是甚麼：一種加密用戶數據、鎖定用戶檔案或整個系統的惡意軟件，要求支付贖金才能解除鎖定。
它能做甚麼：造成金錢損失。如果不支付贖金，不法分子可以摧毀數據，在網上洩漏機密數據，並干擾企業和機構運營，導致昂貴的停機時間和損失重要資料。
這些都是最常見的惡意軟件類型。您可以閱讀這篇文章了解更多惡意軟件類型及造成的影響。
社交工程
社交工程是一組利用人為錯誤的操控技術，使不法分子取得個人資料、存取權限甚至貴重文件。在許多情況下，它涉及欺騙受害者以違反標準安全協議，例如透露密碼或其他敏感數據。
魚餌
魚餌是一種策略，透過吸引的給予（如免費軟件、音樂或公共場所留下的 USB 裝置）來引誘受害者。受害者可能會上當，無意中安裝惡意軟件或透露個人資料。
預設情境攻擊
預設情境攻擊是指罪犯者捏造一個情境，即「預設情境」，以說服受害者透露個人資料。為了取得受害者信任，攻擊者會假裝為受害者信任的人，如同事或銀行職員。
等價交換式詐騙（技術支援詐騙）
在等價交換式詐騙中，攻擊者會承諾提供某種好處或服務，作為換取存取權限或資料的條件。例如，攻擊者可能會提供免費軟件更新或電腦支援，要求受害者提供敏感資料或系統存取權限作為交換。
蜜糖陷阱（戀愛詐騙）
蜜糖陷阱是指利用浪漫或誘騙互動進行詐騙的手段。罪犯通常會創建虛假的網絡個人資料，假裝成有魅力或有名氣的人，以欺騙受害者與其建立感情關係，進而取得他們的信任，然後騙取個人資料，危害其安全，洩漏公司機密，轉出金錢等。
點擊劫持
點擊劫持涉及欺騙用戶點擊網頁上的隱藏或偽裝元素，導致意料之外的行動。例如，點擊一個看似無害的按鈕可能會導致啟動攝像頭、分享私人資料、進行購買等。
水坑攻擊
水坑攻擊是一種定向攻擊，目標為特定群體或機構，網絡犯罪分子透過在該群體經常瀏覽的信任網站上安裝惡意代碼。當目標群體成員瀏覽受感染的網站時，他們的系統或裝置被入侵，從而攻擊者就可以進入其網絡並竊取敏感資料。
虛假通知
恐嚇軟件是一種詐騙手法，透過顯示有關系統漏洞和病毒的警告通知來恐嚇用戶，令其相信裝置存在風險，欺騙他們購買或下載惡意軟件，例如會真正危害到系統的虛假防毒軟件或其他安全服務。
欺騙
欺騙攻擊在數碼安全的範疇中，指攻擊者假裝成合法來源，欺騙受害者並取得未經授權的數據或系統存取。
IP 欺騙
攻擊者使用假源 IP（互聯網協議）地址發送數據套裝，包裝為可靠的來源。
GPS 欺騙
攻擊者發送假 GPS（全球定位系統）信號，操控裝置的位置數據，造成導航錯誤或欺騙使用定位服務的系統。
DNS 欺騙
攻擊者更改 DNS（域名系統）記錄，將流量從合法網站轉移到欺詐或惡意網站。
網站欺騙
攻擊者創建看似正當的假網站，欺騙用戶輸入敏感資料，例如登入資料。
來電顯示欺騙
攻擊者會對受害者手機上的來電顯示資料進行篡改，以隱藏自己的身份，導致看起來像是可信任的電話號碼。
其他數碼安全威脅
雖然惡意軟件、社交工程和欺騙是最常見的網絡威脅，但還有其他幾種數碼安全威脅需要注意。
分散式阻斷服務（DDoS）
在分散式阻斷服務攻擊中，攻擊者使用多個被入侵的系統，向目標（如伺服器或網站）發送過量流量，拒絕合法用戶存取該目標。這裏有一篇快速閱讀文章，告訴您如何阻止分散式阻斷服務攻擊。
中間人攻擊（MitM）
中間人攻擊涉及不法分子秘密攔截兩方之間的通訊，並可能對其進行篡改。這些攻擊往往難以察覺，並可能導致重大數據洩漏、金錢損失等。
惡意雙胞胎
惡意雙胞胎是一種 Wi-Fi 攻擊，罪犯設定看似真實的 Wi-Fi 網絡的虛假接入點，欺騙用戶連接，然後竊取他們的數據或向其裝置注入惡意軟件。
密碼暴力攻擊
密碼暴力攻擊指黑客透過故意嘗試各種密碼或密鑰組合，直到找到正確的密碼，來存取帳戶或加密數據。
起底
起底是指在未經同意的情況下，公開披露或發佈某人的私隱、個人或可識別身份的資料，以傷害、騷擾或恐嚇他們。
殭屍網絡
殭屍網絡是由受感染裝置（即「殭屍」）組成的網絡，受不法分子操控，用來散播惡意軟件、分散式阻斷服務攻擊或進行其他非法活動。
數據洩漏 vs. 數據外洩
數據洩漏和數據外洩都涉及數據受損。然而，兩者的區別在於事件發生的原因——意外暴露或惡意企圖。
數據洩漏指無論是因為人為錯誤、薄弱的安全措施還是配置錯誤，而導致敏感資料意外洩漏給未經授權的一方。相反，數據外洩是故意的行為，指透過惡意軟件、黑客攻擊或其他類型的網絡攻擊，未經授權存取系統，意圖竊取或披露機密數據。
保護網絡的重要工具
在數碼世界的每個角落潛伏着各種威脅，因此保持警惕及懂得在網上保護自己至關重要。無論是保護您的網絡使用免受惡意軟件的侵害、維護私隱還是保護個人數據，使用適當的工具大有幫助。
安全瀏覽器
安全瀏覽器用於提高網上瀏覽的安全和私隱。它們提供各種安全功能，如反追蹤、廣告攔截、加密連接等。最佳的私隱瀏覽器可降低成為釣魚攻擊或廣告目標的風險，能讓您維護私隱和更安全。
VPN（虛擬私人網絡）
VPN 是一種安全工具，能加密您的互聯網流量並隱藏您的 IP 地址，保護您的網絡身份。VPN 連接可防止黑客和其他第三方追蹤您的網上活動，保護您用公共網絡的連接，抵禦限制性防火牆，並提供更多的好處。
數據洩漏監控工具
數據洩漏監控器，例如 Surfshark Alert，是一種可以在您的個人資料（電郵、密碼、身份證或信用卡詳細資料）在網上（包括暗網）洩漏時發出通知的工具。這些通知讓您立即採取行動，例如更改密碼或保護帳戶，以防止進一步的損害。
Alternative ID
使用 Alternative ID，您將取得一個虛擬名稱及隨機地址、一個次要的電郵地址，如有需要，還可附加一個虛擬電話號碼。您可以使用這些替代資料進行網絡活動，例如註冊各種服務，讓您的真實個人資料保持隱秘，免受身份盜竊和其他數碼威脅。
Surfshark One，全方位保護數碼安全的套裝
在網絡領域中，想避開所有威脅並確保自己具備所有必要的工具和知識，可能會讓人感到有負擔。幸好，Surfshark One 訂閱是一個全面的解決方案。
它涵蓋了安全保護需要的所有工具：VPN、廣告攔截器、Antivirus、Search、Alternative ID 和 Alert。並提供無數量限制的同時連接，您可以使用同一個 Surfshark 帳戶保護所有裝置。
