隨著一切越來越數位化，我們花在網路上的時間也越來越多，了解數位環境潛藏的危險、保持高度警覺，以及掌握如何保護自己的方法已成為當務之急。
運用基本知識與防護工具，立即守護您的數位生活！
數位安全 vs. 網路安全
「數位安全」與「網路安全」這兩個詞經常交替使用，儘管兩者在本質上仍有所區別，但在實際應用上卻密不可分且有重複。
網路安全主要著重於保護電腦系統、網路和程式免受網路攻擊的侵害。相較之下，數位安全通常被定義為保護您的個人資料、裝置和線上身份免遭未經授權的存取。
數位安全入門：風險與安全防護工具
什麼是數位安全？
數位安全是指用來保護您的資料、線上身份和其他數位資產的安全措施和工具。這包含各種實務做法和技術，例如防火牆、防毒軟體、兩步驟驗證以及 VPN 等等。
數位安全為何至關重要
當您使用網路時，您會留下數據痕跡，稱為數位足跡。數位足跡涵蓋您在網路上的一切活動，從瀏覽網站、在社群媒體上發文，乃至於網路上的銀行交易。
這些看似尋常的日常活動，往往在無意間將您和您的裝置、資料和身份暴露在各種線上威脅之下。
正因如此，數位安全對每一位網路使用者來說都至關重要。忽視數位安全，可能導致數據外洩、財產損失、私人資訊曝光、名譽受損，甚至產生法律責任。
數位安全威脅
數位安全威脅是不法份子用來危害個人資訊、干擾服務或竊取敏感資料的各種手段。這些威脅包括惡意活動，也就是所謂的網路攻擊，如惡意軟體、社交工程以及詐騙等等。
隨著我們越來越依賴線上平台和服務，了解這些威脅對於保障個人隱私與安全乃至關重要。掌握相關知識，將幫助您有效抵禦惡意攻擊，確保個人及財務資訊的安全。
惡意軟體
惡意軟體指用來破壞、攻擊，或以其他方式危害裝置、電腦系統或網路的惡意程式。惡意軟體會破壞檔案、竊取資料，甚至允許攻擊者獲得未經授權的存取權限。
病毒
定義：病毒是一段附著於檔案或程式的代碼，當受感染的檔案或程式經執行時，病毒便會隨之傳播。
危害：病毒可以用於勒索軟體、DDoS 攻擊或竊取敏感資料。通常透過電子郵件附件、檔案共用和惡意網站進行傳播。一旦受感染的檔案或程式經啟動後，病毒就會傳播並破壞其他檔案、擾亂系統操作等。
間諜軟體
定義：一種惡意軟體，會悄悄滲透進入裝置，監控活動並在未經使用者同意下收集資料。
危害：監控線上活動、收集私人敏感資料 (包括信用卡號和密碼)，並將其傳遞給惡意的第三方。
木馬程式
定義：木馬程式——一種偽裝成合法軟體的惡意軟體，用於欺騙使用者下載和安裝。
危害：建立後門以允許未經授權的訪問和系統變更、擷取鍵盤輸入、監視和竊取資料。某些木馬甚至會自動下載並安裝更多的惡意軟體。
機器人程式
定義：一種自動化的軟體程式，可在網路上執行重複性任務。
危害：惡意機器人可以進行破壞性活動，包括垃圾訊息 (大量發送未經使用者請求的訊息或評論)、憑證填充攻擊 (利用竊取來的登入資訊未經授權而進入使用者帳戶)、DDoS 攻擊 (透過大量惡意流量癱瘓伺服器或網站)，以及網頁抓取 (未經授權的網站資料收集)。
程式錯誤
定義：軟體錯誤、漏洞或缺陷，可能被惡意攻擊者所利用。
危害：允許未經授權的訪問，導致系統凍結或使系統崩潰，或用於安裝更多的惡意軟體。
隱匿軟體
定義：一種惡意軟體，由一組軟體工具組成，透過隱匿技術，讓攻擊者在不被偵測的情況下接管電腦或網路。
危害：對於受到感染的系統，讓攻擊者能夠進行遠端訪問、監控使用者活動以及更改系統檔案及設定。這種軟體還可以用於資料竊取 (密碼、銀行詳細資訊、個人資料等) 並禁用安全軟體，使其他惡意軟體更容易入侵設備，且整個過程不被使用者察覺。
蠕蟲
定義：一種自我複製的病毒，它會透過網路 (如電子郵件、對等網路、即時聊天等) 自行傳播。
危害：將惡意軟體植入電腦、更改和刪除檔案、耗盡系統資源 (如頻寬和硬碟空間)、危害電腦硬體、竊取資料、建立後門，並允許他人操控裝置。
廣告軟體
定義：是一種會在使用者裝置上強行顯示侵入性廣告的軟體。
危害：會更改使用者瀏覽的網站或打開額外的瀏覽器頁面來顯示廣告、降低系統效能並追蹤使用者的瀏覽活動。
勒索軟體
定義：一種惡意軟體，加密或鎖定使用者的資料，使其無法進入檔案或系統，並要求支付贖金才能解鎖。
危害：造成財務損失。如果不支付贖金，威脅者可能會破壞數據、在網路上洩露機密資料，同時擾亂企業和組織的運作，導致代價高昂的停機時間並丟失重要資訊。
這都是一些最常見的惡意軟體類型。您可以閱讀本文以了解更多類型的惡意軟體及其危害。
社交工程
社交工程是一套利用人為錯誤的操縱技術，允許惡意行為者獲取私人資訊、訪問權限甚至財物。這種手法通常涉及欺騙受害者，讓他們在無意中違反標準安全協議，如洩露密碼或其他敏感資訊。
誘餌攻擊
誘餌攻擊是一種透過吸引人的優惠來引誘受害者的手法，例如免費軟體、音樂，甚至是放在公共場所的 USB 裝置。受害者可能會上鉤，並在無意中安裝惡意軟體或洩露個人資訊。
藉口攻擊
藉口攻擊是指犯罪分子捏造一個場景或「藉口」來說服受害者洩露機密資訊。為了獲得信任，攻擊者會偽裝成受害者信任的人，例如同事或銀行代表。
交換條件 (科技支援詐騙)
在交換條件攻擊中，攻擊者承諾提供某種利益或服務，以換取存取權限或資訊。例如，攻擊者可能會提供免費的軟體更新或 IT 支援，要求受害者提供敏感資訊或允許他們存取其系統作為交換。
甜蜜陷阱 (愛情詐騙)
甜蜜陷阱是一種利用浪漫或誘惑手段的詐騙方式。犯罪分子通常會在網路上建立虛假的個人資料，冒充具有吸引力或知名的人物，誘騙受害者與他們建立關係，騙取受害者的信任，並誘使他們透露機密資訊，危及自身安全，洩漏公司機密或匯款等。
點擊劫持
點擊劫持是一種詐騙手法，攻擊者會引導用戶點擊網頁上隱藏或偽裝的元素，因而導致非預期操作的行為。例如，使用者可能點擊了看似無害的按鈕，但實際上卻啟動了攝影機、分享私人資訊或執行購買行為等。
水坑攻擊
水坑攻擊是一種針對性攻擊，網路犯罪分子會針對特定的群體或組織，在其經常瀏覽的可信網站上安裝惡意程式碼。當該群體成員訪問受感染的網站時，他們的系統/裝置就會遭到入侵，使攻擊者能夠存取他們的網路並竊取敏感資訊。
恐嚇軟體
恐嚇軟體是一種詐騙手法，透過顯示關於系統漏洞和病毒警報通知，讓使用者誤以為自己的裝置處於危險之中，從而誘騙他們購買或下載惡意軟體，例如假的防毒軟體或其他安全服務，而這些軟體實際上可能對系統造成危害。
偽裝
在數位安全環境中，攻擊者會冒充合法的來源並藉此欺騙受害者，進一步獲取未經授權的數據或系統存取權限。
IP 偽裝
攻擊者使用虛假來源的 IP (網際網路協定) 位址發送封包，讓接收者以為封包來自可靠來源。
GPS 偽裝
攻擊者發送虛假的 GPS (全球定位系統) 信號來操縱裝置的定位數據，造成導航錯誤或欺騙依賴定位服務的系統。
DNS 偽裝
攻擊者更改 DNS (網域名稱服務) 記錄，將流量從合法網站轉移到欺詐或惡意網站。
網站偽裝
攻擊者建立看起來像是合法網站的虛假網站，誘騙使用者提交敏感資訊，例如登入資訊。
來電顯示偽裝
攻擊者更改來電顯示信息，讓受害者手機上顯示的號碼看似來自可靠來源，以隱藏其真實身份。
其他數位安全威脅
儘管惡意軟體、社交工程和偽裝是最常見的網路安全威脅，但仍有許多其他數位安全的風險不容忽視。
分散式阻斷服務 (DDoS)
在 DDoS 攻擊中，攻擊者利用多個被入侵的系統，向目標 (如伺服器或網站) 發送大量流量，導致合法使用者無法正常訪問。這裡有一篇簡單的文章，介紹如何防止 DDoS 攻擊。
中間人攻擊 (MitM)
中間人攻擊是指攻擊者秘密攔截雙方之間的通訊，並可能篡改通訊內容。這些攻擊通常不易察覺，並可能導致嚴重的資料外洩或經濟損失等。
邪惡雙胞胎
邪惡雙胞胎是一種 Wi-Fi 攻擊，犯罪分子會設置偽造的 Wi-Fi 熱點，以看似真的 Wi-Fi 網路來騙取使用者連接，進而竊取他們的資料或向裝置植入惡意軟體。
暴力破解攻擊
暴力破解攻擊是駭客利用反覆嘗試所有可能的密碼或加密組合，試圖破解帳戶或加密數據，直到找到正確的組合為止的一種手段。
肉搜
肉搜是在未經當事人同意的情況下，將其私人、個人或可識別的資訊公開發佈在網路上，目的是對其造成傷害、騷擾或恐嚇。
殭屍網路
殭屍網路是指該網路由被感染的裝置 (即「殭屍」) 組成，這些裝置被惡意攻擊者控制，用來傳播惡意軟體、進行 DDoS 攻擊，或從事其他非法活動。
資料外洩 vs. 資料洩露
資料外洩和資料洩露都與資料遭到入侵有關。不過兩者的區別在於事件的起因：是意外暴露還是惡意行為。
資料外洩是指敏感資訊因人為錯誤、安全性措施薄弱或設置錯誤而意外暴露給未經授權的第三方。另一方面，資料洩露是指透過惡意軟體、駭客攻擊或其他類型的網路攻擊，蓄意且未經授權地進入系統，意圖竊取或披露機密資料。
線上保護的必備工具
在數位世界中，各種威脅無處不在，保持警惕並了解如何在線上保護自己至關重要。無論是防範惡意軟體、維護隱私，還是保護個人資料，使用適當的工具都能大大提高您的線上安全。
安全瀏覽器
安全瀏覽器專為提升線上瀏覽的安全性和隱私性而設計。這類瀏覽器可提供多種安全功能，如反追蹤、廣告攔截、加密連線等。最好的隱私瀏覽器能有效降低釣魚攻擊風險，避免成為廣告商的目標，並讓您保持更高的隱私和安全性。
VPN (虛擬專用網路)
VPN 是一種安全工具，可以加密您的網路流量並隱藏您的 IP 位址，可以有效保護您的線上身份。VPN 連線可以防止駭客和其他第三方追蹤您的線上活動、保護您在公共網路上的連線安全、突破防火牆限制，並提供更多其他的安全保障。
資料外洩監測工具
資料外洩監控工具，如 Surfshark Alert，可在發生資料外洩或洩露時，當您的個人資訊( 如電子郵件、密碼、身份證或信用卡詳細資訊）出現在網路上 (包括暗網) 時，立即通知您。這能幫助您立即採取行動，如更改密碼或保護帳戶，以防止任何進一步的損害。
Alternative ID
透過 Alternative ID，您可以獲得一個別名，包含隨機生成的住址以及次要的電子郵件地址，如有需要，還可以加上一組虛擬電話號碼。您可以將這些替代資訊用於線上活動，例如註冊各種服務，以防止您實際的個人資訊資到洩露，並防止身份盜竊和其他各種數位威脅。
Surfshark One，全方位的數位安全組合
面對各種網路威脅，想要在網路上安全前行並擁有所有必要的防護工具，可能會讓人感到不知所措。值得慶幸的是，有款一站式化的解決方案：訂閱 Surfshark One。
它包含維護安全所需的所有工具：VPN、廣告攔截器、Antivirus、Search、Alternative ID 和 Alert 。此外，您可以同時保護所有裝置，只需一個 Surfshark 帳號即可無限台同時連線。
