暗网潜航——社交媒体私隐保障

  facebook早前出现严重资讯安全漏洞,泄漏超过5亿个用户个人资料。这些被泄漏资料是来自2019年facebook泄漏事故,虽然被迅速修正,但相关个人资料一直在地下频道被贩卖交易,直至3月4日再次被网络犯罪情报业者发现,并出现在初阶黑客论坛免费下载。
  大部份用家认为,更改facebook密码便可避免,但泄露资料包括电话号码、ID、真实姓名、所在区域、生日日期、部份电邮地址,或会引发电子诈骗、依据用家资料进行骚扰、「起底」或发送欺诈电话和电邮讯息等网络罪案,对应方法是提升个人防诈骗意识,而非更改密码。
  究竟在社交媒体上应该如何保障自己?笔者有以下六个建议:第一,不要在「越狱」和经破解的手机上安装社交媒体软件,来使用重要的「社交媒体帐号」。
  第二,不要从来历不明的软件商城下载「社交媒体软件」,这些非官方的软件商城,大部份软件都被「加料」。第三,在使用社交媒体时,把帐号设定做只接受认识朋友的私人帐号,或安排另一个公众帐号只发布被限制过的资料,至于私人帐号避免被人在相片标记、转发帖子和标记地点。第四,管理手机上给予社交媒体软件的权限如相机、相簿、地理位置、咪高峰、通讯录等,有限度或在限制状态上被社交媒体软件读取。第五,密码不要使用电话号码、身份证号码和生日日期等,使用混合大小阶字母、数字和符号组合,切记不要所有帐户用同一组密码。第六,不要随便把个人证件地址和银行帐号等个人资料,随便拍照发到社交媒体和通讯软件群组上。最后在使用任何社交媒体时,一定要设定使用「多重要素验证」(2FA),为帐号密码加强保护,如果能够做到以上六点,社交媒体帐号安全性会大大提高。
TOZ联合创办人
庞博文



更多文章