人们常说：「坦诚无惧」，但在当今的数字环境里，这种信念可能反而让你陷入危险。 黑客、身份窃贼、敌对国家、贪婪的科技企业，以及难以预测的人工智能，都可能将看似无害的信息转化为攻击你或家人的利器。 如果你负责的公司资料遭到外泄，后果更可能是无法承受的。
保护工作隐私与个人资料安全的 5 个技巧
你或许已熟悉一些常见的网络威胁：可疑的电子邮件（可能是钓鱼攻击）、跳出窗口声称你的装置被入侵、或是请立即更新密码的警告。 你也可能听过基本守则：定期更换密码、避免多个账号使用相同密码。 许多企业也通过训练反复强调这些风险与防护方式。 然而，网络安全远比这些表面知识更复杂。 在工作中，你其实能采取更多主动措施来保护数据与隐私。 理解威胁，是有效防御的第一步。 如果你不知道自己正面对什么，就无法做出正确反应。 因此，从强化账户与设备，到建立更成熟的数字习惯，以下五项建议将协助你更全面地抵御数字威胁，守护你的工作信息与个人资料安全。
尽可能使用通行密钥而不是密码
密码从来不是理想的安全机制，但在没有更好替代方案之前，我们只能勉强依赖它。 这也迫使我们在「便利」与「安全」之间做出艰难取舍：要么所有帐号共享同一组密码，冒着只要一个帐号外泄整个数字生活就被攻破的风险; 要么为每个账号设置独特又复杂的密码，却可能因为忘记其中一组而被锁在门外。 密码管理器正是为了解决这个困境而诞生，它能替你记住所有密码，但同时也成为黑客眼中最具价值的攻击目标。
提升数字隐私与安全的关键一步，就是以「通行密钥（Passkey）」取代传统密码。 通行密钥会将一组加密的密钥安全地储存在你的设备上，当你登录帐户时，系统会要求你使用平常解锁设备的方式，例如 PIN 码、密码或生物识别来验证身份，你不再需要记住大量密码，只需记得手机或电脑的解锁方式即可。 乍看之下似乎更简单，但因为通行密钥与你的特定装置绑定，网站能确认登入者确实是你本人，而不是远在他方的黑客。 服务会验证你的设备，而你的设备也会验证你的身份。
目前，谷歌、Microsoft 等常用服务都已支持通行密钥，你可以在各平台的「安全性」设置中启用它们。 同时，你仍需要一款可靠的密码管理器来保存现有密码，常见选择包括 1Password、Proton Pass、NordPass 和百度Password Manager 等。
手机解锁请使用密码，不要过于依赖指纹或脸部解锁
在设置智能手机的锁定方式时，你通常会看到多种选项。 所有装置都支持密码或 PIN 码; Android 额外提供图案锁，并常见指纹或相机式脸部解锁; iPhone 则采用 3D 结构光的 Face ID 系统。 不过，若你重视安全性，基于法律与技术层面的考量，最可靠的选择仍然是密码、PIN 码或图案锁。 虽然这些方式需要你小心保护、不让他人得知，但它们无法被强制从你身上取得，相较之下更能保障你的个人隐私与资料安全。
处理敏感信息时，请注意周围环境
许多重视数字隐私与安全的人，会投入大量心力强化装置防护，却常忽略现实世界中的风险。 事实上，所有资安体系中最脆弱的环节往往是「人」，而最成功的攻击者通常不是躲在地下室敲键盘的骇客，而是擅长社会工程的人。 他们可能通过闲聊套出你第一只宠物的名字或童年住址，用来重置你的密码; 也可能借口索取你的电话号码，观察你输入手机解锁码的方式。
有些攻击甚至不需要与你互动。 你是否注意过，在咖啡馆输入银行账号时，监视器正对着你的笔记本屏幕？ 或是坐在你旁边的人正悄悄瞄向你的键盘？ 对某些账号而言，最简单的解法是使用手机的生物识别搭配通行密钥，避免输入密码。 如果你不确定某个环境是否适合处理敏感信息，有一个实用但直接的判断方式：问问自己，你会在这里浏览「不适合在公共场所观看」的内容吗？ 如果答案是否定的，那么最好等到更私密的地方再处理敏感数据。
务必及时更新装置，取得最新的安全性修复
在大多数情况下，只要系统提示，你就应该为手机、笔记本、桌机与其他装置安装更新。 现代作系统，例如 Windows、macOS、Android 和 iOS 都具备多层防护机制，能在你毫不察觉的情况下阻挡多数威胁。 然而，这些系统本身极为复杂，难免会存在尚未被发现的漏洞。 最糟的情况是所谓的「零时差攻击」：攻击者比系统厂商更早发现漏洞，并利用它攻击毫无防备的用户，最好的情况则是厂商先行发现问题并释出修补程序。
如果你忽略更新，可能付出的代价远比花五分钟安装更新更高。 几乎每次系统更新都包含安全修补，而只要厂商知道漏洞，恶意攻击者通常也知道，越早更新，你的装置就越安全。 当然，也有例外。 今年一月，某些Windows更新曾造成严重问题，包括功能损坏与开机循环。 微软随后迅速推出紧急修补，谨慎的用户则在问题解决后再进行更新，如果已知某个更新会造成故障，你应该等到修补释出后再安装。
别忘了，除了手机与电脑，其他装置也需要更新。 智能电视、游戏机、智能手表、无线耳机等设备同样会收到更新通知，最好在第一时间完成安装。
使用 Wi-Fi 连接时请谨慎
许多人常忘记Wi-Fi是双向传输的，一旦你所连接的网络遭到入侵，攻击者就能监看你的所有线上活动，甚至窃取最敏感的工作资料与个人信息。 在公共场所，例如咖啡馆、机场、饭店，最常见的攻击之一是「邪恶双胞胎」。 骇客会建立一个与合法Wi-Fi同名的假网络，像是两个都叫「CoffeeShop-Guest」的热点，使用者若没仔细分辨，很容易误连到假的网络。 另一种常见手法是「中间人攻击」，攻击者会悄悄置身于你与服务之间，例如你与支付平台之间，拦截或窜改资料。 由于Wi-Fi是无线传输，攻击者也能利用嗅探工具拦截数据封包，这类「嗅探攻击」在公共网络中相当普遍。
