亞 東 技 術 學 院 網 路 使 用 安 全 與 個 人 隱 私 保 護 民 國 99 年 10 月 14 日 1

講 師 介 紹 葉 益 禎 (Ivan Yeh) 專 業 資 歷 : 昇 達 價 值 管 理 公 司 技 術 總 監 巨 安 資 訊 科 技 公 司 技 術 總 監 KPMG 資 訊 技 術 顧 問 經 理 叡 揚 資 訊 公 司 經 理 財 政 部 財 稅 資 料 中 心 駐 部 資 訊 小 組 聘 雇 人 員 ISO 27001 主 導 評 審 員 訓 練 考 試 合 格 (KPMG KPMG) BS 25999 主 導 評 審 員 訓 練 考 試 合 格 (BSI BSI) ISO 20000 稽 核 員 考 試 合 格 (itsmf itsmf) 講 授 經 驗 : 臺 灣 省 政 府 法 務 部 主 計 處 資 安 講 座 政 府 單 位 與 國 營 事 業 : 立 法 院 警 政 署 臺 北 市 政 府 警 察 局 花 蓮 縣 警 察 局 雲 林 縣 警 察 局 衛 生 署 健 保 局 署 立 醫 院 與 北 區 聯 盟 醫 院 國 民 健 康 局 疾 病 管 制 局 臺 北 巿 國 稅 局 高 雄 市 國 稅 局 台 灣 省 中 區 國 稅 局 臺 北 縣 稅 捐 稽 徵 處 臺 中 巿 稅 務 局 雲 林 縣 稅 務 局 台 灣 電 力 公 司 國 防 部 資 通 處 漁 業 署 林 務 局 金 管 會 及 所 屬 各 局 國 土 測 繪 中 心 臺 中 港 務 局 花 蓮 港 務 局 臺 北 市 政 府 台 北 市 政 府 社 會 局 雲 林 縣 政 府 臺 中 縣 政 府 體 育 委 員 會 標 準 檢 驗 局 臺 中 市 網 路 中 心 臺 北 縣 教 育 研 究 中 心 國 防 大 學 等 私 人 企 業 與 組 織 : 聯 電 旺 宏 欣 銓 科 技 中 華 電 信 電 信 技 術 中 心 東 海 大 學 靜 宜 大 學 永 豐 紙 業 公 司 土 城 廠 宏 通 數 碼 公 司 台 灣 集 保 公 司 台 灣 光 罩 公 司 等 KPMG ISO27001 主 導 評 審 員 課 程 講 師 經 濟 部 提 升 零 售 業 資 安 品 質 計 畫 案 資 安 講 師 衛 生 署 醫 院 ISO 27001 聯 合 輔 導 案 講 師 2

課 程 大 綱 1. 2. 3. 4. 現 今 網 路 使 用 風 險 個 人 隱 私 資 料 外 洩 的 後 果 如 何 保 護 個 人 資 料 問 題 與 討 論 3

現 今 網 路 使 用 風 險 4

網 際 網 路 的 便 利 性 網 際 網 路 提 供 : 網 路 電 話 網 路 銀 行 電 子 商 務 傳 送 郵 件 網 路 部 落 格 社 交 網 站 等, 使 得 傳 統 社 會 的 有 形 活 動, 逐 漸 移 轉 到 虛 擬 網 路 的 無 形 ( 電 子 電 磁 ) 活 動 人 與 人 的 溝 通 越 來 越 依 賴 網 路 5

網 路 言 責 問 題 網 路 言 論 及 措 辭 宜 謹 慎 : 電 子 郵 件 (e-mail) 即 時 通 訊 或 聊 天 室 留 言 板 或 討 論 區 網 路 謠 言 部 落 格 噗 浪 推 特 網 路 謠 言 : 恐 怖 陰 謀 病 毒 憐 憫 評 論 可 能 犯 上 誹 謗 傷 害 著 作 權 等 罪 6

網 路 交 談 注 意 言 責 徐 姓 女 子 (30 歲 ) 和 許 姓 女 子 (25 歲 ) 等 6 名 同 事 利 用 MSN 討 論 活 動 舉 辦 相 關 事 宜, 徐 女 相 當 生 氣 的 到 警 局 指 控 對 方 公 然 侮 辱 徐 女 說, 因 公 司 要 舉 辦 週 年 慶 系 列 活 動, 主 管 要 他 們 討 論 活 動 內 容 及 細 節, 所 以 他 們 會 在 下 班 後 用 MSN 討 論 相 關 細 節 徐 女 認 為, 阿 公 阿 嬤 歌 唱 大 賽 之 類 的 節 目, 比 較 容 易 帶 動 氣 氛, 但 許 女 持 反 對 態 度, 直 呼 俗 氣 ; 徐 女 拿 出 MSN 的 對 話 紀 錄, 控 訴 許 女 批 評 她 是 沒 見 識 的 鄉 巴 佬, 沒 見 過 世 面 企 劃 要 跟 得 上 時 代 鄉 巴 佬 就 不 要 做 這 種 工 作 等 語 徐 女 認 為 許 女 當 眾 給 她 難 堪, 氣 得 控 告 她 公 然 侮 辱 而 許 女 除 批 評 徐 女 小 題 大 作 外, 也 辯 稱 和 徐 女 發 生 爭 執 時, 有 先 將 其 他 人 封 鎖, 除 了 徐 女 以 外, 大 家 都 看 不 到 她 批 評 言 詞, 並 沒 有 公 然 的 問 題 資 料 來 源 :98/02/15 自 由 時 報 7

網 際 網 路 特 性 分 散 性 開 放 性 連 通 性 隱 密 性 即 時 性 網 際 網 路 特 性 造 就 了 網 路 犯 罪 特 有 的 特 質 : 匿 名 性 連 結 性 智 慧 型 犯 罪 及 犯 罪 客 體 多 樣 化 等 虛 擬 網 路 上 的 所 有 行 為 均 受 現 實 社 會 法 律 規 範 8

偽 造 網 頁 當 心 觸 法 八 月 八 日 莫 拉 克 颱 風 襲 台 的 前 兩 天, 民 眾 正 關 切 次 日 ( 七 日 ) 是 否 停 班 停 課 時, 六 日 下 午 一 時 許, 在 知 名 網 站 PTT 實 業 坊 的 匿 名 版 及 噗 浪 網 頁, 突 然 出 現 人 事 行 政 局 公 布 七 日 停 班 停 課 的 網 頁 由 於 網 頁 與 人 事 行 政 局 的 天 然 災 害 停 止 辦 公 及 上 課 情 形 查 詢 網 頁 一 模 一 樣, 引 發 網 友 瘋 狂 點 閱, 更 有 不 少 人 直 接 打 電 話 詢 問 人 事 行 政 局 明 天 真 的 停 班 停 課 嗎? 官 員 電 話 接 到 手 軟, 而 當 時 人 事 局 尚 未 決 定 是 否 停 班 停 課 人 事 局 向 刑 事 局 偵 九 隊 報 案, 刑 事 局 根 據 IP 網 址 循 線 查 到 是 遊 戲 橘 子 的 子 公 司 果 核 數 位 公 司 職 員 廖 志 旺 與 林 玉 祥 涉 案 案 發 之 後, 兩 人 已 經 寫 悔 過 書 向 人 事 局 道 歉, 檢 方 對 兩 人 做 出 緩 起 訴, 要 各 捐 三 萬 及 一 萬 元 給 國 庫 資 料 來 源 :98/12/15 聯 合 報 凡 那 比 颱 風 侵 襲 台 灣 期 間, 很 多 學 生 和 上 班 族 最 期 待 的 就 是 能 夠 在 星 期 一 放 假, 不 過, 由 於 颱 風 行 進 速 度 快, 讓 很 多 人 失 望 了 而 這 段 期 間, 網 路 上 又 傳 出 有 人 竄 改 人 事 行 政 局 網 頁 資 料, 擅 自 宣 布 全 省 停 班 停 課, 透 過 網 友 大 量 轉 寄 散 布, 引 起 警 方 重 視 警 方 追 查 發 現, 竄 改 過 的 資 料 放 在 海 外 伺 服 器, 進 一 步 過 濾, 最 後 在 台 北 市 將 嫌 犯 查 獲 到 案 原 來 惡 作 劇 的 竟 然 只 是 一 名 14 歲 的 吳 姓 國 中 生 刑 事 局 偵 九 偵 組 陳 沛 樹 指 出, 嫌 犯 供 稱 是 一 時 好 玩, 才 會 竄 改 官 方 資 料 資 料 來 源 :99/9/22 中 廣 新 聞 9

刑 法 相 關 條 文 刑 法 第 二 一 0 條 偽 造 變 造 私 文 書, 足 以 生 損 害 於 公 眾 或 他 人 者, 處 五 年 以 下 有 期 徒 刑 刑 法 第 二 二 一 條 偽 造 變 造 公 文 書, 足 以 生 損 害 於 公 眾 或 他 人 者, 處 一 年 以 上 七 年 以 下 有 期 徒 刑 刑 法 第 二 二 0 條 在 紙 上 或 物 品 上 之 文 字 符 號 圖 畫 照 像, 依 習 慣 或 特 約, 足 以 為 表 示 其 用 意 之 證 明 者, 關 於 本 章 及 本 章 以 外 各 罪, 以 文 書 論 錄 音 錄 影 或 電 磁 紀 錄, 藉 機 器 或 電 腦 之 處 理 所 顯 示 之 聲 音 影 像 或 符 號, 足 以 為 表 示 其 用 意 之 證 明 者, 亦 同 稱 電 磁 紀 錄, 指 以 電 子 磁 性 或 其 他 無 法 以 人 之 知 覺 直 接 認 識 之 方 式 所 製 成 之 紀 錄, 而 供 電 腦 處 理 之 用 者 10

數 位 證 據 的 概 念 什 麼 是 數 位 證 據 指 訴 訟 程 序 中, 用 以 認 定 事 實 之 數 位 資 料 只 要 是 以 電 子 磁 性 光 學 或 其 他 類 似 之 方 式 所 存 在 的 電 子 資 料 常 見 的 數 位 證 據 電 子 郵 件 文 件 檔 案 電 腦 稽 核 記 錄 檔 網 頁 內 容 11

維 基 百 科 全 書 12

Google 地 圖 13

Google 地 球 14

Google 地 圖 侵 犯 個 人 隱 私 消 基 會 於 八 月 十 七 日 至 九 月 六 日 間, 在 Google 地 圖 打 上 各 縣 市 的 地 址 搜 尋 後, 發 現 Google 地 圖 裡 出 現 不 少 人 像 以 及 車 牌 號 碼, 未 經 模 糊 處 理 就 在 網 路 上 曝 光 消 基 會 搜 集 的 資 料 顯 示, 歐 盟 要 求 Google 在 拍 攝 與 上 傳 前, 必 須 告 知 當 事 人 ; 瑞 士 政 府 也 規 定 必 須 將 路 人 臉 孔 模 糊 處 理 到 符 合 要 求, 才 准 放 上 網 ; 但 台 灣 卻 沒 有 任 何 相 關 規 範 消 基 會 呼 籲 國 家 通 訊 傳 播 委 員 會 (NCC) 積 極 介 入 處 理 資 料 來 源 :99/09/16 人 間 福 報 15

Google 私 自 收 集 Wi-Fi 訊 號 Google 公 司 表 示, 四 年 來 該 公 司 拍 攝 街 景 時, 無 意 間 蒐 集 了 無 線 網 路 用 戶 透 過 開 放 網 路 傳 送 的 個 人 資 料, 包 括 電 子 郵 件 與 瀏 覽 的 網 站 Google 共 蒐 集 到 的 資 料 約 600GB, 來 自 美 國 與 歐 洲 在 內 逾 30 個 國 家, 但 並 未 出 現 在 Google 的 搜 尋 引 擎 或 其 他 服 務 中 Google 的 街 景 拍 攝 車 隊 已 完 全 停 止 蒐 集 無 線 網 路 資 訊, 且 將 在 獲 得 當 局 授 權 後 儘 快 刪 除 全 部 資 料 Google 坦 承 在 未 經 同 意 下 蒐 集 個 人 資 料, 可 能 引 發 一 連 串 的 抗 議 活 動, 甚 至 釀 成 新 的 法 律 爭 端 Google 在 美 國 可 能 被 控 截 取 私 人 通 訊, 違 反 竊 聽 法, 而 在 歐 洲 的 信 譽 也 可 能 再 度 受 損 資 料 來 源 :99/05/10 聯 合 報 16

雲 端 服 務 17

部 落 格 與 團 購 18

發 表 部 落 格 文 章 小 心 洩 漏 工 作 機 密 媒 體 報 導 全 台 各 縣 市 警 察 有 部 分 人 將 偵 訊 文 警 察 辦 案 照 片 張 貼 到 部 落 格, 可 能 涉 及 洩 密 警 政 署 今 天 表 示, 若 是 私 領 域 予 以 尊 重, 若 有 洩 密 行 為, 將 依 法 偵 辦 警 政 署 說, 若 內 容 涉 及 國 防 以 外 機 密, 查 證 屬 實, 將 依 法 偵 辦 部 落 格 雖 然 為 私 人 所 管 理, 但 對 外 屬 於 公 開, 呼 籲 各 警 察 謹 守 分 際, 不 要 涉 及 違 法 違 紀 行 為, 警 政 署 也 將 加 強 教 育 宣 導, 讓 每 位 員 警 守 法 守 紀 資 料 來 源 : 98/12/26 中 央 社 19

破 解 部 落 格 鎖 碼 照 片 犯 案 曾 作 駭 客 獲 判 緩 刑 的 技 術 學 院 學 生 陳 嫌 持 續 犯 案,97 年 間 開 始 利 用 木 馬 程 式 侵 入 他 人 即 時 通 帳 號, 觀 察 對 方 和 網 友 朋 友 聊 天 的 內 容, 或 瀏 覽 對 方 置 放 在 無 名 小 站 相 簿 內 的 鎖 碼 自 拍 豔 照, 選 擇 的 對 象 泰 半 是 16 至 22 歲 年 輕 女 子 警 方 根 據 被 害 人 被 盜 的 即 時 通 帳 號, 循 線 查 出 陳 嫌 涉 案, 並 在 陳 嫌 的 電 腦 中 查 扣 高 達 近 千 張 的 被 害 人 鎖 碼 私 密 照 警 方 調 查, 陳 嫌 若 發 現 特 別 漂 亮 會 自 拍 大 膽 露 點 照 的 年 輕 美 眉, 便 根 據 對 方 曾 和 友 人 聊 天 的 紀 錄, 假 扮 成 對 方 朋 友 的 帳 號, 藉 聊 天 來 刺 探 和 遊 說 對 方 可 以 援 交 賺 取 金 錢, 被 害 人 誤 以 為 是 與 朋 友 私 密 聊 天, 常 失 去 警 戒 心 屆 時 陳 嫌 再 以 嫖 客 身 分 出 現, 約 對 方 在 賓 館 性 交 易, 事 畢 要 付 款 時, 陳 嫌 假 稱 錢 早 就 給 妳 朋 友 了, 妳 可 以 向 對 方 要, 自 己 趁 機 落 跑, 等 少 女 找 到 朋 友 詢 問, 才 知 被 耍 遭 人 白 嫖 資 料 來 源 :99/4/12 自 由 時 報 20

撲 浪 / 推 特 21

臉 書 Facebook 22

社 交 網 站 變 成 新 的 病 毒 傳 播 管 道 近 來 有 不 少 Facebook 和 Twitter 使 用 者 都 收 到 線 上 連 絡 人 發 送 的 怪 異 訊 息, 內 容 有 時 是 邀 請 使 用 者 進 行 線 上 智 力 測 驗, 有 時 則 是 吸 引 使 用 者 點 選 影 片 連 結 上 當 的 使 用 者 最 後 卻 發 現 一 切 都 是 病 毒 作 祟, 但 這 時 自 己 的 帳 號 也 因 中 毒 而 被 盜 用 舊 金 山 一 名 公 關 公 司 員 工 馬 克 思 的 Twitter 帳 號 日 前 就 遭 到 駭 客 盜 用, 導 致 馬 克 思 的 Twitter 連 絡 人 全 都 收 到 病 毒 訊 息 這 些 訊 息 以 知 名 內 衣 品 牌 維 多 莉 亞 的 祕 密 500 美 元 禮 券 為 由, 企 圖 吸 引 網 友 點 選 訊 息 內 的 連 結 這 類 駭 客 的 目 的 是 引 誘 使 用 者 點 選 連 結 前 往 各 大 購 物 網 站 消 費, 如 此 一 來 駭 客 就 能 從 購 物 網 站 賺 取 連 結 費 用 使 用 者 雖 然 對 垃 圾 郵 件 或 奇 怪 的 MSN 訊 息 抱 持 警 覺, 但 對 這 類 新 型 的 社 交 網 站 病 毒 卻 缺 乏 防 備, 往 往 在 點 選 朋 友 傳 送 的 連 結 後 就 發 現 中 毒 資 料 來 源 : 工 商 時 報 98/12/15 23

您 加 入 的 真 的 是 您 的 好 友 嗎? Facebook 冒 名 申 請 帳 號 的 狀 況 越 來 越 嚴 重, 就 連 全 盲 藝 人 李 炳 輝 都 慘 遭 盜 用, 而 冒 名 的 李 炳 輝 除 了 有 帳 號 外, 還 會 玩 開 心 農 場, 讓 不 少 人 紛 紛 加 他 為 好 友, 好 友 名 單 高 達 600 人 對 此, 李 炳 輝 澄 清, 自 己 根 本 就 看 不 見, 怎 麼 會 玩 Facebook? 好 友 白 冰 冰 得 知 自 己 加 錯 好 友 後, 也 氣 得 大 罵, 應 該 要 將 冒 名 的 人 士 抓 出 來, 以 免 未 來 變 成 詐 騙 溫 床 資 料 來 源 :98/11/20 自 由 時 報 中 天 新 聞 24

隨 意 加 入 好 友 可 能 的 後 果 背 景 中 導 到 Facebook 網 站 影 片 連 結 下 載 clickjacking 程 式 藏 有 clickjacking 的 網 站 點 選 同 意 主 動 報 到 上 網 瀏 覽 facebook 遠 端 遙 控 滑 鼠 WebCam 麥 克 風 等 駭 客 25

玩 遊 戲 小 心 荷 包 失 血 Facebook 網 站 平 台 提 供 各 種 電 腦 遊 戲 心 理 測 驗 等 許 多 應 用 程 式, 光 是 遊 戲 就 有 上 千 種, 開 心 農 場 快 樂 餐 廳 和 現 在 最 夯 的 開 心 水 族 箱, 玩 家 數 以 萬 計 ; 台 北 市 法 規 會 今 天 嚴 正 針 對 Facebook 提 出 消 費 警 訊, 因 為 它 是 實 名 制 平 台, 所 謂 實 名 制 平 台 就 是 要 以 真 實 姓 名 身 分 登 錄 的 平 台 法 規 會 主 委 葉 慶 元 說, 因 此 像 是 開 心 農 場 開 心 水 族 箱 都 有 玩 家 個 人 資 料 外 洩 的 危 機, 現 在 我 也 不 玩 ( 開 心 農 場 ) 了! 葉 慶 元 指 出,Facebook 網 站 上 常 見 遊 戲 以 免 費 獲 取 虛 擬 貨 幣 為 誘 因, 要 求 使 用 者 填 答 問 卷 或 註 冊, 同 時 允 許 其 存 取 或 利 用 個 人 資 料, 造 成 使 用 者 個 人 資 料 外 洩 ; 還 有 點 擊 遊 戲 上 方 廣 告 同 意 安 裝 應 用 程 式 及 發 邀 請 函 給 朋 友 或 提 供 更 多 朋 友 的 E-mail, 都 將 造 成 個 資 外 洩 除 此 之 外, 許 多 令 人 難 以 察 覺 的 付 費 廣 告, 例 如 填 寫 心 理 測 驗 後, 被 要 求 輸 入 手 機 號 碼 以 便 傳 送 測 驗 結 果, 使 用 者 在 不 知 情 的 情 況 下, 接 收 簡 訊, 等 於 訂 閱 了 業 者 的 付 費 服 務 根 據 台 北 市 消 保 官 室 統 計, 截 至 目 前 全 台 有 15 件 相 關 申 訴 案 件, 其 中 台 北 市 則 有 5 件, 有 玩 家 透 過 Facebook 平 台 玩 了 心 理 遊 戲, 輸 入 手 機 號 碼 後, 竟 收 到 電 信 公 司 寄 來 的 簡 訊 費 用 二 千 多 元 帳 單 資 料 來 源 : 聯 合 新 聞 網 2009/11/19 26

無 形 中 外 洩 個 人 資 料 玩 遊 戲 時 要 求 存 取 個 人 檔 案 27

檢 視 您 的 隱 私 分 享 28

Facebook 的 隱 私 權 限 概 念 在 Facebook 上, 隱 私 的 權 限 分 為 3 個 基 本 層 級 : 朋 友 朋 友 的 朋 友 所 有 人 而 且 為 了 幫 助 你 的 朋 友 辨 識 你, 方 便 彼 此 間 互 相 取 得 聯 繫, 你 的 一 些 固 定 資 料 : 像 是 你 的 姓 名 大 頭 貼 照 現 居 城 市 性 別 朋 友 名 單 所 屬 的 人 際 網 絡 以 及 你 加 入 粉 絲 團 的 專 頁 照 片 等 等, 會 歸 類 為 基 本 公 開 資 訊 29

Facebook 預 設 模 組 30

Facebook 新 功 能 好 友 社 群 (Groups): 用 戶 能 設 定 目 標 好 友, 在 張 貼 隱 私 資 訊 時, 可 以 發 佈 到 鎖 定 的 好 友 社 群 中, 而 不 會 發 佈 到 公 開 網 路 裡 讓 人 人 瞧 見 下 載 個 人 資 訊 包 (Download Your Information): 這 項 功 能 可 讓 目 前 用 戶 下 載 自 己 儲 存 在 Facebook 上 的 個 人 資 料, 並 轉 製 成 檔 案 包, 只 要 簡 單 瀏 覽 一 下, 就 可 以 讓 用 戶 快 速 下 載 個 人 資 訊, 然 後 再 轉 到 其 他 微 博 網 站 上 傳, 便 能 輕 易 地 更 新 個 人 的 照 片 最 新 消 息 和 塗 鴉 牆 內 容 應 用 工 具 盤 (Dashboard): 它 可 讓 用 戶 在 同 一 頁 面 中 檢 視 所 有 的 應 用 工 具, 主 要 是 讓 用 戶 能 監 控 管 理 所 有 Facebook 的 應 用 工 具, 包 括 調 整 隱 私 設 定 和 刪 除 不 想 要 的 應 用 設 定 31

Facebook 隱 私 不 保 Facebook 有 個 照 片 標 籤 (phototagging) 功 能, 某 人 拍 了 一 張 團 體 大 合 照, 回 家 後 上 傳 到 自 己 的 Facebook, 還 可 以 順 便 標 出 照 片 裡 的 每 一 個 人 是 誰,Facebook 會 自 動 送 訊 息 給 那 個 人 的 帳 號, 而 那 個 人 的 所 有 朋 友 就 會 看 到, 哦, 你 昨 天 去 划 雪 了, 她 前 天 參 加 了 生 日 派 對 所 以, 那 位 空 中 小 姐 柔 道 老 師 保 齡 球 選 手, 他 們 的 照 片 或 許 都 不 是 自 己 上 傳 的, 而 是 被 朋 友 拍 到, 被 下 標 籤, 於 是, 其 他 同 事 就 看 到 了 32

Facebook 資 料 是 否 適 用 個 資 法? 第 五 十 一 條 有 下 列 情 形 之 一 者, 不 適 用 本 法 規 定 : 一 自 然 人 為 單 純 個 人 或 家 庭 活 動 之 目 的, 而 蒐 集 處 理 或 利 用 個 人 資 料 二 於 公 開 場 所 或 公 開 活 動 中 所 蒐 集 處 理 或 利 用 之 未 與 其 他 個 人 資 料 結 合 之 影 音 資 料 公 務 機 關 及 非 公 務 機 關, 在 中 華 民 國 領 域 外 對 中 華 民 國 人 民 個 人 資 料 蒐 集 處 理 或 利 用 者, 亦 適 用 本 法 個 人 使 用 媒 體 33

Facebook 網 釣 郵 件 34

使 用 Facebook 不 注 意 外 洩 資 料 香 港 有 市 民 指 日 前 在 網 上 facebook 發 現 疑 似 警 隊 內 部 文 件, 懷 疑 警 隊 又 發 生 洩 漏 資 料 事 件, 根 據 資 料 發 現 在 一 名 Nic 的 姓 陳 女 子 facebook, 發 布 My PTU Tour 22/11/2008 的 相 簿, 上 載 35 張 相 片, 大 部 分 均 在 警 署 內 拍 攝, 有 陳 女 攬 著 身 穿 軍 裝 制 服 的 男 女 警 員 合 照, 也 有 於 警 車 前 的 大 合 照 其 中 一 張 相 片 疑 拍 下 一 本 記 事 簿, 封 面 標 明 為 OCCURRENCE BOOK ( 警 察 記 事 簿 ), 日 期 為 2008 年 11 月 22 日, 內 容 指 隸 屬 於 大 埔 新 界 北 總 區 機 動 部 隊 C2 隊 人 手 安 排, 並 詳 列 多 個 警 員 編 號 立 法 會 議 員 王 國 興 形 容 事 件 反 映 警 隊 管 理 不 善, 警 員 隨 便 把 內 部 文 件 上 載 網 上, 等 於 揭 開 警 方 底 牌, 若 不 法 人 士 看 到 這 些 資 料, 熟 悉 警 方 行 動 細 則, 後 果 堪 憂, 故 促 請 警 方 徹 查 事 件 警 方 發 言 人 承 認, 警 察 記 事 簿 是 屬 於 警 隊 內 部 文 件, 警 方 現 正 就 事 件 展 開 內 部 調 查, 以 確 定 是 否 有 人 違 反 紀 律 資 料 來 源 :99/1/7 世 界 新 聞 網 35

快 速 清 除 社 交 網 站 資 料 36

上 網 行 為 須 注 意 上 海 電 腦 病 毒 防 範 服 務 中 心 發 出 預 警 : 對 網 路 安 全 威 脅 很 大 的 灰 鴿 子 病 毒 又 出 現 了 新 的 變 種, 並 將 於 近 期 在 網 上 爆 發, 上 網 用 戶 須 謹 防, 以 免 個 人 資 訊 安 全 受 損 這 種 名 為 灰 鴿 子 二 代 變 種 的 病 毒 是 一 個 反 向 連 結 的 後 門 程 式, 一 旦 病 毒 進 入 用 戶 系 統, 會 自 動 連 結 駭 客 指 定 的 遠 端 IP, 獲 取 用 戶 端 的 IP 地 址, 完 成 遠 程 式 控 制 制 的 目 的 該 後 門 病 毒 具 有 遠 程 監 視 和 控 制 等 功 能, 可 以 對 被 感 染 系 統 中 的 文 件 進 行 任 意 操 作, 並 監 視 用 戶 的 行 為 ( 如 : 鍵 盤 輸 入 螢 幕 顯 示 光 碟 機 操 作 文 件 讀 寫 滑 鼠 操 作 和 網 路 攝 影 機 操 作 等 ), 還 可 以 竊 取 修 改 或 刪 除 用 戶 電 腦 中 存 放 的 資 訊, 從 而 對 用 戶 的 各 種 私 人 資 訊 造 成 嚴 重 的 威 脅 感 染 該 病 毒 的 系 統 還 會 變 成 駭 客 的 傀 儡 主 機, 駭 客 可 利 用 這 些 主 機 對 指 定 的 IP 發 起 DDoS 攻 擊 洪 水 攻 擊 等, 從 而 威 脅 網 際 網 路 的 安 全 資 料 來 源 :99/07/10 新 華 網 37

變 種 灰 鴿 子 病 毒 感 染 方 式 背 景 中 導 到 一 般 網 站 藏 有 病 毒 的 網 站 下 載 病 毒 感 染 以 port 80 主 動 報 到 以 port 80 遠 端 遙 控 上 網 瀏 覽 網 站 或 點 選 E-mail 超 連 結 駭 客 38

駭 客 灰 鴿 子 的 介 面 39

殭 屍 病 毒 竊 取 金 融 資 料 防 不 勝 防 根 據 英 國 資 訊 安 全 公 司 Trusteer 今 年 度 的 調 查, 在 英 國 與 美 國 550 萬 台 電 腦 中, 偵 測 到 有 3000 台 染 上 木 馬 病 毒, 而 這 些 木 馬 病 毒 正 是 造 成 今 年 3 月 大 舉 侵 襲 英 美 銀 行 業 金 融 機 構 資 訊 網 路 社 群, 竊 取 帳 號 到 取 資 料 的 病 毒 程 式 ; 然 而, 這 卻 只 是 網 路 病 毒 世 界 的 冰 山 一 角 Zeus 1.6 是 一 種 網 路 殭 屍 病 毒, 它 不 只 具 有 木 馬 程 式 的 攻 擊 性, 還 具 有 潛 伏 性 所 謂 的 殭 屍 病 毒 就 是 透 過 用 戶 在 瀏 覽 網 頁 時, 入 侵 個 人 電 腦, 但 病 毒 不 會 立 即 發 作, 而 是 潛 伏 在 用 戶 電 腦 裡, 待 駭 客 伺 機 而 動 這 種 殭 屍 病 毒 就 是 會 透 過 瀏 覽 器 如 :IE Firefox 等 入 侵 用 戶 的 電 腦, 偷 走 個 人 的 重 要 資 料, 甚 至 會 讀 取 用 戶 瀏 覽 過 的 網 頁 或 他 人 網 站, 藉 機 盜 取 一 整 串 的 使 用 者 名 單 駭 客 只 須 透 過 遠 端 伺 服 器 就 能 讓 中 毒 的 電 腦 像 殭 屍 一 樣 聽 命 於 行 任 由 駭 客 擺 佈 ; 這 是 一 般 防 毒 軟 體 無 法 招 架 的 病 毒, 到 最 後 只 能 讓 駭 客 完 全 掌 控 電 腦 盜 取 大 批 資 料 資 料 來 源 :99/04/22 華 視 40

這 樣 的 程 式 也 在 網 路 上 販 賣 一 項 網 路 安 全 調 查 顯 示, 駭 客 集 團 已 研 發 出 攻 擊 工 具 組, 用 來 降 低 新 手 的 進 入 門 檻, 讓 沒 有 經 驗 的 新 手 輕 鬆 入 侵 電 腦 竊 取 資 訊 其 中 名 為 Zeus (Zbot) 的 犯 罪 工 具 組 以 700 美 元 低 價 即 可 購 得, 還 可 自 動 設 計 數 以 百 萬 計 的 客 製 化 新 型 惡 意 程 式 碼, 並 躲 避 安 全 軟 體 的 偵 測 資 料 來 源 :99/05/03 聯 合 報 41

個 人 隱 私 資 料 外 洩 的 後 果 42

隱 私 權 的 意 義 關 於 個 人, 什 麼 資 訊 可 以 透 露? 在 什 麼 條 件 下 可 以 透 露? 什 麼 資 訊 可 以 由 個 人 保 有, 別 人 無 權 干 涉? 什 麼 樣 的 資 訊 使 用 行 為, 會 侵 害 別 人 的 隱 私 和 自 由? 具 有 合 理 隱 私 期 待 非 公 開 資 訊, 若 為 了 公 益, 必 須 依 法 定 程 序 取 得 個 人 資 訊 不 具 有 合 理 隱 私 期 待 公 開 資 訊, 可 任 意 取 用 資 料 來 源 : 資 訊 法 二 版 楊 智 傑 著 五 南 出 版 社 43

民 法 侵 犯 隱 私 權 的 規 定 第 184 條 因 故 意 或 過 失, 不 法 侵 害 他 人 之 權 利 者, 負 損 害 賠 償 責 任 故 意 以 背 於 善 良 風 俗 之 方 法, 加 損 害 於 他 人 者 亦 同 違 反 保 護 他 人 之 法 律, 致 生 損 害 於 他 人 者, 負 賠 償 責 任 但 能 證 明 其 行 為 無 過 失 者, 不 在 此 限 44

個 人 屬 性 的 隱 私 凡 涉 及 個 人 本 身 獨 一 無 二 的 隱 私, 都 屬 於 個 人 屬 性 隱 私 的 範 疇, 屬 於 實 體 隱 私 姓 名 出 生 日 期 身 份 證 字 號 個 人 肖 像 聲 音 45

信 用 卡 需 要 保 護 的 資 訊 46

以 無 線 方 式 側 錄 信 用 卡 資 料 高 雄 市 警 方 昨 天 破 獲 的 偽 造 信 用 卡 盜 刷 集 團, 研 發 體 積 迷 你 的 條 碼 側 錄 器, 雇 人 在 加 油 站 站 崗, 以 無 線 方 式, 暗 中 側 錄 使 用 信 用 卡 結 帳 民 眾 的 條 碼 警 方 說, 盜 刷 集 團 使 用 的 側 錄 器, 甚 至 比 信 用 卡 小, 只 要 接 近 信 用 卡, 就 有 辦 法 側 錄 條 碼, 再 製 造 偽 卡 盜 刷 ; 這 種 方 式 不 像 傳 統 須 連 線, 神 不 知 鬼 不 覺 就 可 犯 案, 因 此 眼 睛 盯 著 信 用 卡, 其 實 不 安 全 了, 防 範 之 道 是 使 用 晶 片 型 信 用 卡 資 料 來 源 : 聯 合 報 98/06/06 47

個 人 資 料 保 護 不 周 須 負 賠 償 責 任 信 用 卡 被 盜 刷 保 密 不 周 敗 訴 銀 行 女 行 員 羅 小 姐 人 在 台 灣, 卻 有 人 在 南 韓 上 網 以 她 的 信 用 卡 購 物, 發 卡 銀 行 要 她 給 付 三 筆 交 易 六 千 餘 元 消 費 款 法 院 審 理 認 為 羅 小 姐 未 妥 善 保 管 網 路 交 易 密 碼, 就 算 真 的 被 人 盜 用 也 算 她 的 帳, 判 決 她 敗 訴 新 光 銀 行 拿 出 申 請 信 用 卡 網 路 驗 證 服 務 契 約 指 出, 凡 使 用 密 碼 完 成 之 信 用 卡 交 易, 本 行 均 視 為 已 經 本 人 同 意 之 交 易 亦 即, 若 您 未 善 盡 保 管 密 碼 的 義 務 而 致 他 人 使 用 密 碼, 因 此 產 生 的 款 項 仍 由 您 負 擔 請 求 判 決 羅 女 負 清 償 責 任 聯 合 信 用 卡 處 理 中 心 函 覆 法 院 指 出, SHA-1 是 目 前 廣 泛 被 採 用 在 商 業 交 易 的 密 碼 加 密 方 式, 極 難 破 解, 且 上 述 三 筆 交 易 輸 入 密 碼 都 是 一 次 完 成, 不 是 重 試 多 次 才 猜 對 密 碼 法 院 據 此 認 定, 銀 行 已 就 驗 證 密 碼 的 安 全 性, 採 取 相 當 的 防 護 措 施, 以 確 保 羅 向 容 是 唯 一 知 道 密 碼 的 人, 信 用 卡 遭 冒 用 盜 刷 的 責 48 任 要 由 羅 向 容 承 擔 ; 縱 然 不 是 她 親 自 交 易, 也 要 負 保 管 密 碼 不 周 之 責

個 人 資 料 保 護 法 修 正 案 - 修 正 重 點 區 分 普 遍 適 用 主 體 擴 大 保 護 客 體 特 種 資 料 通 知 義 務 書 面 同 意 公 務 機 關 八 類 行 業 及 指 定 適 用 之 團 體 或 個 人 限 於 經 電 腦 處 理 之 個 人 資 料 無 規 定 僅 規 定 公 告 機 制 無 規 定 通 知 義 務 未 特 別 規 定 現 行 法 令 修 正 案 公 務 機 關 及 任 何 自 然 人 法 人 團 體 任 何 形 式 之 個 人 資 料, 含 人 工 資 料 規 訂 醫 療 基 因 性 生 活 健 康 檢 查 及 犯 罪 前 科 等 五 種 資 料 原 則 不 得 蒐 集 處 理 或 利 用, 須 符 合 法 定 要 件 規 定 無 論 直 接 或 間 接 蒐 集 個 人 資 料 均 需 告 知 當 事 人 書 面 同 意 增 訂 須 告 知 事 項 後, 所 為 允 許 之 書 面 意 思 表 示 49

個 人 資 料 保 護 法 修 正 案 - 修 正 重 點 ( 續 ) 區 分 拒 絕 接 受 行 銷 權 利 調 整 罰 責 團 體 訴 訟 民 事 損 害 賠 償 總 額 限 制 無 特 別 規 定 僅 處 罰 意 圖 營 利 侵 害 個 人 資 料 隱 私 權 益 者, 刑 期 為 2 年 以 下 無 規 定 現 行 法 令 新 台 幣 二 千 萬 元 修 正 案 首 次 行 銷 時 應 提 供 免 費 拒 絕 之 方 式 並 尊 重 其 意 思 違 反 本 法 規 定 雖 未 意 圖 營 利 亦 與 處 罰, 刑 期 為 2 年 以 下 /20 萬 以 下 罰 金 ; 意 圖 營 利 者 加 重 其 刑 為 5 年 以 下 /100 萬 以 下 罰 金 符 合 規 定 之 公 益 團 體 可 代 替 當 事 人 提 起 團 體 訴 訟 提 高 為 新 台 幣 二 億 元, 所 涉 利 益 超 過 者 不 在 此 限 50

個 人 資 料 的 隱 私 經 蒐 集 個 人 平 常 使 用 行 為 模 式 皆 屬 於 個 人 資 料, 屬 於 行 為 隱 私 個 人 消 費 習 慣 病 歷 資 料 宗 教 信 仰 政 黨 傾 向 工 作 職 業 保 險 投 保 等 紀 錄 51

社 交 工 程 電 子 郵 件 的 真 實 案 例 ( 續 ) 52

連 結 的 釣 魚 網 站 53

個 人 通 訊 內 容 的 隱 私 經 由 網 路 傳 送 或 接 收 個 人 通 訊 資 料 也 是 隱 私 的 範 疇 之 內, 屬 於 網 路 通 訊 隱 私 電 子 信 件 (E-mail) 電 子 資 料 檔 案 (File) 個 人 電 子 相 簿 (Album) 網 路 上 的 交 談 內 容 (Chat content) 個 人 通 訊 內 容 的 監 控 (Monitor) 披 露 (Make Public) 等 情 事 也 會 間 接 侵 犯 隱 私 (Privacy invasion) 54

裴 琳 電 子 郵 件 被 駭 駭 客 公 佈 的 電 子 郵 件 主 要 涉 及 一 些 個 人 事 務 一 封 遭 到 公 開 的 電 子 郵 件 是 今 年 7 月 裴 琳 與 阿 拉 斯 加 州 副 州 長 之 間 的 談 話, 兩 人 在 信 件 中 談 論 一 名 批 評 副 州 長 的 談 話 節 目 主 持 人 駭 客 宣 稱, 有 一 個 文 件 夾 包 含 了 大 約 100 封 內 容 更 為 機 密 的 電 子 郵 件, 其 中 一 封 8 月 19 日 的 郵 件 涉 及 到 人 事 和 預 算 資 料 來 源 :97/09/23 聯 合 報 55

如 何 做 到? 56

看 國 內 的 案 例 電 腦 網 路 使 用 普 及, 每 個 人 幾 乎 都 要 設 定 許 多 網 路 帳 號 密 碼, 有 些 人 嫌 麻 煩, 不 是 用 生 日 電 話, 就 是 用 身 分 證 號 碼 住 址 或 車 牌 號 碼 來 設 定, 被 猜 中 的 機 率 太 高, 往 往 形 成 網 路 安 全 漏 洞 ; 陳 嫌 就 是 看 準 這 點, 在 與 網 友 聊 天 時 都 會 互 留 生 日 與 電 話 號 碼 陳 嫌 利 用 網 友 懶 得 設 定 特 殊 密 碼 的 特 性, 開 始 以 網 友 的 生 日 等 數 字 來 猜 測 對 方 的 即 時 通 或 無 名 小 站 相 簿 密 碼, 結 果 有 8 名 網 友 的 無 名 小 站 相 簿 密 碼 遭 破 解, 下 載 網 友 自 拍 私 密 照, 還 威 脅 須 繼 續 放 裸 照 法 官 認 為 陳 嫌 觸 犯 包 括 妨 害 電 腦 使 用 及 強 制 罪, 且 嚴 重 危 害 他 人 生 活 安 全 判 刑 2 年, 但 因 陳 犯 後 態 度 良 好, 還 主 動 寫 悔 過 書 道 歉, 予 緩 刑 5 年, 還 得 服 200 小 時 義 務 勞 務 資 料 來 源 : 世 界 日 報 97/09/20 57

個 人 匿 名 隱 私 匿 名, 是 隱 私 權 的 最 高 層 形 式, 屬 於 個 人 秘 密 隱 私 匿 名 的 程 度 會 影 響 到 使 用 者 在 資 訊 使 用 上 的 權 利 : 匿 名 的 網 路 購 物 可 保 護 個 人 資 料 的 隱 私 權, 例 : 消 費 內 容 個 人 的 祕 密 行 為, 例 : 在 家 中 的 行 為 58

破 壞 個 人 隱 私 案 例 偷 拍 駭 客 是 21 歲 讀 新 竹 某 科 技 大 學 的 曾 佳 偉, 今 年 4 月 他 把 買 來 的 彩 虹 橋 木 馬 程 式 藏 於 影 片 中 放 上 網 ; 不 知 情 的 20 歲 屏 東 獨 居 女 子 下 載 後, 電 腦 即 被 曾 男 入 侵 遙 控 曾 男 趁 女 子 電 腦 未 關 機 且 連 線 時, 從 遠 端 啟 動 她 電 腦 上 的 攝 影 機, 不 但 拍 到 她 和 男 友 的 私 密 鏡 頭, 還 意 外 拍 女 子 一 些 私 密 的 畫 面 檢 方 以 觸 犯 刑 法 電 腦 犯 罪 散 布 竊 錄 內 容 加 重 誹 謗 等 罪 起 訴 資 料 來 源 :97/12/2 爽 報 59

洩 露 秘 密 罪 第 315 條 無 故 洩 密 罪 無 故 開 拆 或 隱 匿 他 人 之 封 緘 信 函 文 書 或 圖 畫 者, 處 拘 役 或 三 千 元 以 下 罰 金 無 故 以 開 拆 以 外 之 方 法, 窺 視 其 內 容 者, 亦 同 第 315-1 條 有 下 列 行 為 之 一 者, 處 三 年 以 下 有 期 徒 刑 拘 役 或 三 萬 元 以 下 罰 金 : 一 無 故 利 用 工 具 或 設 備 窺 視 竊 聽 他 人 非 公 開 之 活 動 言 論 談 話 或 身 體 隱 私 部 位 者 二 無 故 以 錄 音 照 相 錄 影 或 電 磁 紀 錄 竊 錄 他 人 非 公 開 之 活 動 言 論 談 話 或 身 體 隱 私 部 位 者 第 315-2 條 意 圖 營 利 供 給 場 所 工 具 或 設 備, 便 利 他 人 為 前 條 第 一 項 之 行 為 者, 處 五 年 以 下 有 期 徒 刑 拘 役 或 科 或 併 科 五 萬 元 以 下 罰 金 意 圖 散 布 播 送 販 賣 而 有 前 條 第 二 款 之 行 為 者, 亦 同 製 造 散 布 播 送 或 販 賣 前 二 項 或 前 條 第 二 款 竊 錄 之 內 容 者, 依 第 一 項 之 規 定 處 斷 前 三 項 之 未 遂 犯 罰 之 第 315-3 條 前 二 條 竊 錄 內 容 之 附 著 物 及 物 品, 不 問 屬 於 犯 人 與 否, 沒 收 之 第 319 條 以 上 屬 於 告 訴 乃 論 60

誘 騙 個 人 資 料 假 網 站 使 用 Google Yahoo Bing 搜 尋 依 搜 尋 結 果 連 結 詢 問 個 人 資 料 提 供 個 人 資 料 傳 送 蒐 集 的 個 人 資 料 使 用 者 駭 客 61

歐 美 郵 件 帳 戶 及 密 碼 外 洩 微 軟 的 Windows Live Hotmail 10 月 4 日 有 上 萬 筆 帳 戶 資 料 被 駭 客 公 布 在 網 路 上, 包 括 使 用 @hotmail.com @msn.com 和 @live.com 等 網 域 名 稱 的 電 郵 帳 戶 與 密 碼, 且 經 證 實 多 數 為 真, 主 要 都 是 歐 洲 地 區 的 用 戶 10 月 6 日 又 有 兩 萬 多 筆 帳 戶 資 料 被 公 開 在 同 一 個 網 站 上, 範 圍 更 擴 及 Google 的 Gmail 雅 虎 (Yahoo!) 美 國 線 上 (AOL), 以 及 美 國 兩 大 網 路 服 務 供 應 商 Comcast 與 EarthLink 的 電 郵 服 務 網 路 安 全 專 家 指 出, 這 些 帳 戶 資 料 顯 然 是 駭 客 以 網 路 釣 魚 手 段 取 得, 亦 即 利 用 假 冒 網 頁 或 垃 圾 郵 件, 誘 使 不 知 情 的 用 戶 輸 入 其 帳 號 和 密 碼, 使 其 得 以 下 手 行 竊 資 料 來 源 :2009/10/8 自 由 時 報 62

密 碼 設 定 再 安 全, 沒 有 安 全 意 識 也 枉 然 微 軟 windows Live 帳 號 密 碼 被 駭 客 公 佈 於 網 站 上, 這 些 帳 號 密 碼 都 是 用 網 路 釣 魚 方 式 釣 到 有 人 針 對 被 公 布 的 密 碼 統 計 分 析 : 90% 密 碼 都 不 相 同 最 長 的 密 碼 : 30 個 字 元 lafaroleratropezooooooo ooooooo 最 常 用 的 密 碼 前 20 名 : 排 名 1 2 3 4 5 6 7 8 9 10 密 碼 123456 123456789 alejandra 111111 alberto tequiero alejandro 12345678 1234567 estrella 個 64 18 11 10 9 9 9 9 8 7 排 名 11 12 13 14 15 16 17 18 19 20 密 碼 iloveyou daniel 000000 roberto 654321 bonita sebastian beatriz mariposa america 個 7 7 7 7 6 6 6 6 5 5 63

刊 登 網 路 關 鍵 字 廣 告 服 務 駭 客 於 各 大 入 口 網 站 的 搜 尋 行 銷 服 務 刊 登 關 鍵 字 廣 告, 例 如 : 您 上 網 搜 尋 網 路 銀 行 金 融 資 訊 等 條 件 時, 搜 尋 結 果 的 最 上 方 即 出 現 駭 客 刊 登 的 關 鍵 字 廣 告, 誘 使 您 連 結 到 駭 客 所 設 的 惡 意 網 站 駭 客 刊 登 的 關 鍵 字 廣 告 係 經 過 精 心 設 計, 一 般 民 眾 很 難 查 覺 該 網 站 連 結 係 假 冒 的 網 站 64

駭 客 利 用 搜 尋 的 熱 門 關 鍵 字 Websense 安 全 實 驗 室 目 前 發 現 駭 客 大 多 是 以 關 鍵 字 搜 尋 為 第 一 個 步 驟, 再 透 過 SEO(Search Engine Optimization, 搜 尋 引 擎 最 佳 化 ) 手 法 欺 騙 使 用 者 進 入 搜 尋 結 果 中 的 惡 意 網 站 而 在 該 網 站 中, 使 用 者 很 可 能 會 連 結 並 下 載 一 個 名 為 Soft_71.exe 或 其 他 名 稱 的 惡 意 防 毒 軟 體, 使 得 駭 客 有 機 會 進 一 步 破 壞 或 竊 取 使 用 者 的 電 腦 資 料 由 於 搜 尋 引 擎 的 使 用 率 高, 曝 光 成 效 也 相 當 良 好, 許 多 企 業 都 會 利 用 SEO 提 升 企 業 網 站 在 搜 尋 結 果 的 排 名, 進 而 刺 激 點 閱 率 和 增 加 網 路 行 銷 機 會 但 也 因 為 如 此, 關 鍵 字 搜 尋 也 成 為 駭 客 使 用 的 誘 騙 管 道 之 一 資 料 來 源 :98/10/02 ZDnet 65

於 假 網 站 植 入 木 馬 程 式 藏 有 木 馬 的 網 站 使 用 Google Yahoo Bing 搜 尋 依 搜 尋 結 果 連 結 下 載 木 馬 程 式 主 動 報 到 使 用 者 遠 端 遙 控 駭 客 66

駭 客 / 病 毒 產 業 鏈 地 下 經 濟 入 侵 企 業 伺 服 器 竊 取 機 密 資 訊 駭 客 入 侵 網 路 遊 戲 伺 服 器 入 侵 網 站 盜 取 遊 戲 道 具 虛 擬 貨 幣 盜 取 用 戶 帳 號 盜 取 銀 行 帳 戶 資 料 出 售 盜 轉 盜 刷 獲 取 金 錢 編 寫 病 毒 傳 佈 病 毒 盜 取 信 用 卡 資 料 盜 取 個 人 資 料 布 建 殭 屍 網 路 傳 送 垃 圾 電 子 郵 件 阻 斷 服 務 攻 擊 主 動 攻 擊 勒 索 網 站 阻 斷 服 務 攻 擊 67

個 人 資 料 的 市 場 價 值 資 料 來 源 :McAfee 68

您 的 個 人 資 料 市 場 價 值 http://www.everyclickmatters.com/victim/assessment.html 69

如 何 保 護 個 人 資 料 70

日 常 生 活 防 止 個 人 資 料 外 洩 信 箱 中 的 郵 件 隨 時 清 理 與 個 人 資 料 有 關 的 紙 本 資 料 要 先 處 理 才 能 廢 棄 各 種 帳 單 勿 隨 意 棄 置 個 人 資 料 勿 隨 意 填 寫 給 他 人 勿 在 電 話 中 將 個 人 資 料 提 供 給 他 人 信 用 卡 作 廢 先 消 磁, 剪 斷 時 晶 片 也 要 剪 碎 71

防 治 已 知 的 病 毒 病 毒 碼 隨 時 保 持 更 新 ( 保 持 3 天 內 ), 並 定 期 掃 毒 ( 每 周 至 少 一 次 ) 72

防 治 未 知 的 惡 意 程 式 警 政 署 安 全 防 治 程 式, 下 載 處 : 1.http://www.police.org.tw/NPASCAN_1.7.zip 2.http://www.npa.gov.tw/NPAGip/wSite/public/Attachment/f1234227146655.zip 73

假 冒 的 安 全 防 治 程 式 74

防 止 惡 意 程 式 利 用 系 統 漏 洞 開 啟 個 人 防 火 牆 及 自 動 更 新 75

防 止 瀏 覽 器 外 洩 個 人 資 料 -1 建 議 使 用 IE 7 以 上 的 瀏 覽 器 網 際 網 路 要 設 定 這 個 安 全 等 級 避 免 在 不 安 全 網 站 留 下 個 人 資 料 76

防 止 瀏 覽 器 外 洩 個 人 資 料 -2 點 選 點 選 讓 瀏 覽 器 不 要 記 錄 您 填 寫 的 帳 號 密 碼 及 其 他 個 人 資 料 77

防 止 瀏 覽 器 外 洩 個 人 資 料 -3 IE 瀏 覽 器 安 全 設 定 勾 選 勾 選 點 選 點 選 78

網 路 上 保 護 個 人 資 訊 提 供 個 人 資 訊 時 要 檢 查 隱 私 權 政 策 謹 慎 使 用 即 時 通 訊 軟 體 進 行 線 上 交 易 要 確 定 有 加 密 措 施 (https) 輸 入 個 人 資 訊 要 確 定 有 加 密 措 施 (https) 79

缺 乏 安 全 防 護 80

線 上 刷 卡 安 全 選 用 額 度 較 低 的 信 用 卡 線 上 刷 卡 安 全 - 設 定 VISA Master 網 路 認 證 機 制 81

防 止 E-mail 誤 用 -1 Outlook 關 閉 預 覽 82

防 止 E-mail 誤 用 -2 E-mail 下 載 圖 片 先 確 定 寄 件 者 確 認 收 件 者 後, 才 能 按 右 鍵 下 載 圖 片 83

防 止 E-mail 誤 用 -3 確 認 實 際 的 寄 件 者 : 檢 視 - 選 項 確 認 Received from 的 E-mail 帳 號 相 同 才 是 沒 有 問 題 的 郵 件 84

防 止 E-mail 誤 用 -4 Outlook Express 安 全 性 設 定 85

防 止 E-mail 誤 用 -5 關 閉 預 覽 : 工 具 - 選 項 - 閱 讀 關 閉 預 覽 : 檢 視 內 的 視 窗 版 面 配 置 86

保 護 個 人 的 帳 號 及 密 碼 網 路 世 界 帳 號 密 碼 = 身 分 證 盗 用 帳 號 密 碼 = 網 路 身 份 證 盜 用 後 果 資 料 可 能 外 流 或 網 路 身 份 誤 用 導 致 工 作 不 保 或 受 牢 獄 之 災 87

如 何 保 護 密 碼? 第 一 招 設 定 好 密 碼 原 則 >= 7 個 文 數 字 不 是 有 意 義 的 字 字 母 大 小 寫 混 合 好 SSd5tion 不 好 ( 與 個 人 有 關 ) 英 文 姓 名 生 日 車 號 電 話 88

好 的 密 碼 設 定 技 巧 以 第 一 個 字 母 組 成 例 如 :In God we trust, else we investigate! IGwt,ewi! 以 倉 頡 輸 入 法 方 式 設 定 例 如 : 我 的 手 機 號 碼 是 Xo3 de4 /y3 ge hz4 ma3 /4 Xd/ghm? 以 注 音 輸 入 法 方 式 設 定 例 如 : 黃 淑 芬 Cj;6gj6zp 89

檢 查 自 己 的 密 碼 強 度 密 碼 強 度 檢 查 網 站 http://www.microsoft.com/taiwan/athome/s ecurity/privacy/password_checker.mspx 90

如 何 保 護 密 碼? 第 二 招 帳 號 密 碼 不 外 漏 不 將 帳 號 密 碼 寫 下 來 筆 記 本 存 成 檔 案 不 要 將 密 碼 貼 在 螢 幕 鍵 盤 桌 面 或 隔 板 上 不 將 帳 號 密 碼 給 他 人 不 要 隨 意 回 覆 E-mail 或 輸 入 於 網 站 91

如 何 保 護 密 碼? 第 三 招 設 定 螢 幕 保 護 設 定 密 碼 保 護 設 定 幾 分 鐘 後 自 動 啟 動 螢 幕 保 護 定 期 更 換 密 碼 92

如 何 保 護 密 碼? 第 四 招 使 用 後 立 即 登 出 登 出 log off 簽 出 log out 養 成 鎖 定 電 腦 的 習 慣 Crtl+Alt+Delete 再 按 Enter 鍵 93

如 何 保 護 密 碼? 第 五 招 學 校 網 路 與 家 中 不 使 用 相 同 密 碼 家 中 電 腦 保 護 程 度 較 差 網 路 網 站 的 帳 號 密 碼 可 能 外 洩 被 入 侵 或 截 取 可 能 危 及 公 務 的 安 全 94

防 範 針 對 密 碼 提 示 的 攻 擊 不 隨 意 在 網 路 上 留 下 個 人 資 料 設 定 忘 記 密 碼 提 示 時, 故 意 使 用 不 對 的 答 案 生 日 : 答 案 為 女 友 的 名 字 寵 物 的 名 字 : 答 案 為 汽 車 牌 照 號 碼 我 最 喜 歡 的 食 物 : 答 案 為 生 日 95

未 經 他 人 許 可 輸 入 帳 號 密 碼 觸 犯 刑 法 刑 法 第 三 十 六 章 妨 害 電 腦 使 用 罪 第 358 條 第 359 條 第 360 條 第 361 條 第 362 條 第 363 條 無 故 輸 入 他 人 帳 號 密 碼 破 解 使 用 電 腦 之 保 護 措 施 或 利 用 電 腦 系 統 之 漏 洞, 而 入 侵 他 人 之 電 腦 或 其 相 關 設 備 者, 處 三 年 以 下 有 期 徒 刑 拘 役 或 科 或 併 科 十 萬 元 以 下 罰 金 無 故 取 得 刪 除 或 變 更 他 人 電 腦 或 其 相 關 設 備 之 電 磁 紀 錄, 致 生 損 害 於 公 眾 或 他 人 者, 處 五 年 以 下 有 期 徒 刑 拘 役 或 科 或 併 科 二 十 萬 元 以 下 罰 金 無 故 以 電 腦 程 式 或 其 他 電 磁 方 式 干 擾 他 人 電 腦 或 其 相 關 設 備, 致 生 損 害 於 公 眾 或 他 人 者, 處 三 年 以 下 有 期 徒 刑 拘 役 或 科 或 併 科 十 萬 元 以 下 罰 金 對 於 公 務 機 關 之 電 腦 或 其 相 關 設 備 犯 前 三 條 之 罪 者, 加 重 其 刑 至 二 分 之 一 製 作 專 供 犯 本 章 之 罪 之 電 腦 程 式, 而 供 自 己 或 他 人 犯 本 章 之 罪, 致 生 損 害 於 公 眾 或 他 人 者, 處 五 年 以 下 有 期 徒 刑 拘 役 或 科 或 併 科 二 十 萬 元 以 下 罰 金 第 三 百 五 十 八 條 至 第 三 百 六 十 條 之 罪, 須 告 訴 乃 論 96

設 定 Office 檔 案 讀 取 密 碼 MS-office 安 全 性 設 定 : 工 具 - 選 項 - 安 全 性 97

防 範 無 線 網 路 的 入 侵 設 定 WPA 密 碼, 不 要 設 定 WEP 密 碼!! 98

關 閉 不 必 要 的 網 路 分 享 家 中 使 用 網 路, 關 閉 網 路 芳 鄰 檔 案 分 享 功 能 NetBIOS 自 動 工 具 掃 描 99

防 止 USB 隨 身 碟 惡 意 程 式 關 閉 Autorun 防 範 隨 身 碟 病 毒 (Vista) 100

防 止 USB 隨 身 碟 惡 意 程 式 Windows XP 2000 [ 開 始 ]->[ 執 行 ] 輸 入 gpedit.msc 點 選 [ 電 腦 設 定 ]->[ 系 統 管 理 範 本 ]-> [ 系 統 ]->[ 關 閉 自 動 播 放 ]-> [ 設 定 ] 點 選 [ 已 啟 用 ] 及 [ 停 用 自 動 撥 放 在 所 有 磁 碟 機 ] 101

防 止 USB 隨 身 碟 惡 意 程 式 USB 惡 意 程 式 與 一 般 電 腦 病 毒 類 似, 只 是 此 種 類 型 的 病 毒 通 常 會 搭 配 Autorun.inf 檔 案, 並 從 USB 隨 身 碟 感 染 電 腦 原 本 Autorun.inf 檔 案 是 希 望 電 腦 在 存 取 外 接 式 媒 介 時, 能 自 動 讀 取 相 關 資 料 並 執 行 程 式, 系 統 會 自 動 尋 找 Autorun.inf 檔 案, 並 執 行 相 關 的 程 式 指 令 惡 意 程 式 也 是 利 用 此 方 式, 將 病 毒 及 對 應 的 Autorun.inf 檔 案 寫 入 在 USB 隨 身 碟, 並 隱 藏 起 來, 所 以 使 用 者 從 本 機 電 腦 的 我 的 電 腦 資 料 夾 中, 查 詢 USB 隨 身 碟 資 料, 也 不 一 定 能 查 覺 出 問 題 102

預 防 USB 隨 身 碟 中 毒 -1 我 的 電 腦 管 理 裝 置 管 理 員 (WinXP 才 需 要 做 ), 修 改 USB 磁 碟 的 設 定 改 成 效 能 最 佳 化 103

預 防 USB 隨 身 碟 中 毒 -2 第 一 步 : 格 式 化 USB 隨 身 碟 104

預 防 USB 隨 身 碟 中 毒 -3 第 二 步 : 將 USB 隨 身 碟 format 成 NTFS 格 式 105

預 防 USB 隨 身 碟 中 毒 -4 第 三 步 : 新 增 以 下 資 料 夾 :autorun.inf recycle recycled recycler setup 106

預 防 USB 隨 身 碟 中 毒 -5 第 四 步 : 變 更 資 料 夾 屬 性 1. g: ( 看 隨 身 碟 所 在 ) 2.attrib 資 料 夾 名 稱 /S /D -a +s +r 107

預 防 USB 隨 身 碟 中 毒 -6 第 五 步 : 變 更 執 行 檔 案 夾 的 權 限 層 級 cacls 資 料 夾 名 稱 /c /d administrators 108

修 改 Adobe Acrobat 或 Reader 設 定 編 輯 - 偏 好 設 定 取 消 勾 選 109

資 料 備 份 的 重 要 性 密 重 要 不 論 是 紙 本 或 電 子 檔 的 重 要 資 料, 皆 應 : 1. 定 期 備 份 2. 存 放 在 不 同 地 方 ( 異 地 備 份 ) 3. 紙 本 資 料 應 上 鎖, 電 子 資 料 應 加 密 不 同 的 儲 存 媒 體, 如 : 110

技 服 中 心 資 安 宣 導 網 站 網 址 :http://cybersecurity.tw/ 111

資 安 健 檢 網 站 網 址 :http://exam.isafe.tw/ 112

微 軟 資 安 宣 導 影 片 網 址 :http://www.microsoft.com/taiwan/athome/security/videos/default.mspx 113

問 題 與 討 論 114

聯 絡 方 式 葉 益 禎 E-mail:ivan_yeh@reachingtop.com Mobile:0937080199 115