個人資安
該標籤下有 5 篇文章
如何確認帳號是否遭人未經授權登入：登入活動、登入中的裝置與轉寄設定（Google、Microsoft、Apple、LINE、Instagram、X）
確認未經授權登入的指南。要查看三個地方：(1) 登入活動與登入中的裝置（Google「您的裝置」、Microsoft「最近的活動」、Apple 帳號的裝置列表、LINE「登入中的裝置」、Instagram 與 Facebook「登入的位置」、X「Apps and sessions」）；(2) 帳號設定（郵件轉寄與篩選器、已連結的應用程式、備援電子郵件與電話號碼）；(3) 裝置本身（iPhone 描述檔、Android 裝置管理員應用程式、瀏覽器擴充功能）。本站的看法：只變更密碼，登入中的工作階段、轉寄規則和已連結的應用程式可能仍然留著。發現異常時，先登出其他工作階段，立刻變更密碼，再依序檢查備援資料、兩步驟驗證、轉寄、已連結的應用程式與付款紀錄。
被要求輸入 BitLocker 修復金鑰時：48 位數金鑰的找法，以及找不到時還能做什麼
BitLocker 修復金鑰是一組 48 位數的數字，當 Windows 無法自動解鎖磁碟機時就會要求輸入，例如 BIOS/UEFI 更新、TPM 變更、開機設定變更之後。個人 PC 請到 https://aka.ms/myrecoverykey 用 Microsoft 帳戶登入，找出識別碼與畫面上修復金鑰識別碼前 8 碼相符的那一組。公司或學校的 PC 請用 https://aka.ms/aadrecoverykey，或洽 IT 部門。Microsoft 表示其支援人員無法取回、提供或重新產生遺失的修復金鑰；沒有金鑰時，只能復原觸發修復的變更，或重設 PC（會移除所有檔案）。本站的看法：修復金鑰應該在出事之前就找好，而不是出事之後才找。透過電話或訊息向你索取金鑰的人，請一律視為詐騙。
如何確認密碼是否外洩：安全使用 Have I Been Pwned，以及瀏覽器和手機內建的檢查
確認密碼是否外洩的指南。Have I Been Pwned（HIBP）會告訴你某個電子郵件地址是否出現在已知的外洩資料中、來自哪個服務、外洩了哪些種類的資料。它的密碼檢查（Pwned Passwords）會在你的裝置上把密碼雜湊化，只送出雜湊值的前五個字元，因此密碼本身不會被送出（HIBP API 文件）。本站的看法：目前使用中的密碼，請在已經保存它們的地方檢查（Google 密碼管理工具、iPhone 的「密碼」App、Edge 的 Password Monitor 或你的密碼管理器），而不是輸入到網站上；HIBP 則用來檢查電子郵件地址。「查無結果」並不能證明什麼都沒外洩。
「你的電腦已中毒」警告幾乎都是假的：如何關閉，以及已經打電話時該怎麼做
瀏覽器頁面大喊「你的電腦已中毒」並附上電話號碼，這是技術支援詐騙。日本 IPA 表示，如果只是畫面跳出來，電腦並沒有中毒，關掉畫面就夠了；多數受害者是因為關不掉而打了電話。本站的看法：假警告的目的不是讓你中毒，而是讓你打電話。正規的安全功能絕不會顯示電話號碼。關得掉就結束了；如果已經走得更遠，就依到達的階段處理。
收到寄件者是自己信箱的垃圾郵件：多半是偽造的寄件者，以及如何確認是否被盜
大多數「從」你自己地址寄來的垃圾郵件，都是偽造的寄件者欄位，你的帳號根本沒被動過。日本的 IPA 和 JC3 都曾對偽裝成這樣的恐嚇信發出警告，IPA 表示其諮詢窗口從未見過影片真的被公開的案例。本站的看法：寄件者可以在 From 欄位寫任何內容。慌張之前，先花五分鐘看三個地方：寄件備份、登入紀錄、轉寄規則。如果信中寫出了你仍在使用的密碼，今天就改掉。