從臉書談個人資安維護

作者 | 發布日期 2013 年 06 月 06 日 9:30 | 分類 網路
tn1306050103

各位臉書愛用者,你是否從來不在意臉書資訊安全,是否認為在臉書上公開生日好讓大家為你祝壽是一件快樂的事,但你知道當有心人只要拿到了你的生日與出生地,有98%的機會他能夠找到相關的身份資料。電影《神鬼交鋒》(Catch Me If You Can)真實世界的本尊法蘭克·艾巴內爾(Frank Abagnale),在今年三月的歐洲廣告週(Advertising Week Europe)現身說法,呼籲大家要小心使用臉書,因為現今網路盜取個人資料比幾十年前容易太多。




艾巴內爾從16歲就開始假扮成不同身份進行詐騙,他曾先後扮成機師、醫生和律師,直到21歲被捕前他已騙得400萬美元,而在吃了五年的牢飯後,他被FBI網羅為安全顧問,以自己的經驗破解各類詐騙案件。以下我們從國內外網站整理一些他近年來的演講重點,將如何在生活中「保密防盜」的方法分享給各位。

tn1306050104

 法蘭克·艾巴內爾(photo credit:wiki)

1. 不要在臉書上透露太多個人資訊

不要在臉書公布生日與出生地,因為有心人很容易從生日與出生地找到個人的身份資料。另外不要用證件式的大頭照,盡量選擇側面照或是團體照,因為Google的人臉辨識軟體,可以在7秒之內,找到你在網上所有的個人資料。有小孩的人要注意,別讓他們用手機上臉書,因為綁匪可以即時追蹤孩子的所在地。另外有很多公司會在面試之前上臉書搜尋應徵者的資訊,所以平時也要避免發表偏激或不當的言論。

tn1306050101Google的人臉辨識軟體,可以精確的辨認出臉孔。

2. 以信用卡付款,盡量不要用金融簽帳卡或支票

金融簽帳卡會直接從銀行帳戶扣款,如果有心人士拿到你的卡號和密碼,他可以直接從你的戶頭把錢轉出來。支票則容易偽造或塗改,再加上上面印的一堆資訊,包括姓名、地址、銀行帳號還有親筆簽名,就足夠讓罪犯有機可乘。而信用卡就算被盜用,只要持卡人向銀行提出爭議,就不需要直接對該項交易負擔任何損失。
3. 重要文件一定要用碎紙機銷毀

市面上有幾種碎紙機,但並不是每一種碎紙機都可以完全銷毀,只有標明「secure micro cut」的碎紙機,文件絞碎了是無法拼回來的。而市面上常見的「直切式碎紙機」(strip-cut),FBI只要一小時就能把文件拼回來。「鑽狀式碎紙機」(Cross -cut)也只要七、八個小時就可以拼回來,據說當年安隆就是採用這款碎紙機來銷毀所有和弊案有關的文件,結果仍全部被拼回來了。

tn1306050102

三種碎紙機的比較。

4. 使用uni-ball 207原子筆簽署任何文件

這款日本製並不貴的原子筆,是唯一無法用任何化學藥品塗抹掉字跡,用它來簽支票或重要文件,可以避免支票或文件被竄改偽造。

5. 丟棄影印機或掃描機時,要記得把裡面的硬碟取出銷毀

影印機與掃描機裡面有硬碟,但許多公司行號或家庭在汰換這些機器時,不知道要提醒回收廠商將硬碟銷毀,結果廠商把舊的機器回收之後又轉賣給別人,造成機密資料外洩。

平時的預防勝於事後的補救

凡走過的必留下痕跡,特別是在資訊發達的現今,不管是網路、臉書、文件還是簽帳資料,只要一不小心,就容易讓有心人乘虛而入。這位64歲的FBI顧問提醒大家,不要以為科技進步執法人員將更容易破案,事實正好相反,破案不僅更不容易,犯罪卻更容易。他舉印製航空公司假支票為例,四十年前他需要找一台有球場那麼大、價值百萬美元的印刷機,以及三名控管操作員,而今天只要打開手提電腦就夠了。

因此他指出若要遠離這些罪犯,不能只靠網路警察保護,而要靠自己平時多加預防,唯有自己才能保護自己。
相關資料:

發表迴響