【在田間學】數位資安與隱私保護系列課程

「在田間學」是專為中文內容創作者設計的線上學習資源分享平台。在8月12日舉辦的線上分享活動中，邀請到匿名網絡社群 anoni.net. 共同維護者Toomore，分享如何保護個人的數位隱私、建立資安思維，以及跨境採訪的資安佈局。以下為內容摘要。

一、個人隱私檢測

許多人並未察覺自己的電子產品洩漏了多少隱私，Toomore建議，要定期清點手機的定位授權給哪些App，將「永久授權」調整為「使用期間授權」，並且關閉「精準位置」。

若是iPhone手機，建議將「隱私權報告」開啟，它會記錄哪些App讀取手機裡資料，若未來手機有任何資安疑慮，這份報告會是排查問題的重要資料。

另外，Toomore也建議用無痕模式，在網路上搜尋自己的名字，了解個人資料在網路上曝光的情況。

二、通訊錄、行事曆

他也特別提醒，同意授權App資料前，必須謹慎思考，因為即使只是同意授權一秒，資料都可能已經外流出去，「資料外洩很麻煩，我們盡量不要走到那一步」。

要特別留意的是通訊錄及行事曆。「盡量不要讓你的APP觸碰通訊錄，」他指出，尤其是通訊軟體。

在行事曆部分，他提到，許多生產力工具會要求讀取行事曆，組織團隊也經常共享行事曆，這使得資料外洩的情況可能發生在第三者（例如同事、外部合作夥伴等等）身上，都需要格外留意。

三、帳號與密碼管理

Toomore非常推薦大家使用密碼管理器，這樣的話，只需要記住一組密碼。但就算只有一組密碼，也有忘記的風險。他分享經驗說，自己曾經死背記下一組超強密碼，不小心忘記後，他利用其他方式驗證「自己是該帳號的擁有者」，才把資料找回來。他建議，密碼組成以你安心且熟悉的規則去排列，如此一來，若忘記的話，能有機會使用該邏輯，倒推出一部分的密碼，拿回資料。他也特別叮嚀：千萬不要透露自己的密碼組成規則。

關於密碼的組成，他推薦大家挑選三到六組英文單字隨意排列。他解釋，多數破解密碼的工具是針對「亂數」設計，這種組合方式，反而不容易被破解。

密碼管理器通常設有2FA（雙重驗證），他提醒把2FA與密碼分開存放，避免自己無法開啟密碼管理器，或是遭人破解密碼管理器時，不會密碼和驗證碼一併被拿走。

四、WiFi與移動裝置

在不完全信任的公共環境，Toomore建議使用旅行用的路由器，「拿旅行路由器幫你連公共網路，你的裝置就不會曝光，」以此達到多一層盾牌的效果。

談起許多記者都擁有兩支手機，以保護自身安全，但他破除迷思：「永遠帶著兩支手機走，連同一個IP、用同一個網路，那就會被關聯在一起，這樣的話，兩支手機並沒有意義。」就算使用者認為進行了身分切割，從網路運作邏輯上來看，卻早已把兩者框定成同一人。

Toomore特別提醒，就算使用無痕視窗，也能被辨別出身分，因為無痕模式只能讓使用者處於「未登入」狀態，裝置本身的瀏覽器指紋（fingerprint）並沒有改變。如果使用者先使用了無痕模式，之後切回登入狀態，系統會把先前未登入期間的瀏覽行為，全部歸到帳號上，同樣會曝光身分。

瀏覽器指紋是透過螢幕解析度、字型、瀏覽器版本、視窗大小等組成指紋，辨別裝置（使者者）是否進到網站。Toomore解釋，瀏覽器指紋原本是廣告業者用來了解「使用者的行為模式」的工具，但也可能成為有心人士惡意蒐集特定族群行為軌跡的漏洞。

因應做法上，Toomore推薦安裝像 LibreWolf 這類瀏覽器。它的運作邏輯是：每次重新開啟瀏覽器，系統都會產生一組新的假指紋，一旦關閉視窗，這組假指紋就會被完全拋棄，不留下痕跡。

五、與消息來源：跳脫傳統通訊軟體思維

活動上，有人詢問如何與消息來源「安全地」接觸、聯繫。Toomore打破一般思維，強調不是非得用「即時通訊軟體」聯繫。他舉例，可以利用兩人共同編輯一份隨機網址的線上筆記、線上遊戲內建的聊天功能，或者是電商平台的賣家聊天室等等，這使得溝通紀錄分散在「非典型」的媒介管道中，降低被回溯和搜集的風險。

六、推薦工具

• 消除圖檔元數據：https://www.phpbb.com/
• 隨機網址的即時線上筆記Etherpad：https://pad.anoni.net/
• 提供提供隱私保護的瀏覽器LibreWolf：https://librewolf.net/
• 虛擬手機號碼平台：https://5sim.net/