在個資四處流竄的時代，除了小心詐騙，更要提防身分遭盜用。
身為資安專家的趨勢科技台灣暨香港區總經理洪偉淦，就一向假定個人資料早已流落在外，將資安界顯學「零信任」，融入日常生活。
所謂零信任，指的是每次登入或存取資料，都必須接受驗證；運用在個人端，就是建立「所有訊息都不值得信任」、「擁有我個資或密碼，未必是我本人」的網路環境，以下是洪偉淦建議的基本原則。
1. 善用第三方查證：2月底，洪偉淦手機收到一封來自「Apple台灣」的郵件，通知他的蘋果帳號已遭鎖定，需要點擊連結解鎖。從不直接相信網路訊息的他，退出郵件程式後，發現iPhone上的訂閱、支付功能一切正常，就確定這是竊取帳號密碼的釣魚郵件。
根據同樣原則，面對詐騙簡訊時，可從Google搜尋查證；有好友要求接收認證碼截圖等，則可以手機致電確認。
2. 不輕忽密碼管理：避免多帳號共用相同密碼，且密碼不與生日、身分證字號、手機號碼等個資重疊，雖是老生常談，但能避免個資不慎遭竊時，盜用者以一套帳密闖入所有服務的「連鎖效應」。
3. 導入雙因子認證：現實中，一般人大概很難記得幾十組不同密碼，這時可以對重要的網路服務設定第二驗證機制。例如網路刷卡或匯款前，都要輸入手機接收到的驗證碼，在社群網站、電子信箱等服務上，也可比照辦理，增設密碼外的第二驗證機制，降低帳號遭入侵風險。
（責任編輯：吳廷勻）
《天下雜誌》768期：15萬買下2300萬人！
台灣史上第一次，全民戶役政資料被上網兜售，從身分證字號、地址、配偶父母等親屬資料全洩漏。
事發關鍵120天，內政部卻矢口否認個資外洩，對外噤聲，直到2月底，法務部證實被賤賣的就是戶役政資料。
資安即國安，卻上演荒唐實錄，讓人擔心是否還有更多未爆彈？
延伸閱讀
訂閱天下電子報（每週五發送）
天下新聞室精選最具時效性、最重要的深度內容，每週五發送
訂閱天下電子報
精選當週熱文，週五寄送
感謝您的訂閱！
請查看您的信箱，我們將寄送驗證信給您，確保未來信件會送到您的信箱
