章節筆記：互聯網上的威脅與安全
各位同學好！歡迎來到資訊及通訊科技其中一個最重要的課題。我們每天都用互聯網，但你有沒有想過網上潛藏著甚麼危險呢？在本章中，我們將探討你可能面對的常見威脅，更重要的是，學習如何建立一個數碼堡壘，以保護你自己和你的資料。想像一下，你正在為自己的數碼生活成為一個網絡安全專家！這絕對是一項超實用的技能。
第一部分：危險——常見的網絡安全威脅
互聯網就像一個大型城市。大多數人都是友善的，但也有數碼扒手和破壞者。讓我們來學習如何識別他們。這些威脅通常以惡意軟件的形式出現，又稱惡意程式。
惡意軟件 (Malware)
病毒
電腦病毒是一段附在程式或檔案上的程式碼。當你執行該程式時，病毒便會啟動並傳播到你電腦上的其他檔案。它的傳播需要人類操作（例如打開檔案）才能進行。
比喻：病毒就像人類的流感。它需要從一個人傳播到另一個人（或從一個檔案傳播到另一個檔案），不能自行傳播。
蠕蟲
蠕蟲比病毒更獨立。它是一種獨立運行的程式，可以自行複製並透過網絡傳播，無需任何人類協助。它利用安全漏洞從一台電腦傳播到另一台電腦。
比喻：想像一下蠕蟲在電腦網絡中自行穿梭，所到之處都造成網絡堵塞和損害。
木馬程式 (或稱特洛伊木馬)
木馬程式是一種偽裝成合法且有用程式（例如遊戲或實用工具）的惡意軟件。當你安裝它時，它會在你的電腦上秘密建立一個「後門」，讓攻擊者可以未經授權地存取，竊取你的數據，或安裝其他惡意軟件。
比喻：它以著名的希臘特洛伊木馬故事命名。希臘人贈送了一匹巨大的木馬作為禮物，但裡面卻秘密藏著士兵。木馬程式看起來像一份禮物，但它裡面卻藏著危險的東西。
間諜軟件
顧名思義，間諜軟件的職責就是監視你！它秘密安裝在你的電腦上，收集資訊，例如你的瀏覽習慣、登入詳情，甚至是鍵盤輸入（這稱為鍵盤記錄）。這些資訊隨後會被傳送給攻擊者。
勒索軟件
這是一種特別惡劣的惡意軟件。勒索軟件會加密（鎖定）你電腦上的所有檔案，使其完全無法使用。攻擊者隨後會要求支付贖金（通常是加密貨幣），以換取解鎖檔案的金鑰。
快速回顧：惡意軟件類型
• 病毒：附在檔案上，需要你執行檔案才能傳播。
• 蠕蟲：可自行在網絡中傳播。
• 木馬程式：偽裝成有用軟件以欺騙你。
攻擊與入侵
未經授權存取 (駭客行為)
當有人未經許可存取電腦系統、網絡或數據時，這就是未經授權存取（駭客行為）。他們可能這樣做是為了竊取資訊、造成損害，或者只是為了挑戰。
截取 (竊聽)
這相當於數碼世界中的竊聽私人對話。攻擊者可以在數據透過網絡傳輸時截取它們，尤其是在不安全的網絡，例如公共Wi-Fi。他們可能會擷取你的密碼、信用卡號碼和訊息。
阻斷服務攻擊 (DoS攻擊)
DoS攻擊的目標是使網站或線上服務無法供其真實用戶使用。攻擊者會以大量流量淹沒目標伺服器，使其不堪負荷，最終導致崩潰或運行速度極慢。
比喻：想像一千個虛假顧客同時湧入一家小商店，都問著毫無意義的問題。真正的顧客無法進入或獲得任何服務，因為店員完全應接不暇。
透過動態網頁入侵
現代網站非常複雜。有時，網站的程式碼中存在錯誤或漏洞。攻擊者可以利用這些弱點，強制網站執行不應執行的操作，例如從其數據庫中洩露敏感的用戶數據。
第一部分重點歸納：
威脅種類繁多，從感染你電腦的惡意軟件（例如病毒和勒索軟件），到針對線上服務的攻擊（例如DoS攻擊）都有。了解這些威脅是避免它們的第一步！
第二部分：防禦——如何提高網絡安全
接下來是好消息！我們有許多強大的工具和技術來防禦這些威脅。建立良好的安全防護就是關於創建多層防禦。
軟件和設定
防毒軟件
這是不可或缺的軟件，它會掃描你的電腦，查找已知的病毒、蠕蟲、間諜軟件和其他類型的惡意軟件。它可以偵測並移除威脅。保持更新至關重要，這樣它才能識別最新的惡意軟件。
防火牆
防火牆充當你網絡的保安員。它監控所有進入和離開的網絡流量，並根據一組安全規則決定是否允許或阻擋這些流量。它可以是你電腦上的一個軟件，也可以是一個硬件設備（例如你家中的路由器）。
比喻：防火牆就像俱樂部的保安。它在門口檢查每個人的身份證，只讓獲授權的人進入，將搗亂者拒之門外。
安全瀏覽器設定
你的網頁瀏覽器有許多內建的安全功能。你可以利用這些功能來阻擋彈出式視窗、阻止網站追蹤你，並就危險網站向你發出警告。在輸入敏感資訊之前，務必檢查網址列中是否有掛鎖圖標和「https://」。
存取控制
別擔心，這聽起來比實際複雜！存取控制只是關於管理誰可以存取資訊，以及他們被允許對資訊做甚麼。
認證與授權
這兩個詞經常被混淆，但它們是不同的！
• 認證是你證明自己身份的過程。（例子：使用你的用戶名稱和密碼登入。）
• 授權是在你被認證後，決定你被允許做甚麼的過程。（例子：普通學生可以閱讀學校公告，但只有老師才能發布公告。）
存取及用戶權限控制
這是將授權付諸實踐。例如，在學校網絡中，系統管理員會設定用戶權限，以控制不同用戶（如學生、教師和職員）可以讀取、寫入或刪除哪些檔案和資料夾。
保護你的連線
無線網絡安全協議 (例如：WPA)
你有沒有想過為什麼你的家用Wi-Fi需要密碼？那是為了加密數據！現代路由器使用諸如WPA (Wi-Fi Protected Access)或WPA2/3等協議來混淆無線訊號，這樣你的鄰居或外面的人就無法竊聽你在網上做甚麼了。
虛擬私人網絡 (VPN)
虛擬私人網絡 (VPN) 為你的互聯網流量建立一個安全、加密的「隧道」。這在公共Wi-Fi上尤其有用。即使有人截取了你的數據，他們也無法讀取，因為這些數據已被加密。它還隱藏了你的真實位置（IP地址），增加了一層私隱保護。
第二部分重點歸納：
強大的防禦是多層次的：防毒軟件用於對抗惡意軟件，防火牆守護網絡入口，適當的存取控制限制權限，以及加密（如WPA和VPN）保護傳輸中的數據。
第三部分：保護你的私隱
安全關乎保護你的設備和數據免受損害。私隱則關乎控制誰可以看到你的個人資訊。讓我們來看看威脅你私隱的因素以及如何保護它。
常見私隱威脅
釣魚式攻擊
釣魚式攻擊是攻擊者用來竊取你的個人資訊（例如密碼或信用卡號碼）的騙局。他們會向你發送一封看似來自真實公司（例如銀行或社交媒體網站）的電郵或訊息。該訊息包含一個連結，指向一個與真實網站看起來一模一樣的假網站。當你在假網站上輸入你的登入資料時，攻擊者就會擷取它們。
助記：他們正在「釣」取你的資訊，因此得名「釣魚式攻擊」。
濫發訊息及垃圾郵件
濫發訊息就是未經請求、大量發送的垃圾電郵。雖然通常只是惱人的廣告，但濫發訊息也可能很危險。它是傳送釣魚式攻擊和惡意軟件的常見方式。
你知道嗎？我們之前討論過的駭客行為和截取，也是主要的私隱威脅，因為它們可能會洩露你的私人數據和通訊內容。
維持私隱的方法
使用強式密碼
這是你可以做到的最簡單、最有效的事情之一！
• 長度是關鍵：目標是至少12個字元。
• 混合使用：結合使用大寫字母、小寫字母、數字和符號。
• 保持獨特：不要為多個重要帳戶使用相同的密碼。
匿名性
有時你可能希望在瀏覽網頁時不透露你的身份或位置（你的IP地址）。VPN和匿名瀏覽器等工具可以幫助你實現這一點，使網站和廣告商更難追蹤你。
重要提示：未經授權存取電腦（駭客行為）是嚴重的罪行，會導致法律後果，包括罰款和監禁。務必尊重他人的數碼財產。
第三部分重點歸納：
對意外收到的電郵（釣魚式攻擊和濫發訊息）保持警惕，為你的帳戶使用強大且獨特的密碼，並了解你有工具可以保護你的線上匿名性。
第四部分：秘密代碼——加密與安全交易
你如何安全地在網上購物或使用網上銀行服務？答案是加密。加密是將數據（明文）轉換為混亂、不可讀格式（密文）的過程。只有擁有正確「金鑰」的人才能解開它。
公開金鑰及私人金鑰加密
這是一個巧妙的系統，使用兩把相關的金鑰：一把是公開金鑰，另一把是私人金鑰。如果一開始覺得有點難懂，別擔心，這個比喻會讓它變得簡單！
• 你的公開金鑰可以與所有人分享。它只能用於鎖定（加密）訊息。
• 你的私人金鑰則由你完全保密。它是唯一能解鎖由你的公開金鑰鎖定的訊息的金鑰。
比喻：想像你有一把特殊的掛鎖（你的公開金鑰），你把它的副本分發給所有朋友。任何人都可以使用那把掛鎖鎖定一個盒子並寄給你。但只有你擁有那把獨一無二的金鑰（你的私人金鑰），才能打開那個掛鎖。
這個系統被香港公開密鑰基礎建設（PKI）等機構用於簽發數碼證書及啟用安全通訊。
一個簡單的規則：加密金鑰越長（以位元計算，例如128位元或256位元），就越難破解，加密也就越安全。
電子商務（網上購物）中的安全
安全通訊端層 (SSL) 及 HTTPS
你有沒有留意過瀏覽器網址列中的掛鎖圖標，或者有些網址是以https://而非http://開頭？「S」代表「安全」（Secure）。這意味著該網站正在使用SSL（或其現代替代品TLS）在你的瀏覽器和網站伺服器之間建立加密連線。所有來回傳送的數據，例如你的信用卡號碼，都會被混淆，並受到保護，免受竊聽者的侵害。
數碼證書
你的瀏覽器如何知道你正在訪問的網站真的是你的銀行，而不是一個虛假的釣魚網站？該網站會向你的瀏覽器出示一份數碼證書。這份證書就像一本數碼護照，由一個受信任的第三方（憑證頒發機構）簽發，證明網站所有者的身份。你的瀏覽器會檢查這份證書，以確保其有效，並且你連接到的是真實的網站。
數碼簽署
數碼簽署用於驗證數碼文件的真實性和完整性。它證明兩件事：
1. 該文件確實是由聲稱發送它的人發送的。
2. 該文件自簽署後未曾被篡改。
它利用發送者的私人金鑰來「簽署」文件，並利用他們的公開金鑰來驗證簽署。
交易中的其他安全措施
為了使交易更加安全，許多服務使用不同的方式來證明你的身份：
• 智能卡：內置微晶片的塑膠卡片（例如：現代銀行卡）。
• 保安編碼器：一種小型硬件設備，每分鐘生成一個新的臨時密碼。
• 手機短訊：透過短訊發送到你已註冊手機的一次性密碼，用於確認交易。
這些通常是雙重認證（2FA）的一部分，它要求你同時擁有「你知道的東西」（你的密碼）和「你擁有的東西」（你的手機或編碼器）才能登入。
第四部分重點歸納：
加密是線上安全的基礎。公開/私人金鑰系統，由SSL（HTTPS）和數碼證書使用，透過保護我們的數據和驗證身份，使我們能夠安全地在線上瀏覽、購物和進行銀行交易。