安全使用脸书 Facebook 资安技巧与防护观念

近来许多人在脸书上的安全机制一再受到挑战，让自己暴露在高危险的资安危机中。

他们总是莫名其妙的就被陌生人盗走帐号，接著就有人用他们的帐号，大量推销诈骗集团的粉丝专页或是社团给自己的亲朋好友，甚至是发送诈骗讯息[1]，这些都让自己在亲友们面前感到尴尬，甚至得发一封正式的道歉启事。

但就连我自己也还不晓得这些人是如何被盗帐号。因为当我询问这些被盗帐号的人后，得到的答案通通是：「我也不知道」。

我想，或许能知道的人，也就不会被盗用帐号了吧。

当然，有些人其实不见得是被盗帐号，而是被拐走控制权，例如我们在《信息安全:脸书令人生厌的绑架程序》这篇文章中正是谈到如此邪恶的方式。

有些人被盗用的方式又可能过于简单，像是有人在收到不明来历的简讯后，总会点入简讯附上的不明网址。或是有些人在收到电子邮件后，会点入内附的不明网址。… 明明有这么多的不明，却总是会有人被好奇心驱使而落入陷阱。

至于避免这类陷阱的最好方式，就是改变你的使用习惯。

不明来历的信息，不要轻易相信。不明来历的软件，不要轻易下载。不明来历的网站，而且一堆程序都告诉你有问题时，你还连进去干嘛？密码用 ILoveNN 会比 ilovenn 更安全[2]。

最后一个建议，将你的脸书保安层级再升一级。

请参考下图，我们需要注意的地方有两个，登入通知与登入许可。

脸书帐号设定→帐号保安

其中登入通知的作用是，当有人透过陌生手机装置或电脑，登入你的脸书时，脸书会即时监测，并发简讯或寄电子邮件通知你这项信息。

另外，登入许可是透过安全密码的认证概念，让自己或他人在透过陌生电脑中登入脸书时，脸书会自动发送一组安全密码到你的手机上，我们接著将安全密码输入脸书的认证视窗中，便能让脸书认证这是一次安全登入。

只不过这项功能虽然可以增加安全性，但是也会替自己带来使用上的麻烦。所以我自己是比较少在用。毕竟有时出门在外，手机不一定都能正常工作。

参考文献

1. 脸书 Facebook 的新诈骗手法 利用假比赛信息骗取简讯认证码
2. 信息安全：设计一组好密码 保护网络隐私与安全（专家规则教学）