線上開會怕私隱外洩？一文學識多個網絡安全對策 – Yan Law

早在新冠肺炎疫情爆發初期，為降低病毒在社區內傳播的風險，不少負責任的企業鼓勵或允許員工Home Office，沒想到竟然令網上會議軟件Zoom突然爆紅，用戶數量由去年12月的一千萬激增至今年3月的兩億！偏偏這時Zoom被連環爆出私隱外洩、駭客入侵、保安漏洞等醜聞，引起公眾關注網絡安全問題，隨後美國、英國、德國、加拿大、台灣、新加坡等地的政商界亦以「資安漏洞」為由宣布停用使用此軟件，促使更多人聞Zoom色變。

在眾多網上會議軟件中，Zoom因為操作容易、功能多樣而大受歡迎（只要透過邀請網址或查詢會議ID的方式即可以電腦、手機或平板來進行視訊會議，還能錄下視訊過程、共享螢幕畫面、進行即時文字對話等）；現在卻因資安設計不良而被棄？上周三（4月8日）Zoom創辦人兼行政總裁袁征舉行YouTube直播，親自就私隱漏洞問題向用戶公開致歉、承諾將全力修正問題，並介紹軟件的私隱更新。究竟Zoom還安全與否？如果平日有需要用Zoom或其他視像會議軟件，又該如何保護自己？

編者想，絕大多數人擔心的是「Zoom-Bombing」騷擾現象，皆因駭客能夠透過會議ID自動產生器來破解Zoom會議 ID（甚至取得沒有密碼保護的Zoom連結），在不驚動主持人的情況下滲入會議，然後惡意發放色情、暴力或令人反感的影音和圖片；甚至可以透過這種方式竊取 Zoom 用戶的 Windows登入密碼，從而注入程式來存取裝置上的攝影機與麥克風。雖然香港暫時未有發生「暗網洩露Zoom帳號資料事件」，但早前宣道國際學校就有Zoom課堂遭駭客入侵，實在令人憂心。據悉，校方回覆查詢時稱「畫面短暫播了一些令人反感的內容」，已向警方報案，並決定即時將網上教學暫停兩天，為防止同類型事件再次發生。

在一連串的資安問題爆出後，Zoom馬上推出緊急更新版本，表示已修補漏洞並強化安全性與隱密性，更新內容包括：

1. 預先啟用會議密碼設定，並新增了防止用隨機掃描會議ID 的方法來加入會議的措施。
2. 用戶可為會議設置「等候室」，任何人想加入會議，都必須通過會議主持人的允許才可加入。
3. 不在會議視窗的狀況列上顯示（原本會直接出現的）用戶ID。
4. 加入「保安」按鈕，主持人可在所有人加入會議後鎖住會議，不讓其他人再加入；參與會議者中途無法隨意改名，聯絡人的資料也不會再自動顯示。

5. 在Zoom解除安裝程序中，加入完全移除本地主機網頁伺服器的選項，還會連帶一併刪除使用者儲存的設定。

至於有不少人提出的伺服器問題，Zoom為此新增了一項新功能：付費用戶可自行選擇服務連接的伺服器，務求可加強用戶在資料傳送路徑的選擇上的控制權。據了解，目前Zoom的資料中心以群分為以下區域：美國、加拿大、歐洲、印度、澳州、中國大陸、拉丁美洲、日本／香港。要留意的是，當用戶選擇不使用特定區域的資料中心時，該區域之Zoom會議室連接器（CRC）亦將不允許連接到個人會議或網路研討會，同時電話撥入功能亦無法使用。

有些謹慎為上的用戶，或許早已因信任感大打折扣而轉用其他通訊軟件，例如 Google Hangouts Meet、Skype、Microsoft Teams、CyberLink U Metting、Cisco WebEx 等。但如果是慣常或因工作／學習需要而必須使用Zoom呢？用戶最基本可以先做好以下幾點：

1. 使用最新版本的 Zoom 軟件和保安軟件
2. 提防任何不明的 UNC 連結
3. 切勿在會議期間分享機密資訊
4. 使用有意義的顯示名稱，別使用網上暱稱
5. 小心保護你的 Zoom 帳戶及留心可疑的帳戶活動

詳細保安貼士和主持會議者的安全建議，可以參考香港電腦保安事故協調中心（HKCERT）的建議 。
其實，不只Zoom，不同的通訊工具或會議軟件都有機會出現資料保安漏洞，想盡可能保障自己，可以做好以下4點：
1. 使用正版軟件：使用由軟件開發商提供的程式來更新軟件；安裝並開啟防火牆和入侵檢測系統；更新電腦病毒和間諜軟件的定義檔，以及定期使用防病毒軟件來掃描電腦。
2. 加強電子郵件和密碼保安：設置嚴謹的密碼（最好包含大小寫英文、數字及符號），並最少每90天定期更改；不要使用容易受到黑客攻擊的電腦登入電子郵件帳戶、電子銀行服務或進行涉及敏感資料的操作。
3. 加強電腦系統保安：避免瀏覽任何可疑網站、開啓可疑的電郵及即時短訊；不要下載來源或性質不明的附件；將涉及個人資料的電腦檔案加密處理。
4. 避免使用公共無線網絡服務：日常將無線網絡功能關閉；如有必要使用公共無線網絡時，不要發送敏感／個人資料，過後亦應刪除網絡首選列表的相關記錄；確保無線網絡卡驅動程式為最新版本。

身處互聯網時代，每個人在互聯網上的一舉一動，都會留下「數碼足印」，建構成「大數據」。所以，無論有沒有發生這次「Zoom事件」，我們都必須要認清一個事實：維持網絡安全、保護個人資料是「修不完的功課」。

原文：經濟通

#科技 #生活 #商業 #社會

#優惠截止倒數中
線上課程《志祺的架構性思考：從資訊整理到觀點表達》募資中！
募資優惠方案只到1/14晚上為止，剩下最後一天，快來手刀搶購！
👉課程募資連結：http://bit.ly/buy77class
---
我們最近跟 #圖文不符上課囉 的夥伴們，
一起製作了一門全新的線上課程，
在裡面會將團隊的核心思考技術：「#架構性思考 」
製成一門共150分鐘以上的完整課程。
內容包含了三大篇章，十個單元，
並且搭配大家熟悉的時事議題實際練習，
讓大家一起學會架構性思考，並且放大應用到生活的各個面向！

👉在1月14日前購課，都可以享有1,480元、
也就是原價七五折的早鳥優惠；
三人同行，一個人甚至只要1,333元就好。
誰適合這堂課？
→需要經常溝通，進行團隊工作的上班族
→想精進邏輯與表達技巧，應用在學校和家庭的學生
→對社會有使命感、想為重大議題聲援的所有人
從日常與時事開始鍛鍊思考、精進表達能力，就從《架構性思考》開始吧！

--

這支影片是黃標嗎？＃對這支影片是黃標
如果你覺得它不應該被黃標
歡迎留言 ＃ItDeservesGreenMark　＃這應該綠標
和我們一起協助 YouTube 建立一個更完善、更精準的AI判別系統！

--

✔︎ 成為七七會員（幫助我們繼續日更，並享有會員專屬福利）：http://bit.ly/shasha77_member
✔︎ 訂閱志祺七七頻道： http://bit.ly/shasha77_subscribe
✔︎ 追蹤志祺IG ：https://www.instagram.com/shasha77.daily
✔︎ 來看志祺七七粉專 ：http://bit.ly/shasha77_fb
✔︎ 如果不便加入會員，也可從這裡贊助我們：https://bit.ly/support-shasha77
（請記得在贊助頁面留下您的email，以便我們寄送發票。若遇到金流問題，麻煩請聯繫：service@simpleinfo.cc）

各節重點：
00:00 前導
01:15 線上課程「志祺的架構性思考」廣告段落
02:49「拯救美國」遊行
04:09 國會大廈前的示威活動
05:44 攻陷國會大廈
07:09 衝突怎麼結束的？
08:04 反對川普的怒火，熊熊燃燒
09:06 川普的回應
10:23 我們的觀點
11:40 提問
12:00 結尾

【 製作團隊 】

｜企劃：羊羊
｜腳本：羊羊
｜編輯：土龍
｜剪輯後製：Pookie
｜剪輯助理：歆雅
｜演出：志祺

——

【 本集參考資料 】

→All sides：https://bit.ly/3qfXI09
→Save America"" Rally: Pro-Trump protesters march in Washington, DC | LIVE：https://bit.ly/3soAc3c
→【快訊】評估可能進一步煽動暴力行為，川普 Twitter 帳號遭永久停用：https://bit.ly/3nFXkqe
→Permanent suspension of @realDonaldTrump：https://bit.ly/2LtaiKP
→美國國會好攻嗎？精銳的國會警察為何慘遭川粉軍團輾壓：https://bit.ly/39qYCjH
→特朗普支持者衝擊國會釀成四人死亡和「對民主的侵害」：https://bbc.in/2XDOQVQ
→美國總統大選Q&A》10個問題搞懂「選舉人團」制度！：https://bit.ly/3qenSQR
→美國大選2020：解讀美國總統選舉的選舉人團制度：https://bbc.in/3bBrdWm
→喬治亞州參院二輪決選反映人口變遷 + 保守派報紙呼籲川普盡速投入拉票：https://bit.ly/3oS6p0g
→民主黨贏下佐治亞州參議院決選 拜登政府立法道路掃除障礙：https://bbc.in/35wDjfx
→美國國會遭川粉突襲　極右翼主義研究者：這是長年暴力與仇恨言論的結果！：https://bit.ly/3nD1rmY
→美國國會山莊暴動》赤膊維京牛角男、拔走議長講台燦笑男......爆紅川粉被捕：耶穌也被抓過，我沒錯！：https://bit.ly/3sjSMJy
→美國國會遭川粉突襲　極右翼主義研究者：這是長年暴力與仇恨言論的結果！：https://bit.ly/39uWUO7
→川粉硬闖國會、歐中協定通過、英日泰疫情發燒、Google組工會、阿根廷墮胎合法化｜國際值日生 Ep. 48 ：https://bit.ly/39vZJhU
→美國國會遭暴力衝擊 保安出了什麼問題：https://bbc.in/39rqIvl
→特朗普否認煽動叛亂 指責國會彈劾行為「荒謬」：https://bbc.in/2LMnXfX
→在任期最後10天「彈劾川普」的意義？美國國會兩黨各陷分裂：https://bit.ly/3slltG5
→廢奴肖像前的蓄奴邦聯旗：美國國會之亂裡的時空衝擊照：https://bit.ly/2KexLyS
→彭斯會「補刀」川普嗎？白宮的眾叛親離與《憲法第25修正案》：https://bit.ly/35yGZ0o
→變數煎熬的結束：川普終放手？美國會認證「拜登當選第46任總統」：https://bit.ly/2LIPPl8
→眾議院門外的槍聲與死人：美國國會「被攻佔」的混亂證詞 ：https://bit.ly/2Lm2rii
→混沌的現身！川普支持者「攻陷國會山莊」的失控圍城：https://bit.ly/2XxW5Pg
→川普又輸了？喬治亞決戰失利...共和黨恐失「參議院多數」地位：https://bit.ly/3qdhhpW
→國會暴動｢完全可避免｣美運輸部長趙小蘭請辭：深受困擾且無法坐視：https://bit.ly/2LMns5z
→開票不公、選舉舞弊、停止計票...？解答5個美國大選開票爭議｜國際大風吹 Ep. 134 ft. 羅元祺：https://bit.ly/3oJrgms
→【聯合直播1.6】國會認證暫停 首都市長下令宵禁｜世界的十字路口 唐浩：https://bit.ly/2XARiwl



＼每週７天，每天７點，每次７分鐘，和我們一起了解更多有趣的生活議題吧！／

🥁七七仔們如果想寄東西關懷七七團隊與志祺，傳送門如下：
106台北市大安區羅斯福路二段111號8樓

🟢如有業務需求，請洽：hi77@simpleinfo.cc
🔴如果影片內容有誤，歡迎來信勘誤：hey77@simpleinfo.cc