線上開會怕私隱外洩？一文學識多個網絡安全對策 – Yan Law

早在新冠肺炎疫情爆發初期，為降低病毒在社區內傳播的風險，不少負責任的企業鼓勵或允許員工Home Office，沒想到竟然令網上會議軟件Zoom突然爆紅，用戶數量由去年12月的一千萬激增至今年3月的兩億！偏偏這時Zoom被連環爆出私隱外洩、駭客入侵、保安漏洞等醜聞，引起公眾關注網絡安全問題，隨後美國、英國、德國、加拿大、台灣、新加坡等地的政商界亦以「資安漏洞」為由宣布停用使用此軟件，促使更多人聞Zoom色變。

在眾多網上會議軟件中，Zoom因為操作容易、功能多樣而大受歡迎（只要透過邀請網址或查詢會議ID的方式即可以電腦、手機或平板來進行視訊會議，還能錄下視訊過程、共享螢幕畫面、進行即時文字對話等）；現在卻因資安設計不良而被棄？上周三（4月8日）Zoom創辦人兼行政總裁袁征舉行YouTube直播，親自就私隱漏洞問題向用戶公開致歉、承諾將全力修正問題，並介紹軟件的私隱更新。究竟Zoom還安全與否？如果平日有需要用Zoom或其他視像會議軟件，又該如何保護自己？

編者想，絕大多數人擔心的是「Zoom-Bombing」騷擾現象，皆因駭客能夠透過會議ID自動產生器來破解Zoom會議 ID（甚至取得沒有密碼保護的Zoom連結），在不驚動主持人的情況下滲入會議，然後惡意發放色情、暴力或令人反感的影音和圖片；甚至可以透過這種方式竊取 Zoom 用戶的 Windows登入密碼，從而注入程式來存取裝置上的攝影機與麥克風。雖然香港暫時未有發生「暗網洩露Zoom帳號資料事件」，但早前宣道國際學校就有Zoom課堂遭駭客入侵，實在令人憂心。據悉，校方回覆查詢時稱「畫面短暫播了一些令人反感的內容」，已向警方報案，並決定即時將網上教學暫停兩天，為防止同類型事件再次發生。

在一連串的資安問題爆出後，Zoom馬上推出緊急更新版本，表示已修補漏洞並強化安全性與隱密性，更新內容包括：

1. 預先啟用會議密碼設定，並新增了防止用隨機掃描會議ID 的方法來加入會議的措施。
2. 用戶可為會議設置「等候室」，任何人想加入會議，都必須通過會議主持人的允許才可加入。
3. 不在會議視窗的狀況列上顯示（原本會直接出現的）用戶ID。
4. 加入「保安」按鈕，主持人可在所有人加入會議後鎖住會議，不讓其他人再加入；參與會議者中途無法隨意改名，聯絡人的資料也不會再自動顯示。

5. 在Zoom解除安裝程序中，加入完全移除本地主機網頁伺服器的選項，還會連帶一併刪除使用者儲存的設定。

至於有不少人提出的伺服器問題，Zoom為此新增了一項新功能：付費用戶可自行選擇服務連接的伺服器，務求可加強用戶在資料傳送路徑的選擇上的控制權。據了解，目前Zoom的資料中心以群分為以下區域：美國、加拿大、歐洲、印度、澳州、中國大陸、拉丁美洲、日本／香港。要留意的是，當用戶選擇不使用特定區域的資料中心時，該區域之Zoom會議室連接器（CRC）亦將不允許連接到個人會議或網路研討會，同時電話撥入功能亦無法使用。

有些謹慎為上的用戶，或許早已因信任感大打折扣而轉用其他通訊軟件，例如 Google Hangouts Meet、Skype、Microsoft Teams、CyberLink U Metting、Cisco WebEx 等。但如果是慣常或因工作／學習需要而必須使用Zoom呢？用戶最基本可以先做好以下幾點：

1. 使用最新版本的 Zoom 軟件和保安軟件
2. 提防任何不明的 UNC 連結
3. 切勿在會議期間分享機密資訊
4. 使用有意義的顯示名稱，別使用網上暱稱
5. 小心保護你的 Zoom 帳戶及留心可疑的帳戶活動

詳細保安貼士和主持會議者的安全建議，可以參考香港電腦保安事故協調中心（HKCERT）的建議 。
其實，不只Zoom，不同的通訊工具或會議軟件都有機會出現資料保安漏洞，想盡可能保障自己，可以做好以下4點：
1. 使用正版軟件：使用由軟件開發商提供的程式來更新軟件；安裝並開啟防火牆和入侵檢測系統；更新電腦病毒和間諜軟件的定義檔，以及定期使用防病毒軟件來掃描電腦。
2. 加強電子郵件和密碼保安：設置嚴謹的密碼（最好包含大小寫英文、數字及符號），並最少每90天定期更改；不要使用容易受到黑客攻擊的電腦登入電子郵件帳戶、電子銀行服務或進行涉及敏感資料的操作。
3. 加強電腦系統保安：避免瀏覽任何可疑網站、開啓可疑的電郵及即時短訊；不要下載來源或性質不明的附件；將涉及個人資料的電腦檔案加密處理。
4. 避免使用公共無線網絡服務：日常將無線網絡功能關閉；如有必要使用公共無線網絡時，不要發送敏感／個人資料，過後亦應刪除網絡首選列表的相關記錄；確保無線網絡卡驅動程式為最新版本。

身處互聯網時代，每個人在互聯網上的一舉一動，都會留下「數碼足印」，建構成「大數據」。所以，無論有沒有發生這次「Zoom事件」，我們都必須要認清一個事實：維持網絡安全、保護個人資料是「修不完的功課」。

原文：經濟通

#科技 #生活 #商業 #社會

TQC ASP 互動式網頁設計線上影音教學
課程名稱
　00安裝IIS
　00安裝ASP練習系統
　00開啟練習檔與參考解答
　00設定資料庫可讀寫的權限
　00設定102流程
　00其他相關設定
第一類 表單與Request 物件
　101 星座個性
　102 學生註冊系統 [完成]
　103 教師授課日表查詢系統
　104 電子賀卡選擇系統 [完成]
　105 首頁產生器
　106 電子郵件檢查 [完成]
　107 會員資料查詢
　108商品資料查詢
　109 會員資料新增表單
　110 線上益智測驗
第二類 Application、Session、、Server物件Cookies
　201 網頁拜訪紀錄
　202 寵物飼養
　203 學習系統登錄
　204 人氣手機票選
　205 網路電子書問卷調查
　206 聊天室
　207 地理教學測驗系統
　208 社群聊天室
　209 學生作品評分系統
　210 網路購物商店
第三類 資料庫應用與RecordSet物件
　301 DVD影片新增系統
　302 通訊錄資料刪除
　303 房屋仲介資料更新
　304 地震題庫測驗系統
　305 學生基本資料分頁查詢系統
　306 留言板製作
　307 商店售價管理系統
　308 股票行情表
　309 世足賽票選活動
　310 心情留言
第四類 結構化資料查詢語言
　401產品資料查詢
　402 通訊錄資料新增
　403 書籍售價查詢系統
　404 線上書籍查詢系統
　405 親親旅遊管理系統
　406 學生聯絡資料庫查詢系統
　407 會員資料庫新增及刪除系統
　408 教師資料庫新增及修改系統
　409 薪資調整系統
　410 線上購物系統

TQC ASP 互動式網頁設計線上影音教學
課程名稱
　00安裝IIS
　00安裝ASP練習系統
　00開啟練習檔與參考解答
　00設定資料庫可讀寫的權限
　00設定102流程
　00其他相關設定
第一類 表單與Request 物件
　101 星座個性
　102 學生註冊系統 [完成]
　103 教師授課日表查詢系統
　104 電子賀卡選擇系統 [完成]
　105 首頁產生器
　106 電子郵件檢查 [完成]
　107 會員資料查詢
　108商品資料查詢
　109 會員資料新增表單
　110 線上益智測驗
第二類 Application、Session、、Server物件Cookies
　201 網頁拜訪紀錄
　202 寵物飼養
　203 學習系統登錄
　204 人氣手機票選
　205 網路電子書問卷調查
　206 聊天室
　207 地理教學測驗系統
　208 社群聊天室
　209 學生作品評分系統
　210 網路購物商店
第三類 資料庫應用與RecordSet物件
　301 DVD影片新增系統
　302 通訊錄資料刪除
　303 房屋仲介資料更新
　304 地震題庫測驗系統
　305 學生基本資料分頁查詢系統
　306 留言板製作
　307 商店售價管理系統
　308 股票行情表
　309 世足賽票選活動
　310 心情留言
第四類 結構化資料查詢語言
　401產品資料查詢
　402 通訊錄資料新增
　403 書籍售價查詢系統
　404 線上書籍查詢系統
　405 親親旅遊管理系統
　406 學生聯絡資料庫查詢系統
　407 會員資料庫新增及刪除系統
　408 教師資料庫新增及修改系統
　409 薪資調整系統
　410 線上購物系統

TQC ASP 互動式網頁設計線上影音教學
課程名稱
　00安裝IIS
　00安裝ASP練習系統
　00開啟練習檔與參考解答
　00設定資料庫可讀寫的權限
　00設定102流程
　00其他相關設定
第一類 表單與Request 物件
　101 星座個性
　102 學生註冊系統 [完成]
　103 教師授課日表查詢系統
　104 電子賀卡選擇系統 [完成]
　105 首頁產生器
　106 電子郵件檢查 [完成]
　107 會員資料查詢
　108商品資料查詢
　109 會員資料新增表單
　110 線上益智測驗
第二類 Application、Session、、Server物件Cookies
　201 網頁拜訪紀錄
　202 寵物飼養
　203 學習系統登錄
　204 人氣手機票選
　205 網路電子書問卷調查
　206 聊天室
　207 地理教學測驗系統
　208 社群聊天室
　209 學生作品評分系統
　210 網路購物商店
第三類 資料庫應用與RecordSet物件
　301 DVD影片新增系統
　302 通訊錄資料刪除
　303 房屋仲介資料更新
　304 地震題庫測驗系統
　305 學生基本資料分頁查詢系統
　306 留言板製作
　307 商店售價管理系統
　308 股票行情表
　309 世足賽票選活動
　310 心情留言
第四類 結構化資料查詢語言
　401產品資料查詢
　402 通訊錄資料新增
　403 書籍售價查詢系統
　404 線上書籍查詢系統
　405 親親旅遊管理系統
　406 學生聯絡資料庫查詢系統
　407 會員資料庫新增及刪除系統
　408 教師資料庫新增及修改系統
　409 薪資調整系統
　410 線上購物系統