使用者名稱不知道取什麼才安全嗎？這產生器可以幫你隨機生成

線上開會怕私隱外洩？一文學識多個網絡安全對策 – Yan Law

早在新冠肺炎疫情爆發初期，為降低病毒在社區內傳播的風險，不少負責任的企業鼓勵或允許員工Home Office，沒想到竟然令網上會議軟件Zoom突然爆紅，用戶數量由去年12月的一千萬激增至今年3月的兩億！偏偏這時Zoom被連環爆出私隱外洩、駭客入侵、保安漏洞等醜聞，引起公眾關注網絡安全問題，隨後美國、英國、德國、加拿大、台灣、新加坡等地的政商界亦以「資安漏洞」為由宣布停用使用此軟件，促使更多人聞Zoom色變。

在眾多網上會議軟件中，Zoom因為操作容易、功能多樣而大受歡迎（只要透過邀請網址或查詢會議ID的方式即可以電腦、手機或平板來進行視訊會議，還能錄下視訊過程、共享螢幕畫面、進行即時文字對話等）；現在卻因資安設計不良而被棄？上周三（4月8日）Zoom創辦人兼行政總裁袁征舉行YouTube直播，親自就私隱漏洞問題向用戶公開致歉、承諾將全力修正問題，並介紹軟件的私隱更新。究竟Zoom還安全與否？如果平日有需要用Zoom或其他視像會議軟件，又該如何保護自己？

編者想，絕大多數人擔心的是「Zoom-Bombing」騷擾現象，皆因駭客能夠透過會議ID自動產生器來破解Zoom會議 ID（甚至取得沒有密碼保護的Zoom連結），在不驚動主持人的情況下滲入會議，然後惡意發放色情、暴力或令人反感的影音和圖片；甚至可以透過這種方式竊取 Zoom 用戶的 Windows登入密碼，從而注入程式來存取裝置上的攝影機與麥克風。雖然香港暫時未有發生「暗網洩露Zoom帳號資料事件」，但早前宣道國際學校就有Zoom課堂遭駭客入侵，實在令人憂心。據悉，校方回覆查詢時稱「畫面短暫播了一些令人反感的內容」，已向警方報案，並決定即時將網上教學暫停兩天，為防止同類型事件再次發生。

在一連串的資安問題爆出後，Zoom馬上推出緊急更新版本，表示已修補漏洞並強化安全性與隱密性，更新內容包括：

1. 預先啟用會議密碼設定，並新增了防止用隨機掃描會議ID 的方法來加入會議的措施。
2. 用戶可為會議設置「等候室」，任何人想加入會議，都必須通過會議主持人的允許才可加入。
3. 不在會議視窗的狀況列上顯示（原本會直接出現的）用戶ID。
4. 加入「保安」按鈕，主持人可在所有人加入會議後鎖住會議，不讓其他人再加入；參與會議者中途無法隨意改名，聯絡人的資料也不會再自動顯示。

5. 在Zoom解除安裝程序中，加入完全移除本地主機網頁伺服器的選項，還會連帶一併刪除使用者儲存的設定。

至於有不少人提出的伺服器問題，Zoom為此新增了一項新功能：付費用戶可自行選擇服務連接的伺服器，務求可加強用戶在資料傳送路徑的選擇上的控制權。據了解，目前Zoom的資料中心以群分為以下區域：美國、加拿大、歐洲、印度、澳州、中國大陸、拉丁美洲、日本／香港。要留意的是，當用戶選擇不使用特定區域的資料中心時，該區域之Zoom會議室連接器（CRC）亦將不允許連接到個人會議或網路研討會，同時電話撥入功能亦無法使用。

有些謹慎為上的用戶，或許早已因信任感大打折扣而轉用其他通訊軟件，例如 Google Hangouts Meet、Skype、Microsoft Teams、CyberLink U Metting、Cisco WebEx 等。但如果是慣常或因工作／學習需要而必須使用Zoom呢？用戶最基本可以先做好以下幾點：

1. 使用最新版本的 Zoom 軟件和保安軟件
2. 提防任何不明的 UNC 連結
3. 切勿在會議期間分享機密資訊
4. 使用有意義的顯示名稱，別使用網上暱稱
5. 小心保護你的 Zoom 帳戶及留心可疑的帳戶活動

詳細保安貼士和主持會議者的安全建議，可以參考香港電腦保安事故協調中心（HKCERT）的建議 。
其實，不只Zoom，不同的通訊工具或會議軟件都有機會出現資料保安漏洞，想盡可能保障自己，可以做好以下4點：
1. 使用正版軟件：使用由軟件開發商提供的程式來更新軟件；安裝並開啟防火牆和入侵檢測系統；更新電腦病毒和間諜軟件的定義檔，以及定期使用防病毒軟件來掃描電腦。
2. 加強電子郵件和密碼保安：設置嚴謹的密碼（最好包含大小寫英文、數字及符號），並最少每90天定期更改；不要使用容易受到黑客攻擊的電腦登入電子郵件帳戶、電子銀行服務或進行涉及敏感資料的操作。
3. 加強電腦系統保安：避免瀏覽任何可疑網站、開啓可疑的電郵及即時短訊；不要下載來源或性質不明的附件；將涉及個人資料的電腦檔案加密處理。
4. 避免使用公共無線網絡服務：日常將無線網絡功能關閉；如有必要使用公共無線網絡時，不要發送敏感／個人資料，過後亦應刪除網絡首選列表的相關記錄；確保無線網絡卡驅動程式為最新版本。

身處互聯網時代，每個人在互聯網上的一舉一動，都會留下「數碼足印」，建構成「大數據」。所以，無論有沒有發生這次「Zoom事件」，我們都必須要認清一個事實：維持網絡安全、保護個人資料是「修不完的功課」。

原文：經濟通

#科技 #生活 #商業 #社會

《戴怡宛_尋人啟事》
嗨，有事想問設計發浪的朋友們，不知道你們身邊是否有認識一位叫「戴怡宛」的長髮女孩？如果你剛好認識請告訴她我在找她，因為她有機會贏得一張去坎城露臉的機票！
　　
好，今天不是愚人節，但以上都是我杜撰的！請原諒我擅自為這個要參加 #坎城創意節 競賽的影片寫了一個尋人啟事短文。去年大選之前，曾在社群上看到一個很好玩的「#選舉廣告看板產生器」，由兩個台灣年輕人——電機跨資訊工程師的 沈昇勳 Shen Sheng-Syun 與在廣告公司擔任創意企劃的 劉昱伶 ，在下班時間開發出一個 AI 聊天機器人，透過 FB-messenger 進行合成選舉看板的步驟，很像現在主管在LINE丟訊息給下屬，然後下屬完成之後就回報消息的狀態，模擬得非常自然。
　
而這個以AI人工智慧製作出來的女孩「 戴怡宛 」正是這個團隊擴編之下的作品！#沈昇勳 說，當初只是單純想去坎城創意節參加「Young Lions 坎城青年創意競賽」，發想過程裡經歷過台灣如此風雨飄搖的2019下半年，更感受到台灣在國際地位上被看見的必要性。我想大家也明白台灣在國際間大國角力與兩岸各種不可名狀的抗力，雖是一個主權獨立的國家，明明在醫療健保、婚姻平權、開放政府等貢獻都足以作為許多已開放國家標竿，在國際間卻是分外地有志難伸，團隊心想，「如果以國家身份無法被認同，那以一個人的身份，這些成就是否能得到國際組織認可？」
　
於是團隊將「台灣」徹底擬人化，虛擬出一個身份——「戴怡宛」，並以台灣在 SDGs（永續發展目標）的成就作為編寫基礎，製作成一份經歷非常漂亮的履歷表！2006年從台大政治系畢業，雙主修公共衛生還輔修一個社會系，2009年拿到碩士學位，並發表了「儒家文化在台灣政府中的影響」論文。2009-2013年間擔任立法助理，在「每年與LGBT組織合作提升愛滋篩檢率」、「提升兩性平權意識，男性有25%開始願意做家事」、「編寫氣候變化的教材培訓超過2000位教師」等方面有卓越貢獻。花了四年就當上立法局長，「與藝術家和YouTuber進行宣傳合作，成功提高產前檢查利用率10％」、「建立內政資料開放平臺，超過600萬人次點閱」、「將台灣技術媒合到其他亞洲與非洲國家」等。
　
她不只有 CV 還有自己的 LinkedIn Profile，甚至還有 FB 個人帳號 #戴怡宛 ，會跟你真實互動。但問題來了，這些內容需要裝進一個外觀看起來極度逼真的人物當中，一切才會真的開始合情合理。於是團隊在在尋找誰能代表台灣時，想到了技術可以給出一個「相貌平均值」的解法，使用 AI 揉合了一萬張台灣人臉，去創造這位能為永續經營目標代言的「永續代言人」。
　
住在台灣島上的你我心中都有一個「戴怡宛」。沈昇勳說，這個影片不只是參賽作品，更希望真的能將這個虛擬人物成功被某個國際NGO組織看見，像是WHO、無國界醫生、國際特赦組織、國際人權組織、綠色和平等，在這些組織中獲得面試甚至錄取通知，來證實台灣的軟實力能被國際接納！我甚至希望台灣未來如果要製作 AI 機器人的話，能使用 「戴怡宛」 的臉，就讓這位新台灣人到國際組織裡為台灣發聲！
　
但現在，就先請各位用力轉發這個影片，把這個平均年齡只有28歲的團隊送進坎城去吧！
　
　
#至於爲什麼姓戴呢去給我看完影片！
#阿想問為什麼論文要寫儒家思想那就去看第一個留言
#DaiyiwanCanHelp #TaiwanCanHelp #畢業設計 #畢業製作
#新一代設計展 #書上設計展 #畢業專題
——
創意企劃：劉昱伶/沈昇勳
整體視覺設計：劉昱伶
網站設計製作：黃威愷、陳育律
LinkedIn、CV：黃威愷、陳育律
資料搜集整合：黃威愷
影片英文口白撰寫與配音：陳育律
中文文案：劉昱伶、黃威愷
動畫製作、AI 模型製作：沈昇勳
特別感謝：
Tricia Ting Lee 、大倫、Kenya Chiou、Chee Lin 、Kelvin Xu