网络安全与私隐保护

基础

上网时要保护个人资料:姓名、地址、密码和相片不可随便透露;设定强密码、提防钓鱼网站和诈骗讯息;遇上网络欺凌要不回应、存证据、封锁举报、告诉大人。遵守网络礼仪,善用《个人资料(私隐)条例》的保障,做安全又负责任的网民。

适合:小五常识 · 单元:科学与科技 · 建议学习路径第 20/26 课

学完呢课,你会识:
  • 个人资料包括姓名、地址、电话、相片和密码;《个人资料(私隐)条例》保障其合理使用。
  • 强密码八个字元以上、混合字母数字符号,不同平台用不同密码,并开启双重验证。
  • 提防钓鱼网站和中奖诈骗:核对网址、不点陌生连结、绝不提供密码和验证码。
文体:网络安全教育说明文有声朗读

文体小知识:网络安全教育说明文逐项列出网上风险和保护方法,教人安全、礼貌地使用互联网。

常识General Studies

§课文原文 Passage

1个人资料是能够识别你身分的资料,包括姓名、地址、电话号码、出生日期、相片、就读学校和帐户密码。香港的《个人资料(私隐)条例》保障个人资料须以合法和公平的方式处理。上载相片前要想清楚:一张穿校服的相片加上位置标签,已足以令陌生人知道你就读哪所学校、常在哪里出现;「打卡」分享行踪,也可能暴露家中无人的时间。资料一旦上载,便可能被复制和转发,难以完全收回。

2帐户安全的第一道防线是强密码。密码应有八个字元以上,混合大小写字母、数字和符号,避免使用生日、电话号码或「123456」等容易猜到的组合;不同平台应使用不同密码,并开启双重验证——登入时除密码外,还要输入传到手机的验证码。密码绝不可以告诉任何人,包括最好的朋友;也不要在公共电脑储存密码或登入状态。

3网上骗局层出不穷,要学会辨认。钓鱼网站仿冒银行或游戏的登入页面,窃取帐户密码——登入前必须核对网址是否官方;「恭喜中奖」「帐户异常」的讯息往往附有可疑连结,切勿点击;有人以「免费送游戏钻石」为饵索取帐号密码,游戏公司绝不会索取密码。防骗原则很简单:不点击陌生连结、不扫描来源不明的二维码、不向任何「客服」提供密码和一次性验证码,有疑问先向家人和官方渠道求证。

4网络欺凌包括起底、恶意改图、群组排挤和粗言攻击,对受害人情绪伤害深远,而网上足迹又令伤害持续。遭遇欺凌时记住四步:不回应、不报复;立即截图保存证据;封锁对方并向平台举报;告诉家长或老师,情况严重可报警。同样重要的是不做旁观的帮凶:不转发欺凌内容,并给受欺负的同学支持。每个人在网上留言和分享前都想一想后果,以礼待人,网络世界才会更安全、更友善。

1重点摘要 Summary

上网时要保护个人资料:姓名、地址、密码和相片不可随便透露;设定强密码、提防钓鱼网站和诈骗讯息;遇上网络欺凌要不回应、存证据、封锁举报、告诉大人。遵守网络礼仪,善用《个人资料(私隐)条例》的保障,做安全又负责任的网民。

2生字卡 Vocabulary

P
Personal data个人资料

能识别身分的资料,例如姓名、地址、电话、相片和密码。

P
Privacy私隐

个人生活和资料不受他人任意窥探和使用的权利。

S
Strong password强密码

八个字元以上、混合字母数字符号、难以猜测的密码。

T
Two-factor authentication双重验证

登入时除密码外,还须输入传送到手机的验证码,加强保障。

P
Phishing钓鱼诈骗

仿冒官方网站或讯息,诱骗人输入帐户密码等资料的骗局。

C
Cyberbullying网络欺凌

利用网络攻击、羞辱或排挤他人的行为,包括起底和恶意改图。

D
Doxxing起底

未经同意公开他人的个人资料,属侵扰私隐的行为。

R
Report and block举报与封锁

向平台检举不良帐户并阻止对方再联络自己的功能。

N
Netiquette网络礼仪

网上交往的礼貌规范,例如不谩骂、不起底、尊重不同意见。

3逐步讲解 Steps

  1. 第一步:辨认个人资料举个例子:在社交平台发布穿校服的相片并标注地点,陌生人便能知道你就读哪所学校、常在哪些地方出现。姓名、学校、住址、电话号码和相片都是个人资料,组合起来更会暴露行踪。上载任何内容前,先检查有没有包含这些资料,保护个人资料就是保护自己的人身安全。
  2. 第二步:设定强密码举个例子:「abc123」这类密码两秒便被软件破解;「Sun2026!hk」混合大小写字母、数字和符号,又长又难猜,安全得多。不同帐户应使用不同密码,避免一个被破解全部失守;再开启短讯双重验证,登入时多一道关卡。密码不可告诉任何人,连最好的朋友也不可以。
  3. 第三步:核对网址防钓鱼举个例子:收到「帐户将被冻结,请点击连结核实」的讯息,先查看网址——仿冒网站往往多一个字母、换一个相似字,或使用奇怪的域名。官方网址要逐个字母核对,不确定时直接输入官方网址,切勿点击讯息内的连结。钓鱼网站的外观可以做得几可乱真,核对网址是最可靠的防线。
  4. 第四步:识别中奖诈骗举个例子:「免费送出1000游戏钻石,请提供帐号和密码」——正规游戏公司永远不会向玩家索取密码,这是典型诈骗。遇到类似讯息,不要回复、不要点击连结,立即向家长报告并向平台举报。记住一个原则:凡是先要个人资料或密码才给奖品的,几乎都是骗局。
  5. 第五步:遭遇网络欺凌的四步举个例子:同学的相片被人恶意改图放上群组,正确做法分四步:第一,不还击,避免冲突升级;第二,立即截图存证,记下时间和帐户名称;第三,退出涉事群组,不再观看;第四,把证据交给班主任或家长,请大人跟进。求助不是软弱,而是正确的自保方法。
  6. 第六步:善用举报功能举个例子:发现有人不断恶意留言,先截图保存证据,再使用平台的「封锁」功能阻止对方继续骚扰,并用「举报」功能通知平台审核。情况严重时,交由家长向平台正式投诉或向警方求助。举报不是打小报告,而是阻止坏行为继续伤害自己和其他人的正义行动。
  7. 第七步:管理数码足迹举个例子:转发或留言前先想一想——这段内容十年后被同学、老师甚至雇主翻出来,我会后悔吗?网上的相片、留言和按赞记录构成数码足迹,一旦上载便难以完全删除。培养「上载前停一停」的习惯,只发布自己愿意公开的内容,便是管理数码足迹的基本方法。

4图解 Diagrams

强密码:点样先够安全 Strong passwords✓ 强密码特征· 长:至少 12 个字符· 杂:大小写+数字+符号· 意料之外:短句组合· 每个帐户唔同密码✗ 一秒破解位· 123456 · password · 生日· 所有帐户用同一个· 贴 monitor 底/传俾朋友· 破解工具第一时间试晒例子:奶茶好饮2024!→ 长+杂+难估——比 Passw0rd! 安全百倍再加一层:双重验证 2FA——密码泄漏咗,冇你电话都入唔到
图 1:强密码准则

5例题示范 Example

例题:小恩收到陌生帐户的讯息:「恭喜你中了我们游戏的头奖!请提供姓名、电话、学校和住址以便领奖。」请列出她的正确应对步骤和理由。

  1. 保持冷静,不被「中奖」冲昏头脑;先回想自己是否参加过该活动。
  2. 检查讯息来源:帐户是否官方认证?讯息有无活动连结和条款?正规领奖从不需要提供住址和学校。
  3. 不回复、不提供任何个人资料,也不点击对方传来的连结。
  4. 截图保存,经游戏官方渠道求证,并向平台举报该帐户。
  5. 告诉家长事件经过;若对方继续滋扰,可报警处理。
  6. 答案:这是典型诈骗:不回复、不提供资料、不点连结,先截图并经官方渠道求证和举报,再告知家长,必要时报警。

6常见错误 Mistakes

✗ 把密码告诉好朋友,认为朋友不会出卖自己
✓ 密码连最好的朋友也不可以告诉;帐户一旦出事,损失由自己承担
✗ 在网上填写问卷换取免费礼物
✓ 不明问卷可能收集个人资料图利;提供资料前先查证机构是否可信
✗ 被网络欺凌时以其人之道还治其身
✓ 反击只令事态升级;应保存证据、封锁举报并告诉大人
✗ 随便扫描街头的二维码领奖品
✓ 二维码可能连到钓鱼网站或下载病毒,来源不明切勿扫描
✗ 认为网上骂人不会被追究
✓ 网上言行同样受法律约束,恶意攻击和起底可被检控;留言前要三思

75 题快测 Quick check

Q1哪些属于个人资料?

Q2怎样设定强密码?

Q3什么是钓鱼诈骗?

Q4遭遇网络欺凌的正确四步是什么?

Q5为什么要小心数码足迹?

8重点回顾 Recap

  • 个人资料包括姓名、地址、电话、相片和密码;《个人资料(私隐)条例》保障其合理使用。
  • 强密码八个字元以上、混合字母数字符号,不同平台用不同密码,并开启双重验证。
  • 提防钓鱼网站和中奖诈骗:核对网址、不点陌生连结、绝不提供密码和验证码。
  • 遭遇网络欺凌四步:不回应、存证据、封锁举报、告诉大人。
  • 遵守网络礼仪、管理数码足迹,留言分享前先想后果。

同级其他科

同一科其他级别