网络安全进阶
进阶网络安全进阶要认识四类常见威胁：钓鱼攻击、密码盗用、恶意软件和社交工程诈骗。防范之道包括强密码且一帐一密、开启双重验证、辨识可疑连结、更新系统和备份资料；数码足迹长久留存，影响日后升学就业。遇到网络欺凌要保存证据并求助。养成安全习惯，才能安心享受数码世界。
- 网络四大威胁：钓鱼攻击、密码盗用（撞库）、恶意软件和社交工程诈骗。
- 强密码三条件、一帐一密加双重验证，是帐户安全的基本配置。
- 不点可疑连结、不装来历不明程式、定期更新和备份，把风险拒诸门外。
文体小知识：网络安全指南按威胁类型逐一讲解防范方法，令读者上网时有章法、有警觉。
§课文原文 Passage
1小学生如今也拥有一串帐户：学校学习平台、网上游戏、视像通话和社交应用。帐户越多，风险越多——香港的诈骗案近年持续上升，骗徒专门诱骗青少年：免费游戏点数的假网站、冒充同学借钱的讯息、「猜猜我是谁」的电话。一旦帐户被盗，轻则虚拟财物损失，重则个人资料被用来借贷或犯罪。学会保护自己，是使用网络的第一课。
2先认识四类常见威胁。钓鱼攻击：仿冒银行、学校或游戏官方的假网站和假讯息，骗你输入密码——检查网址域名是否正确是第一道防线。密码盗用：如果所有帐户用同一密码，一个网站外泄，骗徒便用同一组密码尝试登入你的其他帐户（称为撞库攻击）。恶意软件：病毒和勒索软件会锁起你的档案，勒索金钱才解锁。社交工程：不攻击电脑，而是攻击人心——冒充老师或同学请你提供验证码、以紧急情况催你转帐。
3防护有六招。第一，强密码：至少十二个字符，混合大小写字母、数字和符号，并且一帐一密，重要帐户可用密码管理器代管。第二，开启双重验证：登入除密码外还需手机验证码，密码外泄帐户仍受保护。第三，不点可疑连结和附件，先核对发件人和网址。第四，及时更新系统和应用程式，修补安全漏洞。第五，定期备份资料到云端或外置硬碟，即使中招也可复原。第六，公共 Wi-Fi 不处理银行和密码等敏感资料。
4最后是两项进阶修养。其一，管理数码足迹：你贴过的每则帖子、每张照片都是足迹，搜寻引擎找得到，日后升学就业时可能被查看；贴文前自问「十年后我希望别人看到这则吗？」，并设定好私隐权限。其二，懂得应对网络欺凌：不回应挑衅，立即截图保存证据，封锁并向平台举报，然后告诉父母或老师，严重时报警——证据是保护自己的关键。网络世界和现实一样，互相尊重、人人守法，才能共享安全的空间。
1重点摘要 Summary
网络安全进阶要认识四类常见威胁：钓鱼攻击、密码盗用、恶意软件和社交工程诈骗。防范之道包括强密码且一帐一密、开启双重验证、辨识可疑连结、更新系统和备份资料；数码足迹长久留存，影响日后升学就业。遇到网络欺凌要保存证据并求助。养成安全习惯，才能安心享受数码世界。
2生字卡 Vocabulary
保护设备、帐户和资料免受网上攻击的措施和习惯。
以假网站或假讯息诱骗用户交出密码和个人资料。
以一个主密码安全储存所有帐户密码的工具。
登入时除密码外再要求第二重确认，例如手机验证码。
病毒、木马等专门破坏或窃取资料的程式。
锁起档案、勒索金钱才解锁的恶意软件。
冒充他人或利用信任和心理压力，诱骗人交出资料的骗术。
我们在网上发布和活动留下的痕迹，长久留存、难以删除。
以讯息、图片或言语在网上伤害、恐吓或羞辱他人。
把资料复制到云端或外置硬碟，以防遗失或被锁。
3逐步讲解 Steps
- 第一步：检测自己的密码强度密码是帐户的第一道门锁，长度和复杂度决定它能否抵御破解程式。举个例子：「123456」或「生日日期」几秒便被程式破解；「Sunny2026!hk」长十二位、混合大小写数字符号，破解时间以年计。强密码至少十二个字符，混合大小写字母、数字和符号；密码长而杂，安全才够本。
- 第二步：一帐一密防撞库同一组密码走天下，一旦一处外泄，所有帐户便一同失守，这叫撞库攻击。举个例子：游戏帐户密码外泄，若学校平台用同一组密码，骗徒便一并试出；每个帐户设定不同密码，重要帐户交给密码管理器记录。一帐一密，损失才能控制在最小；定期更换重要帐户的密码，防护便更周全。
- 第三步：开启双重验证双重验证在密码之外再加一层动态验证码，是成本最低而效果显著的防护。举个例子：电邮开启双重验证后，即使密码被盗，登入还要手机上的六位验证码——等于大门外再多一道锁。重要帐户都应该立即开启这项功能；验证码等同大门钥匙，无论任何人以任何理由索取，都不能提供。
- 第四步：辨别钓鱼讯息钓鱼讯息伪装成官方通知，目的在骗取密码或个人资料。举个例子：「恭喜中奖，点击领取」的网址是 abc-prize.xyz 而非官方域名；要留意制造紧迫感的字眼、拼写错误和要求输入密码的页面。凡要求输入资料的连结，先查证域名再决定；有怀疑时自行开启官方应用程式核实，切勿使用讯息内的连结。
- 第五步：防范恶意软件恶意软件包括病毒、木马和勒索软件，会窃取资料甚至锁起档案勒索金钱。举个例子：不从非官方渠道安装「免费游戏币」程式；每月更新系统修补漏洞；重要档案备份到云端加外置硬碟——勒索软件也奈何不了你。在公共 Wi-Fi 上不处理银行和密码等敏感资料，同样是基本守则。
- 第六步：辨别社交工程社交工程不攻击电脑，而是攻击人的心理，利用信任和恐惧骗取资料。举个例子：「我是班主任，快把验证码给我」——真老师不会索取验证码；先透过官方渠道或当面核实身份，再决定是否回应。多问一句，往往就能避开骗局；遇到催促转帐或提供资料的紧急要求，更要先冷静查证。
- 第七步：管理足迹与应对欺凌网上足迹难以删除，帖子可能影响多年后的升学和求职，发布前要想清楚。举个例子：贴文前自问「十年后我希望别人看到吗」；遇欺凌立即截图、封锁、举报，并告诉父母老师——证据是保护自己的关键。设定好私隐权限，不回应挑衅，情况严重时报警处理，网络空间才会安全。
4图解 Diagrams
5例题示范 Example
例题：小柔收到社交应用私讯：「你的帐户将被封锁，请在两小时内到以下连结确认密码。」请分析这则讯息的三个可疑之处，并写出正确处理步骤。
- 可疑处一：讯息制造紧迫感——「两小时内」的时限，是骗徒令人慌张、失去冷静判断的常用手法，愈是催促，愈要停一停。
- 可疑处二：讯息索要密码——任何官方平台都不会透过私讯索取密码或验证码，凡要求提供这些资料的，几乎可以断定是诈骗。
- 可疑处三：连结来源不明——网址可能是伪冒官方域名，一旦点入并输入资料，帐户便会被盗，后果可以很严重。
- 正确处理：不点连结、不输入任何资料；自行开启官方应用程式查核帐户状态；向平台举报该讯息，并提醒同学提防同类手法。
- 答案：三个可疑之处是时限施压、索要密码和不明连结，合起来正是典型钓鱼手法；正确做法是不点连结、经官方应用程式核实、举报并提醒同学，时刻记住官方机构不会经私讯索要密码。
6常见错误 Mistakes
75 题快测 Quick check
Q1写出强密码的三项条件。
Q2什么是双重验证？有什么作用？
Q3举出钓鱼讯息的三个特征。
Q4什么是数码足迹？为什么要小心管理？
Q5遇到网络欺凌应该怎样做？
8重点回顾 Recap
- 网络四大威胁：钓鱼攻击、密码盗用（撞库）、恶意软件和社交工程诈骗。
- 强密码三条件、一帐一密加双重验证，是帐户安全的基本配置。
- 不点可疑连结、不装来历不明程式、定期更新和备份，把风险拒诸门外。
- 数码足迹长久留存：贴文前三思，管理私隐权限，保护个人资料。
- 遇欺凌保存证据并求助；互相尊重、人人守法，共享安全的数码空间。