網絡安全進階
進階網絡安全進階要認識四類常見威脅：釣魚攻擊、密碼盜用、惡意軟件和社交工程詐騙。防範之道包括強密碼且一帳一密、開啟雙重驗證、辨識可疑連結、更新系統和備份資料；數碼足跡長久留存，影響日後升學就業。遇到網絡欺凌要保存證據並求助。養成安全習慣，才能安心享受數碼世界。
- 網絡四大威脅：釣魚攻擊、密碼盜用（撞庫）、惡意軟件和社交工程詐騙。
- 強密碼三條件、一帳一密加雙重驗證，是帳戶安全的基本配置。
- 不點可疑連結、不裝來歷不明程式、定期更新和備份，把風險拒諸門外。
文體小知識：網絡安全指南按威脅類型逐一講解防範方法，令讀者上網時有章法、有警覺。
§課文原文 Passage
1小學生如今也擁有一串帳戶：學校學習平台、網上遊戲、視像通話和社交應用。帳戶越多，風險越多——香港的詐騙案近年持續上升，騙徒專門誘騙青少年：免費遊戲點數的假網站、冒充同學借錢的訊息、「猜猜我是誰」的電話。一旦帳戶被盜，輕則虛擬財物損失，重則個人資料被用來借貸或犯罪。學會保護自己，是使用網絡的第一課。
2先認識四類常見威脅。釣魚攻擊：仿冒銀行、學校或遊戲官方的假網站和假訊息，騙你輸入密碼——檢查網址域名是否正確是第一道防線。密碼盜用：如果所有帳戶用同一密碼，一個網站外洩，騙徒便用同一組密碼嘗試登入你的其他帳戶（稱為撞庫攻擊）。惡意軟件：病毒和勒索軟件會鎖起你的檔案，勒索金錢才解鎖。社交工程：不攻擊電腦，而是攻擊人心——冒充老師或同學請你提供驗證碼、以緊急情況催你轉帳。
3防護有六招。第一，強密碼：至少十二個字符，混合大小寫字母、數字和符號，並且一帳一密，重要帳戶可用密碼管理器代管。第二，開啟雙重驗證：登入除密碼外還需手機驗證碼，密碼外洩帳戶仍受保護。第三，不點可疑連結和附件，先核對發件人和網址。第四，及時更新系統和應用程式，修補安全漏洞。第五，定期備份資料到雲端或外置硬碟，即使中招也可復原。第六，公共 Wi-Fi 不處理銀行和密碼等敏感資料。
4最後是兩項進階修養。其一，管理數碼足跡：你貼過的每則帖子、每張照片都是足跡，搜尋引擎找得到，日後升學就業時可能被查看；貼文前自問「十年後我希望別人看到這則嗎？」，並設定好私隱權限。其二，懂得應對網絡欺凌：不回應挑釁，立即截圖保存證據，封鎖並向平台舉報，然後告訴父母或老師，嚴重時報警——證據是保護自己的關鍵。網絡世界和現實一樣，互相尊重、人人守法，才能共享安全的空間。
1重點摘要 Summary
網絡安全進階要認識四類常見威脅：釣魚攻擊、密碼盜用、惡意軟件和社交工程詐騙。防範之道包括強密碼且一帳一密、開啟雙重驗證、辨識可疑連結、更新系統和備份資料；數碼足跡長久留存，影響日後升學就業。遇到網絡欺凌要保存證據並求助。養成安全習慣，才能安心享受數碼世界。
2生字卡 Vocabulary
保護設備、帳戶和資料免受網上攻擊的措施和習慣。
以假網站或假訊息誘騙用戶交出密碼和個人資料。
以一個主密碼安全儲存所有帳戶密碼的工具。
登入時除密碼外再要求第二重確認，例如手機驗證碼。
病毒、木馬等專門破壞或竊取資料的程式。
鎖起檔案、勒索金錢才解鎖的惡意軟件。
冒充他人或利用信任和心理壓力，誘騙人交出資料的騙術。
我們在網上發布和活動留下的痕跡，長久留存、難以刪除。
以訊息、圖片或言語在網上傷害、恐嚇或羞辱他人。
把資料複製到雲端或外置硬碟，以防遺失或被鎖。
3逐步講解 Steps
- 第一步：檢測自己的密碼強度密碼是帳戶的第一道門鎖，長度和複雜度決定它能否抵禦破解程式。舉個例子：「123456」或「生日日期」幾秒便被程式破解；「Sunny2026!hk」長十二位、混合大小寫數字符號，破解時間以年計。強密碼至少十二個字符，混合大小寫字母、數字和符號；密碼長而雜，安全才夠本。
- 第二步：一帳一密防撞庫同一組密碼走天下，一旦一處外洩，所有帳戶便一同失守，這叫撞庫攻擊。舉個例子：遊戲帳戶密碼外洩，若學校平台用同一組密碼，騙徒便一併試出；每個帳戶設定不同密碼，重要帳戶交給密碼管理器記錄。一帳一密，損失才能控制在最小；定期更換重要帳戶的密碼，防護便更周全。
- 第三步：開啟雙重驗證雙重驗證在密碼之外再加一層動態驗證碼，是成本最低而效果顯著的防護。舉個例子：電郵開啟雙重驗證後，即使密碼被盜，登入還要手機上的六位驗證碼——等於大門外再多一道鎖。重要帳戶都應該立即開啟這項功能；驗證碼等同大門鑰匙，無論任何人以任何理由索取，都不能提供。
- 第四步：辨別釣魚訊息釣魚訊息偽裝成官方通知，目的在騙取密碼或個人資料。舉個例子：「恭喜中獎，點擊領取」的網址是 abc-prize.xyz 而非官方域名；要留意製造緊迫感的字眼、拼寫錯誤和要求輸入密碼的頁面。凡要求輸入資料的連結，先查證域名再決定；有懷疑時自行開啟官方應用程式核實，切勿使用訊息內的連結。
- 第五步：防範惡意軟件惡意軟件包括病毒、木馬和勒索軟件，會竊取資料甚至鎖起檔案勒索金錢。舉個例子：不從非官方渠道安裝「免費遊戲幣」程式；每月更新系統修補漏洞；重要檔案備份到雲端加外置硬碟——勒索軟件也奈何不了你。在公共 Wi-Fi 上不處理銀行和密碼等敏感資料，同樣是基本守則。
- 第六步：辨別社交工程社交工程不攻擊電腦，而是攻擊人的心理，利用信任和恐懼騙取資料。舉個例子：「我是班主任，快把驗證碼給我」——真老師不會索取驗證碼；先透過官方渠道或當面核實身份，再決定是否回應。多問一句，往往就能避開騙局；遇到催促轉帳或提供資料的緊急要求，更要先冷靜查證。
- 第七步：管理足跡與應對欺凌網上足跡難以刪除，帖子可能影響多年後的升學和求職，發布前要想清楚。舉個例子：貼文前自問「十年後我希望別人看到嗎」；遇欺凌立即截圖、封鎖、舉報，並告訴父母老師——證據是保護自己的關鍵。設定好私隱權限，不回應挑釁，情況嚴重時報警處理，網絡空間才會安全。
4圖解 Diagrams
5例題示範 Example
例題：小柔收到社交應用私訊：「你的帳戶將被封鎖，請在兩小時內到以下連結確認密碼。」請分析這則訊息的三個可疑之處，並寫出正確處理步驟。
- 可疑處一：訊息製造緊迫感——「兩小時內」的時限，是騙徒令人慌張、失去冷靜判斷的常用手法，愈是催促，愈要停一停。
- 可疑處二：訊息索要密碼——任何官方平台都不會透過私訊索取密碼或驗證碼，凡要求提供這些資料的，幾乎可以斷定是詐騙。
- 可疑處三：連結來源不明——網址可能是偽冒官方域名，一旦點入並輸入資料，帳戶便會被盜，後果可以很嚴重。
- 正確處理：不點連結、不輸入任何資料；自行開啟官方應用程式查核帳戶狀態；向平台舉報該訊息，並提醒同學提防同類手法。
- 答案：三個可疑之處是時限施壓、索要密碼和不明連結，合起來正是典型釣魚手法；正確做法是不點連結、經官方應用程式核實、舉報並提醒同學，時刻記住官方機構不會經私訊索要密碼。
6常見錯誤 Mistakes
75 題快測 Quick check
Q1寫出強密碼的三項條件。
Q2什麼是雙重驗證？有什麼作用？
Q3舉出釣魚訊息的三個特徵。
Q4什麼是數碼足跡？為什麼要小心管理？
Q5遇到網絡欺凌應該怎樣做？
8重點回顧 Recap
- 網絡四大威脅：釣魚攻擊、密碼盜用（撞庫）、惡意軟件和社交工程詐騙。
- 強密碼三條件、一帳一密加雙重驗證，是帳戶安全的基本配置。
- 不點可疑連結、不裝來歷不明程式、定期更新和備份，把風險拒諸門外。
- 數碼足跡長久留存：貼文前三思，管理私隱權限，保護個人資料。
- 遇欺凌保存證據並求助；互相尊重、人人守法，共享安全的數碼空間。