個人信息的注意

  • 9
  • 0

個人信息的注意

在保護個人信息(個人資料)的實務操作中,除了建立防禦技術(如加密、雙重驗證)之外,最重要的防線其實是個人的「數位直覺與警覺性」。駭客與詐騙集團現今極常利用 AI 生成技術與社交工程(Social Engineering)來攻破大腦的人性漏洞。

不論是日常上網、使用手機 App,或是身處佛光大學校園網路環境中,您在處理個人資料時,必須高度注意以下四大關鍵盲點:

🚨 一、 注意新型態的「AI 社交工程」詐騙

生成式 AI 的爆發,讓傳統的詐騙手法進化得極其擬真。您在網路、通訊軟體(LINE、Telegram)上必須注意:

• 影音不再「眼見為憑」: 駭客能利用 Deepfake(深偽技術) 僅憑幾秒鐘的語音或幾張照片,就完美複製您親友、學校師長或高階主管的聲音與容貌進行視訊通話。

• 安全心法: 當對方在通話中突然要求你「告知身分證字號」、「提供驗證碼」或「緊急轉帳」時,請立刻掛斷,並透過另一個獨立管道(如打市話、親自見面)進行二度確認。

• 極度擬真的網路釣魚(Phishing): 過去的釣魚郵件常有錯字或語句不通順,現在駭客利用 ChatGPT 等大語言模型,可以寫出毫無破綻的官方公文或銀行通知信。

• 安全心法: 絕對不要點擊來自簡訊或不明郵件中的短網址。輸入任何帳號密碼前,務必看清楚瀏覽器網址列的「完整域名」(例如佛光大學官方網址必定以 .fgu.edu.tw 結尾,而非 fgu-edu-tw.com 等偽冒網址)。

📱 二、 注意行動裝置與「定位系統」的隱私外洩

手機是我們 24 小時隨身攜帶的電子偵察機,其中的個資注意點包括:

• 藍牙與 Wi-Fi 自動連線的風險: 手機若預設「自動連線至開放式 Wi-Fi」,可能會在不知不覺中連入駭客架設的偽造基地台(Rogue AP),導致您上網的帳密、個資封包在傳輸途中遭到側錄。

• 定位追蹤爭議: 許多生活、娛樂、地圖型 App(甚至包括部分中國開發、涉及跨境數據傳輸風險的應用)會在背景每隔幾秒就秘密上傳您的 GPS 定位數據、氣壓與裝置指紋。這不僅極度耗電,還會拼湊出您精準的作息圖像。

• 安全心法: 定期進入手機設定,將不必要的 App 定位權限修改為「使用 App 時才允許」或「拒絕」,並關閉「精確位置」,改以粗略定位替代。

💻 三、 注意使用生成式 AI(如 ChatGPT)時的「自我洩密」

許多人在職場、學校使用 AI 輔助寫程式、潤飾公文或整理報告時,常犯下致命的洩密錯誤:

• 不要成為 AI 模型的訓練燃料: 除非您使用的是企業專屬、保證資料不回傳的專用版本(或在設定中關閉了聊天紀錄與培訓功能),否則您輸入對話框的所有文字,都可能被 AI 巨頭拿去當作下一代模型的訓練資料。

• 危險行為範例:

• ❌ 將公司的未公開原始碼餵給 AI 除錯(可能導致公司智慧財產權外洩)。

• ❌ 將包含客戶/學生姓名、身分證、病歷的 Excel 貼給 AI 做圖表分析(觸犯《個資法》)。

• ❌ 將自己高度私密的個人煩惱、家庭住址、日常作息寫給 AI 當作聊天話題。

🏫 四、 在佛光校園網路使用時的注意事項

在佛大校園、宿網或圖書館上網時,圖書暨資訊處會透過自動化系統維護網安,學生亦須注意自身行為合規:

• 注意不要借用他人帳號(單一簽入): 佛光大學的「佛光e通網」與校務系統皆採用單一簽入機制(SSO)。將帳密借給他人,等同將自己所有的歷年成績、選課紀錄、甚至外宿與薪資個資完全暴露。

• 注意電腦中毒引發的斷網處分: 若您的筆電或手機因下載破譯軟體、點擊不明連結而感染木馬,該惡意程式會在背景不斷嘗試向外發送含有個資或攻擊性質的封包。一旦被學校的資安防禦系統偵測到,您的 IP 將會被立刻強制劃入黑名單管制區(斷網),必須向網管組報修排查、確認中毒問題解決後方可復網。

為了防範這些個資風險,您目前是想具體了解如何在手機上(iOS/Android)關閉不必要的 App 背景追蹤與定位權限,還是想索取在日常生活中能快速檢測一封郵件或網址是否為「網路釣魚」的實用檢查清單(Checklist)呢?