三個花小力氣的防身習慣
Joe 挑出三件投入很小、卻能大幅降低資安與資料損失風險的事：設定 SIM 卡密碼、帳號開二階段認證、定期備份。手機掉了或硬碟壞了，才知道這些有多值得。
主講 Joe 張國洋 · 讀 4 分鐘 · 原片 22 分 · EP140，2021-04-08 看原片 ↗
先知道
節目的題目不做可能會怎樣，做了會很不一樣！三個降低人生風險的習慣
這集是 Joe 一個人講。
怎麼做
SIM 卡也要設密碼
手機本身有鎖，但 SIM 卡沒設 PIN 碼的話，別人用退卡針取出來、插到另一台手機，就能收簡訊。很多帳號靠簡訊驗證或找回密碼，掉的就不只是一支手機。
PIN 碼不要用生日
SIM 卡的 PIN 碼只有 4 位數，但只允許輸錯三次，所以只要不設生日或好猜的數字，別人要在三次內猜中並不容易。
帳號都開二階段認證
就算密碼被破解，對方還得有另一個裝置才進得來。簡訊驗證不算最安全，有機密資訊的帳號可以再買實體金鑰。
每個網站用不同的密碼
一套密碼用到底，一個網站出事就牽連其他帳號。Joe 自己用密碼保護軟體，讓它自動產生 16 或 20 個字元的亂數密碼。
備份要多一層再多一層
手機壞掉，多年的照片可能一次消失。Joe 的做法是家裡的 NAS 加上額外的硬碟，再放一顆在公司之類的遠端地點，並定期複製到隔絕的環境，以防勒索病毒。
逐段聽
點時碼直接跳到原片的那一段。
| 01:09 | 開場 | 今天聊三個投入很小、卻能提升資訊安全與人身安全的習慣，大多數人常常疏忽 |
| 02:15 | 手機安全的漏洞 | 第一個建議跟手機安全有關。手機本身大多設了密碼，但很多人不知道 SIM 卡也能設 4 位數 PIN 碼，開機就得先輸入 |
| 04:23 | 被撿走時最值錢的 | 手機掉了，最值錢的不是手機而是 SIM 卡；手機有鎖，別人進不去，但 SIM 卡沒保護就能直接取出來，換到別台收簡訊 |
| 05:25 | 簡訊連動到哪些帳號 | 門號連著銀行、購物網站、email 與信用卡 3D 認證；整個皮包被扒走，加上網站用簡訊找回密碼，帳號會一個個被攻破 |
| 08:18 | 損失遠超過手機 | 用了 10 年的 email 帳號被拿走才可怕；Google、Facebook 的客服又多在海外，要取回得寫很多信舉證，曠日廢時 |
| 09:21 | 設 PIN 碼的做法 | 趕快替 SIM 卡設一組 4 位數密碼，只能輸錯三次，所以不要用生日或好猜的數字 |
| 10:23 | 第二個建議：二階段認證 | 所有帳號都開二階段認證，密碼之外還要再用另一種方式證明是本人 |
| 11:44 | 朋友帳號被盜 | 臉書上三五不時看到朋友帳號被盜、貼出便宜 iPhone 的詐騙訊息；換成自己的帳號被盜，朋友上當損失 3 萬、4 萬，自己也過意不去 |
| 13:01 | 實體金鑰 | 簡訊驗證不算最安全，機密的帳號可以買實體金鑰；遠端的人拿到密碼也登不進來 |
| 14:34 | 密碼要長、要各自不同 | 一套密碼用在所有服務，一個網站被攻破就跟著淪陷；用大廠的密碼保護軟體，每個網站設不同的亂數密碼 |
| 17:28 | 第三個建議：備份 | 照片全存在手機，手機摔壞就一次遺失；Joe 用家裡的 NAS 再加額外硬碟備份 |
| 19:16 | 異地與隔絕 | 家裡失火可能讓備份一起毀損，所以另一顆硬碟放在公司或別的地方；也要定期複製到隔絕的環境，以防勒索病毒把硬碟一起加密 |
| 20:34 | 降低發生機率 | 發生機率大、衝擊也大的事，就該讓它發生的機率降低，多買幾顆硬碟、定期備份；最後總結三個建議 |
原話
名詞與人物
- SIM 卡 PIN 碼
- SIM 卡可以另外設的 4 位數密碼，開機時要先輸入，只能輸錯三次
- 二階段認證
- 輸入帳號密碼之後，再用安全金鑰、簡訊或即時產生的數字等方式證明是本人
- 實體金鑰
- 登入時插進電腦或手機的 USB 裝置，要觸碰它證明是本人，遠端的人拿到密碼也進不來
- NAS
- Joe 家裡的備份設備，他固定把硬碟裡的檔案搬進去
- 勒索病毒
- 會把電腦連同接著的硬碟一起加密的病毒；備份如果只是電腦的另一顆硬碟，也可能一起被加密
延伸
- 以 Momo 購物網站為例：帳號就是手機號碼，忘記密碼時輸入門號和姓名，重設連結就傳到那支手機，拿到 SIM 卡的人等於拿到帳號。
- Joe 有時會看 email 帳戶的紀錄，過去 24 小時嘗試登入的次數多得可怕，而且來自世界各地；沒有實體金鑰，就算猜到密碼也登不進去。