網絡安全基礎（免費完整課）

一句話：資安入門先守住 CIA（機密性、完整性、可用性）：強密碼＋多因素驗證、識破釣魚、更新軟體、備份。本課只教防禦與觀念，不含攻擊操作。

1. CIA 三角

• Confidentiality 機密性：不該看的人看不到（加密、權限）
• Integrity 完整性：資料沒被偷偷改（雜湊、簽章、權限）
• Availability 可用性：該用時能用（備份、防 DDoS 觀念、冗餘）

2. 常見威脅（認識即可）

• 釣魚郵件／假登入頁
• 惡意軟體與勒索軟體
• 弱密碼與密碼重用
• 未更新的系統與外掛
• 公開分享過度權限的雲端連結

3. 立刻可做的防禦清單

1. 啟用密碼管理器；每個網站不同密碼。
2. 重要帳號開 MFA（Authenticator App 優於簡訊）。
3. 系統與瀏覽器自動更新。
4. 不點來歷不明連結；核對網址網域。
5. 3-2-1 備份觀念：3 份、2 種媒介、1 份離線／異地。
6. 社交帳號與雲端分享連結設「知道連結的人」時要小心敏感檔。

4. 釣魚郵件快速辨識

• 緊急口吻＋要你「立刻點連結／轉帳」
• 寄件顯示名像銀行，但實際位址怪異
• 網址差一個字母（typosquatting）
• 要你提供密碼或一次性驗證碼

練習口訣：停 → 查寄件與網址 → 用官方 App／書籤另開，不要點信內連結登入

5. 密碼學入門（觀念）

• 雜湊：單向指紋，用來確認檔案有沒有被改
• 對稱加密：同一把鑰匙加密解密
• 非對稱加密：公鑰加密、私鑰解密（HTTPS 基礎）

實務：信任鎖頭圖示不夠，還要看網域是否正確。