iT邦幫忙

2026 iThome 鐵人賽

DAY 25
0
佛心分享-IT 人自學之術

資訊安全系列 第 25

Day 25:深偽防禦實戰:逆向提問與密碼暗號設計

  • 分享至 

  • xImage
  •  

Yes
https://ithelp.ithome.com.tw/upload/images/20260820/20070969IhuqCJh6FI.png
寡人當年創製《訓民正音》,旨在教化百姓,便利萬民溝通,使人人皆能透過字鍵傳達真實之情、便利生活,自主保全家業。然而,今日之虛擬疆界邪祟橫行,外敵宵小(駭客)竟利用名為「AI 變臉與變聲(Deepfakes,本朝稱之為『生成偽貌』)」之妖法,偽造臣僚容貌與親友聲紋,意圖行詐騙、劫掠百姓之財產。

此等技術能於虛擬會議室中排設「數位空城計」,讓除受害者之外的所有開會同僚,皆化為 AI 即時生成的虛擬假人。彼等更常利用精神恐懼與迫切局勢,誆稱「涉及高度機密之併購交易,偵查不公開,絕不可對外洩露」以施加心理壓力,曾使跨國企業之財務人員誤信,平白將高達 2600 萬美元(折合港幣約 2 億元) 之鉅款匯往境外。

為使百姓之數位門戶固若金湯,不為虛擬妖術所惑,寡人特親自向大眾詳細說明 「逆向提問」「密碼暗號設計」 兩大深偽防禦實戰祕策,望我朝臣民一體遵行!


一、 實戰防禦心法一:逆向提問(以假試假,投石問路)

當宵小(駭客)欲偽冒百姓之主管或至親時,彼等往往已在公開網路上,將百姓之生日、職稱、電話或身分證號等「真實資訊」調查得倒背如流。因此,詢問這些能輕易查得的真確資料,無異於緣木求魚,毫無防禦之效。

  • 虛構詰問(負面問題測試)之原理
    百姓應採取 「主動提出一個完全不存在、虛構的共同記憶」 之負面測試法。此計之妙,在於利用歹徒「急欲博取你信任、深怕露出破綻」而順口答應之心態。

二、 實戰防禦心法二:密碼暗號與口令設計(同盟相認,哨所守衛)

侵入者不僅能變臉,更能透過收集主管、親友在公開場合演講或合照的語音,複製出極其相似的「聲紋」。AI 僅需 15 秒 的語音樣本便能精確模仿人的音調起伏與獨特聲紋(若低於 10 秒,如 9 秒則音調抑揚頓挫會顯得生硬機械)。面對極其逼真的擬真音容,百姓平日應建立秘密同盟,約定自訂密碼暗號。

  • 約定暗號,錯則拒行
    不論是在家庭之內、抑或是公司之核心部門(如財務部門等),平日皆應共同設定一組「秘密暗號與安全口令對答」,且此密語決不對外洩露。

三、 寡人之深切戒飭:人因防線與源頭減曝

數位防禦,就如寡人治水之木桶——「能決定木桶盛裝多少水的,並非最長的那塊木板,而是最短的那一塊。」此乃資安防禦之「木桶原理」。同仁與百姓的資安警覺,即是數位防線中最脆弱的木板。除上述攻防外,百姓平日亦當落實以下防範之策:

  1. 獨立管道,雙重驗證
    凡收到涉及變更匯款帳戶、調撥資金、寄送機密文件之要求,絕對不可僅憑單一電子郵件或視訊會議之內容執行。必須透過郵件、視訊以外之獨立管道(如撥打已知、登記在案之真實電話),親自向對方主管或承辦人再三求證(Callback),方可放行款項。
  2. 空間干擾,破其面具
    視訊中若生疑竇,可要求對方 「將手抬起,靠近其嘴角或臉部周圍快速揮動」(在胸前揮動無效),或者要求其 「左右緩慢轉動頭部」。因人類之嘴部為 AI 最喜模仿、控制之處,手部靠近臉部之空間物理干擾,會令 AI 在即時運算(Rendering)時演算法混亂,導致其臉部邊角產生模糊、反光跳動、殘影甚至面具移位,妖術立現破綻!若戴眼鏡者,其眼鏡反光與眨眼亦會出現像素不自然的跳動。
  3. 源頭減曝,照片遮臉
    不法宵小之所以能精確複製音容,皆因百姓於社群平台(如臉書、脆/Threads)過度公開照片與影像。強烈規勸諸位:
    • 拍大合照時,「請將手放在臉部旁邊」(如比剪刀手、比愛心或招手)。手部對臉部之部分遮蔽,會迫使 AI 演算法無法直接截取完整面容,大大增加其偽造難度與成本。或可刻意交替配戴眼鏡以混淆機器。
    • 在社群平台上傳含有親友、家人說話聲之生活影片時,務必進行「消音處理」!莫將家人的寶貴聲紋(只需 15 秒即可被完美複製)白白奉送給歹徒作為 AI 訓練材料。

資訊安全,關乎國本。期望我朝百姓、諸位同仁與官僚,恪守「逆向提問、暗號相認、獨立驗證」之法度,打牢警覺之心,共同築起我朝最堅不可摧的「人因防火牆」!


上一篇
Day 24:深偽技術(Deepfakes)的活體防禦技巧
下一篇
Day 26:網路威脅:阻斷服務攻擊(DDoS)與流量清洗
系列文
資訊安全29
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言