鐵人檔案
如果今天的我比昨天多懂一點資安，那我還會被同一種騙術騙到嗎？這 30 天，我想從高中生的角度出發，實際拆解常見的社交工程與釣魚手法，觀察自己為什麼會相信、在哪些細節容易忽略，又該怎麼辨識可疑訊息、網址與話術。這不只是學習資安知識，也是一場和「昨天的自己」對抗的實驗，希望用簡單、生活化的方式，陪初學者一起建立基本的防詐與資安判斷力。
有時候開網站，瀏覽器會跳出警告。 有時候 App 要權限 有時候網站跳 Cookie 有時候系統問「是否繼續」 有時候軟體安裝時又是一大串視窗 我相信大部分...
前幾天一直在說「看網址」。 但如果真的把一串網址丟到我面前，我老實說也不一定知道到底要看哪裡。 例如： login.school.example.com sch...
就像標題說的，我們在瀏覽器中常見的鎖頭 其實指的是連線安全，而不是網站安全 根據老師的說法，HTTP指的是超文本，就是超越文書的表達與通訊方法而HTTPS指的是...
有些網址長到很誇張。 尤其是表單、雲端文件、活動頁面，複製出來常常一整串。 所以大家很常用短網址。 像是把原本很長的網址，變成短短幾個字。 看起來很乾淨，也很好...
我們每天都會接觸 Email。學校通知、網站註冊、忘記密碼，甚至老師傳資料，都可能透過 Email 完成。 以前收到一封信時，我最先注意的通常是「寄件者」 ＯＯ...
如果寄件者可以自己填寫 From，難道我把自己寫成： Google Security security@google.com 系統就會相信我是 Google 嗎...
前幾天老師分享了一個案例，假設手機突然跳出： 是否允許此次登入？ 如果只有一次，我應該會直接按「拒絕」。 第二次可能也還是拒絕。 可是如果它不是跳一兩次，是...
以前長輩教我判斷詐騙信時，常會提到 看有沒有奇怪的錯字。 例如，語句很不自然、翻譯腔很重、中文字用錯，或整封信讀起來不像正常人講話。 這個方法以前可能真的很好用...
今天在找資料的時候，看到一則滿有意思的釣魚案例。 我原本以為， 如果有人要用 Email 騙我， 至少應該會附一個很奇怪的檔案。 例如： 檔名亂七八糟。副檔名很...
