界限不只是身體
數位世界中的安全與守護

🧩 這些資料單獨看沒什麼，但合在一起就是一份比你自己更了解你的檔案。

📊 結果：三間超市，有 Uber One 的 B 帳號外送費都多 5 元。演算法越「認得你」、越知道你會買單，開給你的價格不一定對你更好——而你沒有比較基準，平常根本不會發現。（照片中手機時間跑掉，但確實為同時測試）

📱 使用方式三步驟：安裝 App → 讓它幫你生成密碼 → 存進去，下次自動填入。你只需要記住一組「主密碼」。

🚀 目前支援範圍：Apple（iOS 16+、macOS Ventura+）、Google 帳號、GitHub、PayPal、1Password 等已支援，台灣銀行業陸續跟進。

⚠️ 行動支付不是萬靈丹——它防的是「商家端外洩」。真正的底線是：少讓你的真卡號到處跑。

每次為了優惠／下載／註冊就交出真信箱 → 被賣、被外洩、被垃圾信和釣魚信灌爆。其實給「假地址」就好。

📌 對社工：用「工作別名」隔開個人信箱；個案相關的網站註冊，別用你的私人信箱。

💡 這三件事做完，你的裝置安全就已經超過大多數人。

🔒 Telegram 注意：一般對話「不是」端對端加密，需要手動開啟「秘密對話」（Secret Chat）。群組和頻道無法使用秘密對話。

⚠️ 對社工的意涵：若曾透過 WeChat 與個案或中國聯絡人討論敏感議題，這些內容可能已在境內資料庫中。

⚠️ 越便宜、越沒聽過的品牌，越可能是「不更新、留後門」的裝置。

⚠️ 記事本、草稿紙也要碎紙——手寫的個案姓名、電話、地址一樣敏感。

🎯 核心原則：你在哪裡工作，個案的隱私保護標準也要跟著你到那個地方。

🧠 社交工程不需要你的密碼，只需要你的一個錯誤決定。

⚠️ 現在 AI 可以讓釣魚訊息幾乎沒有錯字和語法錯誤，也可以複製任何人的聲音。

🔑 停、想、查——收到可疑訊息先停下來，想一想是否符合以上特徵，查官網或打客服確認，不要立刻行動。

🤝 對社工的意涵：相對人也可能用同樣方法，尋找個案的下落或社工的個人資訊。你的數位足跡，可能成為別人的攻擊地圖。

📌 對應到你：個案照片、家訪紀錄、打卡照若沒清 EXIF，等於把拍攝地點的座標一起送出去。

🔍 台灣查核工具：MyGoPen（@mygopen）、Cofacts 真的假的（cofacts.tw）、台灣事實查核中心（tfc-taiwan.org.tw）。轉傳可疑訊息給它們就能查。

📊 三句話都「沒有說謊」，但選哪個數字、配什麼標題，就能把同一份資料變成完全相反的故事。　資料來源：英國司法部（MoJ）

✅ 應對：掛掉，自己撥回對方已知的電話號碼。與家人約定「暗語」核實身分——AI 換聲無法得知你們的私密暗語。

🔴 最重要的一條規則：不要把個案資料、機密文件、個人隱私資訊貼進 AI。不是叫你不用 AI，是告訴你怎麼用 AI 才安全。

🧠 把 AI 當成很會講話但不一定可靠的助手：可以幫你起草、整理，但事實、數據、法條一定要自己再查證。

🛡️ 保護個資不只是規定，是對個案的承諾。個資外洩可能讓個案暴露在危險中——尤其是正在逃離暴力的個案，一個地址就可能致命。

🎯 社工天天碰的庇護地址、健康、性傾向、前科，幾乎都是特種個資。核心原則：需要知道的人才知道、用完就清除。

🚪 離職交接清單：立刻更改所有共用密碼・撤銷離職人員的所有系統存取・取消授權的雲端連結・回收設備並確認個人資料已清除。

📌 對社工的教訓：群發給個案前，務必確認用 BCC；涉及特種個資的名單，寄出前再三檢查收件欄。

🛡️ 有離線備份 = 勒索軟體沒有籌碼。這是對抗勒索軟體唯一真正有效的防禦。

📌 兩起都是醫療特種個資。能不能撐過勒索軟體，關鍵不在要不要付錢，而在你有沒有離線備份可以還原。

🔴 不要試圖隱瞞。早通報、早處理，損害最小。拖延只會讓法律責任與個案風險同時擴大。

🛡️ 有備份 = 勒索軟體沒有籌碼。這是唯一真正有效的防禦——呼應前面「資料備份」單元的 3-2-1 備份原則。

🛡️ 對逃離暴力的個案，位置資訊就是人身安全。保護行蹤，等同保護生命。

📞 事先和個案演練一次——緊急時人會慌張，先練過的方法才用得出來。

📌 關鍵：證據的價值在於「保留」而非「銷毀」。移除前先記錄，能在後續法律程序中保護自己。

📌 呼應前頁：iOS 會主動提示陌生 AirTag，Android 裝 AirGuard 偵測。懷疑被跟蹤時，先掃描、先拍照存證、再報警。

📌 對社工：協助受暴者離開時，「數位安全盤點」和換實體鎖一樣重要（呼應 L-6 追蹤裝置）。

📌 呼應 L-6：協助個案數位逃生時，把「智慧家庭帳號」一起盤點——誰有權限、改密碼、移除授權。