這份 網絡安全指南 的核心很直接：先保護帳戶，再保護裝置，然後保護網絡連線，最後準備好出事後的復原流程。CISA 給個人用戶的安全建議，也集中在強密碼、MFA、識別釣魚和更新軟件這幾件事。［1］

網絡安全不是企業 IT 才要處理。你的電郵、手機、雲端硬碟、銀行卡、社交帳戶和家居 Wi-Fi，都是攻擊者可以利用的入口。

網絡安全指南到底保護甚麼？

層級	保護對象	常見風險	關鍵動作
帳戶	電郵、支付、社交	撞庫、釣魚、接管	唯一密碼 + MFA
裝置	手機、電腦、路由器	惡意軟件、舊漏洞	更新 + 權限控制
網絡	Wi-Fi、電訊商、熱點	監聽、中間人	HTTPS + VPN
數據	相片、檔案、身份資料	外洩、勒索	備份 + 加密
行為	點擊、下載、付款	社工、詐騙	核驗流程

這五層缺一不可。只安裝一個安全軟件，不能替你修復弱密碼；只用 VPN，也不能阻止你把驗證碼交給釣魚網站。

第 1 步：帳戶安全怎樣做？

先由主電郵開始。為主電郵、Apple ID / Google 帳戶、銀行、支付、雲端硬碟和工作帳戶設定唯一強密碼，並開啟 MFA。

NIST 建議不要繼續使用已外洩密碼。［2］所以密碼管理器裏的外洩提醒很有價值：它能告訴你哪些帳戶需要立即更改。

收到有人登入了我的帳戶的提示時，應從官方服務核實並撤銷無法確認的工作階段。重用憑證亦會帶來憑證填充攻擊風險，即使目標服務並非最初的外洩方。

第 2 步：如何識別釣魚和社工？

釣魚攻擊的目標，是令你主動交出密碼、驗證碼、付款或遠端控制權限。FTC 提醒用戶警惕假冒機構、可疑連結、緊急話術和索取敏感資訊的訊息。［3］

新攻擊路徑要分開判斷：Quishing把目標藏進 QR code，OAuth 授權釣魚索取持續應用程式權限，MFA 疲勞攻擊迫使用戶批准真實提示，驗證碼騙局則誘導用戶說出一次性代碼。

遇到帳戶異常、付款變更、快遞問題、發票下載和安全驗證時，不要點訊息內的連結。手動開啟官網或 App，再查是否真的有通知。詳細清單見2026 年最新釣魚攻擊手法：如何識別和防範。

陌生的求職機會，以及聲稱能追討早前詐騙損失的聯絡人，也應透過獨立渠道核實。

把日曆邀請騙局和假瀏覽器更新當成未經核實的訊息，再獨立開啟真實服務或更新入口。向網購平台賣家付款前，用網購平台騙局檢查清單核對商品、收款人、交付和爭議流程。

瀏覽器內的欺騙還要再分四類：瀏覽器嵌套式釣魚在網頁內繪製假登入視窗，錯字域名仿冒利用近似拼寫，惡意廣告濫用廣告投放鏈，瀏覽器通知騙局則依賴網站權限持續推送。登入、下載或允許通知前，同時核對可註冊域和外層瀏覽器介面。

如果騙徒已看見或控制裝置，可按暴露層級執行把畫面分享給騙徒後的處理步驟。

第 3 步：裝置安全怎樣做？

裝置安全的優先級是更新、少安裝、少授權。保持系統和瀏覽器更新，刪除不用的軟件，關閉不必要的 App 權限，不安裝來歷不明的描述檔和擴充功能。

防毒軟件可以幫助識別已知惡意軟件，但不能取代系統更新、帳戶 MFA 和下載習慣。想看惡意軟件基礎，可以讀甚麼是惡意軟件？。

敏感資料亦可能在本機被讀取或替換。複製復原資料、付款資訊、長地址或命令前，應了解剪貼簿劫持。

第 4 步：網絡連線怎樣保護？

優先使用 HTTPS 網站，不要忽略證書警告。在公共 Wi-Fi、酒店網絡、機場網絡和共享辦公網絡中，建議開啟 VPN。

中間人攻擊是攻擊者夾在你和目標服務之間，觀察、篡改或誘導你進入假頁面。可讀甚麼是中間人攻擊？。

傳輸截取只是登入狀態被盜的一條路徑。防範工作階段劫持亦要處理令牌固定和終端盜取，並透過過期機制和明確撤銷工作階段，限制被盜令牌的可用時間。

第 5 步：數據外洩後怎樣辦？

數據外洩不是「等新聞過去」就完結。你要確認外洩類型，優先更改重用密碼，開啟 MFA，檢查銀行和信用相關帳戶，並警惕二次釣魚。

如果外洩的是身份證件、金融資料或醫療資料，處理優先級更高。完整步驟見你的數據外洩了！該怎樣辦？。

第 6 步：家居網絡怎樣加固？

家居路由器是很多裝置共同使用的入口。把路由器管理密碼改成唯一強密碼，使用 WPA2 或 WPA3，關閉 WPS，定期更新韌體，並把訪客裝置和智能家居裝置放到獨立網絡。

如果你懷疑鄰居或陌生裝置正在蹭網，可以查看路由器後台的已連接裝置列表。更多做法可以讀家居 Wi-Fi 安全指南和如何防止鄰居蹭 Wi-Fi？。

第 7 步：勒索軟件怎樣防？

勒索軟件靠加密檔案勒索付款。CISA 的 StopRansomware 指南強調備份、修補程式、MFA、最小權限和用戶警覺。［4］

個人用戶最該做的是 3-2-1 備份：3 份數據、2 種媒介、1 份離線或異地。可以繼續讀勒索軟件防範指南。

總結

網絡安全不是單一工具，而是帳戶、裝置、網絡、數據和行為的組合。
主電郵、密碼管理器、MFA 和系統更新，是最先做的基礎項。
釣魚、惡意軟件、勒索軟件和中間人攻擊，都需要獨立防線。
備份和應急清單能決定事故後的復原速度。

常見問題（FAQ）

一般人最應該先做哪一步？

保護主電郵：唯一強密碼、MFA、恢復方式檢查、登入裝置檢查。

VPN 是網絡安全必需品嗎？

它不是唯一防線，但在公共 Wi-Fi、旅行、酒店和不可信網絡中非常有價值。

防毒軟件能擋住所有攻擊嗎？

不能。它主要處理惡意軟件風險，擋不住你主動輸入驗證碼或付款給騙徒。

為甚麼備份也是網絡安全？

因為勒索軟件、誤刪、裝置損壞和帳戶被盜，都可能令你失去數據。備份就是復原能力。

家居 Wi-Fi 要怎樣加固？

使用強 Wi-Fi 密碼、WPA2/WPA3、更新路由器韌體、關閉 WPS，並隔離訪客和 IoT 裝置。

免責聲明：本文提供一般網絡安全教育資訊，不取代企業安全制度、法律意見或專業事故應對。

本文由 AethoVPN 發布，但 VPN 無法取代處理「網絡安全指南」所需的核對。

來源

［1］CISA — Secure Our World: https://www.cisa.gov/secure-our-world ［2］NIST — Digital Identity Guidelines, SP 800-63B: https://pages.nist.gov/800-63-3/sp800-63b.html ［3］FTC — How to recognize and avoid phishing scams: https://consumer.ftc.gov/articles/how-recognize-and-avoid-phishing-scams ［4］CISA — StopRansomware Guide: https://www.cisa.gov/stopransomware/ransomware-guide

Sources checked 2026 年 5 月 8 日。

延伸閱讀：

網絡安全指南：由帳戶、裝置到 VPN 的完整防護框架