安全瀏覽網頁不是裝一個工具就完成，而是一套小習慣：及時更新、不要重用密碼、開啟 MFA、少點可疑連結、謹慎下載、在公共 Wi-Fi 上加密連線。FTC 將日常網上安全的重點放在識別釣魚、使用強密碼、啟用雙重驗證及更新軟件上。［1］

下面這 10 個技巧按優先級排列，適合直接跟着做。

如果你想先檢查目前瀏覽器狀態，可以搭配瀏覽器安全檢查清單一起看。

你可以把這篇數碼私隱保護指南作為更完整的排查清單，順手檢查帳戶、裝置、識別碼和資料經紀人暴露面。

關鍵要點

安全瀏覽網頁的核心，是減少「被誘導點擊」和「帳戶被接管」。

瀏覽器、系統和擴充功能都要更新，尤其是安全修補。［2］

密碼管理器和 MFA 是普通用戶最值得先做的兩項。［3］

VPN 能保護網絡連線，但不能替你識別所有釣魚網站。

1. 及時更新瀏覽器和系統

以下瀏覽器及帳戶操作按所列官方指南整理，未進行完整端到端實測。

瀏覽器是你每天接觸最多的互聯網入口。不要長期點「稍後提醒」。

要做：

打開瀏覽器設定；
檢查關於頁面是否為最新版；
開啟自動更新；
同步更新系統和常用 App；
刪除長期沒維護的瀏覽器擴充功能。

安裝後按要求重新啟動瀏覽器或裝置，再開啟版本或更新頁面，確認沒有等待重新啟動的提示。受管理裝置更新失敗或被政策阻止時向 IT 報告，不關閉管理政策，也不從廣告下載修補程式。

澳洲網絡安全中心指出，軟件更新可修補安全弱點，自動更新有助減少拖延。［2］

2. 給每個網站使用唯一強密碼

不要再一個密碼走天涯。

強密碼應該：

足夠長；
隨機或由多個無關詞組成；
每個帳戶不同；
不包含生日、電話號碼、姓名拼音；
存在密碼管理器裏。

FTC 建議使用較長而難以預測的密碼，並說明密碼管理器如何協助建立。［3］

3. 開啟 MFA

MFA 能在密碼洩露後多加一道門。

優先開啟這些帳戶：

電郵；
支付和銀行；
社交媒體；
雲端硬碟；
工作帳戶；
手機營運商帳戶。

支援時優先選用 FIDO 通行密鑰或安全密鑰等抗釣魚方式。認證器 App 的手動輸入一次性驗證碼可避開部分短訊相關風險，但假登入頁仍可能把它轉送給真實服務；NIST 不把手動輸入的 OTP 歸為抗釣魚認證。不要批准意外出現的認證請求。［5］

4. 不透過電郵連結登入重要帳戶

釣魚電郵最常見的套路，是叫你點連結登入。

更安全的做法：

自己輸入官方網站地址；
使用瀏覽器書籤；
從官方 App 打開；
透過已知電話或官網客服核實。

FTC 建議不要點擊可疑訊息內的連結，而應透過已知電話號碼或官方網站核實對方。［4］

5. 下載前先確認來源

安裝包、破解工具、瀏覽器插件和「文件查看器」都是常見風險入口。

下載前問自己：

是官方網站嗎？
是否被搜尋廣告誤導？
擴充功能權限是否過大？
檔名和格式是否異常？
為甚麼意外收到的 Office 文件要求啟用巨集？

不確定時，寧願不要安裝。巨集會在支援它的 Office App 執行程式碼，不要只因附件聲稱需要啟用才能檢視，就繞過巨集封鎖提示；先向已知寄件者或管理員核實檔案用途。聲稱是 PDF 卻要求執行安裝程式，是另一類警告信號。［6］

6. 檢查 HTTPS，但不要只看小鎖

HTTPS 能保護傳輸過程，但不能證明網站一定可信。騙子也能為假網站申請 HTTPS。

你要同時檢查：

域名拼寫是否正確；
是否有奇怪連字符和多餘單詞；
是否從廣告結果跳轉；
是否要求提供不必要資訊；
登入頁是否來自官方域名。

更多私隱瀏覽習慣可以看如何更私密地瀏覽網頁？。

7. 公共 Wi-Fi 上少登入敏感帳戶

咖啡店、酒店、機場 Wi-Fi 不一定是惡意網絡，但你無法確認同一網段裏還有誰。

更穩的做法：

避免登入網上銀行和後台；
使用流動數據處理敏感事務；
必須用公共 Wi-Fi 時開啟 VPN；
關閉自動加入陌生網絡；
不接受未知證書提示。

VPN 不能證明熱點或登入頁是真的，亦不能令釣魚網站變安全。核實網絡及必要的入口頁面後，AethoVPN 可以加密實際經過隧道的流量。仍應保留 HTTPS，遇到憑證警告便停止操作；連線私隱與網站真偽需要分別檢查。想為日常瀏覽加上這層加密，只需用電郵建立帳戶。

8. 精簡瀏覽器擴充功能

擴充功能越多，權限面越大。保留瀏覽器的釣魚和不安全下載警告，不能因安裝過濾工具就繞過提示。內容攔截工具不保證阻止每個惡意頁面或下載。

核對發佈者和權限，功能容許時收緊網站存取，並重新評估新增權限。Chrome 說明網站存取限制不能約束底層 VPN 或代理控制，這類能力須另行檢查。［7］

保留真正需要的，刪除這些：

很久沒更新的；
來歷不明的；
要求讀取所有網站數據但功能很小的；
曾被瀏覽器商店下架的；
你已經忘了用途的。

9. 降低追蹤和自動填充風險

瀏覽器便利性會帶來一點風險。

建議：

關閉不必要的第三方 Cookie；
不在共享電腦保存密碼；
支付資訊不要隨意自動填充；
定期清理舊網站權限；
對鏡頭、咪高峰、位置權限逐站授權。

可搭配最佳私隱瀏覽器怎樣選？繼續看。

10. 定期做一次瀏覽器體檢

每月花 5 分鐘：

檢查瀏覽器版本；
刪除不用的擴充功能；
清理異常通知權限；
檢查已保存密碼警告；
清理自動填充裏的舊卡片；
檢查預設搜尋引擎是否被改。

安全瀏覽網頁快速檢查表

檢查項	是否完成
瀏覽器和系統已更新	□
重要帳戶已開啟 MFA	□
每個網站使用唯一密碼	□
已刪除不用的擴充功能	□
公共 Wi-Fi 使用 VPN	□
不透過電郵連結登入	□
下載只走官方網站	□
鏡頭/位置權限已清理	□

總結

安全瀏覽網頁的第一步，是更新瀏覽器和系統。
第二步是用唯一強密碼和 MFA 保護帳戶。
第三步是少點連結、少裝擴充功能、謹慎下載。
公共 Wi-Fi 上應避免敏感操作，必要時使用 VPN 加密連線。
每月簡短體檢可作實用提醒；新的警告或設定變更應立即排查。

常見問題

安全瀏覽網頁一定要用私隱瀏覽模式嗎？

私隱瀏覽模式主要是不在本機保存部分瀏覽記錄，不等於匿名。網站、營運商、學校或公司網絡仍可能看到連線資訊。

VPN 能阻止釣魚網站嗎？

不能完全阻止。VPN 保護網絡連線，不負責判斷每個網站真假。你仍需要檢查域名、連結來源和登入頁面。

只用手機上網是不是更安全？

不一定。手機也會遇到釣魚短訊、惡意 App、假客服和不安全 Wi-Fi。系統更新和帳戶習慣同樣重要。

瀏覽器提示密碼洩露怎麼辦？

從可信裝置開啟已知官方網站並更改密碼；其他網站重用的密碼也要更換。核對復原資料，在帳戶保安設定中撤銷陌生工作階段。更改密碼本身未必結束已有工作階段，應檢查服務提供的控制項；無法恢復存取時聯絡官方支援。

公共 Wi-Fi 上可以網購嗎？

可以，但更建議用流動數據或開啟 VPN，並確認網站域名正確、HTTPS 正常，不要在彈出的陌生登入頁輸入敏感資訊。

廣告攔截器能提高安全性嗎？

可以減少惡意廣告和追蹤腳本的接觸面，但也要選擇可信擴充功能，並控制擴充功能數量。

多久檢查一次瀏覽器設定？

每月提醒可作起點，不代表安全保證或經過量度的安全門檻。遇到瀏覽器被改首頁、彈窗變多、搜尋引擎變陌生時，要立即檢查。

免責聲明 本文為一般安全教育內容，不保證覆蓋所有攻擊場景。高風險環境請結合企業安全策略執行。

來源

［1］FTC Protect Your Personal Information From Hackers and Scammers ［2］Australian Cyber Security Centre How to Update Your Device and Software ［3］FTC Creating Strong Passwords and Other Ways To Protect Your Accounts ［4］FTC How To Recognize and Avoid Phishing Scams ［5］NIST SP 800-63B Authentication ［6］Microsoft Learn Macros from the internet are blocked by default in Office ［7］Google Chrome Web Store Help Install and manage extensions

Sources checked 2026 年 10 月 9 日。

延伸閱讀：

安全瀏覽網頁的 10 個實用技巧：減少詐騙、追蹤和數據洩露