做好跨境工作帳戶保護，連線前先確認僱主准許你在該地點以該方式工作。逐一盤點每個身份和權限，準備強 MFA 和獨立的復原方式，減少暴露的工作階段和資料，只使用獲批的裝置和存取途徑，並盡快報告異常提示。保安控制並不帶來移民、稅務或就業許可。

關鍵要點：

就國家、日期、裝置和工作類型取得書面批准。

把一般、管理員、開發、財務和復原身份分開梳理。

優先使用防釣魚的 MFA，並攜帶一個不與主裝置放在一起、經過測試的後備方式。

盡量減少持續工作階段、本機檔案、瀏覽器設定檔和對敏感系統的存取。

把反覆出現的登入驗證或政策攔截當作聯絡 IT 的訊號，而不是要繞過的控制。

把帳戶控制納入你的國際工作與旅遊方案。本指南討論防禦性的帳戶衞生；它不能決定在目的地工作是否合法、受保險保障、獲客戶准許，或獲你所屬機構批准。

1. 跨境工作帳戶保護，先確認地點和工作安排已經獲准

出發前，詢問僱主或指定的保安、人力資源、法務或外派負責人，你可否在目的地工作。提供國家、相關時的地區、日期、裝置類型、僱用實體、客戶工作，以及預計要存取的系統。把決定和任何條件保存在認可的紀錄系統內。

別以為旅遊入境、適合遙距工作的住處或技術上能登入，就代表工作已獲授權。機構可能因制裁、出口管制、客戶合約、資料本地化責任、保險、稅務、薪俸或事故應變範圍而限制某些國家。這些問題須由相應負責人回答，不應找變通方法。

查詢高風險活動是否需額外批准：特權管理、生產環境更改、付款、存取原始碼、受規管紀錄、簽署文件或下載客戶資料。公司可能准許一般協作，同時限制一小部分系統。

記錄獲批裝置、企業遙距存取客戶端、網絡要求、支援時間和緊急聯絡人；目的地改變時重新確認。不要隱瞞所在地、虛報出行申報，或在政策訊息明確禁止存取後仍反覆嘗試。

2. 盤點身份與恢復鏈以及高權限帳戶

列出你可能使用的每個工作身份：主帳戶所屬的目錄、電郵、通訊、程式碼託管、雲端主控台、密碼管理工具、VPN 或零信任客戶端、財務工具、人力資源平台、客戶支援和裝置管理帳戶。標示具管理員、帳單、部署、簽署或資料匯出權限的身份。

機構提供獨立帳戶時，把日常工作與特權存取分開，不要在出發前「以防萬一」加入強大的角色。請負責人移除過期權限，並確認海外仍可用哪種緊急提權程序。

梳理復原鏈。確認每個重要帳戶可經哪個恢復電郵、電話號碼、驗證器、硬件密鑰、服務台、上司、身份證明和裝置重設。避免循環復原——遺失一部手機就同時鎖住電郵、密碼管理工具和所有第二因素。

個人和長期帳戶的調整，可使用遷居海外數碼帳戶清單，但企業帳戶的復原要保留在僱主認可的渠道內。切勿為求方便，把工作帳戶的復原地址換成未經批准的個人帳戶。

3. 強化 MFA 並測試獨立備用方式

CISA 建議使用 MFA，因為即使密碼被盜，也不足以單獨存取帳戶；並在可行時強調防釣魚的方法。［1］按僱主支援的登記程序操作；未經批准，不要加入非官方驗證器、個人電話號碼或轉寄規則。

優先使用機構支援的硬件保安密鑰、通行密鑰（passkey）、以證書為本的方法或其他防釣魚選項。審慎對待推送通知：看清應用程式名稱、位置和數字提示，拒絕非本人發起的要求。反覆出現的主動推送，可能表示密碼已外洩，或攻擊者正嘗試 MFA 疲勞攻擊。

把經測試的後備因素與主要手提電腦或手機分開攜帶。後備硬件密鑰應已登記、標籤不暴露帳戶、防止遺失，並存放在另一個安全位置。若准許使用復原碼，應加密或實體保護，不要與其所復原的裝置放在同一個電腦袋內。

出發前測試認可的復原途徑，但別故意把自己鎖在外面。只有短訊屬官方後備方式時才確認國際電話服務，並明白短訊可能無法使用或比防釣魚方法弱。記錄服務台的身份核實程序和服務時間，不要把敏感機密抄進旅遊筆記。

4. 減少暴露的工作階段、資料和設備信任

檢查使用中的工作階段，登出不隨身攜帶的瀏覽器或裝置。經官方帳戶頁面移除過時的應用程式權杖和第三方整合。不要撤銷政策要求的裝置管理或保安代理程式；若有無法辨認的工作階段或權杖，請詢問 IT。

只帶行程所需的最少資料，優先使用受管理的雲端儲存、受控程式碼庫和獲批的虛擬桌面，而非大量離線匯出。刪除檔案時遵從機構的保存和同步程序，以免毀掉唯一副本，或觸發不受管理的備份。

企業指引容許時，建立專用工作瀏覽器設定檔、關閉個人擴充功能同步，避免在共用或家庭裝置上混用工作憑證。設定自動鎖屏，使用全磁碟加密，出發前安裝必要更新，並確認端點防護和裝置管理狀態正常。

NIST 的遙距工作指南涵蓋在一般辦公場所以外使用的遙距存取技術、端點裝置和通訊的保安。［2］請採用僱主現行標準，勿自行拼湊。多設備旅遊保護指南有助盤點實體裝置，但企業資料的處理仍受僱主規定約束。

5. 使用獲批網絡和企業存取路徑

即使酒店、共享工作空間、屋主或機場提供了密碼，也要把網絡視為不可信。經職員或其他可信渠道核實網絡名稱；完成 captive portal（強制登入頁）步驟時，不要在無關頁面輸入工作憑證；並關閉對已記住公共網絡的自動連線。

使用僱主要求的企業 VPN、安全存取服務、受管理瀏覽器、虛擬桌面或其他方式。不要以消費級 VPN 取代企業的身份認證、裝置狀態、日誌、分流通道、資料防洩漏或位置控制。個人私隱服務與企業存取系統解決的是不同問題。

加拿大網絡安全中心建議機構和旅客評估目的地風險、盡量少帶資料、保護裝置，並在海外出行和遙距工作時使用獲批的通訊方式。［3］僱主有目的地專項指示時請索取。

一般公共網絡的檢查，請參考酒店與共享辦公 Wi-Fi 指南。在准許使用其服務的連線上，AethoVPN 可保護流量，但它無法授權就業、取代僱主的 VPN 或身份提供者、符合裝置合規政策，也不能凌駕機構的位置限制。

6. 監察工作帳戶登入並快速報告異常

出發前，了解機構在哪裏顯示最近登入、保安警示、裝置狀態和撤銷工作階段的功能。開啟獲批的提示，確認聯絡電郵和電話已更新。不要把企業警示轉寄到未經批准的個人電郵。

把意外的 MFA 提示、密碼重設訊息、新的復原方式、陌生裝置、不可能的位置、電郵規則、權杖授權或特權操作視為事故訊號。記下時間、服務、顯示的位置、裝置、有顯示時的 IP，以及關聯 ID 或事件 ID。不要點擊警示連結；另行開啟已知的應用程式或聯絡渠道。

若有可能已被入侵，按僱主的事故處理程序操作。按指示在已知乾淨的受管理裝置上更改密碼、撤銷工作階段、移除未經授權的因素，並保存證據。不要以開啟可疑附件、向懷疑被盜的帳戶發訊息，或把受規管的日誌複製到個人裝置的方式自行調查。

更換地點後存取被攔截時，停止反覆嘗試，請 IT 分清身份風險、裝置合規、網絡狀況和位置政策。使用專門的工作手提電腦排障程序，而非偽裝位置或來回切換網絡。記錄事故結果及任何臨時存取例外，包括其屆滿時間和負責人。

總結

測試存取前，先確認目的地和工作類型已獲授權。
盤點帳戶、特權角色、依存關係和復原鏈。
使用受支援的防釣魚 MFA，並把經過測試的後備因素分開保存。
減少持續工作階段、本機資料、不必要的整合和不受管理的裝置。
使用獲批的網絡和企業存取工具，不繞過位置或合規控制。
監察登入，盡快報告異常提示、工作階段、復原方式更改和攔截。

常見問題

若所有帳戶都能正常開啟，我就可以在海外工作嗎？

技術上能存取不等於已獲授權。僱傭、移民、稅務、制裁、保險、客戶和資料規則仍可能禁止或限制這種安排。就目的地和工作取得機構的書面決定。

消費級 VPN 可以取代僱主的 VPN 嗎？

不可以。企業存取可能執行身份、證書、裝置狀態、路由、日誌和資料控制。使用規定的企業方式，不要以其他服務隱藏位置或繞過政策。

國際工作最適合哪種 MFA？

使用僱主支援的最強防釣魚方法，例如獲批的保安密鑰或通行密鑰。登記一個經過測試的後備方式，並遵守企業復原政策；不要加入未經批准的個人方式。

兩把保安密鑰都放在電腦袋內可以嗎？

不可以。把所有因素都與一部裝置放在一起，一次遺失便會全部失去。按政策保護並分開存放後備密鑰，同時確保它在目的地可用而可合法攜帶。

在海外收到意外的 MFA 提示怎麼辦？

拒絕它，記下時間和顯示的細節，經已知途徑開啟服務，並經僱主的事故渠道報告。按指示更改密碼、撤銷工作階段或隔離裝置。

出發前可以先下載檔案，以防存取被攔截嗎？

只可在機構的資料處理和出行政策容許範圍內進行。大量離線副本會增加遺失、過境、私隱、保存和同步方面的風險。優先使用獲批的受管理存取，只帶最少的必要資料。

登入提示顯示另一國家，就一定是被入侵嗎？

不一定。企業閘道、流動網絡供應商、雲端服務和定位誤差都可能影響顯示的位置。仍要核實事件、裝置、時間、應用程式和驗證因素。任何非你發起的操作都要報告。

免責聲明：本指南提供一般防禦性保安資訊，不構成法律、移民、稅務、制裁、僱傭或合規建議。請遵守僱主的政策，並就所涉目的地和工作尋求合資格意見。

來源

Cybersecurity and Infrastructure Security Agency — Require Multifactor Authentication — https://www.cisa.gov/audiences/small-and-medium-businesses/secure-your-business/require-multifactor-authentication
National Institute of Standards and Technology — SP 800-46 Rev. 2: Guide to Enterprise Telework, Remote Access, and BYOD Security — https://csrc.nist.gov/pubs/sp/800/46/r2/final
Canadian Centre for Cyber Security — Device security for travel and telework abroad — https://www.cyber.gc.ca/en/guidance/device-security-travel-and-telework-abroad-itsap00188

Sources checked 2026 年 9 月 8 日。

延伸閱讀：

跨境工作帳戶保護：先確認地點授權，再準備 MFA、復原與批准途徑