HOME

 

 

那福忠,知名電子出版專家、網路作家。
   
  新聞媒體的網路安全
  那福忠 November 17, 2014
  請把你的想法寫信給我: [email protected]
   

   今年三月,Google 兩名安全工程師發表一份研究報告,說全球最大的 25 家新聞媒體,有 21 家遭受駭客攻擊,兩名工程師並沒有透露這個結論是怎麼來的,但新聞媒體、包括在外的採訪記者,成為駭客攻擊的對象則無庸質疑。世界報業協會也注意到了問題的嚴重,特針對新聞作業的安全,請專家舉辦了一次網路論壇,提出許多概念與做法,有的雖然是老生常談,做到的人卻不多,無異給駭客敞開大門。以下簡述討論的幾個要點,讀者或可參考。


圖片取自網路

   確保網路安全的第一道手續,是選擇密碼,誰都知道密碼的重要,但誰也不願意經常更換,更不願意用一個連自己都記不住的所謂「強勢」密碼。微軟建議依資料重要程度用不同強度的密碼,一般的資料可以使用容易記住的密碼,但對敏感的資料務必要用更安全的密碼。Strong Password Generator 網站可以製造強勢的密碼,像 "gc2u|5sMVzfuHAe" 或 "M_1~5I9"#q@6;cm",也許駭客不容易破解,恐怕自己也記不住。

   不過微軟的建議或可以採用,就是把有意義詞句中的部分字母,用接近的字母更換,比如 "I Love Journalism" 對人來說非常順口,但防範駭客可寫成 "iLuvJ0urnal1sm!"。

   其次是安裝防毒軟體,防範病毒、病蟲、木馬 (Trojan Horses) 的入侵,哥倫比亞大學新聞學院有一篇簡單的防毒網頁,介紹安裝防毒軟體,同時列舉防毒軟體清單供參考。其中有一點也許我們以前不太知道,就是要更換另一廠牌防毒軟體的時候,必需先解安裝現有的防毒軟體,否則兩個不同防毒體同時運轉可能在功能上衝突。

   不把所有的雞蛋放在一個籃子裡,是早期主機電腦的概念,所以重要資料要備份,甚至要異地儲存以防意外。現在個人電腦、平板電腦、手機同時使用,檔案的整理歸類,成了重要工作,而分散儲存在不同的地方,一旦一種設備損壞或失竊,不至於損失所有檔案。重要檔案加密,也是一個僅重要步驟。

   咖啡廳、圖書館、飛機場、以及一些公共場所,多有公開的無線網路,在使用的時候就要特別小心,因為開放的信號正好給駭客攔截,所以務必僅與加密的網站聯繫。怎麼知道網站是加密的,HTTP 加一個 S (Secure) 就是加密網站,也就是以 HTTPS 起頭的網站。加密網站與瀏覽器之間的通訊,在傳遞的時候被打亂,到了接收端再恢復原樣,駭客即使攔截看到的也是亂碼,一時無法解譯信息的內容。其實不僅在公共場所,在辦公室、在家裡也要遵守這一習慣,不從沒加密的網站下載。

   GPS 的使用越來越廣,使用 GPS 告訴別人自己的地理位置,是安全、也是危險,要異常謹慎。新聞記者在不安全的地區採訪,危險性越來越高,據國際新聞安全學院 (INSI) 的統計,2014 年到目前為止,已經有 98 名新聞記者與媒體工作人員被殺害。GPS在緊急情況可以快速應變,甚至挽救生命,但另一種情況正好相反,就是需要隱藏身份的時候卻忘了把 GPS 關閉,反而暴露行蹤陷入危險。

   網頁瀏覽器的安全也是重要的一環,微軟的 Internet Explorer 是大家最常用瀏覽器,占瀏覽器 30% 的使用率,但也因此吸引了更多的病毒與駭客。所以有的專家建議使用 Mozilla Firefox 或是 Google Chrome 等加裝安全措施的瀏覽器,但對新聞界更建議使用 TOR 瀏覽器。TOR 源於美國海軍通訊,信息直接透過專屬伺服器相繼傳遞,下載資料非常隱蔽安全,唯缺點是速度較慢,也不支援部份外掛程式。

   世界的動亂,新聞從業人員更需要超越常規的保護,在網路不可能絕對安全之下,使用加密的技術確實可以多一層保障。加密是運用複雜的數學運算,把傳遞的資訊打散,致駭客一時無法解開,接收端收到之後再以相反的數學運算把資訊還原,個人電腦、平板電腦、手機、程式、檔案、APP,凡能加密的都應加密。

   資訊界常用冰山比喻網路,郵件、搜尋、下載、閱讀、娛樂,帶給我們生活的便捷與趣味,但這只是冰山浮在水面上的一角,令人擔憂甚至恐懼的,是深藏在水面下我們看不見的龐大陰影,病毒、駭客、犯罪、色情、監控。看不見或不想看,不表示不存在,現在所能做的,只有盡可能拿出最好的防禦武器,來減少掉進深水的機會。


圖片取自網路


上一篇  下一篇  索引