# 新手 ê 資訊安全

by miaoski x JLurker

* TA: 一般的 COSCUP 的聽眾，不是中高齡
* 中級難度

(先列出想要的主題) 開源新手村 30min
看來用壞習慣來當主軸比較好記...

- 幾個壞習慣 (6min)
- 便宜淘寶 Webcam
- 介紹網路上的 webcam 直播平台 (誤)
- RTSP 秀貓
- 小米路由器、華為手機、小米手環
- (JL) 找一下比較瞎的中國製硬體產品
- 停用更新
- Metasploit 30秒 彈個小算盤
- 停用防毒軟體
- Mimikatz demo 一下
- 口頭講一講
- 登入不登出
- 「記住這台電腦」
- (用上面 metasploit 掉的 Win7)
- 密碼 (4min)
- 注音密碼
- 國外研究人員覺得奇怪的 au4a83
- 生日密碼
- Hashcat 爆破
- 建議怎麼選擇密碼
- KeePassXC
- https://xkcd.com/936/
- HaveIBeenPwned (風險提示)
- IM (JL) (6min)
- 貪小便宜登記抽獎(彈出式廣告)
- 惡意的 Link
- 簡訊 (JL)
- 二階段認證
- 網站 (6min)
- 安全和不安全的鎖頭
- Let's Encrypt 做一個安全和不安全的鎖
- 試著偷 HTTPS 內容看看
- 隨手裝插件\^H\^H Plugin
- 找一個會記錄 URL 的 plugin
- 共用 (編輯 / 可閱讀的鏈結)
- Email (6min)
- Email 內文別人看得到嗎?
- Wireshark 一下
- QP decode
- Gmail 等有 TLS 交換就比較可以放心
- Gmail 寄到 Outlook OK, 等等
- 釣魚
- 惡意的 attachment
- 上 VT 撈樣本
- 結論 (2min)
- 廠商開發的軟硬體不一定安全，自己注意
- 小心壞習慣
- 注意近期創新的資安手法

JLurker bat siá--kòe i-ha̍k ê gián-kiú ê chu-liāu-khò͘, khai-hoat pēⁿ-īⁿ iōng ê kang-gia̍p tiān-náu kap hē-thóng, mā bú--kòe wide-FOV VR ê sán-phín. Chit-má tī-teh tiān-náu kong-si chiah thâu-lō͘.

Glossary List
=============
| English | 台灣用的中文 | Tâi-gí |
|---------|-------|--------|
| 2FA | 二階段認證 | nn̄g-kai-tōaⁿ ê giām-chèng |
| CA | 數位憑證認證機構 | jīn-chèng-kio̍k |
| Facebook | 臉書 | bīn-chhè |
| IM | 通訊軟體 | thong-sìn ê nńg-thé |
| SMS | 短訊 | té-phoe |
| WiFi hotspot | 無線網路基地台 | m̄-bián chiap-sòaⁿ ê WiFi ki-tē-tâi |
| account | 帳號 | kháu-chō, hō͘-thâu |
| algorithm | 演算法 | (ián-)sǹg-hoat |
| antivirus | 防毒軟體 | hông-to̍k ê nńg-thé |
| attachment | 夾檔, 附件 | - |
| backdoor | 後門 | āu-mn̂g |
| backup | 備份 | - |
| binding | 綁定 | pa̍k-tiāⁿ |
| compressed file | 壓縮檔 | - |
| crack | 破解 | phòa-kái |
| data | 資料 | chu-liāu |
| database | 資料庫 | chu-liāu-khò͘ |
| driver | 驅動程式| - |
| encryption | 加密 | - |
| file | 檔案 | - |
| firmware | 韌體 | jūn-thé |
| font | 字型 | jī-hêng |
| hardware | 硬體 | ngē-thé |
| icon | 圖示 | tô͘, hû-hō |
| keyboard | 鍵盤 | phah-jī-pôaⁿ |
| leak | 外洩 | lāu-sia̍p |
| logic | 邏輯 | lô-chip |
| online | 線上 | sòaⁿ-téng |
| password | 密碼 | mì-mă, àm-hō |
| phishing | 釣魚 | tiò-hî |
| privilege| 權限 | koân-hān |
| ransomware | 勒索軟體 | thó sio̍k-kim ê pēⁿ-to̍k |
| server | 伺服器 | chú-ki |
| shortened URL | 短網址 | té (ê) bāng-chí |
| software | 軟體 | nńg-thé |
| vulnerability | 弱點 | ū khang |
| webcam | Webcam | Webcam, lo̍k-iáⁿ-ki, kha-mé-là |
| website | 網站 | bāng-chām |