---
# System prepended metadata

title: 新手 ê 資訊安全

---

# 新手 ê 資訊安全

by miaoski x JLurker

* TA: 一般的 COSCUP 的聽眾，不是中高齡
* 中級難度

(先列出想要的主題) 開源新手村 30min
看來用壞習慣來當主軸比較好記...

- 幾個壞習慣 (6min)
  - 便宜淘寶 Webcam
      - 介紹網路上的 webcam 直播平台 (誤)
      - RTSP 秀貓
  - 小米路由器、華為手機、小米手環
      - (JL) 找一下比較瞎的中國製硬體產品
  - 停用更新
      - Metasploit 30秒 彈個小算盤
  - 停用防毒軟體
      - Mimikatz demo 一下
  - 口頭講一講
      - 登入不登出
      - 「記住這台電腦」
      - (用上面 metasploit 掉的 Win7)
- 密碼 (4min)
  - 注音密碼
      - 國外研究人員覺得奇怪的 au4a83 
  - 生日密碼
      - Hashcat 爆破
  - 建議怎麼選擇密碼
      - KeePassXC
      - https://xkcd.com/936/
  - HaveIBeenPwned (風險提示)
- IM (JL) (6min)
  - 貪小便宜登記抽獎(彈出式廣告) 
  - 惡意的 Link
  - 簡訊 (JL)
      - 二階段認證
- 網站 (6min)
  - 安全和不安全的鎖頭
      - Let's Encrypt 做一個安全和不安全的鎖
      - 試著偷 HTTPS 內容看看
  - 隨手裝插件\^H\^H Plugin
      - 找一個會記錄 URL 的 plugin
      - 共用 (編輯 / 可閱讀的鏈結)
- Email (6min)
  - Email 內文別人看得到嗎?
      - Wireshark 一下
      - QP decode
      - Gmail 等有 TLS 交換就比較可以放心
          - Gmail 寄到 Outlook OK, 等等
  - 釣魚
  - 惡意的 attachment
      - 上 VT 撈樣本
- 結論 (2min)
  - 廠商開發的軟硬體不一定安全，自己注意
  - 小心壞習慣
  - 注意近期創新的資安手法



JLurker bat siá--kòe i-ha̍k ê gián-kiú ê chu-liāu-khò͘, khai-hoat pēⁿ-īⁿ iōng ê kang-gia̍p tiān-náu kap hē-thóng, mā bú--kòe wide-FOV VR ê sán-phín. Chit-má tī-teh tiān-náu kong-si  chiah thâu-lō͘.


Glossary List
=============
| English | 台灣用的中文 | Tâi-gí |
|---------|-------|--------|
| 2FA | 二階段認證 | nn̄g-kai-tōaⁿ ê giām-chèng |
| CA | 數位憑證認證機構 | jīn-chèng-kio̍k |
| Facebook | 臉書 | bīn-chhè |
| IM | 通訊軟體 | thong-sìn ê nńg-thé |
| SMS | 短訊 | té-phoe |
| WiFi hotspot | 無線網路基地台 | m̄-bián chiap-sòaⁿ ê WiFi ki-tē-tâi |
| account | 帳號 | kháu-chō, hō͘-thâu |
| algorithm | 演算法 | (ián-)sǹg-hoat |
| antivirus | 防毒軟體 | hông-to̍k ê nńg-thé |
| attachment | 夾檔, 附件 | - |
| backdoor | 後門 | āu-mn̂g |
| backup | 備份 | - |
| binding | 綁定 | pa̍k-tiāⁿ |
| compressed file | 壓縮檔 | - |
| crack | 破解 | phòa-kái |
| data | 資料 | chu-liāu |
| database | 資料庫 | chu-liāu-khò͘ |
| driver | 驅動程式| - |
| encryption | 加密 | - |
| file | 檔案 | - |
| firmware | 韌體 | jūn-thé |
| font | 字型 | jī-hêng |
| hardware | 硬體 | ngē-thé |
| icon | 圖示 | tô͘, hû-hō |
| keyboard | 鍵盤 | phah-jī-pôaⁿ |
| leak | 外洩 | lāu-sia̍p |
| logic | 邏輯 | lô-chip |
| online | 線上 | sòaⁿ-téng |
| password | 密碼 | mì-mă, àm-hō |
| phishing | 釣魚 | tiò-hî |
| privilege| 權限 | koân-hān |
| ransomware | 勒索軟體 | thó sio̍k-kim ê pēⁿ-to̍k |
| server | 伺服器 | chú-ki |
| shortened URL | 短網址 | té (ê) bāng-chí |
| software | 軟體 | nńg-thé |
| vulnerability | 弱點 | ū khang |
| webcam | Webcam | Webcam, lo̍k-iáⁿ-ki, kha-mé-là |
| website | 網站 | bāng-chām |