聯合國資料指出，自 COVID-19 疫情以來網路犯罪數量增加了 6 倍之多。與此同時，以英文搜尋「網路安全秘訣」的搜尋量增加了 2.5 倍，「我的密碼安全強度有多高」搜尋量則上升了 3 倍，顯見使用者相當關注並試圖採取行動來保護自身的網路使用和資訊安全。為了更了解實際情況並提供使用者更好的資安保護措施，我們委託市場研究機構 YouGov 針對亞洲包含台灣在內的 11 個國家(註一)、18 歲以上共 13,000 多名受訪者，進行「網路購物季前夕－亞洲網路安全及資安習慣調查」。
我們發現，在台灣曾遭遇個人資料外洩的比例高達 70%，在受訪的亞洲國家中僅低於越南(78%)；另外有 50% 的人密碼設計太過簡易，以及有 86% 的人會將單一密碼重複用於多個網站。雖然已經有不少人具備保護個人帳戶的意識，例如有 70% 的人願意在資料外洩後馬上更改密碼，願意採用兩步驟驗證的台灣受訪者比例則達到 61%，調查卻也發現，台灣在受訪亞洲國家中有最高比例(34%)的人過度謹慎行事，因為懷疑資料外洩通知本身是詐騙而不立即更改密碼，這項數據遠高於受訪亞洲國家的整體平均(27%)。
調查結果顯示提升密碼安全意識的重要性，不管是台灣或亞洲受訪國家使用者對個人資安防護的概念仍有很大進步空間。隨著年末網購季節逼近，面對網路詐騙與個資洩漏的風險，我們提供三大步驟，讓使用者在享受網購樂趣的同時，從裡到外提升個人帳密及網路購物的環境安全性。
台灣受訪者遭遇個人資料外洩的比例在受訪國家中僅次於越南
亞洲11國受訪者普遍願意改善資安習慣，提升個人的網路安全
STEP 1：從設定密碼開始確保網路安全
在台灣，將單一密碼重複使用於多個網站的比例高達 86%，僅次於南韓和越南並高於整體亞洲平均( 81%)，其中更有超過一半的人(52%)會在超過 10 個以上的網站重複使用同一組密碼，大幅增加密碼被盜後的風險。調查顯示，多數人因為擔心忘記密碼(44%)或為了方便(34%)而重複使用單一密碼，卻忽略這樣會使財務資料遭竊的機率增加超過兩倍。有鑑於此，我們建議使用者善用下列秘訣，提升密碼設定安全：
為每個帳戶創建獨一無二的密碼：確保每個密碼長度至少有 8 個半形字元，並且不容易被預測和破解，以降低資料外洩風險。
善用密碼管理員提升安全性：Google 密碼管理員內建於 Chrome 瀏覽器、Android 和 Google 應用程式中，協助使用者在所有裝置上創建和使用高強度且獨特的密碼，除了可以查看、刪除、匯出已儲存的密碼，還能夠管理帳密重複性和進行密碼安全檢查，並方便使用者在小螢幕裝置上快速登入，而不用每次都輸入密碼。
台灣受訪者重複使用密碼比例高，主因是怕忘記密碼和求方便
STEP 2：透過各種設定強化帳戶安全
根據我們的調查，整體而言受訪國家中有三分之二的受訪者曾經歷或認識遭遇過資料外洩的人；在台灣，遭遇過資料外洩的受訪者比例為 70%，其中又有高達 95% 在遭遇資料外洩後仍不修改密碼。這樣的情形令人憂心，面對網購個人資安風險，以下是一些可以保護使用者遠離欺詐的方法。
Google 提供實用安全提示提升帳戶安全保護
設定備援電話號碼或電子郵件地址：新增備援資訊可以確保使用者在無法登入帳戶時順利取回 Google 帳戶存取權，同時以便銀行和其他服務提供商在該帳戶出現可疑活動時立即與使用者聯繫。
使用 Google 安全設定檢查帳號安全狀態：用兩分鐘的時間就能加強 Gmail 帳戶的安全性，並獲得個人化的安全建議。我們利用自動化防護措施，提升使用者在銀行、購物網站和支付服務上利用 Gmail 帳戶註冊的安全性，並建議使用者確認已在哪些裝置上登入你的帳號，並將其中不常用裝置的帳號存取移除。
設置兩步驟驗證(又稱為「雙重驗證」)：透過密碼加上手機驗證碼或安全金鑰的雙重保護，來大幅提升帳戶安全性，並在密碼不幸遭竊時增添多一層防護。
雖然有超過 60% 的受訪者表示他們可能會採用兩步驟驗證，但僅有 6% 的受訪者正在使用。我們深知開啟預設的 Google 安全保護是確保網路安全的最佳方法，因此計劃到 2021 年底前，為 1.5 億的 Google 帳號用戶自動啟用兩步驟驗證，並讓 200 萬的 YouTube 創作者也納入兩步驟驗證的自動啟用行列。
STEP 3：檢查裝置及網路環境安全
台灣有四分之三的受訪者承認會在沒有安全性符號的網站頁面上進行交易。在未經認證的網站上消費，會增加被竊取資料的風險，因此我們建議使用者在網路交易前要先確認網路環境的安全性。
台灣受訪者中有 75%會在沒有安全符號的網頁上進行購買交易
Chrome 新推出的 HTTPS-First Mode：可讓使用者以安全私密的方式連線至網站。當使用者啟用此模式，Chrome 會在使用者載入不支援 HTTPS 的網站時顯示警告。
確保在所有裝置上運行最新版本的軟體：例如 Chrome 在內的某些軟體會自動更新，但對於其他是發送更新通知的服務，請不要點擊「稍後提醒」，而是立即啟動更新以保護你的裝置安全。
認明 Chrome 瀏覽器的「 安全」符號：使用公用或免費 Wi-Fi 網路時也要特別謹慎，檢查你在輸入機密資訊時的網站連線是否安全。當你使用 Chrome 瀏覽器，在網址欄位顯示「 安全」，表示你透過該網站傳送或接收的資訊不會對外公開。
網路詐騙手法日益翻新，我們提醒使用者在享受網購的便利時要提高警覺，切勿點選可疑的連結，在輸入個人資訊前確認網站或應用程式安全；不要隨意回覆「要求」提供個人資訊的可疑電子郵件、即時通訊或彈出式視窗；並提防詐騙郵件、不實中獎和贈品等手法，避免因小失大。除此之外，使用者也可利用檢舉途徑投訴詐騙網站和舉報網路詐騙郵件濫用行為，共同遏止不肖人士，創造更安心的網購環境。
對我們來說，保護使用者的資訊安全是一份永無止境的工作。我們持續推出新的功能、產品和方法提升網路使用安全性，並協助使用者在網購季節獲得更安全的網路消費體驗。在手刀前往購物之前，我們歡迎你造訪 Google 安全中心瞭解可以增進網路安全的更多措施，並透過線上展覽詳細了解 Google 如何應對安全和隱私問題。
註一：包含韓國、日本、南韓、印尼、印度、馬來西亞、菲律賓、新加坡、台灣、泰國、越南在內的 11 個亞洲國家。
本文作者：Google 台灣行銷副總經理黃寶萱
現代人使用數位服務的程度遠勝以往，我們十分仰賴科技來處理工作、學習、溝通及取得維生資訊，然而這種新的依賴關係，也讓我們更難以掌控個人資料和網路身分，面臨更高的風險。
Google 認真看待使用者的網路安全風險問題。我們的產品以注重安全為基礎並保護隱私的設計，讓使用者完全掌控自己的資料，以保護更多使用者的網路安全，並推出有助於確保使用者上網安全的新功能和新技術。
Google 以多種功能為使用者提升產品網路使用安全性
運用安全無虞的產品保護個人隱私
我們知道使用者對個人數位安全的關注更勝以往，因此針對所有產品都建立了自動化防護措施，確保使用者在進行任何活動，不論是瀏覽網頁、整理收件匣或分享旅行相簿時，都能安全無虞。今天，我們很高興能與大家分享一些全新的安全性產品和功能，這些產品或功能不僅提供更公開透明的資訊，也增添安全性保障：
Pixel 推出全新的安全中心：Pixel 裝置上的安全中心彙整了所有安全相關功能和設定。這項功能會根據 Google Play 安全防護輸入到 Google 帳戶的資訊，以清楚的紅色、黃色或綠色標示指出使用者的系統是否安全。如果發生錯誤，安全中心會提供直接建議，讓使用者知道問題出在哪，以及下一步操作建議。目前只有 Pixel 裝置支援這項功能，但我們計劃日後將這項功能推廣到整個生態系統。
Google Fi 推出端對端加密通話：除了所有電話方案都包含的 VPN 和垃圾電話封鎖功能外，Google Fi 即將推出端對端加密通話，在無線產業中開創先河。這項服務將在未來幾週推出，屆時 Android 手機使用者透過 Google Fi 進行的一對一通話就會預設受到端對端加密技術保護，不必擔心通話內容外洩。
Google One 將在更多國家或地區提供 VPN 服務：Google One VPN 可以避免使用者的網路活動遭到駭客和網路竊聽者窺伺，目前 Google One 訂閱者已經可以在 Android 裝置上使用這項服務。除了今年稍早已推出服務的 7 個國家或地區外，我們會繼續將服務範圍擴展至更多地方。
Android 訊息和 Chat 中新增安全瀏覽功能：這項功能可以更有效地抵禦網路詐騙和惡意軟體攻擊、即時檢查不常見的網址是否存在威脅，並將資料暫時連結至使用者的 Google 帳戶以提供專屬保護。
Chrome 推出 HTTPS-First Mode： HTTPS 可讓使用者以安全私密的方式連線至網站，減少遭遇網路竊聽等威脅的風險。啟用 HTTPS-First Mode 後，Chrome 會將使用者瀏覽所有網頁使用的連線升級至 HTTPS。如果網站不支援 HTTPS，使用者則會在載入網站前看到警告。
Pixel 整合各項安全及隱私之功能和設定
所有產品的設計都融入隱私考量
我們視保護用戶隱私為概念化、設計、創建產品時應秉持的核心價值。因此我們在打造產品時，就要針對產品使用資料的時機、方式和原因，持續探討並做出周全的決策。
基於保護隱私的原則，我們率先開始探索差分隱私(Differential Privacy)等隱私技術、支持聯邦隱私權法規，這些技術能讓我們無須辨識個人資訊、採用最低限度的資料蒐集，就能帶給使用者客製化的體驗。
短暫學習是一項隱私保護技術，運用在 Google 伺服器上訓練模型的運作。其做法是將收到的資料儲存在短期記憶中供演算法學習，然後在幾分鐘內刪除資料。這些資料的處理不涉及其他任何使用者信號，甚至不會有任何人工審閱資料。透過這項技術，我們能為使用者提供最優質的體驗，同時維護資料隱私並減少在伺服器儲存的資料量。
我們最近開發並開放了 Private Set Membership——這是一種隱私保護技術，使單一設備根據數據資料庫在檢查人員身份的同時，可以維護設備和數據資料庫的隱私安全。這項更新建立在我們先前的工作之上。我們持續致力於開發開源技術，並讓世界各地的開發者能廣泛使用這些技術。
讓使用者掌控隱私及安全設定
使用者將能自行選擇適合自己的隱私設定，需要時都能在我們的產品上透過容易使用的控制選項進行設定。這也是我們在 Google 帳戶 中打造一個管理設定的中心，加上 Auto-Delete 選項，以及建立控制選單可以在使用產品時出現。
不論是進行網路購物或其他活動，一定伴隨著使用者個人資料的揭露。雖然許多人認為在網路世界中有效管理數位足跡是不可能的任務，Google 仍舊不斷力求創新，設法改進各項產品、功能和政策，以確保使用者持續掌控自身資料。並致力於讓使用者能夠輕鬆選擇適合自己的隱私權設定，例如透過快速刪除選項，或是產品使用介面中顯示的控制項。
Google 相簿在 5 月推出了已上鎖的資料夾 (Locked Folder)，提供一個受到密碼保護的空間讓使用者可以另外保存相片及影片，這些被保存的檔案不會在使用者一般瀏覽 Google 相簿或裝置上任何其他應用程式時被看見。這項功能能在所有 Android 裝置上使用，並於明年在 iOS 上推出。
Google 相簿在 5 月推出了已上鎖的資料夾，提供一個受到密碼保護的空間讓使用者可以另外保存相片及影片
此外，儘管我們已經為 Google 搜尋的使用者提供一系列的資料移除方式，但是我們發現在掌控網際網路上的個人圖像方面，兒童遇到問題的風險特別高。我們最近已推出新政策，針對 Google 圖片搜尋結果中含有未滿 18 歲人士入鏡的圖片，開放當事人、家長或監護人提出從搜尋結果中移除該圖片的要求。當然，從 Google 搜尋中移除並不代表將該圖片從網路上移除，但是我們相信這項改變將幫助年輕族群進一步掌控在網路上的個人隱私。
對我們來說，保護使用者的網路安全是一份永無止境的工作，我們將持續努力提供使用者更多提升網路安全的產品和功能。同時，也歡迎造訪安全中心，瞭解我們為了增進使用者安全所採取的一切措施。
本文作者：Google 資安副總裁 Royal Hansen
Follow