前言：你嘅數碼生活，係咪暴露喺危險之中？
「我冇乜嘢值得俾人 hack 嘅，我唔使咁緊張。」
呢句說話我聽過無數次。直到上個月，我朋友阿強嘅 IG 帳號俾人盜用，黑客用佢個名向佢成個朋友 list 借錢——3 個鐘入面有 4 個人轉咗錢。
阿強嘅教訓話俾我哋知：網絡安全唔係「有冇嘢值得偷」嘅問題，而係「你嘅數碼身份有幾容易被騎劫」嘅問題。
2026 年嘅網絡威脅環境仲嚴峻過以前：
- 全球網絡攻擊按年增長 37%（來源：Check Point 2026 報告）
- 香港每人每日平均收到 3.2 條釣魚訊息
- 超過 60% 嘅數據外洩源自弱密碼或重複使用密碼
- AI 生成嘅詐騙內容（Deepfake 語音/影片）增長 400%
但好消息係：保護自己唔需要好高科技，只需要一個系統同少少常識。
呢篇文我會由零開始，教你建立一個完整嘅數碼防護系統——唔使一個下午，跟住做就得。
1. 你嘅最大弱點：密碼
1.1 密碼嘅殘酷真相
你覺得你嘅密碼安全嗎？等我同你講幾個事實：
| 密碼類型 | 破解所需時間 | 真實案例 |
|---|---|---|
123456 |
即時 | 2025 年全球最常用密碼 No.1 |
password123 |
< 1 秒 | 每秒可以試 10,000 次 |
john1985（個人資料組合） |
< 1 分鐘 | 社交媒體資料公開可查 |
IlOvE2026!（簡單變體） |
< 10 分鐘 | AI 可以自動生成所有變體 |
k#9Mp@2x$L7q（隨機 12 位） |
約 200 年 | 呢個先叫做安全 |
重點唔係你個密碼有幾複雜，而係：
- 你有冇每個網站用唔同密碼？
- 你有冇用雙重驗證（2FA）？
- 你有冇俾人釣魚呃過密碼？
如果以上任何一條答案係「冇」，你需要密碼管理工具。
1.2 密碼管理器——你唯一需要嘅「一個密碼」
密碼管理器嘅概念好簡單：
你要記住一個超級密碼（Master Password），其他所有密碼由佢幫你生成同保存。
2026 年推薦嘅密碼管理器：
| 工具 | 免費版 | 月費 | 特點 |
|---|---|---|---|
| Bitwarden | 夠用 | $0/月 | 開源、跨平台、最推薦 |
| 1Password | 有限 | ~$30/年 | 體驗最好、家庭 plan 抵 |
| Apple iCloud 密碼 | 有（Apple 用家） | $0/月 | 基本夠用，但只限 Apple 生態 |
| LastPass | 有限制 | ~$36/年 | 以前好出名，但有數據外洩紀錄 |
我嘅推薦：Bitwarden
- 免費版已經有齊你需要嘅所有功能
- 開源，可以自己 audit
- 支援 Windows、Mac、Android、iOS、瀏覽器擴充
- 可以同家人分享密碼（俾老婆/老人家都好方便）
1.3 設定步驟（10 分鐘）
Step 1：去 bitwarden.com 註冊（用你嘅 email） Step 2：設定 Master Password（最少 12 位，記低佢） Step 3：安裝瀏覽器擴充（Chrome/Firefox/Safari） Step 4：安裝手機 app Step 5：開始幫你現有嘅密碼「入庫」——逐個網站登入，讓 Bitwarden 記錄，或者匯入瀏覽器已 save 嘅密碼 Step 6：用 Bitwarden 嘅 Password Generator 幫你 Generate 新密碼
Master Password 要點樣記？
- 唔好寫喺便利貼貼喺 mon 邊
- 用「短語法」：例如「我2026年開始用Bitwarden管理密碼！」（16 位，易記）
- 寫低實體版放喺夾萬（真係 physical 嗰種）
2. 雙重驗證（2FA）——第二道防線
2.1 點解密碼唔夠？
就算你個密碼有 200 年先破解到，黑客仲有好多方法拎到你個密碼：
- 釣魚網站扮 login page
- 你部電腦有 malware/keylogger
- 網站資料外洩（你 control 唔到）
2FA = 你知嘅（密碼）+ 你有嘅（手機/金鑰）
就算黑客有你密碼，冇你手機，佢都入唔到你帳戶。
2.2 唔好用 SMS 2FA！
| 2FA 類型 | 安全程度 | 方便程度 | 推薦？ |
|---|---|---|---|
| SMS 驗證碼 | 低 | 高 | 最唔安全——SIM Swap 攻擊可攔截 |
| Authenticator App | 中高 | 高 | 最推薦——Google Authenticator/Microsoft Authenticator |
| 硬件金鑰（YubiKey） | 最高 | 要帶實體 | 最重要帳戶用（Google/Apple/銀行） |
| Email 驗證碼 | 低 | 高 | 如果 email 被 hack，你用乜都冇用 |
Authenticator App 設定步驟：
- 手機下載 Google Authenticator（或 Microsoft Authenticator / Authy）
- 喺支援 2FA 嘅網站開啟 2FA（Google/Facebook/IG/銀行/Email）
- Scan QR code → App 會顯示每 30 秒轉一次嘅 6 位數字
- 重要：Backup 好個 Recovery Code！（截圖/打印/放夾萬）
2.3 邊啲帳戶一定要開 2FA？
Priority List（由高到低）：
- Email（你嘅 email 係所有帳戶嘅「鎖匙」）
- 密碼管理器（Bitwarden/1Password）
- 銀行同投資戶口
- 社交媒體（Facebook/IG/WhatsApp）
- Apple ID / Google Account
- 其他有價值嘅網站
3. VPN——你嘅網上防護罩
3.1 VPN 係乜？你有冇需要用？
VPN（虛擬私人網絡）將你嘅網絡流量加密，再由另一部伺服器送出。
香港人用 VPN 嘅主要場景：
- 用公共 Wi-Fi 時保護資料（咖啡店/圖書館/MTR/機場）
- 保護你喺唔安全網絡嘅私隱
- 去旅行時睇返香港嘅 content（例如 ViuTV/MyTV Super）
- 「匿名上網」——VPN 唔等於匿名，你嘅 VPN 公司仍然知道你嘅活動
香港人唔需要用 VPN 嘅情況：
- 你以為 VPN 可以幫你完全隱藏身份（VPN 公司一樣有 log）
- 你係為咗非法下載（唔好咁做）
- 免費 VPN（免費 VPN 多數係賣你嘅數據賺錢）
3.2 2026 年 VPN 推薦
| VPN | 月費（年繳） | 速度 | 私隱政策 | 香港伺服器 | 推薦 |
|---|---|---|---|---|---|
| Mullvad | ~$50/月 | 高 | 最高（匿名註冊，不收 Log） | 有 | 最推薦 |
| ProtonVPN | ~$30/月 | 高 | 瑞士，不收 Log | 有 | 免費版夠基本用 |
| IVPN | ~$60/月 | 高 | 最高（不收 Log） | 有 | 良心之選 |
| NordVPN | ~$25/月 | 高 | 經過 Audit | 多 | 大路之選 |
| ExpressVPN | ~$55/月 | 高 | 經過 Audit | 多 | 貴但快 |
| 免費 VPN | $0 | 低 | 你嘅數據就係產品 | 未必 | 唔好搏 |
3.3 VPN 設定 Checklist
- 揀一個可信嘅 VPN 供應商（上面推薦嗰啲）
- 安裝佢哋嘅 app 喺手機同電腦
- 公共 Wi-Fi 自動連線（大部份 VPN app 有呢個功能）
- Kill Switch 開啟（VPN 斷線時自動 cut 網絡）
- 唔好用 VPN 做非法嘢（VPN 公司一樣會 cooperate 執法機構）
- 唔好成日開住 VPN（正常屋企網絡唔需要，會拖慢速度）
4. 詐騙識別——AI 時代嘅新威脅
4.1 2026 年最常見嘅詐騙手法
Deepfake 語音詐騙（增長最快）
黑客用你朋友/家人嘅 3 秒語音，AI 生成佢講任何說話。
- 典型 scenario：「媽，我唔見咗電話，借住 $5,000 俾我呢個朋友先」
- 防範方法： 約定一個「安全詞」（同屋企人約定一個只有你哋知嘅詞）
釣魚訊息（Phishing 2.0）
AI 可以寫出同真實銀行 Send 嘅一模一樣嘅訊息。 兩個 message 睇落一樣，但 link 唔同。
假冒客服詐騙
「我是淘寶/蝦皮/酒店客服，你之前嘅訂單出現問題，需要退款俾你⋯⋯」 → 叫你 download 任何 app 分享屏幕 = 即係佢可以 control 你電話
4.2 詐騙識別嘅黃金法則
記住呢 5 條 rule，你已經避開 90% 嘅詐騙：
Rule #1：任何叫你「急」嘅都係騙局 真正嘅銀行/政府/機構唔會叫你「立即行動，否則有嚴重後果」。
Rule #2：唔好 click link，自己打網址 收到銀行 SMS 叫你 login？唔好 click 入面條 link。自己開 browser 打 bank website。
Rule #3：唔好俾任何人 remote access 你電話/電腦 「我係技術支援，需要 control 你電腦」→ 100% 騙局。
Rule #4：轉錢前，打電話確認 朋友 WhatsApp 話要借錢？打電話俾佢。對方話「收唔到線」？打俾佢屋企人。
Rule #5：冇免費午餐 「投資 $1,000 每日賺 $200」→ 你係嗰個「餐」。
4.3 香港防詐騙實用資源
| 資源 | 用途 |
|---|---|
| 防騙易熱線 18222 | 懷疑詐騙，即打 |
| 防騙視伏器（falloryp.gov.hk） | Check 可疑連結/電話/帳戶 |
| 防騙視伏 App | 自動攔截可疑來電 |
| Google Messages | 自動過濾詐騙 SMS |
| Whoscall | 辨識陌生來電 |
5. 數據備份——唔好等到冇咗先後悔
5.1 3-2-1 備份法則
業界公認最基本嘅備份策略：
3 份資料副本 / 2 種不同儲存媒體 / 1 份離線/異地備份
對於一般香港用家嘅實戰版本：
你嘅重要資料（相片/文件/密碼庫等）
- 主要用 (Primary)：你部電腦/電話
- 本地備份 (Local Backup)：外置硬碟 / NAS
- 雲端備份 (Cloud Backup)：Google Drive / iCloud / Backblaze / OneDrive
5.2 香港人實戰備份方案
方案 A：最簡單（$0-30/月） 手機相片 → Google Photos（高質免費無限 或 $23/月 200GB） 重要文件 → Google Drive / OneDrive 密碼庫 → Bitwarden（自動雲端同步） 時間：一次設定，以後自動
方案 B：穩健型（~$50-80/月） 全部同上，加： 整部電腦 backup → Backblaze（~$60/月，unlimited） 外置硬碟 → 每月手動 backup 一次
方案 C：進階型（~$200-500/月） 全部同上，加： NAS（Synology/ QNAP）→ 自動 backup 所有裝置 NAS → 自動 sync 去另一個雲端（如 Backblaze B2 / Wasabi） 定期測試 restore（最重要但最多人 skip 嘅步驟）
5.3 你嘅備份緊急檢查
- 你知唔知你嘅重要資料喺邊？
- 如果今日你部電腦死咗，你會唔會冇晒啲相？
- 你有冇一個「自動運行」嘅備份機制？
- 你過去一年有冇試過 restore？（Backup 但 restore 唔到 = 冇 backup）
6. 每日 5 分鐘安全習慣
唔使做好多，每日做齊以下 5 件事就得：
朝早（1 分鐘）
- 檢查 Authenticator App 有冇奇怪嘅 push notification
- 快速檢查 email 有冇異常登入通知
日常（3 分鐘）
- 收到可疑訊息？用 18222 或者防騙視伏器 check 下
- 唔好亂 click link，寧願自己打網址
- 公共 Wi-Fi 記得開 VPN
夜晚（1 分鐘）
- 檢查密碼管理器有冇被加入奇怪嘅 entry
- 檢查銀行 app 有冇異常交易
每月（10 分鐘）
- 更改一次重要帳戶嘅密碼（最少 email + 銀行）
- 檢查邊啲網站有 data breach（用 firefox monitor / haveibeenpwned.com）
- 清理唔再用嘅 online account（delete 咗佢）
- 更新所有裝置嘅 software（包括 router firmware）
- 測試一次 backup restore（睇下你啲 file 係咪真係 restore 到）
- 檢查社交媒體嘅私隱設定（你啲 post 係咪公開俾全世界睇？）
7. 香港網絡安全 Checklist（下載打印版）
緊急設定（今晚就做）
- 安裝密碼管理器（Bitwarden）
- 幫你最重要嘅 5 個帳戶 Generate 新密碼
- 開啟呢啲帳戶嘅 2FA（Email → 密碼管理器 → 銀行）
- 手機安裝防騙視伏 App
- 同屋企人約定「安全詞」
標準保護（今個星期做）
- 公共裝置嘅 VPN 設定（Mullvad / ProtonVPN）
- 檢查所有裝置嘅 Software Update
- 設定 3-2-1 備份（最少本地 + 雲端）
- 取消冇用嘅 Online Account
- 社交媒體私隱檢查（FB/IG 邊啲人睇到你啲 post？）
進階保護（今個月做）
- 考慮用硬件金鑰（YubiKey）俾最重要帳戶
- 設定 Email Alias（用 Apple Hide My Email / SimpleLogin）
- 學習點樣識別 Deepfake 內容
- 整一個「數碼遺囑」（密碼、帳戶俾家人）
- Router Firmware 更新 + 改預設密碼
8. FAQ
Q1：我用 Apple 生態，仲需要 VPN 嗎？
視乎情況。Apple 嘅 iCloud Private Relay（Safari 專用）同自家防追蹤功能已經提供基本保護。但如果你用公共 Wi-Fi、或者想保護非 Safari 嘅流量、或者需要跨區，VPN 仍然有用。
Q2：Bitwarden 免費版同付費版有咩分別？
- 免費版： 無限密碼庫、跨平台同步、2FA、密碼生成器——對 99% 人已經足夠
- 付費版（$10/年）： 加咗緊急存取（你信得過嘅人可以喺你失蹤時拎到你密碼）、進階 2FA（YubiKey）、加密檔案儲存
- 免費版絕對夠用，唔使嘥錢 upgrade
Q3：我用 WhatsApp，需要加密啲乜？
WhatsApp 本身已經係端到端加密，你同對方嘅訊息第三方程式睇唔到。但要注意：
- WhatsApp backup（iCloud/Google Drive）預設係唔加密嘅
- 解決方法： WhatsApp Settings → Chats → Chat Backup → End-to-End Encrypted Backup → 開啟
- 另外，WhatsApp 嘅 metadata（你同邊個傾計、傾幾耐）係 Facebook 睇到嘅
Q4：咁多密碼同 2FA，如果我唔見咗手機咁點算？
呢個就係點解 Recovery Code 咁重要。每個你開 2FA 嘅網站都會俾你一組 Recovery Code（通常 10 個一次性 code）。打印出嚟，放喺屋企夾萬或者銀行保險箱。
Q5：免費 VPN 真係咁差？
免費 VPN 嘅 business model 通常係：
- 賣你嘅瀏覽數據俾廣告商
- 喺你瀏覽嘅網頁 inject 廣告
- 限速限流量令你最後俾錢 有啲更會 sell 你嘅 bandwidth 俾其他人用（例如做 botnet）。 免費 VPN 嘅「成本」唔係錢，係你嘅私隱。
Q6：我應該用邊個 browser 最安全？
- Firefox（有 Total Cookie Protection，最注重私隱）
- Brave（內置廣告 blocker + 追蹤器 blocker）
- Safari（Apple 生態，私隱保護唔錯）
- Chrome（功能最多，但 Google 靠你嘅數據賺錢，私隱最差）
如果你懶得轉 browser，最少做兩件事：安裝 uBlock Origin + 去 Settings 關閉「Allow third-party cookies」。
Q7：我有冇俾人 hack 咗？點 check？
去呢個網站 check：haveibeenpwned.com 輸入你嘅 email，佢會話俾你知你個 email 有冇喺任何數據外洩入面出現。 如果你見到 Adobe 2013、LinkedIn 2021、Facebook 2021——唔使驚，好多人都喺入面。但你要做嘅係：即刻去改密碼。
Q8：老人家點樣保護自己？有咩簡單版？
俾你父母/長輩嘅「安全三寶」：
- 防騙視伏 App（免費）— 幫佢自動攔截詐騙來電
- 用 Signal 或者 WhatsApp 嘅語音確認 — 約定唔好 text 借錢，一定要打電話
- 一個實體 checklist 貼喺電話旁邊：
- 有人叫你俾錢？打俾屋企人先
- 有人話你犯法？打 18222
- 有人叫你 download 嘢？唔好 click
結語：數碼安全唔係「做一次」，係「一種習慣」
網絡安全最難嘅部分唔係技術，係持續執行。
我見到好多人：
- 開咗 2FA 但 recovery code 唔知去咗邊
- 裝咗 VPN 但從來冇用過
- 買咗外置硬碟但一次都冇 backup 過
保護自己唔需要完美，只需要持續。
最後送你三個數字：
5 — 30 — 90
- 每日 5 分鐘安全習慣（上面有講）
- 每月 30 分鐘安全檢查
- 每 90 日更新一次重要密碼
做齊呢三樣，你嘅數碼防護已經贏咗 95% 嘅香港人。
本文章內容僅供參考，唔構成任何專業保安建議。如有懷疑詐騙，請即致電香港警務處防騙易熱線 18222。