0315 資安與認知防禦實務｜學員 A 心得分享
學員 A｜心得分享
⚠️當民防團的工程師開始聊資安，你就知道代誌大條了…
昨天參加了一場由港湖民防團成員、資安工程師主講的研習。身為關心民防與緊急救護的一員，聽完真的冷汗直流——原來在現代戰爭或大規模災害發生前，我們的「數位防線」可能早就被滲透了。
如果你也關心民防、或是常參與救護訓練，這4個「數位生存守則」一定要內化成反射動作：
➊ 你的生活，正在成為敵方的情報嗎？ 🎥
研習中提到的Insecam.org讓人不寒而慄。全球數千台監視器因為沒改「預設密碼」，現在正開著直播讓全世界看。
➯ 民防思考：如果是發生在關鍵設施或避難所周邊呢？
➯ 守則：檢查家裡、辦公室的攝影機與路由器。「預設密碼」就是開門揖盜，請務必更換並確認管理介面（特定 Port）沒有對外開放。
➋ 路由器：家中的「數位總管」也是「最弱一環」 🏠
路由器被駭不只是不能追劇，最恐怖的是DNS劫持。
➯ 當駭客控制了你的路由器，你以為在登入銀行、查詢災害地圖，但其實你進入的是外觀一模一樣的「假網站」。
➯ 關鍵動作： 學習登入路由器後台（執行 cmd > ipconfig 找出IP），這跟學止血帶、AED一樣，是數位時代的必備救命技能。
➌ 2FA：幫你的數位身分穿上「防彈背心」 🛡️
在緊急狀況下，通訊帳號（LINE, FB）被盜可能會傳播錯誤的救護資訊。
➯ 防禦升級：簡訊驗證已不夠安全。
🥉 初階：簡訊
🥈 中階：驗證器App(Authenticator)
🥇 高階：Yubikey實體金鑰（工程師一致推崇）。
➯ 如果你手握重要的救護資源或民防資訊，這1500-2000元的投資絕對值得。
➍ 認知防禦：別讓假資訊成為「二次災害」 🧐
在混亂時刻，一張假災情照片就能引發集體恐慌。
➯ OSINT（開源情報）技巧： 看到可疑照片，先別急著轉發！學會用 Google、TinEye 以圖搜圖。
➯ 小心AI污染： 查核資訊時，試著查詢「英文權威媒體」或期刊。在中文世界，資訊很容易被特定立場的假訊息「污染」。
💡工程師的最後叮嚀：
如果你有敏感的民防資料需要銷毀，單純「刪除」是沒用的。正確的做法是：先刪除，然後用無關的大檔案把空間「塞滿」後再次刪除。 確保原本的資料位元被徹底覆蓋。
民防不只是繃帶與滅火器，更是每一份數位足跡的嚴謹防護。
只有每個人都把自己的數位門戶關好，社會的整體韌性才會更強！💪
原文刊登於港湖民防團臉書粉專，2026.04.02。