網絡安全：識別不當內容、聯絡、行為及舉報疑慮

歡迎閱讀這份網絡安全學習指南！互聯網是一個精彩絕倫的世界，你可以在這裡玩遊戲、學習新技能、與朋友聊天，還能探索世界各地。然而，就像在現實生活中過馬路一樣，在網絡世界中暢遊也需要遵守安全守則。

在本章中，你將學會利用 4C 風險框架 識別網絡上的異常情況，了解甚麼是數碼足跡及其影響，並清楚知道在需要求助或舉報問題時該找誰。

第一部分：網絡安全的 4C 原則

為了幫助我們輕鬆辨識網絡風險，英國教育部將網絡危險劃分為四大類，統稱為 4C：內容（Content）、聯絡（Contact）、行為（Conduct） 和 商業（Commerce）。

記憶小貼士：把 4C 想成回答四個簡單的問題：我看到甚麼？（Content 內容）、誰在和我說話？（Contact 聯絡）、我該如何表現？（Conduct 行為），以及金錢流向哪裡？（Commerce 商業）。

1. 內容 Content（你所看到和閱讀的資訊）

內容風險 是指在網站、社交媒體或遊戲中接觸到非法、不當、有害或具誤導性的數碼資訊。

有害內容的例子包括：

• 錯誤資訊（Misinformation）與虛假資訊（Disinformation）： 錯誤資訊 是無意中分享的錯誤訊息，而 虛假資訊（或稱「假新聞」）則是蓄意捏造以欺騙大眾的內容。
• 仇恨言論與極端思想灌輸： 針對他人的身份、種族或宗教進行攻擊，或宣揚極端主義觀點的內容。
• 不合年齡的內容： 暴力、血腥或色情的圖片與影片。
• 有害建議： 宣揚自殘、飲食失調或自殺的內容。

2. 聯絡 Contact（與你互動的對象）

聯絡風險 發生在你與網絡上的其他人（甚至是自動化系統）產生有害或不安全的互動時。

有害聯絡的例子包括：

• 網絡誘拐（Online Grooming）： 成年人或心懷不軌者與青少年建立網絡友誼或情感聯繫，從而進行操控、剝削或虐待。
• 網絡釣魚交友／偽造身份（Catfishing）： 有人建立完全虛假的網絡身份或個人檔案，藉此欺騙他人。
• 生成式人工智能聊天機械人（Generative AI Bots）： 試圖建立情感依戀、收集個人資料或慫恿危險行為的自動對話程式或虛擬角色。
• 陌生人的危險要求： 索取私人資料、要求開啟視像鏡頭，或提議在現實中見面。

3. 行為 Conduct（你和他人的網絡舉止）

行為風險 與個人數碼行為相關——不論是你自己的行為還是他人的舉動——造成傷害、違反校規或觸犯法律。

有害行為的例子包括：

• 網絡欺凌與騷擾： 不斷發送刻薄訊息、惡意挑釁（Trolling），或故意將某人排除在群組聊天之外。
• 青少年自製色情影像／自製私密照片： 創作、發送或分享色情影像（包括經數碼修改的圖片和 AI 生成的「深偽」Deepfake 技術）。在英國，分享涉及未成年人的此類影像均屬違法。
• 人肉搜尋／起底（Doxxing）： 未經同意惡意在網上公開他人的私人資料（如住址或電話號碼）。
• 違反《合理使用政策》（AUP）： 違反學校的電腦使用守則或應用程式的服務條款。

4. 商業 Commerce（財務風險與詐騙）

商業風險 涉及在網絡上面臨財務損失、欺詐或商業剝削。

商業風險的例子包括：

• 網絡釣魚騙局（Phishing Scams）： 冒充受信任公司的虛假電郵或訊息，誘騙你透露密碼或銀行資料。
• 隱藏訂閱陷阱： 在沒有明確提示的情況下，暗中為你登記每月自動扣費的應用程式或遊戲。
• 遊戲內賭博機制： 例如 戰利品箱／抽卡（Loot boxes），誘使玩家花費真實金錢去賭博隨機獲取虛擬物品的機會。
• 身份盜竊： 罪犯使用盜取來的資料冒充你的身份。

第一部分重點總結： 4C 助你迅速識別網絡危機：Content（內容） 是你看到的資訊，Contact（聯絡） 是與你互動的對象，Conduct（行為） 是人們的舉止表現，而 Commerce（商業） 則涉及金錢、廣告與詐騙。

第二部分：保護個人私隱與數碼足跡

甚麼是個人身分識別資料（PII）？

個人身分識別資料（Personally Identifiable Information，簡稱 PII） 是指任何可用於直接識別、定位或聯絡到你的資料。你絕不應該公開發布 PII。

PII 的例子包括：

• 你的全名和出生日期。
• 你的住址和郵政編號。
• 你的學校名稱，或顯示校服／校徽的照片。
• 你的電話號碼、密碼和實時位置標籤（地理位置）。

你的數碼足跡（Digital Footprint）

每次你在網上發布照片、留言、搜尋影片或瀏覽網站時，都會留下數據痕跡，這就是你的數碼足跡。

你知道嗎？ 即使應用程式宣稱訊息會在幾秒後「消失」（例如限時動態應用程式），其他用戶仍可以截圖，而且數據副本可能會保留在公司伺服器中。數碼足跡往往是永久存在的！

第二部分重點總結： 務必保護個人 PII 的私隱，並記住你的 數碼足跡 會長久保留。在發布任何內容前，請務必三思。

第三部分：如何舉報疑慮並尋求協助

如果你看到令人不安的內容、感到不適，或者發現朋友遇到麻煩，你絕不需要獨自面對。英國有多個機構和清晰步驟隨時為你提供協助。

第一步：內部舉報（尋求身邊信任的人協助）

• 告訴值得信任的成年人： 立即告訴父母、照顧者、老師或導師。
• 聯絡學校的指定保護兒童主任（DSL）： 每所英國學校都設有 指定保護兒童主任（Designated Safeguarding Lead，簡稱 DSL），專責保障學生安全。你可以直接與他們面談，或使用學校的舉報系統。

第二步：善用平台功能

大部分遊戲、應用程式和網站都有內置工具，讓你可以直接在裝置上保護自己：

• 封鎖（Block）： 阻止對方聯絡你或查看你的個人檔案。
• 靜音（Mute）： 隱藏對方的帖子或訊息，而對方不會收到通知。
• 舉報（Report）： 使用程式內的舉報按鈕通知管理員。
• 保留證據： 進行截圖，並確保清楚顯示對方的用戶名稱／代號以及日期和時間戳。重要提示：切勿截圖或轉發涉及未成年人的非法或私密照片——請直接向成年人或官方機構舉報。

第三步：英國官方舉報機構

如果情況嚴重、涉及違法，或平台未有妥善處理，你可以使用以下英國官方服務：

• CEOP（兒童剝削與網絡保護指揮部）： 隸屬英國國家打擊犯罪局（NCA）。如遇網絡性侵犯、誘拐或成年人的不當接觸，請向 CEOP 舉報。
• IWF（互聯網觀察基金會）： 致力於尋找並從互聯網上移除犯罪內容及兒童性虐待影像的英國機構。
• Report Harmful Content（舉報有害內容網站，由英國安全互聯網中心營運）： 用於舉報網絡欺凌、騷擾、冒充、仇恨言論，或請求協助從平台下架未經同意被發布的私密影像。
• Childline（兒童熱線）： 免費且嚴格保密的求助熱線與網站，青少年可與輔導員傾訴任何擔憂。熱線電話為 0800 1111。
• Action Fraud / 反網絡釣魚工作組： 英國專門處理騙案、欺詐和網絡釣魚訊息的國家舉報中心。

第三部分重點總結： 遇到有害行為一定要及時舉報。善用應用程式內的工具（封鎖、靜音、舉報），向學校的 DSL 或信任的成年人求助，並利用 CEOP、IWF 和 Childline 等全國性服務。

第四部分：常見誤解與盲點

如果有些概念一開始覺得有點複雜，不用擔心！以下是同學們最常犯的錯誤觀念以及正確的應對方法：

• 誤解一：「網絡上的壞人通常態度惡劣而且很容易被識破。」
真相： 網絡誘拐者或偽造身份者往往表現得非常友善，甚至會迎合你的興趣，或是送你遊戲道具。在網上認識新朋友時，請時刻保持警惕。

• 誤解二：「只要我刪除帖子或發送閱後即焚的照片，它就會永遠消失。」
真相： 其他用戶可以使用螢幕錄影或用另一部裝置拍照存證。即使你已刪除，伺服器上的備份也可能長期保存有關資料。

• 誤解三：「我應該把收到的不當照片轉發給朋友或老師，以證明發生了甚麼事。」
真相： 轉發或傳播未滿 18 歲人士的私密照片是違法行為。正確做法是直接向老師／DSL 口頭解釋經過，或直接向 CEOP 舉報，切勿轉發照片。

• 誤解四：「既然某個網站能通過學校的防火牆過濾器，那它一定是絕對安全和真實的。」
真相： 內容過濾器雖然能阻截大量不良內容，但沒有任何系統是百分之百完美的。請務必透過多個可靠來源核實資料。

快速溫習清單

你能回答以下問題嗎？如果可以，代表你已經完全掌握了這個課題！

1. 4C 分別代表甚麼？（Content 內容、Contact 聯絡、Conduct 行為、Commerce 商業）
2. 錯誤資訊（Misinformation） 與 虛假資訊（Disinformation） 有甚麼分別？
3. PII 代表甚麼？為甚麼必須保護它？
4. 應用程式上有哪三個控制他人與你互動的重要按鈕？（封鎖 Block、靜音 Mute、舉報 Report）
5. 如果要舉報網絡誘拐或來自成年人的不當接觸，你應該聯絡哪一個機構？（CEOP）
6. Childline 的求助熱線號碼是甚麼？（0800 1111）