歡迎來到網絡安全與數碼素養課堂！

試想想你每天使用科技產品的頻率有多高：與朋友傳短訊、打機、看影片，或是做功課。數碼世界精彩萬分，但正如橫過繁忙的馬路一樣，你需要學會如何安全、尊重、負責任且穩妥地在網絡世界暢航。

即使部分概念初時聽起來有些陌生或複雜，也毋須擔心！讀完這份研習筆記後，你將掌握所有必備的「超能力」，懂得保護自己、尊重他人，成為一名精明又自信的數碼公民。


1. 認識網絡風險：4 C 原則

要保障上網安全，首先要了解存在哪些風險。教育工作者和網絡安全專家將網絡危害歸納為一個方便記憶的架構——4 C 原則：

1. 內容（Content）：你在網上看到和閱讀的資訊。
這指接觸到違法、有害或不當的材料。例子包括「假新聞」（虛假資訊）或令人不安的極端內容。

2. 接觸（Contact）：誰在與你互動。
這指受到來自他人的有害溝通或騷擾。例子包括網絡誘拐（online grooming）、陌生人發來的不必要訊息，或是負面的同輩壓力。

3. 行為（Conduct）：你自身的言行舉止。
這涉及對自己或他人造成傷害的個人行為。例子包括網絡欺凌、發送不友善的訊息，或過度分享個人私隱資料。

4. 商業（Commerce）：金錢、購物與騙案。
這些是你在網上可能面對的財務風險。例子包括企圖竊取銀行資料的網絡釣魚騙案、網上賭博，或在遊戲和應用程式中未經授權的消費。

記憶小貼士：牢記這 4 個 C：Content 內容（你看到的）、Contact 接觸（誰找你傾談）、Conduct 行為（你的舉動）以及 Commerce 商業（涉及金錢的事宜）。

重點總結：上網時隨時保持警覺並運用 4 C 原則，就能迅速察覺不妥當或不安全的情況！


2. 身份、聲譽與你的數碼足跡

自我形象與網絡身份

你有沒有發現，人們在網上呈現的往往是經過「精心修飾」的生活？大家很容易只上載最完美的相片或使用濾鏡讓自己看起來無懈可擊。請務必記住，網絡身份與現實生活可能截然不同。媒體和社交平台有時亦會傳播關於外貌或行為舉止的不切實際刻板印象。

你的數碼足跡（Digital Footprint）

每次你在網上搜尋、發布相片、留言或對影片按讚時，都會留下數據痕跡。這些痕跡就稱為數碼足跡。

打個比喻：想像在沙灘的濕沙上漫步，每走一步都會留下腳印。不過，沙灘上的腳印會隨潮水沖刷而消失，但你的數碼足跡卻可能永久留在網絡世界上！

你知道嗎？未來的大專院校和大企業在收生或招聘時，往往會檢視申請人的數碼足跡，以了解其網上言行。你今天發布的內容，可能會影響多年後的發展機會。

常見誤解：「永久刪除」的迷思

小心注意！一個極為常見的錯誤觀念，就是以為按下相片或訊息的「刪除」鍵就能將其徹底抹除。事實上：

• 其他人可能早就截圖（screenshot）儲存了。
• 數據往往已被複製、存入快取記憶體（cached），或無限期儲存在伺服器中。
• 內容一旦上載，你就無法控制它會流傳到何處。

重點總結：在發布任何內容之前，不妨先停一停、想一想：「如果家人、老師或未來的僱主看到這則帖文，我會覺得沒問題嗎？」


3. 私隱與網絡安全：保護你的數碼世界

認識個人資料

個人資料是指任何與已識別或可識別身份的個人相關的資訊。很多人都知道姓名和住址屬於個人資料，但你又知不知道你的 IP 位址 和 裝置位置數據 也屬於個人資料？

私隱（Privacy）vs. 秘密（Secrecy）：有何分別？

同學經常混淆這兩個詞彙：

• 私隱（Privacy）關乎數據主權——即你有權掌控自己的個人資料、決定誰有權存取以及如何使用這些資訊。
• 秘密（Secrecy）純粹是指瞞著他人、隱瞞某些行為或資訊。

保護個人私隱是一種健康、安全的好習慣，絕非偷偷摸摸的行為！

設定高強度密碼

密碼就像你數碼大門上的鎖。弱密碼會讓黑客輕易入侵你的帳戶。

一個強密碼應該具備以下條件：

• 長度至少為 \(8\) 至 \(12\) 個字元。
• 混合使用大寫英文字母（例如 A、B）與小寫英文字母（例如 a、b）。
• 包含數字（例如 1、2、3）及特殊符號（例如 !、?、@、#）。
• 避免使用明顯易猜的資料，例如自己的名字、寵物名字或 "password123"。

雙重認證（Two-Factor Authentication / 2FA）

為了大幅提升帳戶安全性，許多網絡服務都採用了雙重認證（2FA）。

雙重認證是一種安全程序，要求用戶在登入時提供兩種不同形式的身分證明。例如：輸入密碼（第一重認證），並輸入發送到你手機的專屬驗證碼（第二重認證）。即使黑客猜中你的密碼，若沒有第二重認證，他們依然無法登入！

常見誤解：清單心態（Checklist Mentality）
千萬不要墮入這種陷阱，以為：「我已經設定了密碼，從此就百分之百安全了！」網絡安全並不是做一次就一勞永逸的勾選項目；它是一種持續的習慣，需要隨時保持警覺、及時更新軟件，並對點擊任何連結保持謹慎。

重點總結：使用高強度且不重複的密碼，並盡可能啟用雙重認證（2FA），以周全保護你的個人資料。


4. 身心健康與數碼平衡

科技既有趣又實用，但長時間盯著螢幕會對身心健康造成負面影響。初中同學必須明白保持健康平衡的重要性：

• 影響睡眠質素：螢幕發出的藍光會誤導大腦以為仍是日間，令人難以入睡。
• 身體勞損：長時間使用電子產品會引致眼睛疲勞、頭痛及不良坐姿。
• 平衡螢幕時間：確保定時休息、呼吸新鮮空氣，並多參與非線下的實體興趣活動與體育運動。

重點總結：傾聽身體發出的信號！睡前放下電子螢幕，確保享有充足且優質的睡眠。


5. 科技與法律（核心法例）

正如現實世界一樣，數碼世界同樣有法律保障市民、數據及創意成果。你需要認識以下三條關鍵的英國法例：

1. 《電腦濫用法》（Computer Misuse Act 1990）
此法例規定未經許可存取電腦系統或檔案（黑客行為），或編寫及散播修改或破壞檔案的惡意軟件（malware），均屬違法行為。

2. 《資料保障法》（Data Protection Act 2018）/ 英國通用數據保障條例（UK GDPR）
此法例規管各機構（如企業、網站及學校）如何收集、儲存和使用你的個人資料。其核心原則是個人資料必須確保安全，且必須以公平和合法的方式使用。

3. 《版權、設計及專利法》（Copyright, Designs and Patents Act 1988）
此法例保障知識產權（如歌曲、遊戲、藝術創作、相片及文章等原創作品）。未經許可或未妥善註明出處而在網上使用或複製他人作品，均屬於侵犯版權（Copyright Infringement）。

重點總結：在網絡上守法，代表要尊重他人的電腦系統、個人資料及知識產權。


6. 識別危害與舉報疑慮

如果你在網上遇到不當內容、對某些互動感到不安，或懷疑有人受到傷害，切勿把事情藏在心底。英國設有專門的機構與舉報工具提供協助：

• CEOP（兒童剝削與網絡保護指揮部）：英國專門處理網上誘拐、不當接觸或涉及性安全問題舉報的主要機構。
• IWF（互聯網觀察基金會）：英國用於舉報網上違法內容（如虐待兒童圖片或影像）的官方渠道，以便當局及時將其下架移除。
• 值得信賴的成年人：請牢記，如果網上的任何事物令你感到擔憂或不安，隨時可以向家長、監護人、老師或學校的學生輔導主任傾訴。

重點總結：懂得如何舉報問題是一項至關重要的數碼能力。遇到問題時切勿猶豫，應及時發聲求助或使用官方舉報功能。


快速溫習：你具備良好的數碼素養嗎？

破解迷思：「數碼原住民」（Digital Native）的誤解
懂得下載應用程式或打機，並不代表你自然具備「數碼素養」。真正的數碼素養，是指擁有批判性思維，懂得質疑網上資訊、識別假新聞、保護個人私隱數據，並以尊重友善的態度對待他人。

總結自我檢核清單：
• 你能列出網絡風險的 4 C 原則嗎？（內容 Content、接觸 Contact、行為 Conduct、商業 Commerce）
• 你懂得保護自己的數碼足跡，並謹記網絡發布可能具有永久性嗎？
• 你的密碼是否包含 \(8\) 至 \(12\) 個字元，並混合了數字和特殊符號？
• 你有否啟用雙重認證（2FA）以加強安全防護？
• 你能說出 3 條關鍵的英國法例嗎？（《1990年電腦濫用法》、《2018年資料保障法》、《1988年版權、設計及專利法》）
• 你知道 CEOP 和 IWF 分別是什麼機構嗎？