導言：搶先黑客一步

歡迎！在之前的章節中，我們探討了黑客入侵系統的各種手段。現在，是時候學習我們如何進行防禦了！網絡安全不僅僅是設置一個密碼，而是透過多層防護措施來保護我們的數據安全。想像一下一座高度設防的銀行：你不會只在正門裝鎖，還會有閉路電視、保安人員，以及內部的巨型金庫。

在這些筆記中，我們將探討五種用於偵測和預防威脅的具體方法。別擔心有些術語聽起來很技術性，我們會一步步為大家拆解！

1. 生物特徵識別 (Biometric Measures)

生物特徵識別是利用你獨一無二的生理特徵來驗證身份的安全方法。由於你的身體特徵是專屬於你的，黑客想要「竊取」這些特徵比獲取文字密碼要困難得多。

運作原理：

智能手機等設備利用傳感器掃描你身體的某個部位，並與預先儲存的樣本進行比對。常見的例子包括： - 指紋掃描
- 面部識別 (Face ID)
- 虹膜（眼球）掃描
- 語音識別

現實比喻：你的身體就是鑰匙！與其攜帶金屬鑰匙來開門，門鎖只需識別你的臉就能讓你進入。

快速複習：生物特徵識別在流動設備上特別常見，因為它快速、方便，且能提供高水平的個人安全保障。

2. 密碼系統 (Password Systems)

密碼系統是保護賬戶最常見的方法。它是一串只有用戶本人才知道的「秘密」字符。為了有效防禦，密碼必須具備複雜性，這樣才不會輕易被人類猜中，也不會被電腦程式「破解」。

常見錯誤：

許多人喜歡使用像 "123456" 或 "password" 這樣的密碼。這些都是弱密碼，可以在幾毫秒內被猜中！一個強密碼通常應包含以下元素的組合： - 大寫和小寫字母
- 數字
- 特殊符號（例如 ! 或 $）

重點總結：密碼是一種基於知識的安全機制——它們依賴於你知道的資訊。

3. CAPTCHA

你有沒有試過必須點選所有包含「交通燈」的方格，或輸入一些扭曲變形的字母？這就是 CAPTCHA！

為什麼要使用它？

CAPTCHA 的全稱是「全自動區分電腦與人類的圖靈測試」。它的主要工作是阻止自動化機械人 (Bots) 進行以下行為： - 創建數以千計的假賬戶
- 在網站上發布垃圾訊息 (Spam)
- 使用「暴力破解法」（嘗試所有可能的組合）來猜測密碼

你知道嗎？電腦雖然擅長閱讀標準文字，但對於理解扭曲的圖像或辨識混亂照片中的物體卻非常困難。這就是為什麼 CAPTCHA 能如此有效地證明你是真人！

快速複習：CAPTCHA 無法阻止真正的人類黑客，但它在阻止惡意軟件（機械人）自動攻擊網站方面非常出色。

4. 電子郵件驗證 (Email Confirmations)

當你註冊新的應用程式或網站時，它們通常會發送一封電郵給你，並要求你點擊連結才能使用賬戶。這就是電子郵件驗證。

步驟流程：

1. 你在網站上輸入詳細資料及電子郵件地址。
2. 系統向該地址發送一封自動化電郵。
3. 你登入郵箱並點擊驗證連結。
4. 網站現在確認你是真實用戶，並且你確實擁有該電子郵件地址。

作用：這能防止人們使用虛假電郵地址註冊，或未經許可使用他人的電郵。它能確認用戶身份。

5. 自動軟件更新 (Automatic Software Updates)

當你的手機或手提電腦要求重啟以進行更新時，這可能會很煩人，但這些自動軟件更新對你的安全至關重要！

它們如何預防威脅：

軟件是由人類編寫的，而人類有時會犯錯。這些錯誤會產生「漏洞」(vulnerabilities)，讓黑客有機可乘潛入系統。當公司發現漏洞時，他們會發布「修補程式」(patch) 來進行修復。

訣竅：將更新設置為自動，你的電腦就能在修補程式發布後立即修復這些漏洞，往往在黑客知道漏洞存在之前就已經解決了問題！

現實比喻：想像一下城堡牆上有塊鬆動的磚頭。更新就像是一位泥水匠，在敵人發現並爬進來之前，將那塊磚頭用水泥重新封好。

總結表：防護方法

方法：生物特徵識別 (Biometrics)
保護內容：使用生理特徵（指紋/面部）來保障設備安全。

方法：密碼系統 (Password Systems)
保護內容：使用密碼來驗證用戶身份。

方法：CAPTCHA
保護內容：阻止自動化機械人攻擊網站。

方法：電子郵件驗證 (Email Confirmation)
保護內容：確認用戶是真實的，並驗證其是否擁有賬戶電郵。

方法：自動更新 (Automatic Updates)
保護內容：自動修復軟件中的安全「漏洞」。

記憶口訣：B-P-C-E-A 規則

要記住這五種方法，可以試著聯想這句話："Big People Can Eat Apples"（大人物可以吃蘋果）
B - Biometrics（生物特徵識別）
P - Passwords（密碼）
C - CAPTCHA
E - Email Confirmation（電子郵件驗證）
A - Automatic Updates（自動更新）

如果覺得內容太多，別擔心！只要想想你自己的手機：你很可能正在使用密碼或生物特徵識別來解鎖，你肯定在網上見過 CAPTCHA，而你的應用程式很可能在你睡覺時自動更新。你其實每天都在使用這些方法！