[個人觀點]網路資訊素養與Liker Social個人資訊安全設置建議

前言

網路社群的興起使任何人都可以透過網路獲取分享各種資訊，舉凡網路購物、瀏覽社群媒體、分享個人動態、傳訊聯繋親友情誼、...等，無不是網民日常。近十年隨著智慧型手機的普及，使用網路的人數更是遽增，從幼兒到垂暮老人，從哥哥姐姐帶動唱到各種花式曬孫、長輩圖，人人都陷入網路快速交流帶來的便利性，在網路上花費時間也呈指數增長，這同時也表示網路活動中使用者資訊的曝露幅度也日益增長，作為一名網路公民，對於個人資料安全的保護不可不慎。

檢視你的網路使用習慣

台灣的網路起源最早是1990年7月建立台灣學術網路（TANet），1992年6月9日TANet正式宣布對一般使用者開放服務。1992年10月Seednet開放試用，是台灣最早網際網路連線服務商（ISP）。中山大學第一代電子佈告欄系統（BBS）於 1992年10月底啟用，成為校園學生上網最愛使用之系統。1994 年1月 HiNet 正式成立，是台灣第一條國際網路商用資訊高速公路，1995年4月正式商業化運轉並與Seednet、TANet互連。1995年8月，全球第一個華文搜尋引擎蕃薯藤正式於台灣成立。從此台灣的商業網路開始蓬勃發展，網路使用才開始漸漸擴大。

我是1996年夏天考進五專，以網齡來說差不多可算是第一代的網路使用者。市民朋友@Sunline換日線前幾日寫了一篇加入liker social回到2008年的twitter，上網是為了交友嗎？，其中對所謂的「資訊素養」、「網路使用習慣養成」有所省思。

台灣40代（40-50歲）網路使用者的資訊素養，是在成年後、經社會化、後天形成的，相比之下千禧年後出生的千禧世代、還有近十年因智慧型手機大量普及才進入網路世界的長者，在網路上的活動方式就像摸著石頭過河，是靠直覺摸索而來，也因此形成一些網路亂象。

當使用社群網站時，如未仔細審閱個人資安設定條件，可能會誤以為訊息只在朋友間分享而導致過度公開個人資料或動態（即使只是寵物名字、出生日期、出遊動態等看似並不重要的資訊）。但在網路上公開的個資可能會被不特定的外人瀏覽，我們無從得知是什麼人以何種目的在瀏覽這些公開個人資料，而這些人之中也存在專門收集資訊的第三方，可能會將資料用於犯罪用途或賣給個資名單業者，如不當心，將會被惡意人士用來入侵帳號、甚或危及現實的人身安全。

此外作為網路公民，我們必須充份認知理解，網路就是另一個數位化的社會與公眾領域，你在現實世界要當心、要注意的事（詐騙、抄襲、毀謗、散佈不實謠言、冒用他人身份或其他），數位世界一件也不少，甚至更多！

唯一參考的準則：如果有些話你在現實中不應該講、有些事不該做，在網路上也別這麼做！

留意自己的數位足跡揭露

許多市民朋友們剛加入Mastdon總是不免很興奮的四處串門子留言，且都是公開的地球狀態，幾乎每則貼文及回覆都有被Google搜尋引擎抓到。我加入Liker Social才不過10天爾爾，Liker Social的介面已持續更新數次，大家都還在適應社群功能及介面，5/28凌晨許多人正為了私訊無法拍手而嗟嘆，為了讓市民朋友減少摸索及早適應，我旋即發了一則教大家識別發文狀態的貼文（很懶惰的只寫了私訊和非私訊的差別），很快地就收到 @上班族簡報日常 私訊告知貼文權限此係資安問題，並提醒在Liker Social活動要留意個人資訊揭露的設定。

事涉資安？！這有點嚴重！

我立刻打開Google首頁，在Google搜尋用Liker.Social及自己的ID做關鍵字

在Google搜尋自己Liker Social數位足跡：

liker.social^英文id
（註：伺服器位址中間有點，^是交集，如加@需注意是半形）

依Mastodon中文使用指南所述，貼文權限可視範疇及差異如下：

• 公開(Public)：該嘟文全聯邦所有站點成員都會看到。
• 不公開(Unlisted)： 不會顯示在聯邦(Federated)及本機(Local)時間軸，但嘟文依舊是公開的，其他成員點擊你的個人頁面可以看到此則嘟文亦可被轉嘟。
• 僅關注者(Followers-only)：只有關注你的成員會看到。
• 私訊(Direct)：只有你tag的人會看到。

果不其然，搜尋結果確實可以撈到大量過去公開留言內容，數量多到有些驚人，看到才來玩四、五天，google就有四、五頁自己的碎碎念或回覆貼文一覽無遺，當下頓時有五雷轟頂的震驚。只要是網路留言就是(準)公開環境，請務必留心個人資訊公開權限。（有沒有鎖都一樣，畢竟鎖就是人用來破解的東西）

Liker Social發文權限差異

後來幾日的持續測試，並與@puncturecolour 、@漫閱讀 、@BK 進行討論，以下直接引用前幾位市民朋友的留言節錄整理如下：

設成 「公開」（地球符號）的嘟文還是帶著拍手鍵。全然公開的嘟文跟留言會被Google搜尋引擎收錄，同時也會被收錄到聯邦宇宙，使Mastdon其他伺服器的讀者也都可以讀到。貼文如果未列在公開，沒有關注你的人將不會在聯邦時間軸看到，只有關注的朋友轉發時會看到，或者點進個人嘟文列表才能看，擴散效果差很多。（反之，如Matters新發文就要開地球讓更多讀者能接觸閱讀）

如果不想要被Google收錄，又想保留拍手鍵，就選擇「不公開」（打開的鎖頭符號）
(可在LikerSocial伺服器公開讀取，但不會顯示在公開時間軸被其他伺服器讀者讀取)

嘟文時鎖定 "僅關注者可見" （封閉的鎖頭符號），或只被有標記的人看到的私訊嘟文（信封符號）會隱藏留言拍手鍵，該留言無法拍手。

大家可以依照個人偏好調整安全層級開放程度。

高度安全、低度揭露的設置建議

1. 點選自己的大頭照，進入自己的主頁之後
2. 點選【編輯個人資料】進入設定頁選單

偏好設定頁

• 貼文回覆可以使用鎖頭解開的「不公開」狀態。如此既不影響 Liker Social 貼文的能見度，同時避免不必要的曝光的話。
• 勾選啟動「阻止搜尋引擎建立索引」， Liker Social 貼文將不會被Google收錄
• 勾選啟動「隱藏社交網路」，你關注的人與關注你的人將不會在個人資料頁上顯示，確保好友名單不外流

使用者資訊頁

• 勾選啟動「鎖定帳號」，限制關注者請求需要經手動核准，藉人工手動審核提升安全性。