Surfshark VPN 一入手，上網防護跨區看片通通有！

本文由 Surfshark VPN 贊助。

兩、三年以來的防疫生活，終於迎來全面 0+7 的這一天啦！返國之後不再需要隔離的一天來了，冰友們，你是不是已經收拾好心情、收拾好行李，在進行機＋酒的比價了呢？除了規劃好出國行程、找好景點與美食店家，想要讓自己不可或缺的網路生活也更加安全，一定要趁即將到來了感恩節黑五期間，把超優惠的 Surfshark VPN 服務買起來，為自己的網路生活加買最平安的保險！

Surfshark 黑五限時 18 折折扣，額外加送兩個月
專屬連結：https://lihi2.cc/8XwRN

在疫情下，網購成為了更多人的日常。不僅各樣的在地購物節為網友帶來眾多優惠，全球化的購物活動，台灣當然也不會缺席！美國感恩節（Thanksgiving）都是 11 月第四個星期四，但是感恩節後的週五，便是聖誕節前的購物佳期啟動日，這一天通常都會業績超標（在收支表上呈現正向收入（顯示為黑色字體，而非赤字的紅色字體），各家的瘋狂優惠都會在黑五祭出！相信許多精打細算的朋友，對黑五購物節絕對不陌生（很可能還搶過很多優惠！！）

網購怎能漏掉「亞馬遜」！

雅虎奇摩之於台灣，就像是亞馬遜（Amazon.com）之於美國那麼的有名！絕對也是什麼都賣、什麼都不奇怪的最佳代表。

如果你平常就很喜愛一些美國品牌，趁著黑五的日子到亞馬遜清空購物車，覺對優惠不會讓你失望。這時候，透過 Surfshark 連線到亞馬遜美國站，絕對會顯示的價格絕對讓你眼睛為之一亮，這時候最新搭載 M2 晶片的 iPad Pro，獨家支援動態島顯示的 iPhone 14 Pro，絕對是最好入手的時機。除此之外，亞馬遜平台經典的 Kindle 閱讀器，也是超合適的禮物，送禮自用兩相宜啊！另外要特別留意，購買時可以確認商品有沒有幫忙送到台灣，如果還沒有，可以先跟美國的朋友確認一下，邀請他們回國時幫你一起帶回來！

跨國追劇最爽快

對於喜愛追劇的朋友，品味可能相當豐富且多元，畢竟欣賞優秀影視作品，不現語言，更是不限地區啊！只不過，若是你訂閱 Netflix 等跨國 OTT 服務，都會有各地不同的上架影視作品，可能會讓你無法在第一時間就能夠立即「追」到劇，讓你等得心癢癢！還好這一切只要連上 Surfshark VPN 都能解決，Surfshark 支援超過 100 國的 VPN 連線，無論你想看韓國、日本還是哪一國的最新戲劇，通通讓你一秒追到最新進度！

Surfshark 黑五限時 18 折折扣，額外加送兩個月

專屬連結：https://lihi2.cc/8XwRN

出差大陸翻牆超方便

在過往出國、返國都需要隔離的階段，肯定讓不少工作上需要經常往返多國之間的朋友，感到生活驟變。所幸，在防疫政策解封之後，一切都可逐漸恢復正常。對於經常有需要到中國大陸出差的朋友，肯定都會感受到網路斷聯的不方便，因為無論是 LINE、Facebook Messenger、YouTube、Gmail 等你可很能天天都在使用的網路服務，大陸都無法使用。這還不打緊，連跟家人、朋友報平安也很不便。這時候 Surfshark 連上，就可以幫助你輕鬆「翻牆」，跟台灣親人網路無距離！

上網不留痕跡，不被追蹤最自由

對於一個人來說，最私密的資料之一，除了你的個資，就屬我們每天耗費大量時間逗留的網路。我們所在網路上留下的痕跡，絕對是超真實的自己，當然你不會期待這樣的自己被「搜尋引擎」、「網路廣告」公司了解得太透徹，好像你在網路上的一言一行，都被監視著。

．．０００0000\0；也可隱藏IP位置，避免被廣告商追蹤；更可以為你我阻擋惡意程式、釣魚軟體等，讓你防止被攻擊，以及被網路充斥的廣告打擾，好處多又多！

如果對於 Surfshark 還覺得不夠熟悉的話，不得不告訴大家，今年 Surfshark 榮獲第六屆 CyberSecurity Breakthrough 頒發的「VPN 年度最佳解決方案」（VPN Solution of the Year），也就是成為今年最推薦的 VPN 方案。CyberSecurity Breakthrough 是全球領先的獨立市場情報組織，致力於表揚當今全球資訊安全市場上的頂尖企業、技術和產品。有了他們「掛保證」，代表 Surfshark 絕對是品質、信譽都讓你安心的VPN 服務。

講了這麼多，是不是讓你感到很心動了。如果你原本就是網路重度使用者，用來上網的設備是樣樣都有，Surfshark 一個帳號就能支援所有設備，CP 值超高！趁著年度超狂黑五購物節的到來，送給你自己兩年安心無虞的網路生活，肯定是送自己的最好禮物！

Surfshark 黑五限時 18 折折扣，額外加送兩個月
專屬連結：https://lihi2.cc/8XwRN

• 本文轉載自科技大觀園，原文為《因疫情帶來的資安破口，我們該做些什麼？》
• 作者 / 科技大觀園特約編輯｜林三谷

COVID-19 疫情籠罩全球，台灣也在今年初首度迎來疫情高峰，在疫情影響下，人們的生活型態出現大幅改變，遠端網路服務需求攀升同時也促使相關資安威脅升溫，究竟疫情帶來的資安問題有哪些？人們又該如何預防呢？

遠距工作帶來的資安風險

談到資訊安全，許多人第一時間想到的可能是大企業面臨的問題，但其實個人生活中也可能隨時遭遇相關威脅不自知，連帶造成後續許多問題，而讓個人生活與工作更加密切的遠端作業則更加深化其中存在的風險。

臺灣大學資訊工程學副教授蕭旭君指出，原有工作型態下為了防止機密外洩，多數企業都會在網路邊界系統設有防火牆、偵測系統等多套措施，內部網路與系統也會部署偵測機制加以重兵防護，即使有惡意程式入侵也能夠迅速發現，或甚至內部網路根本不對外開放，但隨著遠距工作型態出現，迫使企業網路必須接受來自公開網路的連線，也導致原本的防線出現破口。

由於必須開放內網給在外員工連接，許多企業會要求員工使用 VPN 連接到內網，儘管 VPN 確實能提供相對安全的連線環境，但這也讓 VPN 變成很明顯的目標，許多報告都顯示面向 VPN 的攻擊大幅增加，2020 前十大常被利用的資安漏洞幾乎都與和 VPN 有關。

遠端作業型態下，員工必須使用許多軟體協助工作，而個人電腦也多有其他用途，由外部連到企業內網的網路節點增加，這一切都使得遠距工作需要防護的面向變的更加廣泛。當企業原有的防護難以延伸到員工自己的網路和設備上，一旦員工在基礎資安防護上出現疏漏，如使用常用密碼登入 VPN，或個人電腦曾經下載過一些惡意軟體，便可能導致潛在的資安隱憂出現。

值得一提的是儘管更不常被視為目標，但國外許多研究都發現，與具有充足資源的大企業相比，疫情可能帶給中小企業更大的資安挑戰，蕭旭君解釋，中小企業可能被看做是容易得手的目標，或成為勒索軟體無差別攻擊下的受害者，或被當成攻擊其他客戶的破口或跳板，對於資源較有限的公司來說要避免受害，最好的方式就是確定自己至少有達到基本資安防護。

除了與大公司有業務往來的上游廠商被當成跳板的『供應鏈攻擊』較難以應對，多數中小企業面臨的攻擊都是來自簡單的地方，像是不要亂點釣魚信件、注意連線加密（HTTPS）、確保密碼不重複且注意洩露、軟體定期更新等，在攻擊者利益導向的目的下，只要不要讓攻擊能夠太簡單侵入，就可以做到有效防護。

「雖然這些都已經講了很多年，但因為容易疏忽還是可能被當成破口。建議企業在有限資源下從簡單地方入手比較容易達成，如果有額外資源還可以做額外防範。」

防疫生活重心轉變

在遠端工作上面臨的資安風險之外，防疫帶來的生活重心轉變也成為攻擊者關注焦點。以網路購物為例，過去數年網購詐騙就已經是 165 全民防騙網上的常客，在防疫提倡維持社交距離情況下，牽動的網購風潮更加推升了這種情況。

蕭旭君解釋，網路購物的資安風險主要與個資洩露相關，當攻擊者拿到個資後為了轉換獲利，便可能透過詐騙電話與受害者聯繫，利用獲取的個資取信於人，進一步詐取相關財務，而台灣購物網站過去便經常傳出個資外洩的事例，更別提近期社群媒體上盛行的網路拍賣，在金流沒有受到控管下更加沒有保障。除此之外，疫情也促使許多實體店家展開線上販售服務，在上線時間匆促下，如果程式碼沒有妥當檢查，一旦被攻擊者加以利用，同樣也具有個資洩露風險。
 

至於經常被拿來討論的 QR Code 簡訊實聯制，雖然大幅提高便利性，但社會上仍有少數質疑可能遭濫用的聲浪存在。蕭旭君認為，從民眾角度來說，難免擔心足跡是否會被收集做為他用，但事實是各式做法都存在不同隱私隱憂，民間版本同樣也存在個資被作為廣宣用途的疑慮，然而實際情況是，所有開發者必須在安全性、民眾接受度跟資安上做出權衡，民眾可以基於公開資訊，自行選擇更傾向的追蹤方式來做好防疫並保障隱私。

因應防疫新興的遠端網路服務，攻擊者利用人們迫切想要吸收疫情相關資訊的心態，散佈假消息到處傳播，甚至假裝疫調騙取個資的情況都時有耳聞。蕭旭君提及，未來可能出國必備的疫苗護照、檢測證明也是國外熱門議題，除了牽涉個人隱私，是否會被偽造、如何防範被偽造也是國際焦點，顯見防疫下的資安議題仍不容小覷。

不存在沒有資安風險的網路服務

說了這麼多，許多人可能會好奇從資安的角度來說，有可能會存在完全沒有資安問題的網路服務嗎？針對這點，蕭旭君表示，以實務角度來說是沒有辦法做到這點，「除非你不上網，那當然就沒有網路資安的問題」。

蕭旭君解釋，在資安攻防中，需要對威脅做出具體假設並針對特定攻擊者進行重點防護，然而實際生活中有太多事情沒有辦法掌控，像是無法控制使用者如何使用系統，一旦行為與預期不同便可能出現意外漏洞。同時資安防護成本有限、對電腦的效能有較高需求前提下無法加上太強大防護，這些都會導致實務上無法防範所有攻擊。在具有太多假設不確定性下，無資安隱憂的網路服務基本上是不可能做到。

「資安攻防中有特定對手，在資訊安全進化的同時，攻擊者也會進化、會成長，就算能防範已知威脅，未來還是會有新攻擊出現。」

當然，這並不意味著我們對資安攻擊便只能認份接受，就像生活中的大小意外一樣，只要做好足夠防範並保持靈活想法就能隨時應對處理問題。拿學校遠端教學來說，線上測驗同樣可能為教授們帶來代考問題。在保障考試公平性和學生隱私的權衡中，有些單位使用監考軟體，一些則取消考試改用其他方式評分，或像蕭旭君一樣選擇採取線上考試但讓同學可以翻書找答案。

如上所述，資安防護其實有許多手段可供選擇，蕭旭君強調，實務上資安防護就是風險管控，如何盤點自身弱點並利用手上有限資源進行最佳部署減少風險才是最重要的。只要做好基礎防護提升攻擊難度，在希望獲利的前提下當攻擊成本提高，攻擊者便可能打退堂鼓或轉換目標。

攻擊並不可怕，更令人擔憂的是被攻擊了還處在未知情況，「至少做到被打要覺得痛，才能更好做出接下來的反應。」

將資安防護當成防疫看待

即使未來疫情告一段落，可想見帶起的遠端風潮仍會持續，資安環境提升對未來的影響與重要性無言可喻。對於台灣資安環境，蕭旭君整體還是樂觀看待， 她表示隨著資安被拉升到國安層級，國際上對資安重視度越來越高，台灣產官學也越來越重視，整體投入的資源及人力都有顯著提升。

做為大學副教授，蕭旭君明顯感覺到近年來對資安有興趣的學生越來越多，在政府稽核標準要求提高下，企業方對資安人才的需求也持續升溫，近期教育部舉辦的資安暑期課程參與學生數明顯增加，參與媒合的廠商意願也提高，隨著台灣團隊參加國際資安競賽等正面報導傳出，人們對資安有更多正面應用的印象也提高相關興趣。

台灣由於地理位置特殊，潛在攻擊者特別強，出發點也並非僅出於利益導向，在政治意圖引領下防禦起來更為困難，近年針對關鍵基礎設施的攻擊、大企業的勒索也陸續傳出，蕭旭君認為，未來大家更需要謹慎因應並更重視資安，「資安不只是政府部門或企業的事情，對一般人來說也很重要。」

由於日常較少涉略，許多人對於談及『在個人生活中應對資安』可能會明顯卻步或感覺抗拒，但其實這並不是這麼困難的事情。在個人生活中就像前面提醒大家的一樣，確保網站密碼強度足夠且不重複，盡量減少留下個資機會、連線時注意保護加密、不要打開奇怪信件並關閉自動預覽，這些基礎原則就已經提供足夠的上網保障。

蕭旭君表示，在疫情影響下，現在大家對疫情防護策略較為熟悉，隔離、篩檢、疫調、打疫苗…等，而在她看來，這些防疫概念其實都可以對應到資安防護上，只要簡單想像並比照辦理，做好『防疫』並『增強體魄』，就能做到基本資安防護。

「如何保護自己不受 COVID-19 的侵襲，你就用同樣的策略去確保面對個人資安保護。」

參考文獻

• 台灣社交距離app
• app設計團隊台灣人工智慧實驗室
• 「使用Zoom遠距視訊軟體的資安疑慮」專家意見
• 「社交距離APP的原理和資安？」之專家意見

文 / 雨蒼

對於在中國地區的人們來說，要能夠自由的上網是非常麻煩的事情。許多人在連到國外網站時，常常會看到連線已重設或是作業逾時的錯誤訊息（圖1、圖2）。本文以中國金盾工程（註1）中的的防火牆（註2）為例，說明中國地區的翻牆（或稱科學上網）方式，以及防火牆存在的意義。

原理

要了解翻牆，先要了解網路運作的方式，以及封鎖的原理。網路運作是這樣的。事實上，當你在瀏覽器中輸入一個網址以後，瀏覽器就會先拿這個網址去DNS伺服器查詢，找出IP。之後再連往IP，取得網頁內容。而傳輸的過程，就是以封包的方式傳遞資料。如果容量大，就會切割成很多封包來傳遞。

我知道很多人對這邊的描述不太有概念，所以在這邊解釋一下。瀏覽器瀏覽網站，其實就像去一個朋友家裡搬東西回來放到面前給你看一樣。要去朋友家，那麼就要先知道朋友家的地址。通常我們很難記住那麼長一串地址，怎麼辦呢？DNS就像問路的人一樣。如果你不知道地址，那麼就問DNS，他會告訴你正確的地址在哪裡。如果DNS也不知道，他就會去找他的長官一層一層的問，直到問到位址為止。

根據上面的連線原理，金盾防火牆使用了三種不同的封鎖方式。金盾防火牆就像警察一樣，站在國內、國外網路的交接口。如果這個警察發現你要前往被封鎖的地址，他會把你攔下來不給你過。或者是當你在問路的時候，故意報給你一個錯誤的網址。就算你好不容易找到資料搬回來，警察也會打開每個貨物檢查。如果在檢查貨物的時候發現是違禁品，就會沒收貨物。

這就是三種封鎖方式。第一種就是封鎖特定IP，第二種是DNS汙染，第三種是封包竄改或丟棄（又稱為丟包）。在錯誤訊息上，前兩者瀏覽器會回應作業逾時（圖1），第三種會回應連線被重設（圖2）。

不過除了技術上的這三種，還有第四種：備案。在中國，每個網站在成立的時候都要向公安備案，負責人要拍照存證，而且內容也會隨時被審核。如果網站出了問題，放上了不該出現的內容，公安會聯絡網站把東西撤下來。如果情節嚴重，還會直接逮捕網站負責人。在中國，政府也能管DNS的查詢內容，因此如果瀏覽器問中國國內的DNS怎麼找到Facebook，他會故意給你錯誤的IP地址讓你連不到（第二種）。

中國政府在每個國外和國內的網路交界處都設立了檢查站，國內的網路裡也有隨機抽查的檢查站。這些檢查站會檢查每一個通過的封包。如果發現IP地址已經列入禁止訪問的名單，這些檢查站會直接丟棄封包，讓你看不到網站（第一種）。如果你連上的網站有敏感詞（回應的封包裡有敏感詞），那麼檢查站也會把這個回傳的封包丟掉，並且阻止你前往那個網站三分鐘（第三種）。三分鐘之後，又可以正常連線了。

剛剛不是提到問路嗎？有的人會說，既然國內的DNS不能問，那我去問國外的好了。但中國的檢查站一旦發現了你問的網址是不允許問的，會故意把你問路的封包攔下來，換另外一個偽裝的封包來給你錯誤答案。這個被稱作DNS汙染（圖3）。

結果就是在中國，許多網站都難以訪問。就算國外網站可以連，也會因為這些層層檢查而連線緩慢。

突破方式

突破方式其實不難。前面不是有個檢查站嗎？只要外頭有個朋友可以幫你，其實很多東西就方便許多。首先，檢查站只防止前往特定網站，你可以先連去別的網站，再從那個網站轉往原本要去的網站。再來，為了避免檢查站發現你的內容不合法，因此要先把這些內容偽裝起來，讓檢查員不知道那到底是什麼。這就是加密。這條路只要建立起來，就可以透過這條路直接詢問國外的DNS，也能透過這條路去訪問國外的網站了。別人也可以透過先連到你的電腦來突破封鎖了（圖4）。

從原理來看，我們就能了解目前的翻牆方式了。首先，你需要建立一條加密的連線，連到外面可以訪問的一個中繼站，再來從中繼站前往其他的網站。這些連線方式很多，基本的是VPN，還有ssh加密、goagent等幾乎也都是這種方式。

不過，有些加密連線的方式已經被中國政府破解了。像是L2TP、openVPN都已經不能用了。目前為止VPN的通訊協議裡只有PPTP使用正常。其他還算正常的有ssh連線的方式。不過這些連線和協議的使用狀況依據不同的運營商、不同的連線方式還是有不一樣的限制。比如說，雖然ssh協議的連線還算正常，但如果發現傳輸速度過快，還是可能會把封包丟棄，或是強制降低連線速度。而防火牆也會對部份網站進行間歇性封鎖，或是在特殊時期封鎖特定網站。這些無法預測、煩不勝煩的阻擾方式才是防火牆令人討厭的原因。

這邊所提到的翻牆方式目前是可以運作的。中國現在的防火牆是只讓你不能去訪問有問題的網站，其他網站預設都是可以訪問的。這被稱做黑名單模式。如果變成只能訪問沒有問題的網站，也就是白名單模式，這條路就沒有辦法運作了。因為那些網站肯定是不會幫助你瀏覽其他網站的。這就是北韓所做的網路封鎖。

關於更詳細的原理，請參考後面所附上的《翻墙路由器的原理与实现》（註3）一文。

為什麼要進行網路封鎖？

大體而言，中國的網路封鎖並不是真正讓你沒有辦法看到外面的網站，而是提高獲得外部訊息的成本。在這個網路時代，取得訊息是快速、方便又低成本的事情。一旦取得資訊需要花上大量的精力，就會降低許多人想要獲得這些資訊的慾望。

而中國的金盾防火牆就是針對這一點。防火牆的存在不是為了「阻斷所有資訊」，而是為了「提高資訊取得的成本」。只要提高成本，減少願意取得「有害資訊」者的數量，他就已經成功了。金盾防火牆可以有效的阻止那些沒有好奇心的人知道不該知道的東西，這些人才是防火牆真正的標的。人們會花時間去尋找遊戲和影片，卻很少有人願意花心思、工夫去看一篇可能會改變自己想法的文章。因此雖然突破的方法只要有心就找的到，但對於沒有好奇心的人來說，金盾就足以阻止他們的行動了。

防火牆分割了中國和外國的網路，也導致中國的網路文化和世界上其他國家的網路文化格格不入。許多有行動能力進行翻牆的人在第一次接觸到外來的網路文化時，常常會因為文化衝突的緣故而不喜歡、甚至對外來思想產生反感。網路論壇上常見的中國憤青就是由此而來。能夠放下身段、包容不同文化甚至接受不一樣思想的人又更少了。

舉個例子來說，中國的魔獸世界由於遲遲無法更新，因此大批中國玩家蜂擁至台灣的魔獸世界伺服器遊玩。但他們來到台灣伺服器以後，往往就直接帶來當地的遊戲文化，甚至用語、說法完全不改，不懂的入境隨俗，造成許多台灣玩家的不滿。有的台灣玩家和中國玩家甚至在遊戲的公共頻道上互罵。在這種對中國玩家不友善的環境中，能夠包容、接受不一樣文化的中國玩家就更少了（註4）。

在行動力、技術能力、文化衝突的多重過濾下，導致能取得「有害資訊」的人數成等比級數的降低。再加上國內網站的關鍵字屏蔽、過濾，中國政府就能有效的控制那些異議者的數量。剩下來的異議者，只要單純打為「反革命份子」、「異類」、「精神病」，就能控制他們思想的傳遞。金盾就像資訊的海關，可以用來保護「政府希望人民所相信的思想」。

中國的網路上又時常出現審查、刪帖的訊息（圖5）。這些網路警察的行為會先在人們心理中塑造出恐懼。你根本不知道自己的言論何時會受到審查，因此大多數人就會假定「自己的言論會被審查」。這會導致所謂的「自我審查」。自我審查的效果，比起網路審查的效果還來的巨大。有些台灣的新聞網站為了避免被防火牆給封鎖，損失來自中國的流量，因此自我審查，過濾對中國不利的新聞，就是最好的例子。

恐懼把審查這件事情放大了許多倍。只要大家認為審查是存在的，審查的效果就出現了。這，也就是金盾防火牆的存在意義。（註5）

備註：

1. 金盾工程
2. 防火長城
3. 翻墙路由器的原理与实现
4. D姊姊的魔獸告解室：蝗災
5. Re: [問卦] 有中國p2p和金盾的八卦嗎?
6. 本文網路發佈位置：http://goo.gl/TDgbl，圖片由@Luise Wei 提供，在此感謝她的協力。