果你经常需要下载,不喜欢广告又多的国产下载工具,Free Download Manager Mac 中文版是你最好的选择。FDM下载器Mac版是一款纯粹的下载工具,免费、开源、无广告,还支持 BitTorrent 协议、HTTP 捕获器等功能,满足你所有的下载需求。
BT支援
与BT协定下载档案
增强影音档案的支援
在下载影音档案时能够预览,并在下载完成后转成其他格式
下载加速器
为了让您能够以最大速度下载档案,Free Download Manager将档案切割成数个区块并同时下载。
回复续传下载
当下载中断,您不需要重新开始。Free Download Manager惠子栋从上次以储存的地方,接续下载,以节省您的时间和金钱。
聪明的档案管理器及强大的排程器
您可以借FDM将下载档案依类型分类,放置在已建置的资料夹。聪明的排程器让您在设定的时间开始或暂停下载,及其他动作(启动其他应用程式、建立或中断连接)
调整频宽使用
有数种频宽使用模式供您调整,使能同时浏览网页及下载档案
多语言支援
Free Download Manager 已翻译成30种语言,包括马其顿语、塞尔维亚语、阿拉伯语、克罗埃西亚语、韩语、巴西葡萄牙语、保加利亚语、繁体中文、简体中文、捷克语、德语、丹麦语、法语、希伯来语、匈牙利语、义大利语、波兰语、巴西葡萄牙语、罗马尼亚语、俄语、斯洛伐克语、西班牙语、土耳其语、乌兹别克语、希腊语、越南语、斯洛维尼亚语、新波斯语。
完全自由使用且 100%安全
Free Download Manager是一款自由使用,在GPL授权下发布的开放源软体
跨平台支援
Windows 7以上及Mac OS X 10.9以上之系统
现代感介面
以友善的使用配置打造更加流畅的使用界面
GNU通用公共授权条款
Free Download Manager 是在GNU通用公共授权条下发布
远端遥控
藉由网路远端建立新下载或检视有效连接,并完成下载
可携式模式
如果您想在不同的电脑使用Free Download Manager,您可以简单地建立可携式版本,以免除安装程序
网站探索器
网站探索器让您检视网站的资料夹结构以轻松下载所需的档案或资料夹
HTML抓取器
您可以用HTML抓取器下载整个网页甚至整个网站。这个工具能调整以限定的外挂下载档案。
同时从数个镜像网站下载
Free Download Manager 能够同时从数个镜像网站下载档案
下载Zip档内的部分档案
Free Download Manager 让您下载Zip档内所需的档案
在与其他使用者之间连结时,启动间谍及广告防护
您可以在视窗内看到其他使用者对于您将要下载档案的评论,或是留下您对该档案的意见。借此以警告FDM使用者无用或中毒的档案
支援的作业系统
推荐给Windows XP/Vista
Free Download Manager Mac版是一款Mac OS平台上的多点续传下载及管理的软件,支持 HTTP, HTTPS and FTP 的下载功能,软件公司称可增快你的下载速度达 600%。该软件有一个特色,支持直接浏览 FTP 站台的目录(如果你有该 FTP 站台的浏览权限时),再选择你要的文档,便可以直接以该软件来下文档。
芬奇DaVinci Resolve Studio 18 Mac是mac电脑必备的影视后期调色软件,新版本的davinci resolve studio中文版带来了升级版Resolve FX美化插件、简化的代理工作流程、强化的字幕功能、支持同时查看25个多机位角度、GPU加速绘图、革新式3D空间方位视图、DaVinci Neural Engine加速、8K实时调色、先进的降噪功能、光流变速功能、实时混合2000条轨道等各方面的更新,达芬奇18中文版的功能更加完善,赶紧来体验吧!
DaVinci Resolve Studio 18 for Mac官方介绍
DaVinci Resolve是一款在同一个软件工具中,将剪辑、调色、视觉特效、动态图形和音频后期制作融于一身的解决方案!它采用美观新颖的界面设计,易学易用,能让新手用户快速上手操作,还能提供专业人士需要的强大性能。有了DaVinci Resolve,您无需学习使用多款软件工具,也不用在多款软件之间切换来完成不同的任务,从而以更快的速度制作出更优质的作品。这意味着您在制作全程都可以使用摄影机原始画质影像。只要一款软件,就相当于获得了属于您自己的后期制作工作室!学习和掌握DaVinci Resolve,就能获得好莱坞专业人士所使用的同款制作工具!
https://mac.orsoon.com/Mac/190807.html?id=MTY4MTYyJl8mMjIwLjE4Ni41NS44MA%3D%3D
davinci resolve studio 18中文版全新功能
好莱坞所青睐的后期制作方案
DaVinci Resolve是从事影视节目制作高端专业人士的得力助手!它的出色品质和创意工具有口皆碑,它的强大性能亦是业界有目共睹。DaVinci拥有荣获Emmy?艾美奖的32位浮点图像处理技术,获得专利的YRGB色彩科学,以及用于新型HDR工作流程的广色域色彩空间。除此之外,它还能提供有着传奇品质的Fairlight音频处理,为您的作品赋予非同凡响的音质!有了DaVinci Resolve,您就能拥有专业调色师、剪辑师、视效师、音响师所使用的同款制作工具,为您喜爱的电影和网络电视节目提升制作水准!
DaVinci Resolve 18启动全新远程协作方式,引入基于云技术的工作流程!您可以使用Blackmagic Cloud存储项目素材库,与全球多个用户在同一条时间线上展开实时协作。Proxy Generator代理生成器App能为您创建并管理代理文件。DaVinci Resolve设有新型代理菜单,工作起来有如行云流水般顺畅自如。只要轻轻一点鼠标,就可以重新链接原始媒体和代理文件!Apple Neural Engine神经网络引擎支持能在Apple Mac M1型号的计算机上实现高达30倍的播放速度提升。DaVinci Resolve 18新增Ultra Beauty超级美化和3D深度贴图等Resolve FX特效,为剪辑师改善了字幕功能,并且添加了Fairlight固定总线转FlexBus转换等功能!
多用户协作
DaVinci Resolve的优势在于,它能随着您业务的发展打造属于自己的多用户后期制作工作室!重新设计的项目素材库专为实时本地和远程协作量身打造。新引入的Blackmagic Cloud技术能让您在世界各地存储并获取项目文件。现在,您可以和剪辑师、调色师、视觉特效师、音响工程师同时展开合作。而且,您再也不必因为导入导出文件、项目转码、丢失数据,或者套底和管理改动所烦恼。DaVinci Resolve是一款能让所有人在同一时间参与同一个项目的应用程序。
一站式后期制作方案
DaVinci Resolve由多个不同的“页面”组成,每个页面分别针对特定的任务提供专门的工作区和工具集。剪辑工作可以在快编和剪辑页面完成,视觉特效和动态图形可以在Fusion页面完成,调色处理可以在调色页面完成,而音频处理则可以在Fairlight页面完成,最后,由交付页面负责所有媒体管理和输出。只要轻轻一点,就能在多种任务之间迅速切换!
Edit
快速先进的专业非编软件。
剪辑页面是一套非常先进的专业非编工具。它采用熟悉的轨道布局方式,双检视器设计,以及传统的工作流程,不仅能让新用户快速掌握使用,还能为专业剪辑师提供足够强大的性能,是电影长片、电视节目、网络播出、广告宣传、纪录片等大型项目的理想选择。剪辑页面采用拖拽式剪辑方式,配有可根据鼠标位置自动切换功能的上下文相关修剪工具,以及可全面自定义的键盘快捷键,能显著提高您的工作效率,还有含数百个标题、转场和特效的特效库,可供您添加并进行动画制作。除此之外,您还能获得完整的媒体文件管理、归类和时间线管理工具。
Cut
让剪辑师快速交付成品!
快编页面非常适合用于制作交付日期紧张的项目。同时,它也是制作纪录片类题材的理想之选。快编页面采用简洁界面设计,以提高效率为设计重点,便于用户快速上手使用。该页面拥有源磁带、双时间线、快速审片、智能剪辑工具等功能,能帮助您在更短的时间内完成工作。同步媒体夹和源媒体覆盖工具是多机位项目剪辑的好帮手,能让您快速创建精准同步的切出画面!快编页面上的一切设计都具备实际功能,每一次点击都能执行一项任务,节省大量用于寻找各项命令的时间,让您专注于剪辑和创作本身。该界面采用可缩放设计,因此还是便携式剪辑的理想方案!
Color
好莱坞所钟爱的调色工具!
DaVinci Resolve的调色页面是一款先进的好莱坞调色工具,它被用于大量高端影视作品的调色和精编。它的设计简单易懂,并蕴含众多实用工具,让新用户也能更快速地完成优质作品,同时还能不断学习和掌握更为高端的工具。只要您使用过图像处理软件,就不会对新的一级校色控制滑块感到陌生,调整对比度、色温、中间调细节、饱和度等参数一点也不难。调色页面包含大量一级和二级调色工具,拥有PowerWindows?、限定器、跟踪、高级HDR调色等多项工具!
Fusion
打造电影般的视觉特效和动态图形!
Fusion页面能帮助您打造出拥有电影水准的视觉特效和广播级高品质动态图形,全部都在DaVinci Resolve中就能完成!Fusion采用节点式工作流程,能更快速、更便捷地创建出比图层式操作更加复杂精妙的特效和动画。它能提供数百种2D和3D工具用于视觉特效和动态图形,并具有先进的动画曲线和关键帧编辑器,足以创建出形态逼真的动画效果。Fusion具备丰富的工具,包括点、平面、3D摄影机跟踪,乃至动态遮罩和抠像工具,能创建栩栩如生的合成画面,精彩炫目的动画标题和3D粒子系统等效果!
Fairlight
为音频后期制作所设计的专业工具。
Fairlight页面拥有数百项用于音频后期制作的专业工具。就像是在您的剪辑和调色系统当中内置一套专业的数字音频工作站(DAW)!熟悉的键盘剪辑工具能让您极速操作,尤其适合从其他软件系统转移到Fairlight的情况。新型Fairlight Audio Core能让您一次同时处理多达2000条轨道,并带有实时效果、EQ和动态处理!您将获得精确到采样级别的剪辑工具,先进的ADR和拟音,以及混响、齿音消除、去嗡嗡声等Fairlight FX,还可以混合并制作立体声、5.1和7.1环绕声母带,甚至新型沉浸式3D音频格式,全部都可以在同一个项目中实现!
媒体和交付
广泛的格式支持,精编和母版制作!
媒体和交付页面拥有您导入、管理并交付最终项目成品所需的一切功能!媒体页面专设全屏工作区,方便您在开始剪辑前准备素材、同步片段、管理媒体夹中的文件,并且添加元数据。使用克隆面板能确保所有摄影机存储介质中的数据在备份期间都能被完整复制下来。在剪辑和调色阶段,您可以通过DeckLink在远程客户的监视器上直播视频输出画面。您可以在任何页面上使用快速导出工具,向YouTube、Vimeo以及Twitter输出并上传文件。交付页面能提供全面的编码和格式选项控制,并且设有渲染队列,可用来导出多个项目!
Resolve FX
DaVinci Resolve Studio 18中包含超过100种GPU和CPU加速的Resolve FX,如模糊、灯光、噪点、画面修复、美颜和风格化处理特效!版本18还添加了更多插件,例如深度贴图生成、表面跟踪、快速噪波和去溢色等。此外,新版软件还改进了美颜效果、边缘检测以及镜头反射效果。深度贴图FX可以自动生成一个场景的3D蒙版,用于调色或者在背景或前景添加特效。表面跟踪器特效可以跟踪纹理表面的移动情况,用于在T恤、旗帜或人物面部应用图像!不论是快编、剪辑、Fusion还是调色页面,都可以应用所有Resolve FX特效并进行动画处理!
DaVinci Neural Engine
DaVinci Neural Engine神经网络引擎使用高端深度神经网络和机器学习机制,其多项功能还有人工智能技术加持,包括面部识别、物体检测、智能画面重构、Speed Warp变速效果,Super Scale上变换、自动调色和色彩匹配等精彩功能!DaVinci Neural Engine全面提供跨平台支持,使用GPU创新技术实现AI和深度学习,为您带来强劲性能和高端品质。DaVinci Neural Engine神经网络引擎提供了简单易用的工具来解决复杂、重复和费时的工作。例如,它的面部识别功能可根据镜头人物的面部信息将片段分类并管理到不同媒体夹中,对镜头进行重新构图等操作。
支持各类第三方插件和存储方案
目前的工作流程和制作系统纷繁复杂,各有不同,因此您需要的是一款具备足够兼容性和开放性的后期制作方案来从事各种类型的工作!DaVinci Resolve支持任何类型的存储方案,从可以直接连接的硬盘,乃至NAS和SAN存储系统都能使用。您可以通过第三方Open FX和音频插件,或者添加第三方标题和动态图形模板,实现对DaVinci Resolve的扩展。开发人员可以利用新型工作流程整合和编码API,将工作流程和资源管理系统与DaVinci Resolve进行整合。此外,它还支持各大文件格式和后期制作软件,这使DaVinci Resolve、Final Cut Pro、Media Composer和Premiere Pro之间的文件转移更加便捷。
DaVinci Resolve Editor Keyboard
DaVinci Resolve键盘经专业设计,能让您充分利用双手同时展开工作,带来比鼠标更为快速的独特剪辑操作!其中,DaVinci Speed Editor紧凑便携,左侧设有常用的多功能剪辑按钮,右侧设有带电磁离合器和播放控制的高品质搜索旋钮,能实现双手快速剪辑!这一按键布局能方便您使用右手来控制搜索旋钮和源磁带按钮从而快速定位镜头,并同时使用左手来标记入点和出点、执行剪辑和修剪操作,全程无需使用鼠标!DaVinci Resolve Editor Keyboard添加了QWERTY键盘和彩色快捷键帽,专为每日剪辑工作长达数小时之久的剪辑师所设计。
DaVinci Resolve调色台
添加DaVinci Resolve调色台后,您可以一次操控多项参数,打造出普通鼠标和键盘操作无法超越的独特风格。DaVinci Resolve Micro Panel尺寸小巧,是刚入行的调色师新手或任何需要便携式调色台人士的理想选择。它设有三个高品质轨迹球,多个一级校色控制旋钮,以及播放和导航按钮。DaVinci Resolve Mini Panel设有额外控制和屏幕,可获得几乎各种控制面板和工具。DaVinci Resolve Advanced Panel能实现全盘掌控,为高端专业调色师提供各项功能,还能为各个按钮映射不同的操作指令!
Fairlight专业调音台
Fairlight硬件调音台由众多专业音响工程师共同参与设计,能简化您的工作流程,充当软件扩展功能的角色。它采用直观、基于任务的自适应设计,将所有需要的控制汇集在您的指尖。您将有更多的时间专注于创意本身,获得比普通键盘和鼠标操作更高的效率!Fairlight Desktop Console是居家工作室、小型办公室或外景地的理想选择。此外,您也可以在工作台上安装模块化的Fairlight组件,或者购买预配置的多区块Fairlight调音台机身,用于不同的音响制作室和录音室!
新型邮件诈骗信因使用者可能用同组密码而起】从去年下半开始,使用者帐密外泄问题严重也导致自动化的诈骗邮件兴起。声称知道你的密码,窜改寄件者为自己,并控吓勒索比特币,当使用者收到信时,可能惊讶这的确是自己使用过的密码,并可能误以为邮件帐号真的被入侵。而这样的诈骗信件,其实突显了使用者在不同网站服务,使用同一组帐密的不安全性,以及帐密外泄的状况确实严重。
近年不曾停止的钓鱼邮件威胁,一直是网路犯罪者的最爱,因为不需太复杂的技术就可以让用户上钩,回顾2018年的各式大小新闻事件,仍然不少与邮件安全相关。
尽管这些新闻事件,已经不断提醒使用者要注意,但还是有许多民众,遭到社交邮件工程手法所引诱,并缺乏基本的安全概念。
就像诈骗电话的社会新闻不断,若民众警觉心不足,而相信对方的话术,就可能上当受骗,政府执法单位也不断宣导,希望避免民众受害。诈骗邮件也是如此,网路犯罪分子透过各式假冒的内容,以及种种夹带恶意程式、连结的方式,让使用者误信而上当,就是要让电脑中毒,或是窃取用户帐密,又或是骗取金钱等。
过去几年,其实也报道过许多企业邮件安全的议题,包括像是商业电邮诈骗猖獗、重新认识钓鱼邮件威胁,以及企业邮件安全防护方案、社交工程演练服务等。
而提升企业员工邮件资安意识的重要性,也是重要的一环。不过,企业在教育宣导时可能不知如何着手,除了透过演练的方式来加强,在各式邮件引起资安新闻事件中,不论执法单位与资安公司,也都有论及一些基本的使用者自保要点,只是这些资讯较为零散,加上邮件安全防护面向广大,因此,这次我们期望整理成一份基本的自保之道,以提升使用者邮件防护意识。同时,也期望让企业与用户,能够以此统整出更全面或是适合自身的教战守则。
对于钓鱼邮件、恶意邮件用户该如何自保?简单来说,一些基本的网络安全知识不可少,要知道所有机制都有被利用的可能,风险无处不在,只要有使用就该有基础的安全概念。这里我们归纳了两大安全面向,包括账号安全与收信安全,让一般民众能有更多邮件安全的风险概念,以及简单的遵循方式。
在邮件帐号安全方面,使用者应该要有一些基本的认知,首先就是做好基本的密码安全管理与保护,简单的两大原则,例如:(一)邮件帐号的登入,不要设定他人易于猜到或破解的帐号密码。(二)开启两步骤或多因素验证来强化帐号安全。
接下来,我们将一一说明两大原则。首先,第一点,对于一般民众而言,容易轻忽电子邮件帐号的密码设定问题,在注册时就往往可能因为要方便记忆,而使用简单易猜的密码,像是「111111」、「123456」、「12345678」等符合最低字元数要求的数字密码,以及「password」、「iloveyou」、「P@ssword」等常用单字组合,又或是「qwerty」等键盘上的横排。
拒用懒人密码
尽管一些电子邮件业者,会要求禁止设定易于破解、规则简单的弱密码,最主要原因就是一些懒人密码,在全球可能成千上万用户如此设定,等于骇客利用这些密码来破解的可能性大增。
因此,重要的网路服务更应该避免使用,像是个人主要的电子邮件帐号。
不要以自己的手机、身分证等个人资料当密码
此外,同样是为了方便记忆密码,不少用户可能以自己的个人资讯相关,如身分证字号、手机号码当成密码,或是设定了符合复杂度要求的密码,但在不同云端服务使用同样的帐号与密码,这些的作法也不够安全。
相信民众对于‘个资’外泄事件应该并不陌生,这类新闻时有所闻,因此用户密码设定要更谨慎。已经有不少案例,像是国内有犯罪集团透过个资猜出用户电子邮件密码,进而将用户网路银行盗转。
如果要设定强度足够的密码,又要能让自己记住,其实每个人可能都有一套自己的方法。举例来说,以下密码组合23$%0920654321FA,是透过键盘排列大小写,加上非一等亲的朋友电话号码,再搭配单字、缩写或参数组合而成。
如用户没有使用密码管理工具,这可能也是一种变化的方式,但如果未来密码有变动,也要记得,变化前后的规则也要避免容易被猜到。
使用多个云端服务时,不要设定同一组帐号密码
在国际间,更多的是利用已经外泄的帐号密码,以自动化方式尝试登入不同云端服务,也就是说,若使用者以同一组帐密在不同网站服务,若其他网站帐密外泄,也等于自己的邮件帐密遭外泄。
因此,在不同网站服务最好不要使用同样的密码。由于大多数网路帐户,都是以个人邮件信箱为帐号,至少使用者该注意到的一点是,各式网站服务的密码,不要与邮件信箱的密码相同。
更重要的是,由于近年资料外泄问题严重,更有人将所有泄漏的帐密集结成一大包,使用者如果知道自己帐密外泄,就应该立即从正确管道,去更改密码,不要偷懒也不要怕更改密码。若要知道自己的帐号密码,是否曾经被骇过,网路上也有Have I Been Pwned等网站能提供查询上的帮助。
建议使用较安全的双因素认证
另一方面,现在使用的主流云端电子邮件服务,普遍都提供了两步骤或双因素验证,是普遍保护用户邮件帐密常建议的方法,只是,但还是有不少用户没有采取行动。
用户该知道的是,这可以让自己的邮件帐号多一道保护的关卡,也就是在输入密码之外,还要另一个验证程序,像是用手机接受通知以确认,或是使用安全金钥验证身分,才不致于让密码被他人窃取,就能直接登入。
此外,一般民众也要从相关新闻资讯得到概念或教训。
举例来说,各式网路帐密外泄的新闻事件,都是在提醒用户,一旦收到帐密外泄通知,要知道去修改密码,并注意该网页不是钓鱼网站,也要小心自己是否使用同一组密码,在其他服务。
还有像是密码管理业者公布的最常见密码,其实意谓着使用者要避免使用的密码,而对于密码难记的问题,不少专家也鼓励一般用户使用密码管理工具,来降低记忆各种网路帐号及密码的困扰。
应启用双因素验证以强化帐号登入安全
帐密外泄事件频传,为了确保帐号安全,使用者应该要启用多因素认证机制来保护,如此一来,使用者将可用自己的手机,或是硬体安全金钥装置,做到更进一步的邮件帐户身分验证,才不会让密码被他人窃取后就能直接登入,毕竟资料外泄的问题是外在环境已经存在的现况。
电子邮件收信需提高警觉
在邮件收信安全方面,一般民众也可以把握三个大原则,避免自己遭受到钓鱼邮件、诈骗邮件与恶意邮件的威胁。简单来说,就是(一)对于陌生寄件者与可疑信件,要有警觉。(二)不轻易开启邮件中的附档,以及网址连结。(三)应该要从不同得管道,确认信中资讯的正确性。
基本上,这些原则套用在即时通讯上也是可行。
一般而言,现在电子邮件服务都会搭配防毒、垃圾邮件过滤,或是一些资安防护措施,帮助用户过滤大部分的威胁,但再好的机器也只是机器,使用者的经验判断仍是最后一道防线。要建立警觉性,民众就是要先体认到风险无所不在。
接下来,我们将说明依循这三大原则的原因与注意细节。
要如何识别可疑的邮件呢?
其实有几个徵兆可以注意,像是陌生寄件者的来信,以及带有引诱的标题与内容。
关于陌生寄件者的概念很简单,就像陌生人给的糖果不要吃,自己应思考的是,我为何会收到这封邮件。
看到优惠、情色、时事等诱人与引发好奇的内容,要有戒心
对于与个人或公事无关的邮件内容,自己也应意识到,通常根本没有开启的必要性,像是声称有好康优惠讯息,腥羶色闻、时事话题,或是金钱、交易与借贷的广告内容。
看似可信、熟悉的寄件者,也可能是被窜改仿冒,或遭盗用
若是只开启熟悉寄件者的信件,但用户还是必须知道,寄件者有被窜改或盗用的可能性,以及其他种种状况。
最要有所警觉的是,那些看是正常的假冒重要邮件,或着是系统通知信。
使用者该要有的安全意识是,为何对方传来这封信,是否寄件者真的代表对方身分,对于邮件内容也要有所警觉,是否可能是诈骗行为。举例来说,伪冒的系统通知信,让使用者误信帐号已遭检举为垃圾帐号,需于24小时内立即点选信中夹带的连结,以进行帐号安全性确认。
还有像是收到熟悉的人所转寄的信,自己也该意识到,是否有可能对方根本没看信,就直接转寄。民众只要了解有这样的现象,这时就能知道一件事,并不是认识的人寄出的邮件就没问题。而这样的状况,也同样会发生在大家熟悉的即时通讯软体上。
恶意或钓鱼邮件也可能伪装成系统通知信的型态
对于信中夹带的网页连结,使用者要有风险的认知。但骇客使用的手法多元,例如会假冒成系统通知信,就是要让使用者不慎中招。因此,使用者应注意不随意开启陌生寄件者的连结,也要知道寄件者有被窜改的可能,并且对网页连结的欺骗方式要有基本认知,察觉信中夹带的连结可能有问题。
如果你没有足够的网路安全概念,最好办法就是置之不理
另一方面,对于邮件附档与连结的安全性问题,这里牵扯到的是民众对于档案与网页连结的安全认知。首先要知道的概念是,档案是否可能含有恶意程式,网站是否可能是恶意网站、钓鱼网站。
如果民众连基本的网路安全与风险概念都没有,在自己无法确认的情况下,通常最安全的作法就是,千万不要轻易点选或开启。
就像前面所提,即便真的真的觉得邮件是认识的人所寄,或是看起来很像系统通知信,民众对于信中连结与附档,还是要培养一些基本的网路安全认知,除了要能判断文字上的各式诈骗内容,还要有基本的网址、档案格式,以及逻辑上的判断。
接下来,我们也将进一步针对连结与附档,说明一些简单的网路安全概念与警觉点。
对于网页连结常见的欺骗方式,要有基本认知和判断能力
举例来说,在邮件中提供的连件,如果连结上的文字显示为www.yahoo.com,当滑鼠移过时却显示为www.yahooyy.com,就要警觉有问题而不能点选,还有更多不易判别的状况,像是www.yahoo.hinet.com,这样的网域其实是属于Hinet,而不是Yahoo,以及短网址也无法立即识别。
而且,若是使用者点击连结后看到的网页模样,也不该信以为真,因为他人可以将网页设计的很相像。
在可疑的网页连结之外,民众必须知道,即便正常网站也是有可能在某段时间被注入恶意程式等。或者是网站的广告被暗藏恶意程式。因此,电脑本身的漏洞修补与防护,也不能少。
对于开启档案的可能风险,要有基本概念和顾虑
邮件附档也是如此,即便是熟悉寄件者的来信,也要注意尽量不要开启高危险的档案格式,像是.EXE、.JS、.JAR等,尽管现行一些邮件系统也会预设阻挡一些高风险的档案格式,但一般用户更应该先思考的是,为什麽会收到这种档案格式的附档?
还要注意的是,文件与压缩档也可能暗藏危机,例如近年一些攻击手法就是在微软Word、Excel文件中,夹带恶意的巨集,或是能在PDF文件藏有JavaScript,或是将恶意软体藏身在压缩档内,使用者不容易一一识别。
当然,如果用户担心档案或连结有问题,有些人可能会想到上传到Virus total网站检查,这是一种查验方式,但也必须要有一些观念,像是还是可能有没被侦测出的状况存在,此外,也要有不应将重要档案随意上传的安全意识。
夹寄Office文件也可能暗藏恶意巨集
对于邮件夹带的附档,使用者同样要有开启档案后的风险认知。使用者应注意不轻易开启邮件附档,对于高危险性的执行档,如EXE等更要小心为何会收到这类副档格式,甚至要知道,看似无害的微软Office文件,也可能藏有恶意巨集等,一旦开启使用者千万不要乱点而启用巨集。
注意手机上的收信风险
不仅如此,在手机上的收信也要特别当心,例如,在手机邮件界面要检视夹带的真实连结并不够直觉,需要对着超连结长按才会跳出相关资讯,很容易发生误点的情况。
而且,手机上的系统防护也相对较为缺乏,因此在手机上收信,对于夹带的连结与附档,更要注意。
在手机上检视邮件细节不易,更要提高警觉
由于手机屏幕的界面较小,因此要检视寄件者电子邮件信箱,以及信中所夹带的网址连结,都比较不直觉,而且手机上的系统防护也不如电脑,邮件附档下载的风险也较高。(图片仅说明手机检视邮件的风险,不代表图中来信有问题)
善用多方查证的方式,有助于判断邮件内容的真伪
另一方面,为了判断邮件内容的真伪,民众应该要有从不同管道确认资讯的概念。
有警觉性的用户就会发现问题,察觉可疑之处,若是没有警觉性的人,由于近年流行的许多诈骗话术各式各样,透过网路查询,或是向朋友、同事询问,都是再次确认的一种方式。当然,查询确认也还是有需要注意的部份。
举例来说,像是近期许多用户收到声称知道使用者密码,并勒索比特币的邮件,不清楚也可在网路上查看,是否有人遇到同样状况,原因是什麽?以及该如何处理。
与金钱交易转帐有关的事务,务必从第二管道向对方确认
更要注意的是交易汇款方面的内容,像是近年商务上就出现突然变更交易汇款通知的手法,这时应该要有所警惕,务必从第二管道与对方确认。
电脑本身安全防护也应注意
最后,在上述的邮件帐号安全与收信安全之外,要避免邮件所引发的各式威胁,在基本的电脑安全防护中,也有两大必要的原则,分别是:(一)做好作业系统与软体的安全更新,(二)启用电脑的安全防护软体。
这两种基本的电脑防护,算是很基本的要求。而且,如同前面所提,一旦用户不慎连到恶意网站或执行恶意程式,只要系统或软体漏洞已被修补,或是被端点安全软体阻拦或封锁,就还有机会保护自己的电脑不受这些恶意威胁。
简单而言,每个系统与软体都有漏洞,有的轻微有的严重,因此业者也会一段时间就发布安全更新,将这些已知的漏洞修补,不仅是电脑作业系统本身,还有像是Flash、浏览器、微软Office、Java与PDF检视器,以及各式各样的软体、韧体等。由于各系统软体的预设不同,有些会自动更新,有些则不会,因此使用者应要定期执行与检查。
此外,各式端点进阶威胁防护方案,不论是作业系统本身内建,或是资安业者提供的端点防护产品。对于一般民众而言,安装防毒软体仍是一种简单的方式,多一道保护的关卡,同时也应定期执行防毒扫描与更新病毒码。
重点1 不要使用同组帐号密码
重点2 若得知帐密外泄,记得从安全管道变更
重点3 对陌生寄件者与可疑信件要有警觉
重点4 不轻易开启邮件中的附档与连结
重点5 从不同管道确认邮件内容正确性
重点6 落实作业系统与软体定期安全更新
重点7 启用电脑的安全防护软体
不要轻忽电子邮件帐密外泄的风险!
用户自己必须认识这些风险的存在。毕竟,用户主要电子邮件帐号被入侵,所衍生的风险太多,不仅是里面存放了许多个人重要资料,许多云端服务忘记密码要重新验证,电子邮件也是接收认证码的管道之一,另外,也可能被他人伪冒成用户本身来诈骗自己的联络人。
不该轻忽电子邮件附档与连结的风险!
无论如何,民众应该对于网站连结与档案的安全有基本的认知,才能对于邮件夹带的连结与附档有所警觉。例如,信中夹带的连结可能是钓鱼网站、恶意网站,可能导向假冒的网站藉此诈骗,诱使用户提供帐号、密码,甚至是信用卡号码等敏感资讯,或是透过程式漏洞等方式将恶意程式植入电脑内;还有,信中夹带的附档可能含有恶意程式,引诱使用者主动去执行,像是导致电脑被勒索软体加密,或是被植入木马程式与后门程式。
另外,诈骗话术各式各样,使用者若是轻信诈骗信的内容,就跟接到诈骗电话一样危险。同时,对于交易汇款的内容更要当心,要知道跟你通信的可能不是你以为的对方,自己若不慎把钱转到诈骗帐户,将带来严重损失。
*请认真填写需求信息,我们会在24小时内与您取得联系。