惡意行為或人際欺騙(包括網路釣魚)是任何通訊形式的固有風險。在 Signal 中,我們已實施多項產品和使用者介面設計,以協助用戶防範網路釣魚攻擊,並驗證他們在 Signal 中對話對象的真實身份。
定期使用註冊鎖功能或檢查安全號碼等措施,是協助保護自己免受釣魚攻擊重要的主動性防禦工具和策略。
Signal 絕對不會主動聯絡用戶,也絕不透過 Signal 進行聯絡。
若你擔心自己可能遭受網路釣魚攻擊
要檢查手機是否仍連線至 Signal 帳戶,最快的方法就是傳送訊息到「給自己的筆記」。如訊息能如期送達,即表示你仍能掌控你的帳戶。
若你擔心自己可能遭受網路釣魚攻擊,而且已無法掌控自己的帳戶,你可以透過不同的通訊方式聯絡你的聯絡人,讓他們知道並請他們協助傳播消息。
註冊鎖
註冊鎖是一項主動式功能,可為你的 Signal 帳戶增加額外安全層級,防止遭受釣魚攻擊或被接管。啟用註冊鎖時,除了基本的 SMS 簡訊驗證外,註冊帳戶時還需要你的專屬 Signal PIN 碼。這表示如果有人嘗試重新註冊你的 Signal 帳戶,他們不僅需要 SMS 驗證碼,還需要 PIN 碼。你可以在「Signal 設定」> 「帳戶」中啟用註冊鎖。
我們建議任何擔心網路釣魚攻擊的用戶在 Signal 帳戶上啟用註冊鎖。
Signal 會將個人檔案相片預設為模糊,除非你在訊息請求的狀態下選擇接受,否則對方傳送給你的任何相片、影片或者其他媒體都不會被下載。更重要的是,為了加強防範網路釣魚,在訊息請求的狀態下,我們*不會*為 URL 提供連結(又稱為「可點擊連結」)。
用戶在查看訊息請求時,也會看到安全提示,協助他們識別網路釣魚攻擊。 舉例來說,如果你與發送訊息請求的人沒有共同群組,應用程式就會彈出「請仔細審閱訊息請求」的提示,並提供多項讓用戶可進一步查探的安全提示,概述釣魚詐騙的常見手法:
隨時封鎖與舉報
即使你接受了訊息請求,也可以選擇封鎖 Signal 中的個人或群組聊天。已封鎖的用戶將無法透過 Signal 致電或傳送訊息給你。你也可以隨時舉報 Signal 上的個人或群組為垃圾訊息。要這樣做,請前往「聊天設定」 > 舉報垃圾訊息。
聯絡人圖示
若與你在 Signal 上聊天的人已被儲存在手機的通訊錄中,你會在應用程式介面的許多地方看到其姓名旁邊的圖示。這可協助你識別是否認識此人,或把他們與其他可能具有相同個人檔案名稱的人區分出來。備註:如果有人在 Signal 設定中停用「透過我的電話號碼找到我」,即使手機儲存了其號碼,你也不會看到這個圖示。
個人資訊驗證工具
Signal 有幾種工具可以幫助你驗證在 Signal 上聊天對象的身份。在你無法取得某人的電話號碼來幫助確認其身份,而只能看到對方個人檔案名稱和相片的情況下,這一點尤其重要。
- 個人檔案名稱變更事件:當 Signal 上有人變更個人檔案名稱時,你會在與其聊天內容中看到一個事件提示,表示對方變更了個人檔案名稱,並同時顯示新舊名稱。此功能旨在協助你,在有人更改個人檔案名稱以冒充他人時獲取相關資訊。
- 重複名稱通知:在群組聊天中,如果多個群組成員具有相同的個人檔案名稱,你會看到彈出通知,此外還會有提示鼓勵你查看這些重複名稱。在檢視畫面中,你可以看到是否有其他共同群組,以及是否有任何群組成員最近更改了個人檔案名稱。在該畫面中,你可以封鎖成員或將其從群組中移除。
另一種驗證對方身份的方法是直接與其進行視訊通話,看看接聽電話的人是否是你預期的對象。
安全碼
每個聊天都配有一個專屬的安全碼。比對聊天對象的安全碼,可以幫助你確認其 Signal 帳戶是否屬於你認為的對象。當你親自或透過其他可信賴的管道核對過安全碼,該 Signal 聯絡人就會在你這邊標示為「已驗證」。
若你看到安全碼改變,這表示 Signal 帳戶可能已重新安裝,或轉換到新的手機。如果用戶擔心對話對象的 Signal 帳戶遭到入侵,並發現安全碼有變更,可以透過不同的溝通管道聯絡對方進行確認。
資訊表
若你想進一步了解正在與你聊天或擁有共同群組的人,只需透過資訊表即可輕鬆達成。在 Signal 中點按對方個人檔案名稱旁邊的箭頭,查看有關他們的更多資訊。在這裡,你會看到你們是否有共同的群組、你是否曾向對方發送過私人訊息、他們是否屬於 Signal 聯絡人、或者他們是否在你手機通訊錄清單中。
暱稱
Signal 可讓你為正與你聊天的任何人設定暱稱,即使他們並未儲存在你的手機通訊錄中。暱稱經過端對端加密,並由你的 Signal PIN 碼保護。只有你自己看得到暱稱,用它來命名或標記別人,可以幫助你記住對方身份。這對於追蹤各 Signal 群組中的成員身份特別有用。