數位發展部資通安全署發布之113年1月資通安全網路月報(https://moda.gov.tw/ACS/press/report/10712)<近期政策重點>:近來發現部分同仁使用公務信箱註冊於非公務網站,致遭帳密外洩案例,重申公務信箱勿註冊於非公務網站或外部服務,且不可使用相同通行碼(密碼),避免外部主機遭駭侵後,相關帳號、密碼及使用者個資等資料都將一起曝險;另使用者電腦系統及軟體亦應定期更新及掃毒,以維資通安全。
新北市公務信箱:校務帳號@ntpc.edu.tw
新北市Google教育信箱:校務帳號@apps.ntpc.edu.tw
一、良好的通行碼設定原則
1. 混合大寫與小寫字母、數字,特殊符號。
2. 通行碼越長越好,最短也應該在8個字以上。
3. 至少每三個月改一次通行碼。
4. 使用技巧記住通行碼
- 使用字首字尾記憶法:
a. My favorite student is named Sophie Chen,取字頭成為mFSinsC
b. There are 26 lovely kids in my English class,取字尾成為Ee6ysnMEc
- 中文輸入按鍵記憶法:
a. 例如「通行碼」的注音輸入為「wj/ vu/6a83」
二、 應該避免的作法
1. 嚴禁不設通行碼
2. 通行碼嚴禁與帳號相同
3. 通行碼嚴禁與主機名稱相同
4. 不要使用與自己有關的資訊,例如學校或家裡電話、親朋好友姓名、身份證號碼、生日等。
5. 不重覆電腦鍵盤上的字母,例如6666rrrr或qwertyui或zxcvbnm。
6. 不使用連續或簡單的組合的字母或數字,例如abcdefgh或12345678或24681024
7. 避免全部使用數字,例如52526565
8. 不使用難記以至必須寫下來的通行碼。
9. 避免使用字典找得到的英文單字或詞語,如TomCruz 、superman
10. 不要使用電腦的登入畫面上任何出現的字。
不分享通行碼內容給任何人,包括男女朋友、職務代理人、上司等。
資料來源:教資科資安組