何時應該加密
家庭照片、工作草稿、私人影音、含聯絡資料的文字與只給特定對象看的檔案,都應設定密碼。公開新聞或品牌官網通常不需要密碼,過度加密反而會增加使用者困惑。判斷原則是外流後是否會造成損失或尷尬。
設計容易記但難猜的密碼
可使用兩到三個不相關的中文詞,加上數字或符號組成長詞組,例如把私人共同記憶改寫,而不是直接使用姓名、生日、電話末碼或「123456」。不同分享不要重複使用同一組密碼,也不要使用帳號登入密碼。
短網址與密碼分開傳
連結可透過電子郵件傳送,密碼則用電話、即時通訊或面對面告知。若兩者放在同一個群組或公開貼文,加密幾乎失去意義。對方確認收到後,可刪除傳送密碼的訊息並縮短有效期限。
密碼不是唯一防線
仍應搭配有效日期、瀏覽上限與收件者確認。密碼可能被截圖、轉傳或猜中,因此特別敏感的資料不應長期放置。發現不明瀏覽量時,立即停用舊連結,重新建立新短碼與新密碼。