安全的沟通做法是一种具体的习惯，能在你发送或接收讯息时降低风险，例如点击链接前先核对发件人。好的答案会说出做法、风险，以及它为何有效。
本课为网络与通信模块收尾。数据保护和科技影响等更广的话题，在安全、保安与影响模块中讲解。
我需要知道哪些做法？
| 做法 | 它降低的风险 |
|---|---|
| 核对发件人地址和语气 | 冒充真实机构的假讯息 |
| 不点击意外的链接，不打开意外的文件 | 有害软件和假的登录页面 |
| 绝不通过讯息分享密码 | 他人接管你的账户 |
| 只分享所需的个人资料 | 个人资料被滥用 |
| 每个账户使用不同的强密码 | 一个密码泄露就打开所有账户 |
| 礼貌而清楚地书写（网络礼仪） | 误会和伤害感情 |
| 举报并删除可疑讯息 | 其他人被同一条讯息骗到 |
怎样一步步判断一条讯息？
- 先停一下。 措辞紧迫本身就是警告信号。
- 核对发件人。 地址与真实机构相符吗？
- 看它的要求。 它是否索取密码或个人资料？
- 不点击，先查看链接：把鼠标停在上面，看它通向哪里。
- 用另一种方式确认，例如通过已知的官方网站或号码联系该机构。
例题详解
你收到这封虚构的电子邮件：“发件人：学生服务处。主题：账户今天被锁定。你的学校账户将在一小时后关闭，除非你在下面的链接验证密码。”
发件人： 显示名称是“学生服务处”，但真实地址以另一个无关的名称结尾，与学校不符。
要求： 它要你验证密码。真正的办公室不会通过讯息索取密码。
紧迫感： “一小时后关闭”逼你不假思索地行动。
链接： 把鼠标停上去，显示的地址不属于学校。
行动： 不点击，不回复任何资料，向学校 IT 联络人举报并删除。如果你不确定自己的账户是否真的有问题，就自己输入已知的学校网址登录。
要留意的错误
常见的失误是因为讯息看起来很专业就相信它。
错误答案： “有学校标志，文法也好，所以很安全。”
标志和措辞都很容易复制，不能当作证据。
改正的方法是核对较难伪造的东西：真实的发件人地址、链接的去向，以及它在要求什么。另一个失误是在考试中写“上网要小心”。应写出具体做法，例如“点击前先核对发件人地址”，并说明理由。
自我检测
1. 一条讯息写着“你中奖了。今天就把银行资料寄来领奖。”写出两个警告信号。
查看答案
它出乎意料，索取敏感的财务资料，而且制造紧迫感（“今天”）。任选其中两项。
2. 为什么每个账户的密码应该不同？
查看答案
如果一个账户的密码泄露，不同的密码可以防止同一个密码打开你的其他账户。
3. 为群组聊天写出一个礼貌沟通的习惯，并说明它为什么有帮助。
查看答案
发送前重读一遍，避免侮辱性字眼或全部使用大写字母。文字没有语气，所以清楚、尊重的措辞能防止误会和伤害。
下一步
用网络练习题组把整个模块串起来。错误记录与重测队列适合用来记下你总是忘记的做法。
安全方面的答案越具体，得分越高。ICT 线上一对一补习中的老师可以批改你的措辞，示范如何把笼统的建议变成有名称、有理由的具体做法。