如何安全使用社群媒体（第一章）：基本建议

记者在工作时免不了必须使用社群媒体进行研究或通讯，然而使用社群媒体亦伴随不可忽视的风险。资安专家 Ben Finn 为无国界记者 (RSF) 撰写六篇系列文章，第一章列出社群媒体平台的常见风险，并提出基本安全建议供记者参考。

大多记者都会使用社群媒体进行研究、宣传自己的报导、与公众互动、和同事及消息来源联络。虽然社群媒体平台很方便，但使用上也存在重大风险，像是不小心下载恶意软体、被诈骗，或在不知情的情况下被收集资料，更不用说在网络公开身分活动带来的个人安全风险。记者有必要加以了解并采取预防措施。

所有媒体平台都存在的风险

过度分享。社群媒体必须倚赖使用者创造的内容才能运作，所以会积极鼓励使用者持续更新、公开自身的相关资讯，包括他们所处的地点和跟谁在一起。对记者来说，就算他们想抢先报导某些事件，也必须避免发表可能会被用来伤害他们或消息来源的资讯；太快发表资讯或发表太多资讯也会使他们或相关联络人面临风险。
不小心分享资讯。记者在无意中泄露的资讯可能会被对手利用，置自己或消息来源于危险之中。这些无意的举动可能只是单纯留言、留下位置讯息，或忘记切换到工作帐号，不小心使用个人帐号在社群媒体上贴文。
不会被看到的错觉。大多数平台都可以在设定上限制贴文的观看对象，例如限时动态或仅分享给追踪者的贴文。记者应视需求适时使用上述功能，但绝对不应该以为这样就是100%安全的，因为贴文可以透过萤幕截图分享，本来应该看不到贴文的人也有机会取得相关权限查看内容。
网络钓鱼和诈骗。记者会收到大量的简讯和通知，故易成为网络钓鱼的攻击目标。网络犯罪分子可以假冒消息来源、同事或公司，借此诱骗记者下载恶意软体或交出敏感资料、密码。记者在点开连结或回覆社群媒体上的讯息时，务必保持谨慎怀疑的态度，就算看似来自可信任来源的内容也一样。
资料探勘。所有社群媒体公司都会收集使用者资料，包括个人资讯、浏览习惯和位置资料。这些资料主要被平台用来投放广告，但也存在外泄、被骇客攻击或移交政府的风险。

基本安全建议

避免分享可识别资讯。请谨慎对待个人贴文的内容，并避免与正在调查的相关人员及其贴文互动。记者可以用备用帐户进行研究，如果有帮助的话，甚至可以使用不同的浏览器和设备进行。
将工作帐号和个人帐号分开。将公共帐号与个人帐号分开，使用不同的电子邮件地址和个人资料名称注册，避免使两者可被轻易连接，注册时仅填写最低限度的个人详细资料。
定期查看社群媒体贴文。定期检视过去的贴文、留言和活动，删除任何过时或敏感的资讯。
有系统地封锁和检举。若发现垃圾邮件帐号和骚扰者，应立即封锁并且不和对方互动，然后向社群媒体平台检举对方的不良行为。
加强安全设定。调整设定，将平台资料可收集的资料降到最少，并设定贴文的隐私性。这样的做法也许无法减轻所有风险，但仍有所帮助。我们未来将在本系列文章陆续介绍各大平台的具体设定。
熟悉社群媒体的隐私权政策。了解社群媒体平台分别收集和分享哪些资料，充分认知使用此类平台的既有风险。
养成资安好习惯。对所有帐号启动双重认证 (2FA)，以在密码外泄时提供额外的安全保护。使用虚拟私人网络 (VPN) 来限制平台可收集的资料量、为每个帐号分别设定独特的强密码，在所有设备上安装广告拦截器及追踪拦截器。