加密登入的裝置衛生：手機、筆電與瀏覽器規則

若你輸入密碼的裝置已被入侵，再強的密碼與 2FA 也可能失效。裝置衛生不華麗，但 ROI 高。

最常打中新手的威脅

• 惡意軟體偷工作階段 cookie
• 假瀏覽器擴充改寫地址
• 「客服」電話中安裝的遠端控制 App
• 家用共用電腦存著登入狀態
• 過期系統的已知遠端漏洞
• 公共 Wi-Fi 加上懶散的 HTTPS 習慣

不需要間諜片劇情，日常凌亂就夠了。

手機規則（日常主力）

1. 只從官方商店安裝交易所 App，並核對發行者——或走書籤官網的官方安裝路徑。
2. 每週檢查系統與 App 更新。
3. 除刻意短暫需求外，關閉未知來源安裝。
4. 螢幕鎖要有真密碼／生物辨識——不要「無」。
5. 拒絕為「帳戶復原」安裝遠端控制 App。
6. 驗證器在你能控制的裝置；不要把 2FA 截圖丟進雲端相簿。

筆電／桌機規則

1. 能動資金的事優先用私人裝置。
2. 可為財務另建瀏覽器設定檔——少裝亂擴充。
3. 每季審計擴充；說不出用途就刪。
4. 筆電可能遺失就開全碟加密。
5. 閒置短暫後自動鎖定。
6. 不要在共用桌面長開密碼庫解鎖狀態。

登入前瀏覽器清單

• 用書籤開，不要聊天連結
• 有疑慮就逐字核網域
• 自動填入拒絕仿冒域＝好事，停手
• 做完關掉舊分頁
• 旅行或新裝置後檢查帳戶安全裡的工作階段

共用與公共電腦

先當敵意環境：

• 不存交易所密碼
• 不勾「記住此裝置」
• 盡量不在上面做提現
• 若只看餘額，別動敏感設定

每週 10 分鐘衛生時段

1. 系統更新檢查
2. 瀏覽器擴充清單
3. 交易所裝置／工作階段列表
4. 確認 2FA 備用路徑仍可用
5. 刪除誤拍到機密的截圖

事件迷你手冊

懷疑中毒或遠端被控：

1. 安全的話先斷網。
2. 用已知乾淨裝置、書籤進交易所。
3. 改密、撤銷工作階段、輪替 API、收緊提現。
4. 髒裝置重灌或專業清理後再信任。
5. 寫下經過，避免家人重蹈。

收尾標準

裝置衛生是其他控制的地板。地板爛了，再漂亮的鎖也沒用。放大餘額前，先把無聊的裝置規則變成不可商量。

乾淨裝置登入後的官方工具

裝置衛生包含抵達方式：書籤 → 官方網域 → 再進說明或設定。聊天連結故意跳過這條鏈。

財務裝置分層

交易所用無聊瀏覽器設定檔：少擴充、短閒置鎖定。能動資金優先私人手機。系統升級後重查安裝權限。

每週 10 分鐘

更新、擴充、工作階段、2FA、刪機密截圖。搭配密碼管理器與帳戶安全清單。