
|
|
一、 非官方App具資安風險: 近日坊間出現非官方之第三方校務查詢手機APP(例如vocpass),宣稱可登入查詢課表、成績、缺曠等資料。此類工具皆未獲得學校、教育主管機關或系統廠商之正式授權。其多利用爬蟲技術或代登入方式存取資料,嚴重威脅學生帳號密碼、驗證憑證及個人資料的安全。
二、 保障個資,請遵循以下防範原則: 校務系統內含重要學籍與個人隱私資料,為避免帳密外洩、憑證遭不當使用或個資遭轉送快取等風險,請配合以下事項:
使用官方管道: 請務必透過學校正式提供之官方校務系統查詢資料。
嚴禁洩漏帳密: 切勿將校務系統帳密提供或輸入至任何未經授權的第三方工具或網站。
儘速補救措施: 如曾使用過此類非官方工具,請立即變更校務系統密碼,並定期檢查帳號是否有異常登入紀錄。