# 【威脅建模 ①】先盤點：你到底有什麼值得保護？

> 資安不是把每一項都做到滿，而是先知道自己有什麼、哪些最不能出事。這篇帶你花十分鐘，列出自己的數位資產清單，找出最該優先保護的「皇冠珠寶」。

*高風險族群 · 更新於 2026.07.04 · 約 3 分鐘閱讀*

---

![white printer paper with black text](https://ethome.cc/wp-content/uploads/2026/07/jljfawwhdb8-1024x683.jpg)

資安建議常常一長串，讓人覺得「這輩子做不完」。但威脅建模的精神剛好相反——不是每一項都做到滿，而是先搞清楚自己有什麼、哪些最不能出事，再把力氣花在對的地方。這篇是整個系列的第一步：花十分鐘，列出你的數位資產清單。

### 📌 本文重點

- 「資產」就是你不想被別人拿走、看到、或冒用的東西，大致分成五類

- 不必每項都顧到滿，先找出「掉了會最痛」的那幾樣

- 用一張三欄清單（我有什麼／出事會怎樣／現在防護幾分）就能盤點

- 盤點完你會有一份「皇冠珠寶」名單，後面所有防護都圍著它排

## 先搞懂：什麼叫「資產」？

威脅建模（先想清楚「你在防誰、要保護什麼」的思考方法）聽起來很專業，其實第一步很生活化：把你「不想被別人拿走、看到或冒用的東西」列出來。這些東西就叫資產。大致可以分成五類：

- **帳號**——email、社群、網銀、購物、通訊軟體。其中 email 最關鍵，因為它常常是重設其他密碼的入口。

- **裝置**——手機、電腦、平板，以及裡面沒備份就再也回不來的照片與檔案。

- **位置與行蹤**——你住哪、常去哪、現在人在哪。這對某些人是隱私，對高風險的人是人身安全。

- **身分資料**——真實姓名、身分證字號、生日、證件照，這些是被冒名與起底的原料。

- **人際關係**——你的家人、朋友、同事是誰。有時對方的目標不是你，而是透過你接近別人。

## 動手列：一張三欄清單

拿一張紙或開個記事本，畫三欄。不用一次寫完美，先把想到的填進去，之後隨時能補。

- **第一欄「我有什麼」**——照上面五類，把你實際在用的東西列出來。例如：Gmail、Instagram、網銀 App、手機裡三年的照片、住家地址。

- **第二欄「出事會怎樣」**——想像這一項被人拿走或看到，最壞會發生什麼。被盜 email 可能連環丟掉其他帳號；照片外流可能被拿去做假；地址外洩可能有人找上門。

- **第三欄「現在防護幾分」**——給每一項打個粗略分數（1 到 5）。有沒有設兩步驟驗證？密碼是不是到處重複用？照片有沒有備份？誠實打就好。

**分不清哪個帳號最重要？**
有個簡單判斷法：看「哪個帳號掉了，會連環爆」。多數人的答案是 email——因為其他服務的「忘記密碼」都會寄到那裡。能收到你 email 的人，幾乎能重設你所有的密碼。所以 email 通常就是要優先保護的第一名。

## 標出你的「皇冠珠寶」

清單列完，會發現有些項目「出事會怎樣」特別嚴重，但「現在防護幾分」卻很低——這幾樣就是你的皇冠珠寶（最該優先保護的東西）。多數人選一到兩樣就夠了，通常是主要 email 和存最多回憶或金錢的帳號。

把它們圈起來。接下來不管你之後想做什麼防護，都先問一句：「這件事有沒有讓我的皇冠珠寶更安全？」有，就值得先做；沒有，可以往後排。

### 盤點完成自我檢查

- 我已經照五類，列出實際在用的帳號、裝置、位置、身分資料與人際關係

- 每一項我都想過「出事會怎樣」，也粗略打了防護分數

- 我圈出了一到兩樣「皇冠珠寶」

- 我把這張清單存在之後找得到的地方，準備隨時更新

你現在手上有一張清楚的資產清單，也知道哪一兩樣最該顧。這就是威脅建模紮實的起點。下一步，我們要換個角度看：這些東西，到底是「誰」可能想要？不同的對手，能造成的傷害差很多——這是系列的下一篇〈對手是誰、他做得到什麼〉要談的。

---

來源：[【威脅建模 ①】先盤點：你到底有什麼值得保護？](https://ethome.cc/threat-modeling-asset-inventory/)
ethome.cc — 生活化的資安科普