═══ 【威脅建模 ③】當「威脅」來自身邊的人 ═══

高風險族群 · 更新於 2026.07.04 · 約 4 分鐘閱讀

多數資安建議預設對手是陌生駭客，但當監控來自伴侶或家人，情況完全不同——他們有你的密碼、你的裝置、你的信任。這篇帶你在安全前提下，面對最靠近的威脅。

──────────────────────────────

［圖片：wooden train set］

多數資安建議都預設對手是陌生的駭客。但如果監控你的人是伴侶、前任或家人，情況完全不同——他們有你的密碼、碰得到你的手機、也握有你的信任。這篇談的是最難、也最少被好好討論的一種威脅建模：當對手，就住在你身邊。

動手前，先讀這段。如果你正處在可能有危險的關係裡，突然改密碼、關掉定位、移除某個 App，有可能被對方察覺，反而升高衝突與風險。你的人身安全永遠優先於數位設定。先評估「這麼做安不安全」，再決定要不要做、什麼時候做。需要協助時，台灣的113 保護專線（24 小時，家暴、性侵、兒少保護）與110 報案都可以求助；有立即危險請直接撥 110。

◆ 📌 本文重點

• 身邊的對手難防，因為他們有實體接觸、有你的帳號、也有你的信任

• 常見的監控管道：共用帳號、家庭定位、對方送的手機、藏起來的追蹤器

• 先在安全的前提下低調自查，不要打草驚蛇

• 只做一件事也有幫助，從最安全、最不會被發現的一步開始

◆ 為什麼身邊的人最難防

陌生駭客要花力氣猜你的密碼、騙你點連結；身邊的人往往什麼都不用做，就已經站在你的防線內側。他們可能知道你的解鎖密碼、你設定的安全問題答案（你的生日、母親的姓、寵物的名字），也隨時碰得到你的手機。更棘手的是——質疑一個親近的人在監控你，本身就讓人很難開口、很難相信。這些都不是你的錯，也不代表你太多疑。

◆ 常見的監控管道

• 共用帳號——共用的 Apple ID／Google 帳號、家庭方案、共享相簿。一邊登入，另一邊可能看得到位置、照片、甚至訊息。

• 家庭定位——「尋找」App、Google 定位分享、家人限定的定位服務，原本是為了安心，也可能變成持續被掌握行蹤。

• 對方送的手機或帳號——如果手機是對方買的、帳號是對方幫你設的，裡面可能留有你不知道的設定或安裝。

• 實體追蹤器——藏在包包、車上的小型定位器（例如 AirTag 這類物品追蹤器）。iPhone 與新版 Android 現在會在偵測到「不屬於你、卻一直跟著你移動」的追蹤器時發出提醒。

◆ 低調自查（在安全前提下）

• 查帳號的登入裝置。在 Google、Apple、社群帳號的安全設定裡，都能看到「目前登入的裝置」。看看有沒有你不認得的裝置或地點。

• 查定位分享。看「尋找」與 Google 地圖的定位分享清單，確認你的位置正在分享給誰。

• 查已安裝的 App 與權限。翻一遍手機上的 App，特別留意你沒印象裝過的；再看哪些 App 拿到了定位、麥克風、通訊錄權限。

• 留意追蹤器提醒。如果手機跳出「偵測到不明追蹤器」的通知，別忽略，照指示查看。

用「不會被通知」的方式查。有些操作會寄通知給共用帳號的另一方，或留下紀錄。盡量用另一台裝置（例如朋友的手機、公用電腦）、開無痕模式、且不要登入你們共用的帳號來查資料。如果你想先了解狀況、還沒準備好行動，「只看、先不改」是完全可以的選擇。

◆ 只做一件事，也有幫助

你不需要一次把所有設定翻新。在確認安全的前提下，從最無痕、最不會引起注意的一步開始就好——也許是先在朋友的手機上查一次自己的定位分享，也許是先默默把某個帳號的復原信箱改成只有你知道的。每一小步，都是把主導權一點一點拿回自己手上。

◆ 數位＋人身雙軌檢查

• 我先評估過「現在動手改設定安不安全」，人身安全擺第一

• 我用不會被通知的方式，查過登入裝置、定位分享、已安裝 App

• 我知道 113、110 這些求助管道，需要時找得到

• 我有把狀況告訴一個信任的人，不是自己一個人扛

當威脅來自身邊，數位自保和人身安全是綁在一起的，兩邊都要顧、人身永遠優先。如果你正面對跟蹤騷擾，也可以參考我們另一篇〈遇到跟蹤騷擾的人身自保〉，裡面有更完整的蒐證與求助步驟。你願意開始了解、開始查，就已經是在保護自己了。

──────────────────────────────
來源：https://ethome.cc/threat-modeling-someone-close/
ethome.cc — 生活化的資安科普