Instagram story viewer> @cybersecuritywanderer> Posts

Lex 雷克斯｜喜歡獨旅的資安顧問

@cybersecuritywanderer

14

followers

58

following

🔐 資安 × 數位遊牧｜遠端顧問
🌍 GRC | Risk | Compliance
🌎 曾協助歐洲、北美與澳洲客戶
👇 分享資安知識、產業趨勢與旅居生活
💬 私訊｜個人、企業免費資安諮詢

POSTS STORIES REELS TAGGED

35歲後，我決定重新打造自己的人生。

從銀行工作開始接觸資訊安全，到赴英攻讀資安碩士，我一路都在探索自己真正想走的方向。

現在的我，還不是資安大神，也還沒成為數位遊牧者。

但我相信，分享成長的過程，比只分享成功的結果更有價值。

未來這個帳號會記錄：

🔐 資安學習
🌍 海外發展
💼 職涯轉型
📖 個人成長

如果你也正在努力改變自己，希望我的經驗能帶給你一些啟發。

你目前最大的職涯目標是什麼？

📩 有資安需求或合作機會，歡迎私訊

➕ 追蹤我，一起打造更自由的專業人生

#資訊安全 #資安 #資安學習 #職涯轉型 #英國留學 #個人品牌 #數位遊牧 #海外工作 #CyberSecurity #CareerChange by @cybersecuritywanderer

9

2

4 months ago

🔐 我怎麼考到 iPAS 中級資訊安全工程師？

當初準備 iPAS 資訊安全工程師時，我沒有從初級開始，而是直接挑戰中級。

主要是因為之前念資訊安全碩士時，我已經接觸過網路安全、電腦安全、密碼學、滲透測試、資安管理等內容，也自己做過不少資安相關專題，所以評估自己的基礎後，我決定直接考中級。

其實 iPAS 並沒有規定一定要先通過初級才能考中級。官方雖然有列出中級的建議報考資格，但那是「建議」，並不是強制門檻。

📚 那我是怎麼準備的？

我會建議先練習官方樣題與相關題目，了解考試的題型與出題方向。中級包含單選、複選與情境題組，所以除了記住資安知識，更重要的是理解不同資安情境下該如何判斷。

但如果要給準備考試的人一個建議，我會說：

👉 不要只刷題，自己動手做。

可以在自己的電腦建立資安 Lab，安裝虛擬機、使用 Kali Linux 練習基本滲透測試，也可以安裝 Splunk 等 SIEM 工具，練習分析 Log、觀察事件與資安告警。

這些並不是 iPAS 官方指定的工具，但實際操作過後，會更容易理解網路安全、作業系統安全、攻擊與防禦等資安概念。

如果你才剛接觸資安，我會比較建議先從初級開始建立基礎；但如果你已經有相關學習背景，也做過一些 Lab 或資安專題，那麼也可以評估自己的程度，直接挑戰中級。

對我來說，證照可以證明一部分的學習成果，但真正重要的還是：

💡「不只是知道答案，而是理解這些資安知識實際上怎麼用。」

如果你也正在準備資安證照，或想知道更多資安學習、Lab 實作與證照經驗，歡迎追蹤我 🔐

#iPAS #資安工程師 #資安證照 #Cybersecurity by @cybersecuritywanderer

4

0

a month ago

🚨 Facebook 帳號被盜?4 步驟找回

1️⃣ 用以前登入過的裝置,到 facebook.com/hacked
2️⃣ 還能登入:改密碼並登出其他裝置。無法登入:依官方指示重設
3️⃣ 信箱、手機被改了?先保護信箱(改密碼+雙重驗證),再依官方頁面驗證身分
4️⃣ 救回後:登出陌生裝置、開驗證器 App、檢查異常貼文與粉專/廣告權限、通知朋友

⚠️ 別點私訊的「救援」連結,也別信收費代救帳號的人。
📞 165 反詐騙專線

👉 收藏+分享,遇到時不慌張!
#資安旅人Lex #反詐騙 #雙重驗證

🚨 Facebook hacked? 4 steps to recover

1️⃣ Go to facebook.com/hacked from a device you've used before
2️⃣ Can log in: change password and log out other devices. Can't: follow the official recovery flow
3️⃣ Email or phone changed? Secure your email first (new password + 2FA), then verify your identity on the official page
4️⃣ After recovery: log out unknown devices, enable an authenticator app, check unusual posts and Page/ad access, warn friends

⚠️ Never click "rescue" links in DMs, and don't pay strangers to recover your account.
📞 Taiwan: 165 anti-fraud hotline

👉 Save + share so you're ready when it happens!
#CyberSecurity #2FA ScamAwareness by @cybersecuritywanderer

3

0

4 days ago

很多企業不是找不到資安工具，
而是找不到一個值得信任、能真正解決問題的人。

做資安這些年，我慢慢發現一件事：

就算你有專業、有經驗，
如果沒有人認識你，
真正需要幫助的人，也不一定找得到你。

所以，我決定開始分享。

分享我在工作中遇到的資安問題、
學到的新知識，
也分享旅行與生活中，那些其實和資安有關的小故事。

我不知道未來會不會有人因為一支影片、一篇貼文而找到我。

但我相信，
每一次真誠的分享，
都是在累積一份信任。

我是 Lex，
喜歡獨旅的資安顧問 🌍🔐

接下來，我會從生活、旅行與工作的故事出發，
帶你看懂那些其實離我們不遠的資安問題。

如果你也對資安、自由工作，
或一個資安顧問的旅程感到好奇，
歡迎追蹤我。

—

Many companies don’t struggle to find cybersecurity tools.

They struggle to find someone they can trust to actually solve the problem.

After working in cybersecurity for years, I gradually realized something:

You can have the skills.
You can have the experience.

But if nobody knows who you are,
the people who genuinely need your help may never find you.

That’s why I decided to start sharing.

I’ll share cybersecurity lessons from my work,
things I’m learning along the way,
and security stories hidden in everyday life and travel.

I don’t know whether someone will eventually find me through a Reel or a post.

But I do believe that every genuine piece of content helps build trust.

I’m Lex,
a cybersecurity consultant who loves solo travel. 🌍🔐

Here, I’ll use stories from work, travel, and everyday life
to make cybersecurity easier to understand.

If you’re interested in cybersecurity, freelancing,
or simply following the journey of a cybersecurity consultant,
feel free to follow along.

#資安 #Cybersecurity #資安顧問 #自由工作者 #DigitalNomad by @cybersecuritywanderer

7

0

19 days ago

🌕 中秋快到了，最近是不是也常看到各種「中秋限定禮盒」、「早鳥優惠」、「限時折扣」？

但今年真的有人因為中秋禮盒廣告被騙。

2026 年 9 月，有民眾在社群平台看到中秋限定禮盒的廣告，上面寫著：

🥮 中秋限定
👨‍🍳 職人手作
🚚 冷藏宅配
🔥 早鳥優惠

網站看起來很完整，照片、價格、配送資訊都有，於是就直接下單付款。

結果過了幾天，不但沒有收到出貨通知，網站甚至也打不開了。

後來搜尋品牌的官方網站才發現：

**官方根本沒有這個活動。**

**A beautiful website doesn’t always mean a real store.**

這也是現在假購物網站很麻煩的地方。

它不一定做得很粗糙，反而可能看起來跟正常電商網站差不多。

而且被拿走的可能不只是買月餅的錢。

你在網站裡輸入的：

👤 姓名
📱 手機號碼
🏠 地址
💳 信用卡資料

都有可能一起交到對方手上。

**The real target may not be your money.
It could be your personal data.**

所以如果我在社群上看到一個很吸引人的優惠，我通常會先做幾件事：

🔎 自己搜尋品牌官方網站，不直接從廣告連結進去

🔗 看一下網址是不是真的官方網域

📣 確認品牌官方網站或社群是否真的有這個活動

⏸️ 付款前多停 10 秒，尤其是陌生網站要求信用卡資料的時候

**Stop. Check. Verify.**

詐騙最喜歡利用的其中一件事，就是「急」。

限時優惠、最後幾盒、今天截止、錯過就沒有……

看到這些字眼時，反而更值得先停一下。

**Scammers create urgency.
You don’t have to follow it.**

中秋買月餅，大家都想找優惠。

但詐騙也知道——
**你正在找優惠。**

🌕 月餅可以分享，
🔐 個資不要一起送出去。

**Share the mooncakes, not your personal data.**

我是 Lex
喜歡獨旅的資安顧問 🌍🔐

從生活與旅行的小故事，
帶你看懂日常生活裡的資安。

資料參考：數位產業署、165 全民防騙（2026 年 9 月）

#中秋節 #防詐騙 #假網站 #資訊安全 #CyberSecurity by @cybersecuritywanderer

5

0

a month ago

📶 你會連飯店、咖啡廳、機場，甚至遊覽車上的免費 Wi-Fi 嗎？

很多時候，我們看到「Free Wi-Fi」就直接連上去。

但你有沒有想過：

這個 Wi-Fi，到底是誰在管？

前陣子旅行時，我在遊覽車上連了車內提供的 Wi-Fi。

網頁可以正常開，LINE 訊息也收得到，卻怎麼樣都傳不出去。

後來我打開 VPN——
訊息居然成功送出了。

但這不代表原本的 Wi-Fi 正在攻擊我。

可能的原因其實很多：

📤 網路壅塞
🔄 車輛移動造成基地台切換
🌐 NAT 或路由問題
📏 MTU / 封包傳輸異常
🚦 QoS 或流量管理
🔥 防火牆限制某些連線或協定

所以「網頁開得起來」，不代表所有 App 都一定能正常連線。

那為什麼 VPN 一開就好了？

簡單來說，VPN 會把原本的流量重新封裝進一條加密通道。

如果原本的問題出在 DNS、路由、封包處理或某些流量限制，VPN 改變連線方式後，就可能剛好繞過原本的問題。

所以這次經驗能告訴我的只有：

換條路，走得通。

但它也讓我重新想到一件事。

當我們連上一個陌生的公共 Wi-Fi，其實是在使用：

別人架設、別人設定、別人維護的網路。

誰裝這台設備？
誰更新韌體？
誰管理設定？
出了問題又是誰負責？

我們通常不知道。

這不代表公共 Wi-Fi 一定很危險，而是我們沒有足夠資訊去判斷這個網路是否值得信任。

所以我在外面使用公共 Wi-Fi 時，通常會：

📵 關閉不需要的 AirDrop、檔案分享與網路探索
🚫 遇到憑證警告直接退出
📱 網銀、轉帳等敏感操作優先使用行動網路
🗑️ 使用完後選擇「忘記此網路」，或至少關閉自動加入
🛡️ 有需要時使用可信任的 VPN

而且要記得：

VPN 是轉移信任，不是消除信任。

你只是從「相信這個公共 Wi-Fi」，變成「相信你的 VPN 業者」。

資安不只有駭客、漏洞和攻擊。

很多時候，更值得問的是：

「你知不知道自己正在相信誰？」

一個免費 Wi-Fi、
一台陌生的路由器、
一個你看不到的管理後台，

其實都牽涉到「信任」。

我是 Lex 🌍🔐
喜歡獨旅的資安顧問。

從生活與旅行的小故事，
帶你看懂日常生活裡的資安。

追蹤我，一起用資安人的角度看世界。
—
📶 We connect to free Wi-Fi at hotels, cafés, airports and even on tour buses all the time.

But have you ever wondered:

Who actually manages that network?

During one of my trips, I connected to the Wi-Fi on a tour bus.

Websites worked and I could receive LINE messages, but I couldn't send anything.

Then I turned on my VPN.

The message went through.

That doesn't mean the Wi-Fi was attacking me.

The cause could have been network congestion, routing, NAT, packet handling, traffic management or firewall rules.

A VPN changes how your traffic travels by sending it through an encrypted tunnel.

So sometimes, it simply gives your traffic a different path.

A different path worked. That's all it proved.

But it also reminded me of something important:

When you connect to public Wi-Fi, you're using a network that someone else installed, configured and maintains.

And most of the time, you don't know who that is.

Public Wi-Fi isn't automatically dangerous.

You just shouldn't trust an unfamiliar network by default.

Cybersecurity isn't only about hackers and attacks.

Sometimes the more important question is:

Do you know who you're trusting?

I'm Lex

A cybersecurity consultant who loves solo traveling. by @cybersecuritywanderer

2

0

a month ago

你每天登入的網站，真的安全嗎？

我們平常用網購、訂房、網銀、會員網站時，通常只會注意「能不能登入、能不能付款、功能正不正常」。

但其實一個網站「可以正常使用」，不代表它完全沒有安全問題。

有些問題可能藏在我們看不到的地方，例如系統太久沒有更新、安全設定沒做好，或是存在已知弱點。

這也是為什麼企業會做「弱點掃描」。

我自己會把弱點掃描想成替房子做安全檢查：

門鎖有沒有問題？
窗戶有沒有關好？
哪些地方可能比較容易被闖入？

但檢查出「門鎖可能有問題」之後，還有另一個問題：

**這扇門，真的打得開嗎？**

這就是「滲透測試」會進一步確認的事情。

資安人員會在合法授權的情況下，模擬攻擊者的思考方式，實際確認這些弱點能不能被利用，以及可能造成多大的影響。

簡單來說：

🔍 弱點掃描
＝找出可能沒鎖好的門

🧑‍💻 滲透測試
＝實際確認這扇門能不能被打開

對一般人來說，我們可能不在乎漏洞到底叫什麼名字。

我們真正關心的是：

我的帳號會不會被別人登入？
我的個資會不會被看到？
我的交易會不會被動手腳？

所以看起來是企業在做資安，

但最後保護的，其實也是每一個使用者。

我是 Lex，一個喜歡獨旅的資安顧問 🌍🔐

這裡會分享資安、防詐與數位生活的實用知識。

**想學更多保護自己的方法，歡迎追蹤我。**

#資安 #資訊安全 #CyberSecurity #弱點掃描 #滲透測試 #VulnerabilityScanning #PenetrationTesting #防詐 #網路安全 #數位安全 #資安顧問 by @cybersecuritywanderer

2

0

a month ago

by @cybersecuritywanderer

2

0

2 months ago

資料來源：https://www.ithome.com.tw/news/177634 by @cybersecuritywanderer

2

0

2 months ago