開完會，隨手把剛收到的志工聯絡資料貼進筆記軟體；處理完帳號問題，把密碼暫存在通訊軟體的記事功能「等等再刪」。
這些動作每天都在發生，看起來無害，卻是資安最容易被忽略的缺口。
筆記軟體，不等於保險箱 🗝️
使用雲端筆記或通訊軟體的記事功能時，有幾件事值得先確認：
- 資料存在哪裡？ 大多數雲端筆記會將內容儲存在廠商的伺服器上，而非只留在你的裝置中。一旦帳號遭到盜用，筆記裡的所有內容都會一併外洩。
- 有沒有加密保護？ 許多常見的筆記工具並未提供內建的頁面加密功能，也不在點對點加密的保護範圍內。這意味著在特定條件下，廠商在技術上有能力存取你的內容。
- 刪除後真的消失了嗎？ 部分服務即使你刪除了筆記，資料仍可能保留在廠商的備份系統中，並不會立即消失。
對 NPO 工作夥伴來說，筆記軟體裡若存放著捐款人名單、志工聯絡資料、或是帳號密碼，一旦發生資料外洩，影響的不只是組織運作，更是支持者對組織的信任。
那這些資料該怎麼處理？ 📋
- 捐款人名單、志工聯絡資料：應直接在組織指定的平台上操作，避免額外下載到個人裝置後再轉貼到筆記軟體暫存。若作業過程中確實需要暫時存放在個人裝置，處理完畢後請立即清除。
- 帳號密碼：若需要保存，建議使用專門的密碼管理工具，而不是隨手貼進筆記裡。
一個小小的習慣調整，就能讓支持者的資料多一層保障。✅
