數位資產盤點清單：自己先做的 10 項檢查（免費）
目錄
先自己查，再決定要不要找人
上一篇你的店，網路上那部分在誰名下講了為什麼要盤點數位資產。這一篇是動手的版本：10 項檢查，每項寫三件事，怎麼查、危險訊號、現在就做的一步。
不需要懂技術。多數項目只要登入看一眼，或者問一個人。查不到答案也算答案，代表那項資產目前不在你手上。
建議拿一張紙或開一個表格，每項記下三個欄位：在誰名下、誰有鑰匙、何時到期。做完你手上就有一份最基本的數位資產清單。
1. 網域在誰名下、什麼時候到期
怎麼查：用任何 WHOIS 查詢工具輸入你的網域，看註冊人與到期日；台灣的 .tw 網域可以到 TWNIC 的 WHOIS 查。
危險訊號：註冊人是離職員工、前外包商或某個你不認識的名字；到期日在 90 天內；開了隱私保護但沒人知道註冊商的登入信箱是哪一個。
現在就做：找出註冊商的登入信箱，確認你進得去。進不去，今天就開始聯絡當初辦網域的人。
2. 網站 SSL 憑證到期日
怎麼查：用瀏覽器打開你的網站，點網址列的鎖頭圖示，看憑證的有效期限。
危險訊號：鎖頭是紅的或顯示「不安全」；憑證到期日在 30 天內；不知道憑證是誰申請的、會不會自動續期。
現在就做：問主機商或當初做網站的人，憑證是不是自動續期。不是的話，把到期日記進行事曆，提前一個月提醒。
3. 網站主機在哪裡、誰有後台
怎麼查：問當初做網站的人，網站放在哪家主機商，後台網址是什麼，用哪個信箱登入。
危險訊號：只有外包商有後台帳號；主機費用是從別人的信用卡扣的；你不知道網站放在哪裡。
現在就做：要一組屬於你自己的後台帳號，權限要最高的那一種。主機費用改成從公司帳戶付。
4. Google 商家檔案的擁有者
怎麼查：用你的 Google 帳號登入商家檔案後台，進入人員與存取權的設定，看主要擁有者是誰。
危險訊號：主要擁有者是外包商或前員工的帳號；你只有管理員權限；你的帳號根本進不去，代表檔案沒人認領或被別人認領了。
現在就做：把主要擁有者改成你或公司的 Google 帳號，另外加一位家人當擁有者。依 Google 官方說明，新加入的人要等 7 天才能使用全部功能，所以不要拖到急用時才做。
5. Facebook 粉絲專頁的管理員
怎麼查：進入粉專的設定，看「粉絲專頁管理權限」，列出所有有完整控制權的人。
危險訊號：有完整控制權的只有一個人；那個人是外包商或前員工；你自己只有工作權限，不能新增或移除其他人。
現在就做：確保至少兩位家人或公司同事有完整控制權。移除已經沒有合作關係的帳號。
6. Instagram 帳號的綁定與雙重驗證
怎麼查：進入 IG 的帳號中心，看綁定的信箱與電話是誰的；進入安全性設定，看雙重驗證有沒有開、驗證碼送到哪支手機。
危險訊號：綁定的電話是員工或小編的私人號碼；雙重驗證沒開；驗證碼只送到一支手機。
現在就做：把綁定的信箱改成公司信箱，開啟雙重驗證，並把備用驗證碼存到你的密碼管理工具。
7. LINE 官方帳號的管理者
怎麼查：登入 LINE 官方帳號管理後台，進入設定的權限頁，看有哪些管理成員以及各自的權限種類。
危險訊號：只有一位管理員；那位管理員的 LINE 帳號綁在一支私人手機上；付費方案是從私人帳戶扣款。
現在就做：新增第二位管理員（後台可以發行邀請網址給對方）。付費方案改由公司帳戶扣款。
8. 賣場帳號（蝦皮、其他平台）
怎麼查：登入每一個賣場後台，看帳號註冊的信箱與電話、收款帳戶是誰的、有沒有子帳號功能。
危險訊號：帳號用員工的手機號碼註冊；收款銀行帳戶是個人的；只有一個人知道登入方式。
現在就做：註冊資料與收款帳戶改成公司的。平台有子帳號功能就開一組給第二個人。
9. Email 與網域信箱
怎麼查：列出店對外使用的所有信箱，包括網域信箱（例如你的店名 @ 你的網域）與免費信箱。每一個信箱，看是誰在管、綁定的備援信箱與手機是誰的。
危險訊號：所有帳號的登入信箱都是同一個免費信箱；網域信箱的管理權在外包商手上；備援信箱是已經沒在用的信箱。
現在就做：找出「所有其他帳號都用它登入」的那個信箱，確保它的備援信箱與手機是你自己的，並開啟雙重驗證。這是所有鑰匙的鑰匙。
10. 密碼在誰手上
怎麼查：問自己一個問題：如果你明天進不了醫院之外的任何地方，家人能不能在一小時內拿到上面九項的登入方式？
危險訊號：密碼寫在紙上放抽屜；密碼貼在家人群組；所有密碼存在一支手機裡；只有你一個人知道。
現在就做：選一個密碼管理工具，把上面九項的登入方式集中存放，設定一位家人的緊急存取。主密碼不寫在任何數位的地方。
一頁總表
| 項目 | 怎麼查 | 危險訊號 | 現在就做 |
|---|---|---|---|
| 網域 | WHOIS 查註冊人與到期日 | 註冊人不是你、90 天內到期 | 確認註冊商登入信箱進得去 |
| SSL | 瀏覽器鎖頭看有效期限 | 30 天內到期、不知道誰續 | 確認自動續期 |
| 主機 | 問後台網址與登入信箱 | 只有外包有後台 | 要一組最高權限帳號 |
| Google 商家 | 後台看主要擁有者 | 擁有者是外包、你進不去 | 主要擁有者改成你、加家人 |
| FB 粉專 | 設定看完整控制權名單 | 只有一人、是外包 | 至少兩位家人有完整控制權 |
| IG | 帳號中心看綁定、安全性看雙重驗證 | 綁員工私人號碼、沒開驗證 | 改公司信箱、開雙重驗證 |
| LINE 官方帳號 | 設定的權限頁看管理成員 | 只有一位管理員 | 加第二位管理員 |
| 賣場 | 後台看註冊資料與收款帳戶 | 用員工手機註冊、收款是個人戶 | 改成公司名義 |
| 列出所有信箱與備援設定 | 備援信箱已停用 | 主信箱備援改成自己、開驗證 | |
| 密碼 | 家人一小時內拿得到嗎 | 寫紙上、貼群組、存一支手機 | 密碼管理工具加緊急存取 |
查完之後
如果 10 項都查得到，而且名下都是你或你的公司，恭喜，你已經比多數店家安全。把那張紙跟保單、印章放在一起，每年看一次。
如果有幾項怎麼查都查不到，或者你想要一份用工具再驗一次、可以交給家人與會計師的正式報表，Ultra Lab 的數位資產盤點會做這件事：15 分鐘問卷（子女或顧問可代填）、自動檢查加一通 30 分鐘電話、5 個工作天交付盤點報表與 90 天建議。一次性 NT$4,800，資產在你名下，我們不持有密碼。
查完想再往前一步，看店家老闆的數位遺產規劃，講的是這份清單交給下一代時要怎麼安排。
常見問題
這 10 項檢查要花多少時間？
如果帳號都是你自己辦的，一個小時內查得完。如果有些是員工、外包或家人辦的，查的時間主要花在問人，可能要幾天才問得齊。查不到答案本身就是一個結果，代表那項資產目前不在你手上。
怎麼查網域在誰名下？
用 WHOIS 查詢工具輸入你的網域，看註冊人與到期日。很多網域有開隱私保護，查不到姓名，這時就去找當初辦網域的人或註冊商的登入信箱。找不到登入信箱，就等於找不到網域的鑰匙。
Google 商家檔案怎麼看誰是擁有者？
用你的 Google 帳號登入商家檔案後台，進入「使用者」或「人員與存取權」的設定，會列出主要擁有者、擁有者與管理員。如果你的帳號根本進不去，代表檔案是別人認領的，或者從來沒人認領。
自己查完之後還需要盤點服務嗎？
不一定。如果 10 項都查得到答案，而且名下都是你或你的公司，你已經比多數店家安全。盤點服務適合兩種情況：有幾項怎麼查都查不到，或者你希望有一份用工具再驗一次、可以交給家人與會計師的正式報表。一次性 NT$4,800，我們不持有密碼。
這份清單可以拿去給員工或家人代查嗎？
可以，而且本來就是這樣設計的。每項都寫了怎麼查與危險訊號，不需要技術背景。建議由老闆指定一個人負責填完，再由老闆自己看一遍結果，因為最後要決定名下改給誰的是老闆。