一直以來我不斷宣導「兩步驟驗證」對於帳戶安全的重要性，也就是原有的密碼防護方式已經不夠安全，必須加上另一層保護才讓能避免密碼遭竊後被其他人登入，而現今大多數網路服務都會內建此功能。比較常見的兩步驟驗證多以手機簡訊傳送驗證碼或透過應用程式 Google Authenticator 產生驗證碼，為了避免驗證方式失效，部分服務還會同時提供多種驗證方式或備用碼。倘若你需要最高程度的安全防護，使用 U2F/FIDO 實體安全金鑰會是安全性最強的防護機制。
兩階段驗證
PayPal 兩步驟驗證設定教學，以手機簡訊或應用程式降低被盜用風險
當今最安全可靠的帳戶驗證方式是透過 U2F/FIDO 實體安全金鑰，也就是在登入時以實體裝置驗證身分（USB、藍牙或 NFC），不過必須額外購買實體金鑰，若不是要求非常高的安全性，通常會使用常見的「兩步驟驗證」方式替代，兩步驟驗證我已經在不少文章教學裡提過，只要透過手機應用程式（例如 Google Authenticator）就能在登入時帳號密碼以外多加上一道驗證，或是連結到手機號碼，透過簡訊方式接收驗證碼，現在如果服務有支援兩步驟驗證我一律都會開啟。
Firefox Monitor 預設保護瀏覽器帳號，遭遇個資外洩事件發送 Email 警報通知
以往我們會透過「Have I been pwned?」檢查自己的 Email 有沒有在這資安事件外洩的受害名單，或是利用 Pwned Passwords 看看密碼有無被竊取，事實上這些網站的安全性沒有問題，不過可能很多人不願意將個資輸入這些網站查詢，因此去年開始 Mozilla 就推出 Firefox Monitor 服務，和幾個管道合作（當中也包含知名的 Have I beed pwned?）讓使用者將手邊 Email 加入監控，一旦發現電子郵件地址出現在資安事件洩漏的清單就會通知使用者。
Firefox Monitor 檢測你的 Email 有無因資安事件而遭到竊取外洩
網路上有個非常有名的網站「Have I been pwned?」，收集歷年歷次被駭客入侵網路服務洩漏出來的個資，只要輸入 Email 就能知道自己有沒有在受害者名單之列，幾年前 Dropbox 曾發生過遭駭客入侵外流 6800 萬組帳號密碼的重大資安事件，使用者也可以透過此網站查找。後來甚至推出 Pwned Passwords 幫你比對自己的密碼有沒有被洩漏到網路上，事實上當年這網站就已經取得流傳於網路上超過三億筆的密碼檔，雖然不一定會直接對使用者造成危害，但不得不說這也是一項非常重要的安全資訊。
設定 Firefox 帳號「兩步驟驗證」功能教學，強化個人資訊安全性
這幾年不斷被談論的話題之一是線上安全隱私，我寫過不少如何增進自己上網安全的教學，其中最重要、也認為每個人都必須做的「兩步驟驗證」功能，現在主要網路服務都支援，請務必花點時間設定一下，能有效保護你的帳號安全。簡單來說，兩步驟驗證會在原有的密碼保護以外加入另一道驗證程序，通常現在都透過 Google Authenticator 產生一次性的驗證碼，有些服務還支援以手機簡訊、電話或 Email 收取驗證碼，或是一鍵驗證進行登入。
為 cPanel 和 WHM 虛擬主機加入兩步驟驗證安全防護教學
早期 Pseric 有很長一段時間都在各家虛擬主機（Web Hosting）跳來跳去，尤其當時的主機商之間競爭激烈，也很常出現超賣情形，以至於付了錢不一定能獲得理想的效果，不過後來虛擬主機市場逐漸飽和，也大致有了幾家世界級公司站穩腳步，現在以很低的價格就能租用品質很好的空間，也有針對自架站客製化的 WordPress Hosting 服務，無論如何，我相信很多站長一定都對 cPanel / WHM 控制台不陌生。