相較於在網路上尋找虛擬私人網路（VPN）服務商，要找到客觀、誠實的評論或使用心得就顯得困難重重，搜尋結果充斥著大量付費文章，也就是俗稱的「業配文」，想要得知一家公司的實際情形並不容易。之前國外媒體 VPNPro 披露全世界僅有 23 家公司營運將近 99 種 VPN 品牌，其中三成具有中資背景，對於講求安全性和隱私的 VPN 來說打上一個問號，更讓身為使用者的我們重新思考選擇服務時應該考慮的是價格，抑或是一家公司的透明度。
VPN Report 最誠實的熱門 VPN 評論，訂閱服務前先來看看
加密
Hat.sh 快速安全可離線使用的免費檔案加密工具，避免被任意開啟檢視
如果有相片或檔案不想被隨意開啟檢視，最簡單的方法是加密檔案，而加密的方式有很多種，最簡單的作法（而且不用額外安裝其他加密工具）是將檔案壓縮，同時加上解壓縮密碼，如此一來即使被獲取檔案，在沒有密碼的情況下也無法存取裡頭的檔案。若你想要更穩當的防護方式，利用加密工具將檔案變成其他格式也是一個方法，在沒有完成解密前其他人就無法開啟你的重要資料。
將網站提交到 HSTS Preload List，強制使用 HTTPS 協議連線更安全
Google 不斷推廣 HTTPS 加密協議已經有很長一段時間，早期大部分網站認為只有在需要傳輸使用者重要資訊（例如密碼、信用卡卡號）才需要啟用加密功能，但現況看來實在找不到不將網站轉為 HTTPS 的理由，支援更快的 HTTP/2 、免費 Let’s Encrypt 憑證，對於搜尋引擎來說也會有額外的 SEO 加分效果。當然也不是只有轉成 HTTPS 一句話那麼簡單，要進行的準備工作還不少，我寫過一篇「在 WordPress 設定 HTTPS，強制使用 SSL 安全加密協定教學」有詳細介紹過這個議題。
Certificate Expiry Monitor 免費 SSL 監測工具，在憑證過期前寄送郵件提醒
SSL 憑證如同網域名稱會有一定的過期時間，通常大部分以一次一年為計費方式，依照每次續約時間延長使用期限，無論何者只要忘記續費都會造成網站中斷、無法運作，因此對網站經營來說是相當重要的一個環節。網域名稱大部分會設定為自動續約狀態，交由域名註冊商在網址到期前自動扣款，而 SSL 憑證亦能自動續用，但比較容易因為一些情形而替換，所以憑證管理就顯得特別重要，至少不要放到過期才發現忘記續費。
閱讀全文 » 關於 Certificate Expiry Monitor 免費 SSL 監測工具，在憑證過期前寄送郵件提醒
ZeroSSL 免費 SSL 申請工具，自助獲取 Let’s Encrypt 憑證教學
Tor Browser 洋蔥路由瀏覽器繁體中文版免費下載，隱藏身分突破網路限制
幾個月前剛介紹過 Tor Browser 洋蔥瀏覽器，九月釋出全新版本 v8.0 加入包含繁體中文在內等九種語系，如果你手邊已經有 Tor Browser 應該會自動更新到最新版，若沒有但想下載安裝，現在從 Tor Project 官方網站也可選取正體中文版本，包括 Windows 和 macOS 對應的版本都已經內建中文語系。想在瀏覽網頁時隱藏上網足跡，達到匿名瀏覽及自動刪除敏感隱私資料等效果，使用洋蔥路由瀏覽器就內建這些功能。