安全套件

以 YubiKey 實體安全金鑰設定 Google 兩步驟驗證教學

一直以來我不斷宣導「兩步驟驗證」對於帳戶安全的重要性，也就是原有的密碼防護方式已經不夠安全，必須加上另一層保護才讓能避免密碼遭竊後被其他人登入，而現今大多數網路服務都會內建此功能。比較常見的兩步驟驗證多以手機簡訊傳送驗證碼或透過應用程式 Google Authenticator 產生驗證碼，為了避免驗證方式失效，部分服務還會同時提供多種驗證方式或備用碼。倘若你需要最高程度的安全防護，使用 U2F/FIDO 實體安全金鑰會是安全性最強的防護機制。

閱讀全文 » 關於以 YubiKey 實體安全金鑰設定 Google 兩步驟驗證教學

微軟推免費 Windows Defender Browser Protection 外掛為 Google Chrome 瀏覽器加入防毒功能

在電腦前大多數時間可能都和瀏覽器脫離不了關係，很多工作也能在線上完成，瀏覽器就變得相當重要，至少要能保障我們在上網瀏覽的安全隱私。根據 NSS Labs 去年做的網頁瀏覽器安全性調查報告中 Microsoft Edge 被列為榜首，可有效防止 99% 的網路釣魚攻擊（Phishing Attacks），相較於大部分使用者用的 Google Chrome、Firefox 更為安全，無論你信不信，上網安全確實是現代人必須要重視的議題。

閱讀全文 » 關於微軟推免費 Windows Defender Browser Protection 外掛為 Google Chrome 瀏覽器加入防毒功能

15 個設定 WordPress 網站的程式碼整理，加入 wp-config.php 就能使用

本文參考資料為 15 wp-config Snippets to Configure Your WordPress Site, 原作者 Preethi Ranjit。

現在遇到想架站的朋友，我都二話不說直接推薦使用 WordPress，大家都知道 WordPress 分成兩種：WordPress.com 和 WordPress.org（或被稱為 Self-hosted），前者如同 Blogger 是一個免費網誌平台，後者則是開放原始碼程式，必須搭配網域名稱和虛擬主機才能夠把網站架設起來。每次搬家轉換都會有所損耗，無論是時間、金錢或好不容易累積起來的流量及搜尋引擎最佳化成績，還是那句老話「長痛不如短痛」，最好能一開始就把方向設定清楚。

閱讀全文 » 關於 15 個設定 WordPress 網站的程式碼整理，加入 wp-config.php 就能使用

Waltz 以手機掃描自動登入 Facebook、Google 等常用服務，免輸入帳號密碼！（Chrome 擴充功能）

之前曾經寫過一篇關於「Clef 讓你登入 WordPress 網站免輸入帳號密碼，全新兩步驟驗證自動登入超安全！」外掛教學，當時是用於自行架站，可以透過手機掃描功能直接登入控制台，無須輸入帳號密碼，藉此達到更高安全性及方便等特性。本文介紹的延伸應用，能把你手機上的 Clef 應用程式連結到 Facebook、Twitter、Google 或者任何你常用的服務，透過掃描方式來快速登入帳號，或者隨時遠端登出。

閱讀全文 » 關於 Waltz 以手機掃描自動登入 Facebook、Google 等常用服務，免輸入帳號密碼！（Chrome 擴充功能）