網路服務因為漏洞或被入侵導致大規模密碼外洩層出不窮，如果以 Pwned Passwords 或 Firefox Monitor 檢測一下應該很難倖免，雖然大多數服務都聲稱將密碼加密處理後再進行保存，但有沒有明碼因而洩漏誰也無法保證。之前 Google 推出 Password Checkup 密碼檢查工具可以協助使用者確認當前使用的密碼是否安全，用於比對現在已知的外洩密碼資料庫，就能在密碼可能不夠安全時收到提醒。
安全檢測
Google 推出 Password Checkup 密碼檢查工具，帳戶危險時提醒重設密碼（Chrome 擴充功能）
這幾年發生無數次大大小小資安事件，其中和使用者最切身相關的就屬密碼外洩，尤其在很多網站可能都使用相同密碼，只要密碼失竊就會造成很大影響，因此之前有介紹過國外服務「Have I been pwned?」查詢你的 Email 是否在資安事件中遭到竊取，接著還有 Pwned Passwords 看看你的密碼有無被竊取過，即使網站背景可受信賴，使用者也不一定願意將這些隱私資訊輸入在網站上。後來 Mozilla 推出「Firefox Monitor」亦能檢測使用者的 Email 有沒有因為資安事件而遭到竊取外洩。
閱讀全文 » 關於 Google 推出 Password Checkup 密碼檢查工具，帳戶危險時提醒重設密碼（Chrome 擴充功能）
Firefox Monitor 檢測你的 Email 有無因資安事件而遭到竊取外洩
網路上有個非常有名的網站「Have I been pwned?」，收集歷年歷次被駭客入侵網路服務洩漏出來的個資，只要輸入 Email 就能知道自己有沒有在受害者名單之列，幾年前 Dropbox 曾發生過遭駭客入侵外流 6800 萬組帳號密碼的重大資安事件，使用者也可以透過此網站查找。後來甚至推出 Pwned Passwords 幫你比對自己的密碼有沒有被洩漏到網路上，事實上當年這網站就已經取得流傳於網路上超過三億筆的密碼檔，雖然不一定會直接對使用者造成危害，但不得不說這也是一項非常重要的安全資訊。
Google Chrome 內建清理工具，可檢查電腦是否有惡意軟體
（Copyright: victor69 / 123RF Stock Photo）
我在去年底介紹過「Chrome Cleanup Tool 瀏覽器清理工具免費下載，清理惡意程式還原預設值」，也是 Google 首次和防毒軟體開發商 ESET 合作，要在 Google Chrome 瀏覽器裡加入更強大的檢測引擎，避免惡意軟體挾持使用者瀏覽器，插入不安全的程式或綁架首頁。其實現在有許多攻擊都不像以往藏在軟體，必須執行才會發生問題，可能在瀏覽網頁、點擊到不安全的按鈕或鏈結就會中標，然而防毒軟體並不一定能即時偵測。
intoDNS 檢查你的 DNS、郵件伺服器設定是否正確和健康狀況分析
（Copyright: deniskot / 123RF Stock Photo）
在自架站的過程中，除了最重要的網域名稱，網域名稱伺服器（Domain Name Service，簡稱 DNS）也是容易被疏忽的環節，之前已經介紹過許多免費或付費的 DNS 服務，如果想知道那家服務商在訪客主要來源地區表現最好，可參考「DNSPerf 從全世界兩百個城市監測 DNS 速度和反應時間」提供的資料記錄，撇開速度或價格不說，DNS 有沒有正確設定也需要花點時間檢查。
Kaspersky Anti-Ransomware Tool 卡巴斯基免費防勒索病毒掃描、防護軟體下載
去年有一段時間勒索病毒（Ransomware）相當猖獗，鬧得沸沸揚揚、人心惶惶，後來隨著防毒軟體逐漸加入對於類似攻擊型態的辨識、防護功能後就相對減少許多，這幾個月好像已經比較少聽到身邊朋友因為電腦被惡意加密必須支付贖金才能解除的狀況，然而類似手法還會持續存在，因此仍必須養成好的使用習慣，例如不隨意執行來路不明的程式，隨時將系統和防毒軟體更新到最新狀態以減少因現有漏洞而被攻擊的機會。
閱讀全文 » 關於 Kaspersky Anti-Ransomware Tool 卡巴斯基免費防勒索病毒掃描、防護軟體下載