最近在行動裝置上被廣泛討論的隱私爭議：應用程式會不會在使用者不知情的情況下以麥克風偷聽我們的對話？在紐約時報揭露的報導中確實有許多應用程式會收集音訊，透過辨識方式描繪出使用者相關資訊，讓廣告內容可以精準投放給最適切的用戶。雖然這些公司聲稱並非錄音或記錄對話內容，但如果知道手機可能隨時都在收集我們的聲音其實也是讓人蠻不舒服的，對話很多時候相對隱私，也不一定想被其他人聽到。
安全相關
SafeNote 閱後即焚筆記分享服務，線上傳輸重要內容更安全
Google 推出 Password Checkup 密碼檢查工具，帳戶危險時提醒重設密碼（Chrome 擴充功能）
這幾年發生無數次大大小小資安事件，其中和使用者最切身相關的就屬密碼外洩，尤其在很多網站可能都使用相同密碼，只要密碼失竊就會造成很大影響，因此之前有介紹過國外服務「Have I been pwned?」查詢你的 Email 是否在資安事件中遭到竊取，接著還有 Pwned Passwords 看看你的密碼有無被竊取過，即使網站背景可受信賴，使用者也不一定願意將這些隱私資訊輸入在網站上。後來 Mozilla 推出「Firefox Monitor」亦能檢測使用者的 Email 有沒有因為資安事件而遭到竊取外洩。
閱讀全文 » about Google 推出 Password Checkup 密碼檢查工具，帳戶危險時提醒重設密碼（Chrome 擴充功能）
開啟 Plurk 雙重身份認證（2FA），為你的噗浪帳號增加一道安全防護
我已經離開噗浪（Plurk）微網誌服務好幾年時間，後來仍以使用 Facebook、Twitter 等社群網路為主，記得早年有段時間噗浪在台灣非常紅，深受許多人喜愛，或許是因為橫軸式的河道瀏覽模式相當創新，當時 Facebook 也還沒有像現在這麼熱門。時至今日 Plurk 使用者已經沒有像以前那麼多，但在亞洲幾個國家仍維持著一定比例的用戶，如果你還在使用噗浪，應該知道免費資源網路社群也有 Plurk 帳號，我依然每天將新文章資訊發佈到河道上，歡迎追蹤。
將網站提交到 HSTS Preload List，強制使用 HTTPS 協議連線更安全
Copyright: timbrk / 123RF Stock Photo
Google 不斷推廣 HTTPS 加密協議已經有很長一段時間，早期大部分網站認為只有在需要傳輸使用者重要資訊（例如密碼、信用卡卡號）才需要啟用加密功能，但現況看來實在找不到不將網站轉為 HTTPS 的理由，支援更快的 HTTP/2 、免費 Let’s Encrypt 憑證，對於搜尋引擎來說也會有額外的 SEO 加分效果。當然也不是只有轉成 HTTPS 一句話那麼簡單，要進行的準備工作還不少，我寫過一篇「在 WordPress 設定 HTTPS，強制使用 SSL 安全加密協定教學」有詳細介紹過這個議題。
Logify 可以幫你一鍵快速登出常用網路服務帳號的神奇按鈕
記得之前看過有網路服務是可以顯示目前已經登入那些網路服務帳號，也曾經介紹過很特別的「Super Logout 幫你一鍵快速登出常用網路服務帳號，確保你的安全隱私無虞」線上工具，簡單來說，因為現在許多服務都必須登入帳號，往往在切換至其他頁面後就會忘記隨手登出，如果電腦只有你一個人用那倒無妨，若必須和家人共用電腦或在公用電腦上登入，那麼就一定要記得登出帳號，以免被其他人看到重要內容。