去年在 WordCamp Taipei 活動中分享經營網站多年的心得，其中我認為最重要、也不斷重複提及的是「速度」，這兩個字說來簡單，要認真鑽研必須耗費不少時間，如何兼顧速度和使用者體驗確實有相當難度。網站速度一直是我努力的方向，但也深知所有事物都有極限，除了使用近年比較熱門的 Google AMP 技術，網站速度就像一道難以跨越的高牆，許多人努力許久依然徒勞，很難突破的就屬 Time to First Byte（TTFB）。
安全相關
Hat.sh 快速安全可離線使用的免費檔案加密工具，避免被任意開啟檢視
如果有相片或檔案不想被隨意開啟檢視，最簡單的方法是加密檔案，而加密的方式有很多種，最簡單的作法（而且不用額外安裝其他加密工具）是將檔案壓縮，同時加上解壓縮密碼，如此一來即使被獲取檔案，在沒有密碼的情況下也無法存取裡頭的檔案。若你想要更穩當的防護方式，利用加密工具將檔案變成其他格式也是一個方法，在沒有完成解密前其他人就無法開啟你的重要資料。
OverSight 監控應用程式有無使用 Mac 內建攝影機或麥克風權限
最近在行動裝置上被廣泛討論的隱私爭議：應用程式會不會在使用者不知情的情況下以麥克風偷聽我們的對話？在紐約時報揭露的報導中確實有許多應用程式會收集音訊，透過辨識方式描繪出使用者相關資訊，讓廣告內容可以精準投放給最適切的用戶。雖然這些公司聲稱並非錄音或記錄對話內容，但如果知道手機可能隨時都在收集我們的聲音其實也是讓人蠻不舒服的，對話很多時候相對隱私，也不一定想被其他人聽到。
SafeNote 閱後即焚筆記分享服務，線上傳輸重要內容更安全
Google 推出 Password Checkup 密碼檢查工具，帳戶危險時提醒重設密碼（Chrome 擴充功能）
這幾年發生無數次大大小小資安事件，其中和使用者最切身相關的就屬密碼外洩，尤其在很多網站可能都使用相同密碼，只要密碼失竊就會造成很大影響，因此之前有介紹過國外服務「Have I been pwned?」查詢你的 Email 是否在資安事件中遭到竊取，接著還有 Pwned Passwords 看看你的密碼有無被竊取過，即使網站背景可受信賴，使用者也不一定願意將這些隱私資訊輸入在網站上。後來 Mozilla 推出「Firefox Monitor」亦能檢測使用者的 Email 有沒有因為資安事件而遭到竊取外洩。
閱讀全文 » 關於 Google 推出 Password Checkup 密碼檢查工具，帳戶危險時提醒重設密碼（Chrome 擴充功能）
開啟 Plurk 雙重身份認證（2FA），為你的噗浪帳號增加一道安全防護
我已經離開噗浪（Plurk）微網誌服務好幾年時間，後來仍以使用 Facebook、Twitter 等社群網路為主，記得早年有段時間噗浪在台灣非常紅，深受許多人喜愛，或許是因為橫軸式的河道瀏覽模式相當創新，當時 Facebook 也還沒有像現在這麼熱門。時至今日 Plurk 使用者已經沒有像以前那麼多，但在亞洲幾個國家仍維持著一定比例的用戶，如果你還在使用噗浪，應該知道免費資源網路社群也有 Plurk 帳號，我依然每天將新文章資訊發佈到河道上，歡迎追蹤。