免費資源指南，每日網路資訊與科技新知
今年年初 Google 推出 Password Checkup 密碼檢查工具，透過 Chrome 額外安裝擴充功能方式為使用者即時監測密碼安全性，也就是當你使用的密碼遭到洩漏或公開，外掛就會跳出警告通知，要求使用者更換或重設密碼。Google 也宣布將在 2019 年底前將密碼檢查功能內建 Google Chrome 瀏覽器。去年底 Mozilla 帶來的 Firefox Monitor 是一個類似的 Email 監測工具，若使用 Firefox 瀏覽器登入並註冊帳戶就會自動協助使用者監測 Email 有沒有在已知的資安事件中遭到外流。
想知道瀏覽的網站安全與否，各家掃描引擎都有自己的黑名單，最有名的就屬 Google Safe Browsing，而這份名單除了 Google 搜尋會使用，也提供給 Google Chrome 和各家瀏覽器業者，因此能在發現問題網站時立即阻擋封鎖以避免使用者前往。不過有時候也會遇到已經被回報但還未處理的惡意鏈結，最常見的像是釣魚網站、首頁綁架、安裝惡意程式等防不勝防，只能在每次打開網站前再三確認真偽。
一直以來我不斷宣導「兩步驟驗證」對於帳戶安全的重要性，也就是原有的密碼防護方式已經不夠安全，必須加上另一層保護才讓能避免密碼遭竊後被其他人登入，而現今大多數網路服務都會內建此功能。比較常見的兩步驟驗證多以手機簡訊傳送驗證碼或透過應用程式 Google Authenticator 產生驗證碼，為了避免驗證方式失效，部分服務還會同時提供多種驗證方式或備用碼。倘若你需要最高程度的安全防護，使用 U2F/FIDO 實體安全金鑰會是安全性最強的防護機制。
從開始使用 Mac 後就沒有研究防毒軟體，可能我的使用習慣還不錯，平常也不太容易接觸到有問題的檔案，當然有時候還是得檢查一下從網路上取得的檔案有沒有威脅，許多網路工具都可透過上傳檔案遠端掃描，例如最知名的 VirusTotal 就是一款整合各種防毒軟體掃描引擎的線上掃毒服務，2012 年被 Google 收購，卡巴斯基 Kaspersky VirusDesk 也提供線上掃描檔案或網頁是否安全的免費服務。
當今最安全可靠的帳戶驗證方式是透過 U2F/FIDO 實體安全金鑰，也就是在登入時以實體裝置驗證身分（USB、藍牙或 NFC），不過必須額外購買實體金鑰，若不是要求非常高的安全性，通常會使用常見的「兩步驟驗證」方式替代，兩步驟驗證我已經在不少文章教學裡提過，只要透過手機應用程式（例如 Google Authenticator）就能在登入時帳號密碼以外多加上一道驗證，或是連結到手機號碼，透過簡訊方式接收驗證碼，現在如果服務有支援兩步驟驗證我一律都會開啟。
根據 Firefox Monitor 網站給使用者的安全說明，有提到「停止重複使用相同密碼」，這個意思就是不要在不同的網路服務使用相同的密碼組合，避免因其中一組密碼外洩而使其他帳號陷入危險，若要一次變更那麼多密碼也相當耗費時間。但我們又無法記住那麼多不同的密碼組合，這時候就必須借助密碼管理工具，例如 KeePass Password Safe，而我個人則偏好 Master Password 可以單一主密碼來計算並產生多種隨機密碼組合。