遇到想要自行架站的朋友，我都會推薦使用 WordPress，它是目前市占率最高、最多人使用且資源最豐富的內容管理系統，也有非常龐大的佈景主題設計和外掛程式可以選擇，透過 WordPress 建置網站能快速獲得一個穩固安全的平台。WordPress 是開放原始碼（Open Source）專案，不但有世界各地的自願者持續維護更新，也能讓網站採用最新技術，對於管理者來說非常有用。
安全相關
卡巴斯基 Security Cloud Free 取代 Antivirus Free 免費防毒軟體下載
2016 年著名的俄國安全軟體開發商卡巴斯基（Kaspersky）在中國市場先推出 Kaspersky Free 免費版防毒軟體，隔年便將此產品推廣到全世界，台灣官網也有提供卡巴斯基免費防毒軟體下載，應該有成功搶佔到不少市占率。不過從 Windows 10 以後內建的 Windows Defender 就很好用，可能也不再需要額外下載或安裝第三方的防毒軟體。當然還是那句老話，好的使用習慣比你裝什麼防毒軟體還重要，至少在大部分情況下都不會受到威脅。
閱讀全文 » 關於 卡巴斯基 Security Cloud Free 取代 Antivirus Free 免費防毒軟體下載
WordPress Security Scanner 掃描你的網站是否有已知弱點
Sucuri SiteCheck 免費網站安全檢測，掃描有無惡意程式或被列入黑名單
上個月參加台灣第二次 WordCamp Taipei 大會，以往在這些活動上都會聽到一些新東西，或是從沒想過可以這樣做的解決方案，對我來說也算收穫很多，更棒的是還能寫文章分享給更多讀者朋友。因為 WordCamp 是 WordPress 愛好者和開發者聚集的大型聚會，介紹的服務或工具以網站會用到的為主，談到關於網站安全問題就會提到很知名的 Sucuri，以前我曾經使用過 Sucuri 網站加速和防護服務，現在則使用 Cloudflare，兩者某方面有些相似。
LetsMonitor 免費 SSL 監測服務，在憑證需要續用或過期前發送提醒
Authy 可備份的 Google Authenticator 替代方案，支援多裝置同步驗證碼
前幾天我在更換新的 iPhone 11 後寫下「換新手機如何備份和轉移 Google Authenticator 兩步驟驗證資料？」教學，事實上我忽略一件很重要的事，那就是 Google Authenticator 對於日後更換裝置或手機遺失來說非常不方便，一來它無法透過電腦進行資料備份，二來它沒有提供密碼鎖防護，像是現在經常使用的 Face ID、Touch ID 都不支援（Google 好像沒有很多心力在維護這個工具），而且它僅適用於行動裝置，要在電腦上進行兩步驟驗證必須拿起手機。
VaultPress 完整備份你的 WordPress 網站，無痛搬家或回復特定時間點
如果你是使用 WordPress 自架站（Self-hosted）的話，有一個經常被忽略的問題，那就是網站資料備份的重要性，你可能會問：主機商不都有提供每日備份或是異地備援嗎？即使如此，仍看到不少因為硬碟損壞或伺服器遭入侵而無法回復客戶資料的案例，因此最好的方法還是自己進行網站備份比較妥當。WordPress 備份工具非常多，方式也都不盡相同，想省錢還可利用外掛連接你的雲端硬碟備份資料，或是手動將資料壓縮後以 SSH、SFTP 傳輸到其他主機保存，不過這些缺點就是可能會比較耗費資源，要管理備份也不太方便。
換新手機如何備份和轉移 Google Authenticator 兩步驟驗證資料？
一直以來我都有使用兩步驟驗證來保護並提高帳號安全性的習慣，也經常在文章想傳達給讀者的觀念，除了在重要服務設定高強度密碼（盡量使用密碼管理工具，讓每個服務使用不同密碼組合），也一定要將兩步驟驗證功能打開。但可能不是每個服務都那麼重要，我的想法是只要有牽涉到線上支付或信用卡的平台、和工作有關的重要項目一定會做兩步驟驗證，使用於第三方服務登入的帳號像是 Google、Facebook、Apple ID 也會需要最高的安全性，以實體金鑰 YubiKey 進行兩步驟驗證有助於獲得更好的防護。