免費資源指南，每日網路資訊與科技新知
本文參考資料為 15 wp-config Snippets to Configure Your WordPress Site, 原作者 Preethi Ranjit。
現在遇到想架站的朋友，我都二話不說直接推薦使用 WordPress，大家都知道 WordPress 分成兩種：WordPress.com 和 WordPress.org（或被稱為 Self-hosted），前者如同 Blogger 是一個免費網誌平台，後者則是開放原始碼程式，必須搭配網域名稱和虛擬主機才能夠把網站架設起來。每次搬家轉換都會有所損耗，無論是時間、金錢或好不容易累積起來的流量及搜尋引擎最佳化成績，還是那句老話「長痛不如短痛」，最好能一開始就把方向設定清楚。
一直以來 Facebook 假帳號從來沒少過，最近幾個月好像又有激增的趨勢，每天都會收到三五個好友邀請通知，清一色都是假帳號，煩不勝煩。幾年前我在「男人別再亂加好友推薦的臉書正妹，其實很多都是殭屍帳號…」一文就曾報導過這個問題，告訴大家如何判別帳號真偽，不過現在大多都不太需要費心檢查，假帳號毫不避諱暴露自己的假身份。
這幾年大型網路服務被駭客入侵、竊取洩漏個資密碼的安全事件層出不窮，無論個人多謹慎小心，終究無法避免使用的服務因漏洞而蒙受風險損失，但又不可能完全不用網路服務，因此要隨時關注類似的新聞。預防勝於治療，最好的方法還是將預設「兩步驟驗證」啟用，即使密碼外流也不用擔心帳戶被陌生人登入使用，算是現階段最安全可靠的防護措施。
不知道從什麼時候開始，Google Chrome 瀏覽器就把「檢視憑證」功能移動到其他地方，以往點擊網址列旁邊的「安全」綠色鎖頭就可以看到憑證資訊，現在必須從「開發人員工具」才能從 Security 找到原本功能，其實相當不方便。不過對一般使用者來說可能很少會需要用到這個功能，畢竟瀏覽器現在會直接告訴你網站安全與否，若在沒有使用 SSL 的頁面輸入密碼或隱私資訊還會跳出警告訊息，但如果要檢視憑證詳細資訊，例如簽發人、到期日等等，還是原本的方法簡單多了。
2016 年底我寫了「卡巴斯基在中國推出 Kaspersky Free 免費版，免破解下載自動啟用授權」，當時猜測這可能只是對中國大陸市場推出的「客製化版本」，畢竟更早前 WinRAR 和 WinZip 兩款知名壓縮軟體也在中國推出免費版，雖然功能有所調整，實際上對於一般個人使用來說幾乎沒有差異（如果商業使用記得購買授權）。這幾天卡巴斯基創辦人 Eugene Kaspersky 在部落格宣布 Kaspersky Free 免費防毒軟體即將對全世界開放，去年已先在俄羅斯、烏克蘭、白俄羅斯、中國及歐洲部分國家試水溫，據稱獲得相當成功的結果。
這幾年大型網路服務被入侵、帳號盜用情形層出不窮，例如 Dropbox 在 2012 年爆發過重大安全事件，導致許多使用者帳號密碼外流，我在「Dropbox 遭駭 6800 萬組帳號密碼外流！你應該立即做的三件事」一文也提醒大家關於兩步驟驗證的重要性。當然這不只 Dropbox，也對應到一些你常用的網路服務帳戶，包括 Google 和 Facebook，因此開始有官方提供安全檢查工具，讓使用者可以養成良好的使用習慣，兼具教育、提醒並強化使用者帳戶安全等效果。
這幾年 Google 不斷提倡 HTTPS 加密連線的重要性，甚至對搜尋引擎排名有幫助，未來若網站沒有使用 HTTPS 也會在 Google Chrome 瀏覽器跳出警告訊息，這些跡象都足以顯示出使用加密連線對於瀏覽者的重要性。如果你是使用 WordPress 架站，可參考我之前寫過的「在 WordPress 設定 HTTPS，強制使用 SSL 安全加密協定教學」讓網站支援 HTTPS，當前來說應該是無往不利。如果你正在考慮使用那一家的 SSL 憑證，除了 CloudFlare 內建免費憑證外，亦能使用近期相當熱門的 Let’s Encrypt。
