免費資源指南，每日網路資訊與科技新知
四月初網路再傳 Facebook 爆發用戶個資外洩事件，這次一共被竊取超過 5.3 億筆資料，其中受影響的美國帳戶超過 3000 萬，台灣則有 73 萬人左右，堪稱 Facebook 近期規模最大的資安事件。在媒體揭露後 Facebook 隨即澄清是 2019 年的漏洞，後來也已經修復，但對於當下沒有主動通知使用者進行更多安全補救措施飽受各界批評，Facebook 創辦人 Mark Zuckerberg 和另外兩位共同創辦人的電話號碼也在外洩資料中被發現。
將密碼抄寫在紙上是一件很危險的事，然而透過網路傳輸密碼給其他人也不安全，但有時候我們又必須將密碼、安全憑證或私密文件傳給特定人士，你必須選擇一個更安全、令人信任且經得起檢驗的方法。有數據顯示 57% 的 IT 決策者使用未加密的方式共享密碼，這可能帶來許多潛在性的風險，如果你想尋找夠安全可靠、但又不會太過複雜的資料傳輸方式，接下來介紹的服務會是個絕佳選擇。
現今網路上充斥著各種追蹤器，可能是流量分析、個人化廣告或社群網站，其實我們在網路的一舉一動都被監控著，也因此經常在搜尋特定品牌、瀏覽商品頁面後開始出現廣告。如果你不想把自己的相關資訊暴露在網路上，或是被其他公司取得，你應該選擇一些更重視隱私保護的替代方案，而不是使用現有商業服務，舉例來說從 EncryptedList 找到專注於隱私安全的服務；switching.software 也收錄主流軟體和網路服務替代選項。
大家在行動裝置上都使用什麼瀏覽器呢？大多數朋友可能會選擇內建瀏覽器，有些人則會去下載自己熟悉或有特殊功能的瀏覽器，例如桌面端常見的 Google Chrome、Firefox、Opera 或 Edge 也都有對應手機應用程式，不過行動裝置要考慮的因素和電腦不同，除了操作介面設計，還會牽涉到續航力或電力消耗等等問題，我的經驗是在 iPhone 使用內建瀏覽器 Safari 可獲得最佳效果（雖然它不一定是最好用的）。
如果搜尋一下 Have I been pwned 或是資安相關新聞，會發現 Adobe 算得上是資料外洩的常客，被竊取的用戶個資不計其數，後來我乾脆在不同服務使用不同密碼組合，並且盡可能將兩步驟驗證或多重驗證功能打開，搭配上驗證碼產生器或是手機簡訊讓防護強度最大化，即使某個服務密碼外流也不用立即將所有密碼改掉，至於現在有些搭配應用程式驗證的方法也可做為參考。
從 2021 年 1 月 12 日開始，Adobe 將會禁止 Flash Player 播放 Flash 內容，主流瀏覽器會繼續停用對 Flash Player 的支援，我前段時間也寫了一篇「Adobe 提供 Flash Player 解除安裝工具 Windows、Mac 使用者需下載移除」教學，依照官方說明，若沒有手動移除，程式依然會留在使用者的電腦上，Adobe 在 Flash Player EOL（產品壽命結束）後不會再提供任何更新或安全性修復，建議將它從電腦移除有助於保護使用者安全。
現今大多數的網路服務或應用程式都會提供兩步驟驗證防護，也就是在傳統的密碼驗證以外加上一道驗證碼機制，而驗證碼可能會透過 Google Authenticator 產生（或是應用程式本身就有驗證器，例如 Facebook），也能選擇以手機簡訊接收，而安全性最高的驗證方式不外乎是 YubiKey 實體金鑰，不過不是所有服務都支援，現階段來說只要在網路服務啟用兩步驟驗證就能獲得非常好的效果。
