當今最安全可靠的帳戶驗證方式是透過 U2F/FIDO 實體安全金鑰，也就是在登入時以實體裝置驗證身分（USB、藍牙或 NFC），不過必須額外購買實體金鑰，若不是要求非常高的安全性，通常會使用常見的「兩步驟驗證」方式替代，兩步驟驗證我已經在不少文章教學裡提過，只要透過手機應用程式（例如 Google Authenticator）就能在登入時帳號密碼以外多加上一道驗證，或是連結到手機號碼，透過簡訊方式接收驗證碼，現在如果服務有支援兩步驟驗證我一律都會開啟。
科技新知
Firefox Monitor 預設保護瀏覽器帳號，遭遇個資外洩事件發送 Email 警報通知
以往我們會透過「Have I been pwned?」檢查自己的 Email 有沒有在這資安事件外洩的受害名單，或是利用 Pwned Passwords 看看密碼有無被竊取，事實上這些網站的安全性沒有問題，不過可能很多人不願意將個資輸入這些網站查詢，因此去年開始 Mozilla 就推出 Firefox Monitor 服務，和幾個管道合作（當中也包含知名的 Have I beed pwned?）讓使用者將手邊 Email 加入監控，一旦發現電子郵件地址出現在資安事件洩漏的清單就會通知使用者。
Apple Music 網頁版來了！不用下載 App 也能線上聽串流音樂
目前最常使用的音樂串流服務是 Spotify，有一段時間也曾使用 Apple Music，如果硬要說兩者的差異，我想 Spotify 價格部分取勝（Apple Music 也有提供實惠的學生方案），但音質來說我個人更偏愛 Apple Music，可惜在我的音響裝置無法直接輸出，要透過藍牙方式連接才行。不過拿應用程式比較一下，Spotify 應該贏的無庸置疑，Apple Music 必須打開 iTunes，偏偏它又不是非常好用且笨重，對於使用體驗大打折扣。
台灣抓漏小天使：個資外洩追蹤系統，比對姓名身分證字號是否在外洩清單
國外有個相當知名的網站「Have I been pwned?」相信大家都聽過，這個網站收錄歷年來被駭客竊取、公佈在網路上的使用者個資，只要輸入你的 Email 就能搜尋自己的郵件地址是不是在外流名單，甚至後來還有「Pwned Passwords」收錄超過三億個外洩密碼，可檢查自己的密碼是不是被竊取過（還有出現次數）。去年 Mozilla 推出 Firefox Monitor 服務讓使用者訂閱通知，一旦有新的外洩事件發生就能立即得知自己的個資是否在受波及範圍。
美國國會圖書館 Free to Use and Reuse Sets 可免費下載老照片、海報影片
近期介紹過不少藝術作品或歷史文物數位典藏免費資源，其中有很大部分來自於美國的博物館或圖書館，例如之前推薦「美國國會圖書館開放 2600 幅浮世繪畫作 JPEG、GIF 和 TIFF 格式免費下載」就有不少作品電子檔可供下載，除了提供更好的文化保存，藉著網路無國界的特性亦可推動研究和加速資訊傳播。不過有很多值得參考或借鏡的素材可能很多人不確定它的授權方式，但只要回到原出處，通常都會附帶詳細的授權資訊。
