免費資源指南，每日網路資訊與科技新知
一直以來我都有使用兩步驟驗證來保護並提高帳號安全性的習慣，也經常在文章想傳達給讀者的觀念，除了在重要服務設定高強度密碼（盡量使用密碼管理工具，讓每個服務使用不同密碼組合），也一定要將兩步驟驗證功能打開。但可能不是每個服務都那麼重要，我的想法是只要有牽涉到線上支付或信用卡的平台、和工作有關的重要項目一定會做兩步驟驗證，使用於第三方服務登入的帳號像是 Google、Facebook、Apple ID 也會需要最高的安全性，以實體金鑰 YubiKey 進行兩步驟驗證有助於獲得更好的防護。
前段時間剛寫完「自動刪除你的 Google 網路和應用程式活動紀錄設定教學」一文，現在已經可以透過 Google 讓你的網路足跡在特定時間後自動移除，雖然 Google 服務使用紀錄本來就能手動刪除，但自動化選項讓我們不需手動操作，直接設定要刪除的時間間隔，讓這個工作變得更輕鬆容易。雖然 Google 保存大量的使用者資訊，但這些紀錄其實也被用於改善使用者體驗，而現在 Google 也將此功能拓展到 YouTube 和其他應用程式。
今年年初 Google 推出 Password Checkup 密碼檢查工具，透過 Chrome 額外安裝擴充功能方式為使用者即時監測密碼安全性，也就是當你使用的密碼遭到洩漏或公開，外掛就會跳出警告通知，要求使用者更換或重設密碼。Google 也宣布將在 2019 年底前將密碼檢查功能內建 Google Chrome 瀏覽器。去年底 Mozilla 帶來的 Firefox Monitor 是一個類似的 Email 監測工具，若使用 Firefox 瀏覽器登入並註冊帳戶就會自動協助使用者監測 Email 有沒有在已知的資安事件中遭到外流。
對長輩來說，要他們記住各個網路服務的帳號密碼真的有點難，使用生日、電話或身分證字號當密碼其實都很危險，如果寫在紙上更不安全。我都會建議透過排列組合方式來增加密碼複雜度，當然前提是要記得住主密碼才行，我曾經使用 KeePass Password Safe 在不同服務產生不一樣的密碼，後來發現 Master Password 透過名稱和主要密碼演算產生的密碼組合似乎更快更方便。
閱讀全文 » 關於 改用手機登入 Google 帳戶，免輸入密碼更快速安全
天有不測風雲，人有旦夕禍福，每個人都希望自己能夠活到七老八十，但要活得健康、活得精采可不是一件簡單的事，還記得幾年前曾介紹「Google 閒置帳戶管理員，幫你處理身後的數位遺產繼承」功能，相信你已經設定好 Google 帳號代理人。另外，Facebook 也有紀念帳號代理人可決定你身後的數位遺產應該何去何從。雖然是不太起眼的小設定（可能很多人不知道），卻是一個我認為非常重要的功能。
閱讀全文 » 關於 當親友不幸告別人世，家屬如何申請取回已故使用者 Google、Facebook 帳號資料
有心人士利用偽造的登入頁面來釣魚、取得使用者密碼已經不是新聞，即便是現今登入頁面都已經加上 SSL 憑證保護，登入前若沒有仔細檢查，也是很可能誤入陷阱，尤其許多人可能習慣在不同的網路服務使用相同的帳號、密碼組合，當密碼被竊取後，造成的影響會比想像中還要更加嚴重。
閱讀全文 » 關於 Google 推出「密碼警示」防護功能，遇到偽造頁面時跳出警告通知
今早看到國外的科技媒體報導，有五百萬個 Gmail 的使用者名稱、密碼遭到洩漏，該清單被駭客上傳到俄羅斯的一個比特幣論壇，俄羅斯網站 CNews 隨即報導了這個消息，這份資料包括 Email 及密碼，該組織宣稱約有 60% 的帳號是有效的，也就是有至少三百萬個帳號密碼可能暴露於危險之中。
閱讀全文 » 關於 500 萬個 Gmail 帳號密碼遭駭客公佈，如何檢查你的帳戶是否安全？
