國外有個相當知名的網站「Have I been pwned?」相信大家都聽過，這個網站收錄歷年來被駭客竊取、公佈在網路上的使用者個資，只要輸入你的 Email 就能搜尋自己的郵件地址是不是在外流名單，甚至後來還有「Pwned Passwords」收錄超過三億個外洩密碼，可檢查自己的密碼是不是被竊取過（還有出現次數）。去年 Mozilla 推出 Firefox Monitor 服務讓使用者訂閱通知，一旦有新的外洩事件發生就能立即得知自己的個資是否在受波及範圍。
Security
Google 推出 Password Checkup 密碼檢查工具，帳戶危險時提醒重設密碼（Chrome 擴充功能）
這幾年發生無數次大大小小資安事件，其中和使用者最切身相關的就屬密碼外洩，尤其在很多網站可能都使用相同密碼，只要密碼失竊就會造成很大影響，因此之前有介紹過國外服務「Have I been pwned?」查詢你的 Email 是否在資安事件中遭到竊取，接著還有 Pwned Passwords 看看你的密碼有無被竊取過，即使網站背景可受信賴，使用者也不一定願意將這些隱私資訊輸入在網站上。後來 Mozilla 推出「Firefox Monitor」亦能檢測使用者的 Email 有沒有因為資安事件而遭到竊取外洩。
閱讀全文 » 關於 Google 推出 Password Checkup 密碼檢查工具，帳戶危險時提醒重設密碼（Chrome 擴充功能）
開啟 Plurk 雙重身份認證（2FA），為你的噗浪帳號增加一道安全防護
我已經離開噗浪（Plurk）微網誌服務好幾年時間，後來仍以使用 Facebook、Twitter 等社群網路為主，記得早年有段時間噗浪在台灣非常紅，深受許多人喜愛，或許是因為橫軸式的河道瀏覽模式相當創新，當時 Facebook 也還沒有像現在這麼熱門。時至今日 Plurk 使用者已經沒有像以前那麼多，但在亞洲幾個國家仍維持著一定比例的用戶，如果你還在使用噗浪，應該知道免費資源網路社群也有 Plurk 帳號，我依然每天將新文章資訊發佈到河道上，歡迎追蹤。
將網站提交到 HSTS Preload List，強制使用 HTTPS 協議連線更安全
Google 不斷推廣 HTTPS 加密協議已經有很長一段時間，早期大部分網站認為只有在需要傳輸使用者重要資訊（例如密碼、信用卡卡號）才需要啟用加密功能，但現況看來實在找不到不將網站轉為 HTTPS 的理由，支援更快的 HTTP/2 、免費 Let’s Encrypt 憑證，對於搜尋引擎來說也會有額外的 SEO 加分效果。當然也不是只有轉成 HTTPS 一句話那麼簡單，要進行的準備工作還不少，我寫過一篇「在 WordPress 設定 HTTPS，強制使用 SSL 安全加密協定教學」有詳細介紹過這個議題。
Certificate Expiry Monitor 免費 SSL 監測工具，在憑證過期前寄送郵件提醒
SSL 憑證如同網域名稱會有一定的過期時間，通常大部分以一次一年為計費方式，依照每次續約時間延長使用期限，無論何者只要忘記續費都會造成網站中斷、無法運作，因此對網站經營來說是相當重要的一個環節。網域名稱大部分會設定為自動續約狀態，交由域名註冊商在網址到期前自動扣款，而 SSL 憑證亦能自動續用，但比較容易因為一些情形而替換，所以憑證管理就顯得特別重要，至少不要放到過期才發現忘記續費。
閱讀全文 » 關於 Certificate Expiry Monitor 免費 SSL 監測工具，在憑證過期前寄送郵件提醒
Instagram 雙重驗證支援 Google Authenticator 應用程式設定教學
如果 Instagram 已經是你日常生活的一部份，現在較少用臉書，反而都把時間耗在這個應用程式上，那麼也必須要注意一下帳戶的安全性。早先我已經寫過「開啟 Instagram 雙重驗證教學，以安全驗證碼保護帳號避免盜用入侵」文章，教大家如何開啟內建的兩步驟驗證功能強化帳戶安全，簡單來說，就是在現有的帳號密碼防護上加入一道接收簡訊步驟，避免在密碼洩漏的情況下被有心人士登入操作，如果服務支援那麼我會建議無論如何請務必花點時間設定一下。