免費資源指南，每日網路資訊與科技新知
這幾年發生無數次大大小小資安事件，其中和使用者最切身相關的就屬密碼外洩，尤其在很多網站可能都使用相同密碼，只要密碼失竊就會造成很大影響，因此之前有介紹過國外服務「Have I been pwned?」查詢你的 Email 是否在資安事件中遭到竊取，接著還有 Pwned Passwords 看看你的密碼有無被竊取過，即使網站背景可受信賴，使用者也不一定願意將這些隱私資訊輸入在網站上。後來 Mozilla 推出「Firefox Monitor」亦能檢測使用者的 Email 有沒有因為資安事件而遭到竊取外洩。
閱讀全文 » about Google 推出 Password Checkup 密碼檢查工具，帳戶危險時提醒重設密碼（Chrome 擴充功能）
我已經離開噗浪（Plurk）微網誌服務好幾年時間，後來仍以使用 Facebook、Twitter 等社群網路為主，記得早年有段時間噗浪在台灣非常紅，深受許多人喜愛，或許是因為橫軸式的河道瀏覽模式相當創新，當時 Facebook 也還沒有像現在這麼熱門。時至今日 Plurk 使用者已經沒有像以前那麼多，但在亞洲幾個國家仍維持著一定比例的用戶，如果你還在使用噗浪，應該知道免費資源網路社群也有 Plurk 帳號，我依然每天將新文章資訊發佈到河道上，歡迎追蹤。
Google 不斷推廣 HTTPS 加密協議已經有很長一段時間，早期大部分網站認為只有在需要傳輸使用者重要資訊（例如密碼、信用卡卡號）才需要啟用加密功能，但現況看來實在找不到不將網站轉為 HTTPS 的理由，支援更快的 HTTP/2 、免費 Let’s Encrypt 憑證，對於搜尋引擎來說也會有額外的 SEO 加分效果。當然也不是只有轉成 HTTPS 一句話那麼簡單，要進行的準備工作還不少，我寫過一篇「在 WordPress 設定 HTTPS，強制使用 SSL 安全加密協定教學」有詳細介紹過這個議題。
SSL 憑證如同網域名稱會有一定的過期時間，通常大部分以一次一年為計費方式，依照每次續約時間延長使用期限，無論何者只要忘記續費都會造成網站中斷、無法運作，因此對網站經營來說是相當重要的一個環節。網域名稱大部分會設定為自動續約狀態，交由域名註冊商在網址到期前自動扣款，而 SSL 憑證亦能自動續用，但比較容易因為一些情形而替換，所以憑證管理就顯得特別重要，至少不要放到過期才發現忘記續費。
閱讀全文 » about Certificate Expiry Monitor 免費 SSL 監測工具，在憑證過期前寄送郵件提醒
如果 Instagram 已經是你日常生活的一部份，現在較少用臉書，反而都把時間耗在這個應用程式上，那麼也必須要注意一下帳戶的安全性。早先我已經寫過「開啟 Instagram 雙重驗證教學，以安全驗證碼保護帳號避免盜用入侵」文章，教大家如何開啟內建的兩步驟驗證功能強化帳戶安全，簡單來說，就是在現有的帳號密碼防護上加入一道接收簡訊步驟，避免在密碼洩漏的情況下被有心人士登入操作，如果服務支援那麼我會建議無論如何請務必花點時間設定一下。
