對長輩來說，要他們記住各個網路服務的帳號密碼真的有點難，使用生日、電話或身分證字號當密碼其實都很危險，如果寫在紙上更不安全。我都會建議透過排列組合方式來增加密碼複雜度，當然前提是要記得住主密碼才行，我曾經使用 KeePass Password Safe 在不同服務產生不一樣的密碼，後來發現 Master Password 透過名稱和主要密碼演算產生的密碼組合似乎更快更方便。
改用手機登入 Google 帳戶，免輸入密碼更快速安全
Security
SSL Alerts 免費 SSL 憑證監測服務，在過期失效前以 Email 通知提醒
今天想來介紹一項很特別的服務「SSL Certificate Expiration Alerts」，顧名思義就是在 SSL 憑證過期失效前自動發送通知，根據 SSL Alerts 開發者說法，他曾經遇過一些大型網站客戶因為 SSL 失效而導致網站無法正常運作、造成巨大損失的情形，自己也在使用 Let’s Encrypt 免費憑證時因自動延期（Renew）錯誤而造成憑證過期，以致於讓網站無法開啟。
AlwaysOnSSL 免費 SSL 憑證服務，自助驗證開啟 HTTPS 加密功能
開啟 Twitter 兩步驟驗證以 Google Authenticator 產生認證碼教學
Pwned Passwords 超過三億筆外洩密碼檢測，看看你的密碼是否被竊取過
這幾年大型網路服務被駭客入侵、竊取洩漏個資密碼的安全事件層出不窮，無論個人多謹慎小心，終究無法避免使用的服務因漏洞而蒙受風險損失，但又不可能完全不用網路服務，因此要隨時關注類似的新聞。預防勝於治療，最好的方法還是將預設「兩步驟驗證」啟用，即使密碼外流也不用擔心帳戶被陌生人登入使用，算是現階段最安全可靠的防護措施。
設定讓 Google Chrome 可直接顯示 SSL 憑證資訊教學（Show certificate link）
不知道從什麼時候開始，Google Chrome 瀏覽器就把「檢視憑證」功能移動到其他地方，以往點擊網址列旁邊的「安全」綠色鎖頭就可以看到憑證資訊，現在必須從「開發人員工具」才能從 Security 找到原本功能，其實相當不方便。不過對一般使用者來說可能很少會需要用到這個功能，畢竟瀏覽器現在會直接告訴你網站安全與否，若在沒有使用 SSL 的頁面輸入密碼或隱私資訊還會跳出警告訊息，但如果要檢視憑證詳細資訊，例如簽發人、到期日等等，還是原本的方法簡單多了。
Dropbox 免費安全檢測工具 Security Checkup，五步驟快速檢查帳戶安全
這幾年大型網路服務被入侵、帳號盜用情形層出不窮，例如 Dropbox 在 2012 年爆發過重大安全事件，導致許多使用者帳號密碼外流，我在「Dropbox 遭駭 6800 萬組帳號密碼外流！你應該立即做的三件事」一文也提醒大家關於兩步驟驗證的重要性。當然這不只 Dropbox，也對應到一些你常用的網路服務帳戶，包括 Google 和 Facebook，因此開始有官方提供安全檢查工具，讓使用者可以養成良好的使用習慣，兼具教育、提醒並強化使用者帳戶安全等效果。
Namecheap 提供免費 Comodo SSL，替換原有 Symantec 憑證
這幾年 SSL 數位安全憑證機構（Certificate Authority，簡稱 CA）發生不少大小事，也可以說是網路圈的大地震，例如中國 CNNIC 因簽發假的 Google 網域名稱憑證遭到 Google 及 Mozilla 兩大瀏覽器巨頭封殺；StartCom 也被發現簽發 100 張不當憑證而被蘋果及 Mozilla 制裁。