如果經常使用國外服務，遇到線上付款功能大多會提供信用卡或 PayPal 兩種方式，台灣目前最常用到的應該也還是 PayPal（Stripe 還未支援台灣），無論是要綁定信用卡付款或收款以餘額支付都很方便，優點是不用直接將信用卡號碼等資料儲存在其他服務，遇到交易糾紛時可以透過 PayPal 居中協調處理，缺點是手續費、匯率較高，我使用至今應該超過十年以上，倒也沒遇過什麼問題。
閱讀全文 »Security
Microsoft Authenticator 整合驗證碼和密碼管理器，雲端備份換機更方便（iOS、Android）
USB-Dongle Authentication 查詢服務是否支援雙重驗證或 USB 安全金鑰
這幾年大多數常見網路服務幾乎都已內建兩步驟驗證（雙重驗證，2FA），簡單來說，在原有只有密碼的驗證防護下加入另一道安全措施，例如在登入時需要輸入一次性密碼（One-time password，OTP），現在多半以手機應用程式產生，像是 Google Authenticator 或是可備份的 Authy 等等，或以簡訊方式接收驗證碼，這麼做即使在密碼被破解、遭竊時也不會被其他人登入取得帳號權限。
收到 Apple ID 在陌生裝置上登入通知，被盜用帳號三步驟解決問題
最近看到有網友詢問「收到自己的 Apple ID 被登入」的 Email 通知，但不是自己的電腦或裝置，也不是在有印象的時間點發生，這種情形應該怎麼解決呢？依照官方網站說明，如果你的 Apple ID 被用來登入你不認得的裝置，或是 Apple ID 密碼、帳號資訊被更新，這都是帳號遭到盜用的跡象，通常會出現在沒有設定過「雙重驗證」（兩步驟驗證）的帳號，因為 Apple ID 是用來存取 Apple 相關服務的重要帳號，記得要正視安全問題，以免自己遭受金錢或隱私上的損害。
Facebook 超過五億個資外洩！查詢你的帳號是否在受害名單
四月初網路再傳 Facebook 爆發用戶個資外洩事件，這次一共被竊取超過 5.3 億筆資料，其中受影響的美國帳戶超過 3000 萬，台灣則有 73 萬人左右，堪稱 Facebook 近期規模最大的資安事件。在媒體揭露後 Facebook 隨即澄清是 2019 年的漏洞，後來也已經修復，但對於當下沒有主動通知使用者進行更多安全補救措施飽受各界批評，Facebook 創辦人 Mark Zuckerberg 和另外兩位共同創辦人的電話號碼也在外洩資料中被發現。
Adobe Account Access 登入時手機跳出通知，點選快速驗證免密碼
如果搜尋一下 Have I been pwned 或是資安相關新聞，會發現 Adobe 算得上是資料外洩的常客，被竊取的用戶個資不計其數，後來我乾脆在不同服務使用不同密碼組合，並且盡可能將兩步驟驗證或多重驗證功能打開，搭配上驗證碼產生器或是手機簡訊讓防護強度最大化，即使某個服務密碼外流也不用立即將所有密碼改掉，至於現在有些搭配應用程式驗證的方法也可做為參考。
開啟 Telegram 兩步驟驗證，手機接收簡訊後需再輸入靜態密碼才能登入
現今大多數的網路服務或應用程式都會提供兩步驟驗證防護，也就是在傳統的密碼驗證以外加上一道驗證碼機制，而驗證碼可能會透過 Google Authenticator 產生（或是應用程式本身就有驗證器，例如 Facebook），也能選擇以手機簡訊接收，而安全性最高的驗證方式不外乎是 YubiKey 實體金鑰，不過不是所有服務都支援，現階段來說只要在網路服務啟用兩步驟驗證就能獲得非常好的效果。
