免費資源指南，每日網路資訊與科技新知
四月初網路再傳 Facebook 爆發用戶個資外洩事件，這次一共被竊取超過 5.3 億筆資料，其中受影響的美國帳戶超過 3000 萬，台灣則有 73 萬人左右，堪稱 Facebook 近期規模最大的資安事件。在媒體揭露後 Facebook 隨即澄清是 2019 年的漏洞，後來也已經修復，但對於當下沒有主動通知使用者進行更多安全補救措施飽受各界批評，Facebook 創辦人 Mark Zuckerberg 和另外兩位共同創辦人的電話號碼也在外洩資料中被發現。
如果搜尋一下 Have I been pwned 或是資安相關新聞，會發現 Adobe 算得上是資料外洩的常客，被竊取的用戶個資不計其數，後來我乾脆在不同服務使用不同密碼組合，並且盡可能將兩步驟驗證或多重驗證功能打開，搭配上驗證碼產生器或是手機簡訊讓防護強度最大化，即使某個服務密碼外流也不用立即將所有密碼改掉，至於現在有些搭配應用程式驗證的方法也可做為參考。
現今大多數的網路服務或應用程式都會提供兩步驟驗證防護，也就是在傳統的密碼驗證以外加上一道驗證碼機制，而驗證碼可能會透過 Google Authenticator 產生（或是應用程式本身就有驗證器，例如 Facebook），也能選擇以手機簡訊接收，而安全性最高的驗證方式不外乎是 YubiKey 實體金鑰，不過不是所有服務都支援，現階段來說只要在網路服務啟用兩步驟驗證就能獲得非常好的效果。
網路上大大小小的資安事件層出不窮，你不一定會關注，甚至是新聞媒體也可能不會報導，事實上卻和你我密不可分，因為這些資料可能就包含你的個資，例如 Email、電話或是密碼。非常知名的「Have I beed pwned?」網站就提供用戶檢查 Email 是否已經被駭客竊取的工具，可以比對一些已知資安事件或外流的名單，看看是否已經成為受害者；Firefox Monitor 是由 Mozilla 維護的資料庫，當使用者監控的 Email 地址出現在最新資料外洩事件時就會主動發送通知提醒。
經常在新聞看到各種詐騙手法，好像不管怎樣都是那些招式變來變去，在網路上廣告或垃圾留言也是層出不窮，幾年前 Facebook 亂標記好友在購物詐騙相片裡的手法現在也出現在 Instagram，只不過是換成了色情廣告帳號，主要還是要吸引使用者注意，讓使用者透過點進去釣魚網站來竊取 Instagram 帳號密碼。前陣子又開始出現一波帳號被盜用、張貼假的雷朋詐騙廣告手法，如果你或你身邊的朋友同事遇到了，可以重設密碼、開啟雙重驗證防護提高帳號安全性。
今年四月一日，Cloudflare 在官方部落格發布「Cloudflare now supports security keys with Web Authentication (WebAuthn)!」，在現有的兩階段驗證（2FA）安全防護外加上更嚴謹的實體金鑰驗證，對於擁有像是 YubiKey 這類安全金鑰的使用者來說就可在原有防護加入此驗證方式，大幅提升帳戶安全性。Cloudflare 可能是僅次於主機最重要的網路服務之一，不僅掌管著網域名稱解析 DNS 工作，也提供網站加速、流量分散和安全防護等等功能。
前幾天我在更換新的 iPhone 11 後寫下「換新手機如何備份和轉移 Google Authenticator 兩步驟驗證資料？」教學，事實上我忽略一件很重要的事，那就是 Google Authenticator 對於日後更換裝置或手機遺失來說非常不方便，一來它無法透過電腦進行資料備份，二來它沒有提供密碼鎖防護，像是現在經常使用的 Face ID、Touch ID 都不支援（Google 好像沒有很多心力在維護這個工具），而且它僅適用於行動裝置，要在電腦上進行兩步驟驗證必須拿起手機。
