這幾年大型網路服務被駭客入侵、竊取洩漏個資密碼的安全事件層出不窮，無論個人多謹慎小心，終究無法避免使用的服務因漏洞而蒙受風險損失，但又不可能完全不用網路服務，因此要隨時關注類似的新聞。預防勝於治療，最好的方法還是將預設「兩步驟驗證」啟用，即使密碼外流也不用擔心帳戶被陌生人登入使用，算是現階段最安全可靠的防護措施。
Pwned Passwords 超過三億筆外洩密碼檢測，看看你的密碼是否被竊取過
Security
設定讓 Google Chrome 可直接顯示 SSL 憑證資訊教學（Show certificate link）
不知道從什麼時候開始，Google Chrome 瀏覽器就把「檢視憑證」功能移動到其他地方，以往點擊網址列旁邊的「安全」綠色鎖頭就可以看到憑證資訊，現在必須從「開發人員工具」才能從 Security 找到原本功能，其實相當不方便。不過對一般使用者來說可能很少會需要用到這個功能，畢竟瀏覽器現在會直接告訴你網站安全與否，若在沒有使用 SSL 的頁面輸入密碼或隱私資訊還會跳出警告訊息，但如果要檢視憑證詳細資訊，例如簽發人、到期日等等，還是原本的方法簡單多了。
Dropbox 免費安全檢測工具 Security Checkup，五步驟快速檢查帳戶安全
這幾年大型網路服務被入侵、帳號盜用情形層出不窮，例如 Dropbox 在 2012 年爆發過重大安全事件，導致許多使用者帳號密碼外流，我在「Dropbox 遭駭 6800 萬組帳號密碼外流！你應該立即做的三件事」一文也提醒大家關於兩步驟驗證的重要性。當然這不只 Dropbox，也對應到一些你常用的網路服務帳戶，包括 Google 和 Facebook，因此開始有官方提供安全檢查工具，讓使用者可以養成良好的使用習慣，兼具教育、提醒並強化使用者帳戶安全等效果。
Namecheap 提供免費 Comodo SSL，替換原有 Symantec 憑證
這幾年 SSL 數位安全憑證機構（Certificate Authority，簡稱 CA）發生不少大小事，也可以說是網路圈的大地震，例如中國 CNNIC 因簽發假的 Google 網域名稱憑證遭到 Google 及 Mozilla 兩大瀏覽器巨頭封殺；StartCom 也被發現簽發 100 張不當憑證而被蘋果及 Mozilla 制裁。
Dropbox 整合 Google 帳號一鍵免費註冊、快速登入教學
Dropbox 遭駭 6800 萬組帳號密碼外流！你應該立即做的三件事
前幾天無預警收到 Dropbox 郵件，表示從 2012 年中起若從未更新過密碼，下次登入時系統將提示更新，並強調這只是預防性措施。這一切其實都跟最近爆發的 Dropbox 帳密外洩事件有關。若你從 2012 年以前就開始使用 Dropbox，那麼你有非常大的機率在這波受害名單內，假設密碼又從沒更換，這組密碼可能已經不夠安全了。
開啟 Google 兩步驟驗證提示，快速登入帳號免輸入驗證碼教學
免費資源網路社群讀者一定對「兩步驟驗證」不陌生，現在大部分主要網路服務都已經開放這項功能，詳情可參閱「8 個線上服務兩步驟驗證設定說明，確保帳戶免於威脅」一文。大家最熟悉的驗證方式不外乎是透過手機收取驗證碼簡訊，或者利用 Google Authenticator 或其他類似應用程式來產生隨機認證碼，在原有帳號密碼防護外更增添一道防護。
開啟 Instagram 雙重驗證教學，以安全驗證碼保護帳號避免盜用入侵
幾年前開始，各大網路服務陸續加入「兩步驟驗證」防護，包括 Google、Facebook 以及一些我們常用的帳號，且會連接授權第三方網路服務，這些帳號安全性非常重要，試想若是被有心人士盜用，那麼他也可以存取你的其他服務！因此一直以來我不斷建議使用者務必開啟此功能，雖然登入時會多一些程序，但就現階段來說，無疑是降低帳號被入侵風險的絕佳辦法。