上次寫過一篇「以 YubiKey 實體安全金鑰設定 Google 兩步驟驗證教學」也是我的實體金鑰 U2F 初體驗，使用至今並沒有發生什麼問題，唯獨在 iPhone 行動裝置上暫時還無法進行驗證，雖然我是購買具備近距離無線通訊（NFC）功能的 YubiKey ，但 Google 驗證應用程式暫時只支援藍牙通訊，得等待未來更新，或許才有機會在行動裝置上使用實體金鑰驗證方式。
Security
Google 密碼安全檢查確認使用者密碼有無外洩，提醒強度不足密碼需更新
今年年初 Google 推出 Password Checkup 密碼檢查工具，透過 Chrome 額外安裝擴充功能方式為使用者即時監測密碼安全性，也就是當你使用的密碼遭到洩漏或公開，外掛就會跳出警告通知，要求使用者更換或重設密碼。Google 也宣布將在 2019 年底前將密碼檢查功能內建 Google Chrome 瀏覽器。去年底 Mozilla 帶來的 Firefox Monitor 是一個類似的 Email 監測工具，若使用 Firefox 瀏覽器登入並註冊帳戶就會自動協助使用者監測 Email 有沒有在已知的資安事件中遭到外流。
以 YubiKey 實體安全金鑰設定 Google 兩步驟驗證教學
一直以來我不斷宣導「兩步驟驗證」對於帳戶安全的重要性，也就是原有的密碼防護方式已經不夠安全，必須加上另一層保護才讓能避免密碼遭竊後被其他人登入，而現今大多數網路服務都會內建此功能。比較常見的兩步驟驗證多以手機簡訊傳送驗證碼或透過應用程式 Google Authenticator 產生驗證碼，為了避免驗證方式失效，部分服務還會同時提供多種驗證方式或備用碼。倘若你需要最高程度的安全防護，使用 U2F/FIDO 實體安全金鑰會是安全性最強的防護機制。
PayPal 兩步驟驗證設定教學，以手機簡訊或應用程式降低被盜用風險
當今最安全可靠的帳戶驗證方式是透過 U2F/FIDO 實體安全金鑰，也就是在登入時以實體裝置驗證身分（USB、藍牙或 NFC），不過必須額外購買實體金鑰，若不是要求非常高的安全性，通常會使用常見的「兩步驟驗證」方式替代，兩步驟驗證我已經在不少文章教學裡提過，只要透過手機應用程式（例如 Google Authenticator）就能在登入時帳號密碼以外多加上一道驗證，或是連結到手機號碼，透過簡訊方式接收驗證碼，現在如果服務有支援兩步驟驗證我一律都會開啟。
Firefox Monitor 預設保護瀏覽器帳號，遭遇個資外洩事件發送 Email 警報通知
以往我們會透過「Have I been pwned?」檢查自己的 Email 有沒有在這資安事件外洩的受害名單，或是利用 Pwned Passwords 看看密碼有無被竊取，事實上這些網站的安全性沒有問題，不過可能很多人不願意將個資輸入這些網站查詢，因此去年開始 Mozilla 就推出 Firefox Monitor 服務，和幾個管道合作（當中也包含知名的 Have I beed pwned?）讓使用者將手邊 Email 加入監控，一旦發現電子郵件地址出現在資安事件洩漏的清單就會通知使用者。
台灣抓漏小天使：個資外洩追蹤系統，比對姓名身分證字號是否在外洩清單
國外有個相當知名的網站「Have I been pwned?」相信大家都聽過，這個網站收錄歷年來被駭客竊取、公佈在網路上的使用者個資，只要輸入你的 Email 就能搜尋自己的郵件地址是不是在外流名單，甚至後來還有「Pwned Passwords」收錄超過三億個外洩密碼，可檢查自己的密碼是不是被竊取過（還有出現次數）。去年 Mozilla 推出 Firefox Monitor 服務讓使用者訂閱通知，一旦有新的外洩事件發生就能立即得知自己的個資是否在受波及範圍。