無論對一般網站或部落格來說，當今 SSL 憑證已經不可或缺，如果沒有使用 HTTPS 協議瀏覽器還會在網址列標示「不安全」，多少對瀏覽者信心造成影響，雖然很多網站可能不一定需要加密，畢竟沒有帳號密碼或個資傳輸需求，但透過 HTTP/2 確實能讓網站速度提升不少，而且 Google 也提到有無安裝 HTTPS 將列為搜尋排名的評分要素之一，使用 HTTPS 並沒有太多的害處。
Security
Firefox Monitor 檢測你的 Email 有無因資安事件而遭到竊取外洩
網路上有個非常有名的網站「Have I been pwned?」，收集歷年歷次被駭客入侵網路服務洩漏出來的個資，只要輸入 Email 就能知道自己有沒有在受害者名單之列，幾年前 Dropbox 曾發生過遭駭客入侵外流 6800 萬組帳號密碼的重大資安事件，使用者也可以透過此網站查找。後來甚至推出 Pwned Passwords 幫你比對自己的密碼有沒有被洩漏到網路上，事實上當年這網站就已經取得流傳於網路上超過三億筆的密碼檔，雖然不一定會直接對使用者造成危害，但不得不說這也是一項非常重要的安全資訊。
IG 狂貼假「雷朋」眼鏡廣告詐騙再現！帳號被盜四招可救回
這幾年社群網站和即時通訊應用出現無數詐騙行為，不過從早期網路發展以來這些問題就從沒間斷過，只是現今大部分使用者群聚在社交網站，亦成為這些有心人士散播假鏈結、釣魚網站的途徑。之前 Facebook 曾出現使用者發送詐騙鏈結給好友或在動態更新張貼假的病毒網站問題，最近 Instagram 又有一波自動發佈「雷朋」太陽眼鏡廣告詐騙手法，如果你或身邊親友也遇到，可照著本文教學試試可否解決問題。
NakedSSL 將根域名流量全部重新導向 PaaS 服務最簡單解決方案
接下來這篇文章要介紹一個特殊且有趣的服務。一般來說，根域名（Root Domain）並不支援設定 CNAME 或 ALIAS 記錄，這會打破 RFC 1034 section 3.6.2 規則，因此大部分作法是設定 A 記錄，不過有些網域名稱伺服器可以繞過這個限制，例如 Cloudflare 能在裸域名設定 CNAME，或是 DNS Made Easy 也有變相的 ANAME 解法，而這限制造成一個問題，使用者在沒有自定 IP 位址的情況下很難或幾乎無法在根域名下安裝 SSL 憑證，將所有流量重新導向真正的網址。
設定 Firefox 帳號「兩步驟驗證」功能教學，強化個人資訊安全性
這幾年不斷被談論的話題之一是線上安全隱私，我寫過不少如何增進自己上網安全的教學，其中最重要、也認為每個人都必須做的「兩步驟驗證」功能，現在主要網路服務都支援，請務必花點時間設定一下，能有效保護你的帳號安全。簡單來說，兩步驟驗證會在原有的密碼保護以外加入另一道驗證程序，通常現在都透過 Google Authenticator 產生一次性的驗證碼，有些服務還支援以手機簡訊、電話或 Email 收取驗證碼，或是一鍵驗證進行登入。
改用手機登入 Google 帳戶，免輸入密碼更快速安全
對長輩來說，要他們記住各個網路服務的帳號密碼真的有點難，使用生日、電話或身分證字號當密碼其實都很危險，如果寫在紙上更不安全。我都會建議透過排列組合方式來增加密碼複雜度，當然前提是要記得住主密碼才行，我曾經使用 KeePass Password Safe 在不同服務產生不一樣的密碼，後來發現 Master Password 透過名稱和主要密碼演算產生的密碼組合似乎更快更方便。