搜尋結果
2023年7月13日 · 據NordVPN調查，台灣目前有超過70%的人認識VPN、有37%的人正在使用這個網安工具，但使用者卻有高達56.6%選擇免費VPN，將自身資訊暴露在外流的風險中。 在資安意識抬頭的此刻，為什麼使用可靠的付費 VPN 變得更重要？
2019年9月16日 · 分享本文. 中國「網路長城」（The Great Firewall，又稱防火長城 ）眾所周知，牆內的中國網友若要使用牆外的 Facebook、Twitter、YouTube 等工具，就必須利用各種 VPN 工具「翻牆」，其中，有一項翻牆工具就連 Google 都在採用，那就是 Shadowsocks。. 要說到 ...
- 駭入筆電、手機鏡頭簡直易如反掌
- 如何避免出國筆電被搶，個資外洩？
- 設密碼也有應用軟體神助攻
- 安裝一個軟體，拒絕病毒自動安裝軟體！
- 要保護網路資訊安全，一定得做到絕對的匿名
- 善用瀏覽器裡的「Elements」，越過網站阻礙你下載的高牆
- 最後介紹駭客本人必用的工具
我常問沙米：「我要怎麼保護自己不被你這樣的人駭到？」下列方法可以因應九成的網路威脅，其中一半我最近都有在用。這篇的資訊量很大，你可以自由跳過，需要時再回來讀。如果其他都懶得做，這裡有一個只要不到六十秒的預防措施：沒在用的時候，拿東西貼住你的筆電鏡頭（手機鏡頭）。沙米說要駭進鏡頭超簡單。這很恐怖，可以監視你家，知道你哪時出去了，你做什麼壞事都會被看光光，所以沒事就貼起來吧。
在微軟 Windows 上用 BitLocker，在蘋果 OS X 上用 FileVault。你的資料會在系統關閉或中止時加密。使用「全機加密」替硬碟加密，就算裝置遺失或被偷，機密資料依然受保護，別人沒有密碼就不能取得裡面的資料。 「You’ll Never Take Me Alive!」是一款免費工具，在Windows 和OS X 都適用。 如果你的裝置在螢幕鎖定期間從電源或乙太網路斷線（本文作者：也許有小偷從咖啡廳抓起你的筆電拔腿開溜），系統會進入休眠狀態，竊賊就無法取得你的加密資料。 這方法需要搭配BitLocker 或FileVault 進行加密。 用PIN 碼防護手機上的資料。雖然PIN 碼好像不是很安全，但要靠暴力破解其實很難，而且iOS 和安卓系統的硬體安全建置相對還算安全（儘...
同一個密碼絕對別用兩次！你得讓每個密碼都不一樣，免得別人知道了你在這個網站的密碼，就能猜到你在另一個地方的密碼。我盡量使用很長但「簡單」的密碼，要好記一點，例如跟那網站有關的歌詞。密碼只要夠長，就算是由實際英文單字組成，通常還是比隨機字母的簡短密碼有保障。對一般的使用者，我建議用1Password 或LastPass 這類程式幫忙記密碼（如果你想用開源軟體則可以選KeePass）。我個人是用VeraCrypt（見下列說明），但這軟體比較複雜，差別在於1Password 是建在瀏覽器上，如果有漏洞被找到，程式本身可以在我下次輸密碼時取得我的密碼。這不常發生，但有風險。 考慮用跨平臺的免費工具VeraCrypt。如果你怕哪天可能被迫說出電腦的密碼，例如過海關或被橡皮管痛打到招出密碼，不妨用「隱藏...
很多軟體會透過網路跟外界暗通資料，通常是為了合法的目的，但也不見得。如果你想避免軟體這樣做，或至少想知情，你可以在Windows 上用NetLimiter，在OS X 上則用Little Snitch。如果哪個軟體正在跟外界連通，你可以偵測到並決定要允許或擋掉。你還可以用Wireshark 進一步分析，後面會談到。 你可以用OS X 上的BlockBlock，如果某個程式想在啟動時自行安裝，躲在系統的小角落，那你可以隨自己高興選擇把它擋掉。有些病毒、惡意軟體或討厭的軟體會試著幹這種事，你可以決定要不要出手對付。 別插進任何不信任的USB ！市面上甚至連有些USB 充電式電子菸裡也有惡意軟體。如果你想充電的話，用USB 轉接頭插進牆上插座比插進電腦更安全。
洋蔥路由器（Tor）是一款跨平臺的免費軟體，讓你可以匿名瀏覽網路並防止網路監控，每次使用時都幫你改變IP 位址，並且替你的網路通訊加密。雖然從最後一個節點（hop）總能看到你未加密的資料傳輸，但無法偵測你的IP 位址。比起VPN 服務，我更相信Tor，原因是Tor 的任何節點都無法同時知道你的IP 位址和連線內容，VPN 服務則可能同時洩漏兩者。 你用智慧型手機照相時，GPS 位置和其他資料（如所用裝置）通常會一併儲存進照片檔裡。這稱為可交換圖檔格式（EXIF），藏在照片的屬性資料裡。如果你把照片直接寄給別人，他們能恢復這些資料。不過你可以停用多款手機平臺上的位置儲存功能（本文作者：看設定或系統偏好等，比方說從iPhone 6 進入：設定→隱私權→定位服務。）或事後用免費軟體改掉。如果你想隱...
如果你想要下載圖片、影片或音檔，就算站方設下限制不讓你下載，只要該資料存在於網站上，都有辦法載。在Chrome（Firefox 和Safari 也有類似工具），你可以到「瀏覽（瀏覽器右上角的三個小點）→更多工具→開發人員工具」，點擊「Network」頁籤，新整理頁面，就可以看到網頁上的所有內容。在任何檔案上點右鍵，選「複製連結位址」，就能取得正確的URL。「Elements」頁籤也非常好用。（本文作者：有些網站不讓你複製貼上文字，你就可以用這招。） 如果網站強迫你註冊或填資料，不填就擋掉視窗，你也可以點開「開發人員工具」中的「Elements」頁籤，用右鍵點擊網頁上的任何元素並加以移除。別擔心，如果你移除了不該移除的東西，只要刷新頁面重試一次就好！你只影響到你電腦上的網頁，所以大可放心靠這個...
雖然我不是律師，但在你自己的網路或裝置上用這些工具應該不會觸法。如果你想知道自己的網路安不安全，唯一方法是拿駭客會用的工具測試一下。我非常建議對網路安全有興趣的人拿來用，其實好人和壞人都用這些相同工具！ 談到初階工具，我會建議你試試Wireshark、Charles（網頁除錯）、NightHawk（ARP/ND 欺騙和密碼竊聽）、arpy （ARP 欺騙）、dsniff（密碼竊聽）和KaliLinux（滲透測試），搭配網路入侵、竊聽和中間人的教學文章。幾分鐘內，你就能靠Wireshark 這種工具看到所有資料進出電腦的情況，而Wireshark 搭配NightHawk 和arpy 等工具能檢視並攔截一個網路上所有的資訊傳輸！ 如果想深入研究，我會建議學寫程式。這比你想像的容易！學寫程式讓你能...
2017年1月3日 · 2017-01-03. 分享本文. 【為什麼我們挑選這篇文章】網路世代最需要注意跟保護的，無非是個人資訊、隱私安全等相關項目，不過最近出現一個網站「You have downloaded」能追蹤到別人電腦、手機或平板的下載紀錄，只要你有他的 IP 就能做到。 不過最驚悚的，莫過於能將追蹤的連結偽裝成新聞或其他看似無害的連結，轉寄其他人後，只要有他的 IP，就能看到他所有的下載紀錄。 雖然目前僅限追蹤 BT 種子下載紀錄，但難保他不會進化到能追蹤任何下載方式的紀錄，千萬別因為一時好奇，就向別人透露隱密資訊，哪怕有天會遭有心人士利用。 （責任編輯：張瑋倫） 元旦到，本該是個開開心心的日子。
2020年7月21日 · 通訊軟體建議搭配 VPN 一起使用 由上面的分析可以知道，很多通訊軟體是有可能會配合法院傳票通知提供使用者的 IP 訊息，若有需要降低暴露真實通訊 IP 的需求，建議搭配 VPN （Virtual Private Network）使用。
2020年7月13日 · 租屋族在搬家過程中，最不可或缺的是連網基礎設備「網路」。選擇固網寬頻上網者，除了有初次安裝設定費之外，日後搬家還需負擔移機費，因此安裝 SIM 卡的行動無線路由器一推出，即成為近年租屋族的熱門選項。 行動無線路由器，顧名思義，不需拉線安裝，在租屋族之間口耳相傳，近來在市場 ...
2022年10月31日 · 四步驟應對資安新困境. 過去，企業以傳統架構進行資安控管，例如以防火牆和 VPN 阻隔外界、保護內部，但隨科技進步，防火牆並不能保障絕對的資訊安全，反倒有可能遭駭客入侵。 同時，當員工以手機連結公司文件或開啟工作信箱，也可能因公共的 Wi-Fi 導致訊息外流。 後疫情時代，辦公室的界線被打破，已經沒有任何形式是「絕對安全」。 因此，採取零信任架構是至關重要的趨勢。 外媒《Tech Wire Asia》建議企業組織，要執行零信任架構，須審慎思考下列四個關鍵步驟。 對所有業務功能進行持續的終端管理 ，全面了解應用程序、數據點和連接的狀態. 保持對數據進行加密，對關鍵資訊進行編碼，只能由具有正確加密密鑰的用戶訪問或解密. 實施 多因素身份驗證（MFA）系統 ，要求用戶提供兩個或多重驗證因素.
