怎麼做? 簡單做 - 網路安全與隱私

安全與隱私,往往要用方便來交換

安全與隱私,往往要用方便來交換

Browse: Page 2

台灣的網路安全和隱私觀念非常落後

By Mike R. on November 25, 2016

台灣有許多網站經營者(不乏流量前幾大的網站)以及許多網路使用者對於網路安全和隱私的觀念非常落後,這可以從幾件事看出來。

目錄

  • 1. 網站HTTPS連線不普遍
  • 2. 刪除帳號流程麻煩,常要交出更多個資
  • 3. Tor 使用者比例很低
  • 4. 結論

Continue reading “台灣的網路安全和隱私觀念非常落後”

Posted in 資訊安全 | Tagged Tor (洋蔥網路), 加密連線, 網路安全, 網路隱私, 評測 | 73 Responses

徹底保護帳號密碼,全攻略

By Mike R. on November 25, 2016

* 本文主要是關於「帳號密碼安全性」:如何設定夠強的密碼,並且降低洩漏帳號密碼的風險。至於「使用網路時的隱私和匿名」,請見本網站的 “Tor”(洋蔥網路)系列文章。

* 本文雖主要是針對桌機/筆電上的 Windows 使用者而寫,但是:

  • 安全處理帳號密碼的觀念在任何系統都一樣;
  • Mac、Unix-like 和手機用戶也能找到類似的軟體和設定。

目錄

  • 前言:帳號密碼洩漏的途徑
  • 1. 與電腦無關的,自己多小心
  • 2. 保護帳號密碼的全攻略
  • 2.1. 只使用加密連線來登入網站
  • 2.2. 縮短瀏覽器或程式記憶帳號密碼的時間
  • 2.3. 給瀏覽器安裝 NoScript 插件
  • 2.4. 每個網站使用不同的帳號密碼
  • 2.5. 使用「強密碼」
  • 2.6. 不要把帳密寫在紙上,也不要嘗試記憶全部的密碼
  • 2.7. 安裝防毒軟體
  • 2.8. 設定「使用者登入密碼」
  • 2.9. 螢幕自動鎖定,逾時重新登入
  • 2.10. 把常用的 Windows帳號改成「標準帳戶」,不使用「系統管理員」登入
  • 2.11. 磁碟加密
  • 2.12. 使用「密碼管理員」程式
  • 2.13. 只需要記三個密碼
  • 2.14. 加強英文能力
  • 3. 結尾警語

Continue reading “徹底保護帳號密碼,全攻略”

Posted in 手機軟體 (Apps), 資訊安全, 電腦軟體 | Tagged 作業系統, 密碼管理, 瀏覽器, 磁碟加密, 網路安全 | 102 Responses

CyanogenMod 13 / Android 6 全機加密&畫面鎖定 的疑難雜症

By Mike R. on November 14, 2016

* 2016年12月底,長期資助 CyanogenMod 專案的 Cyanogen 公司宣布2017停止資助,關閉所有伺服器。

* CyanogenMod 的志工開發社群成立新專案,改名為 Lineage OS (官網),將會以 CyanogenMod 的程式碼為基礎繼續開發。--這正說明了本站一再強調的事:開源軟體的優點是,不會因為一家公司倒閉或不再支持研發就消失。


本文雖是針對 CyanogenMod 而寫,但也適用於 Android。

CyanogenMod 是基於 Android 修改而來的一種手機作業系統,

特色一:將 Google 內建於 Android 的程式改成使用者可自行選擇要不要安裝,從而讓使用者取回對手機的完整掌控權。

特色二:改進 Android 的運行效率,可以跑得比 Android 快又省記憶體。

關於本文的前提問題:為什麼要將 Android 手機「刷機」改用 CyanogenMod 這個作業系統?簡單說:為了安全、隱私。詳見這篇(手機不該 Root/越獄/刷機的理由有很多; 但 「安全」 絕對不是其中之一)

正文

Q1: 全機加密的功能是什麼?

Continue reading “CyanogenMod 13 / Android 6 全機加密&畫面鎖定 的疑難雜症”

Posted in 手機軟體 (Apps), 資訊安全 | Tagged 作業系統, 磁碟加密 | 73 Responses

Tor 洋蔥網路使用的不方便處 & 處理方法

By Mike R. on November 8, 2016

Tor 的初使用者可能遇到一些與原先慣用瀏覽器很不一樣的上網經驗(和困難),尤其是「慢」和「慣用功能消失」。這些都是有安全和隱私上的合理原因。本文介紹這些現象的原因,以及部分的處理方法。

目錄

  • 1. 網路速度變慢
  • 2. 網站反應時間拉長
  • 3. 許多網站要求輸入驗證碼
  • 4. 被許多網站拒絕使用,不乏全球前十大
  • 5. 網頁內容或功能殘缺
  • 6. 不能用 Flash, Java 和許多網頁特效
  • 7. 許多慣用的瀏覽器附加元件不能用

Continue reading “Tor 洋蔥網路使用的不方便處 & 處理方法”

Posted in 資訊安全 | Tagged Tor (洋蔥網路), 網路匿名, 網路隱私 | 75 Responses

如何讓其他程式使用 tor 網路 (桌機、手機、平板)

By Mike R. on November 4, 2016

Tor 是一個(如果使用方式適當)讓人上網時能夠匿蹤、匿名的好程式,多年來已改進到操作非常方便,只要打開它自帶的瀏覽器 “Tor Browser” 來開網頁,就會有此功能。(基本使用說明,中文)(要讓 Tor 達到最佳匿名性的注意事項)

如何讓其他程式也使用 Tor 的匿蹤、匿名功能?這需要把 Tor 當作代理伺服器使用,是一般人較不熟悉的。但其實很簡單,依你的作業系統而定,只要2~5個步驟就可以設定完成。

* 本文的資訊基於2016年10月底的 Tor Project 官網,如果按照本文的設定失敗,請到官網找最新答案。

目錄

1. 桌機、筆電
1.1 應用程式有 SOCKS 5 Proxy 選項
1.2 如果程式只有 HTTP/HTTPS 代理伺服器的選項
2. 手機、平板

Continue reading “如何讓其他程式使用 tor 網路 (桌機、手機、平板)”

Posted in 手機軟體 (Apps), 資訊安全, 電腦軟體 | Tagged Tor (洋蔥網路), 網路匿名, 網路安全, 網路隱私, 自由軟體, 開源軟體 | 68 Responses

讓 Tor Browser 和 Orfox 發揮最佳匿名、匿蹤功能的注意事項

By Mike R. on November 4, 2016

目錄

  • 前言
  • 正文
  • 1. 盡量只使用 Tor Browser / Orfox 來上網
  • 2. 不要把視窗放到最大,也不要開全螢幕
  • 3. 把 WebRTC 關掉
  • 4. 不要透過 Tor 做 P2P 檔案傳輸
  • 5. 儘量只拜訪 HTTPS 加密連線的網站
  • 6. 開啟下載的檔案之前,先關閉 Tor Browser / Orfox
  • 7. 如果不想讓別人(尤其政府)知道你在使用 Tor ,開啟「網橋」 (bridges)
  • 8. 不要安裝插件 (Plugins)
  • 9. 附加元件 (add-ons, extensions) 只安裝Https Everywhere 和 NoScript
  • 10. 信賴且非用不可的網站才暫時容許程式碼(NoScript使用方法)
  • 11. 避免使用真實資料
  • 12. 經常重開 Tor Browser / Orfox
  • 13. 持續更新 Tor Browser / Orfox
  • 14. Android 手機用 MicroG 取代「Google服務」
  • 15. 其他

前言

關於Tor Browser(洋蔥瀏覽器)以及 Orfox(Tor Browser 的手機版)是什麼以及如何使用,網路上已經有一些不錯的說明,請自行前往: Continue reading “讓 Tor Browser 和 Orfox 發揮最佳匿名、匿蹤功能的注意事項”

Posted in 手機軟體 (Apps), 資訊安全, 電腦軟體 | Tagged Tor (洋蔥網路), 網路匿名, 網路安全, 網路隱私, 自由軟體, 開源軟體 | 89 Responses

加密email,5分鐘簡易設定,圖解步驟 (Android手機和平板)

By Mike R. on November 2, 2016

關於什麼是 email 加密,什麼是 OpenPGP,以及它們在桌機(和筆電)上各種作業系統 (Unix-like, Windows, Mac OS …) 的設定方法,網路上已有許多良好的中文說明,請自行搜尋。

但目前網路上似乎還沒有中文版的「如何在 Android 手機或平板上加密 email 步驟」。這裡提供步驟圖解。

目錄

  1. 需要的軟硬體
  2. 如何建立金鑰
  3. 如何把公鑰給別人?(或者別人如何給你他的公鑰)
  4. 如何匯入別人的公鑰
  5. 設定 K-9 Mail 與 OpenKeychain 的合作
  6. 如何在 K-9 Mail 寫加密(或/和簽名)信給別人
    1. 寫加密(或/和簽名)信給別人
    2. 讀別人寫來的加密(或/和簽名)信

Continue reading “加密email,5分鐘簡易設定,圖解步驟 (Android手機和平板)”

Posted in 手機軟體 (Apps), 資訊安全 | Tagged email, 網路隱私, 自由軟體, 開源軟體 | 281 Responses

« PreviousNext »

Pages

  • 網站地圖
  • 關於本站

精選文章

  • 給社運人士的資訊安全技巧
  • 徹底保護帳號密碼,全攻略
  • 讓 Tor Browser 和 Orfox 發揮最佳匿名、匿蹤功能的注意事項
  • 如何讓其他程式使用 tor 網路 (桌機、手機、平板)
  • 手機通話與簡訊加密,目前最好的選擇:Signal
  • 加密email,5分鐘簡易設定,圖解步驟 (手機和平板)

站內搜尋

文章分類及訂閱

  • General RSS Feed (1)
  • 手機軟體 (Apps) RSS Feed (14)
  • 資訊安全 RSS Feed (14)
  • 電腦軟體 RSS Feed (9)

文章關鍵字

email Tor (洋蔥網路) XMPP 作業系統 加密連線 即時訊息 密碼管理 手機通話 瀏覽器 磁碟加密 簡訊 (SMS) 網路匿名 網路安全 網路隱私 網路電話 自由軟體 視訊聊天 評測 開源軟體

RSS iThome 資訊隱私新聞

  • 印度撤回要手機業者安裝Sanchar Saathi安全程式的命令 December 4, 2025
  • Mozilla開始要求Firefox擴充程式開發者揭露資料蒐集作法 October 27, 2025
  • Apple指數位市場法導致其產品新功能在歐洲上線延宕且隱私疑慮增加 September 29, 2025
  • Signal Desktop預設阻擋Windows 11 Recall截圖,確保用戶聊天隱私 May 22, 2025

RSS iThome 資訊安全新聞

  • IP電話管理系統FreePBX多重漏洞可被串連濫用,攻擊者恐取得遠端執行程式碼能力 December 16, 2025
  • 【資安日報】12月16日,更多中國駭客加入利用React2Shell的行列 December 16, 2025
  • 有人假借提供React2Shell掃描工具的名義,於GitHub散布惡意軟體 December 16, 2025
  • 數位情報網再升級,跨界聯防共築全民防線:網詐通報查詢網3.0版全新改版 December 16, 2025

RSS iThome 資安週報

  • 【資安週報】1208~1212,React2Shell漏洞遭大規模利用,攻擊活動升溫 December 15, 2025
  • 【資安週報】1201~1205,臺灣有6家業者分別傳出遭勒索軟體攻擊的消息 December 8, 2025
  • 【資安週報】1122~1126,LINE資安弱點揭露受關注。Salesforce針對Gainsight遭駭示警 December 1, 2025
  • 【資安週報】1117~1121,電信業提供「小烏龜」已屆EoL,卻未主動幫用戶更換,邊緣裝置產品資安風險成焦點 November 24, 2025

RSS 資訊人權貴ㄓ疑

  • Apple browser engine ban: 蘋果強迫瀏覽器競爭者穿小鞋的手段與動機 October 24, 2025
  • 對 (誰家的?) AI卸下心防, 讓他更了解你 (的心理弱點)? October 4, 2025
  • Line 準難民的逃亡計畫 October 3, 2025
  • 《网络产品安全漏洞管理规定》造成的中共國對民眾隱私外洩的態度與文化: 忽視 September 29, 2025
  • 即將被中共 AI 大規模說服的台灣社會 August 25, 2025

RSS EFF: 電子前哨基金會

  • EFF, Open Rights Group, Big Brother Watch, and Index on Censorship Call on UK Government to Repeal Online Safety Act December 15, 2025
  • EFF and 12 Organizations Urge UK Politicians to Drop Digital ID Scheme Ahead of Parliamentary Petition Debate December 13, 2025
  • Thousands Tell the Patent Office: Don’t Hide Bad Patents From Review December 11, 2025
  • Why Isn’t Online Age Verification Just Like Showing Your ID In Person? December 11, 2025
  • Age Verification Is Coming For the Internet. We Built You a Resource Hub to Fight Back. December 10, 2025

RSS The Hacker News

  • Fortinet FortiGate Under Active Attack Through SAML SSO Authentication Bypass December 16, 2025
  • React2Shell Vulnerability Actively Exploited to Deploy Linux Backdoors December 16, 2025
  • Google to Shut Down Dark Web Monitoring Tool in February 2026 December 16, 2025
  • Featured Chrome Browser Extension Caught Intercepting Millions of Users' AI Chats December 15, 2025
  • FreePBX Patches Critical SQLi, File-Upload, and AUTHTYPE Bypass Flaws Enabling RCE December 15, 2025

RSS ProPublica: 公益媒體

  • Farmworkers Are Frequently Exploited. But Few Farms Participate in a Program That Experts Say Could Prevent Abuse. December 16, 2025
  • Amid Trump’s Proposed Pipeline Safety Rollbacks, Senator Questions Regulators’ Industry Ties December 15, 2025
  • Trump Officials Celebrated With Cake After Slashing Aid. Then People Died of Cholera. December 15, 2025
  • Immigrants in Alabama Can Face Harsher Sentences Than Citizens for the Same Crimes December 15, 2025
  • The FDA Rarely Forces Manufacturers to Recall Dangerous Medical Devices, Watchdog Report Finds December 12, 2025

Copyright © 2025 怎麼做? 簡單做 - 網路安全與隱私.

Powered by WordPress, Hybrid, and Hybrid News.