Blog

Is Mastodon safe? Understanding the security of decentralized social networks

Even though it’s considered one of the most popular decentralized social networks, is Mastodon safe? Many believe such social media platforms have solved the issues of privacy, censorship, and data ownership that are still plaguing their centralized counterparts. However, these apps have their fair share of problems. They are often less intuitive, and moderation and…
Read more


December 7, 2023 0

Offre spéciale NordVPN : Abonnez-vous et recevez une carte cadeau Amazon !

C’est la pleine saison des cadeaux, NordVPN en profite pour vous offrir une carte cadeau Amazon pour tout abonnement 2 ans ! Découvrez dans cet article comment la recevoir et les autres avantages VPN. Quelles sont les conditions de l’offre spéciale Amazon de NordVPN ? L’offre Amazon.fr de NordVPN est une action exceptionnelle qui se…
Read more


December 7, 2023 0

VoIP VPN: Everything you need to know

A VoIP VPN can keep your online calls private and secure. In this article, we’ll explain what a VoIP VPN is, how it works, and why you might want to use one. Contents What is a VoIP VPN? Why do you need a VPN for VoIP? When to use a VPN to carry VoIP traffic…
Read more


December 7, 2023 0

應用程式追蹤:如何保護您的資料隱私

資料安全和隱私越來越受到消費者的關注。現在,隨著羅訴韋德案被推翻,墮胎在美國多州預計將成為非法行為,一些重大的應用程式資料追蹤問題跟著浮出水面。讓我們來了解羅訴韋德案被推翻對資料隱私意味著什麼,應用程式會收集哪些個人資訊,以及在使用應用程式時要如何保護資料安全。 內容 羅訴韋德案的裁決:有哪些資料隱私問題? 法律能否要求應用程式共享您的個人資料? 迄今為止發生過的重大隱私問題 應用程式會收集哪些資料? 如何保護自己的應用程式隱私 羅訴韋德案的裁決:有哪些資料隱私問題? 美國最高法院推翻了羅訴韋德案(Roe v. Wade),終止了墮胎權受到憲法權利長達五十年的保護。由於此項裁決,預計有多達 22 個州會限制墮胎的權利或將其定為犯罪行為。 聯邦墮胎權的撤銷引起人們對於經期追蹤應用程式資料隱私的擔憂,美國至少有 5500 萬名女性使用此類應用程式。由於擔心自己的敏感資料會被用來起訴自己,許多美國女性已經選擇將手機的生理期應用程式刪除。而這些擔憂並非毫無根據。 法律能否要求應用程式共享您的個人資料? 如您所料,科技公司必須遵守法律規定。如果當局要在禁止墮胎的州對尋求或協助墮胎的人進行調查,經期追蹤公司就得將收集到的個人資料交給法院。 根據科技媒體 Protocol 的報導,如果某家公司被法院命令提供個人使用者資料,其可以推託,但大約有 80% 的情況都必須要交出資料。 對經期追蹤資料隱私的擔憂,引發了針對智慧型手機和應用程式收集並與其他方共享個資的更廣泛討論。毫無疑問,最高法院的裁決是讓使用者更加注意自己的數位存在,並提升數位衛生的另一種呼籲。 迄今為止發生過的重大隱私問題 圍繞應用程式收集的敏感使用者資料,以及資料落入不法份子手中的情況,出現了許多爭議。 Flo 與 Facebook 共享使用者敏感資料 2019 年,一款人氣經期追蹤應用程式 Flo 因未經使用者同意,就與 Facebook 共享 2016 年至 2019 年的使用者資料而受到抨擊。共享的資訊包含使用者最後一次生理期的時間以及是否打算懷孕。 2021 年,Flo 與聯邦貿易委員會達成和解,接受對 Flo 隱私權政策進行獨立稽核,以及該公司在共享應用程式使用者的健康資料之前需徵得許可的要求。 WhatsApp 的爭議性隱私權政策更新 2021 年,WhatsApp 更新了隱私權政策,引發了許多關於其收集大量個人資料的質疑。 更糟糕的是,如果使用者不同意隱私權政策,就會發現應用程式的功能性逐漸下降,並失去基本的應用程式功能。您只能選擇同意隱私權政策,或使用功能性較弱的應用程式。 Uber 遭遇大規模安全漏洞(不止一次) Uber 的資料安全記錄並非完美,多年來發生過數起資料外洩事件。最大的一次發生在…
Read more


December 7, 2023 0

多重要素驗證是什麼?MFA 說明

多重要素驗證是一種決定是否允許使用者存取帳戶的身份驗證方法。與許多密碼型的驗證系統不同,其要求使用者在登入時提供不同的資訊。繼續閱讀,了解 MFA 的運作原理、使用的身份驗證方法,以及可以如何從中受益。 內容 多重要素驗證是什麼? 多重要素驗證如何運作? 多重要素驗證為何重要? 多重要素驗證的好處 多重要素驗證方法的主要類型 多重要素驗證是否有缺點? 多重要素驗證和雙重認證有何不同? 總結 多重要素驗證是什麼? 多重要素驗證(MFA)是一種使用者驗證方法,需要兩個或兩個以上的身份辨識資訊才能存取帳戶或公司資源。多重要素驗證使用的要素分為不同類別,通常包含: 使用者知道的東西(如密碼或 PIN 碼)。 使用者擁有的東西(如身份驗證應用程式或電子郵件帳戶)。 使用者本身(如指紋或人臉掃描)。 MFA 透過多重要素對使用者進行身份驗證,建立了一種分層安全機制,可降低未經授權存取的風險。即使潛在威脅份子取得了第一個驗證要素(密碼),他們也不太可能做到其餘的驗證要求並進入帳戶。 許多企業也看到了使用身份驗證系統的好處,其可根據所涉及的風險要素進行動態調整(亦稱為自適應 MFA)。其使用情境資訊和使用者行為模式來確定與連線相關的風險等級以及要應用的身份驗證要素。 自適應身份驗證所使用的情境資訊可能包含以下內容: 使用者試圖連線的位置。 用於登入的裝置。 使用者嘗試連線的時間。 使用者是透過私人網路還是公共網路進行連線。 登入失敗的次數。 自適應 MFA 會根據使用者嘗試連線的情境和連線的一般常規情況,提示特定的驗證方法。如果嘗試連線的風險過高,系統可能就會不允許使用者登入或要求使用者提供更多資訊。 多重要素驗證如何運作? 多重要素驗證要求使用者提供特定資訊,來滿足至少兩個性質不同的提示。這些提示分為不同類別:第一類通常為使用者建立的密碼,再來則是透過簡訊提供一次性密碼(OTP)或指紋掃描的請求。透過多項證據來證明使用者的身份,可以降低不法份子冒充使用者存取私人或公司資源的機率。 讓我們從 MFA 的初始階段開始了解其運作原理。 註冊 使用者註冊使用 MFA 的帳戶時,必須建立使用者名稱和密碼,並提供任何其他類型的可能驗證項目,例如,電話號碼、電郵地址或指紋。 身份驗證 每當使用者想要存取有 MFA 防護的線上帳戶或資料時,都必須提供使用者名稱、密碼和建立帳戶初期設定的附加驗證提示。其可能是透過簡訊傳送的驗證碼、人臉或指紋掃描。 回應 使用者必須完成所有驗證步驟,例如,輸入收到的驗證碼、按下裝置按鈕,或是透過人臉或指紋掃描來輸入生物特徵資訊。待驗證完所有資訊後,使用者才可存取系統。 多重要素驗證為何重要? 多重要素驗證之所以重要,是因為其可增添另一層防護,減少了未經授權的實體存取敏感資訊的機會。隨著越來越多的資訊儲存在各種基於雲端的平台中,單單只靠密碼保護已不再實用。首先,使用者可能會建立若密碼,駭客可在蠻力攻擊或惡意軟體入侵時輕鬆破解。如果您在多個帳戶上使用同一個密碼,駭客取得密碼之後可能會有更嚴重的後果,所有帳戶都遭到入侵。與此同時,即使密碼被盜,額外的 MFA 要素也有助於封鎖對帳戶未經授權的存取。 多重要素驗證的好處 MFA 提供了一種分層的存取和安全性方法,使企業和個人都能夠受益。讓我們深入了解其主要優勢: 安全性提升。MFA…
Read more


December 7, 2023 0

Darknet & Deep Web erklärt: So kommst du rein

Die Ansicht der breiten Öffentlichkeit ist, dass sich im Darknet alles um illegale Geschäfte dreht. Einige gehen sogar davon aus, dass es verboten ist, diesen verschlüsselten Bereich des Internets überhaupt zu betreten. Beide Annahmen sind falsch. Wir erklären dir, worum es sich beim Darknet eigentlich handelt und wie du dorthin gelangst. Inhaltsverzeichnis Was ist das…
Read more


December 7, 2023 0

What are passkeys? Should you use them?

Passwords have been the standard for account security ever since the early days of the Internet. But despite how straightforward it is to use passwords, it’s far from the most secure way to log in to your accounts — which is where passkey login can help. While relatively new as a security feature, passkeys have…
Read more


December 6, 2023 0

DoS vs. DDoS: A comparison and differences in the attacks

A denial-of-service (DoS) attack, similarly to a distributed denial-of-service (DDoS) attack, can hinder the network and make it unavailable for users. However, here’s where their similarities end. Find out the main differences between DoS and DDoS and the best ways to prevent these attacks from impairing your network. Contents DoS vs DDoS attacks: What are…
Read more


December 6, 2023 0

Comment réinitialiser un iPhone en quelques minutes

Dans certains cas, il est nécessaire de réinitialiser un iPhone aux paramètres d’usine, que ce soit pour le débarrasser de logiciels malveillants, si vous avez des doutes par rapport à des{‘ ‘} sites frauduleux récemment visités ou pour le vendre à quelqu’un d’autre. Voici les différentes façons de réinitialiser un iPhone, un iPad ou un…
Read more


December 6, 2023 0

What is Google DNS, and how do you start using it?

Google DNS is the largest public DNS server available for free worldwide. Read our guide and learn how to change your device’s settings to use Google DNS. Contents What is Google Public DNS? Why switch to Google DNS? How to start using Google DNS on your device Set up Google DNS on Windows Set up…
Read more


December 5, 2023 0