Parmi les nombreux protocoles VPN disponibles aujourd’hui, WireGuard s’impose comme une référence en matière de rapidité, de sécurité et de simplicité. Dans cet article, nous allons explorer ce qu’est WireGuard, comment fonctionne ce protocole, ses avantages et inconvénients, ainsi que son positionnement face à d’autres protocoles VPN populaires. Qu’est-ce que WireGuard ? WireGuard est un…
Read more
一次性密碼（OTP）是全球企業廣泛採用的使用者驗證方法。OTP 透過要求自動產生一個只有帳戶持有人知道的臨時密碼，協助保護帳戶免受未經授權的存取。OTP 如何運作，其又是否安全？以下是我們完整的 OTP 指南與示例介紹。 內容 一次性密碼是什麼？ 一次性密碼如何運作？ 一次性密碼的類型 基於雜湊訊息驗證碼的一次性密碼（HOTP） 基於時間的一次性密碼（TOTP） 一次性密碼的示例 OTP 的優點 OTP 的缺點 一次性密碼是否安全？ 提高您的密碼安全性 OTP 的替代方案 常見問答 一次性密碼是什麼？ 一次性密碼是一種自動產生的驗證碼，用於在使用者登入帳戶、網路或系統時進行身份驗證。 與傳統密碼不同，一次性密碼只在設定的時間內有效一次。雖然您可以使用相同的密碼一次又一次地登入，直到您重新設定為止，但一次性密碼永遠是獨一無二的，而且每次登入時都會改變。 一次性密碼是雙重認證（2FA）的常用方法，通常是數字或字母和數字的組合。這是一種密碼安全做法，需要兩種形式的身份驗證才能存取帳戶或網路。 一次性密碼如何運作？ 一次性密碼背後的概念很簡單。使用兩種或多種方法進行驗證，通常會使用以下三種要素中的兩種： 使用者知道的內容（例如：靜態密碼） 使用者擁有的東西（例如：權杖、加密驗證裝置、通行密鑰） 使用者本身（即生物特徵資料，例如指紋或臉部辨識） 靜態密碼是使用者所建立和知道的內容，而一次性密碼則是其所擁有的東西。以下是大多數一次性密碼的運作方式： 當使用者嘗試登入帳戶或應用程式時，平台會要求他們輸入一串數字或字母和數字的字元組合來確認身份。 這些字元是使用雜湊訊息鑑別碼（HMAC）和可變要素自動產生的。OTP 的兩個主要可變要素是基於時間的（TOTP）和基於事件的（HOTP）。我們會在下面的章節中詳細介紹。 一次性密碼會透過只有使用者才能存取的管道傳送給使用者：電子郵件、身份驗證應用程式、安全金鑰裝置、文字訊息或推送通知。 然後，使用者在必填欄位中輸入一次性密碼，來驗證身份或驗證行動。 您可以透過幾種方式產生一次性密碼，我們會在下面的示例中詳細說明。 一次性密碼的類型 一次性密碼主要有兩種類型：HOTP 和 TOTP。讓我們詳細瞭解每種類型。 基於雜湊訊息驗證碼的一次性密碼（HOTP） HOTP 是基於事件的一次性密碼。「H」代表雜湊訊息驗證碼（HMAC），是一種特定的訊息驗證碼，涉及加密雜湊函數和秘密加密金鑰。 當使用者要求 HOTP 時，產生的驗證碼在要求新的驗證碼之前都是有效的。這是因為 HOTP 的產生是基於計數器。每次驗證密碼和使用者進入帳戶時，伺服器和 OTP 產生工具都會同步。 使用 HOTP 的 OTP…
Read more
詐騙案件不斷增加，尤其是日益猖獗的網路詐騙。它們可能會讓您損失金錢、經歷巨大壓力，並暴露您的私人資料。在本篇文章中，我們將說明要如何識別詐騙，並提供如何保護自己免受詐騙的提示。 內容 詐騙是什麼？ 詐騙如何運作？ 不同類型的詐騙手法 如何識別詐騙？ 如果已經被騙，該怎麼辦？ 如何避免以後再受騙？ 雙重認證是什麼？ 詐騙如何運作？ 詐騙手法非常多樣，但大多數歸結為盜取金錢、財產或資訊。隨著人們花在線上的時間越來越多，犯罪分子的手段也越來越高明。以下是一些您應該知道的常見詐騙手法。 不同類型的詐騙手法 釣魚電話、網路釣魚、退休金詐騙、禮品卡詐騙、加密貨幣詐騙以及最新的 Facebook 詐騙每年都會從受害者身上竊走數百萬元。以下是您應該知道的 8 種常見詐騙手法。 網路釣魚和釣魚電話 網路釣魚詐騙者在電子郵件中向受害者寄送受感染的連結。一旦點開，這些連結可能會將間諜軟體下載到裝置，或導向虛假版本的網站。寄送網路釣魚電子郵件的犯罪份子可能會假裝是來自銀行、公司或主管機關，從您身上騙取資訊。Geek Squad 詐騙就是這類攻擊的一個好例子，此網路釣魚詐騙已持續數年之久。根據 Check Point Research 的報告，在 2024 年第二季度的所有網路釣魚攻擊嘗試中，有 57% 假冒為微軟（Microsoft）。 釣魚電話詐騙使用電話和基於 IP 的語音傳輸（VoIP）技術，比如 Skype 和類似的平台。在釣魚電話攻擊中，詐騙者假裝從合法公司、銀行或政府機構撥打電話，或假裝是受害者認識的人。 電話的另一端可能是真人，或者您可能只是收到來自偽造號碼的語音信箱，要求您回電。一旦回電，就會聽到一個機器人要求您輸入自己的詳細資料，以便接通助理。但實際上，您會直接將詳細資料傳送給駭客。 退休金詐騙 在台灣，近年以退休人士或銀髮族為目標的詐騙事件層出不窮。詐騙者可能會以 Facebok 的投資社團，或是建立 Line 群組，向他們提供投資機會，承諾只要他們轉移退休金，就能獲得高額報酬。 有不少台灣退休人士或年較大的長者，接到自稱是財務顧問的人的電話，說服他們將退休金或養老儲蓄轉移到高收益投資。受害者後來發現這項投資是個騙局，而他們的退休金也全數損失。 人肉搜索 人肉搜索詐騙者會利用電腦詐騙竊取您的私人資訊，然後在網路上發佈。這些資訊可能是您的照片、家庭住址、簽帳金融卡詳細資料、工作地點或其他私人文件。人肉搜索者可能會將您的身份資訊出售給詐騙者，或用這些資訊來騷擾您。他們可以透過資料外洩、入侵裝置或在社群媒體上進行跟蹤來竊取這些資訊。 網路釣魚和釣魚電話 每天有數十億封的垃圾郵件被寄送。無論是「減價大拍賣」或「Google 安全警示」詐騙，或是 Google Docs 詐騙訊息，有 94% 的垃圾郵件都受到惡意軟體的污染，可能會竊取使用者的詳細資料並導致裝置當機。 垃圾郵件和電子郵件通常會包含連結，當您點開這些連結時，它們會將您導向惡意網站，或將惡意軟體安裝到裝置上。您的電子信箱或電話號碼可能因公司資料外洩或自己註冊的「免費」服務而被盜用。如果您有所顧慮，請直接致電該公司，而不要點按垃圾郵件內的連結。 預付費詐騙 預付費詐騙係指詐騙者說服受害者為從未實現的服務付款。其中包含工作機會詐騙、貸款詐騙、博彩詐騙，甚至是…
Read more
OnlyFans is een online platform waar gebruikers tegen betaling exclusieve content van makers kunnen bekijken. Maar zijn je persoonlijke gegevens echt veilig? En is OnlyFans een veilig platform om content te delen? In dit artikel onderzoeken we de beveiligings- en privacymaatregelen van OnlyFans om je een goed idee van de veiligheid van het platform te…
Read more
Et virtuelt privat netværk (VPN) er et værktøj, der hjælper dig med at holde dig sikker og beskytte dit privatliv, når du surfer på nettet. Mange VPN-udbydere tilbyder VPN’er med forskellige funktioner, hvilket gør det sværere at beslutte, hvilken VPN der er den rigtige. ”Hvilken VPN skal jeg vælge?” tænker du så sikkert. Det kan…
Read more
Hovedforskjellen mellom en VPN og et antivirus er at VPN beskytter data under overføring med kryptering, mens antivirusprogramvare beskytter enheten din mot å bli infisert med skadelig programvare. VPN og antivirus har imidlertid begynt å tilby mer omfattende sikkerhetsløsninger, som ofte overlapper hverandre. La oss se på hvordan disse to tjeneste er like og hva…
Read more
L’innovazione non dorme mai: ogni giorno arrivano novità che potrebbero cambiare il modo in cui lavori o addirittura influenzare la tua vita quotidiana. La curiosità e la creatività sono due dei principi fondanti di NordVPN, ed è proprio con questi ingredienti che abbiamo sviluppato il protocollo NordLynx. Cos’è NordLynx? NordLynx è un protocollo crittografico sviluppato…
Read more
Cyberterrorism is the use of information technology to cause harm and spread fear. It combines the frightening notion of “terrorism” with the intangible “cyber” realm, making it the ultimate threat of our times. But how is cyberterrorism different from random acts of hacking? Read on to find out what cyberterrorism is and what you can…
Read more
Durch Phishing versuchen Cyberkriminelle an persönliche Daten von dir zu gelangen oder dich dazu zu bringen, eine schädliche Aktion auszuführen. Du könntest zum Beispiel eine vermeintliche E-Mail von deiner Bank erhalten, in der man dich unter einem Vorwand auffordert, deine Login-Daten für das Online-Banking zu bestätigen. Wenn du das tust, bist du bereits Opfer eines…
Read more
