PODCAST · technology
資安解壓縮
by Jeff
這是一個中文資安主題的Podcast，希望可以用最好理解的方式幫助大家更了解資訊安全，也更懂得保護自己。 資安解壓縮的各個連結：https://bit.ly/infoseczip 有任何問題或建議都歡迎私訊我們的社群平台或是寄信到[email protected] Powered by Firstory Hosting
Episodes
-
EP54 - 美國資深PM經理的轉職與經驗分享
資安讀書會與NEX Foundation在HITCON的贊助下在六月中舉辦了一場訪談活動，活動邀請到在美國各大企業資安領域深耕多年的重量級前輩 YM Chen與大家分享海外工作二十年的資安職涯經驗。 我們覺得這次活動機會難得，因此決定也將他上架到Podcast上讓所有有興趣的人都可以聽到YM的經驗分享。 這次的內容同步上架在NEX Foundation的Podcast - NEX Wave未來知音上 這次我們邀請到在美國各大企業資安領域深耕多年的前輩 YM Chen，他將與大家分享海外工作二十年的職涯經驗。 本次主題除了 YM...
-
EP53 - 從工作到家中無所不在的資訊安全 | HITCON 2021
!!! 抽獎囉 !!! 這次我們邀請到HITCON 2021的兩位總召Sean和Mars，帶大家認識一起來了解一下神秘的台灣駭客協會以及國際知名的HITCON研討會！ 在疫情的考驗下，HITCON是如何結合線上與實體的活動，將台灣強大的資安能量推廣到國際？HITCON 2021如何將資安相關的議題帶入我們的日常生活和工作中？台灣駭客協會又是怎麼將資安的觀念和意識推廣到大眾的生活中？ 這次HITCON也很熱心的提供了兩張HITCON 2021的票要給資安解壓縮的聽眾，我們將在Facebook和Instagram各抽出一張票哦！...
-
EP52 - 非科技公司的資安應對與難處
之前做了不少集的訪談內容，但都沒有帶大家了解一下Jeff的工作，我們覺得在停更前的這集帶大家透過Jeff的工作了解一下在美國非科技公司的資安分析師都在做些什麼 非科技公司對於資安是怎麼處理的？在人力資源比較不足的狀況下又是怎麼兼顧紅隊和藍隊的全方位資安檢視？在美國有身分問題，資安這個領域是不是特別難找工作？社會小白想踏入資安圈可以怎麼起步？ 本集的內容整理： https://bit.ly/infoseczip_ep52 可以找到我們的各種方式：https://bit.ly/infoseczip 有任何的問題或是建議都歡迎到我們的網頁或是Firstory上(...
-
EP51 - 別相信任何人｜零信任原則
如果遇到新的人事物，你會毫不保留的信任嗎？這樣的概念是不是也同樣應該被運用在網路上？上網的過程中，你會不會去思考每個網域和連線是不是值得被信任的？ 疫情讓許多公司的工作型態有所調整，過去時常被各大公司作為無條件信任的內部網路也正在改變，居家辦公成為許多人面臨的狀況，檢視新型態的工作模式是一件很有必要的事，所以最近幾年「零信任」的概念也常常被拿出來討論 這集內容我們不只要和大家談談零信任的概念，也想帶大家一起看看我們可以怎麼把這個概念運用在日常生活中 本集的內容整理： https://bit.ly/infoseczip_ep51...
-
EP50 - 從遊戲外掛到逆向工程大師 | 資安研究員 馬聖豪
這集內容我們邀請到資安研究員馬聖豪，聖豪的資安生涯其實是從遊戲外掛開始，到後來把技術轉而用在資安上，開始鑽研逆向工程並透過自己的技術和知識來研究Windows作業系統上的漏洞 一起來聽聽看聖豪的學習逆向工程的路程，看看遊戲外掛與資訊安全有什麼關聯？逆向工程到底是什麼？聖豪怎麼會想要自己寫書？要怎麼透過污點分析的技巧保護自己？ 本集的內容整理： https://bit.ly/infoseczip_ep50 可以找到我們的各種方式：https://bit.ly/infoseczip 有任何的問題或是建議都歡迎到我們的網頁或是Firstory上(...
-
EP49 - WFH在家工作｜資安求生指南
2020全球疫情延燒之時，許多企業就做出讓員工在家上班的決策，許多權限與責任也從公司企業轉移到員工本身身上！調查顯示在疫情爆發後，社交工程跟釣魚相關的攻擊成長了超過兩倍，也有很多打著Covid-19、肺炎和疫苗等名號來吸引大家上鉤的行為 對於公司來說，員工在家上班讓管理上變得相對困難，也多了很多必須建立的規則與防護措施；對於員工來說，多了更多責任也有很多該注意的小事項，不僅要小心不要成為公司的資安破口，也要小心注意自己的隱私 最近台灣的許多人也面臨WFH，趕快一起看看有什麼該注意的地方，讓自己安心防疫、安心保護資安吧～ 本集的內容整理：...
-
EP48 - 釣魚~釣魚~釣到什麼魚？
上一則News Update燃油管道系統中勒索病毒的貼文中和大家提過隨著科技的進步，許多種不同的商業模式不停創新與轉換，勒索軟體服務成了交易的商品，而釣魚服務當然也不例外 買了這樣的服務，不需要任何技術背景或知識，隨便的有心人士都可以是天才小釣手 最近看到的幾篇報告都顯示出這些釣魚工具有多麼被廣泛的使用，所以我們強調了很多少次但還是要繼續提醒大家要多多注意，尤其最近大家都關在家裡，使用網路使用手機的時間都大幅度拉～～～長～～～ 本集的內容整理：https://bit.ly/infoseczip_ep48 可以找到我們的各種方式：https://bit.ly/infoseczip...
-
EP47 - Google將自動啟用雙因素驗證，你準備好了嗎？
五月初的時候Google發表了一篇文章討論讓帳戶更安全的辦法，其中也提及未來將逐漸自動開啟用戶帳號的雙因素驗證 因此，儘管我們在EP.28中曾經帶大家了解過幾個雙因素驗證的方法，也和大家分析過為什麼手機簡訊驗證是一個蠻不推薦的方法，還是想藉著這個機會把Google帳戶中六種驗證方法介紹給大家，也另外介紹兩個可以增加帳戶安全的功能 每個人對於帳戶安全抱有不一樣的看法，這邊向大家介紹並不是要叫大家都用最高層級的資安膽戰心驚的使用自己的帳戶，畢竟安全性與便利性目前還是互相有點抵觸的，但還是想讓大家知道有什麼樣的資源可以選擇去應用，希望大家都能找到適合自己的好辦法～...
-
EP46 - Pretty Good Privacy｜蠻好的隱私？
你知道Edward Snowden是誰嗎？Snowden是一個曾為美國中央情報局和國家安全局工作過的人，後來因為向媒體揭露國安局的監聽計畫而遭到通緝，為了確保安全性與避免走漏風聲，當年Snowden和媒體聯絡時就指定要使用一款叫Pretty Good Privacy(PGP)的加密工具！ 今天的主角就是Pretty Good Privacy！先不要因為他白話到不行的名字而小看它，PGP可是能做到連國安局都無法破解的安全性！早在1991年就被開發出來的PGP到底是怎麼做到高規格的安全性、經過這麼多年還可以存活下來，而身為一般民眾又可以怎麼利用這份技術呢？...
-
EP45 - 是誰刪了我的貼文?!｜社群媒體管理員 S
你有沒有想過在社群媒體上按下檢舉之後到底都發生了什麼事？我的貼文是被AI還是某個人刪掉了？有了AI為什麼還需要動用到人力做審查？人工審查的參考準則是什麼？今天我們邀請到了身為社群媒體管理員的S和我們一起聊聊她的工作內容、審核機制和一般人對人工審查的誤解！ 一起來聽聽看怎麼確保單一審核員的價值觀不偏頗地影響社群的平衡？為什麼佐助也在審查過程中被標示起來？判定裸露、露點和露毛的標準到底是什麼？大麻這類型因各國法規不同的關鍵字要怎麼衡量？公眾人物就活該被罵嗎？藏頭詩、隱喻和鄉民口中的夢境又該怎麼判定？ 本集的內容整理：https://bit.ly/infoseczip_ep45...
-
EP44 - 暴露通知系統｜不用在隱私與防疫之間取捨了
不知不覺疫情也已經影響我們的生活超過一年的時間，為了盡可能讓這一波混亂趕快終止，Apple和Google共同研發了暴露通知系統供各國公衛單位與政府使用，希望能用最好的方式兼顧隱私與防疫！ 接觸追蹤是可以阻止病毒傳播很有效的方法，如果可以精準的知道自己是不是真的有接觸到確診者的潛在危險，是不是就能更快速有效的應對，保護好自己也保護好身邊的人？ 然而，即便確診者想要好好的通知所有與自己可能有接觸的人實在是一件不可能的事，搭乘同一班公車的人、逛過同一間店的人或是吃過同一間早餐店的人，太多的擦肩而過是我們無從追蹤與告知的...
-
EP43 - 臉書發生資料外洩事件？｜我有Mark Zuckerburg電話了?!
臉書在四月初的時候傳出發生資料外洩，事實上這件事並不太能算是一起資料外洩，但確確實實是因為臉書的漏洞所引起事件 這次事件所包含的五億筆資料都是用戶在臉書上舊的公開資訊，被人有意搜集整理而來，甚至被做成Telegram的Bot盈利 雖然你可能覺得只是本來就已經公開的資訊，但其實這次事件還是有很多值得我們去思考的事，也非常建議大家藉此機會去”Have I Been Pwned”網站查查自己的電話號碼，看看自己是不是也被影響了 Have I Been Pwned網站查詢自己是否受影響：https://haveibeenpwned.com...
-
EP42 - 資安攻擊的七個步驟｜網路攻擊鏈
你知道什麼是網路攻擊鏈嗎？從資安角度代入軍事攻擊過程可以如何被運用？駭客攻擊真的像電影演的三兩下就可以入侵目標嗎？ Cyber Kill Chain網路攻擊鏈將駭客的攻擊拆解成七個步驟，透過這七個步驟我們可以對常見的駭客攻擊流程有一個基礎的認識。事實上Cyber Kill Chain除了可以幫助我們更了解駭客的攻擊以外，透過評斷攻擊到了Cyber Kill Chain的哪個步驟也是個評估自己該用什麼方法抗衡的好辦法。 本集的內容整理：https://bit.ly/infoseczip_ep42 可以找到我們的各種方式：https://bit.ly/infoseczip...
-
EP41 - 帳號被盜急救指南
帳號被盜真的是一件很～令人頭疼的事，很多時候帳號被盜不是直接創個新帳號就能解決的，在帳號被盜之後所帶來的併發症才是最麻煩的，除了要擔心裡面存有的資料與個資、擔心可能導致電腦中毒、擔心信用卡被盜刷或陷親朋好友於危險之中，還有更多千奇百怪值得擔心的事 最近注意到許多人的帳號被盜，也注意到我們的內容主要還是圍繞在預防，雖然最理想的狀況是永遠不要遇到這種事，但我們還是整理了九個比較通用的幾點，讓大家以備不時之需可以拿出來應急用！ 本集的內容整理：https://bit.ly/infoseczip_ep41 可以找到我們的各種方式：https://bit.ly/infoseczip...
-
EP40 - 瀏覽器擴充套件｜是幫手還是破口？
為了提升效率也為了方便性，許多人都會借助瀏覽器擴充套件的力量讓事情事半功倍，但使用擴充套件的時候，我們也把許多權限交付到別人的手上，所以如果開發者意圖不軌，就非常危險了！ 隨著使用者人數的增長，開發者在維護上需要花費的成本隨之增加，而擴充套件的開發者在將自己製作的工具變現上又很困難，所以當一些公司找上門想在開發者的擴充套件安插一些程式碼時，這樣的交易實在太難以拒絕了 惡意的擴充套件可能會竊取你的個人資料、安插有的沒的廣告或是更改你的搜尋引擎，很無奈的是現有的許多擴充套件都已經沒有再持續被維護與更新，身為使用者只能自己眼睛放亮、多做評估與觀察，也不要下載多餘的擴充套件增加風險！...
-
EP39 - 用偽裝的檔案抓住駭客的小辮子
之前在Ep.16和大家提到有一個叫Honeypot的東西，比起被動的等著被攻擊者攻擊，反過來用吸引人的命名讓攻擊者自己上鉤 這次要介紹的是一個一樣運用這個概念的工具Canarytoken，Canarytoken有點像一個隱藏警報器，透用偽裝的文件、Email或網址吸引入侵的駭客，只要不小心在路過的時候觸發，Canarytoken就會像警衛一樣馬上通知我們有可疑的行動要多多注意了 Canarytoken的使用上很簡單也很方便，雖然不一定可以100%抓出所有攻擊與可疑行為，也沒辦法擋下或避免攻擊行為，但也是一個蠻無痛也能起到一定作用的管理員角色，大家可以看看這個工具適不適合自己！...
-
EP38 - 這跟當初說的不一樣！
最近有很多科技新聞是關於不同平台所做的更動，這些變動種類可以說族繁不及備載，包含隱私權政策變動、更改收費方式和更改使用規則等等，背後的因素也非常多元，身為整理癖還是很難把每一個做很好的分類，也很難統整出一套很完美的應對方式，但還是想大家看看幾個比較大的事件，也簡單提供了一些我們自己會做的應對和想法 本集的內容整理：https://bit.ly/infoseczip_ep38 密碼管理器搬家教學 - LastPass to Bitwarden：https://bit.ly/infoseczip_bitwarden 可以找到我們的各種方式：https://bit.ly/infoseczip...
-
EP37 - 5個意想不到的駭客入侵手法
大家新年快樂～過年我們想聊一點比較輕鬆的內容，和大家分享五個意想不到的攻擊手法 這些攻擊手法非常特殊，不過聽完也不要太過恐慌，目前還只是理論上可行而已，在實務上的運用還有很多條件與限制 主要只是想和大家分享，而且從防守方的角度去看，這些手法與思考方式隱隱的躺在我們思路裡也沒什麼壞處，或許在新的攻擊手段出來時，也能更即時的發現與應對 本集的內容整理：https://bit.ly/infoseczip_ep37 可以找到我們的各種方式：https://bit.ly/infoseczip...
-
EP36 - 聊聊Clubhouse資安和隱私吧
前一個禮拜Clubhouse爆紅，大家爭先恐後的索取邀請碼想加入這個平台，我們也在得到邀請碼後，花了不少時間在上面 相信大家對於Clubhouse的出現與使用心得都有非常多不同見解，我們不會在這個部分多加著墨，主要還是想和大家聊聊資安與隱私層面的問題 近期看到很多資訊都說Clubhouse所使用的技術是Agora，於是就下了Clubhouse背後是中資的結論，但其實使用來自中國的技術和中資是不能直接劃上等號的 我們有在不同場合和管道試圖詢問Clubhouse關於一些加密、隱私、資料蒐集和言論審查等相關問題，但很不幸截至錄音的當下，我們都還沒有成功獲得答案...
-
EP35 - 6個駭客在攻擊前會思考的問題
這集要帶大家從駭客的角度去思考，從他們的眼睛去看攻擊。站在駭客的立場去了解他們的看法與心態，然後思考自己要怎麼做才能把防護做的更完善！ 雖然沒有所謂完美的防護，但我們還有是有很多方法可以從各種角度盡可能地讓攻擊變得更困難，阻擋駭客的入侵。讓我們透過縱深防禦，用層層防護把資安堆疊起來吧！ P.S. 錄音時窗外的小鳥興奮的一直插嘴，希望大家不要介意 快到Apple Podcast、Spotify、Firstory、KKBOX或SoundOn搜尋「資安解壓縮」收聽吧～ 原文連結：David “moose” Wolpoff - 6 Questions Attackers Ask Before...
-
EP34 - 言論審查｜事實查核與言論自由
不知道大家有沒有注意到最近幾個和言論審查有關的新聞，一直以來言論審查和內容過濾都是一個很敏感的議題，這部分的界線也很模糊，當牽扯到政治或商業關係時又更容易擦槍走火 Apple的iOS和Google的Android加起來佔了手機作業系統超過99%的市佔率，而Amazon的AWS又是最多人使用的雲端服務供應商，你可以想像當幾家科技公司聯合起來可以造成多大的影響嗎？...
-
EP33 - 怎麼確保產品安全性？
軟體的安全性不只取決於軟體本身，很多時候使用者的使用與設定也會造成很大的影響。之前有針對這個部分做過各種叮嚀，這集的內容會擺在介紹企業與開發者測試與檢驗軟體的幾個方法，雖然不是使用者的掌控範圍，但多了解也沒什麼壞處，說不定到時候就能在需要時知道這些企業是不是只是拿這些詞彙搪塞或呼嚨使用者 單看這些詞彙可能會覺得部分檢驗方法有重疊到，但其實每個項目都會針對不同的角度去找出漏洞，並進而找出改進的方法，這些不同方法有些會針對程式碼、有些針對整個系統、有些從弱點的角度出發，也有些會從威脅的角度出發，因此這些檢驗方法整合在一起才能做出更安全更全面的產品...
-
EP32 - 台灣海外資安人的橋樑 | 台灣未來基金會 創辦人HW
HW可以說是我來到美國後很早期接觸的資安圈前輩，我想許多在美國的台灣人都知道HW這號人物，HW雖然身在美國還是一直心繫著台灣，致力於把台灣的海外人才團結在一起，在2018年創立了NEX Foundation透過內推、職涯發展和諮詢等活動讓大家把擁有的資源匯聚在一起，形成一個強大的海外互助圈 這次很榮幸邀請到HW來到我們的節目，一起聽聽18歲的“30歲陳先生”是如何一步一腳印進入資安圈，了解台美日的資安文化差異和一些對於數位身分證上的疑慮吧～...
-
EP31 - 資安上不可或缺的虛擬機
在過去的集數有提到過可以用虛擬機去測試一些不確定安全性的未知檔案，避免這些檔案直接影響自己的電腦 這集我們就要來談談虛擬機，包含掌握虛擬機掌控大權的Hypervisor、虛擬機的特點和一些即便用了虛擬機可能還是會有的問題 雖然虛擬機不是萬能的，但他在資安上可以佔有一席之地也是有原因的，使用虛擬機還是能或多或少的幫自己的電腦等下一些不必要的傷害，所以還是非常建議大家可以針對自己的需求去運用這項資源！ 想看看本集的內容整理可以到資安解壓縮的網頁：https://bit.ly/infoseczip_ep31 可以找到我們的各種方式：https://bit.ly/infoseczip...
-
EP30 - 駭客界的007與國家級別的駭客組織
一個多禮拜前發生了一件資安大事件，FireEye公告被駭客入侵，並在調查後指出他們所使用的一款由Solarwinds推出的IT工具有資安問題。Solarwinds的產品市占率非常高，不只大公司有在使用，美國許多政府單位也非常依賴他們的產品，所以這次事件的影響非常之大！ 目前這個事件仍在持續更新與調查，本集內容將不會著重在事件上，我們想藉由這次的機會談談駭客組織的分類、APT是什麼、威脅情資可以幹嘛以及第三方產品的風險 想看看本集的內容整理可以到資安解壓縮的網頁：https://bit.ly/infoseczip_ep30...
-
EP29 - 資安工作的各種不同面向 | 資安工程師 Vince
你也對資安很有興趣嗎？你有想過踏入資安圈嗎？你知道資安工程師都在做什麼嗎？目前資安正在一個逐漸茁壯的階段，越來越多人開始重視這塊，隨之而來的是更多的資安工作機會 這集我們邀請到在美國有多年資安工作經驗的Vince一起從頭聊起，從一開始的契機到大開眼界的DEFCON，一路聊到公司內部轉組和各種不一樣的資安小組！ 這集因為遠距錄音的關係，有些地方的收音斷斷續續，還請聽眾見諒 想看看本集的內容整理可以到資安解壓縮的網頁：https://bit.ly/infoseczip_ep29 可以找到我們的各種方式：https://bit.ly/infoseczip...
-
EP28 - 你還在用手機收簡訊驗證碼嗎？
手機收驗證碼是很多人會選擇使用的多因素驗證方法，隨身攜帶的手機作為驗證工具可以說再方便不過了，但其實在眾多驗證方法中這是一個相對不安全的方法，除了各種限制造成的安全性問題與容易受社交工程的影響外，手機簡訊和電話的雙因素特性也在逐漸模糊 這一集的目的只是想要讓大家知道手機收驗證碼的潛在風險，然後在能夠選擇其他驗證方法的時候，選擇更可靠的驗證方法，像實體金鑰和密碼產生器都是很棒的替代方式喔！ 當然在很多狀況下，除了開啟手機簡訊驗證以外沒有別的驗證選項，在這種情況下還是非常建議大家開啟這個功能的，畢竟多一層保護還是有差的...
-
EP27 - 瀏覽器大戰｜你用的瀏覽器安全嗎？
你還記得上一次使用IE瀏覽器是什麼時候嗎？是不是拿到新電腦時就馬上下載Chrome了？今天11月30日，是微軟開始慢慢停止軟體對IE支援的日子，預計在明年中就會完全停止支援 IE可說是伴著我們長大，從曾經最多人使用的瀏覽器，到後來其他瀏覽器的快速竄升，再到出現在各大梗圖裡成為被嘲諷的對象，現在IE也迎來了退役的日子 剛好藉由這個機會和大家聊聊各大瀏覽器內建的資安隱私問題，快趁著這個機會和我們一起檢視自己使用的瀏覽器，也把該打開的資安與隱私功能打開 想看看本集的內容整理可以到資安解壓縮的網頁：https://bit.ly/infoseczip_ep27...
-
EP26 - 你更新iOS 14了嗎？ 八個資安隱私新功能
iOS 14更新也一段時間了，其實想過單講這個主題會不會太吹捧，但Apple在這次的更新對資安下了不少功夫，我們每天都會在自己的智慧裝置上花費很多時間，上網和傳訊息的時候都會留下不少足跡，透過iOS 14的這些新功能，就能夠對自己的資訊有更多掌握。 之前Ep.24的內容就是關於各大科技公司搜集使用者資料，再把這些搜集來的使用者資料變成錢的形狀，在這樣的趨勢下，像Apple這樣花費時間與精力去增加資安功能讓使用者可以有更多的掌控真的很不容易！ 想看看本集的內容整理可以到資安解壓縮的網頁：https://bit.ly/infoseczip_ep26...
-
EP25 - 木馬和蠕蟲到底是什麼？ 10種常見惡意程式
前陣子在限時動態問問大家有沒有什麼有興趣的主題，有幾個人提到關於惡意程式、蠕蟲和木馬的部分，所以我們來囉～ 這集的內容帶大家了解十個常見的惡意程式種類，包含 病毒、蠕蟲、後門、木馬、勒索病毒、殭屍電腦、邏輯炸彈、挖礦劫持、廣告軟體和間諜軟體，大家可以把這集當作是小科普，同時了解一下這些常見惡意程式怎麼傳播，又是怎麼運作的吧！ 想看看本集的內容整理可以到資安解壓縮的網頁：https://bit.ly/infoseczip-ep25 可以找到我們的各種方式：https://bit.ly/infoseczip...
-
EP24 - 科技公司沒說的真相 - 社群網站無法想像的後果
我們在網路上發表自己的觀點、按喜歡的內容讚也分享自己認同的文章，但你有沒有想過我們對社群網站的日益依賴可能會造成什麼樣的後果？ 這集的內容要來談談Netflix上的紀錄片The Social Dilemma，這個紀錄片找來許多科技產業的專業人士和學術工作者和大家一起探討社群網站所帶來無法想像的後果！ 社群網站的存在讓我們可以和朋友保持聯繫、知道彼此近況，也讓很多有用的知識得以有管道傳播，我們也不能否認沒有社群網站，就不會有資安解壓縮的存在，但是在這些的背後，會不會有別的疑慮了呢？ “如果你沒有透過購買行為取得產品，那其實你才是產品” —— Andrew Lewis...
-
EP23 - 購物季 | 資安求生指南
不知不覺就迎來了11月，面對迫在眉睫的雙十一、黑色星期五和感恩節，是不是已經磨刀霍霍列好購物清單也加好購物車了？ 我們準備了15點資安購物準則給大家，在這個充滿感恩卻銅臭味十足的季節，開心購物之餘也有很多小細節不要不小心忽略了！ 想看看本集的內容整理可以到資安解壓縮的網頁：https://bit.ly/infoseczip_ep23 可以找到我們的各種方式：https://bit.ly/infoseczip...
-
EP22 - 該怎麼安全地維護自己的網站？
不知道大家有沒有寫網誌的習慣，又或是為了作品集和找工作需要架設屬於自己的網站？剛好前陣子和一些聽眾與Podcaster聊到一些關於網站架設和寫網誌的事，所以就藉由這個機會整理了一些重點和概念！ 隨著網際網路的發達，學會在網路上推銷自己或分享知識已經不只是軟體產業的專利，每個人都可以在網路上有屬於自己的一片天地～網路上有很多關於網站架設的教學，但說明網站架設時可能造成資安漏洞的文章並不是太多。其實使用外掛或使用別人打造的平台還是有一定的風險，畢竟掌握在別人手中的東西就不是我們可以管理到的部分了。當然，也不是想偏激地叫大家全部都自己來，只是想讓大家知道風險在哪裡，又該怎麼評估和選擇。...
-
EP21 - 公開金鑰｜公開的金鑰還能用？！
上一集介紹了一點簡單的密碼學，內容圍繞在只有一把金鑰的對稱式加密，這集我們要來聊聊加密解密使用兩組不同金鑰的非對稱式加密。 不知道你有沒有聽過公開金鑰和私密金鑰，為什麼要把金鑰公開？這樣不會很危險嗎？事實上公開金鑰和私密金鑰的互相配合可以解決很多對稱式加密的缺點，除了有效減少需要管理的金鑰數量，也能在必要時達到身份認證的效果喔～ 想看看本集的內容整理可以到資安解壓縮的網頁：https://bit.ly/infoseczip_ep21 可以找到我們的各種方式：https://bit.ly/infoseczip...
-
EP20 - 你有聽過密碼學嗎？
不知道大家有沒有看過電影模仿遊戲或是風聲，在戰爭或諜報電影中，藏匿訊息往往是非常重要也非常令人緊張的部分。不過如果要很概括的說，那密碼學其實是一個很多人會不小心接觸到的東西，PTT上的藏頭詩和小學生之間的紙條和交換日記都可以算在這個範疇之內，但實際上密碼學是一個更深的學問，也是保護資訊安全很重要的核心技術。 想看看本集的內容整理可以到資安解壓縮的網頁：https://bit.ly/infoseczip_ep20 可以找到我們的各種方式：https://bit.ly/infoseczip...
-
EP19 - 網址前的鑰匙鎖跟安全性有什麼關聯？
不知道在瀏覽網頁的時候你有沒有注意過網址旁邊的小鑰匙鎖？你知道那代表什麼嗎？HTTPS又是什麼呢？ 讓我們帶大家看看每次輸入網址到網頁真的呈現在我們面前所發生的事，這一集的內容會涵蓋比較詳細的解釋，也會帶大家了解HTTPS到底是什麼東西，以及它為什麼很重要。 想看看本集的內容整理可以到資安解壓縮的網頁：https://bit.ly/infoseczip_ep19 可以找到我們的各種方式：https://bit.ly/infoseczip...
-
EP18 - 怎麼樣的備份才夠有效？
上一集的內容中，唐鳳有提到備份的重要性，大家應該對備份都有點基本概念，也會去備份自己的電腦和手機，不過你的備份習慣真的萬無一失嗎？遇到任何事都能找回檔案嗎？ 如果哪天不小心在受到攻擊後只還原到前一天的備份，那這個備份可能也包含惡意程式，這樣就算成功還原資料，還是會受到惡意程式攻擊，所以才會有許多種不同備份方式的存在！ 不要再覺得備份只是複製一份存放在另一個地方，開始想想到底多久該備份一次、每次要備份哪些的檔案、怎麼樣的備份方法才能在效率和安全之間取得最好的平衡吧～ 想看看本集的內容整理可以到資安解壓縮的網頁：https://bit.ly/infoseczip_ep18...
-
EP17 - 台灣資安現況與政策 | 政務委員 唐鳳
今年是一個很不平靜的一年，除了疫情打亂大家的生活節奏，資安也發生了很多大事件，包括Zoom事件、總統府會議紀錄流出和兩千多萬筆台灣人民的資料外流，這些事情的發生讓大家開始漸漸察覺資安的重要性，但還是有很多不足的地方。我們很榮幸能夠邀請到天才政務委員 唐鳳，來到我們的節目和我們聊聊台灣的資安現況。 想看看本集的內容整理歡迎到資安解壓縮的網頁：https://bit.ly/infoseczip_ep17 關於我們的各個連結：https://bit.ly/infoseczip...
-
EP16 - 如果給你100萬，你願意在公司內植入病毒嗎？
不知道大家有沒有想過，多大的利益會讓你願意冒險把病毒放到公司電腦上或偷走公司的機密資料？ 到底對一家公司來說，內憂外患哪個比較恐怖？對付外部威脅可以從做好資安防護做起，但內部威脅卻是一個更不可控因素，這集的內容會帶大家看看實際案例，再帶大家了解一些公司會採納的防護措施～ 想看看本集的內容大綱歡迎到資安解壓縮的網頁：https://bit.ly/infoseczip_ep16 可以找到我們的各種方式：https://bit.ly/infoseczip...
-
EP15 - 開學季 | 資安求生指南
最近到了開學季，是不是掙扎著不想回去上課呢？讓我們陪你一起收心，檢視一下有沒有漏掉什麼資安防護措施，也教你一些Gmail使用小技巧，不只讓你可以找出資料外洩源頭、避免資料填充攻擊，還可以有效又方便的分類信件！ 如果你和我一樣也是上班族了，也不要急著走開，這集有點像是一個總複習，當然除了之前討論的東西，也有很多新的小技巧！不妨趁這個機會檢查一下自己的習慣是不是安全的吧～ 想看看本集的內容大綱歡迎到資安解壓縮的網頁：https://bit.ly/infoseczip_ep15 可以找到我們的各種方式：https://bit.ly/infoseczip...
-
EP14 - 從YouTube頻道被駭聊聊針對性攻擊
上週擁有26萬訂閱的YouTube頻道秀煜Show YoU遭駭，不但影片全部被刪除，更因為駭客使用他們的帳號播放詐騙影片，而導致整個頻道被停權。 和秀煜接洽後，我們了解到這次事件是一個比較針對性的攻擊，因此想和大家聊聊更進階一點的資安防範方法，雖然部分內容比較針對創作者們，但還是有很多適用於其他地方的作法喔～大家別急著走開嘛！ 我們會從整件事情始末講起，然後帶大家看看有什麼疑點可以多多留意，最後就是一些小技巧啦～ 想看看本集的內容大綱歡迎到資安解壓縮的網頁：https://bit.ly/infoseczip_ep14…
more -
EP13 - 智慧家電害我被監控 ?!
你有沒有聽過物聯網？其實智慧家電就是物聯網的其中一種運用！智慧家電的誕生讓我們的生活變得更方便，但在方便之餘是不是也帶來了風險？ 讓我們用簡單的方式帶你了解物聯網和智慧家電，幫你瞭解智慧家電的使用上為什麼要更小心謹慎！當然也會給大家一些方向，更知道怎麼做才能保護自己～ 想看看本集的內容大綱歡迎到資安解壓縮的網頁：https://bit.ly/infoseczip_ep13 可以找到我們的各種方式：https://bit.ly/infoseczip...
-
EP12 - 路由器也會被駭嗎？
應該很多人在設定網路時，一旦確認Wi-Fi正常運作就不會再去管路由器了。但你有沒有想過，連線上網時都會經過的路由器，做為你的對外窗口，就這樣放著真的沒關係嗎？ 想看看本集的內容大綱歡迎到資安解壓縮的網頁：https://bit.ly/infoseczip_ep12 可以找到我們的各種方式：https://bit.ly/infoseczip 有任何的問題或是建議都歡迎到我們的網頁或是Firstory上(https://open.firstory.me/story/ckdnp1che25o00862v1hvmb3n?m=comment )留言給我們 Powered by Firstory...
-
EP11 - 揭開暗網的神祕面紗
很多人聽到暗網會覺得這是非法之徒的集散地，但暗網只有壞人在使用嗎？暗網和我們一般在使用的網路到底有什麼不同？你知道暗網上除了人口販賣、槍枝販售等犯罪項目，也有駭客服務販售嗎？暗網上大家都是用什麼進行交易的呢？ 想看看本集的內容大綱歡迎到資安解壓縮的網頁：https://bit.ly/infoseczip_ep11 可以找到我們的各種方式：https://bit.ly/infoseczip 有任何的問題或是建議都歡迎到我們的網頁或是Firstory上(https://open.firstory.me/story/ckddnaj9tslyt0804lkhn53ab?m=comment...
-
EP10 - 美國資安前輩20年經驗分享 | Kyle Lai
這集節目我們邀請到在美國資安圈打滾20年的前輩Kyle Lai來做經驗分享，一起來了解資安顧問的工作內容、攻擊事件在20年間的改變、資安的推力和阻力、以及一些未來可能的趨勢等等的內容吧！ Kyle的聯絡方式：LinkedIn(https://www.linkedin.com/in/kylelai)、Twitter(https://twitter.com/kyleoncyber) Kyle 還補充到人工智慧、物聯網、ICS 工業控制系統都是資安在未來趨勢上很重要的領域，這些領域在未來都是需要投入更多的資安的。...
-
EP09 - 隱私和使用體驗該怎麼取捨？
你知道你做每件事都會讓自己的資料被搜集嗎？搜集使用者的資料除了為了有效投放廣告，也有很多是為了提升使用者經驗。怎麼樣才能在幫助產品有效提升品質和保護自己的隱私之間做好拿捏呢？看不懂隱私條款裡的匿名方法嗎？讓我們帶你一起看看吧 想看看本集的內容大綱歡迎到資安解壓縮的網頁：https://bit.ly/infoseczip_ep9 可以找到我們的各種方式：https://bit.ly/infoseczip...
-
EP08 - 個資有那麼重要嗎？
讓別人知道一點關於我的事又如何？知道我家狗的名字、知道我幼稚園讀哪裡、知道我媽姓什麼又怎麼了嗎？這一點點的訊息能帶來什麼傷害？ 想看看本集的內容大綱歡迎到資安解壓縮的網頁：https://bit.ly/infoseczip_ep8 可以找到我們的各種方式：https://bit.ly/infoseczip 有任何的問題或是建議都歡迎到我們的網頁或是Firstory上(https://open.firstory.me/story/ckcjmtg0nhwfo0918qo9ag121?m=comment )留言給我們 Powered by Firstory Hosting
-
EP07 - 不可輕忽的電腦使用習慣
要怎麼在用電腦的時候保護自己？你知道電腦也該做斷捨離嗎？使用公用電腦時，不登入自己的帳號、不使用隨身碟也可以傳送資料嗎？ 想看看本集的內容大綱歡迎到資安解壓縮的網頁：https://bit.ly/infoseczip_ep7 可以找到我們的各種方式：https://bit.ly/infoseczip 有任何的問題或是建議都歡迎到我們的網頁或是Firstory上(https://open.firstory.me/story/ckc9l0p98cav209182fb9p59y?m=comment )留言給我們 Powered by Firstory Hosting
-
EP06 - 你的手機使用習慣真的沒問題嗎？
你知道你的手機也會被駭嗎？越來越多人開始重視資安問題，但你處處不離身的手機，是不是不小心成為有心人士的攻擊目標了？怎麼做才能保護好自己的隱私和安全呢？ 想看看本集的內容大綱歡迎到資安解壓縮的網頁：https://bit.ly/infoseczip_ep6 可以找到我們的各種方式：https://bit.ly/infoseczip 有任何的問題或是建議都歡迎到我們的網頁或是Firstory上(https://open.firstory.me/story/ckbzmfkq0lcat0918uegza9v8?m=comment )留言給我們 Powered by Firstory Hosting
-
EP05 - 人性是最大的安全漏洞
今天和大家聊聊的是最難防範、針對人性的攻擊—社交工程！社交工程聽起來跟資安不像有關係呀～社交工程是什麼？釣魚網站釣魚信件有什麼常見形式嗎？該怎麼辨別真假保護自己呢？ 想看看本集的內容大綱、一些實際的社交工程的例子以及節目中提到的網站，歡迎到資安解壓縮的網頁：https://bit.ly/infoseczip_ep5 可以找到我們的各種方式：https://bit.ly/infoseczip...
We're indexing this podcast's transcripts for the first time — this can take a minute or two. We'll show results as soon as they're ready.
No matches for "" in this podcast's transcripts.
No topics indexed yet for this podcast.
Loading reviews...
ABOUT THIS SHOW
這是一個中文資安主題的Podcast，希望可以用最好理解的方式幫助大家更了解資訊安全，也更懂得保護自己。 資安解壓縮的各個連結：https://bit.ly/infoseczip 有任何問題或建議都歡迎私訊我們的社群平台或是寄信到[email protected]
Powered by Firstory Hosting
HOSTED BY
Jeff
CATEGORIES
Loading similar podcasts...
Frequently Asked Questions
How many episodes does 資安解壓縮 have?
資安解壓縮 currently has 54 episodes available on PodParley. New episodes are automatically indexed when they're published to the podcast feed.
What is 資安解壓縮 about?
這是一個中文資安主題的Podcast，希望可以用最好理解的方式幫助大家更了解資訊安全，也更懂得保護自己。 資安解壓縮的各個連結：https://bit.ly/infoseczip 有任何問題或建議都歡迎私訊我們的社群平台或是寄信到[email protected] Powered by Firstory Hosting
How often does 資安解壓縮 release new episodes?
資安解壓縮 has 54 episodes. Check the episode list to see recent publication dates and frequency.
Where can I listen to 資安解壓縮?
You can listen to 資安解壓縮 on PodParley by clicking any episode. We provide an embedded audio player for direct listening, and you can also subscribe via your preferred podcast app using the RSS feed.
Who hosts 資安解壓縮?
資安解壓縮 is created and hosted by Jeff.
URL copied to clipboard!