Tag Archives: HTTPS

北市府智慧支付平台 pay.taipei 剛上線就下線,原因竟是機敏資料未使用 HTTPS 加密

作者 |發布日期 2017 年 06 月 29 日 6:20 |
分類 app , 網路 , 資訊安全

台北市政府於 2017 年 6 月 25 日正式推出的 pay.taipei 支付平台,能夠整合台北市政府規費的繳納作業,民眾可以透過 pay.taipei 繳納停車費、自來水費、聯合醫院等費用。不過在 pay.taipei 風光上線之後,卻因爆出資安問題,而進行緊急應變處理,並導致 App 將會暫停服務 2 至 3 天。 繼續閱讀..

網路隱私不再,VPN 重新成為顯學

作者 |發布日期 2017 年 04 月 25 日 8:21 |
分類 網路 , 資訊安全

上個月底,美國參議院投票否決 FCC 法案,允許網路供應商自由分享用戶的網路瀏覽資料,此舉引來一陣譁然。許多用戶開始尋找保護網路隱私的方法,其中就屬 VPN(虛擬私人網路)最受歡迎。VPN 真的可以保障我們的網路隱私嗎? 繼續閱讀..

HTTPS 漸成主流,過半 Web 流量已加密

作者 |發布日期 2017 年 02 月 23 日 17:45 |
分類 數位內容 , 網路 , 資訊安全

EFF(Electronic Frontier Foundation)近日發布了一份報告,報告稱經研究顯示,目前全球已經超過一半的 web 流量採用了加密的 HTTPS 進行傳輸,預示著對整個 web 進行加密的運動達到了一個里程碑。加密流量過半的主要原因是流量主要部分的主流技術公司,如 Facebook、Google、Twitter、維基百科、Bing、Reddit 等最近幾年都陸續採用了 HTTPS 協議。

繼續閱讀..

用 HTTPS 也無效,駭客可偷 Outlook、OneDrive 用戶名字和頭像

作者 |發布日期 2015 年 10 月 07 日 11:55 |
分類 Microsoft , 網路 , 資訊安全

為了保護使用者連線安全,建立連線時使用 HTTPS 是必然之選,但即使用了 HTTPS 也不是無憂無慮。最近發現即使用戶透過 HTTPS 連線至 Microsoft 帳戶頁、Outlook.com 或 Onedrive.com 時,仍會洩漏用戶的唯一標式符(unique identifier),其他人可從中獲得姓名和個人頭像。 繼續閱讀..

聯想筆電安裝廣告軟體,並且竊取用戶私密資料

作者 |發布日期 2015 年 02 月 20 日 16:37 |
分類 資訊安全 , 電腦

聯想被爆出販售的電腦中,出現間諜軟體,讓使用者曝露在 HTTPS 中間人攻擊的風險。意味著駭客有辦法看到你在瀏覽器中的資料,包括瀏覽的網站,甚至私密的資料如密碼、銀行帳密。影響範圍至少包括聯想賣出的電腦,在Windows 作業系統的 IE、Chrome、Safari。

繼續閱讀..

網路大咖支持成立憑證中心 Let’s Encrypt 倡議 HTTPS 加密傳輸

作者 |發布日期 2014 年 11 月 20 日 18:01 |
分類 網路 , 資訊安全

很多人被告誡如果要逛網站,如果有 HTTPS 加密連線可選,盡可能用 HTTPS 連線。但對於網站管理員來說,讓主機通過 HTTPS 認證的程序繁瑣而且所費不貲。如今情況改變了,由 Mozilla 和 Cisco 等網路相關公司,與關係網路自由的電子前哨基金會 (Electronic Frontier Foundation, EFF) 支持的 Let’s Encript 組織,將會帶來簡單且免費的 HTTPS 認證,希望能讓更多網站放棄 HTTP 連線,轉用 HTTPS 連線。

繼續閱讀..