萬用字元憑證 vs 多網域憑證？4 個面向一次看懂怎麼選擇
子網域一多，很多人直覺想到要多辦幾張憑證，其實一張萬用字元憑證就能涵蓋同一主網域下所有子網域，不必每次新增都重新申請。但它保護不到不同主網域，也跨不過階層更深的子網域，這時候才輪到多網域憑證上場——涵蓋範圍、重簽頻率、私鑰外洩風險與計價方式，四個判斷邏輯完全不同。
網站資安
保障網站穩定營運與商譽的防護實務。詳細說明網頁遭竄改、惡意程式植入的緊急處理 SOP；涵蓋 SSL 憑證設定、定期自動備份與還原演練、主機與後台權限管控、網站系統與外掛的安全設定，以及釣魚信件、SQL 注入與垃圾留言等常見攻擊的防範。事前做好防護，遠比資安事件發生後再補救更省時、省成本。
中小企業資安預算該抓多少？別再套用政府或大公司比例
中小企業資安預算該抓多少？多數沒有 IT 部門的公司，常直接套用政府或國際機構公布的比例，但那些數字是為不同情境設計的，套用到自家公司常常對不上。比起硬套比例，更該先問公司最怕丟掉哪些資料，再反推該花多少錢。
SSL憑證安裝好了嗎？4 個工具揪出安裝缺陷與網域涵蓋錯誤
SSL憑證安裝完，瀏覽器跳出掛鎖圖示就代表裝對了嗎？其實鏈結是否完整、涵蓋的網域對不對，光看有沒有警告根本測不出來。這篇整理瀏覽器內建檢查、SSL Labs、openssl、testssl.sh 四種驗證方法，一步步帶你確認憑證真的裝對，連 Cloudflare 前端的假象也一併拆穿。
DNSSEC 怎麼擋下解析結果被偽造？補上 HTTPS 顧不到的查詢環節
DNSSEC（DNS Security Extensions）是替 DNS 回應加上數位簽章的驗證機制，用來確認你收到的查詢結果真的來自該網域的權威主機，沒有被竄改或冒名。文章拆解它怎麼運作、擋得住哪些偽造攻擊、防不到哪些風險，以及怎麼查自己的網域有沒有啟用。
AES key 怎麼產生、放在哪裡、何時更換？動手加密前先答這 3 題
自己想一串英文字當 AES key、把金鑰寫死在程式碼裡，加密照樣跑得動，卻等於沒上鎖。這篇整理三種金鑰長度換算、密碼學安全亂數的產生做法、GCM 與 nonce 規則、金鑰分開存放與輪替時機，也釐清 TLS 1.3、wp-config salts 與密碼雜湊的差異。
店家 WiFi 怎麼設定才安全？從訪客隔離、加密到 QR Code 一次看懂
店裡的 WiFi 若讓顧客手機和收銀機、刷卡機、監視器連在同一台分享器上，誰都有機會碰到店內設備。這篇從頻段與世代名稱講起，帶你把訪客網路獨立隔離、選對 WPA2／WPA3 加密、排好密碼更換與頻寬上限，最後用 QR Code 告示牌讓顧客一掃就連。
Windows Defender更新失敗怎麼辦？手動更新做法與錯誤碼排查
Windows Defender更新失敗，或上次更新日期停在好幾週前，能不能自己動手更新？先核對定義檔版本，再用 Windows 安全性、PowerShell 指令或離線安裝 mpam-fe.exe 手動更新，仍失敗就依錯誤碼、第三方防毒、服務與網路的順序找出原因。
WiFi分享器怎麼修改名稱和密碼？多數人漏改的是另一組密碼
改了 WiFi分享器的名稱和密碼，管理員密碼卻可能從拿到機器那天起就沒動過。從用 ipconfig 查預設閘道、弄懂 192.168.0.1 與 192.168.1.1 只是常見預設值，到改 SSID 與密碼、選 WPA3 加密、關閉遠端管理與 WPS，路由器設定依序做好，忘記密碼時的恢復原廠設定也一併整理。
LINE被盜怎麼辦？還能用、已登出、登不回去的做法都不一樣
LINE被盜時最怕慌亂中把 App 刪掉，先看手機停在哪個畫面再動手。還能收發訊息就關閉「允許自其他裝置登入」並登出陌生裝置；跳出「已登出帳號」要按「再次登入」，千萬別按「刪除」；再次登入失敗才改填客服表單。另整理換號造成的誤判、通知親友等善後與事前防盜設定。
手機熱點（Hotspot）怎麼開啟？iPhone、Android 設定與安全一次看
筆電臨時沒網路，打開手機 hotspot 就能把行動數據變成自己的 Wi-Fi，但 iPhone 叫「個人熱點」、Android 多半叫「無線基地台」，選單位置各不相同。整理兩大系統的開啟路徑、Wi-Fi／USB／藍牙三種連線、WPA3 加密與密碼設定，以及連不上時的排查順序，讓手機熱點成為安心的備援網路。
無痕模式怎麼開、藏得住什麼？按下快速鍵前該懂的一條界線
開了無痕模式，學校或公司的網路就看不到你在瀏覽什麼嗎？無痕模式清掉的只是這台裝置上的瀏覽記錄、Cookie 與表單資料，網站、已登入的帳號和網路管理者那一端照樣留有紀錄。這篇整理 Chrome、Edge、Safari、Firefox 的開啟入口與快速鍵，以及手機無痕分頁的上鎖設定。
詐騙網址查詢用這 3 個工具，再搭配 4 個自己能核對的判斷點
收到可疑簡訊連結時，先做詐騙網址查詢，會比憑直覺判斷可靠得多。本文整理 165 全民防騙網、網路詐騙通報查詢網與 Google 安全瀏覽這 3 個查詢工具的用法與限制，再說明網域字尾、鎖頭圖示、註冊時間與話術警訊這幾個自己就能核對的判斷點，以及確認是詐騙後該找哪個管道通報。