資安解壓縮
Kanal-Details
資安解壓縮
這是一個中文資安主題的Podcast，希望可以用最好理解的方式幫助大家更了解資訊安全，也更懂得保護自己。 資安解壓縮的各個連結：https://bit.ly/infoseczip 有任何問題或建議都歡迎私訊我們的社群平台或是寄信到contact@infosecdecompress.com Powered by Firstory Hosting
Neueste Episoden
54 Episoden
EP54 - 美國資深PM經理的轉職與經驗分享
資安讀書會與NEX Foundation在HITCON的贊助下在六月中舉辦了一場訪談活動，活動邀請到在美國各大企業資安領域深耕多年的重量級前輩 YM Chen與大家分享海外工作二...
EP53 - 從工作到家中無所不在的資訊安全 | HITCON 2021
!!! 抽獎囉 !!!
這次我們邀請到HITCON 2021的兩位總召Sean和Mars，帶大家認識一起來了解一下神秘的台灣駭客協會以及國際知名的HITCON研討會！
EP52 - 非科技公司的資安應對與難處
之前做了不少集的訪談內容，但都沒有帶大家了解一下Jeff的工作，我們覺得在停更前的這集帶大家透過Jeff的工作了解一下在美國非科技公司的資安分析師都在做些什麼...
EP51 - 別相信任何人｜零信任原則
如果遇到新的人事物，你會毫不保留的信任嗎？這樣的概念是不是也同樣應該被運用在網路上？上網的過程中，你會不會去思考每個網域和連線是不是值得被信任的？
EP50 - 從遊戲外掛到逆向工程大師 | 資安研究員 馬聖豪
這集內容我們邀請到資安研究員馬聖豪，聖豪的資安生涯其實是從遊戲外掛開始，到後來把技術轉而用在資安上，開始鑽研逆向工程並透過自己的技術和知識來研究Window...
EP49 - WFH在家工作｜資安求生指南
2020全球疫情延燒之時，許多企業就做出讓員工在家上班的決策，許多權限與責任也從公司企業轉移到員工本身身上！調查顯示在疫情爆發後，社交工程跟釣魚相關的攻擊...
EP48 - 釣魚~釣魚~釣到什麼魚？
上一則News Update燃油管道系統中勒索病毒的貼文中和大家提過隨著科技的進步，許多種不同的商業模式不停創新與轉換，勒索軟體服務成了交易的商品，而釣魚服務當...
EP47 - Google將自動啟用雙因素驗證，你準備好了嗎？
五月初的時候Google發表了一篇文章討論讓帳戶更安全的辦法，其中也提及未來將逐漸自動開啟用戶帳號的雙因素驗證
因此，儘管我們在EP.28中曾經帶...
EP46 - Pretty Good Privacy｜蠻好的隱私？
你知道Edward Snowden是誰嗎？Snowden是一個曾為美國中央情報局和國家安全局工作過的人，後來因為向媒體揭露國安局的監聽計畫而遭到通緝，為了確保安全性與避免...
EP45 - 是誰刪了我的貼文?!｜社群媒體管理員 S
你有沒有想過在社群媒體上按下檢舉之後到底都發生了什麼事？我的貼文是被AI還是某個人刪掉了？有了AI為什麼還需要動用到人力做審查？人工審查的參考準則是什麼？...
EP44 - 暴露通知系統｜不用在隱私與防疫之間取捨了
不知不覺疫情也已經影響我們的生活超過一年的時間，為了盡可能讓這一波混亂趕快終止，Apple和Google共同研發了暴露通知系統供各國公衛單位與政府使用，希望能用...
EP43 - 臉書發生資料外洩事件？｜我有Mark Zuckerburg電話了?!
臉書在四月初的時候傳出發生資料外洩，事實上這件事並不太能算是一起資料外洩，但確確實實是因為臉書的漏洞所引起事件
這次事件所包含的五億筆資料...
EP42 - 資安攻擊的七個步驟｜網路攻擊鏈
你知道什麼是網路攻擊鏈嗎？從資安角度代入軍事攻擊過程可以如何被運用？駭客攻擊真的像電影演的三兩下就可以入侵目標嗎？
Cyber Kill Chain網路攻...
EP41 - 帳號被盜急救指南
帳號被盜真的是一件很～令人頭疼的事，很多時候帳號被盜不是直接創個新帳號就能解決的，在帳號被盜之後所帶來的併發症才是最麻煩的，除了要擔心裡面存有的資料與...
EP40 - 瀏覽器擴充套件｜是幫手還是破口？
為了提升效率也為了方便性，許多人都會借助瀏覽器擴充套件的力量讓事情事半功倍，但使用擴充套件的時候，我們也把許多權限交付到別人的手上，所以如果開發者意圖...
EP39 - 用偽裝的檔案抓住駭客的小辮子
之前在Ep.16和大家提到有一個叫Honeypot的東西，比起被動的等著被攻擊者攻擊，反過來用吸引人的命名讓攻擊者自己上鉤
這次要介紹的是一個一樣...
EP38 - 這跟當初說的不一樣！
最近有很多科技新聞是關於不同平台所做的更動，這些變動種類可以說族繁不及備載，包含隱私權政策變動、更改收費方式和更改使用規則等等，背後的因素也非常多元，...
EP37 - 5個意想不到的駭客入侵手法
大家新年快樂～過年我們想聊一點比較輕鬆的內容，和大家分享五個意想不到的攻擊手法
這些攻擊手法非常特殊，不過聽完也不要太過恐慌，目前還只...
EP36 - 聊聊Clubhouse資安和隱私吧
前一個禮拜Clubhouse爆紅，大家爭先恐後的索取邀請碼想加入這個平台，我們也在得到邀請碼後，花了不少時間在上面
相信大家對於Clubhouse的出現...
EP35 - 6個駭客在攻擊前會思考的問題
這集要帶大家從駭客的角度去思考，從他們的眼睛去看攻擊。站在駭客的立場去了解他們的看法與心態，然後思考自己要怎麼做才能把防護做的更完善！
EP34 - 言論審查｜事實查核與言論自由
不知道大家有沒有注意到最近幾個和言論審查有關的新聞，一直以來言論審查和內容過濾都是一個很敏感的議題，這部分的界線也很模糊，當牽扯到政治或商業關係時又更...
EP33 - 怎麼確保產品安全性？
軟體的安全性不只取決於軟體本身，很多時候使用者的使用與設定也會造成很大的影響。之前有針對這個部分做過各種叮嚀，這集的內容會擺在介紹企業與開發者測試與檢...
EP32 - 台灣海外資安人的橋樑 | 台灣未來基金會 創辦人HW
HW可以說是我來到美國後很早期接觸的資安圈前輩，我想許多在美國的台灣人都知道HW這號人物，HW雖然身在美國還是一直心繫著台灣，致力於把台灣的海外人才團結在一...
EP31 - 資安上不可或缺的虛擬機
在過去的集數有提到過可以用虛擬機去測試一些不確定安全性的未知檔案，避免這些檔案直接影響自己的電腦
這集我們就要來談談虛擬機，包含掌握虛擬機掌...
EP30 - 駭客界的007與國家級別的駭客組織
一個多禮拜前發生了一件資安大事件，FireEye公告被駭客入侵，並在調查後指出他們所使用的一款由Solarwinds推出的IT工具有資安問題。Solarwinds的產品市占率非常...
EP29 - 資安工作的各種不同面向 | 資安工程師 Vince
你也對資安很有興趣嗎？你有想過踏入資安圈嗎？你知道資安工程師都在做什麼嗎？目前資安正在一個逐漸茁壯的階段，越來越多人開始重視這塊，隨之而來的是更多的資...
EP28 - 你還在用手機收簡訊驗證碼嗎？
手機收驗證碼是很多人會選擇使用的多因素驗證方法，隨身攜帶的手機作為驗證工具可以說再方便不過了，但其實在眾多驗證方法中這是一個相對不安全的方法，除了各種...
EP27 - 瀏覽器大戰｜你用的瀏覽器安全嗎？
你還記得上一次使用IE瀏覽器是什麼時候嗎？是不是拿到新電腦時就馬上下載Chrome了？今天11月30日，是微軟開始慢慢停止軟體對IE支援的日子，預計在明年中就會完全...
EP26 - 你更新iOS 14了嗎？ 八個資安隱私新功能
iOS 14更新也一段時間了，其實想過單講這個主題會不會太吹捧，但Apple在這次的更新對資安下了不少功夫，我們每天都會在自己的智慧裝置上花費很多時間，上網和傳...
EP25 - 木馬和蠕蟲到底是什麼？ 10種常見惡意程式
前陣子在限時動態問問大家有沒有什麼有興趣的主題，有幾個人提到關於惡意程式、蠕蟲和木馬的部分，所以我們來囉～
這集的內容帶大家了解十個常...
EP24 - 科技公司沒說的真相 - 社群網站無法想像的後果
我們在網路上發表自己的觀點、按喜歡的內容讚也分享自己認同的文章，但你有沒有想過我們對社群網站的日益依賴可能會造成什麼樣的後果？
這集的...
EP23 - 購物季 | 資安求生指南
不知不覺就迎來了11月，面對迫在眉睫的雙十一、黑色星期五和感恩節，是不是已經磨刀霍霍列好購物清單也加好購物車了？
我們準備了15點資安購物準則給...
EP22 - 該怎麼安全地維護自己的網站？
不知道大家有沒有寫網誌的習慣，又或是為了作品集和找工作需要架設屬於自己的網站？剛好前陣子和一些聽眾與Podcaster聊到一些關於網站架設和寫網誌的事，所以就...
EP21 - 公開金鑰｜公開的金鑰還能用？！
上一集介紹了一點簡單的密碼學，內容圍繞在只有一把金鑰的對稱式加密，這集我們要來聊聊加密解密使用兩組不同金鑰的非對稱式加密。
不知道你有沒有聽過...
EP20 - 你有聽過密碼學嗎？
不知道大家有沒有看過電影模仿遊戲或是風聲，在戰爭或諜報電影中，藏匿訊息往往是非常重要也非常令人緊張的部分。不過如果要很概括的說，那密碼學其實是一個很多...
EP19 - 網址前的鑰匙鎖跟安全性有什麼關聯？
不知道在瀏覽網頁的時候你有沒有注意過網址旁邊的小鑰匙鎖？你知道那代表什麼嗎？HTTPS又是什麼呢？
讓我們帶大家看看每次輸入網址到網頁真的...
EP18 - 怎麼樣的備份才夠有效？
上一集的內容中，唐鳳有提到備份的重要性，大家應該對備份都有點基本概念，也會去備份自己的電腦和手機，不過你的備份習慣真的萬無一失嗎？遇到任何事都能找回檔...
EP17 - 台灣資安現況與政策 | 政務委員 唐鳳
今年是一個很不平靜的一年，除了疫情打亂大家的生活節奏，資安也發生了很多大事件，包括Zoom事件、總統府會議紀錄流出和兩千多萬筆台灣人民的資料外流，這些事情...
EP16 - 如果給你100萬，你願意在公司內植入病毒嗎？
不知道大家有沒有想過，多大的利益會讓你願意冒險把病毒放到公司電腦上或偷走公司的機密資料？
到底對一家公司來說，內憂外患哪個比較恐怖？對...
EP15 - 開學季 | 資安求生指南
最近到了開學季，是不是掙扎著不想回去上課呢？讓我們陪你一起收心，檢視一下有沒有漏掉什麼資安防護措施，也教你一些Gmail使用小技巧，不只讓你可以找出資料外...