網絡行動科技

sharon

馬上申請網站安全連線加密，讓網站風險降到最低！

2019-05-27

SSL 加密是什麼？

https 連線 / SSL 憑證需要第三方憑證廠商提供金鑰，以讓每次存取網頁的連線皆可被加密，防止被竊聽、中間擷取封包的風險。

加密連線指的是資料從使用者的電腦或手機，傳送到伺服器的過程中，資料是否已經加密。若是未經加密的連線，中間通過的機器或網路服務，有機會竊取連線中的資訊。

根據 Google的統計， Android 與 Windows 平台上藉由 Chrome 造訪的網頁中，已有 68% 採用 https，而 Chrome OS 與 Mac 版 Chrome 造訪的 https 網頁比例更高達 78%。隨著 https 的比例大幅提升，從去年 10 月釋出的 Chrome 70 開始，使用者若要在 http 網頁輸入任何資訊時，Chrome 的網址列的「不安全」(Not Secure) 字樣就會從灰色變為紅色，所有https網頁將不再標示為「安全」。

圖：不安全的連線

而由於導入 https 的成本和難度已經比以前下降，各家科技大廠紛紛優先使用 https，意味著 https 全面取代 http 的日子不遠了。如果有帳號密碼個資等機敏資料，建議立即更改使用加密連線。而如果經營的網頁全部都是公開的資料，若有足夠的負擔能力，

» 閱讀更多

charles

GDPR 與台灣的非營利組織

2018-05-15

號稱史上最嚴的歐盟「一般資料保護規定」（General Data Protection Regulation，簡稱 GDPR），將於 2018 年 5 月 25 日生效，因為個資定義較以前廣泛、不僅約定歐盟境內組織、且有巨額罰款（最高2千萬歐元），在商業領域頗受重視。而對於我們國內的非營利組織來說，有什麼要注意的地方嗎？

以下是參考國內外的一些資訊所做的整理，供大家參考（也請指正）：

GDPR 的基本概念

個資範圍：

姓名
地址
電子郵件
IP位址
身分證等證件字號
生物識別資訊（指紋、虹膜、DNA）
生理或心理特徵
職業
位置資訊
醫療/健康資訊
網站 cookies

受影響的組織：

理論上來說，若有收集到歐盟成員國家公民的個資...（「如果組織的志願工作者、會員、贊助者、捐款人、顧問…是歐盟公民，您擁有他們的聯絡資訊、稅捐資料等，就受 GDPR 規範」）
網域採用歐盟國家的頂級網域

可能不會受影響的組織：

投放一般性的廣告、製作一般性的網站，並未特別針對歐盟公民進行宣傳（似乎跟上述矛盾，但實務上仍有比例原則等權宜空間）
針對美國客戶製作的英文網站、網路廣告

» 閱讀更多

junsuwhy

Swagger ，讓大家的 API 與世界接軌

2017-11-05

最近有個專案要建立 API 文件，使用了 Swagger 這款服務，發現 Swagger 除了是 OpenAPI 規範的領航者，它的故事也展現了企業對開放精神的風範。

OpenAPI 規範的建立

OpenAPI 這個計劃由 Linux 基金會主持，是為了建立世界各地共通的 API 規範。另外有一家 Reverb technologies 公司，開發了一款名叫 Swagger 的 API 規範，整合了包含 Paypal 在內超過 500 家企業開發的 API，Swagger 在 2015 年度被貢獻給 OpenAPI 成為標準規範，後續也把維護、宣傳 Swagger 的工作交給 SmartBear 公司， SmartBear 不僅繼續維護這個開源專案，也建立了以協助組織靠 Swagger 開發 API 的服務 SwaggerHub。

一開始我心想 Reverb technologies 這家公司為什麼要把自己的產品開放出來，難道是為了商業考量嗎？因為一旦被當成公開規範，

» 閱讀更多

junsuwhy

Google map style 地圖風格自己訂

2017-09-27

網絡行動每週三時，技術同仁都有技術分享。今天由同事婕昕分享 google map 提供的好用工具，可以自行決定地圖的各種配色、標籤、呈現方式等等。

可以到 Google maps api styling wizard 這個網站，產生自己要的地圖

https://mapstyle.withgoogle.com/

在左下角 1 的部份可以從少少的樣式裡面挑自己喜歡的樣式，左上角 2 的部份可以決定道路、標籤要呈現的細節。或者是按 MORE OPTIONS 可以改更細的樣式，例如水源、綠地的顏色，國省縣道各別的粗細、框線等等。完成之後按 FINISH ，上面有一個 json ，整個 Copy 下來就可以複製樣式了。

» 閱讀更多

sharon

網站SEO優化不求人

2017-09-19

大家都知道SEO好重要，對吧？

好不容易做好了網站，客戶總是希望網站很容易被搜尋引擎找到，排名越前面越好，甚或還找專門的SEO公司團隊來做行銷。不過，你知道嗎？Google很早就釋出SEO的規範，很多基本的原則，其實靠自己就可以完成了！換句話說，一個網站的內容是否言之有物、能讓你想要被搜尋引擎找到的關鍵字，出現在網站的內容裡，才是最重要的關鍵。

專業架置網站，應該要做好的SEO優化我們都做好了！

我們幫客戶架的網站，在網站上線前，SEO優化也是我們很重視的一環，這些我們都幫你完成了：

請組織提供 meta description ：簡言之，就是每個網頁的摘要
設定好每頁的網頁標題：不會出現『未命名』這種網頁標題
網站架構的優化：

» 閱讀更多

jimmy

加密連線的網站，就已經是安全的？

2017-09-05

我們常常看到加密連線的網站中（https://** ... ），嵌入未加密的圖片，瀏覽器就會把原本綠色的「安全」取消，變成不顯示，甚至變成「不安全」的紅色警示。我想不安全的紅色警示很明顯，當然就表示不安全。但今天想聊聊，如果沒有標示不安全、卻也沒標示安全的時候的網站，究竟網站哪裡有問題呢？嚴重嗎？

通常網站嵌入未加密的CSS / Javascript ，透過 Mozilla Foundation 的 MDN 文件說明，就可算是「Active Contenet」的部份，則鐵定會被阻擋，也會被提示明顯的不安全，就像下圖 Google Chrome 的說明，會出現紅色的字樣直接告訴你網站有問題了。

» 閱讀更多

junsuwhy