弱點掃描與滲透測試
經過一年左右，公司產品再度需要進行弱點掃描與滲透測試，以確保用戶對我們家產品有強而有力的信任。🙃
我們來稍微了解一下兩者的特點與異同吧～
（繼續閱讀…）Posts tagged ‘security’
[圖解] 信用卡附贈旅平險
人生不怕一萬只怕萬一，近年來台灣交通事故不減反增，2021/4/2 清明連假第一天，台鐵太魯閣號在花蓮發生重大傷亡事故，又喚醒國人對交通保險的敏感度。
其實早已知道刷卡購票，信用卡公司就會額外幫你保旅平險。現在看到這張各大銀行信用卡旅遊平安保險表格，不得不讚嘆且分享給大家～
廣告
廣告
以我實際購票搭乘來說，目前是很少會用到信用卡，較多使用到的會是小額付款的悠遊卡（或一卡通），就可以在大台北和其他地區搭乘公車與捷運，甚至台鐵、高鐵也可使用悠遊聯名卡嗶嗶進去搭車。
我去花東旅遊，是到轉運站買聯運票，櫃檯說不能使用信用卡付款，大概是因為已經是優惠價，還有拆帳問題，看來若想要多些保障，還是用信用卡買原價票囉～
聯運票是客運公司和台鐵聯合推出的乘搭配套，讓你從台北乘搭客運到羅東轉運站，再乘搭自由入座的台鐵區間車從羅東到花蓮。 聯運票的優點是價錢很便宜，而且無需事先購票，當天出發時才購買也一定有車可以乘搭。
然而可不是一般悠遊卡嗶嗶扣款就有保險，得要符合「這２大條件」才有喔！
一般人常以為買機票才需要刷信用卡，其實各大信用卡的旅遊平安險（簡稱旅平險）不只「出國搭飛機」才有保障，就連在國內包含台鐵、高鐵、船班以及國內班機等，只要符合這２大條件：
- 刷卡金額是全額交通票或是80%金額以上
- 發生理賠時為有效卡
就符合理賠規定。
但如果搭乘娛樂觀光用途，且非經常性載運旅客的交通工具，如遊覽車、計程車等，則不涵蓋在一般旅平險保障範圍。
以上，分享給需要的人吧～
參考：買保險、全國交通事故死傷統計、搭台鐵刷信用卡就有「免費旅平險」！不是悠遊卡嗶嗶就有，得要符合「這２大條件」才行。
廣告
Apple ID 雙重認證
最近在公司的Macbook Pro 15″登入我的Apple ID，在我輸入完帳號和密碼後，我的iPhone 6和Macbook Pro幾乎同時跳出提示，開啟兩者後會顯示六個數字，就是要讓我填入我正在登入的頁面。我才知道我已經啟用Apple ID 雙重認證。
比較好笑的是，在原本使用的電腦跳出，好像多此一舉，就如同上方截圖一樣。不過實際上若真的被有心人知道密碼，他的電腦是不會跳出雙重認證的六個號碼，因為他的裝置完全沒有登入過我的Apple ID，如此大大提高帳號安全性。
HTTP與HTTPS
開發Mobile App有時也要跟Web互動溝通，此時就會接觸到HTTP與HTTPS，一直沒有深入瞭解其中的關係，只知道是有沒有加密的差別，但其實裡頭學問可多的呢！iOS 10即將到來，Apple又針對ATS (App Transport Security)有更嚴謹的規定，我想就趁這個時候來徹底了解一下吧！
[iOS] 將密碼儲存於KeyChain
為了安全地儲存使用者的密碼，建議將密碼儲存於KeyChain中。哈～要不是資深工程師提點，不然我真的還是會儲存在User Defaults中呢！
KeyChain是iOS提供的一種安全保存私密資料的方式，整個系統的keychain被保存在隱秘的位置（/private/var/Keychains/keychain-2.db），其中保存的資料是經過加密的。
KeyChain優點：
- 每個組( keychain-access-groups )之間資料存取隔離，沒有權限的app無法讀取他人資料，保證資料的安全
- 全域性統一儲存，即使刪除app，keychain中的資料依然存在，下次重新安裝app還能存取
- 存儲後的資料會加密
- 同一個組的app可以共享keychain中的資料
KeyChain缺點：
- 刪除app後不會清除keychain裡的資料，如果儲存密碼等敏感性資料有一定的風險。（越獄後keychain能被導出來）
新居所－弟弟家與需求金字塔
正如「工欲善其事，必先利其器」，除此之外，我需要有一個能讓我專心致志的環境，而這環境最好能使用更容易達到「心流」境界！
對於休閒時的工作環境，我要求的並不多，就如同相片裡的書桌，很簡單的設計而沒有多餘的裝飾，於是昨天就去家樂福買499元的貝爾電腦桌。
逍遙文工作室 
HappyMan・迴響