教學

備份加密與存取控制：備份也要最小權限

適用對象：組織管理者

這篇要解決的問題是：你已經有了備份，但這份備份本身是否安全？誰可以存取它？備份檔案有沒有加密？如果備份設備遺失或雲端備份帳號被入侵，會發生什麼事？

適用對象：組織管理者、顧問帶領情境

這篇要解決的問題是：組織裡「每個人好像都能看到所有東西」，但你不確定誰真的需要看什麼，也不知道要怎麼系統性地縮減存取範圍，而不造成日常工作的阻礙。

適用對象：組織管理者、顧問帶領情境

這篇要解決的問題是：新成員入職要開哪些帳號、調職時怎麼調整權限、離職後怎麼確保所有帳號都已關閉，以及如何設計一套可重複執行的流程，讓這件事不靠某個人記憶來維持。

適用對象：個人使用者、組織管理者

這篇要解決的問題是：Passkey、FIDO2、安全金鑰這三個詞常常一起出現，卻很少有人解釋它們的差別。這篇說明三者的關係、各自適合的使用情境，以及在個人和組織環境下該怎麼選。

適用對象：個人使用者、組織管理者

這篇要解決的問題是：你的資料有備份嗎？那份備份，在勒索軟體加密你的電腦、雲端服務關閉帳號、或辦公室發生火災的時候，還能用嗎？

適用對象：組織管理者、顧問帶領情境

這篇要解決的問題是：組織想強制開啟 MFA，但成員的技術背景不一、使用情境各異，不知道要對誰要求什麼等級的 MFA，以及遇到例外狀況時要怎麼處理。

適用對象：組織管理者

這篇要解決的問題是：組織裡有共用帳號、成員各自管理密碼、離職交接混亂，想導入密碼管理器但不知道從哪裡開始，也不確定導入後要怎麼維護。

適用對象：個人使用者、組織管理者、顧問帶領情境

這篇要解決的問題是：當你需要保護網路連線時，VPN、Tor、Proxy 各自能做到什麼，不能做到什麼，以及在不同威脅情境下該優先選哪一種。

適用對象：個人使用者、組織管理者

這篇要解決的問題是：密碼到底要設多長、要加什麼字元、為什麼光是「定期更換」不夠，以及當你不想靠密碼管理器時，怎麼設計一組記得住又真的難破的密碼。

適用對象：個人使用者、組織管理者

這篇要解決的問題是：開啟多重驗證（MFA）之後，面對驗證應用程式、簡訊驗證碼、備份碼這幾個選項，你該怎麼選。以及當手機遺失、換機、沒有訊號時，你還能不能進得了自己的帳號。