資源中心

資源中心

掌握最新最佳實務、產品更新與專家觀點,協助你打造安全且流暢的使用者體驗。

密碼噴射:它是什麼以及如何預防?
工程

密碼噴射:它是什麼以及如何預防?

了解有關密碼噴射的更多資訊以及使用 Authgear 保護使用者免受密碼噴射的不同方法。

2023年2月2日
什麼是會話管理:威脅和最佳實踐
工程

什麼是會話管理:威脅和最佳實踐

Session management is the process of handling interactions between a user and a web application. To understand its importance, consider that HTTP, the protocol underlying the web, is stateless. This means each request from a user is treated independently, and the server has no inherent way to remember or track a user's actions across multiple requests. Session management addresses this by creating a session—a series of related user interactions within a specific timeframe. By managing sessions effectively, web applications can maintain user state, personalize experiences, and enhance security. In this article, we'll delve into the complexities of session management, explore potential threats, and provide best practices to safeguard your web application.

2023年1月15日
身份驗證與授權:一張表中的差異
產業

身份驗證與授權:一張表中的差異

透過一張簡單的表格詳細了解身分驗證和授權這兩個重要的安全流程之間的差異。

2023年1月13日
保險業 IAM:如何幫助獲客、留客並強化外部協作?
產業

保險業 IAM:如何幫助獲客、留客並強化外部協作?

對保險公司而言,IAM 不只提升資安,也能幫助獲客與留客,並改善與外部團隊合作效率。本文帶你完整了解。

2022年12月14日
Credential Stuffing 是什麼?如何防範?
工程

Credential Stuffing 是什麼?如何防範?

Credential stuffing 是攻擊者利用外洩帳密與機器人入侵帳號的常見手法。本文帶你了解原理與防禦策略。

2022年12月6日
失效驗證(Broken Authentication)是什麼?如何預防?
精選

失效驗證(Broken Authentication)是什麼?如何預防?

失效驗證是 OWASP Top 10 常見漏洞之一,攻擊者可冒用使用者身分危及資料安全。本文說明成因與防範做法。

2022年11月3日
延伸型企業與身分存取管理:挑戰與解法
產業

延伸型企業與身分存取管理:挑戰與解法

客戶、合作夥伴、承包商等延伸型企業成員,為企業帶來新的身分與存取管理挑戰。本文整理核心問題與可行解法。

2022年10月21日
身份驗證即服務:它是什麼以及為什麼需要它
產業

身份驗證即服務:它是什麼以及為什麼需要它

透過將應用程式或軟體與身份驗證即服務解決方案集成,企業可以提供無摩擦的註冊/登入體驗等

2022年9月25日
我們在支持通行密鑰方面學到的 4 件事
工程

我們在支持通行密鑰方面學到的 4 件事

通行密鑰有可能完全取代密碼,但它還不夠完美。詳細了解您在支持他們時可能遇到的情況。

2022年8月29日
金鑰相容性:哪些平台支援金鑰?
精選

金鑰相容性:哪些平台支援金鑰?

iOS、macOS、Chrome 和 Android 現在支援金鑰。了解有關密鑰及其與主要瀏覽器和平台的兼容性的更多資訊。

2022年8月25日
科技巨頭向無密碼的未來邁進一步
產業

科技巨頭向無密碼的未來邁進一步

Apple、Google 和 Microsoft 已承諾讓密碼成為過去式,向無密碼的未來再踏出一步。

2022年8月23日
什麼是簡訊驗證以及您應該實施它嗎?
產業

什麼是簡訊驗證以及您應該實施它嗎?

簡訊驗證是最常見的驗證方法之一,透過簡訊驗證用戶身份。

2022年7月20日
SMS OTP 是什麼,它如何運作?
產業

SMS OTP 是什麼,它如何運作?

SMS OTP 還安全嗎?了解真實風險(SIM 卡換號、SS7、釣魚簡訊),並比較更安全的替代方案——通行密鑰、WhatsApp OTP、社交登入——以及透過 Authgear 啟用的步驟。

2022年7月7日
從登入到鎖定:構建安全的身份驗證應用程式
工程

從登入到鎖定:構建安全的身份驗證應用程式

掌握構建安全身份驗證應用程式的藝術。了解身份驗證方法、存取權杖,並使用 Authgear 實現強健的安全性。您的用戶數據安全保護全面指南。

2022年6月24日
如何用 WhatsApp Marketing 提高行銷 ROI
產業

如何用 WhatsApp Marketing 提高行銷 ROI

在 WhatsApp 上做行銷,是更高效率且更具成本效益的品牌推廣方式,有助提高 ROI 並強化客戶互動。

2022年6月2日
為什麼您需要客戶身份與存取管理(CIAM)?
產業

為什麼您需要客戶身份與存取管理(CIAM)?

客戶身份與存取管理(CIAM)的功能遠不止於管理和驗證用戶身份。了解您為何需要 CIAM 解決方案。

2022年4月25日
註冊表單最佳實務:大幅提升您的應用程式轉換率
產業

註冊表單最佳實務:大幅提升您的應用程式轉換率

探索前 5 名註冊頁面優化技術,以最大限度地提高應用程式的註冊率並擴大用戶群。

2022年3月29日
被遺忘權:您的應用程式如何遵循資料刪除規定
產業

被遺忘權:您的應用程式如何遵循資料刪除規定

根據 GDPR,行動應用程式或軟體的用戶有權要求刪除其資料,這被稱為刪除權或被遺忘權。

2022年3月1日
什麼是安全性加鹽及其運作原理?
工程

什麼是安全性加鹽及其運作原理?

密碼加鹽是一種安全方法,它透過在對密碼進行雜湊處理之前向密碼添加唯一的隨機資料(“鹽”)來加強密碼保護。這確保了資料庫中儲存的每個密碼雜湊都是唯一的,從而有效防禦使用預計算表的攻擊,例如彩虹表攻擊。

2022年2月24日
6 個加強安全性的技巧:身份驗證最佳實踐指南
精選

6 個加強安全性的技巧:身份驗證最佳實踐指南

透過專家指引保護您的網頁應用程式和身份驗證伺服器。學習必要的身份驗證最佳實踐,包括保護登入流程、密碼管理和伺服器防護。了解 Authgear 如何簡化您的身份驗證並提升安全性。

2022年2月21日
無密碼身份驗證:提高安全性所需了解的一切
產業

無密碼身份驗證:提高安全性所需了解的一切

詳細了解為什麼所有行業都採用無密碼身份驗證以及如何輕鬆實施它。

2022年2月8日
生物辨識驗證:為什麼你的應用程式在 2024 年需要它?
產業

生物辨識驗證:為什麼你的應用程式在 2024 年需要它?

生物辨識驗證可同時提升資料安全與使用者體驗。深入了解不同的生物辨識方式。

2022年2月7日
App Store 自 2022 年 6 月 30 日起要求 App 內提供刪除帳號功能
產業

App Store 自 2022 年 6 月 30 日起要求 App 內提供刪除帳號功能

Apple 將要求 App 必須允許使用者在 App 內發起刪除帳號。了解最新政策內容與你該如何準備。

2022年1月11日
如何保護你的使用者免受自動化攻擊
產業

如何保護你的使用者免受自動化攻擊

一起來看看保護使用者免受快速演進的自動化攻擊威脅的最佳做法。

2021年12月13日