資源中心

產業

掌握最新最佳實務、產品更新與專家觀點,協助你打造安全且流暢的使用者體驗。

密碼學失敗完整指南(OWASP Top 10 A02)
產業

密碼學失敗完整指南(OWASP Top 10 A02)

了解什麼是密碼學失敗、真實案例,以及 OWASP 建議的實作方式,保護傳輸中與靜態資料安全。

2025年9月9日
為何你的密碼複雜度政策反而讓安全性更差(以及該如何改善)
產業

為何你的密碼複雜度政策反而讓安全性更差(以及該如何改善)

如果你的網站仍要求使用者密碼必須「至少包含一個大寫字母、一個數字與一個特殊字元」,你其實正在實施已過時的安全做法。研究顯示,這些規則反而會讓密碼更脆弱。

2025年7月31日
Authgear 加入 Passkey Pledge:我們對無密碼未來的承諾
產業

Authgear 加入 Passkey Pledge:我們對無密碼未來的承諾

Authgear 正式加入 FIDO Alliance 的 Passkey Pledge,延續我們自 2022 年起對 Passkey 的早期投入。Passkey 可消除密碼弱點,並透過生物辨識帶來更佳使用者體驗。我們致力讓無密碼驗證成為預設選項,打造兼具安全與便利的數位生態。

2025年4月29日 3 分鐘閱讀
從「芝麻開門」到無密碼:驗證的過去、現在與未來
產業

從「芝麻開門」到無密碼:驗證的過去、現在與未來

從「芝麻開門」到 Passkey,帶你了解驗證如何演進、正在走向何方,以及為何無密碼將成為未來。

2025年4月29日
行為生物辨識:超越指紋的驗證革新
產業

行為生物辨識:超越指紋的驗證革新

了解行為生物辨識如何透過使用者行為分析提升驗證安全,並在多種產業中同時實現流暢且安全的使用體驗。

2025年4月22日
去中心化身分解析:自我主權驗證指南
產業

去中心化身分解析:自我主權驗證指南

了解去中心化身分(DID)如何提供自我主權驗證、提升隱私,並在各產業中重塑數位身分管理模式。

2025年4月22日
AI 驅動的自適應驗證:用機器學習對抗詐欺
產業

AI 驅動的自適應驗證:用機器學習對抗詐欺

了解 AI 驅動的自適應驗證如何偵測異常、降低詐欺並強化登入安全,並看機器學習如何因應持續演變的威脅。

2025年4月22日
抗網釣 MFA:善用硬體安全金鑰與 Passkey
產業

抗網釣 MFA:善用硬體安全金鑰與 Passkey

了解抗網釣 MFA 如何透過硬體安全金鑰與 Passkey 阻擋攻擊、提升安全,並帶來更順暢的登入體驗。

2025年4月22日
用 Authgear 的安全驗證解決 CORS Error 問題
產業

用 Authgear 的安全驗證解決 CORS Error 問題

還在被 CORS error 困擾?了解 Authgear 的一次性安全驗證方案如何排除 CORS 問題,讓 API 存取順暢又安全。

2025年3月14日
OTP Bot 完整解析:駭客如何竊取一次性密碼
產業

OTP Bot 完整解析:駭客如何竊取一次性密碼

了解 OTP bot 是什麼、如何繞過 SMS 2FA,以及開發者如何透過 CAPTCHA 與 Authgear SMS pumping 防護阻止 OTP 詐欺。

2025年3月10日
用 OIDC 驗證革新你的安全策略 - Authgear
產業

用 OIDC 驗證革新你的安全策略 - Authgear

了解 OIDC 驗證如何改變現代企業的身分驗證方式,並透過完整指南掌握實作重點,為什麼 Authgear 是理想的安全夥伴。

2025年3月10日
FIDO2:以 YubiKey 與更多裝置打造無密碼安全未來
產業

FIDO2:以 YubiKey 與更多裝置打造無密碼安全未來

深入了解 FIDO2 是什麼、其優缺點,以及 YubiKey 等 FIDO2 安全金鑰如何提升線上防護。也帶你掌握 FIDO2 驗證與 Passkey 相容性的關鍵。

2025年3月5日
2026 年十大 SSO 供應商:安全、便利且可擴展
產業

2026 年十大 SSO 供應商:安全、便利且可擴展

探索 2026 年最值得關注的十大 SSO 供應商,協助你打造安全、便利且可擴展的單一登入體驗,並掌握頂尖 SSO 解決方案的關鍵差異。

2025年3月5日
會話劫持:類型、真實案例與防範方法
產業

會話劫持:類型、真實案例與防範方法

了解會話劫持是什麼、攻擊如何運作,以及可落地的防範策略。本文整理真實案例、預防方法與關鍵安全實務,協助你保護使用者會話。

2024年12月29日
Authgear 達成 ISO 27001 與 SOC 2 Type 2 合規 | 強化資料安全
產業

Authgear 達成 ISO 27001 與 SOC 2 Type 2 合規 | 強化資料安全

了解 Authgear 的 ISO 27001 與 SOC 2 Type 2 合規如何保障資料安全與隱私,以及這項里程碑對你與企業代表的意義。

2024年11月19日
LDAP 完整指南:從基礎到 Authgear 整合
產業

LDAP 完整指南:從基礎到 Authgear 整合

一次掌握 LDAP 的核心概念、常見用途、與 Active Directory 的差異,以及如何透過 Authgear 強化 LDAP 安全。

2024年11月12日
API Gateway 驗證全攻略:立即保護你的 API
產業

API Gateway 驗證全攻略:立即保護你的 API

學會如何部署強健的 API Gateway 驗證機制保護 API。本指南涵蓋驗證方法與最佳實踐。

2024年9月8日
SAML 與 OAuth:哪種身份驗證方法適合您?
產業

SAML 與 OAuth:哪種身份驗證方法適合您?

了解 SAML 和 OAuth 這兩種重要的身分管理協定之間的主要差異。了解何時使用每種方法以獲得最佳安全性和使用者體驗。

2024年8月21日
金鑰與密碼:為什麼金鑰是安全的未來
產業

金鑰與密碼:為什麼金鑰是安全的未來

通行密鑰與密碼:了解通行密鑰的工作原理、為什麼它們更安全、2026 年的實際採用統計數據以及如何為用戶設定通行密鑰。今天開始你的過渡。

2024年7月30日
什麼是使用者驗證?類型、方法與最佳實務(2026)
產業

什麼是使用者驗證?類型、方法與最佳實務(2026)

使用者驗證會在授權存取前先確認身分。本文整理 2026 年主流驗證方法、安全最佳實務與實作策略。

2024年6月26日
告別密碼,用 YubiKey 保護帳號:驗證的未來已來
產業

告別密碼,用 YubiKey 保護帳號:驗證的未來已來

在數位身分越來越重要的時代,只靠密碼已難以應對風險。YubiKey 這類硬體驗證器提供更高安全與更好體驗。

2024年2月9日
OIDC vs SAML:現代 SSO 該如何選擇
產業

OIDC vs SAML:現代 SSO 該如何選擇

OIDC 與 SAML 是實作單一登入最常見的兩種協定。本文帶你了解運作方式、關鍵差異,以及何時該選哪一個。

2024年1月15日
保護您的企業:為什麼 SOC 2 合規性是關鍵(以及身分驗證如何保持鎖定)
產業

保護您的企業:為什麼 SOC 2 合規性是關鍵(以及身分驗證如何保持鎖定)

在資料驅動的商業時代,資訊就是企業命脈,而信任更是關鍵。企業將客戶資料到財務交易等敏感資訊交給服務供應商,該如何確保資料在最高安全與隱私標準下被妥善處理?SOC 2 合規正是建立資料安全黃金標準的重要框架。

2024年1月8日
確保無邊界安全:透過持續身份驗證深入探討零信任架構
產業

確保無邊界安全:透過持續身份驗證深入探討零信任架構

The cost of digital vulnerabilities is staggering. In 2023 alone, cybercrime is estimated to cause $6 trillion in global damages, a figure expected to balloon to $10.5 trillion by 2025. Every minute, 117 new records are exposed in data breaches, with the average cost of a breach topping $4 million. Closer to home, 46% of all cyberattacks target businesses with fewer than 1,000 employees, illustrating the widespread reach of the threat.

2023年12月22日