[很不鐵人的 IT 鐵人賽] 前端工程師學資訊安全
2021 鐵人賽又開賽啦 ! 繼 2019 前端工程師用 javaScript 學演算法 跟 2020 Functional Programming in JS,今年其實想再參加一波,但考量文章庫存太少、沒後援要全職顧小孩、煮三餐、邊工作外,其實不太想像往年熬夜寫文又寫到太興奮失眠 (老了orz)、為了寫文沒空運動的狀況。決定來個為期預計半年鐵人賽 (超不鐵人XD)、不一定寫到 30 篇但也有可能超過的資訊安全系列!
寫資安主題的動機?
在現任資安公司工作超過一年半了,雖然職位跟做的事都還是前端相關,但有幸待在資安公司、資安議題近幾年又越來越受重視,總是有義務必須知道資安 Know how,以及前端工程師需要注意的部分。
資安跟我有什麼關係 ?
大家 brainstorming 資安第一一定是駭客,電影中駭客駭入國家電腦竊取機密資訊、駭客破解密碼機關幫主角們逃亡很猛、駭客一定是團隊中重要角色,007 電影 James Bond 沒了團隊幫他先駭進敵營打探好敵情跟路線,光是會打架也一定輸啊!
好了,但我又沒什麼機密資訊,資安跟我有什麼關係 ? 就算真的登入資訊被盜走、瀏覽器紀錄被監視、FB 隱私權外露,好像也還好啊 ?! 不不不,你想想,若你所有的行為,例如刷信用卡、網路搜尋紀錄、所在地點、喜好全被即時收集加以分類,就可以把這些資料加以分析並操縱你、帶風向、炒作議題等等。最有名的例子就是劍橋分析了,也很推薦可以看 Netflix 的 個資風暴:劍橋分析事件 (The Great Hack)。看完真的覺得毛骨悚然,我們所相信的民主可以是一場騙局 ?! 所以不是只有大型企業跟國家才需要做好資安,一般人都需要有基本的資安知識的!
若想知道生活跟資安有什麼相關也很推薦這個鐵人文章