此書籍沒有詳細資訊。
還沒有人留下心得，快來搶頭香！
為您推薦
類似書籍推薦給您
【簡介】 本書全面解析網際網路的進化歷程，從以平台為核心的 Web2.0 時代，到強調個人數據主權與去中心化應用的 Web3.0。 本書深入探討區塊鏈、智慧合約、去中心化金融（DeFi）、去中心化自治組織（DAO）等關鍵技術，並剖析 Web3.0 如何重塑數位經濟、社交媒體、數據隱私及人工智慧的應用場景。對於希望理解 Web3.0 趨勢，並尋找未來商機的讀者而言，本書是不可或缺的指南。 本書特色 ◾深入淺出，快速理解 Web3.0 透過案例分析與技術解說，讓讀者能夠輕鬆掌握 Web3.0 的核心概念與發展趨勢。 ◾關鍵技術解析 涵蓋區塊鏈、NFT、DeFi、DAO、去中心化儲存等 Web3.0 的重要技術，幫助讀者了解其實際應用與潛力。 ◾趨勢與未來商機 探討 Web3.0 對社會、經濟、金融與數據安全的影響，並提供企業與個人如何在新時代中把握機會的策略建議。 ◾AI 與 Web3.0 的結合 解析人工智慧如何與 Web3.0 技術融合，推動數位身分、資料治理與個性化體驗的發展。 ◾實戰應用與挑戰 不僅介紹技術優勢，也剖析當前 Web3.0 發展面臨的挑戰，包括技術限制、監管風險及用戶教育等議題。 這本書不僅適合科技從業者、投資者，也適合對 Web3.0 充滿好奇的讀者，帶領你一探未來數位世界的無限可能。【目錄】 上篇 Web2.0 時代的Web3.0 構想 CHAPTER 1 初識Web3.0 1.1 網際網路的過去、現在和未來 1.1.1 Web1.0：門戶時代的網際網路 1.1.2 Web2.0：可以互動的網際網路 1.1.3 Web3.0：去中心化的網際網路 1.2 Web3.0 的核心特性 1.2.1 技術邏輯上的不同 1.2.2 資料共用和資料儲存的不同 1.2.3 網路安全的進階 1.2.4 Web 應用程式的不同 1.2.5 數位身分的不同 1.2.6 支付方式的不同 1.3 重建信任─ Web3.0 的使命 1.3.1 網際網路的初心 1.3.2 與初心背離的Web2.0 1.3.3 重建對網際網路的信任 CHAPTER 2 Web3.0 的基礎設施 2.1 區塊鏈，Web3.0 的核心技術 2.1.1 區塊鏈 = 區塊 + 鏈 2.2 智慧合約，為Web3.0 交易作保 2.2.1 從比特幣到以太坊 2.2.2 Web3.0 需要智慧合約 2.2.3 Web3.0 需要區塊鏈 2.2.4 智慧合約在今天 2.3 NFT，Web3.0 的權益載體 2.3.1 NFT 的技術本質 2.3.2 NFT 意謂著什麼？ 2.4 DAO，Web3.0 的組織形式 2.4.1 DAO 的緣起 2.4.2 DAO 的概念拆解 2.4.3 DAO 的類型 CHAPTER 3 Web3.0 的行業應用 3.1 Web3.0 在社交 3.1.1 社交形式之嬗變 3.1.2 Web3.0 社交的價值 3.1.3 Web3.0 的社交嘗試 3.1.4 Web3.0 社交的未竟之路 3.2 Web3.0 在遊戲 3.2.1 什麼是Web3.0 遊戲？ 3.2.2 遊戲行業的變革 3.3 Web3.0 在金融 3.3.1 一場關於資訊的爭奪戰 3.3.2 Web3.0 金融的應用 3.4 Web3.0 在醫療 3.4.1 打破醫療的中心化管理 3.4.2 Web3.0 能為醫療帶來什麼？ 下篇 Web3.0 時代的 Web3.0 CHAPTER 4 舊 Web3.0 和新 Web3.0 4.1 陷在 Web2.0 裡的 Web3.0 4.1.1 不是真正的Web3.0 4.1.2 打破壟斷，可能嗎？ 4.1.3 去中心化的迷思 4.1.4 重新審視「去中心化」 4.2 重新定義 Web3.0 4.2.1 Web2.0 問題的核心 4.2.2 真正的 Web3.0 時代 4.3 數位身分的主權化之路 4.3.1 數位身分的到來 4.3.2 數位身分的演進 4.3.3 自我主權的數位身分 CHAPTER 5 如何實現 Web3.0？ 5.1 人工智慧，加入Web3.0 5.1.1 對龐大資料的深度分析 5.1.2 Web3.0 需要人工智慧 5.1.3 Sora 時代迫切需要Web3.0 5.2 量子計算，先破後立 5.2.1 量子計算會終結區塊鏈嗎？ 5.2.2 實現去中心化的計算 5.3 量子通信，徹底改變未來通信 5.3.1 難以解決的通信問題 5.3.2 徹底改變通信未來的技術 5.4 DNA 儲存，Web3.0 的儲存未來 5.4.1 儲存技術之變 5.4.2 DNA 儲存的價值 CHAPTER 6 新 Web3.0 掀起未來商業變革 6.1 新Web3.0 如何顛覆 Web2.0？ 6.1.1 Web2.0 商業模式的本質 6.1.2 平台壟斷的後果 6.1.3 把資料主權還給使用者 6.2 資料交易，Web3.0 的商業核心 6.2.1 探索資料交易. 6.2.2 構建資料交易所 6.2.3 Web3.0 時代的基礎設施 6.3 生產有價值的資料 6.3.1 從工業勞動到資料勞動 6.3.2 讓個人資料更有價值 CHAPTER 7 通往 Web3.0 還需要幾步？ 7.1 技術之難，Web3.0 何時能實現？ 7.1.1 量子技術的限制 7.1.2 DNA 儲存仍需解決成本問題 7.1.3 能源問題是房間裡的大象 7.2 誰在阻礙 Web3.0？ 7.2.1 Web3.0 不是「胡言亂語」 7.2.2 中心化巨頭的阻礙 7.2.3 政府監管面臨挑戰 7.3 Web3.0 時代終將到來
類似書籍推薦給您
【簡介】 隱匿卻無所不在的隱私威脅 從 Web Tracking 技術的攻擊、防禦、歷史發展， 探討當代瀏覽器最重要的隱私議題之一 本書內容改編自第14 屆 iThome 鐵人賽 Security 組冠軍系列文章《天羅地網：淺談 Web Tracking 的過去、現在、未來》。內容涵蓋 Web Tracking 相關技術的基礎、實際案例， 以及未來發展。Web Tracking 意指「在不同情境中重新識別使用者，而且技術上無須使用者的期待或同意」。常見的相關技術包含 Cookie 與 Browser Fingerprinting 等。藉由 Web Tracking，追蹤者可以暗中記錄使用者的行為，推斷其偏好及傾向，以預測或甚至操弄使用者的行為。Web Tracking 相關技術無疑是當今網路生態中最具有隱私侵犯性的技術。 ▇ 正常功能如何濫用於隱私侵害，以及如何防禦 Web Tracking 技術的一大特色在於，其所使用的瀏覽器功能大多不是一開始便設計於追蹤使用者，然而因為一些設計上的缺陷或預料之外的利用方式，使得這些功能可以被濫用於追蹤使用者。當今存在兩種不同的反制徑路：第一，是對於 Web Tracking 技術的防禦，探討如何避免被追蹤；第二，是討論如何在保護隱私的前提下達成那些 Web Tracking 希望做到的目標。這個反制的過程有來自資安社群、瀏覽器開發商、廣告產業界、學界的輸入，雖然都打著保護隱私的稱呼，卻因各式問題而有不少爭議與衝突意見。 ▇ 從基礎瞭解 Web Tracking 的技術發展 本書將從最基礎開始講起，討論過去與現在曾經出現的幾個經典 Web Tracking 技術以及其防禦。同時，也會探討幾個真實世界的案例。本書的最後一章則會討論隱私保護的次世代 Web Tracking 技術。讀者除了會學習到相關技術以外，也會對於一些看似正常、合理的功能可以如何被濫用有更多的了解，並認識到如何分析一個功能所具有的潛在資安與隱私威脅。 本書特色 從攻擊到防禦：同時探討追蹤技術的攻擊與防禦面向 PoC 程式解析：藉由範例程式碼與講解輔助概念理解 實際案例分析：由案例分析瞭解追蹤技術的實際應用 隱私保護技術：探究次世代追蹤技術將如何兼顧隱私 目標讀者 ・對網頁安全、瀏覽器安全與隱私、網路隱私等議題感興趣者 【目錄】 前言 第一章 初探 Web Tracking 1-1 什麼是 Web Tracking Web Tracking 與 Security 的關係 Web Tracking 與廣告投放 Web Tracking 的用途 1-2 背景知識 第二章 Stateful Tracking 2-1 Cookie First-party & Third-party Cookie Third-party Cookie 如何做到 Cross-site Tracking SameSite Cookies Third-party Cookie 的輓歌⋯⋯嗎？ Firefox 的防禦手段 Safari 的防禦機制：ITP Storage Access API Chrome 的防禦機制：CHIPS Cookie Syncing 2-2 典型與意料之外的儲存位置 Local Storage IndexedDB Cache HSTS SuperCookie Favicon SuperCookie 2-3 達成 Cross-Site Tracking 的其他方法 CNAME Cloaking Bounce Trackers Link Decoration 2-4 Content Blocking Content Blocker 的不同阻擋樣態 Content Blocker 如何阻擋請求 如何偵測廣告與 tracker 如何維持網站功能性 如何繞過基於 Filter List 的 Content Blocking 2-5 案例分析：Facebook 的 Web Tracking FB Pixel 之前的追蹤 FB Pixel 是什麼 FBCLID 如何運作 防禦 第三章 Stateless Tracking 3-1 Browser Fingerprinting 是什麼 Browser Fingerprinting 範例 Browser Fingerprinting 如何用於追蹤 Browser Fingerprinting 特徵的理想性質 Browser Fingerprinting 的特性 Active 與 Passive Fingerprinting Browser Fingerprinting 的防禦策略 3-2 Information Theory Information Surprisal Entropy Anonymity Sets 3-3 Passive Fingerprinting IP Address HTTP Request Header TLS Fingerprinting 3-4 螢幕與視窗資訊 使用 JavaScript 獲得螢幕與視窗大小 使用 CSS 獲得視窗大小 解法 3-5 Fonts Fingerprinting 篩選待測字型 檢查字型是否存在 防禦 3-6 Canvas Fingerprinting 背景 為何 Canvas Fingerprinting 存在 如何產生 Canvas Fingerprint 防禦 3-7 WebGL Fingerprinting 背景：何謂 WebGL WebGL Report Fingerprinting WebGL Canvas Fingerprinting 防禦 3-8 WebRTC Fingerprinting 與 Media Device Fingerprinting Fingerprinting WebRTC Fingerprinting Media Device Fingerprinting 3-9 Web Audio Fingerprinting Web Audio API Web Audio Fingerprinting Fingerprinting Vectors 為何 Web Audio API 會產生不同結果 解法 3-10 Browser Extensions Fingerprinting Browser Extension 簡介 如何偵測 Browser Extension 是否存在 防禦 3-11 Ad blocker Fingerprinting 如何檢測 Filter List 啟用狀態 優勢與限制 防禦 3-12 Battery Status Fingerprinting Battery Status API Battery Status Fingerprinting 防禦 3-13 JavaScript-less Fingerprinting 選擇性執行 CSS Rules Fonts Fingerprinting by @font-face HSTS SuperCookie with CSS 結語 3-14 Browser Fingerprinting 的防禦以及其如何失敗 為何 Anti-Fingerprinting 這麼難？ Browser Fingerprinting 的防禦手段 為何偽造數值很困難？ Privacy Paradox：失敗的 Anti-Fingerprinting 技術會使Fingerprinting 更容易 3-15 Privacy Budget Privacy Budget 如何運作 Privacy Budget 的批評 結語 3-16 Fingerprint 的改變與連結 Fingerprint 的穩定度 Fingerprint 為何會更新？ 如何串連不同 Fingerprint 第四章 Privacy-preserving Web Tracking 4-1 Web Tracking 可能兼顧隱私嗎？ 何謂 Privacy-preserving Privacy-preserving Web Tracking？ 瀏覽器的隱私革命 4-2 FLoC FLoC 是什麼？想解決什麼問題？ FLoC 的運作方式 FLoC 的批評 FLoC 的攻擊 結語 4-3 Topics API Topics API 如何運作 隱私分析 攻擊 結語 4-4 Unified ID 2.0 Unified ID 2.0 如何運作？ 安全分析 隱私分析 結語 4-5 Private Click Measurement PCM 要解決什麼？ PCM 如何運作 安全性分析 PCM 的批評 結語 4-6 Interoperable Private Attribution IPA 想解決什麼 IPA 如何運作 IPA 的優勢與限制 4-7 P3P、DNT、GPC Platform for Privacy Preferences（P3P） Do Not Track（DNT） Global Privacy Control（GPC） 結語 參考資料
類似書籍推薦給您
內容簡介 雖然有許多關於網路和IT安全的資源可供參考，但是到目前為止，有關現代Web應用系統安全的細部知識仍普遍不足，而本書具備的攻擊性和防禦性安全觀念，可供軟體工程師輕鬆學習和應用。 本書從三個面向探討Web應用系統的安全性：偵察、攻擊與防禦。讀者可從中學到有效研究和分析現代Web應用系統的方法，包括針對無法直接存取的應用程式；還會學到使用最新的駭客技術入侵Web應用系統，最後，說明如何發展緩解措施，以提高Web應用系統的防護力，有效防禦駭客攻擊。 本書精采內容包括： ．探討困擾現代Web應用系統的常見漏洞 ．學習駭客攻擊Web應用系統的基本技術 ．描繪及記錄無法直接存取的Web應用系統之結構 ．開發和部署可繞過常見防禦方法的客製化漏洞利用工具 ．開發和部署緩解手段，保護Web應用系統免受駭客攻擊 ．將撰寫安全程式碼的最佳作法整合到軟體開發生命週期中 ．學會實用技巧，提高Web應用系統的整體安全性 目錄 第1章｜軟體安全的演化 第一回合 偵查 第2章｜關於Web應用系統偵查 第3章｜Web應用系統的結構 第4章｜查找子網域 第5章｜API分析技巧 第6章｜識別第三方元件 第7章｜尋找應用系統架構的弱點 第8章｜第一回合重點回顧 第二回合 攻擊 第9章｜入侵Web應用系統 第10章｜跨站腳本（XSS） 第11章｜跨站請求偽造（CSRF） 第12章｜XML外部單元體（XXE） 第13章｜注入漏洞 第14章｜阻斷服務（DoS） 第15章｜攻擊第三方元件 第16章｜第二回合重點回顧 第三回合 防禦 第17章｜保護Web應用系統 第18章｜安全的應用系統架構 第19章｜審查源碼的安全性 第20章｜探索漏洞 第21章｜漏洞管理 第22章｜防禦XSS攻擊 第23章｜防禦CSRF攻擊 第24章｜防禦XXE攻擊 第25章｜防禦注入攻擊 第26章｜防禦DoS攻擊 第27章｜保護第三方元件 第28章｜第三回合重點回顧 第29章｜結語
