Search
【港府就禁「太空卡」展開「公眾諮詢」，香港人還能在網路上隱身嗎？ 】#報導重溫
就在昨日（29號），香港政府突然宣布就電話儲值卡（俗稱「太空卡」）實名登記制度展開「公眾諮詢」。新規要求，太空卡用戶向電訊商提交身分證資料進行登記，若政府有執法資料可查詢。
在社會運動翻騰、香港因港區國安法變天後，不少香港市民都在質疑：我的手機還安全嗎？發出的信息會否被截獲或跟蹤？而新展開「諮詢」的電話卡實名制，又會如何進一步收緊網絡世界的紅線？
來一起重溫這篇舊文：https://bit.ly/3bDqDY0
用你選擇的媒體，決定你看見的世界
#加入會員：http://bit.ly/2wVfM6g
#學生方案：https://bit.ly/3bUODnu
#端傳媒 #香港 #網絡
電腦手機網絡安全（三）：二步認證的驗證因素
文：薯伯伯
之前提到要為 SIM 卡上鎖及二步認證，兩個方法是最為基礎的網絡保安措施，實行起來也相對簡單，所以先行在前面兩篇文章介紹了。但要強調，即使鎖上了 SIM 卡及用了二步認證，還是有風險，其中脆弱的環節，是 SIM 卡的安全問題。例如在 2018 年，美國著名網站 Reddit 一批員工的戶口被盜，入侵者是在沒有取得受害者手機的情況下，騎劫了 SIM 卡。
所謂「SIM 卡騎劫」，方法很多，例如冒充卡主打電話去電訊公司，申請更換 SIM 卡，又或者要求電訊公司解鎖電話卡。而大部份電訊公司對用戶的認證，既要顧及客人觀感，又要顧及私隱保安，確是兩難。我有一位做客戶服務的朋友說，卡主登記人是女性，但如果有人用男人的老牛聲打上台，只要對方說自己是女人，他們也不能質疑，否則可能成為公關災難。
就算不用打上台冒充卡主，還有不同的方式去攔截 SMS，上網搜查 SMS interception，即能搜到一大堆示範片段及方法。所以，使用二步認證雖然較為安全，但若然用了較不可靠的驗證因素，便會削弱二步認證的保護力量。
那麼，我們應該如何選擇二步認證的驗證因素呢？常見的驗證因素（factor），包括了以下三類：
一，手機短訊
二，軟件認證
三，硬件認證
軟件認證，就是在手機下載一個專門的動態密碼產生器，即 authenticator，每分鐘也會顯示一組六位數字的驗證碼。操作的情況是，不論在手機或電腦登錄二步認證的網站，先輸入戶口本身的密碼，再在手機上打開動態密碼產生器，取得六位驗證碼，再輸入到網站，才能登入。
動態密碼的手機軟件，最常用的是 Google Authenticator，但這個軟件本身沒有上鎖功能，萬一別人取得你手機的開機密碼，就能進入，感覺還是不太可靠。我推介另一款，叫 Lastpass Authenticator，可設置六位的開啟密碼，Lastpass 本身也是另一家非常有名氣的密碼保安公司，使用起來更覺安心。
具體的設置方式如下，只以 Google 戶口做例子：
先在手機下載 Lastpass Authenticator，地址在： https://lastpass.com/auth/ 免費的（如果要備份，需另外付費，但其實不備份也可以）。
之後用手機或桌面電腦的瀏覽器：
1. 登錄 https://myaccount.google.com/security 並輸入密碼。
2. 選擇「兩步驗證」。
3. 重新輸入 Google 的戶口密碼。
4. 選擇「Authenticator 應用程式」
5. 選擇 Android 或 iPhone，按下一步，出現二維條碼。
6. 在手機上打開 Lastpass Authenticator 的 app，按右下方「＋」號，選擇 Scan Barcode，再掃一掃上一步驟顯示的二維條碼。
7. 用手機掃完二維碼之後，在瀏覽器中的二維碼畫面，按「下一頁」。
8. 在瀏覽器中輸入 Lastpass Authenticator 顯示的六位數字驗證碼，再按「驗證」。
9. 完成。
（以上步驟，其實按著電腦或手機上畫面的指引去做，可能更為容易。）
其他戶口，例如 Facebook、Dropbox 等，也可以類似的方式註冊，但 Apple ID 不支援這個硬件鑰匙的驗證方式。
* * *
之前介紹了手機短訊，以及軟件認證，那麼還有一個方式，即硬件認證。所謂硬件認證，即「安全金鑰」，就是一隻 USB 手指（也有 NFC 無線介面）。操作的情況是，當你用電腦上的瀏覽器登錄戶口時，輸入戶口密碼後，要插入「安全金鑰」，再用手指摸一摸上面的金屬圈，這樣才能登錄網站。
其中最廣為人知的「安全金鑰」，是 Yubico 的出品，官方網站是：https://www.yubico.com/
網站上有多種產品，眼花瞭亂，選擇上，第一個應該考慮的，是你的桌面電腦用 USB-A 還是 USB-C 的接口。至於無線 NFC 或 iPhone 的 Lightning 插頭（尤其 Lightning 插頭，支援實在太少），有點雞肋，可有可無。
如果你用的是 MacBook/PC 及 iPhone，我較為推介的款式，是：
YubiKey 5 Nano（HK$ 390）
YubiKey 5C Nano（HK$ 470）
YubiKey 5C（HK$ 390）
至於 YubiKey 5Ci（HK$ 550），雖然多了一個 Lightning 插頭，但目前支援的軟件太少，有點雞肋。至於 Android 用戶，因為不太肯定實際的支援情況，在此就不詳述了，有經驗的讀者，請在評論區裡分享一下看法。
另外，要留意不是所有瀏覽器也支援使用 YubiKey，支援的瀏覽器包括 Firefox, Chrome, Opera，但是 Safari 則不支援。如果你本身是習慣用 Safari，即使不是因為 YubiKey，其實基於保安及私隱考慮，也建議儘早改用 Firefox。
* * *
購買這類安全產品，跟買安全套一樣，理論上是要避免使用中介渠道或集運公司，因為理論上越多中間人，那麼理論上就越大機會被人做手腳。其中一種做手腳的方式，是企圖入侵的人，把金鑰裡的物理序列號偷偷記錄，並之後用其他方式去產生密鑰。強調是「理論上」，因為估計實行起來，也非容易，太多顧慮，聽起來好像又太多疑，但既然說到網絡安全，當然要在各個可行的層面，也儘量做好防範的措施。例如萬一你的鑰匙被人偷走，非法扣留，又或是買回來的時候包裝已經打開，就最好不用。
在 Yubico 的官方網站，查看各地的代理名單，在香港有一個官方認可以的代理，是：Netmon Information Systems，地址是：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ，建議在辦公時間先打電話去查詢存貨量。
* * *
另外，不少人喜歡把手機號碼作為二步認證的其中一個驗證因素，這個用起來雖然方便，但如果你本身已經有軟件認證的 Authenticator 應用程式，又或是硬件認證的安全金鑰，不妨考慮把手機認證這個因素移除，又或是加上可靠朋友的手機號碼做認證。在 Google 的戶口，也可以考慮把 Google Prompt 關掉，至於備用驗證碼，也建議寫在安全的地方，例如告訴可靠的朋友，沒必要放在家裡或身上。
登入戶口當然麻煩了，但謹記一點，如果你總是不用做任何登入步驟，就能自動進入戶口，代表的不只是方便，還有漏洞。
———
照片：幾部老爺智能手機，是 Treo 系列，分別是 650 及 680，都算是我用過的手機裡，最讓人懷念，但又完全不想再重用的智能手機，攝於 2010 年 5 月。
———
* 想追看薯伯伯的文章，請設定本 Page 為「搶先看 / See First」*
Instagram 🥑🥭🍉🍌: pazu
新博客：http://pazu.com/blog
另外還要提一提大家：
【新書速報】Pazu 薯伯伯《不正常旅行研究所》（白卷出版社）——從西藏拉薩到神州大地；由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。
在旺角序言、北角森記、誠品書店及各大書店，均有代售！其中在旺角序言及北角森記，有少量簽名版本。
實名登記都仲未夠，要做埋人面識別，遲啲開電話卡，可能要驗血驗尿。
//工信部有新規定，12月1日起，開電話咭除實名登記外，要比對申請人的人臉識別資料。暫未知新措施會否影響持內地電話帳號的港用戶，但有港用戶知悉新措施後，表示擔心受影響。本報記者致電中國聯通客戶服務熱線，查詢香港一卡兩號客戶是否需要於12月1日響應內地規定，通過人臉識別，方可使用內地網絡；中聯通職員回應，公司暫時未收到有關通知，香港客戶目前的網絡服務仍然順暢，一旦收到有關通知，會以短訊方式通知客戶。記者再向中移動客戶服務熱線查詢，對方亦表示未收到通知。//
【強國監控升級】12月起開電話咭要人臉識別 港用戶恐受影響
日本民宿折扣coupon https://goo.gl/Txfzrq
提升影片質素及Youtube賺錢 https://goo.gl/iM6BLM
作為日本的上班一族，每一年都需要進行健康檢查，這次我就與大家分享
0:51 Body Check並不是身體檢查的正確英文
1:26 身體檢查的日文 - 健康診断 けんこうしんだん
1:34 登記
2:05 更換衣服
2:15 檢查項目
2:32 抽血量血壓驗尿
▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴
(\_(\ 如果你喜歡我的影片
(=' :') 請訂閱我的頻道
(,(")(") https://goo.gl/AZFTS7
記得按頻道右邊的鈴鐺 才可以收到我新影片通知哦~
▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴
=============================
❤日本生活及文化❤
https://goo.gl/GccUQ0
=============================
♥我的人氣影片♥
0中伏日本福袋購買秘笈 Etude House 2017 化妝品福袋開封
https://youtu.be/geL_KTY8izw
[東京美食 VLOG] 池袋燒肉窮食推介！
https://youtu.be/g6oX0FM8DUY
新宿金太郎超便宜壽喜燒Sukiyaki 午餐定食 CP值超高!
https://youtu.be/aPMWNXv3Hyo
日本生活省錢10大法! 錢不夠用? 分享我在日本生活的各種省錢方法!
https://youtu.be/gcSY6LTC2E8
日本便利店/超市奶茶試飲報告
https://youtu.be/iFPbvv2LzB0
=============================
想提升你的youtube 影片質素或為你的頻道提升人氣、甚至乎在youtube 賺錢，大家還可以學我一樣報讀World Youtuber School的網上課程
課程以中文教授，配以筆記，方便隨時查閲復習， 更會定時作直播分享，讓你吸收到最新的知識
詳細連結 https://goo.gl/iM6BLM
購買旅遊產品包括漫遊電話卡，送貨上門時可獲HK$10現金回贈 (全球通用)
https://goo.gl/ZAkOVr
♥聯絡、查詢、合作 gigiblogger@outlook.com
♥歡迎大家為此頻道貢獻字幕 / チャンネル字幕のご提供は大歓迎 / Subtitle contribution welcome
https://goo.gl/Pbu10O
字幕教學 https://support.google.com/youtube/answer/6054623
=============================
❤我的日本旅遊channel, 敬請訂閲 /日本の国内旅チャンネル、登録してね!
https://goo.gl/BcroY6
Gigi東京生活情報 | 東京自由行 | 日本自由行 | 日本生活 | 東京生活 | VLOG | 日本文化 | 東京旅遊景點 | 東京近郊景點 | 日本旅遊景點 | 日本旅行 | 日本自駕遊 | 餐廳 | 美食 | 東京遊 | 東京遊 | 日本遊 | 日本便利店 | 日本超市 | 零食 | 推薦 | 開箱 | 日本化妝品 | 日本藥妝 | 人氣 | 日本人 | 日本語 | 日文 | 日本東京必去 | 日本櫻花 | 日本紅葉 | 東京景點 | 日本景點 | 東京必吃美食 | 東京購物 | 東京一日遊
=============================
謝謝收看 Thank you for watching
御覧になっていただきありがとうございます
橫濱+鎌倉+江之島一日遊 https://goo.gl/GBGgsP
橫濱八景島海島樂園 https://goo.gl/5uW9N6
日本民宿折扣coupon https://goo.gl/Txfzrq
提升影片質素及Youtube賺錢 https://goo.gl/iM6BLM
第一坐船出海釣魚! 居然可以釣得那麽多，還可以立刻吃到非常新鮮的味道! 非常推介
0:21 京急金沢八景駅
0:49 到達釣魚船家 - 荒川屋
1:04 上船前登記及價錢
女: ￥4500 男:￥6000
1:21 上船要穿救生衣及聽説明
1:45 上船了 - 簡單釣魚講解
2:29 開船了
2:53 建議準備雨衣
3:24 如何扣魚鈎及上魚餌
3:56 釣魚姿勢
4:18 有魚上釣了!
4:41 回程
5:08 釣魚戰利品
5:23 等餐廳烹調
5:48 池魚刺身
6:01 沙丁魚天婦羅試食
6:13 池魚刺身試食
6:26 吉列炸魚試食
荒川屋地址
横浜市金沢区洲崎町6-1
官方網址
http://www.arakawaya.jp/
日本釣魚餐廳
https://youtu.be/sXho_dN8z1o
https://youtu.be/QAmlJfdFwwI
https://youtu.be/nDYQXN-ne1E
▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴
(\_(\ 如果你喜歡我的影片
(=' :') 請訂閱我的頻道
(,(")(") https://goo.gl/AZFTS7
記得按頻道右邊的鈴鐺 才可以收到我新影片通知哦~
▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴
=============================
❤日本餐廳飲食及特色美食分享影片❤
https://goo.gl/eNJ7Hz
❤日本春夏影片❤
https://goo.gl/xaSclE
❤日本生活及文化❤
https://goo.gl/GccUQ0
=============================
♥我的人氣影片♥
[日本新年福袋] 0中伏購買秘笈 Etude House 2017 化妝品福袋開封
https://youtu.be/geL_KTY8izw
日本生活省錢10大法! 錢不夠用? 分享我在日本生活的各種省錢方法!
https://youtu.be/gcSY6LTC2E8
日本便利店/超市奶茶試飲報告
https://youtu.be/iFPbvv2LzB0
新宿金太郎超便宜壽喜燒Sukiyaki 午餐定食 CP值超高!
https://youtu.be/aPMWNXv3Hyo
如何去名古屋LEGOLAND®︎ JAPAN? 名古屋出發到LEGOLAND®︎ JAPAN交通攻略!
https://youtu.be/wGbXc7d_84o
=============================
想提升你的youtube 影片質素或為你的頻道提升人氣、甚至乎在youtube 賺錢，大家還可以學我一樣報讀World Youtuber School的網上課程
課程以中文教授，配以筆記，方便隨時查閲復習， 更會定時作直播分享，讓你吸收到最新的知識
詳細連結 https://goo.gl/iM6BLM
購買旅遊產品包括漫遊電話卡，送貨上門時可獲HK$10現金回贈 (全球通用)
https://goo.gl/ZAkOVr
♥聯絡、查詢、合作 gigiblogger@outlook.com
♥歡迎大家為此頻道貢獻字幕 / チャンネル字幕のご提供は大歓迎 / Subtitle contribution welcome
https://goo.gl/Pbu10O
字幕教學 https://support.google.com/youtube/answer/6054623
=============================
❤我的日本旅遊channel, 敬請訂閲 /日本の国内旅チャンネル、登録してね!
https://goo.gl/BcroY6
Gigi東京生活情報 | 東京自由行 | 日本自由行 | 日本生活 | 東京生活 | VLOG | 日本文化 | 東京旅遊景點 | 東京近郊景點 | 日本旅遊景點 | 日本旅行 | 日本自駕遊 | 餐廳 | 美食 | 東京遊 | 東京遊 | 日本遊 | 日本便利店 | 日本超市 | 零食 | 推薦 | 開箱 | 日本化妝品 | 日本藥妝 | 人氣 | 日本人 | 日本語 | 日文 | 日本東京必去 | 日本櫻花 | 日本紅葉 | 東京景點 | 日本景點 | 東京必吃美食 | 東京購物 | 東京一日遊
=============================
謝謝收看 Thank you for watching
御覧になっていただきありがとうございます
