爸爸就是，就算天塌下來還是會替你頂住的那個男子漢。

Dad is that man who will hold it up for you even when the sky is falling down.

《我的爸爸沒有超能力》, 2020
活動連結：http://sklevent.adup.com.tw/
完整微電影：https://youtu.be/nPqJuMDMGOs

電影裡厲害的老爸角色百百種，有說出了『我愛你3000』的鋼鐵人Tony Stark、在《世界末日》裡上太空鑽油井的布魯斯威利、還有『地表最強老爸』連恩尼遜！

雖然現實中的爸爸不是超級英雄，但總是在我們最需要的時候挺身而出，讓我們能無後顧之憂地平安長大⋯在這部感人的微電影中，可以看到父親為孩子的付出與準備，一點都不輸給超級英雄！不知道你的父親給了你哪種「愛」的形式呢？

現在新光人壽正在舉辦『愛的形式：我的爸爸沒有超能力』活動，只要點擊活動連結就可以連到梗圖產生器，根據網站上說明加上自己的創意，再上傳到臉書，就有機會得到iPhone12、Switch+健身環、或是Marshall Action II喇叭等超多大獎喔！別忘了tag你的好友，讓大家一起來謝謝爸爸為我們的付出！

【活動辦法】
1. 前往活動網站發揮創意創作
2. 創作完成後，按下分享，分享至自己的臉書社群，並且
・設定為「公開」
・@ 新光人壽互動網
・#我的爸爸沒有超能力
3. 完成上述動作，該分享文即可參加抽獎
4. 注意事項：
・po文數越多，獲獎機率越高
・每人中獎機會僅限一次，不重複得獎
・最後新光人壽將於FB進行抽獎，抽獎結果將於新光粉專公告
・詳細領獎資訊新光粉絲團小編私訊通知
・若有疑問請洽新光粉絲團小編

【眾多好禮】分享創意越多，獲獎機率越高！
頭獎：I Phone12 一名 (市價 $26900)
貳獎：Switch+健身環組 二名 (市價 $12990)
叁獎：Marshall Acton II 藍牙喇叭 二名 (市價 $11900)

#新光人壽
#新光長照險
#我的爸爸沒有超能力
#愛的後盾
#創意梗圖玩起來

【追星族必看！推理小說中，偶像團體要如何成軍】

「難以忘記初次見你，一雙迷人的眼睛～」不知道聽過庾澄慶〈情非得已〉的讀者，還記不記得那個年代，我們青春的共同回憶呢？

當年由道明寺/花澤類/西門/美作這《流星花園》的F4，還有超級富有…正義感的衫菜少女，一段愛與拳頭(?)的故事，風靡了全亞洲。

臺灣不僅由此掀起偶像劇熱潮，雨後春筍的改編製作也讓觀眾目不暇給，使得當時的製作人柴智屏，被冠有「偶像劇教母」的美名。

聽說剛開始時，經紀公司一度有出來澄清說，F4就是劇情中的一個設定而已，不用太認真看待～但後來終究敵不過廣大粉絲的熱情。

好玩的是，正如F4是"Flower 4"，代表四位如花…美貌的花樣男子，推理小說中其實也有偶像團體，而且有男有女更各具顏值與實力～

多數時候，故事中常會有一個特定地點、神秘儀式或關鍵事件/物件設定，來促成偶像團體成軍的契機；憑藉的，就是故事接龍的共創。

推理F5的話，有臺灣作家何敬堯/楊双子/陳又津/瀟湘神/盛浩偉接力的《華麗島軼聞：鍵》；還有臺港日三地，作家三津田信三/薛西斯/夜透紫/瀟湘神/陳浩基合作的《筷：怪談競演奇物語》。

一本以臺灣日治時期藝文界為背景，然後寫妖怪、百合、耽美BL、推理，和有一批牛肉(X)文學(O)很純的故事情節，讓臺灣30年代至戰後初，讀起來像在吃千層派，喀滋喀滋超有味道。

一本則是將生活日常的筷子，作為文化共通的橋樑和跨時空地域恐怖怪談的連結，寫作前提是建立在「和筷子有關的怪談/都市傳說」和「左手上有魚形痕跡的人」來共創。

不過如果讀者以為，所謂的Flower團體，必須數人以上才行，那可不一定～如果想的話，可以學學力宏雲迪的四手聯彈，效果也很美賣！

如作家陳浩基＆寵物先生以科技對人性的預測，特別是「犯罪的人會再犯嗎」的數據模擬，來探討人性本質與犯罪的《S.T.E.P.》。

另一個則是喜歡用親子力來爆棚的費策克與法醫麥可的《解剖》，有助於讀者對法律、正義與道德的思索，及同理受害家屬的功用。

這樣的寫法各有專擅又各異其趣，讀起來真的很好玩，不過其實呢，這類本來也就可以用作者本尊宋七力，一人分飾多角的來弄～

但這類之所以要這樣，多半是想製造一樁懸案各自表述觀察的混淆，而且特喜歡和人正闇黑系的反差萌(?)來搭配。

如皆川博子《倒立塔殺人事件》和秋吉理香子《暗黑女子》；一個是二戰圖書館員與少女們的日記；一個是不懷好意的文學闇鍋會。

讀到這裡讀者大概也不難發現，如果不是作家們齊心協力，有一種狀況是，就算是沒有經紀公司的素人(群)，也是可以做得到的唷～

先說最近因為國外疫情關係，國旅不是正夯嗎？所以據說離島的澎湖綠島金門與小琉球，都被國人報復性出遊的擠爆，成了朝聖聖地。

這些來自四面八方不同背景的鄉民，聖地I'm Coming～的萍水一遇，免不了一頓閒扯淡，這是留言分享討論串re了又re的真人版。

文學史上號稱英國文學之父喬叟(Geoffrey Chaucer)的《坎特伯利故事集》(The Canterbury tales)就是這樣親民的…故事接龍產生器(?)。

只不過古早時候，國內外的交通都不是那麼發達，出遊多半是因為職業或宗教需求，不一定是因為疫情，所以主題內容也不一而定。

如果不是分人署名那樣清晰，屬於團體合作且聖地換奇幻空間的說妖，就以臺北地方異聞工作室的《說妖：卷一 無明長夜》最有趣。

不過大家可能也還記得，當年F4因《流星花園》此劇初嚐爆紅滋味以後，曾被以個人主角屬性，量身訂做制訂了主題曲〈流星雨〉。

而且就算F4當年身上穿的只是五分埔的衣服，仍然難掩帥氣；換算過來，再怎麼死胡同的劇情來到作家手上，也沒有不起死回生的道理～

故事接龍合寫創作，大概是最有機會締造偶像團體的寫作技法吧，只是參加的人，必須有各自適合的角色屬性和各司其職的分工。

想起當年聽庾澄慶磁性的嗓音唱道：「怕我沒什麼能夠給你，愛你也需要很大的勇氣」，心中年輕的小鹿還會亂亂撞的心跳一百呢！

如今看著過去香閨貼著《流星花園》海報的地方，從斑駁褪色、風吹成塵到最後丟棄的記憶，只能說，大齡老女真是紅顏老又紅顏舊啊～

★《解剖》因情節寫有大量的剖屍情況與受害慘狀，若有需要，建議未成年讀者，請在成年人引導的陪伴下共讀。

警語：本文僅適用推理人物劇情設計，不可作為現實任何犯罪的途徑與目的。

電腦手機網絡安全（三）：二步認證的驗證因素

文：薯伯伯

之前提到要為 SIM 卡上鎖及二步認證，兩個方法是最為基礎的網絡保安措施，實行起來也相對簡單，所以先行在前面兩篇文章介紹了。但要強調，即使鎖上了 SIM 卡及用了二步認證，還是有風險，其中脆弱的環節，是 SIM 卡的安全問題。例如在 2018 年，美國著名網站 Reddit 一批員工的戶口被盜，入侵者是在沒有取得受害者手機的情況下，騎劫了 SIM 卡。

所謂「SIM 卡騎劫」，方法很多，例如冒充卡主打電話去電訊公司，申請更換 SIM 卡，又或者要求電訊公司解鎖電話卡。而大部份電訊公司對用戶的認證，既要顧及客人觀感，又要顧及私隱保安，確是兩難。我有一位做客戶服務的朋友說，卡主登記人是女性，但如果有人用男人的老牛聲打上台，只要對方說自己是女人，他們也不能質疑，否則可能成為公關災難。

就算不用打上台冒充卡主，還有不同的方式去攔截 SMS，上網搜查 SMS interception，即能搜到一大堆示範片段及方法。所以，使用二步認證雖然較為安全，但若然用了較不可靠的驗證因素，便會削弱二步認證的保護力量。

那麼，我們應該如何選擇二步認證的驗證因素呢？常見的驗證因素（factor），包括了以下三類：

一，手機短訊
二，軟件認證
三，硬件認證

軟件認證，就是在手機下載一個專門的動態密碼產生器，即 authenticator，每分鐘也會顯示一組六位數字的驗證碼。操作的情況是，不論在手機或電腦登錄二步認證的網站，先輸入戶口本身的密碼，再在手機上打開動態密碼產生器，取得六位驗證碼，再輸入到網站，才能登入。

動態密碼的手機軟件，最常用的是 Google Authenticator，但這個軟件本身沒有上鎖功能，萬一別人取得你手機的開機密碼，就能進入，感覺還是不太可靠。我推介另一款，叫 Lastpass Authenticator，可設置六位的開啟密碼，Lastpass 本身也是另一家非常有名氣的密碼保安公司，使用起來更覺安心。

具體的設置方式如下，只以 Google 戶口做例子：

先在手機下載 Lastpass Authenticator，地址在： https://lastpass.com/auth/ 免費的（如果要備份，需另外付費，但其實不備份也可以）。

之後用手機或桌面電腦的瀏覽器：

1. 登錄 https://myaccount.google.com/security 並輸入密碼。
2. 選擇「兩步驗證」。
3. 重新輸入 Google 的戶口密碼。
4. 選擇「Authenticator 應用程式」
5. 選擇 Android 或 iPhone，按下一步，出現二維條碼。
6. 在手機上打開 Lastpass Authenticator 的 app，按右下方「＋」號，選擇 Scan Barcode，再掃一掃上一步驟顯示的二維條碼。
7. 用手機掃完二維碼之後，在瀏覽器中的二維碼畫面，按「下一頁」。
8. 在瀏覽器中輸入 Lastpass Authenticator 顯示的六位數字驗證碼，再按「驗證」。
9. 完成。

（以上步驟，其實按著電腦或手機上畫面的指引去做，可能更為容易。）

其他戶口，例如 Facebook、Dropbox 等，也可以類似的方式註冊，但 Apple ID 不支援這個硬件鑰匙的驗證方式。

* * *

之前介紹了手機短訊，以及軟件認證，那麼還有一個方式，即硬件認證。所謂硬件認證，即「安全金鑰」，就是一隻 USB 手指（也有 NFC 無線介面）。操作的情況是，當你用電腦上的瀏覽器登錄戶口時，輸入戶口密碼後，要插入「安全金鑰」，再用手指摸一摸上面的金屬圈，這樣才能登錄網站。

其中最廣為人知的「安全金鑰」，是 Yubico 的出品，官方網站是：https://www.yubico.com/

網站上有多種產品，眼花瞭亂，選擇上，第一個應該考慮的，是你的桌面電腦用 USB-A 還是 USB-C 的接口。至於無線 NFC 或 iPhone 的 Lightning 插頭（尤其 Lightning 插頭，支援實在太少），有點雞肋，可有可無。

如果你用的是 MacBook/PC 及 iPhone，我較為推介的款式，是：

YubiKey 5 Nano（HK$ 390）
YubiKey 5C Nano（HK$ 470）
YubiKey 5C（HK$ 390）

至於 YubiKey 5Ci（HK$ 550），雖然多了一個 Lightning 插頭，但目前支援的軟件太少，有點雞肋。至於 Android 用戶，因為不太肯定實際的支援情況，在此就不詳述了，有經驗的讀者，請在評論區裡分享一下看法。

另外，要留意不是所有瀏覽器也支援使用 YubiKey，支援的瀏覽器包括 Firefox, Chrome, Opera，但是 Safari 則不支援。如果你本身是習慣用 Safari，即使不是因為 YubiKey，其實基於保安及私隱考慮，也建議儘早改用 Firefox。

* * *

購買這類安全產品，跟買安全套一樣，理論上是要避免使用中介渠道或集運公司，因為理論上越多中間人，那麼理論上就越大機會被人做手腳。其中一種做手腳的方式，是企圖入侵的人，把金鑰裡的物理序列號偷偷記錄，並之後用其他方式去產生密鑰。強調是「理論上」，因為估計實行起來，也非容易，太多顧慮，聽起來好像又太多疑，但既然說到網絡安全，當然要在各個可行的層面，也儘量做好防範的措施。例如萬一你的鑰匙被人偷走，非法扣留，又或是買回來的時候包裝已經打開，就最好不用。

在 Yubico 的官方網站，查看各地的代理名單，在香港有一個官方認可以的代理，是：Netmon Information Systems，地址是：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ，建議在辦公時間先打電話去查詢存貨量。

* * *

另外，不少人喜歡把手機號碼作為二步認證的其中一個驗證因素，這個用起來雖然方便，但如果你本身已經有軟件認證的 Authenticator 應用程式，又或是硬件認證的安全金鑰，不妨考慮把手機認證這個因素移除，又或是加上可靠朋友的手機號碼做認證。在 Google 的戶口，也可以考慮把 Google Prompt 關掉，至於備用驗證碼，也建議寫在安全的地方，例如告訴可靠的朋友，沒必要放在家裡或身上。

登入戶口當然麻煩了，但謹記一點，如果你總是不用做任何登入步驟，就能自動進入戶口，代表的不只是方便，還有漏洞。

———

照片：幾部老爺智能手機，是 Treo 系列，分別是 650 及 680，都算是我用過的手機裡，最讓人懷念，但又完全不想再重用的智能手機，攝於 2010 年 5 月。

———

* 想追看薯伯伯的文章，請設定本 Page 為「搶先看 / See First」*

Instagram 🥑🥭🍉🍌: pazu

新博客：http://pazu.com/blog

另外還要提一提大家：

【新書速報】Pazu 薯伯伯《不正常旅行研究所》（白卷出版社）——從西藏拉薩到神州大地；由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。

在旺角序言、北角森記、誠品書店及各大書店，均有代售！其中在旺角序言及北角森記，有少量簽名版本。