【龔成問答信箱】（Q21261-Q21280）

Q21261：

龔Sir, 請問銀娛現價PB 4倍，金沙PB 10以上，Why PB so different ?

龔成老師：

記住，當我地計算企業價值時，要同時考慮企業的業務價值及資產價值，這是配合的。由於企業是永續經營，不打算這刻清算，因此投資者一般會著重業務價值多過資產價值。

有兩點你要注意，第一，市賬率是衡量企業資產價值的方法，但你要了解翻佢的資產價值是否有具體呈現在資產負債表，簡單來說，就是報表上的價值，是否能具體向映該資產的真正價值，這樣去衡量賬面值的代表性。

第二，市場估值時，可能是否考慮業務價值多過資產價值，甚至有些企業，市場不理會資產價值，因此，你要了解翻這企業過往賬面值的情況，市場如何定義價格與賬面值之間的關係，從而推算該賬面值是否有參考價值。

------------------------------------------------

Q21262：

老師，我係你學生，我現在想問下

1. 如何判斷那隻股是增長型?

2 增長型及龍頭 PE 就可調高至25-30?

3. 目前在分柝一些光伏板塊嘅公司 eg 福萊特玻璃
及隆基

我覺呢兩家也是增長型 可以給 30- 40 PE 嗎？

龔成老師：

1）要睇佢身處的行業，現時的業務情況，發展，以及過往財務數據，例如過往生意的增長力如何，預期將來的銷售怎樣。

2）的確可以調高，但未必有一個好實在的數，因為估值對每一個行業來講，其實都不同的。

3）隆基泰和智慧能源（1281）質素較普通，投資價值未算高，盈利變數大。所以，在估值上，都不會比太高。

至於福萊特玻璃（6865）有質素。你可以比高少少市盈率佢，但就未必值得去到40倍市盈率。

佢主要在中國生產及銷售光伏玻璃，此外，亦生產及銷售浮法玻璃、家居玻璃及工程玻璃，並向中國大陸、日本、新加坡、韓國、台灣、德國及美國等地客戶，銷售產品。

睇翻佢的資料，佢的光伏玻璃產品主要用於生產晶體硅光伏電池，以及用作薄膜光伏電池的蓋板，而佢的生產設施位於浙江省嘉興市。

無論生意與盈利都增長理想，財務數據正面，這股值得長線投資。唯一擔心的就是估值問題，始終現價唔算平，近期股價有時在合理區頂，有時略貴。如果投資，可以小注慢慢分注，不建議這刻大注。

------------------------------------------------

Q21263：

Hello 成哥 如果而家2238廣汽集團同吉利汽車等嘅車股比較 算唔算係比較值博嘅一隻？

我見佢都有電動車業務 但係股價跌到好殘

如果而家要揀一隻值博又有發展電動車嘅傳統汽車股 會唔會有比2238同埋175更好嘅選擇？

因為覺得經濟好返傳統汽車行業都會逐漸回暖

龔成老師：

廣汽集團（2238）本身都有質素的。

佢係中國汽車製造商之一，主要業務包括製造及銷售乘用車、商用車、發動機及汽車零部件，亦從事一系列汽車相關服務及其他業務。

佢透過共同控制實體廣汽豐田及廣汽本田生產多個系列的乘用車。

業務發展不過不失，但增長力就不算強。

長遠仍有發展，但不是高增長型。現價合理。

吉利（0175）本身的質素不差，擁有一定的銷售網絡及品牌，不錯的市場策略及定位，而又能把握中國汽車市場增長的機遇。

長遠來講，佢的品牌與發展在中國仍理想，2018年，吉利透過旗下海外企業，動用超過$500億人民幣收購戴姆勒股份公司9.69%股份。由于戴姆勒股權結構分散，所以吉利已經成為了戴姆勒集團最大單一股東。這不單有利佢有中國發展，同時長遠，可能加快了海外發展速度。

另外，佢未必發展自己的電動車品牌，但會發展當中的技術，相信在合作及自身價值上，長遠仍是正面的。

現時價位在合理區中上部至頂位，股價波動，有貨可長線。如果現價入貨，小注都得。

如果講長遠發展，吉利會較好。

------------------------------------------------

Q21264：

你好，老師，仲有問題想請教你！

好耐之前家人幫我以67.5入過1200股匯豐，一直以收息為主，其後跌市，有再入1200股，現在成本價56.1，應該持有定賣出一部份擺入其他股？

之前亦有月供$2000中銀香港，現已停供，現持有845股，成本價是28.614應繼續月供定持有？

如果我有5000蚊用作投資，我應該如何分配資金？以平穩增長股為主？定係可以考慮一些潛力股？感謝

龔成老師：

匯控（0005）賺錢能力與增長力比過往年代弱左，但又未去到完全無質素。銀行業的賺錢能力比過往減左，因此不能視為增長股，但當經濟好轉，始終都會有錢賺，因此都有投資價值。

相信長遠是收息股，但股價增長就有限。

這股都有投資價值的，但就未必值得佔組合比例太多，同時明白佢是收息股，增長力有限。。

如果你投資目標是收息，可持有。如果你希望有較高的增長，就應該在匯豐股價上多少少時，轉其他。

另外，你持有中銀（2388），這會令你的組合太過集中在銀行業。

其實，我地最重要是建立一個組合，要平衡，要優質，同一行業不要多過30%，同一隻股票不要多過15%，你長遠要平衡翻。

至於每月$5000，就要睇你的年齡及風險度，最簡單就是投資優質，平穩增長股。

你可以考慮盈富（2800）。

另外再加：銀娛（0027）、恆基（0012）、港鐵（0066）、中銀香港（2388）、平安（2318）、粵海（0270）、領展（0823）、希慎（0014）、太古地產（1972）等，你可以了解下這些股票，然後從中選股。

現時大市處合理區，可以一邊投資一邊留現金，而餘下現金的運用，就是等大跌市時出手，如果你能在這段時間學好選股等技巧，到大跌市時就能把握機會，財富增值會更明顯。

------------------------------------------------

Q21265：

我想問，你成日叫長線，但假如我一直持股唔放咪冇賺囉？？

龔成老師：

你有「賺錢」的思維，反映你與98%的散戶想法一樣。

你追求實在的現金，認為要賣出賺到現金，才是賺錢，但我地最重要是講求「財富最大化」。

當一隻股票上升，例如你買入價$10，現價$15，賣出可以賺$5。

但當你套現$15後，你怎樣將這個「$15」再次增值，令你的財富增長，比留在原有股，得到更大的回報？

如果原在的股票是優質股，即是我地持有優質企業，當你一直持有這股，企業長期價值向上，就會帶動我地的財富有最大增長。

簡單來說，我地是從「財富長遠最大化」的角度去想。

可能你會問，一直不賣，那麼永遠無法取出財富。

我地累積財富，會用「先增值，後現金流」作策略，前者著重增值，之後就會改變策略，將已增值了的資產，轉為現金流類別，而我地就是不斷享受資產產生的現金流。

------------------------------------------------

Q21266：

龔成老師：感謝你既回覆，另外想問多少少，小朋友有無話幾多歲學投資好啲？

同埋用咩方法去慢慢教佢理財知識好啲？因為你成日都講理財知識越早學越好

龔成老師：

我相信7-10歲，都可以有基本的理財概念，例如錢從何來（起碼要佢知道，錢是由父母努力工作得來），另外就是量入為出，以及儲蓄的概念。

在適當年齡你可以比零用錢，這是一個理財的訓練，同時慢慢由每日比，轉為一星期，甚至一個月，等佢自己分配。

你可以玩「大富翁」之類的遊戲，都是一個學習過程。我記得《富爸爸》這書的作者，有出過「現金流」遊戲，有兒童版的，你可上網找找。

------------------------------------------------

Q21267：

您好，龔成老師，我係19年5月股票班同學，最近睇完您本書 五年買樓四部曲，想同太太買一層細價樓，請教一下您既意見。

而家我本身有一層自住樓，同太太加埋現金一百五十萬，想係灣仔買樓，因為老師既書都有講過星街、堅彌地街都較好

而且近商業區，人口密度低，有名校網，區內供應預小，我預算550萬至600萬左右，老師您認為買灣仔舊樓收住租搏收購好定係買30年左右既相對新樓有流動性好？

而家我自住樓係我自己名下自己供，睇完老師既書，開頭集中睇堅尼地城、黃竹坑、大圍、九龍城，但堅尼地城好似嘉輝花園咁租金回報相對低2里都做唔到

黃竹坑買唔起，大圍冇咩樓盤都係金獅花園無咩選擇，一係就補地價居屋，感覺上唔係私樓升值潛力又差小小

灣仔區黎緊有會展站，學您教的方法，去左城規會度睇，告士打道以南莊士敦道以北全部係商業用地，地積比去到15倍，咁樣我推輪呢度既地價會唔同，所以想係灣仔區置業。

猶豫緊600萬內預算，買舊樓搏收購好，還是買30年內200尺以上既樓保持流動性好？謝謝老師！

龔成老師：

由於你本身有自住樓，因此現時的作用是投資，最好是建立一個平衡組合，即是你買完樓後，最好仍有一定的現金，以及其他資產剩。

至於灣仔區，有質素的，你可考慮。

我會建議你買30年左右既相對新樓有流動性較好。舊樓博收購，始終成功率不高，因為全港超過50年的舊樓有5000幢以上，要成功被收購並不易，而這段時間往往要支付維修費等，因此值博率並不高。

至於其他地區，你可以留意一些細少少，樓齡不太新的樓，睇下有無一些目標範圍。

其實，灣仔不差的，都可以留意，只是我書無特別講，但整體唔差，你可以細心發掘。

------------------------------------------------

Q21268：

老師，如果我在嘉里派特別息之後賣嘉里轉港燈是否可行？港燈現在會不會特別貴？

謝謝老師指點

定是由得他，放嘉里在度？
嘉里建設（636）

龔成老師：

兩隻股的性質有點不同，唔好貪特別股息，因為佢派息後會除淨，股價會自然調整的，所以不一定有著數。

嘉里增長力都有，但港燈（2638）就只是收息，所以，要睇翻你的投資目標。

嘉里物流（0636）這股不差的，順豐入股後長遠發展更正面。

佢本身由嘉里建設（0683）分拆上市，係亞洲的物流服務供應商，主要從事綜合物流及國際貨運業務，亞洲、澳洲、歐洲及南北美洲的35個國家及地區設有逾400個業務點。

業務以第三方物流服務供應商身份為世界各地的製造商、零售商及其他客戶提供綜合物流服務，包括主要在亞洲提供廣泛的物流服務，如倉儲及增值服務、陸運及配送、退貨管理及各種配套服務。

另外，亦有從事國際貨運：提供的國際貨運服務絕大部份位於亞洲區內以及亞歐大陸之間，涉及空運、海運及跨境陸運服務。

------------------------------------------------

Q21269：

阿Sir，請問吓你以下一條問題，希望你可以回答給我明燈。 方間有許多股評人及平台都教人或講有人因着股市波動而買期權。

所以想問阿sir, 你認為期權可以投資嗎？
唔該阿sir.

是不是不接觸為妙！

龔成老師：

我自己會有少少保留，因為我20年前，都有玩不同的衍生工具，但最都是虧損，之後集中正股長線投資，就贏錢。

當然，一定有人投資期權贏錢的，但我過往做銀行及證券行多年，觀察散戶的投資成績，玩衍生工具的，大多是輸錢。

------------------------------------------------

Q21270：

龔老師你好，我想請教一下，我有2隻股票，分別是3868/$6.18買入及6606/$76.3買入，想問下這2隻股票前景如何，要止蝕嗎？謝謝

龔成老師：

信義能源（3868）有質素，佢主要於中國經營太陽能發電場業務，並向國家電網的當地附屬公司銷售電力。而佢派息高的，因為管理層話會用高派息政策。

投資價值都有，但不能投資太多，因為佢業務都有風險的，要注意股價波動，如分注長線都可以投資。現價已略貴。

這股前景不差，你持有就得，但預佢股價較波動。

諾輝健康（6606）業務有發展，但之前貴。

佢係中國結直腸癌篩查市場的先行者，旨在推進技術創新，並加快癌症篩查技術於中國的採用。

根據報告，其專有的非侵入性多靶點FIT-DNA測試－常衛清為中國首個且唯一獲國家藥監局批准的分子癌症篩查測試。

佢的兩大家居結直腸癌篩查測試產品，常衛清及噗噗管協同面向不同風險程度的目標人群。

「常衛清」有一定的護城河，可避免施行一些具有侵入性的手術，就能得到一些結果，長遠有一定的發展。潛力度存在。

佢已於全球包括中國境外的17個國家或地區，建立包含71個專利及專利申請的組合。通過直接銷售渠道包括醫院、體檢中心、保險公司、藥房及網上渠道向終端用戶提供產品，亦在較少情況下通過分銷商提供產品。

發展潛力都有，但始終業務未算完整，未有盈利，因此風險都存在，這類股小注投資好了。

------------------------------------------------

Q21271：

想請問而家中國銀行(3988)

而家仲抵唔抵買，現時$2.96。月供緊2手，諗住賺下股息，現時價位會否太高?

龔成老師︰

中行（3988）由於內地經濟無過往年代咁強，股價無過往咁好，由中美貿易戰開始，中國的經濟動力已有所減少，加上最近的疫情，都是影響經濟的因素。不過，初步已好轉，但不是高增長型。

現價合理區中間，唔話係好高，依然係有投資價值。用此股收息係合適，但就唔好對股價有太大期望。

另外，我地最重要是建立一個長期的「財富組合」，要優質，要平衡。同一行業不能太多，同一股不能太多。

所以，若你係以收息作為目標。你可以投資多幾隻不同類型的收息股，令你組合更豐富，和平衡性更高。

以下都係一些有質素的收息股，供你參考一下。

目標是5%、6%的股息率的收息股，例如港燈（2638）、深高速（0548）、香港電訊（6823）、工行（1398）、恆生（0011）、置富（0778）、陽光（0435）或收息基金(3110)。

------------------------------------------------

Q21272：

老師你好！留意了你的教學很久了，但第一次鼓起勇氣寫信給你，希望真向你請教投資的心得和方法。

本人28歲，已婚，我月入3萬，老公大約工資2-3萬，供樓大約1萬5千蚊，減洗費後大約能每月儲蓄2萬5左右，並準備迎接小孩出生。

現有儲蓄約70萬，並擁有以下股票：

11 - 200股，$162 (在2019年已買入)
1211 - 500股 ，$270(當時高位入但沒走貨亦未分注)
9988 - 100股，$253

請問老師我應如何做好我的資產管理和投資策略？

龔成老師︰

我地投資策略其實好簡單，主要係因應你現時人生階段和投資取態，去建立一個平衡的財富組合。

我地投資增值會運用「先增值，後現金流」作方法，初期投資較有潛力的股票，令財富較快增值，當增值到一定金額後，可開始將財富分配至平穩增值型股票，然後到已累積了相當財富後，才漸漸轉成收息型股票，為自已創造穏定現金流。

你28歲，應以增值為先，建議你用「平穏增長股」 + 「潛力股」的組合。

由於「潛力股」係需要一定經驗，如果你經驗較淺，可以先小注，大約3成左右。若你係有一定經驗，你可以投資到約5成比重。

現有持股方面，無大問題。雖然比亞迪(1211)係買貴左，但由於佢優質，你連同阿里巴巴(9988)、恆生(0011)一齊長線持有就得。

而你快將迎接新生命，相信會有不少小朋友方面的開支。所以，你係開始投資計劃前，最好先儲起約半年開支和小朋友出世前後的相關洗費，以後備不時之需，咁會較為穏當。

現在你每月先用$13,000做月供，其餘先儲起，用一邊月供一邊儲蓄的策略。

月供方面，你可以選擇投資在平穏增長股︰盈富(2800)、金沙（1928）、恆基（0012）、平安(2318)、中銀（2388）、港鐵（0066）、長建(1038)、領展(0823)、希慎(0014)、太古地產(1972)

或潛力股︰中生(1177)、福壽園(1448)、小米(1810)、安碩恒生科技(3067)、港交所(0388)、阿里（9988）、騰訊（0700）、ＧＸ中國電車基金（2845）。

大市現處於合理水平，股票和現金最好各佔一半。你可以睇下70萬資金，扣除半年開支和小朋友支出後的比例。若現金佔依然高於一半，你可以再以"分注"形式，入多少少貨。

餘下一半和每月儲蓄，就等大跌市機會出現，才大力度掃貨，並長線投資。

------------------------------------------------

Q21273：

老師你好，我$15.7買入968, 請問應該長渣還是搵機會放?

另外老師認為939和9888值得長線持有嗎?

如果有100萬存款, 股票比例30萬ok嗎？謝謝回應

龔成老師︰

信義光能（0968）本質不差，業務保持有一定的增長力，股本回報率處高水平，加上現金流強勁，是有一定質素，可長線投資的股票。

你買價係略貴，但又唔係追貴好多。而且畢竟佢係有質素，你長線持有就可以。但你要預這股股價上落較大，故不宜佔比重太高。

若此股現時已佔你比重較多，你最好沽少少，去平衡翻個風險。

建行（0939）本身質素不差，有一定的規模，在全球都有網絡，本身不會無質素的。

不過，這股增長力不算強，只是一隻收息股，你唔好對股價有太大期望。

前景不過不失，中短期會因中國經濟有影響，銀行業的賺錢能力不及從前，加上壞賬因素，都會令佢中短期弱。不過，初步已好轉，但你預此股不是高增長型。

至於百度（9888），佢係有質素，有獨特性，長遠發展不差。

佢係全球最大的中文搜索引擎「百度」的營運商，係內地用家搜尋資訊主要對口，用戶規模突破10億，百度App日活潑用戶超過2億，多個指標都處中國第一。

業務上，佢擁有好強大互聯網基礎的領先AI公司。自2010年起一直投資AI以提升搜索及變現能力，並使用核心AI技術引擎「百度大腦」開發新AI業務。

我睇翻一些報告：

1. 佢擁有中國最多的AI專利數量以及AI專利申請數量。

2. 按累計拉取請求計，百度的深度學習框架飛槳居中國深度學習框架榜首，全球排名第二，僅次於Facebook Pytorch。

3. 按開發者數目計，百度開放式AI平台擁有超過數百萬名開發者，係中國最大的開放式AI平台。

4.按開發者數目計，係百度雲基礎設施上運行的Baidu OSChina是中國最大的開源活動開發平台，全球排名第三。

百度核心業務（唔包括愛奇藝）由AI驅動，為其貢獻超過70%的總收入，主要提供基於搜索、信息流及其他在線營銷服務，以及來自AI新領域的產品及服務。

並廣泛使用AI技術開發創新營銷服務（例如動態廣告），為各搜索用戶推薦最適合的營銷客戶產品。

現時佢坐擁不少資訊和客戶群，就可以利用佢地去發展很多不同業務，可以話係一個好大的優勢。佢收入不差，長遠有發展，但由於本身有相當規模，因此，未必是高速增長型。

百度在規模和質素上，一定係有。但近期科網股波動，風險高左，同時到上市一刻不確定性高左。

此股都係有質素，你現貨可長線持有。

現時大市只係合理水平，現金和股票最好各佔一半。如果你有$100萬存款，你可以多用20萬，以分注形式，去投資一些優質股。而餘下50萬資金，我地就等大跌市出現，才加大力度掃貨。

但緊記，我地最重要是建立一個長期的「財富組合」，要優質，要平衡，要適合你的年齡與風險承受程度，新舊經濟各類股都要有。

同一行業不能太多，同一股不能太多。重點係要平衡，唔好集中晒係2,3隻股票身上。

------------------------------------------------

Q21274：

老師你好，我打算購買元朗尚悅嶺370尺單位作投資用途，因家人先前買入，但移民了，想轉俾我，等我供。

我依家係同老公租緊屋住，因為元朗不方便返工，所以不打算用作自住。

但擔心元朗地區升值潛力低，如資金用作其他用途可能更好。想你俾下意見，唔該曬

龔成老師︰

元朗區始終跟市區有一段距離，所以長線升值能力會較弱。

特別係跟港鐵站較遠地段，會更受影響。睇翻你元朗尚悅嶺這個樓盤，唔係話無投資價值。但會相對較一般，增長潛力唔會太強。

你可以先比較翻租金回報率，到底吸唔吸引，再作決定。

如果租金回報率唔算係特別吸引，而你本身資金又唔係好多。我建議你先集中用優質股去增值，咁會較好。

------------------------------------------------

Q21275：

龔生你好！一路有留意你講3067同1810

想問吓如果想長期每月入貨，呢兩隻股票邊隻潛力會大啲

龔成老師︰

小米（1810）有潛力的，佢的產品性價比高，相信在全球好多個國家都會有市場，佢長遠只會進一步增長。

同時，佢建立的平台是佢長遠的增長動力，先賣手機，再利用手機的平台延伸銷售小米家電。長遠正面的。

這股可長線，你可以用佢作為月供選擇。

安碩恒生科技（3067），有長線投資價值。

這基金追蹤恆生科技指數之表現，而恆生科技指數，都是一些有質素的潛力股，例如阿里（9988）、騰訊（0700）、小米（1810）、美團（3690）等的新經濟類公司，長遠有潛力。

所以有長線持有價值。由於基金有30隻股票，比起單一股票，風險能減低。

此股可以月供，或自行分注小注慢慢收貨（例如每月買一次、或2個月買一次），然後就長線持有。

潛力度和質素，2隻都係有。但安碩恒生科技（3067）係一籃子的科技企業，相對小米(1810)會更能分散投資風險。

但長線我地係要建立一個平衡性架組合，唔可以成個組合，只係得1,2隻股票。

而且，這2隻股票雖然係有質素，但佢地波動性都偏高。因此，若你係較年長，或者係較保守的投資者，這2隻股票就不宜持有太多。

------------------------------------------------

Q21276：

龔成老師，多謝之前的回覆，長話短說，我人已在外地，最終留下一小住宅單位在港，本打算能在外地置業才賣的，但勢估不到香港狀況動蕩至此，租客剛剛完約搬出，由於我一心留在外地發展，加上對香港信心不大，我正考慮應否把樓賣掉（樓價跟買入差不多），所以想請教：

1） 對自己此決定有懷疑，此時賣出是不是明智決定？
2） 另外，萬一真的賣出了，又不想現金儲放在銀行，以致可以於3-5年後可在外地置業，有可建議？外地的投資理論差不多吧？

非常感激，能傾談此topic的朋友不多，你的建議對我很有幫助！

3）我有推介朋友參加你的投資班，會否考慮推出網上版？

龔成老師：

1）不如我講少少香港樓市分析，你自己衡量現時決定是否正確。香港樓市，中短期會有少少上落（但不會大跌），長遠會向上。

首先要睇經濟基本面，如果經濟持續地差，失業率上升，樓市終會向下，這會對樓市有中期性的影響，不過，就算跌，都不會大跌，最多只是小跌，如果經濟差的情況不是太大，甚至不跌，這是由於背後的需求大。

在長遠計，我仍相信樓市在長遠計，因供求關係，仍是向上多。因為現時香港買樓的需求仍大，而長期供應不足，加上政府往後施政只會更加困難，好多所謂的大計劃都未必能夠實行，又或最後規模細左。

另一方面，需求大，我見唔少適婚年齡的朋友，都正等機會買樓，但未買樓，這些是「潛在需求」，過往每年不斷累積，只要樓市跌少少，就會有需求走出來，這令樓市不能大跌。

另外，樓市另一作用是「投資」，現時的租金無大跌情況，以投資回報率的角度分析，樓價都不會大跌，因此樓市平穩。

長遠計，租金及樓價會平穩，有少少向上，但不是倍升，不會好似過往般倍升，而是平穩向上。

2）賣樓後，如果你已對外國樓有認識，加上租金回報率不差，其實已可投資外國樓。

另外，你可以投資一些流動性較強的項目，例如外國的ETF（如美股VOO、QQQ），而香港ETF，如2800、3110、3067都得。

另外，可以考慮投資收息股，因為股價變動相對較少，對你的情況都幾適合，你可以建立一個收息股的組合，目標是5%、6%的股息率的收息股，例如港燈（2638）、深高速（0548）、香港電訊（6823）、工行（1398）、恆生（0011）、置富（0778）、陽光（0435）、高息基金（3110）都可以。

3）我最近同天窗出版社，合作開辦左一個網上課程，題目是關於「資產配置」的，即是講述各種資產與投資工具的特性、投資價值、在財富組合中的角色，至於股票內容就唔算多。你有興趣可睇睇：

http://bit.ly/3pP252j

課程按「人生階段」、「財富累積」、「資產特徵」設計，更有給年輕人、已婚人士、退休人士的精明理財建議。

完成課程後，你會學到：

✓財富系統概念，不再被炒差價的框框束縛；
✓股票、基金、債券、的士牌等資產的運用和買賣技巧；
✓懂得分辨資產質素和平貴，在最合適的時機買賣；
✓如何以最低的價錢，買到最具升值潛力的物業
✓致富3部曲，如何從當下這刻開始啟動！

至於股票班，由於內容太重要，只有實體班，唔會開網上課程。

因為之前實體股票班試過比人偷拍，之後放左上網賣，最後要搞到報海關先處理到，好煩。所以，網上類的教學，都好擔心有偷拍問題，風險太高，因為好多課堂內容，都唔想太公開，只想自己學生知，所以暫時都唔會搞。

------------------------------------------------

Q21277：

成老師你好呀，我現年22歲，月入21k，我學習價值投資開始了大約9月開始月供11k股票直至現時，月供包括(均價)：

2800($26.9)
0066($41.9)
0002($73.1)
0027($60.1)
2013($13.5)
0981($21.2)
9988($237.4)

另外曾一手買入9988($227.8)一手，0981($20.2)一手，0823($58.4)，一手。

我想問一問我的投資組合風險會唔會唔太適合我這個年齡？

這個月供組合會唔會太保守是否需要作出轉換？
是否需要加大月供額？

我亦有儲現金作一手低位買入，如果需要買會唔會有一些建議？

我亦想好好把握黃金10年做好投資將現金轉換成資產。
應謝回覆

龔成老師：

現時月供的股票，都有質素的，基本上可以持續，長期進行。但要留意，微盟集團（2013）、中芯國際（0981）的風險較高，因此月供金額不建議太大。

其他就無問題。

至於現時持有的3股，可長線持有。

基本上，現時的月供組合，可長期進行，如果日後有較多資金，可以投入更多在月供，你可以考慮加入恆生科指（3067），$2000月供。

因為你22歲，可以承受一定的風險，所以應調高組合的潛力度。

另外，當然要同時留現金，你可以等一些潛力股下跌時出手，如小米（1810）、中生（1177）、舜宇光學（2382）。

加油！要好好把握黃金10年！

------------------------------------------------

Q21278：

龔成老師您好，我是您的忠實讀者，住澳門，香港人，今天已40年歲。首先想多謝龔老師的無私建議及幫助，知道老師每天收到大量來信，需要每天花上數小時解答，希望老師繼續努力，並祝身體安康。

自上年疫情開始，有幸在網路認識老師及您的著作，基本上有關老師所寫的股票書籍都已經閱畢， 亦由上年年中在香港某銀行開始月供股票如下：

2800 盈富基金
0823 領展
1038 長建
0669 創科實業
0066 港鐵
1211 比亞迪
9988 阿里爸爸

現在每月月供約16000。盈富佔供款比例稍多，其他都平均供款，現在談成績真的太早，但帳面上已經賺回買書錢有餘，高見有20%，現在回落至8%左右

但我很清楚長期持有不需要理會股價波幅，只想告訴老師所寫的是可行的，亦明白價值投資，持續購買並長期持有優質股的威力。期待龔老師的新作，定必拜讀，努力增強財商。

另想請教老師以下我的邏輯有沒有問題：

本人在澳門手持一自住物業，可轉按減輕利息同時套現約140萬，每月新供款額佔月薪約23%（原按揭供款佔約21%）。

打算利用這筆錢同時努力儲錢作進一步資產配置，希望10年後能財務自由，但供款年期又變回25年（原按揭尚有15年），總利息加行政費約需要110萬。

我想問利用現在低息環境套現，以現在的現金購買優質資產並長期持有，用未來貶值的現金償還。因為是長期，縱然新按揭還息還本比例又重設，但此計似乎可行。我的想法有錯嗎？

明白必須購買優質資產，先增值後現金流，並定期檢視資產情況，多多學習才能實現。月供是因為我尚未能掌握估值，希望日後老師能來澳開班，定必報讀。

謝謝老師的時間及幫助。感激萬分。

龔成老師：

現時你月供的，可以保持，長期進行就得，這些都是有質素的股票，同時處於一個平衡狀態，而適合你的年齡的，當然，你同時都要留一定的現金在手。

對，我地一定要長線的，不要著重短期價格因素，集中長期的財富累積。

至於轉按方面，由於可減輕利息，因此值得做。而之後只是佔月薪23%，這數目不高，因此可以做。

至於套現了$140萬，其實原理是增加了負債，這點你要明白。如果增加負債後，仍是佔你總資產的比例數不高，就無問題，同時你要明白風險度會高左。

至於現時低息環境，你的方向是正確，因為利用低息資金，投資得到較高回報，能有效創富，不過，你都要同時留意風險度，因為現時的投資市場，並不是特別平，因此在時機上，只是中等。

最好當然在「有明顯投資機會，利用借貸投資，就能創造最大效果」。

因此，你的大方向正確，因時機只是中等，所以就算套現後，都只建議部分投資，餘下等機會。

------------------------------------------------

Q21279：

龔sir你好! 我係你舊生, 遲啲都會上你的進階班。上咗你嘅課堂之後, 都有做月供股票 和 買入優質股, 現賬面都有15%的回報, 個別股票更升80%, 感謝你!

我剛買了綠置居(我名下) 並於2022年收樓, 我月入40K, 一個人做按揭, 每月大概供$9000。

由於現在大約有$70萬現金和$70萬股票, 所以想為太太置業 並預算購買約500萬的物業。她薪金大約45k, 並預計只有她做按揭。

Plan A: 買市區舊樓, 近地鐵站, 約250呎, 35-40年樓齡

Plan B: 買荃灣舊樓, 行10鐘到地鐵站, 約330呎, 35-40年樓齡

Plan C: 暫不買樓, 繼續月供股票 和 儲錢。伺機再為太太買樓。希望龔Sir賜教, 感謝回覆

龔成老師：

現時你的供款水平不算高，因此，就算太太置業，都可以考慮的，但你地要明白，這動作會令你地的財富較集中在物業，同時負債增加左。不是不可進行，但就要明白這風險。

Plan C，在這刻是較好的，因為當你地這刻買樓後，其實要用了不少的現金及股票。不過，如果你地大方向好想買樓，Plan B其實可以考慮，只是在這刻進行，還是過1、2年，等你地有更多資金才進行。

荃灣這地區都不差的，是市區與新界西的重要通道，配套發展成熟，如果日後發展大嶼山，這地區都能受惠。

因此，Plan B在大方向可以進行，只是在時機上，睇下你地有幾想這刻進行，還是等多1、2年進行。

------------------------------------------------

Q21280：

Hi 龔成，我係做股票經紀買賣的、想請教下你意見麻煩晒

我之前係做髮型師，而家立心想轉型去做投資股票工作，之前係光大證券。由於學歷不高，所以我不停努力去進修英文，同去HKU讀左Finance。

跟住考保險和證監牌，我自已本身都好鐘意投資。

睇股票市場，好似上一年，幫客人投資，自已每個月都會有一份收入。但當時況不佳，就算我唔理會輸錢個部份，分分鐘會變成零收入。

龔成老師︰

做股票經紀這工作，收入的確有一定波動性。其實就同好多銷售行業一樣，當市道唔好，無人買野，自然佣金會減少，令收入出現下跌問題，這是無可避避免的。

但我地決定一份工作是否合適，除了睇自已興趣和意願。更重要的，是用長期角度分析，你到底想5年後、10年後，你想收入如何？身價如何？生活如何?工作如何？

當你有左長期的設定，你這一刻就要想。現時這個工作，是否可以達至你的目的。而這個問題答案，只有你自已才會最清楚。

見你過往，都為這份工作，付出不少努力。

你可以睇翻如果證券工作真係適合你，你就要找方法解決你當下所擔心的問題。例如經濟環境差時，要找其他兼職，去平衡個收入。或者做些小生意，令自已多個現金來源等。

----------------------------------------------

若你有問題想向本人發問，可在龔成的fb專頁中（www.facebook.com/80shing）inbox龔成，但要注意如無特別聲明，有可能將問答放上網，當然，會將發問者的身份，以及有關個人資料的部分刪去。

另外，我所給予的各種意見，只是供大家參考，當中無任何銷售及推介，不涉及任何利益，其實大家應該要有獨立分析的能力，我只是給予一些方向及純參考模式。

由於提問人數眾多，見諒無法即日回覆，如果是普通的提問，預起碼要7天以上才能回覆，若然是較複雜的提問，起碼要10天才能回覆，希望各位能諒解。

與全球產業精英共聚一堂！

11/7 CEO Summit直播
英文版: http://liveds.eet-china.com/?lan=EN
中文版: http://liveds.eet-china.com

11/8 分銷商峰會(只有中文)直播網址: http://live.vhall.com/425301964

電腦手機網絡安全（四）：有關安全鑰匙 YubiKey，你問我答（頗大篇幅修訂版）+ 香港用戶訂購優惠詳情

文：薯伯伯

（超長文，建議先儲存，有需要再找來讀。不想全文讀，只想買 keys，請只看「香港用戶訂購優惠詳情」，第十三條問答及第十四條問答。）

早幾天寫了一篇文章，提到二步認證的安全鑰匙 YubiKey，無獨有偶，《立場》的另一位博客，《茉莉花開：中東革命與民主路》的作者陳婉容原來早在七月份就聯絡了瑞典的 Yubico 公司，希望取得他們的贊助，在核實身份後，這家瑞典公司寄出了五百條 YubiKey 送給香港人，來自遠方的慷慨之舉，實在令人感動。

我發覺不少人對於 YubiKey 的功能及用法均有誤解，甚至有人認為「有伏」，或誤以為用上 YubiKey 後反而更危險。我回應了一些評語，整合之後發到自己的臉書專頁，《立場》的編輯看到，問可否轉載到《立場》，所以我又花了一點時間，整理一下文稿。

後來我跟 YubiKey 的香港代理分銷商聯絡，提到近日大家較為關注網絡保安，他們同意給讀者提供一個折扣優惠，也希望加強普羅大眾對網絡安全的意識。於是，我又再把之前的文章修訂一下，再講解清楚相關的使用細項，希望有興趣的讀者，讀完這篇文章後，可以加強自身的網絡保安防護。

香港用戶訂購優惠詳情

先說一下香港分銷商的優惠模式：

1. YubiKey 的產品，全線八折，目前這個優惠沒有定下限期，但會看看情況再決定何時終止。（這個優惠折扣，其實是我建議的，因為只是想跟官網的教育優惠體齊而已。我希望讀者可以有優惠，但同一時間也不希望分銷商要做蝕本生意。）
2. 又或者是以原價購買 YubiKey，但會送上 Bitdefender 防護軟件一年的訂閱服務（原價是 HK$ 300 一年）。

優惠方案之一：

YubiKey 5Ci：HK$ 440（原價 HK$ 550）
YubiKey 5 Nano：HK$ 310（原價 HK$ 390）
YubiKey 5 NFC：HK$ 285（原價 HK$ 355）
YubiKey 5C：HK$ 310（原價 HK$ 390）
YubiKey 5C Nano：HK$ 375（原價 HK$ 470）

優惠方案之二：

Bitdefender TOTAL SECURITY 2020 的銷售價是 HK$ 300 /年費（可以用五部機），與 YubiKey 合拼購買，會有以下組合優惠：

YubiKey 5Ci + Bitdefender 一年：HK$ 550
YubiKey 5 Nano + Bitdefender 一年：HK$ 390
YubiKey 5 NFC + Bitdefender 一年：HK$ 355
YubiKey 5C + Bitdefender 一年：HK$ 390
YubiKey 5C Nano + Bitdefender 一年：HK$ 470

詳情可以看： https://netmon.zohocommerce.com/categories/yubikey/45023000004418001（注意，不能直接在網站上購買，購買流程在下面有寫。）

（利申：我的 YubiKey 是自己用原價購買，而各位用以上優惠碼購物時，我是完全不會有任何佣金。）

購買的流程如下：

1. 先了解要買哪款型號、數量及價格，然後致電 Yubico 的官方認可香港分銷商 NetMon 查詢有沒有存貨。Coupon code 是 PAZU20。如果有貨，可以直接上觀塘鴻圖道的辦公室購買，以現金交收。

2. 可以先用 PayPal 或信用卡支付，然後寄到順豐站或「順便智能櫃地址」，運費由買家自行支付，目前順豐的運費有優惠，原價 HK$ 30，在 2019 年 10 月底前只用 HK$ 20。

Netmon Information Systems
地址：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。
電話：25272086。
網址： www.netmon.asia

至於如何選擇 YubiKey，請看下面的問答：「有很多款 YubiKey，我到底應該選擇哪條？」

———

以下是第二次修訂的〈有關安全鑰匙 YubiKey，你問我答〉，刪去了一些概念重複的問題，又加入了數條問題，還有鳴謝相識於二十多年前的 Ben 深夜通電話，與我分享他的意見。

一

問：若果 YubiKey 安全鑰匙被其他人拿到，他們是不是可以直接登入我的戶口？

答：先說答案，不可以的。我們首先要搞清楚 YubiKey 的用途，它是用來作為登入戶口的其中一個因素，即是說，你要登入戶口，仍然需要帳號本身的密碼，以及 YubiKey，又或是其他因素，例如手機短訊（不建議）、authenticator app 的軟體六位密碼，或是備用的號碼。

所以即使別人取得你的 YubiKey，也不能單單使用 YubiKey 去登入你的帳戶。「二步認證」時需要你本身的密碼，以及一個額外的認證因素，才能登入戶口。

如果別人只是取得你的 YubiKey，但又沒有得到你的帳號密碼，那也是沒有辦法登入你的帳號。

二

問：我本身已經在手機裡用 authenticator app 去做二步認證，那為甚麼仍然要用 YubiKey 呢？

答：按保安級別來說，YubiKey 的 FIDO2（在線快速身份識別）比起 authenticator app 的 TOTP（基於時間單次密碼）較為優勝，而 Android 手機的漏洞又較 iPhone 的多。在 iPhone 上好像沒有怎麼出過事，但以前就曾經爆出，Android 機有惡意 app 成功利用保安漏動偷取了 app 二步認證的資料。

理論上去說，用安全鑰匙來做認證，肯定會較為安全。但很多用家，包括我自己，其實也會在手機上安裝 authenticator app。iPhone 較安全，但即使你用的是 Android，如果手機的廠家較為可信，堵塞保安漏洞的更新較快，你又不 root 機，又沒有胡亂安裝軟件，本身的風險未必算高。

那麼為甚麼本身已經有用 authenticator app，還要加一個安全鑰匙？我的原因，是因為使用硬件鑰匙，可以加快二步認證的速度及便捷程度，從而把這個二步認證，變成網絡生活的習慣。

三

問：我還是不明白，那麼說我豈不是可以直接用手機上的 authenticator app，為電腦登入做認證就可以了嗎？何以要另外花錢，給電腦買一條安全鑰匙？

答：因為我每天會登出登入戶口數次或以上，所以有必要加快這個過程。先說明一點，網絡保安的兩大關鍵。一是在可行的情況下，開啟二步認證。二是在每次上網之後，都要登出戶口，最好避免儲存電郵或社交媒體的登入狀態。

最簡單直接的設定，是每次關掉瀏覽器，就會自動刪去所有瀏覽記錄、登入狀態及 cookies，通常是在設定偏好，安全隱私裡可以設置。而我其實即使在自己的電腦上網，也習慣使用「私隱模式」去瀏覽網站。

當你養成了這個習慣，每天也要登入登出戶口數次。如果你每次看到登入的畫面，都有一種不安的恐懼感，擔心自己不懂如何登入，那麼更加要熟習登出登入的過程，每天登出登入，把登出登入變成生活的習慣，就不會見到 log in 畫面時便忍不住向空氣驚叫或斥罵一聲。如果你已經記不清對上一次是何時登入帳號，那只代表你的戶口經常處於「登入」的狀態，這是保安漏洞，也是很壞的上網習慣，一定要改。

由於每天登出登入的次數較多，如果能夠安全地加快這個速度，就是值得考慮的方案。我具體去說一下，authenticator app 跟 YubiKey（或其他硬體驗證）在使用習慣上的分別。

假如你一天要登出登入帳戶五次，如果用的是手機 authenticator app 去做認證，安全程度也算是足夠，但每次都要先找來手機，然後輸入手機的開機密碼，打開 authenticator app，我用的是 Lastpass Authenticator，之後取得六位數字後，複製到剪貼簿，再把六位數字傳送去電腦，或手動輸入，再按確認，這樣才能登入戶口。

但如果有 YubiKey 或其他硬件認證，過程就相對快速。先輸入帳戶密碼，從鎖匙扣或錢包裡拿出 YubiKey，把 YubiKey 插進電腦，掃一掃上面的金屬圈，便能登入。而我用的 YubiKey，是細小得可以長期插在電腦的 USB C 插頭（一些熟知技術的讀者，知道我的電腦長期插著安全鑰匙，可能會響警號，稍安毋躁，我將會說清楚這個安全隱患）。我每次登入戶口時，先是用手指打完密碼，然後直接伸手在電腦旁邊摸一摸 YubiKey 的金屬環，便能登入。

所以用 YubiKey 的原因，在我的情況，並不是要把它當成唯一的二步認證因素，而是要加快二步認證的過程。對於不同的用家，這個速度是否重要，很看使用習慣。即使這個速度不重要，單純基於保安考慮，用了安全鑰匙，整個系統的保安級別有所提升。

四

問：我應該要有一條還是兩條 YubiKey 呢？

答：按官方的說法，最好是兩條，因為一條常用，另一條則做後備。但對於大多數用戶來說，其實用一條也是足夠。我會建議大家先買一條，再以其他方式去做後備的密碼重設方案，例如其中一個二步認證的「因素」是 YubiKey，但同一個戶口，要加上 authenticator app 做另一個認證的方案。之後有需要，再買不同型號的安全鑰匙。

如果你本身打算參加 Google 的高級保護計劃（Advanced Protection Program），你是必須有兩條鑰匙。不過參加了這個計劃之後，使用 Google 的所有服務都會極為不便，我自己也沒有參加。

簡單來說，對於不打算參加 Google 高級保護計劃的用家來說，只要有後備的認證方案，那麼一條安全鑰匙，也是足夠的。

五

問：YubiKey 會否影響我使用 WhatsApp、Telegram 或 Signal？

答：YubiKey 不支援 WhatsApp、Telegram 或 Signal，所以不會影響你使用這些聊天軟件。

六

問：Google 官方推介的那款安全鑰匙，叫 Titan，為甚麼你反而要推介瑞典出品的 YubiKey？

答：Titan 的製造商是飛天誠信（Feitian Technology），總部設於北京。這家公司獲得不少國家認證及讚許，官方對其安全產品及科技成就予以高度的認可及肯定，目前並沒有證據顯示這家公司的產品有後門或安全漏洞。

所以，我選擇用瑞典及美國製造的 YubiKey。

還有，大家可以比較兩者的設計，YubiKey 真係靚仔好多。

答完這條問題後，發覺 Google 在 2019 年 10 月 15 日（剛好是此文修訂版發佈同一天）推出了一條新的 Titan，這次是跟 Yubico 合作，新的 Titan，設計外觀上跟 YubiKey 5C 大同小異。可能之前 Google 跟 Feitian 的合作，確實引來太多揣測，這次才找瑞典的 Yubico。

七

問：如果有人用 YubiKey 插進我的電腦，是否沒有密碼就能直接打開電腦？

答：這個要看你如何設置，如果你想設置為開啟電腦時，要先輸入密碼，再插入 YubiKey 才能登入電腦，那你應該要使用 pluggable authentication module（PAM，可插拔認證模塊）。相關設定請看 https://support.yubico.com/support/solutions/articles/15000015045-macos-logon-tool-configuration-guide

如果你使用 PAM 模塊的設定，即使別人取得你的 YubiKey，也不可以打開你的電腦，他是必須有你的 YubiKey，加上你本身開機的密碼，才能登入電腦。

不過話又說回來，如果是使用電腦，只要設定妥當，其實不用配合 YubiKey 開機，也算安全。因為我是用 Mac 機，也只能用 Mac 機的情況去說一下，如何才算安全。

1. 你常用的開機戶口的權限只是 standard 而不是 admin。
2. 你的硬盤本身有開啟加密，即 FileVault。
3. 你本身 admin 及 standard 的戶口密碼夠強。

這三點當中，以第三點最為容易被用家忽略，很多人為了貪方便，開機密碼簡單到不能再簡單，有些密碼甚至只有三四個位，極易被破解。尤其開機的密碼，是容許不停地試，即可以使用「蠻力」（brute force）去猜度，所以一定要小心選擇。

舉個例子，如果你的密碼是 west，破解的時間是 @_$*，兩組密碼，哪個較難破解？前面的那個，是馬上立即就能被破解，而後面這個，用的時間較多，是用一個微秒，也就是一百萬分之一秒而已！

至於如何選擇強勁密碼，不妨參考骰子密碼法（Diceware），也就是用一粒骰仔，投擲出六位的隨機數字，再用這個數字，透過列表，選擇其對應的字，都是一些字典中可以找到的字詞，如果選擇了七個以上的字詞，這個密碼就很難破解了。有關說明，詳見：https://en.wikipedia.org/wiki/Diceware

大家也可以去這裡測試一下自己的密碼安全程度，不要輸入真的密碼，差不多就可以，我的密碼，聲稱是要用 919 萬億年才能破解。 https://howsecureismypassword.net/

八

問：你認為我可以長期把安全鑰匙插在電腦嗎？

答：要看使用的場景，以及自己的需要。如果處於高風險環境，把安全鑰匙長期插在電腦中，是不衛生的做法，一些機構甚至明確要求員工不能這樣做，雖然大多員工會對這個建議置若罔聞。

我的 YubiKey 是用來登入網上的帳號，而不是登入電腦（可以看看上一條問題）。先說我的習慣，我是長期把 YubiKey 插在電腦中，有兩款較細小的型號可以做到這點，分別是 YubiKey 5 Nano 及 YubiKey 5C Nano。

但我們首先要明白自己想防範的是甚麼，再評估應該要做的安全措施。以我的情況，密碼是極難猜的（按不一定科學的估計，我的密碼可能要 919 萬億年才能破解），而我的密碼又完全不重複，不同網站也會用不同的密碼，所以如果密碼洩露，有三個較大的可能，一是服務供應商的問題，二是電腦被人安裝了惡毒軟件或不乾淨的瀏覽器 add-ons，例如鍵盤記錄器（keylogger）或直接偷取密碼發到遠方，三是上了釣魚網站。至於其他難測的漏洞，很難估計，在這裡就不討論。

對於第一點，能夠用上二步認證的服務，本身保安做得較好，即使系統受到入侵，估計（估計而已！）密碼的記錄也有加密，所以因為服務供應商的漏洞而洩露密碼的情況很低。至於第二個情況，我本身用的是 Mac，Mac 不是完全沒有病毒或惡毒軟件，所以我儘量不安裝來源不明的東西，有時逼不得已要安裝，也只會在虛擬的環境（virtual machine）中進行。較大的風險可能是瀏覽器的 add-ons 或 extensions，只好儘量找些評分高，信譽好的插件來安裝。

第三個情況，即釣魚網站（phishing sites） ，通常是假冒的銀行網站。這些網站弄得像是真網站（其實通常還是有些破綻，例如圖片的成像差一些，圖片起角，字體模糊，拼錯英文等等，倒是有點像藍絲的美學風格）。總之打開一些需要登入的網站，都會留意清楚網址，又或是看看有否證書。每次上銀行網站、Google 及 Facebook 等，都一定要加倍小心，因為即使用了二步認證，釣魚網站是可以同時騙取密碼及驗證碼。如果忽然收到電郵，提供連結叫你輸入密碼，更要加倍留意。

總之評估了自身的使用習慣，最需要防範的風險，是壞人從遠處入侵電腦，並偷取或截取密碼，再入侵我的戶口。所以我只要確保我的認證因素，一個是發到線上的密碼，另一個是線下的因素便可以。即使有人從網絡取得我的密碼，他的手也不能伸到我的手機或安全鑰匙，企圖登入我的戶口，他們要同時取得我的硬件及手機上的二步認證因素，其可能性始終很低。

另外有些要防範的情況，例如你在公司使用電腦，鄰座的同事相當有可疑，又可以近距離碰到你的電腦，自然就要加倍小心，不要長插鑰匙。你的安全顧慮，也可以因為不同的司法環境，或是本身的敏感程度而改變。若果你是一直備受監控的對象，入侵者有計劃也有資源去取得你的密碼，例如派人偷拍你在咖啡館輸入密碼的情形，入侵者甚至可以取得法庭搜查令，採用不道德的公權力去挾持你的電腦及其安全鑰匙。如果是這樣，你要採取的安全級別，可能要高出其他人很多倍，例如斯諾登要求到訪者把手機的電池取出，又或是要求把 iPhone 等關機後放進雪櫃或 faraday bag。如果你認為他有妄想症，不妨讀一讀《No Place to Hide》（作者 Greenward）又或是《Permanent Record》（作者就是斯諾登本人）。

說了一大堆，其實就是說，評估過自身的風險後，我使用 YubiKey 的習慣，是經常把它插在電腦上。我不覺得會危害到戶口安全，也不認為會降低安全系數，大家自行評估相關風險。

九

問：為甚麼我覺得 YubiKey 有伏？真的安全？這個東西有沒有後門？

答：可能因為你不了解這個技術，所以覺得有伏。

說實在的，當我看到這樣的提問，確是頗感驚訝呀，就像看到有人堅拒打疫苗因為擔心會自閉一樣驚訝。

十

問：有甚麼服務是支援安全鑰匙的二步認證呢？

答：對香港人而言，可能有機會用到而又支援安全鑰匙的服務包括：Google (Gmail, Drive, Youtube, Cloud Platform), Facebook, Dropbox, Github, Amazon Web Services, 1Password (版本7以上), Lastpass (Premium), Bitwarden, Dashlane, Boxcryptor (免費版也支援), Twitter 等等。

至於 Apple ID 戶口則不支持安全鑰匙，但有提供其他方式的二步認證。

十一

問：我是用 iPhone，為甚麼我覺得這類產品對 iPhone 的支援，好像很弱很不足呢？

答：因為這類產品，對 iPhone 的支援，真的很弱很不足啊！即使 YubiKey 出了一款 5Ci 有 lightning 連接頭，但只有極少量的 apps 支援。如果你是用 MacBook 加 iPhone，我建議你只用買 YubiKey 5 (Nano) 或 5C (Nano)，而不用為 iPhone 買 5Ci 那款，那個 lightning 接頭很雞肋。

對於 MacBook ＋ iPhone 的用家來說，最適合的方案，是在 MacBook 用 YubiKey，在 iPhone 還是用 authenticator app。

如果你只有 iPhone，沒有電腦，那麼很簡單，乾脆不用買安全鑰匙，用 app 去做二步認證就可以。（如果你本身是單機 iPhone 的用家，讀到這裡，才發覺原來我是不建議單機 iPhone 用家使用安全鑰匙，可能會覺得浪費了寶貴的閱讀時間，但希望這篇文章裡其他保安知識，也會對你有幫助啦！）

十二

問：萬一我的安全鑰匙遺失了，我是否不能再登入我的戶口呢？

答：要看你如何設定，但先說答案，不是。如果你遺失了鑰匙，還是可以登入戶口。安全鑰匙只是登入戶口的其中一個認證因素，但你同時可以設定其他方式去認證。

其他認證的方式包括：

1. 手機短訊（SMS）：因為 SMS 的保安差，不建議。若然真的要用手機短訊，可以用不同居又可信任的朋友手機號碼，而這個電話號碼，最好不是存在手機的電話簿內。

2. Authenticator app：在 iPhone 及 Android 都有這類 app，我推介的是 Lastpass Authenticator，免費使用，軟件本身可以加上六位數字的密碼鎖。如果你想讓朋友幫你作為後備的方案，建議把設定的二維碼發給朋友，而該朋友又不是朝夕相對，一個 app 裡是可以儲存大量網站的認證碼，而且可以標明服務及戶口名稱，以作識別。

3. 安全鑰匙：也就是硬件認證方式，其中最多人使用的，是本文裡提到的 YubiKey。

4. 後備認證碼：部份網站，例如 Google 及 Facebook，會提供八個後備認證碼，可以寫下來，放在安全的地方，但有時貪方便，會儲存在電腦裡（其實不建議這樣做）。

所以，萬一遺失了安全鑰匙，只要設置合宜，其實也不代表不能用其他認證方式去登入戶口。而在設定了二步認證後，也應該要做一些練習，想像一下，萬一丟失了手機後，你還能用甚麼方式登入呢？如果你的手機、電腦及安全鑰匙全都放在公事包裡，而整個公事包被盜，你還有其他可行的二步認證方式嗎？手機丟失，你不能用 authenticator app。電腦丟失了，而你又貪方便只把後備碼儲存在電腦裡，連電腦也丟失了可以怎麼辦？如果你把不同居的朋友手機號碼作為後備的驗證方案，你能夠單憑手機最後兩個數字，就想起這位朋友嗎？網絡保安，除了要有措施，還有要反複練習。

另外，如果你使用的是 Google 最高級別的保安計劃（即 Google Advanced Protection Program），那就真的只能用兩條安全鑰匙進行登入。我本身是用 iPhone 及 Mac，因為安全鑰匙對於 iPhone 的支援太弱，所以我也沒有加入這個計劃。

還有，萬一你喪失了所有認證因素，其實 Google 或是 Gsuite 的管理人，仍然有辦法幫你重設密碼，但 Google 方面的驗證需要很多天，而且過程要問上大量問題，入侵者也不易通過。至於 Gsuite 的管理人，即使他單方面想幫你重設戶口密碼，這個雖然可能會成為另一個安全隱患漏洞，但他們也只能把密碼發到你後備的聯絡方式，而且當中也要有幾重驗證的過程，亦要花上一至數天。只要你那個後備的聯絡方式設定得較安全，入侵者也不能輕易破解。

十三

問：有很多款 YubiKey，我到底應該選擇哪條？

答：有三個考慮因素，一是你用甚麼電腦，二是你用甚麼手機，三是你用甚麼服務。我把幾種可能的情況寫出來，大家參考一下。要先說一點，因為 iPhone 對 YubiKey 或安全鑰匙的支援不好，所以按目前的情況，iPhone 的用家在手機上還是建議用 authenticator app 算了，即使你用的是 NFC 或 lightning 版的安全鑰匙，能夠支援的服務還是太少，可以忽略。選用哪款鑰匙，也要看自己的使用習慣，請參看「每次登入戶口時，都要把安全鑰匙插在電腦，有點麻煩，你認為我可以長期把安全鑰匙插在電腦嗎？」。

簡單來說，如果你打算長期把安全鑰匙插在電腦，就買 Nano 版，如果經常需要拔插，就買長一點的版本，方便拔插。如果你是用 Android，可以考慮買 NFC 的版本，如果是用 iPhone，因支援較弱，還是用 authenticator app 算了。

再具體一點去說，我根據以下的電腦及手機組合，建議使用的安全鑰匙型號。

1. 只有用桌面或手提電腦（USB A接口）：用 5 Nano 或 5C（按我的習慣，會用 5C Nano）。
2. 只有用桌面或手提電腦（USB C接口）：用 5C Nano 或 5C（按我的習慣，會用 5C Nano）。
3. 使用 12 吋的 MacBook（只有一個 USB C 接口的電腦）：用 5C 或 5C NFC（就快推出），而不要用 5C Nano，因為只有一個 USB C 接頭，要經常拔插，用 5C 或 5C Nano（暫未推出）會較好。
4. 電腦 (USB A接口) + iPhone (Lightning接口)：用 5 Nano 或 5 NFC（在 iPhone 上不用）。
5. 電腦 (USB A接口) + Android (USB C接口)：用 5 NFC。
6. 電腦 (USB A接口) + Android (MicroUSB接口)：用 5 NFC。
7. 電腦 (USB C接口) + iPhone (Lightning接口)：用 5C Nano 或 5C（在 iPhone 上不用）。
8. 電腦 (USB C接口) + Android (USB C接口)：用 5C NFC（就快推出，暫時未有啊，如果現在用的話，建議可以先買一個 Yubikey 5C Nano，只在電腦上用，手機上則用 app）。
9. 電腦 (USB C接口) + Android (MicroUSB接口)：用 5C NFC（就快推出，暫時未有啊，如果現在用的話，建議可以先買一個 Yubikey 5C Nano，只在電腦上用，手機上則用 app）。
10. 使用 12 吋的 MacBook（只有一個 USB C 接口的電腦）+ iPhone（Lightning接口）：用 5C 或 5C NFC（暫時未出），不建議用 5C Nano。
11. MacBook Air（有兩個USB C接口）：因為兩個 USB C 接口都在機身左邊，如果不會長期用 hub，那麼用 5C Nano 也可以。如果這個插口本身又要連 iPhone 或其他設備，那麼用 5C 會較好。
12. 以上任何配搭，但用的百度雲、淘寶、QQ 郵箱等：不用買。

至於 Security Key by Yubico 這一款，則可以用在電腦 (USB A接口) 上，沒有 NFC 功能，屬較為基礎的一款。之前 YubiKey 慷慨送給香港人的型號，就是這個。對於自己有能力購買的用家，請按上文所述的建議，對應自己的機型去購買。

另外，如果打算用轉換頭（例如 USB A 轉 USB C），請看看相關兼容情況：https://support.yubico.com/support/solutions/articles/15000006473-using-a-yubikey-with-usb-c-adapters （因為沒辦法逐一去試，萬一打開 YubiKey 的包裝後，發覺本身使用的 hub 或轉換器兼容不了，那就得物無所用，所以我不是太過建議用轉換頭。如果真的想用轉換頭，最好找朋友的安全鑰匙插進自己的電腦，再去 https://www.yubico.com/genuine/ 測試能否認出。

十四

問：可以在哪裡購買 YubiKey？

答：上官網 Yubico.com，在香港則去官方認可的香港分銷商。

購買這類安全產品，跟買安全套一樣，理論上是要避免使用中介渠道或集運公司，因為理論上越多中間人，那麼理論上就越大機會被人做手腳。

其中一種做手腳的方式，是企圖入侵的人，把鑰匙裡的物理序列號偷偷記錄，並用其他方式去產生密鑰。強調是「理論上」，因為估計實行起來，也非容易，太多顧慮，聽起來好像又太多疑，但既然說到網絡安全，當然要在各個可行的層面，也儘量做好防範的措施。例如萬一你的鑰匙被人偷走，非法扣留，又或是買回來的時候包裝已經打開，最好不要再用。

Yubico 的官方網站顯示，在香港有一個官方認可以的分銷商：Netmon Information Systems，地址是：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ，建議在辦公時間先打電話去查詢存貨量。

———

延伸閱讀：

陳婉容幫助香港人取得瑞典公司 Yubico 的贊助：https://www.facebook.com/sherrychanyy/photos/a.517784544922353/2803649153002536/?type=3&permPage=1

電腦手機網絡安全（一）：SIM 卡鎖：https://www.facebook.com/pazukong/photos/a.2007886759444126/2634928633406599/

電腦手機網絡安全（二）：簡介二步認證：https://www.facebook.com/pazukong/photos/a.2007886759444126/2636315873267875/

電腦手機網絡安全（三）：二步認證的驗證因素：https://www.facebook.com/pazukong/photos/a.2007886759444126/2637695243129938/

———

* 想追看薯伯伯的文章，請設定本 Page 為「搶先看 / See First」*

Instagram 🥑🥭🍉🍌: pazu

新博客：http://pazu.com/blog

另外還要提一提大家：

【新書速報】Pazu 薯伯伯《不正常旅行研究所》（白卷出版社）——從西藏拉薩到神州大地；由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。

在旺角序言、北角森記、誠品書店及各大書店，均有代售！其中在旺角序言及北角森記，有少量簽名版本。