【為何中國黨派出的市長候選人都是這等貨色？】
文：李雨蓁 Lí Ú-chin

被民意唾棄的「被罷免人」韓國瑜，今晚將回到高雄，推薦李眉蓁為他的繼任人選。


很多高雄人都很好奇，為何中國黨在高雄，只剩下這樣的貨色能競選市長？


言必稱庶民的韓國瑜，當然不是「菁英」，但頂多是「墅民、土豪」，而不是「庶民」，他象徵了黃復興黨部與數股非主流利益的合流。然而在中國黨打倒在高雄執政二十年的民進黨，爽的要死的時候，背後顯示出來的警訊，卻是中國黨人才培養系統的徹底崩潰。因而在韓國瑜被罷免後，只能推出學歷造假，連話都講不清楚的二流派系政二代李眉蓁。


全台第二大黨，把高雄人藐視到這種程度，恐怕連在地的一些中國黨支持者都不一定能接受。


這篇文章又是一篇長文，但若你是「解嚴後」一代，我們邀請你花點時間，了解中國黨是怎樣在高雄政治佈局，怎樣培養地方到中央的行政人才，卻佈局佈到全盤敗退，連在地市長的人選都派不出來；又是怎樣不得先用叛將，再被一個養出大批親衛軍的黃復興鐵藍+雲林土豪挾持的？


#省轄市時代的派系政治

這個故事當然很長，最關鍵的那年，還是1979年。


當年7月1日，高雄升格院轄市，資源變多同時，其實很重要的就是「#再也不用選高雄市長了」，每一屆市長，從此都會由中國國民黨直接指派，在選舉制度改變前永無政黨輪替可能。這招，在台北升格時中國黨已經嚐過甜頭。中國黨在台北市長的選戰中，先是意外輸給黨外的高玉樹，好不容易做票贏回來，卻又被美國警告首都市長作票試試看而再輸。在台北升格後，終於可以無後顧之憂，任意的安插自己人。


在1979年以前，高雄市長大致上是派系輪替的格局，由於高雄是1920年代後才快速成長的移民城市，因此在早期，高雄的地方政治由外縣市移民基於同鄉情誼產生的派系維繫，大致分為澎湖派、台南派，和本地政治家族三大勢力。


在實施地方自治後，第一、二任市長謝掙強是澎湖派，第三任市長陳武璋是台南派，但在陳武璋任內，由於十全路開闢工程、愛河原木浸泡等案圖利岳父，而被議員巫義德發動高雄史上的第一次市長罷免，但中國黨動用國家機器，硬是透過威脅利誘，讓已經連署罷免的市民紛紛放棄，巫義德也被列為重點觀察名單，但他仍然繼續爭取「真普選」（國會改選）而被警備總部以「中（華民）國版國安法」逮捕，判處十年徒刑，顯示雖有選舉，但沒有人民表達政治理念的空間。


然而，中國黨也發現陳武璋的施政引發眾怒，因而第四任市長提名本地派的陳啟川參選，並連任到第五屆。陳啟川家族實力、名望都足夠，震得住各方，但在他卸任時，中國黨因再次提名過了風頭的台南派陳武璋，引發認為應「派系輪替」的澎湖派不滿，導致中國黨分裂，雖然在選戰過程，中國黨不斷打壓政敵，黨外的楊金虎（也是台南出身）仍意外當選第六屆市長，成為第一位非中國黨籍市長，亦是戰後學歷最高（台大醫科，日本醫科大、南洋大學博士）的市長。


不過，楊金虎並非堅持民主改革的堅定反對派，在中國黨統治的環境下，也受到「中央」種種政治干擾，不得不妥協求生，在任內將壽山和愛河改名「萬壽山」與「仁愛河」來諂媚蔣介石，但又涉及市府顧問洪劍鋒「賣官鬻爵」案，詳情如何雖不得而知，但結果就是楊金虎一屆任期結束就被收押，官司纏訟17年，至死都未定案。


1973年，中國黨提名本地出身，政商雙棲的前市議會議長王玉雲競選，擊敗已退黨的「澎湖派」謝掙強成為第七屆市長，這顯示了兩點：


一、派系與中國黨的結合大抵只出於利益，而若得到黨的加持，一對一廝殺大致都能獲勝。
二、到了1970年代後，高雄成為人口近百萬的工商大城，早期同鄉移民的「人親土親」影響力漸漸減弱，地方的家族取而成為政壇要角。


有趣的是，王玉雲原本僅小學（公學校）畢業就出社會發展，但擔任議長後，竟然取得「日本產能短大工商管理系」學位，引起對手謝掙強質疑。謝掙強敗選後還一狀將王玉雲告上法院，控告偽造文書（學歷），並向庭上表示，如果王玉雲能從頭到尾把26個英文字母寫完，他就不姓謝，改姓王。當然，在當時的環境下，揭發中國黨籍的政治人物偽造學歷還是不了了之，眉蓁若活在當時可能會很羨慕吧！


#官派時期

在王玉雲連任第八屆高雄市長就任期間，高雄升格直轄市，「高雄市長」這個職缺在升格後，與台灣省長、台北市長並列，成為層級最高的地方行政首長職位。由於中央部會官僚和行政首長政務性質仍有不小差異，因此當時黨國想培養的重點對象，大多要經歷「院級地方首長」歷練。但對中國黨來說，高雄在他們眼中最低下，因此也成為一個「入門級」職務。


在高雄升格院轄市之前，中國國民黨的選舉要擺平各方不同的派系勢力，還要抗衡黨外逆襲，升格之後就沒這種煩惱，因而王玉雲當完任期後，中國黨不再讓地方派系出任市長，在院轄市官派時期，前後共指派四位市長，分別是楊金欉、許水德、蘇南成和吳敦義接掌高雄，其中楊金欉和許水德卸任便升任台北市長。以下我們就簡單介紹為何是這四位。


楊金欉是「台電幫」出身，典型的「技術官僚」，他能獲派素無淵源的高雄市，是因為擔任行政院長的老長官孫運璿力挺。楊金欉剛進台電時，被派到水力發電廠，就曾讓前來孫運璿留下好印象。因在台電表現優異並曾赴沙烏地阿拉伯擔任技術團團長，1978年在台電協理任內被拔擢擔任台灣省建設廳長，又以黑馬之姿出任高雄市長。但僅做不到一年就「升任」台北市長，是史上任期最短高雄市長，看來只是來高雄過水，但孫運璿中風後，楊金欉身體亦有狀況，政治道路最高止於台北市長。


接下來三位，許水德、蘇南成、吳敦義則是延續蔣經國「催台青」風潮下，逐漸成為中國黨主流的「本土藍」地方政治菁英。


在1970年代，中國黨政權在長期堅持僵化與脫離現實的外交政策下，最終走進死巷，退出聯合國，也和美國漸行漸遠。當時蔣介石的生命已如風中殘燭，稍微務實一點的中國黨人也都知道「反攻大陸」無望，自己的命運和他們佔領的這個島嶼再也分不開，於是實際領導人蔣經國，在1973年掌握大權後，一面繼續鎮壓反對運動，一面把把中國黨加入本土化的成分，推動了「催台青」政策，提拔台灣籍的官僚進入政府較高層位置，讓台灣菁英有支持政府的誘因。


在蔣經國統治下，台灣人能做到最大的實權行政長官職位是「台灣省長」，而在內閣裡面只能做到「內政部長」，而與外交、國防無緣。這隱含著你們台灣人跟英國統治下的印度、馬來人一樣，地方可以給你們族人「自治」，提拔你進中央政府已經是極大恩惠，但我們「中華民國」的法統還不能直接給你。至於打破這點的人叫李登輝，其政治手腕實在無人能及。


1931年生的許水德，教育界出身，歷任高雄市、屏東縣、台灣省教育，社會等公職，在王玉雲任內擔任市府秘書長，自創「水車哲學」，認為現實與理想要兼顧，屬於處事圓融之官僚，卸任後出任台北市長。


1936年生的蘇南成，曾退出中國黨，在1977年參選台南市長當選，其貼近民眾，舉辦活動，大興土木的風格，已是嫻熟於選舉的一號人物，當選後被蔣經國再度「收編」回到中國黨，於1985年空降高雄，任期中和地方家族派系為主的議會頗多摩擦，在1990年卸任後轉任國策顧問，侯任國大代表與議長。


接下來這位，大家就很熟悉了，他是年輕許多，1948年出生的吳敦義。


台大畢業，由中國時報記者從政，歷任台北市議員，南投縣長，當時是中國黨培養的新生代政治人物，成為末代官派市長，他和議會的關係稍微圓融，也順利當選第一屆民選市長，然而，吳敦義任內市政格局突破不大，無法解決市民關切的交通、環境等議題，而在1998年敗選。


吳敦義在1998年的敗選，以及接下來2000年中國黨失去政權，李登輝被趕出黨內，讓中國國民黨地方的發展，從此走上另一條道路。


最大的直接影響，就是中國黨差不多忘了有高雄這個地方。


#後李時代的地方崩潰

在後李登輝時代的中國黨，黨內保守勢力復辟，排擠所謂本土藍，先是造成一波親李登輝人士出走，仍有強大勢力的黃復興黨部等死硬組織，從此對「台籍人士」充滿戒心，並將中國黨路線帶向極端化，在李登輝之後，20年間，竟然沒有所謂「本省人」再度代表中國黨參選總統！


當「高雄市長」不再是個可以培養領導人的方便空缺，而天龍人也不願意「下」高雄深蹲打辛苦選戰，中國國民黨在吳敦義的副市長黃俊英兩戰皆墨後，只能再次由派系中擇人出戰高雄市長。


然而，在長期地方勢力缺乏向上發展機會的狀況下，地方派系以佔領議會，鞏固地盤為優先，在高雄經濟快速發展的年代，幾大家族紛紛跨足地產、金融等多元產業，形成政商複合集團，既然中國黨殖民體系不容許本土派進入層峰，那對政二代而言，守護家族的地方利益，就比起政治上的專業更加重要。


再者，由於中國黨既失去地方執政權，又不願意從頭培養專業素人參政，在沒有一套世代交替的遊戲規則下，地方黨部放任小諸侯政治分贓，割據一方，卻又沒有一個明顯霸主。在金權政治影響下，2002朱安雄議長賄選案中，許多家族雖被牽連其中，包含李眉蓁父親在內，但都隨即派出妻子兒女出馬競選，更令年輕一代選民感到厭惡。


因此，當中國黨要從地方政治人物中挑選市長候選人，不是自己有案底、就是家族或樁腳涉案，就算我們看本人就好，這些地方議員的學經歷或談吐，大多一看就是靠爸才有辦法從政的。


在2010年黃昭順慘敗，首次落居第三後，中國國民黨迫於無奈，只能在2014年啟用叛將楊秋興出戰。可以看出，在韓國瑜出現之前，中國黨地方人才庫已經山窮水盡。


#中國黨引狼入室

韓國瑜的背景特別之處，是作為黃復興鐵桿深藍出身，但又娶了雲林地方砂石派系的女兒，成為中國黨「外省權貴」和「本省派系」的匯流，因而能調動許多高雄境外資源參與選戰。


但在韓國瑜靠著矇混詐騙的風格獲勝後，沈溺在勝選中的中國國瑜黨，不知耕耘地方，治理能力一塌糊塗，把高雄當墊腳石落跑，惹惱93萬高雄人，進而將他罷免成功。


韓國瑜任內，其實也沒有培養任何人才，一幫挺韓市議員在議會荒腔走板的護航，一下唱歌，一下追蹤器，當主子被罷免後，要從這其中挑人出戰，還真是不容易的任務。


因此，我們就看到李眉蓁，一個二流政治家族，講話講不清楚，比韓國瑜還草包的地方政客，竟然雀屏中選。在短短一個多月的選戰中，鬧出申辦已經截止的亞運與世大運，用抖音拍片侵權，發明丹丹沒有的食物，論文整本抄襲還不誠懇道歉，主張全民種甘蔗釀蘭姆酒，全市引海水沖馬桶.......除了給予市民一些樂趣外，只是讓中國黨難堪而已。


中國黨在高雄提名這些人選，等於在羞辱全部高雄市民。


事實證明，中國國民黨永遠沒有下限，而且從來都輸得不夠慘。明天再一次出門投票教訓中國黨，讓他們連陳其邁的1/3票數都拿不到，早早瓦解進入墳墓，才是唯一正途。

電腦手機網絡安全（四）：有關安全鑰匙 YubiKey，你問我答（頗大篇幅修訂版）+ 香港用戶訂購優惠詳情

文：薯伯伯

（超長文，建議先儲存，有需要再找來讀。不想全文讀，只想買 keys，請只看「香港用戶訂購優惠詳情」，第十三條問答及第十四條問答。）

早幾天寫了一篇文章，提到二步認證的安全鑰匙 YubiKey，無獨有偶，《立場》的另一位博客，《茉莉花開：中東革命與民主路》的作者陳婉容原來早在七月份就聯絡了瑞典的 Yubico 公司，希望取得他們的贊助，在核實身份後，這家瑞典公司寄出了五百條 YubiKey 送給香港人，來自遠方的慷慨之舉，實在令人感動。

我發覺不少人對於 YubiKey 的功能及用法均有誤解，甚至有人認為「有伏」，或誤以為用上 YubiKey 後反而更危險。我回應了一些評語，整合之後發到自己的臉書專頁，《立場》的編輯看到，問可否轉載到《立場》，所以我又花了一點時間，整理一下文稿。

後來我跟 YubiKey 的香港代理分銷商聯絡，提到近日大家較為關注網絡保安，他們同意給讀者提供一個折扣優惠，也希望加強普羅大眾對網絡安全的意識。於是，我又再把之前的文章修訂一下，再講解清楚相關的使用細項，希望有興趣的讀者，讀完這篇文章後，可以加強自身的網絡保安防護。

香港用戶訂購優惠詳情

先說一下香港分銷商的優惠模式：

1. YubiKey 的產品，全線八折，目前這個優惠沒有定下限期，但會看看情況再決定何時終止。（這個優惠折扣，其實是我建議的，因為只是想跟官網的教育優惠體齊而已。我希望讀者可以有優惠，但同一時間也不希望分銷商要做蝕本生意。）
2. 又或者是以原價購買 YubiKey，但會送上 Bitdefender 防護軟件一年的訂閱服務（原價是 HK$ 300 一年）。

優惠方案之一：

YubiKey 5Ci：HK$ 440（原價 HK$ 550）
YubiKey 5 Nano：HK$ 310（原價 HK$ 390）
YubiKey 5 NFC：HK$ 285（原價 HK$ 355）
YubiKey 5C：HK$ 310（原價 HK$ 390）
YubiKey 5C Nano：HK$ 375（原價 HK$ 470）

優惠方案之二：

Bitdefender TOTAL SECURITY 2020 的銷售價是 HK$ 300 /年費（可以用五部機），與 YubiKey 合拼購買，會有以下組合優惠：

YubiKey 5Ci + Bitdefender 一年：HK$ 550
YubiKey 5 Nano + Bitdefender 一年：HK$ 390
YubiKey 5 NFC + Bitdefender 一年：HK$ 355
YubiKey 5C + Bitdefender 一年：HK$ 390
YubiKey 5C Nano + Bitdefender 一年：HK$ 470

詳情可以看： https://netmon.zohocommerce.com/categories/yubikey/45023000004418001（注意，不能直接在網站上購買，購買流程在下面有寫。）

（利申：我的 YubiKey 是自己用原價購買，而各位用以上優惠碼購物時，我是完全不會有任何佣金。）

購買的流程如下：

1. 先了解要買哪款型號、數量及價格，然後致電 Yubico 的官方認可香港分銷商 NetMon 查詢有沒有存貨。Coupon code 是 PAZU20。如果有貨，可以直接上觀塘鴻圖道的辦公室購買，以現金交收。

2. 可以先用 PayPal 或信用卡支付，然後寄到順豐站或「順便智能櫃地址」，運費由買家自行支付，目前順豐的運費有優惠，原價 HK$ 30，在 2019 年 10 月底前只用 HK$ 20。

Netmon Information Systems
地址：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。
電話：25272086。
網址： www.netmon.asia

至於如何選擇 YubiKey，請看下面的問答：「有很多款 YubiKey，我到底應該選擇哪條？」

———

以下是第二次修訂的〈有關安全鑰匙 YubiKey，你問我答〉，刪去了一些概念重複的問題，又加入了數條問題，還有鳴謝相識於二十多年前的 Ben 深夜通電話，與我分享他的意見。

一

問：若果 YubiKey 安全鑰匙被其他人拿到，他們是不是可以直接登入我的戶口？

答：先說答案，不可以的。我們首先要搞清楚 YubiKey 的用途，它是用來作為登入戶口的其中一個因素，即是說，你要登入戶口，仍然需要帳號本身的密碼，以及 YubiKey，又或是其他因素，例如手機短訊（不建議）、authenticator app 的軟體六位密碼，或是備用的號碼。

所以即使別人取得你的 YubiKey，也不能單單使用 YubiKey 去登入你的帳戶。「二步認證」時需要你本身的密碼，以及一個額外的認證因素，才能登入戶口。

如果別人只是取得你的 YubiKey，但又沒有得到你的帳號密碼，那也是沒有辦法登入你的帳號。

二

問：我本身已經在手機裡用 authenticator app 去做二步認證，那為甚麼仍然要用 YubiKey 呢？

答：按保安級別來說，YubiKey 的 FIDO2（在線快速身份識別）比起 authenticator app 的 TOTP（基於時間單次密碼）較為優勝，而 Android 手機的漏洞又較 iPhone 的多。在 iPhone 上好像沒有怎麼出過事，但以前就曾經爆出，Android 機有惡意 app 成功利用保安漏動偷取了 app 二步認證的資料。

理論上去說，用安全鑰匙來做認證，肯定會較為安全。但很多用家，包括我自己，其實也會在手機上安裝 authenticator app。iPhone 較安全，但即使你用的是 Android，如果手機的廠家較為可信，堵塞保安漏洞的更新較快，你又不 root 機，又沒有胡亂安裝軟件，本身的風險未必算高。

那麼為甚麼本身已經有用 authenticator app，還要加一個安全鑰匙？我的原因，是因為使用硬件鑰匙，可以加快二步認證的速度及便捷程度，從而把這個二步認證，變成網絡生活的習慣。

三

問：我還是不明白，那麼說我豈不是可以直接用手機上的 authenticator app，為電腦登入做認證就可以了嗎？何以要另外花錢，給電腦買一條安全鑰匙？

答：因為我每天會登出登入戶口數次或以上，所以有必要加快這個過程。先說明一點，網絡保安的兩大關鍵。一是在可行的情況下，開啟二步認證。二是在每次上網之後，都要登出戶口，最好避免儲存電郵或社交媒體的登入狀態。

最簡單直接的設定，是每次關掉瀏覽器，就會自動刪去所有瀏覽記錄、登入狀態及 cookies，通常是在設定偏好，安全隱私裡可以設置。而我其實即使在自己的電腦上網，也習慣使用「私隱模式」去瀏覽網站。

當你養成了這個習慣，每天也要登入登出戶口數次。如果你每次看到登入的畫面，都有一種不安的恐懼感，擔心自己不懂如何登入，那麼更加要熟習登出登入的過程，每天登出登入，把登出登入變成生活的習慣，就不會見到 log in 畫面時便忍不住向空氣驚叫或斥罵一聲。如果你已經記不清對上一次是何時登入帳號，那只代表你的戶口經常處於「登入」的狀態，這是保安漏洞，也是很壞的上網習慣，一定要改。

由於每天登出登入的次數較多，如果能夠安全地加快這個速度，就是值得考慮的方案。我具體去說一下，authenticator app 跟 YubiKey（或其他硬體驗證）在使用習慣上的分別。

假如你一天要登出登入帳戶五次，如果用的是手機 authenticator app 去做認證，安全程度也算是足夠，但每次都要先找來手機，然後輸入手機的開機密碼，打開 authenticator app，我用的是 Lastpass Authenticator，之後取得六位數字後，複製到剪貼簿，再把六位數字傳送去電腦，或手動輸入，再按確認，這樣才能登入戶口。

但如果有 YubiKey 或其他硬件認證，過程就相對快速。先輸入帳戶密碼，從鎖匙扣或錢包裡拿出 YubiKey，把 YubiKey 插進電腦，掃一掃上面的金屬圈，便能登入。而我用的 YubiKey，是細小得可以長期插在電腦的 USB C 插頭（一些熟知技術的讀者，知道我的電腦長期插著安全鑰匙，可能會響警號，稍安毋躁，我將會說清楚這個安全隱患）。我每次登入戶口時，先是用手指打完密碼，然後直接伸手在電腦旁邊摸一摸 YubiKey 的金屬環，便能登入。

所以用 YubiKey 的原因，在我的情況，並不是要把它當成唯一的二步認證因素，而是要加快二步認證的過程。對於不同的用家，這個速度是否重要，很看使用習慣。即使這個速度不重要，單純基於保安考慮，用了安全鑰匙，整個系統的保安級別有所提升。

四

問：我應該要有一條還是兩條 YubiKey 呢？

答：按官方的說法，最好是兩條，因為一條常用，另一條則做後備。但對於大多數用戶來說，其實用一條也是足夠。我會建議大家先買一條，再以其他方式去做後備的密碼重設方案，例如其中一個二步認證的「因素」是 YubiKey，但同一個戶口，要加上 authenticator app 做另一個認證的方案。之後有需要，再買不同型號的安全鑰匙。

如果你本身打算參加 Google 的高級保護計劃（Advanced Protection Program），你是必須有兩條鑰匙。不過參加了這個計劃之後，使用 Google 的所有服務都會極為不便，我自己也沒有參加。

簡單來說，對於不打算參加 Google 高級保護計劃的用家來說，只要有後備的認證方案，那麼一條安全鑰匙，也是足夠的。

五

問：YubiKey 會否影響我使用 WhatsApp、Telegram 或 Signal？

答：YubiKey 不支援 WhatsApp、Telegram 或 Signal，所以不會影響你使用這些聊天軟件。

六

問：Google 官方推介的那款安全鑰匙，叫 Titan，為甚麼你反而要推介瑞典出品的 YubiKey？

答：Titan 的製造商是飛天誠信（Feitian Technology），總部設於北京。這家公司獲得不少國家認證及讚許，官方對其安全產品及科技成就予以高度的認可及肯定，目前並沒有證據顯示這家公司的產品有後門或安全漏洞。

所以，我選擇用瑞典及美國製造的 YubiKey。

還有，大家可以比較兩者的設計，YubiKey 真係靚仔好多。

答完這條問題後，發覺 Google 在 2019 年 10 月 15 日（剛好是此文修訂版發佈同一天）推出了一條新的 Titan，這次是跟 Yubico 合作，新的 Titan，設計外觀上跟 YubiKey 5C 大同小異。可能之前 Google 跟 Feitian 的合作，確實引來太多揣測，這次才找瑞典的 Yubico。

七

問：如果有人用 YubiKey 插進我的電腦，是否沒有密碼就能直接打開電腦？

答：這個要看你如何設置，如果你想設置為開啟電腦時，要先輸入密碼，再插入 YubiKey 才能登入電腦，那你應該要使用 pluggable authentication module（PAM，可插拔認證模塊）。相關設定請看 https://support.yubico.com/support/solutions/articles/15000015045-macos-logon-tool-configuration-guide

如果你使用 PAM 模塊的設定，即使別人取得你的 YubiKey，也不可以打開你的電腦，他是必須有你的 YubiKey，加上你本身開機的密碼，才能登入電腦。

不過話又說回來，如果是使用電腦，只要設定妥當，其實不用配合 YubiKey 開機，也算安全。因為我是用 Mac 機，也只能用 Mac 機的情況去說一下，如何才算安全。

1. 你常用的開機戶口的權限只是 standard 而不是 admin。
2. 你的硬盤本身有開啟加密，即 FileVault。
3. 你本身 admin 及 standard 的戶口密碼夠強。

這三點當中，以第三點最為容易被用家忽略，很多人為了貪方便，開機密碼簡單到不能再簡單，有些密碼甚至只有三四個位，極易被破解。尤其開機的密碼，是容許不停地試，即可以使用「蠻力」（brute force）去猜度，所以一定要小心選擇。

舉個例子，如果你的密碼是 west，破解的時間是 @_$*，兩組密碼，哪個較難破解？前面的那個，是馬上立即就能被破解，而後面這個，用的時間較多，是用一個微秒，也就是一百萬分之一秒而已！

至於如何選擇強勁密碼，不妨參考骰子密碼法（Diceware），也就是用一粒骰仔，投擲出六位的隨機數字，再用這個數字，透過列表，選擇其對應的字，都是一些字典中可以找到的字詞，如果選擇了七個以上的字詞，這個密碼就很難破解了。有關說明，詳見：https://en.wikipedia.org/wiki/Diceware

大家也可以去這裡測試一下自己的密碼安全程度，不要輸入真的密碼，差不多就可以，我的密碼，聲稱是要用 919 萬億年才能破解。 https://howsecureismypassword.net/

八

問：你認為我可以長期把安全鑰匙插在電腦嗎？

答：要看使用的場景，以及自己的需要。如果處於高風險環境，把安全鑰匙長期插在電腦中，是不衛生的做法，一些機構甚至明確要求員工不能這樣做，雖然大多員工會對這個建議置若罔聞。

我的 YubiKey 是用來登入網上的帳號，而不是登入電腦（可以看看上一條問題）。先說我的習慣，我是長期把 YubiKey 插在電腦中，有兩款較細小的型號可以做到這點，分別是 YubiKey 5 Nano 及 YubiKey 5C Nano。

但我們首先要明白自己想防範的是甚麼，再評估應該要做的安全措施。以我的情況，密碼是極難猜的（按不一定科學的估計，我的密碼可能要 919 萬億年才能破解），而我的密碼又完全不重複，不同網站也會用不同的密碼，所以如果密碼洩露，有三個較大的可能，一是服務供應商的問題，二是電腦被人安裝了惡毒軟件或不乾淨的瀏覽器 add-ons，例如鍵盤記錄器（keylogger）或直接偷取密碼發到遠方，三是上了釣魚網站。至於其他難測的漏洞，很難估計，在這裡就不討論。

對於第一點，能夠用上二步認證的服務，本身保安做得較好，即使系統受到入侵，估計（估計而已！）密碼的記錄也有加密，所以因為服務供應商的漏洞而洩露密碼的情況很低。至於第二個情況，我本身用的是 Mac，Mac 不是完全沒有病毒或惡毒軟件，所以我儘量不安裝來源不明的東西，有時逼不得已要安裝，也只會在虛擬的環境（virtual machine）中進行。較大的風險可能是瀏覽器的 add-ons 或 extensions，只好儘量找些評分高，信譽好的插件來安裝。

第三個情況，即釣魚網站（phishing sites） ，通常是假冒的銀行網站。這些網站弄得像是真網站（其實通常還是有些破綻，例如圖片的成像差一些，圖片起角，字體模糊，拼錯英文等等，倒是有點像藍絲的美學風格）。總之打開一些需要登入的網站，都會留意清楚網址，又或是看看有否證書。每次上銀行網站、Google 及 Facebook 等，都一定要加倍小心，因為即使用了二步認證，釣魚網站是可以同時騙取密碼及驗證碼。如果忽然收到電郵，提供連結叫你輸入密碼，更要加倍留意。

總之評估了自身的使用習慣，最需要防範的風險，是壞人從遠處入侵電腦，並偷取或截取密碼，再入侵我的戶口。所以我只要確保我的認證因素，一個是發到線上的密碼，另一個是線下的因素便可以。即使有人從網絡取得我的密碼，他的手也不能伸到我的手機或安全鑰匙，企圖登入我的戶口，他們要同時取得我的硬件及手機上的二步認證因素，其可能性始終很低。

另外有些要防範的情況，例如你在公司使用電腦，鄰座的同事相當有可疑，又可以近距離碰到你的電腦，自然就要加倍小心，不要長插鑰匙。你的安全顧慮，也可以因為不同的司法環境，或是本身的敏感程度而改變。若果你是一直備受監控的對象，入侵者有計劃也有資源去取得你的密碼，例如派人偷拍你在咖啡館輸入密碼的情形，入侵者甚至可以取得法庭搜查令，採用不道德的公權力去挾持你的電腦及其安全鑰匙。如果是這樣，你要採取的安全級別，可能要高出其他人很多倍，例如斯諾登要求到訪者把手機的電池取出，又或是要求把 iPhone 等關機後放進雪櫃或 faraday bag。如果你認為他有妄想症，不妨讀一讀《No Place to Hide》（作者 Greenward）又或是《Permanent Record》（作者就是斯諾登本人）。

說了一大堆，其實就是說，評估過自身的風險後，我使用 YubiKey 的習慣，是經常把它插在電腦上。我不覺得會危害到戶口安全，也不認為會降低安全系數，大家自行評估相關風險。

九

問：為甚麼我覺得 YubiKey 有伏？真的安全？這個東西有沒有後門？

答：可能因為你不了解這個技術，所以覺得有伏。

說實在的，當我看到這樣的提問，確是頗感驚訝呀，就像看到有人堅拒打疫苗因為擔心會自閉一樣驚訝。

十

問：有甚麼服務是支援安全鑰匙的二步認證呢？

答：對香港人而言，可能有機會用到而又支援安全鑰匙的服務包括：Google (Gmail, Drive, Youtube, Cloud Platform), Facebook, Dropbox, Github, Amazon Web Services, 1Password (版本7以上), Lastpass (Premium), Bitwarden, Dashlane, Boxcryptor (免費版也支援), Twitter 等等。

至於 Apple ID 戶口則不支持安全鑰匙，但有提供其他方式的二步認證。

十一

問：我是用 iPhone，為甚麼我覺得這類產品對 iPhone 的支援，好像很弱很不足呢？

答：因為這類產品，對 iPhone 的支援，真的很弱很不足啊！即使 YubiKey 出了一款 5Ci 有 lightning 連接頭，但只有極少量的 apps 支援。如果你是用 MacBook 加 iPhone，我建議你只用買 YubiKey 5 (Nano) 或 5C (Nano)，而不用為 iPhone 買 5Ci 那款，那個 lightning 接頭很雞肋。

對於 MacBook ＋ iPhone 的用家來說，最適合的方案，是在 MacBook 用 YubiKey，在 iPhone 還是用 authenticator app。

如果你只有 iPhone，沒有電腦，那麼很簡單，乾脆不用買安全鑰匙，用 app 去做二步認證就可以。（如果你本身是單機 iPhone 的用家，讀到這裡，才發覺原來我是不建議單機 iPhone 用家使用安全鑰匙，可能會覺得浪費了寶貴的閱讀時間，但希望這篇文章裡其他保安知識，也會對你有幫助啦！）

十二

問：萬一我的安全鑰匙遺失了，我是否不能再登入我的戶口呢？

答：要看你如何設定，但先說答案，不是。如果你遺失了鑰匙，還是可以登入戶口。安全鑰匙只是登入戶口的其中一個認證因素，但你同時可以設定其他方式去認證。

其他認證的方式包括：

1. 手機短訊（SMS）：因為 SMS 的保安差，不建議。若然真的要用手機短訊，可以用不同居又可信任的朋友手機號碼，而這個電話號碼，最好不是存在手機的電話簿內。

2. Authenticator app：在 iPhone 及 Android 都有這類 app，我推介的是 Lastpass Authenticator，免費使用，軟件本身可以加上六位數字的密碼鎖。如果你想讓朋友幫你作為後備的方案，建議把設定的二維碼發給朋友，而該朋友又不是朝夕相對，一個 app 裡是可以儲存大量網站的認證碼，而且可以標明服務及戶口名稱，以作識別。

3. 安全鑰匙：也就是硬件認證方式，其中最多人使用的，是本文裡提到的 YubiKey。

4. 後備認證碼：部份網站，例如 Google 及 Facebook，會提供八個後備認證碼，可以寫下來，放在安全的地方，但有時貪方便，會儲存在電腦裡（其實不建議這樣做）。

所以，萬一遺失了安全鑰匙，只要設置合宜，其實也不代表不能用其他認證方式去登入戶口。而在設定了二步認證後，也應該要做一些練習，想像一下，萬一丟失了手機後，你還能用甚麼方式登入呢？如果你的手機、電腦及安全鑰匙全都放在公事包裡，而整個公事包被盜，你還有其他可行的二步認證方式嗎？手機丟失，你不能用 authenticator app。電腦丟失了，而你又貪方便只把後備碼儲存在電腦裡，連電腦也丟失了可以怎麼辦？如果你把不同居的朋友手機號碼作為後備的驗證方案，你能夠單憑手機最後兩個數字，就想起這位朋友嗎？網絡保安，除了要有措施，還有要反複練習。

另外，如果你使用的是 Google 最高級別的保安計劃（即 Google Advanced Protection Program），那就真的只能用兩條安全鑰匙進行登入。我本身是用 iPhone 及 Mac，因為安全鑰匙對於 iPhone 的支援太弱，所以我也沒有加入這個計劃。

還有，萬一你喪失了所有認證因素，其實 Google 或是 Gsuite 的管理人，仍然有辦法幫你重設密碼，但 Google 方面的驗證需要很多天，而且過程要問上大量問題，入侵者也不易通過。至於 Gsuite 的管理人，即使他單方面想幫你重設戶口密碼，這個雖然可能會成為另一個安全隱患漏洞，但他們也只能把密碼發到你後備的聯絡方式，而且當中也要有幾重驗證的過程，亦要花上一至數天。只要你那個後備的聯絡方式設定得較安全，入侵者也不能輕易破解。

十三

問：有很多款 YubiKey，我到底應該選擇哪條？

答：有三個考慮因素，一是你用甚麼電腦，二是你用甚麼手機，三是你用甚麼服務。我把幾種可能的情況寫出來，大家參考一下。要先說一點，因為 iPhone 對 YubiKey 或安全鑰匙的支援不好，所以按目前的情況，iPhone 的用家在手機上還是建議用 authenticator app 算了，即使你用的是 NFC 或 lightning 版的安全鑰匙，能夠支援的服務還是太少，可以忽略。選用哪款鑰匙，也要看自己的使用習慣，請參看「每次登入戶口時，都要把安全鑰匙插在電腦，有點麻煩，你認為我可以長期把安全鑰匙插在電腦嗎？」。

簡單來說，如果你打算長期把安全鑰匙插在電腦，就買 Nano 版，如果經常需要拔插，就買長一點的版本，方便拔插。如果你是用 Android，可以考慮買 NFC 的版本，如果是用 iPhone，因支援較弱，還是用 authenticator app 算了。

再具體一點去說，我根據以下的電腦及手機組合，建議使用的安全鑰匙型號。

1. 只有用桌面或手提電腦（USB A接口）：用 5 Nano 或 5C（按我的習慣，會用 5C Nano）。
2. 只有用桌面或手提電腦（USB C接口）：用 5C Nano 或 5C（按我的習慣，會用 5C Nano）。
3. 使用 12 吋的 MacBook（只有一個 USB C 接口的電腦）：用 5C 或 5C NFC（就快推出），而不要用 5C Nano，因為只有一個 USB C 接頭，要經常拔插，用 5C 或 5C Nano（暫未推出）會較好。
4. 電腦 (USB A接口) + iPhone (Lightning接口)：用 5 Nano 或 5 NFC（在 iPhone 上不用）。
5. 電腦 (USB A接口) + Android (USB C接口)：用 5 NFC。
6. 電腦 (USB A接口) + Android (MicroUSB接口)：用 5 NFC。
7. 電腦 (USB C接口) + iPhone (Lightning接口)：用 5C Nano 或 5C（在 iPhone 上不用）。
8. 電腦 (USB C接口) + Android (USB C接口)：用 5C NFC（就快推出，暫時未有啊，如果現在用的話，建議可以先買一個 Yubikey 5C Nano，只在電腦上用，手機上則用 app）。
9. 電腦 (USB C接口) + Android (MicroUSB接口)：用 5C NFC（就快推出，暫時未有啊，如果現在用的話，建議可以先買一個 Yubikey 5C Nano，只在電腦上用，手機上則用 app）。
10. 使用 12 吋的 MacBook（只有一個 USB C 接口的電腦）+ iPhone（Lightning接口）：用 5C 或 5C NFC（暫時未出），不建議用 5C Nano。
11. MacBook Air（有兩個USB C接口）：因為兩個 USB C 接口都在機身左邊，如果不會長期用 hub，那麼用 5C Nano 也可以。如果這個插口本身又要連 iPhone 或其他設備，那麼用 5C 會較好。
12. 以上任何配搭，但用的百度雲、淘寶、QQ 郵箱等：不用買。

至於 Security Key by Yubico 這一款，則可以用在電腦 (USB A接口) 上，沒有 NFC 功能，屬較為基礎的一款。之前 YubiKey 慷慨送給香港人的型號，就是這個。對於自己有能力購買的用家，請按上文所述的建議，對應自己的機型去購買。

另外，如果打算用轉換頭（例如 USB A 轉 USB C），請看看相關兼容情況：https://support.yubico.com/support/solutions/articles/15000006473-using-a-yubikey-with-usb-c-adapters （因為沒辦法逐一去試，萬一打開 YubiKey 的包裝後，發覺本身使用的 hub 或轉換器兼容不了，那就得物無所用，所以我不是太過建議用轉換頭。如果真的想用轉換頭，最好找朋友的安全鑰匙插進自己的電腦，再去 https://www.yubico.com/genuine/ 測試能否認出。

十四

問：可以在哪裡購買 YubiKey？

答：上官網 Yubico.com，在香港則去官方認可的香港分銷商。

購買這類安全產品，跟買安全套一樣，理論上是要避免使用中介渠道或集運公司，因為理論上越多中間人，那麼理論上就越大機會被人做手腳。

其中一種做手腳的方式，是企圖入侵的人，把鑰匙裡的物理序列號偷偷記錄，並用其他方式去產生密鑰。強調是「理論上」，因為估計實行起來，也非容易，太多顧慮，聽起來好像又太多疑，但既然說到網絡安全，當然要在各個可行的層面，也儘量做好防範的措施。例如萬一你的鑰匙被人偷走，非法扣留，又或是買回來的時候包裝已經打開，最好不要再用。

Yubico 的官方網站顯示，在香港有一個官方認可以的分銷商：Netmon Information Systems，地址是：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ，建議在辦公時間先打電話去查詢存貨量。

———

延伸閱讀：

陳婉容幫助香港人取得瑞典公司 Yubico 的贊助：https://www.facebook.com/sherrychanyy/photos/a.517784544922353/2803649153002536/?type=3&permPage=1

電腦手機網絡安全（一）：SIM 卡鎖：https://www.facebook.com/pazukong/photos/a.2007886759444126/2634928633406599/

電腦手機網絡安全（二）：簡介二步認證：https://www.facebook.com/pazukong/photos/a.2007886759444126/2636315873267875/

電腦手機網絡安全（三）：二步認證的驗證因素：https://www.facebook.com/pazukong/photos/a.2007886759444126/2637695243129938/

———

* 想追看薯伯伯的文章，請設定本 Page 為「搶先看 / See First」*

Instagram 🥑🥭🍉🍌: pazu

新博客：http://pazu.com/blog

另外還要提一提大家：

【新書速報】Pazu 薯伯伯《不正常旅行研究所》（白卷出版社）——從西藏拉薩到神州大地；由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。

在旺角序言、北角森記、誠品書店及各大書店，均有代售！其中在旺角序言及北角森記，有少量簽名版本。

先收藏
繼續觀察

病了一週，昏昏沉沉的七天，從每天不斷昏睡中慢慢休養，嗓門雖然還是沙啞，但總算擺脫鬱悶的程度，我想這也是不少人，這禮拜看英德相爭的心情吧！？

一邊養病，一邊也看了一週的戲，網路上大致上就分兩種意見，見縫插針的文不缺，選邊站後發砲擊對方的心聲也不少，既然情緒都發洩了，也發現無論怎麼炮對方，只是讓結打得更死更難解，那麼讓我來寫篇文，分享一下不同的看法，給大家參考參考，可能因為我是華獨派，這樣的文對我來說只是隔壁人家吵架，既然不干我事，那就比較旁觀者清。

要談這場英賴大戲，得先從賴清德談起，因為若你不懂賴是怎樣的人，我們只會被刻意煽動的文，帶出更多情緒而已，而憤怒是人性中排泄物，當你不斷製造排泄物時，你只會感到不舒服與痛苦，然後人性就只能反射式的反擊，支持者互相抹屎，老共要得分化效果也就達標了。

＃一樣老規矩大家當故事看就好

➡️　十年前的舊台南趣聞

　大概2009年我移居台南，在搬來前，腦袋裏頭對於台南有多綠，是完全沒概念的，自己是在台中長大的都市孩子，教育過程中又伴隨三民主義課本長大，因此個人很自然的，就是淡淡的淺藍，對於賴我沒什麼特殊親切感，也就沒什麼崇拜或期待，既然沒有期待，賴跟蔡在我心底，就是兩個從六十分開始計算的普通人，做好咱們給他加分，做錯咱們扣分一下，因為人無完人，拿某件小事揪著不放，其實也沒辦法證明啥，只是顯得腦袋狹隘罷了。

　十年前當時市長是許添財，縣長是蘇煥智，相較於台中，台南的步調就是輕鬆慢活很多，印象最深的是沒人停紅綠燈跟戴安全帽，然後電線桿旁一定有人隨手丟了幾包垃圾，而台南當時的狀況是怎樣呢？

　　有次我跟老婆騎機車外出，紅綠燈路口都沒車，老婆要我直接過去就好，可是我卻乖乖停下等著，過一會兒，旁邊來了一個派出所員警，大概是值勤完畢要回所裡，他機車就停在我旁邊，轉頭看我幾眼，然後問我：「你外地人厚？」，我愣了兩秒笑著點了點頭，他吩咐我騎慢一點，然後自己油門一催就這樣闖紅燈過去了，只剩下我傻在當場，這就是十年前的台南，亂中有序但人情味濃到化不開的台南。

　　2009年8月6日至8月10時，南部發生了莫拉克風災，那一次的台南降雨量也非常誇張，5天內降了1300毫米，由於曾文水庫短時間就被蓄滿，因此只好洩洪，導致下游潰堤、多處嚴重浸水，台南區域內官田、下營、學甲、麻豆、大內、善化、新市、西港、安定與七股等鄉鎮通通大淹，當時我朋友跑大車送貨，走中山高到了麻豆交流道旁過不去（鱷魚王那邊），中山高已經墊高了，但整個淹上來，大家若有路過那邊可以觀察一下，兩旁有養鴨跟鵝場，水位高過籬笆，當時白色的鴨鵝就在高速公路上到處逛街，我朋友還脫掉鞋子下去抓幾隻丟上車。（誇張嗎？ＸＤ）

　　而原本排水就不良的台南市區也是大淹水，仁德交流道旁的派出所，包含高速公路對面的虎尾寮，兩層樓高度全部淹掉，只剩下最上面的國旗跟旗桿而已，旁邊的太乙工業區大排滿出倒灌，奇美實業水淹到貨櫃車都難進去，每間工廠都滿超過一個半成人高，從小在台中長大，印象中不曾有過嚴重水患的我，看到台南人還悠哉的還拿著網子，在十字路口撈虱目魚、南洋仔(吳郭魚)，腦袋對於世界的認知，又被翻轉了一次，這是十年前的舊台南，水患成了當時最大的問題。

➡️　擇善固執的個性，孤鳥性格的潔癖

　　　2010年合併升格後，開啟了直轄市市長選舉，國民黨派出郭添財，兩人捉對廝殺，為了瞭解候選人，我開始去關注賴，理解這人的出生背景，是不是什麼權貴二代？才知道他是北縣萬里人，父親是煤礦工人，在他兩歲時因為礦災而離世，賴母就靠著一個人努力，加上親友有時伸出援手，艱辛萬難中拉拔六個孩子長大，在萬里念完國中後，憑藉努力又考上建國中學，再拿到了臺大與成功大學文憑後，又留學美國哈佛大學碩士，印象中他是念公共衛生系，專長是統計數字，這選戰過程中，我特別留意到一件事，當時的蘇煥智跟許添財台南縣市首長，跟賴的關係不太密切，選戰過程也不太力挺。

　　所以那一年，我投了郭添財（其實我每次都投藍），開票出來後，我才第一次知道，為何國民黨說台南是鐵板一塊，他大勝了超過３０萬票，為何我對數字印象這麼深，因為開票當晚，工作才剛結束的我，在一間麵店吃著陽春麵配滷菜，盯著電視看開票，結果滿店的人都吃完走了，只剩下我還在看。

老闆收拾碗筷時，隨口問一句：「少年ａ，你外地人吼？」
「丟啊！哇台中郎！哩納ａ災？」我反問一句
「因為溫台南郎沒咧看開票a，就穩上的有啥好看？」
老闆的濕抹布在桌上用力擦了兩圈，把油膩的桌面恢復光亮，似笑非笑的丟給我這句。

這是我第一次腦袋被翻轉觀念，在老家台中，從小看綠營打選戰，是累得跟狗沒兩樣，服務得辛勤得半死，也被嫌得半死，山線海線太偏遠難顧，都會區樁腳動員又不如對手，綠營在台中打選戰，很容易被地方派系給翻盤。

　　而在台南，這是第一次感受到，民進黨在台南真的很屌！當然我還是不太服氣，等上任再看看吧！眾所皆知，台南的無黨籍才是重點，加上地方的黑道勢力，當時的議長是吳健保，無黨籍的議員風評，在地方大家都知道，這年輕市長罩得住嗎？我認為不樂觀，八成跟之前一樣，只能分權共治而已，得照顏市長盧秘書模式才行。

　　但很快地，賴上了新聞版面，他一上任就取消了台南市議員長久以來的「小型工程分配款」的舊例，提醒一下大家，當時因為剛爆發09年的金融海嘯跟後來的歐債危機，整個世界經濟大動盪，破產國家一大堆，大家才注意到地方政府債務的問題，以前往往是縣長花錢全民埋單，當時全台半數縣市「希臘化」，總額破兆的債務讓全民緊張起來，而台南從縣市合併後，總體債務為1,007億元，因此賴上任時，兩大工作項目，就是還債跟治水。
（金融風暴的新聞回顧：https://reurl.cc/OmQa9）

　　　當時賴一取消分配款，議會所有議員當然是炸鍋，於是市府與議會展開了激烈的對抗，一開始同黨議員也去和顏悅色的溝通，但賴清德拿著財政赤字為理由，堅持取消，說這樣亂花不行，一切由市府審慎規劃，把錢用在刀口上，這下子把同黨議員都惹毛了，於是議長帶頭，跟議員們就在議會質詢時，拼命把賴罵得狗血淋頭，但他就是不依不撓的跟他們對抗，這件事當時鬧得很大，但連馬英九總統都表態，認為賴在做對的事情，由於賴的民意基礎很強大，市民看了新聞後都打去議員服務處幹譙他們，挾著強大的民意力量，而後又隨著中華職棒假球案後續偵辦牽扯到議長，因此賴順利過了第一關，也讓我見識到賴的執善固執，與不怕得罪人的剛毅。　
（新聞報導：https://youtu.be/YGoQ_715hZw）

　　而之後到了第二任，賴又再次跟議長槓上了，這次是2014年的台南市議長選舉，因為綠營跑票，所以讓國民黨的李當選議長，這可惹火了擇善固執的賴清德，宣稱選舉過程有舞弊，於是拒絕履行到市議會備詢的法定義務，這下子市府與議會又再次對抗了，由於缺席太久，長達232天，遭監察院彈劾並送公懲會。

那一路的過程也是很慘烈，賴又是被抹黑、被攻擊被警告，但隨著司法介入調查，民進黨控告此次議員和議長選舉中李涉嫌賄選。之後臺南地檢署對李全教提出議員當選無效之訴。而隨著司法進入調查，後來還發生一件事情，李還曾準備搭機前往金門循小三通前往福建廈門，幸好法務部調查局臺南市調查處人員，趕往臺南機場將他攔截，並帶回搜索了議長辦公室後，之後又陸續搜索其他涉案議員的辦公室，並帶回事證調查，而後收押禁見。補充一個小插曲，由於台南地檢署對李展開調查，當時同黨的幾個立委們，還在開會說這一定有政治力介入，威脅打算要刪除台南地檢署的相關預算。

　　最終在2016年8月30日，裡的議員選舉賄選案，臺灣高等法院臺南分院二審判決，宣告李全教當選議員無效定讞。而加上之前在4月22日，議長選舉賄選案，李被指控透過認定議長賄選判有罪，判刑4年，褫奪公權5年，一切總算塵埃落定，賴市長又打贏了一仗，這個案件也讓立法院修改地方制度法，讓議長、副議長的選舉必須記名投票，改革黑金踏出成功的第一步，也讓陽光照進地方政治。
（相關報導：https://reurl.cc/axRKQ）

　　　
➡️　莫拉克風災後，艱難的重新出發

　　剛剛聊的是政治上的花絮，那對我這個小老百姓來說，只是茶餘飯後的趣談，因為治水跟我的生命財產有關，所以莫拉克風災後，看藍綠口水互噴，名嘴上節目見縫插針，都是在撈自己政治的利益後，我自己就清醒了，不再執著藍綠之分，開始不間斷的一段時間，就去踏足南部每一個重災區，想看看復原情況，譬如都必定去走一趟曾文、烏山頭、白河、南化水庫，看看清淤狀況與蓄水情形，沿途了解山上、左鎮、龍崎、玉井、左鎮、楠西的狀況，為何這樣做呢？因為我發現，很多時候我們對於政府的不滿，來自於我們對於自身國家的不關心與愚昧無知，而當你常常親自去實地看看後，你會逐年看到變化，會看到這個國家逐漸改善變好，那麼我們就不太會變成憤青，變成張口就噴就罵人的那種憤青。

　　舉例來說，還記得風災過好一陣子，我想去甲仙探勘，想順便去造訪小林村或錫安山，當天路況非常差，道路兩旁淤泥與漂流木堆積如山，好不容易在崎嶇不平的道路上，一路走河底便道挺進到六龜，原來的人潮裏頭毫無生機，正好當地舉辦超渡法會，淚水與悲傷依舊還在，在法會外投合十膜拜後，開著車往更裡頭挺進到小林村，看到當初將村莊掩蓋後的巨大土堆上，黃澄澄的乾土才剛孳出點點綠色蘆葦，柔腸寸斷的道路，訴說著生命被大自然消滅只是瞬間，內心那種震撼與感慨，是一輩子難忘的，我第一次意識到氣候暖化造成的極端氣候現象，是離我如此的近，從此以後對於這方面的議題，就會特別的留心，並且加強防災觀念。

　　再舉例，風災過後一年，有次我帶孩子去曾文水庫踏青，結果花了錢進去水庫內，發現沒啥能玩的，到處是施工圍籬與工程車，也不曉得在幹嘛？於是我攔了騎車準備去外頭買檳榔跟啤酒的摩托車工人，跟他們請教，他們告訴我，當時的馬政府與賴市府正在一起合作治水，趁著枯水期，要把莫拉克風災時，傾瀉入水庫的9千萬立方公尺廢土，給逐步排除，風災過後曾文水庫儲水容量瞬間減少12%，全台的水庫其實都面臨這個問題，如果不做後面大家都欠水，除了先清掉漂流木，那麼挖出來的淤泥呢？除了部分用於公共建設的土方需求外，民間業者腦筋也動得很快，投資將淤泥改，造成建設上的建材，也就是淤泥再生計畫。這些計畫是一個環節扣著一個環節，預計要花上好幾十年的時間才能見效，而且一般民眾不會去關心的，但身為台南市民，這是第一次看見藍綠一起合作為民眾做對的事情。
（曾文水庫當初的慘況：https://youtu.be/1txz7c2k_7c）
（淤泥再生計畫：https://youtu.be/5Kzed973WFI）

➡️　水患不治，後患無窮

　　由於治水工程範圍非常廣泛，而且影響深遠，當然大概只有我這種不太正常的人民，才會去注意到這個，我回去之後開始查資料，慢慢拆解後，才了解無論扁或馬或現在的蔡政府，他們只是顏色光譜不太相同，但對因應未來極端氣候的議題上，無論是誰在做，都有持續的關注，並且持續改善，儘管氣候暖化造成天威難測，但只要有做其實就會降低生命財產的損失。

　　譬如老李時代就開啟了「易淹水地區水患治理計畫」，從95年到102年花費1159億元，扁時代搞了員山子分洪道救了大台北幾次就不談了，他除了繼續執行老李的計畫外，也另外編列了「流域綜合治理計畫」660億元給馬政府去執行，而由於馬政府時代治水預算仍可執行到108年，因此他就沒有新增編列治水預算，給後面接任者執行，而後蔡政府上台後，就編列了前瞻計畫「水環境建設」280億元正在執行中，也就是說，當我去理解這一路的脈絡，就會去理解到一件事情，不管政府是誰當，治水工作是一連串接續下去的，淹水罵誰沒意義，受苦是一起的，因為人力不可能次次勝天。

　　去嘗試理解政府施政後，才知道一些故事，譬如莫拉克風災過後，當年帶孩子去曾文水庫踏青時，看到的「曾文水庫防淤隧道工程」，經過工程人員多年的努力，終於在去年竣工，該建設防淤隧道排砂量一年約104萬立方公尺，使水庫的庫容量一年增加約5,500萬噸，助益相當大。
（工程影片報導：https://youtu.be/PZ4_NZpaf5k）。

　　而不只是曾文水庫需要續命，包含石門水庫也早就展開清淤大作戰，耗資250億元，啟動石門水庫續命工程，挖泥抽泥、水力排砂，並興建阿姆坪防淤隧道，要讓水庫使用年限延壽更多年，這個在前年吧！有次帶孩子跑到北部去遊玩，我特地進去石門水庫裏頭，實際看看情況，並且找機會跟公務人員搭訕，閒聊了不少，了解政府進度。
（石門水庫報導：https://youtu.be/OeP75rNt304）

　　剛剛有點歪樓了，現在繼續拉回賴的治水，因為工作關係需要在外頭跑，每次遇到工程需要繞道，我就會刻意去關心是不是治水相關工程，賴在治水的功夫上，其實有琢磨，譬如他不只是挖了仁德交流道旁蓄洪池，連交流道旁通往仁德太乙工業區的河道，都截彎取直並加高，而且先清淤後，然後進行堤防加固工程，之後才弄堤岸加高工程，不只一般河道，連農業灌溉溝渠都清淤後，才開始加高堤防，去年那次水患時雨量也非常驚人，而且都下在市區，但雨量只要稍有停歇，水位退去速度就快很多，不過正逢大潮，因此退到海邊時也排不出去，所以去年水患都積累在靠海鄉鎮，這是我自己的觀察。

　　賴在台南的治水有無用心，因為是我關心的重點，所以特別有感，又因為常回台中，八年來比較過台中與台南，兩位不同市長，在對於治水這塊地用心，老實說重視度是有差別的，因為那幾年每次回台中，我都不得不注意到中港交流道旁的筏子溪，河床底積累的石頭淤泥年年增高，堤岸挺破碎，其他大里溪、旱溪、土庫溪、麻園頭溪，因為工作關係也路過能觀察，就不提了，只能說每個市長重視的玩意不同，台中比較重視藝術與人文，跟搞土地重劃。

　　
　　而後來發生了一個重大事故，就是2016年小年夜發生的南台大地震，更考驗出考驗一個人的節操與人格，因為當時自自己親身經歷的，所以感受格外強烈，災難發生後的搶救，與災後復原的工作，速度與效率之好，我就不特別提了。
　　讓人特別注意到的是，賴在地震發生後一週，因為捐款金額達３５億了，就主動發文希望各界停止捐款，他的理由是因為社會的資源還是有限，怕大家踴躍捐款，反而排擠到之後要捐贈其他社福機構的空間，這一點讓我印象非常非常的深刻，如果對照後來某國中之國王，對地震震災款項來者不拒，還嫌捐不夠多，抱怨中央給錢很寒酸的態度，後來記者更追出有打算拿8億，去補助石材業者，拜託一下，兩位市長的等級高下是立判的，後來更憑空扯出一個兩百億給了台南賑災的故事，其實是瞎掰不打草稿的。
（賴期盼各界停止捐款的報導：https://reurl.cc/gYxqp）

➡️　也挺會拚經濟的賴市長

　　除了治水讓我有感外，讓很多老台南人，包含我很困擾的，大概就是賴上任後，因為他一連串用故事去推銷台南的各大景點觀光，主打有溫度的幸福故事，加上公車路線規劃得不錯，好啦！經過這幾年，每逢放假時刻，市區已經不是老台南人想進去的地方了，進去都是觀光客，而且住宿的人文旅館一間間成立，還是供不應求。
　　
　　而在台南，店家做觀光生意，有個特殊重點，你很少會看見大批的陸客團來到訪，但老店還是人潮絡繹不絕，多數都是自由行的各國觀光客與其他縣市的散客來到，我覺得這也是賴的獨特觀念，他這人很實際，認為買賣是賣東西，我東西好你來跟我買，他就不是那種賣尊嚴或賣主權的那一派，他任內平均打造了各鄉鎮的觀光景點，什麼關子嶺溫泉、安平夕張派出所、梅嶺梅花季，或用八田與一行銷烏山頭水庫，這太多講不完，有空自己查。

　　比較不同的是，他不僅是花錢建設而已，還賦予歷史故事、人文素養，以及文創產品，手法挺細緻的，搭配周圍老字號小吃老店，幾年下來也著實把台南翻了一翻，打造出一個慢遊好活養胖的旅遊城市，該怎麼說呢！就是賺耐久財吧！不用怕什麼陸客不來，台南人還真不稀罕。

　　另外招商部分，我認識老婆那一年，記得台灣燈會是辦在南科預定地，當時現場還塵土飛揚荒草一片，之後在他上任後，南科不久就落成了，而當時中國正好在搞騰籠換鳥、築巢引鳳的兩個產業政策，因此他開始積極跟台商招手，積極招募高科技產業，而最終台積電這隻金雞母選擇南科，包含最近三奈米決定要落腳於此，投資逾六千億元，台積電是國際大廠，自然就帶動下游一堆半導體廠商進駐，許多日商都紛紛進駐，管理局甚至弄了個「日本村」，好讓這些日本專業人員，能住得更舒適，也順便推銷台南觀光，把口碑帶回日本，吸引更多日本人來訪，一連串細膩的作法，使得這幾年台南工業區的地開始漸漸缺乏，所以評估後又陸續開設幾個新工業區，好吸引貿易戰之後，台商這一波返鄉的潮流。

　　而不只是半導體，他招商內容規劃得還不錯，包含生技製藥、太陽能光電、電動車、３Ｄ列印、人工智慧駕駛...等等一連串的廣泛招商，都試圖將台南打造成接軌世界潮流的城市，而傳統產業部分他也沒忘，輔導業者轉型成觀光工廠，進而推銷觀光，譬如台南永康有間志鋼金屬，除了本業外，也轉型成台灣金屬創意館，像隔壁也有一間立康中草藥產業文化館，這樣產業轉觀光的創意案例很多，而且將來會越來越多，查了一下，從他上任後，企業招商累計吸引2142家廠商投資，累計投資額為9,307億元，年產值高達16,740億元，累計增加就業人數逾10萬人。

　　總結一下，文章最前頭有談到，賴上任後兩項重要大事，治水與赤字，治水部分個人認為是有感的，大概能打上個８０分，因為淹水程度真的有差，以前是到胸口，現在頂多到腳踝，而赤字部分，他上任時縣市合併，債務大概是1007億元，經過這幾年的努力，也還了2百多億，對照當時也差不多要破產的苗栗，這八年來的成果，也算是對得起台南市民，而且難得的是，這人算挺乾淨的，我有關注他多年來的財產申報，增加部分大多是選舉補助款，總而來說，他從政後並不像一些政治人物一樣，家產都突然暴增變得特別有錢。
（賴的財產申報：https://reurl.cc/lYl7l）

➡️　油門與剎車，天命英德

　　ＯＫ！正式進入重點，前頭說了這麼多，是想讓大家瞭解一下賴的行事風格，一路看他不跟貪汙妥協，足可這個人是可信賴的，而且一如既往地承擔，我常說我們對於世界的想像太過於僵化，以至於我們總以為人生的劇本，只能相互為敵。

　　不可否認的從賴突然表態領表後，造成了支持者們的心底震驚，有了情緒後，人的思考很簡單，加上部分有心人士刻意的挑撥，於是漸漸就開始把對方當成敵人，但真的是這樣嗎？我先說幾個我觀察到的反常現象，給大家思考，咱們不下定論，就看脈絡就好。

　　首先，還記得嗎？去年大選結束後，賴口頭請辭，而蔡英文有挽留過，賴如果真的是要背刺蔡英文，他要造成蔡最大的傷害，應該是續任閣揆，大家思考一下就懂了，一個手握閣揆實權的賴，是能影響綠營地方首長表態的，跟無官無職的賴，哪一個宣布領表進行挑戰，更有實質威脅呢？　
（這是第一個需思考的部分）
　
　　再來，如果賴真的是要對蔡落井下石，他卸任閣揆後應該是私下積極合縱連橫黨內同志，他沒有，他反而跑去幫郭國文打立委補選，把時間都花在那邊，從早到晚都在傳統市場一隻手又一隻手的握，大家都知道那場選戰異常艱辛，如果不是有人藏國旗，又發佈了麻豆文旦丟水庫的假新聞，讓麻豆區選票少掉那幾千票，那場勝負是難說的，他如果要幹大事，會這樣浪費黃金時間嗎？

（這是第二個需思考的部分）

　　然後，大家還記得我之前說過，當柯的美國面試之行不順，從之前的「台灣當美國小弟要拿扁鑽往前走，扁鑽還要自費」，到在美國談「親美日友中」，但卻被CSIS的葛來儀質疑，聽無咧共啥！就在這柯訪美不順，看似被老美收回入場券時，賴就出手表態要領表了，為何是這時機點呢？而且還順道褒了韓總一番，期待能跟他戰個高下？為何突然點兵點將呢？這對國民黨內部又會造成什麼餘波盪漾？

（這是第三個需思考的部分）

　　然後，當賴宣布領表後，蔡也在幾小時後，跟進宣布也領表，這就讓我覺得很奇妙了，因為人性是這樣，如果你是被很信賴的人背叛，正常情況下總是個沉重打擊吧？會產生情緒吧？會憤怒、焦慮，產生負面情緒，總是需要個幾天沉澱心情一下吧？甚至是會派人去打探一下消息，搞清楚對方是玩什麼把戲，可是並沒有，賴中午去黨部領表後，並表示18日早上已經請總統府秘書長陳菊轉告蔡英文總統，他要參加黨內初選一事。

而蔡隨即在下午也立即宣布領表，哎呀！這樣不慍不火的回應，跳過了人性正常的反應，這就很有趣了，而且接著蔡英文出訪，賴又表示出訪期間，競選活動將暫停，待蔡出訪回來再繼續。

　　然後3月29日時，賴出了新書，發表會上又說：「寧輸掉初選， 也不會傷害蔡總統」，新書發表會上蔡總統也致贈上花藍，然後很巧在同一天，陳建仁副總統表態退出2020搭檔蔡英文參選的態度，ㄟ～這也太巧了吧！？
（影片網址：https://youtu.be/MwmU4mNNqtU）

　　接著，蔡英文在隔天３０號時，被記者問到時也表示：「這12年來，我從來沒辜負民進黨，改革會遇到各式壓力，我都可以承擔，我不怕受傷，但是台灣的主權不能受傷。｣，身為一個看戲的旁觀者，當我看到一個喊絕對不會傷害你，一個喊你來傷害我吧！我不怕！
＃現在是怎樣?
#這兩個人在玩接龍嗎？（一"一）
　　
　　接下來進入四月份，除了見縫插針的媒體文，去掉底下那些互相叫囂鐵桿粉，跟韓粉跑來見縫插針的留言，基本上各位有看到賴蔡兩人有什麼火花嗎？沒有啊！只看到旁邊一堆人在敲邊鼓，然後當事者很平淡的要大家冷靜、克制、不要攻擊對方、不用表態選邊站，就這樣半推半就下，民進黨中執會最後延後了初選，賴對此當然要表示遺憾，這是目前的狀況。

　➡️　心不亂，人不慌，成功不只是一條路

　　首先，因為我人在台南，所以更能理解深綠那一群的想法，我常碰到深綠朋友，對我表達對蔡英文的不滿，因為他們光看到中華民國台灣是掛在一起，就能三字經飆出來，面對中共的步步進逼，他們覺得蔡太軟弱，當然也有一些人基本上就是沙文主義啦！認為穿裙子的沒資格當總統，關於那一撮小部分的人，我碰到一向示尊重，就跟他們打哈哈，那些是個人觀念，咱們就跳過不討論，但我必須說，這些人的票也是票，而且還跟我的那一票是票票等值，你說能放棄嗎？那麼誰來吸住這些人選票，並在大選時，讓他們能出來投下一票?

　　然後，賴的出手也打亂了對手陣營的網軍工作，以前他們的工作很簡單，就是從早到晚捧著韓，現在不同了，被賴出手一攪局，他們早上起床，要先去王那邊，罵兩句叫他別擋路，中午去朱那邊奚落個幾聲，叫他照鏡子別想得美，下午去白主席那邊，洗留言催促趕緊徵招少廢話，傍晚時要趕緊到蔡那邊留言挺賴，晚上跑到賴那邊說蔡的不是，賴才是唯一能代表參選的總統，不累嗎？我想很累～

　　而這樣一來，因為新聞分散，韓的網路聲量就開始逐漸降低，而朱跟王的新聞，也比較有機會出頭，綠營在內戰，那麼藍營當然各個見獵心喜，彎得佛的白主席，也繼續以拖待變，故弄玄虛的弄「徵召式初選」或「初選式徵召」，搞得表態有意參選的人都很火大，加上韓粉忙著到處得罪人，主席這一招一桃殺三士，最終搞得上禮拜原本安排要見面的對談，也破局見不面了，反正綠營還在打，藍營也要不能閒著，就打打鬧鬧比劃兩下吧！

　　而其實還有一點，賴的突然表態，也嚇到了老美，畢竟賴從政以來，都是喊自己是務實的台獨工作者，他們跟蔡配合的好好的，一時之間也忙著評估，這下子估計老美又得加籌碼的給蔡了，昨天不是才傳出美日澳駐台官員，私下會賴清德， 憂英德之爭2020變天，那老美能怎麼拉抬蔡的聲勢？我估計後面還有招，至於什麼招，是要讓蔡去國會演講，還是弄到川蔡會，你們去問川普，我猜不著，我只知道危機就是轉機，當老美戰略布局需要你台灣不可成破口時，他們下籌碼很猛，當年卡特就是這樣暴衝，跟老共建交時老共也嚇一跳，最終老共套得金銀滿兜。

　　回到最前頭所講的，深綠的票也是票，初選不重要，重要的是大選，這個我們都懂，難道賴不懂？更何況他是學公共衛生的，專長是統計學，他比我們更懂，因此他的出手，代表著凝聚深綠選票的責任，而蔡的溫和路線，維持現狀的做法，能讓她往中間選民那部分佔，而且由於最近亡國感特重，一大堆中間選民的腦子都醒了？

　　好了！這樣一路解釋大家就懂了，蔡賴是互相需要的，兩人票源不重疊，合作才有機會贏2020，了然了嗎？加上前文中那一連串的巧合，大家就知道了，需要焦慮嗎？我們都知道２０２０是台灣必須挺過的一戰，蔡賴這兩位會不曉得？他們精得跟猴一樣，都不是泛泛之輩好嗎？

　　文末，我要補充一個我親身看過的小故事，當年蔡英文要競選總統，來台南幫忙陳亭妃掃街拜票拉抬選票時，一台競選車上只能站三個人，賴讓蔡站競選車主要正面，讓陳站靠街邊的第二主位，兩個人其實就幾乎把民眾目光，給全部吸引了，我看見賴清德默默地，主動站到側邊最角落，把焦點全讓了出去，這就是我們支持率最高的台南市長貼心的地方，從小小的動作，能看見一個政治人物的本質，他不是一個會搶著出風頭的人，儘管他在台南已經是超人氣，但他仍然知道自己的分寸。#台南人的驕傲

補充這個故事，是想告訴支持者們，你們很幸運，有這兩位政治人物能選，能在這場選戰中，同時激發出熱情與理性，你們真的不需要去忙著發文否定對方，因為比起對手陣營，還在賣鳳梨芭樂，你們真的是無比幸運，好嗎？

最後，我想說謝謝大家，聽我說這麼長的故事，容我再提醒一次，我們對於世界的想像太過於僵化，以至於我們總以為人生的劇本，只能相互為敵。冷靜想想，他們並沒有要打倒對方，我們其實也無須相互為敵。

閒聊到這邊，#盼中華民國台灣會更好，加油!
下次見~😁😁