雖然這篇安博9停在開機畫面鄉民發文沒有被收入到精華區:在安博9停在開機畫面這個話題中,我們另外找到其它相關的精選爆讚文章
在 安博9停在開機畫面產品中有3篇Facebook貼文,粉絲數超過112萬的網紅文茜的世界周報 Sisy's World News,也在其Facebook貼文中提到, 《這六天的拜登》孤獨是他的命運交響曲:上台七個月,已面臨排山倒海危機的總統/撰寫:陳文茜 IPCC剛剛發佈全球暖化第六次報告,它預告人類已控制不了地球在2030年後升溫攝氏1.5度。我們必須有所作為:採取迅速行動。拜登在和共和黨成功協商的基礎建設計劃中,放進了氣候及清潔能源計劃。 他覺得歷史的重...
安博9停在開機畫面 在 文茜的世界周報 Sisy's World News Facebook 的最佳貼文
《這六天的拜登》孤獨是他的命運交響曲:上台七個月,已面臨排山倒海危機的總統/撰寫:陳文茜
IPCC剛剛發佈全球暖化第六次報告,它預告人類已控制不了地球在2030年後升溫攝氏1.5度。我們必須有所作為:採取迅速行動。拜登在和共和黨成功協商的基礎建設計劃中,放進了氣候及清潔能源計劃。
他覺得歷史的重擔正在他的身上:那是責任也是身為一個政治領袖感到自己可以為歷史帶來改變的使命榮譽交織的感受。
他説服不了頑強的共和黨人接種疫苗,或是戴口罩。於是,他簽署了第三針加強注射保護那些願意接種疫苗的「正常人」。
他以為新的歷史大任務即將開始,而新冠病毒只要明年藥物問世,新冠危機會慢慢解決。
但地球的運作是科學的:地球上的事務向來是不科學、不可預測的。
8月15日,塔利班士兵突然出現於阿富汗首都喀布爾城市外。城外一大片擁有美製武器的阿富汗軍隊直接繳械投降,更糟的是那位美國訓練出來的經濟學家阿富汗總統加尼跑了:棄他的子民於不顧。
而以上所有發生的這一切,都不在美國主要軍事情報機構交給總統的預測範圍。
他們給拜登的報告指出:美國撤軍之後,阿富汗軍隊至少可以撐6-8個月,但最終塔利班戰勝,不可避免。
這是一個沒有邏輯的推論。如果塔利班上台不可避免,軍隊為何而戰?為未來自己被斬首報復而戰嗎?
無論如何,拜登及全球被認為無所不能的軍事情報單位,做了如此的判斷。
他們原本的結論:美國在911之前,阿富汗戰爭二十周年紀念日,可以有秩序的撤軍。如今911二十周年成為恥笑、愚蠢的代號。
事實上,拜登政府這個撤離時間表比川普總統2020年和塔利班簽署撤軍的協議,晚了三個月。
2020年2月29日川普政府和塔利班簽署和平協議,並且對外宣布2021年五月撤軍。
如今川普前總統,應該很高興坐在白宮被迫處理那個不能也不容易善後的山坡荒地國戰爭爛攤子的人,不是他。
阿富汗戰爭由小布希於2001年十月發動戰爭,歷經歐巴馬,川普,拜登。某個角度平實而言,當下的混亂結局,多數總統都很難避免。
那塊土地上沒有幾個可以相信的政治軍事人物,正如未來美國的CIA沒有幾個國際領袖會相信他們。
於是,拜登上任不到七個月,開始面臨如卡特總統時代伊朗人質危機的災難。
8/20日,一堆排山倒海的消息,攤在拜登面前。
#塔利班今天通過宣布戰勝美國來慶祝阿富汗的獨立日,他們將自己描述為“強大而驕傲的力量”。
#試圖逃離絕望的阿富汗人包圍了喀布爾機場,塔利班武裝分子駐紮在外,一些塔利班士兵開槍控制人群。而美國軍事力量不足以提供民眾從喀布爾到機場的安全通道,而且如果美國這麼做除了必須增兵和塔利班再打一個小戰爭之外,因此產生的難民人數,不是美國準備接納的人數。塔利班在機場外的管制,毆打民眾甚至開槍,説穿了,其實符合美國的利益。
#拜登週三表示美國軍隊可以在 8 月 31 日撤軍最後期限之後,必要時繼續撤離所有美國人,但根據CNN及WP、NYT 查核,美國和阿富汗塔利班的協議並沒有這一項。意思是:拜登在關鍵時刻,比較像歷來的美國總統,他為了美國的良好形象,説了善意的謊言。
#悲傷的消息包括8/16日爬上美國運輸機自空中墜落、粉身碎骨的人之中,有一位是阿富汗國家足球隊球員,他才17歲。
#隨著阿富汗局勢的爭奪惡化撤離,美國總統拜登正面臨著他擔任總統期間最艱困的日子。
CNN回顧過去五天拜登的處境。
第一天,當他獲知阿富汗最新情勢時,他獨自一個人坐在大衞營,抬頭盯著一排被 18 把空皮椅包圍的監視器,18台監視器正在播放來自阿富汗四面八方的消息:答案都是,完了!
那一刻開始,拜登陷入了他擔任總統七個月以來最可怕的日子,而且可能伴隨他一整個任期:如前總統卡特,並且可能徹底結束他連任的機會。
8月15日至16日,他在國內或是國外,所有最可靠的盟友,紛紛指責他領導無方,並陷美國長期聲譽於損害。
這些人,當然少不了投機者。民主黨人必須面對明年期中選舉,趕緊譴責拜登,劃清界線。美國主流媒體,不能接受如此荒唐的美國。參與聯合國維合部隊的各國領袖也在其國內,陷入困境,例如澳洲總理莫里森,他一方面誇口會照顧曾經與盟軍合作的阿富汗人,但也被澳洲媒體發現好幾架飛機是空的,它們主要帶來軍事物資,飛機走的時候,上面空無一人:或是乘載澳洲人撤離的飛機上,仍有空位。
英國首相Boris Johnson 當然不會放過和拜登劃清界線的機會:「我如此震撼美國的失能撤離」。之後,他承諾將收容二萬阿富汗難民。
他的話可信嗎?
事實上,過去十年,塔利班早已在巴基斯坦邊境恢復勢力,佔領部分省份,當地曾經和英軍合作的口譯人員,面臨報復,他們過去幾年,曾經依據英國的承諾,提出居留簽證申請,從來得不到回覆。於是走過邊境、走過北非,徒步通過非洲大陸,越過地中海生存下來,抵達法國加萊。他們以為這只是一場誤會,英國政府不會不承認自己的承諾,於是在英法海底隧道法國這一端,有一個難民營,都是阿富汗難民。他們已經在那裡等待英國政府接納,超過六年。
但別人可以玩兩手策略,川普可以説風涼話:惟獨坐在白宮的拜登,沒有模糊空間。
那個橢圓辦公室,如今更像一個監牢。
8/17日開始,白宮爭先恐後地通過簡報、演講和採訪,向公眾解釋阿富汗的混亂局面。
但長期偏向民主黨的CNN用以下字眼形容拜登:拜登本人仍然對他的決定毫無悔意,他對外界批評不屑一顧,並堅稱美國人民最後會支持他。
與此同時,白宮官員們試圖繼續他們的日常工作,安排在周三發布關於 Covid 疫苗接種加強針的公告,並明確表示拜登仍專注於他的國內議程,包括正在通過國會的基礎設施法案。
他們希望淡化遙遠的阿富汗,但沒有成功。
週四,拜登與民主黨議員的談話不是關於阿富汗,而是關於他的工作和基礎設施議程——這種態度是一種選擇,喀布爾發生了災難,但美國不能忘記如何保持前進,美國的再造及修復破碎的產業,不能因此停止。
美國,比阿富汗難民的人權重要。
拜登的助手仍然相信,絕大多數公眾支持總統從阿富汗撤軍的決定:一旦最初的混亂過去,這場永遠沒有結束戰爭、但必須結束的戰爭,終會引起美國人的共鳴或是諒解。
他們試圖強調本週其他成就——比如最新低失業救濟申請,還有疫苗接種率回升。
但這些,都被阿富汗令人震驚的畫面、美軍顏面掃地、及關於阿富汗人的悲傷故事掩蓋了。
CNN這麼描述拜登危機處理的失敗:拜登眾所周知的頑固也在本次事件中表現無遺。一位白宮官員承認拜登試圖解釋和管理危機並尋求民眾將轉移注意力至國內經濟及疫情,但這看起來沒有奏效也沒有好處。
甚至,適得其反。
紐約時報評論:到目前為止,總統對危機做出的本能反應是轉移指責和拒絕外界批評,但這並未平息圍繞著他是否為塔利班的接管做好適當準備的質疑。它玷污了拜登自己精心磨練的人道及外交老手的形象。
拜登自己對阿富汗正在發生的事,他的解釋如下:混亂是不可避免的,阿富汗政府軍是罪魁禍首。
這樣的措詞即使可能是阿富汗現實,但它掩蓋了拜登長期以來的主要政治特色:他是一個好人,他有同理心。
兩名官員向CNN透露:拜登的樂觀甚至使他認為他可以在週五後離開白宮。在此之前,他會就阿富汗問題接受專訪,而專訪時拜登將再度「根據美軍當地指揮官」的訊息,告訴美國人民,美國已從阿富汗撤離必要人員,一切已經取得進展,並重申他對結束美國最長戰爭決定的信心不變。
CNN根據一位了解拜登旅行的消息人士透露,他本來預計本周末回家,在德拉華州威明頓的家中度過週末:他只取消了原定於下週的霍博斯海灘度假。
本週三在白宮戰情室舉行的會議上,拜登在局勢緊張的會議上要求,美國國家安全團隊必須盡力在喀布爾國際機場恢復秩序。
週四,美國戰機運送數千名逃離塔利班的美國公民和阿富汗人離開該國。
此時,拜登才比較清楚大勢的災難,一切比他想像中嚴重太多。於是他更新了美國的人道救援計劃,現實地明訂可以將多少非公民帶到美國,以及第三國目的地的選擇。
據一位熟悉指令的官員告訴CNN,拜登指示負責喀布爾撤離的軍事指揮官,他不想看到飛機上有任何空座位。總統在會議上明確表示,他希望每架飛機,離開機場時必須客滿。
但這和前缐狀況不符,一位官員警告:這不是人道,而是當地機場疏散混亂,總統的指令並不可行,每次飛行是否發生載滿,和機場的秩序、時間點、危險都有關。
“我告訴他們,‘讓他們上飛機。讓他們逃離,讓他們逃離。如果可以的話,讓他們的家人也逃離,”拜登接受ABC美國廣播公司新聞採訪時表示這是他向團隊傳達的指示。
的確,與第一、二天危機時相比,喀布爾機場內目前疏散速度加快且相對平靜。
從塔利班週日進入喀布爾總統府的那一刻起,很明顯拜登自己上個月對撤軍將如何進行的預測,証明他們全盤錯誤。
在上周日,危機的第一天,大部分時間,華盛頓的政府官員都難以確定喀布爾當地究竟發生了什麼。
據知情人士向CNN透露,包括國務卿布林肯和國防部長奧斯汀在內,他們以視訊向國會緊急通報,但也只能提供大致輪廓。
即使美國駐阿富汗外交官逃離大使館後抵達了喀布爾機場,拜登的助手們想向他們要求提供資訊,他們也了解甚少。
想像白宮除了媒體報導之外,試圖了解 6,700 英里外發生的事情,什麼都不可獲得。這些美國大使館官員們只承認他們對塔利班的推進速度,措手不及。
尤其第二天早上,絕望的阿富汗人緊緊抓住一架即將起飛的 C-17 貨運飛機的機身,其中一些人在飛機起飛後墜落身亡,這讓拜登和他的助手們,心碎且首度動搖了處理危機的信心。
“我們震驚無語了,”一位白宮高級官員說。
於是,8/16日當天中午,拜登敲定了全國談話,他飛回白宮在東廳發表演說。
他承認阿富汗政府的垮台比預期的要快,承認戰爭的結束是“艱難而混亂的”。但他也將責任歸咎於阿富汗:阿富汗軍隊的崩
潰、總統的逃亡以及上一屆美國政府已經簽署的撤軍和平協議束縛。
“我堅決支持我的決定,”他說。 “阿富汗戰爭20 年後,我艱難地了解到,任何時刻,都不是撤軍的好時機。”
但他的言論幾乎沒有讓批評者平靜下來。
一天後,一位白宮高級官員表示,“對總統的戰略沒有質疑“,但白宮必須承認他們需要做更多的工作來解釋危機如何升級,以及美國政府為什麼被塔利班的勢力激增所蒙蔽。
不過,這位官員強調,目前政府應該專注於“向前看,而不是回顧”。
“是的,我們的能力受到質疑,”這位官員告訴 CNN。 “解決這個問題的唯一方法是穩定機場,並儘我們最大的能力安全地撤離美國人以及與我們併肩作戰的阿富汗合作夥伴。”
在震驚、儘其所能、無情及長遠美國必須離開中東的交織圖像之中,沒有完美的結局。
留下的不只命運坎坷的阿富汗人民,還有才上台七個月,已形同跛腳的拜登。
他一直是孤單的人。從二十九歲失去妻子孩子、家人,一直到走進白宮。
孤獨,可能是拜登一生註定的命運交響曲。
安博9停在開機畫面 在 你(妳)好,我是莎拉。 Facebook 的精選貼文
[富豪之妻](葉佩雯)
妳第一次聽到「80/20法則」是在大二的時候,一堂叫做「個人投資理財」的通識課上。
·
會選那堂通識絕對不是為了想要成為股神巴菲特,原因很單純,就是很好過、很好拿分。且上課人數多,上百個人在全校最大的階梯教室內,老師十分風趣自信,因為風趣自然能吸引許多生活比妳更無趣的學生去上課,教室內總呈現一片演唱會搖滾區般的榮景;因為對教學很有自信總能看見一片演唱會搖滾區榮景,老師索性也就不點名了,畢竟點起來也是耗時費力。
·
這對認為上學只是出席不是學習的妳而言,無非是一種絕佳的寬容,因為妳可以連去都不要去,安生窩在家睡覺,或是和周博宇窩在學校附近的廉價連鎖咖啡廳,陪他打電動。甚至偶爾兩人多點閒錢的時候,還能到便宜昏暗的小賓館去「休息」。
·
·
·
·
周博宇是妳的全世界。
·
見到他第一眼,妳就知道從小到大這一路痛苦不堪地被壓制在體制內,不甘願地唸書、考試、做妳永遠不擅長卻會被世人稱讚的事,就是為了考進大學,與他相戀。
·
周博宇大妳兩歲,卻和妳同學年。他大學指考第一次因為英文零分而喪失選填志願的資格,第二次則乾脆地睡過頭沒考,第三次才考進這所學校。妳在學生會辦給新生的聯合迎新舞會上聽他說起這段令人啼笑皆非的經歷時,更深刻地感覺,上天就是為了要令他與妳相遇,才這麼設計他的這兩年。妳是他苦盡甘來的美好果實,他的腳步慢了一點,因為他在等妳長大、等妳的十八歲。
·
你們在一起六年,最終因為他無數次劈腿分手。
·
最後那半年,妳突然意識到其實他並不屬於妳、妳也不屬於他。你們傾盡了全力將彼此交集相連(他不論怎麼劈腿都還是會爬回來把妳當做正妻第一位,從未有任何女人凌駕妳的地位),互相稱呼公公婆婆、認識彼此的父母、融入彼此的交際圈、共存一個結婚基金戶頭、兩人的第一份儲蓄險保單是一起買的,受益人還寫了彼此的名字⋯⋯。可你們分手的時候,不論有多少物理的、心理的難分難捨,世界依舊運轉,你們仍然可以用一個人的姿態投入其中,沒有因為不再成雙成對而被反彈吐出,而你們還曾經那麼以為只有彼此才是全世界。
·
·
·
·
在妳交到下一個男朋友以後,有一日無聊解開對他的社交軟體封鎖,看他的動態發現他亦有了新女友時,妳有點惆悵但也噗哧笑了出來,好像從前那些深刻都在這一笑之間輕解,妳不恨了,甚至有點懷念。
·
·
·
·
「這個世界上百分之八十的財富由百分之二十的人掌握。」潘潘姐說。
·
妳第一次跟著潘潘姐在店裡樓上不對外開放、僅提供給VVIP使用的私密Lounge,服務盛太太及她的女兒盛頤蓮的時候,潘潘姐壓低聲音告訴妳這句話,並以眼神示意著盛家母女。
·
盛太太那日替丈夫選了三條領帶、一副袖扣;替娘家親友選了五條絲巾、兩件披肩;替丈夫的客戶選了一套妳根本覺得不可能會賣出去的限量麻將組及紅酒醒酒瓶;替狗賣了四條項圈;替自己及女兒拿了六個包包及數不清的衣服帽子鞋子配件⋯⋯。
·
剛進公司的新人僅會被分配到站櫃接待過路客,而這種客人百分之八十都是抱著一種朝聖的心態進來晃晃,要不是裝逼東問西問、東摸西摸,好像自己非常懂一樣;要不就是畏縮得猶如過街老鼠,稍微喊一句「有需要找什麼嗎?」就被嚇得屁滾尿流抱頭鼠竄。真正有消費能力的百分之二十,大多是存了很久的錢才有機會買一個包的小資女(而且買的永遠是某幾款品牌辨識度高的),或是貪圖花錢爽快的包養小三及酒店小姐。真正有身分、有品味的人很少,而這樣有潛力的客人一旦被資深哥姐發掘,很快就會被哥姐收進囊中,成為主顧。
·
新人只能等熬過一段時間,熟悉店裡運作及品牌知識,被哥姐信任以後,才有機會分得接觸高端客戶的機會。
·
妳知道這世上有所謂的超級有錢人,而妳不知道的是,他們的超級比妳想像極限的超級還要超級。妳第一次上去「樓上」(店裡人對私密Lounge的暱稱),看見盛家母女那樣買東西,最後還有司機進來幫她們把東西拿下樓的時候,妳腦裡突然浮現非洲貧童的畫面,重疊上自己那有著微微壁癌、舊公寓三樓、堆滿雜物永遠丟不乾淨的家裡。妳還記得小學發通知單做家庭狀況調查時,媽媽在家庭經濟那欄填了「小康」,妳還自豪自己雖然高中大學七年念的都是私校,但學費都是家裡付清沒有讓妳揹學貸,還能給妳穩定的零用錢。
·
盛家母女的消費實力讓妳知道,妳在真正有錢人的眼裡,和非洲貧童根本相差無幾。只要她們願意,她們能買斷妳整個人生。不過,顯然妳的價值比店裡的東西還不如,因為她們才不會買妳。
·
「媽咪,我覺得,我跟她好像長得好像。」勾著盛太太的盛頤蓮突然指著妳道,口音聽得出來是從小在國外受教育的。
·
工作這段時日,妳發現富家千金和原生家庭的關係通常非常好,兒子倒不見得。雖然兒子骨子裡也能令人瞧見貪圖家裡財產貪得要死的本質,沒有表面那麽不屑,但卻不像千金小姐一樣不論幾歲都能勾著父母的手親親暱暱說話,會叫Mommy、Daddy而不是媽跟爸。她們像被關在童話世界裡的公主,不能出來也不願出來。
·
「怎麼這樣指人家?沒禮貌。」盛太太輕聲唸了一句,但聽得出來話裡沒有責怪,只是怕從小養在童話世界裡的公主被人輕視。說完,盛太太抬頭定睛看妳,妳被瞅得有些發窘,卻也不敢先避開眼神怕是自己冒犯了。
·
「神韻是有點像,」盛太太端詳完之後發表評論:「可是妳比人家胖了一點。」邊愛憐似的捏了捏自己女兒尚未發展成熟的小圓臉。
·
妳沒想到,因為大小姐一句話,從此盛頤蓮就被哥姐默許分配成妳的專屬VVIP,只要盛頤蓮來,不論手邊是不是有客人,都會令妳過去接待。這一行雖是走在時尚產業最前端,卻意外地很著重客戶與Sales之間的「緣分」。即便偶有搶客人的情事發生,但大多是發生在小櫃。像你們這樣大品牌中的大店,Sales們都很謹守份際與高傲脾性,不會隨意拿走別人的客人。
·
盛頤蓮很少來,妳認識她那一年她才剛剛考上大學,一年頂多寒假、暑假從美國回來個兩次。妳們較熟以後,她要妳別叫她盛小姐,叫她Elaine,她說她常年在國外生活其實不是很習慣亞洲這樣處處有人服侍的文化(妳在心裡翻了個大白眼:那是只有她才這樣有人處處服侍好嗎)。剛開始有些拗口,因為妳的英文也不是太好,L後面要捲舌不捲舌的還有點喉音的音調妳怎麼也發不好,不過後來在潘潘姐的逼迫下去上了英文課(潘潘姐也是去同一個地方學的),逐漸地連盛頤蓮都稱讚妳的發音越來越標準。
·
·
·
·
潘潘姐是妳的恩師,從妳進入這行第一次跟她配班開始,她就願意傾囊相授許多留客技巧。妳後來發現她並不是對所有新人都這樣,甚至她在店裡還有「殺神」封號,她在重要顧客及喜歡的人之外,一個眼神就能殺得令人毛骨悚然。且因為業績太好,連總公司派來的大中華區總經理(法國人)都對她敬畏三分。
·
妳之後仔細斟酌自己與她的相處,才發覺原來是與周博宇在一起的那段時光推波助瀾。
·
周博宇因為長得好看還有點小聰明,從小到大不論在什麼場合總是很吃得開,為了避免人前仆後繼的愛慕,他養成先用眼神冷漠以待的習慣,不過真正熟了以後倒是幼稚得可以。妳和他在一起太久,很能明白這種奇妙的「願以拒絕換真心」的白濫態度,因此當潘潘姐說著什麼話好像很尖銳嚇人的時候,妳馬上能調頻成正確的弦外之音,望著她冷淡的時候也不會輕易感覺受傷而退避三舍。
·
妳剛進店時,前輩們對妳並不算待見,因為妳是「空降」,就是此前沒有任何精品銷售、也沒有任何高端服務經驗的白紙。你們這種頂級品牌連環境衛生的職缺都是人人搶破頭,第一線的Sales更是沒有門路、沒有介紹別想進來。而妳卻莫名循著一般求職管道、丟履歷面試被錄用。一進店帶不來舊業績也留不住新客戶,等於是沒有戰力的冗員。這在大牌之中幾乎是不可能的事,大牌所有Sales大都是從小牌、小櫃開始一步步累積經驗客戶,才有辦法輾轉到這個終極殿堂,光靠品牌名聲這輩子就吃香喝辣。
·
想想,還是要再次感謝周博宇。
·
剛進店的時候是你們剛分手的時候,他為了要挽回妳(這是你們在一起不變的戲碼),打聽到妳換了工作在這裡,便時常以顧客姿態前來逛逛。你們店裡不乏有人因為感情金錢糾紛被堵、被騷擾,通報一聲,店門口似是門神的西裝帥弟弟,便會先行以保安名義將前來者擋下甚至架走。
·
但周博宇的相貌氣質太好了,雖然比起妳真正見過的有錢人還相差甚遠,但他好歹也算是個「奈米開」,家裡也開了一間小小公司衣食無虞,拿著他媽的附卡還能消費一點零錢般的東西(一萬左右)。即便店裡人看得出你們之間的齟齬,卻沒有人問妳「要不要通報」,妳是新人也不敢置喙。
·
潘潘姐雖沒替妳通報他,卻在某次他又來的時候,領著妳去「樓上」,就是妳第一次見到盛頤蓮那天(盛太太此前倒是見過許多次)。潘潘姐看出那時的妳對復合有些動搖,雖然妳認為你們已經不是你們,是你和妳不屬於彼此也不屬於誰,但和他在一起畢竟是一條熟悉不過不需要練習的老路,閉著眼都能走完,妳偶爾犯著寂寞還是會想乾脆窩回去,最終嫁給他妳的人生也算是有所提升。況且現在的他還有他媽的附卡在手,那是一張有心理額度(就是他媽准他刷的金額)卻沒有實際額度的卡片(無限卡)。
·
潘潘姐想告訴妳,真正的有錢人是怎麼樣的。若是沒有了愛想要嫁給錢,也要嫁給很多很多錢。即使是周博宇,也不過是六十億的百分之八十之一。
·
·
·
·
說到底,會不會終究是錢解救了妳?
·
不知是心理的寂寞難忍,還是生理的寂寞難捱,你們在最後那次分手後,也確實打了幾次回鍋炮。周博宇雖是妳的第一次亦是妳的第一個(現在當然不只了),可「性」這事由奢入儉難的程度竟比許多事物有過之而無不及,小時候也不是沒有自慰過,性慾強的妳很早就發覺自娛的柳暗花明。不過一旦領悟到人體的巧妙設計及溫度以後,在身體機能的某個極限之前,都會一再一再地想念那種感覺、無法自己一個人完成的儀式與體驗。
·
高中和大學妳恰好念的都是教會辦的學校,不是因為家裡宗教信仰刻意選擇的緣故,是因為妳就是只考得上這兩所學校。
·
妳記得很清楚,高中時修女們不絕於耳地宣導愛、婚姻與身體的神聖性(白話就是不可婚前性行為),然而還是有同學去墮胎了;大學時和周博宇的第一夜, 他試圖進入妳而妳有些許猶疑時,他安撫並令妳臣服的呢喃是「我會娶妳為妻」。
·
到後來妳不只有他,也開始和別的男人發生關係,逐漸抽離夢幻,將性的受體(陰莖)當作工具一般使用以後,妳荒謬地發現,也許不是周博宇騙了妳,真正誆騙妳的,其實是那句「我會娶妳為妻」。是創造出這句話,將性與婚姻連成一線成為規矩與錨定的人,那讓妳從此以為這就是愛了。然而高潮還是高潮,不是周博宇也能令妳高潮。
·
周博宇在妳店裡消費得雖然不多且都是一些零錢般的東西,搭配你們之間一些齷齪的活塞運動,妳有幾度是真的差點要鬆口叫他公公了(這通常是你們復合的起點)。令妳下定決心的背景雖是潘潘姐的暗示提點,實在的重擊卻是他的小氣猥瑣。
·
最後那次分手後的最後那次回鍋炮,他在廁所大便抽菸玩手遊的時候,問了妳:「我之前在妳店裡買的那些東西,能不能退啊?」
·
「蛤,你說什麼?」其實妳聽清楚了,不過不敢相信自己的耳朵所以再問一次。
·
「就是我媽發現我最近卡刷得太多了,她有點生氣說要停掉我那張附卡。」周博宇開始解釋:「啊我不想要被停啊,而且我都已經很小心在結帳日之後才會去妳那邊買東西,不然帳單金額會太高,結果還是被唸了。我想說我有幾樣東西幾乎沒有用過,發票、袋子、盒子什麼的都還在,可不可以拿給妳去幫我退?我知道有超過七天鑑賞期啦,可是妳是員工是不是比較好弄⋯⋯」
·
好丟臉。妳心裡反覆念叨著這三個字,在他大便抽菸玩手遊的時候。
·
近朱者赤近墨者黑,店裡的哥姐無一倖免浸淫在精品的環繞下傾盡所有也要一身珠光寶氣。妳原來非常不解,為什麼要這樣比較、這樣買東西,這樣不是沒辦法存錢了嗎(妳後來知道他們真的沒在存錢,今朝有酒今朝醉)。但周博宇的懦弱突然讓妳明白,對外在的追求雖然容易流於膚淺,內裡的根性與執著也要極為強大才有辦法那樣堅持,那是一種睹上一生的茫然與追尋。
·
而廁所裡頭那個人,看著是個奶油小生,內裡也是一坨奶油。
·
妳在他沖水出來的時候,翻身下床,拾起地上的衣物開始穿上。他不解地看著妳,問道:「不是說要過夜嗎?」
·
「我的主顧客傳訊息來說有急事找我,必須去一趟。」那時的妳還很菜,根本沒有什麼會時常聯繫的主顧客,但妳知道這是店裡哥姐常用的脫身藉口,因此借來一用。
·
「可是我房間錢都付了耶。」其實他是在撒嬌,不是真的計較,但聽在此刻的妳耳裡滿是諷刺。
·
妳打開錢包,在床頭留下這晚的房錢,便道:「那算我的。」
·
回家路上,妳動手封鎖了所有周博宇的聯絡社交管道。
·
妳突然有一種感覺,妳長大了,妳出社會了。
·
·
·
·
潘潘姐是個小三。
·
但她和會來店裡亂買一通的那種小三還是有著本質上的不同,妳感覺她比較像是盜亦有道的羅賓漢。不是說她花的錢比較少、或是她都拿男人的錢來做善事(也是有做一些)。而是以小三而言,妳認為她是個足夠努力,配得起這樣供養的女人。
·
每年公司會舉辦到法國總公司教育訓練的營隊,說是教育訓練,但整個台灣區能去的只有寥寥數人,且必須兼備業績、語言能力(英語授課)、品味這三項要素。有些店的哥姐是初代從品牌來台灣開拓駐點就在的元老,業績極好也頗有人望,卻因為不擅外語而沒有機會在公司邀請下去一趟法國(不過終究會自己掏錢去旅遊);有些人業績、英文都不錯,可望中選,最終卻沒有下文。各店裡的人私下交流時八卦推敲,發覺或許是因為「Sense」不夠才沒有獲邀。畢竟去到總公司除了上課,還有許多或多或少是在考驗Sales「內力」的社交場合。
·
潘潘姐幾乎年年雀屏中選。有幾年沒去是因為她恰巧身體不適(這行也是很拼的),或是她大方讓賢,給沒去過的人機會而主動放棄。
·
潘潘姐擁有許多死忠的主顧客,是因為她推薦的包都會增值(有時也會不計較利益推薦別牌包款),她對品牌典故、設計師風格、乃至於整個時尚產業的潮流動向知之甚詳,就算不買包,她也能教導客戶利用配件打造獨特風格,光是絲巾的打法她就至少會二、三十種。有些Sales光靠幾個暴發戶般的主顧客就能達到基本業績,潘潘姐卻從來不做那樣不顧一切強灌式的推銷,就算是精品,也不是一股腦地全往身上擺就好看,因此她也挑客人,挑能把東西弄得青出於藍的客人,不然人就不是人,是掛了許多貴重飾品的聖誕樹。
·
她的努力,純粹是來自對金錢與美好生活的渴望,沒有什麼高深的淵源。
·
本名潘幼凌,五專時代開始就半工半讀幫忙家裡供養三個弟妹。母親在工廠做女工,父親原是工廠領班,因為一場職業災害瘸了一條腿,幸虧在工廠老闆的寬容下,轉做保全。父親加母親六萬塊左右的薪水要養活一家六口,潘潘姐雖然天生就喜歡「美」的事物,喜歡撫觸衣物皮件特殊紋理、喜歡到書店偷翻時尚雜誌、剪貼收集得到的漂亮圖樣,卻沒有機會發展自己的興趣。畢業後先做了小牌小櫃的櫃姐,透過經驗與自修學習,才終於來到這個她最欣賞的大牌中的大店。
·
她長大的家很小,爸媽一間房,她和兩個妹妹擠一間,弟弟自己一個人在客廳邊上勉強擺了一張行軍床就算是一個房間了。懂事之後,她時常自問為什麼雜誌電視上的「家」是一個樣,自己的家卻是另一個樣。當她屢屢在成長過程中,因為想要什麼漂亮東西被父母以「沒有錢」拒絕,她就明白錢是驅使一切的動力;成為精品櫃的Sales以後,發覺許多人有了錢依舊可以把自己打理得不倫不類,她才領悟在錢之後,還有一種更深刻、不可言傳的物事,姑且可以稱之為氣質,而那才是促使東西真正漂亮恆常的源泉。
·
不過「錢」依舊是必要條件,倉廩足而知儀禮。太窮苦的人很容易就為了生存而將靈魂出售。
·
·
·
·
妳時常被稱讚漂亮,不是隔壁王奶奶摸摸頭客套說的那種漂亮。
·
潘潘姐卻總不這麼說妳,她說妳是有氣質。在妳還摸不著頭緒自己為什麼能被錄取進來,潘潘姐就告訴妳是因為妳天生的質感很好。雖然這樣被潘潘姐讚許,但她也警告妳,這種早發的靈氣要是沒有用心維持、餵養,終究會有面目可憎的一日,如張愛玲筆下《金鎖記》中的曹七巧,做了有錢人家的少奶奶以後還餵自己的兒子吃鴉片(害妳還去買了這本書,太想知道她為什麼要餵兒子吃鴉片了,不過只翻了五頁就放棄)。
·
店裡有幾個常客是以「美魔女」著稱的資深藝人,往往螢光幕前光鮮亮麗,實際的形貌與打扮卻不忍卒賭。潘潘姐告訴妳,若是一個人被「漂亮、美麗」之類的字眼綁架太久,久到認為自己不能失去,就會用盡方法維持,甚至不願自然老去,但那是人類不可逆的生理循環(潘潘姐的用字遣詞常讓妳懷疑妳們不是活在同一個地球),無法與年月共同成長的勉強下,人就會變得奇怪,不論是心,還是外表。
·
和潘潘姐逐漸熟識,產生一種師徒般的知遇之恩以後,她開始要求妳去上英文課,每月固定「研讀」幾本國際級時尚雜誌的中文及外國版本(巴黎、米蘭、紐約、倫敦、東京),她會與妳討論當季潮流、預測下季黑馬、分別何謂「抄襲」何謂「致敬」。她說潮流這種東西看見IG穿搭都已經是後發之舉,所以並不建議妳Follow,不然就只會是跟風者的跟風者,既無趣也難以產生自我主張,重點是還會容易產生嫉妒心,而嫉妒是最能令外表崩壞的毒藥。除了時尚雜誌,還有商業周刊、汽車雜誌、甚至家居生活雜誌。她也希望妳能看點書,但妳總是敬謝不敏,她後來也就不勉強了。
·
妳原先不曉得哪來的靈感,以為三十歲以後,女人就會斷然變成另一種衰老、可怕的樣子,所以只能在三十歲以前趕緊找到得以收容妳的巢所(男人)。但大妳十歲的潘潘姐,在妳進店那年已經超過三十歲,儘管比起妳還是多了一點所謂的「歷練」在臉上,妳卻感覺她更加地「好看」(論起漂亮妳還是很自豪)。
·
她教導妳的妝容、儀態,帶妳到她的美甲師那裡做指甲,指甲的顏色樣式還有要求(豬肝紅、杏色或是法式)。她說,自己有兩個妹妹,不介意再多一個。況且,這一行她不可能做一輩子,離職後這些主顧客也要交給一個自己信任的後繼者。
·
妳上妝以後總是會有出油的問題,每次工作都要不停補妝,但潘潘姐一日下來頂多意思意思補個一次,也不見她有糊妝的現象。而且,即使離開店裡黃暈燈光的照射,她的妝容依舊呈現相當高雅細膩的質感,像是雷諾瓦的畫作,有一種貴氣愉悅的豐盈氣息。
·
一次妳們一起去廁所,妳打開粉盒拿出粉撲,而她只是用面紙輕輕壓了壓T字部位的時候,妳終於忍不住發問:「為什麼妳都不用補,妝還那麼美?」
·
她竟藏私似的笑而不答,只說了句:「快點。」就轉身回到櫃上。
·
隔日上班,她從包裡拿出一個頗有質感的墨綠色柱狀紙盒,上頭印著燙金的英文字樣,遞到妳跟前,道:「給妳。」
·
「這什麼?」妳問。
·
「定妝噴霧。妳試試看,說不定可以解決妳妝糊的問題。」她答。
·
潘潘姐總是這樣,不做特地、虛偽、討好的那種事,冷峻外表下,能用體貼溫暖人心。
·
·
·
·
雖是個小三,潘潘姐卻不想扶正,她說:「結婚小孩都麻煩。」
·
甚至,她是有些刻意去尋求這樣的角色,不做正室。
·
「我家就是生太多小孩才過得這麼辛苦。要是我爸媽只生我一個,憑我的資質全力栽培我,絕對不只這樣。」她有些戲虐似的玩笑。妳知道,她其實很疼弟妹的。
·
以經濟層面而言,潘潘姐已經過上很好的日子,妳去過她在店附近走路可達隱藏在靜巷的家,一層一戶極具隱私,六十坪的空間還不算豪宅但只有她一個人住。這是男人買給她的房子,她買的房子現在爸媽弟弟在住,兩個妹妹則是已經嫁人。
·
男人是客人,總是派秘書來買給老婆小孩的禮物。秘書要幫老闆花那麼多錢,時常拿不定主意,打聽到潘潘姐是業界口碑很好的Sales,便指名拜託挑選。潘潘姐不負請託,挑的商品總能令男人的老婆小孩滿意。
·
這樣的模式維持幾年後,有一年聖誕節前夕,秘書在老闆的老婆小孩之外,突兀地要求潘潘姐挑選一樣給好看、能幹、品味極佳的女人的禮物,說也是老闆要送的。她有些疑惑,但秉持著專業也不多過問。
·
或許是小三吧,她猜想。看多了有錢人亂象,她早已見怪不怪。
·
她挑選了一條黑色細帶皮手環給那個好看、能幹、品味極佳的女人,與品牌傳奇包款的同版,金屬釦環部分是金色的,店裡難得進了這樣一條經典配色,她自己都很想要。
·
最後秘書結完帳,從袋裡拿出那個已經包裝好的小紙盒,又從自己的包裡拿出一張卡片,一起遞給她,道:「老闆要送妳的,他說謝謝妳讓他這幾年很放心,都不用操心禮物的事。」
·
原來她就是那個好看、能幹、品味極佳的女人。
·
卡片裡的字跡很大氣,僅是簡單表達一些感謝祝福之情,但附上了名片,令她終於知道這位神秘的老闆是誰。
·
後來秘書直接引薦潘潘姐給老闆的老婆小孩,因為她們也實在好奇,老闆買禮物的品味怎麼突然變得這麼好。
·
「然後有一次盛先生難得跟著他老婆來逛,我發現他是我喜歡的類型,晚上就主動先傳訊息給他。」潘潘姐輕描淡寫的語氣,好像主動傳訊息給有婦之夫是很稀鬆平常的事一樣。
·
妳上網查過盛先生的長相,嗯,不是妳的菜(或許年輕二十歲可以)。
·
「那妳怎麼還可以這麼平靜地面對盛太太和盛頤蓮?盛太太還很常來耶!」妳驚呼。
·
「盛太太替我承擔了操持家務和生兒育女的責任,盛頤蓮也是標準的不出錯又乖巧的千金小姐,我只要負責跟盛先生談戀愛、花他的錢就好了,我很謝謝她們耶,每次服務我都是帶著真心在報恩的。」妳看得出潘潘姐說得誠懇,不像騙人的樣子。
·
「可是女人不就是要找到自己的幸福嗎?」妳問。
·
「那妳首先要定義幸福是什麼,才有辦法依樣尋找。」潘潘姐的回答總是玄乎,妳已經開始懷疑她根本就是外星人。
·
「幸褔就是有愛我疼我的老公、乖巧可愛的小孩、組織一個美滿的家庭啊。」妳激動地說。
·
「我問妳,妳爸媽感情好嗎?」
·
妳皺了皺眉,因為他們的確不太講話,要對互相佈達什麼事情大多是透過通訊軟體遙控妳:妳去跟妳爸講⋯⋯、妳去跟妳媽講⋯⋯。
·
「我爸媽的感情也不好,他們只是湊在一起才有辦法活著的生存夥伴,頂多不憎恨彼此,對小孩還有起碼的責任感。」潘潘姐又道。
·
「感情不好還生那麼多小孩喔?」妳質疑。而妳和周博宇都是獨生子女。
·
「妳很窮的時候,沒錢看電影、逛街買衣服、上夜店跳舞,可是妳剛好有一個住在一起名義是丈夫的男人,妳又很無聊想找點樂子,妳會做什麼?」潘潘姐反問。
·
妳好像有點懂了,頭半抬了起來,深呼吸了一口氣,卻始終不肯老實點下。
·
「婚姻不是愛情的墳墓,安全感才是。」潘潘姐道:「妳知道妳為什麼可以跟妳那個想退貨的前男友糾纏那麼久嗎?因為他一直劈腿,給妳很多刺激,妳跟他在一起就像是遇見一連串打不完的怪。可是他又終究不會跟妳分手,妳就像是在玩一個可以不停重新開機的遊戲一樣。」
·
「才不是咧!」妳拒絕承認潘潘姐說得有理,儘管心裡已經在不知不覺中服氣了。
·
「只有讓錢給妳安全感就好了,因為人沒有辦法做得比錢更好。」潘潘姐說完摸了摸妳的頭,然後仙姑似的飄走。
·
·
·
·
妳在周博宇之後空窗了一陣,但在潘潘姐交付給妳的各種學習中,生活也是充實,忙碌到連寂寞都變得奢侈。
·
在身邊開始有人結婚生子,偶爾聚會,妳見到許多從前也算青春無敵的女同學,最美真的只有在結婚那天,然後就迅速平凡扁平化之後,也會有種不厚道的竊喜,自己還因為工作性質與要求的緣故,狀態維持得很前面。
·
不過也不能夠怪她們,妳指的是那些有了家庭小孩之後就迅速扁平化成為路人的女同學們。
·
在充斥著有錢人的圈子待久了,接觸到不計其數的富太太,看著她們種了睫毛、霧了眉、紋了眼線、做了指甲、請了傭人⋯⋯,都還是可以抱怨照顧家庭小孩的艱辛與不被理解,妳就明白不是富豪之妻的女同學們,是真正自願拔去羽翼以豐盈一個家庭的溫暖。
·
她們平凡而模糊的樣子,或許才該被歌頌,因為她們養育出了妳這樣的生命,讓妳有機會獨特。
·
妳曾經看過一則週刊報導,訪問一個在事業高峰期選擇嫁入豪門告別影壇的人氣女星,稱讚她如何愛惜羽毛,過著相夫教子、深居簡出的低調生活,全力支持家庭與丈夫。週刊轉述了女星的一日生活,說她為了陪伴小孩成長,讓孩子在一個充滿愛的環境長大,她從早餐到晚餐、讀書唸故事、上學接送⋯⋯,全不假他人之手,充分展現為母則強。週刊且寫了女星即便生了孩子,身材外貌依舊少女。
·
剛一開始看,會覺得這個女星不容易啊,這麼放得下身段,值得讚許。不過再往深一層想,就會發現其中的弔詭之處:那麼那些為了維持家庭生計、甚至是實現自我理想而繼續工作,無法天天親自做飯、唸故事、接送,而且還沒辦法將自己的外表維持得像婚前那般少女的主婦們,就不配稱作「為母則強」了嗎?
·
甚至像潘潘姐這樣,不願結婚也不願生小孩,但對自己極有要求,且充分照顧原生家庭的女人,也不能稱作「強」嗎?
·
妳讀到最後,情緒逐漸變得輕蔑,霎時明白如果不是錢的包裝與支持,女星也絕對無法做成這樣。如果她賺的錢都比老公還多了,豪門丈夫能不能反過來為孩子、為家庭放棄工作,從早餐做到晚餐、讀書唸故事、上學接送呢?可能性太低了,而這可能也是有錢男人的悲哀,做不了好好的一個爸爸。
·
對比平凡的百分之八十,妳感覺富太太們的抱怨,更像是在刷存在感,畢竟她們的生活太豐足,沒有別的可以埋怨的了。
·
在這點上,相對來說,包養小三和酒店小姐們就大方誠懇多了,明擺著一副「老娘就是來撈錢」的樣子,也是一種直率的可愛吧。
·
·
·
·
妳的品牌有一項十分特殊的服務:婚紗訂製。不過因為太貴、太花時間與精力,不是真正有閒有錢的人不會來訂製婚紗,一般人也不會知道原來還有這項服務。
·
訂製婚紗的流程是這樣,客戶和Sales聯絡說要訂製婚紗,因為需要至少半年到一年以上的溝通、製作流程,Sales必須先確定客戶的婚期是否有足夠裕度(及客戶是否有足夠財力),才能發Mail給法國總公司說有客人想訂製婚紗,和設計師敲定與客戶見面談草稿的時間。因為品牌精神認為婚紗僅能獨一無二,不做量產,只接受客戶訂製,所以客戶必須親自飛到法國與設計師見面,或是反過來請設計師飛來台灣,但那樣做還要另外包設計師的機票食宿,所以通常都是客戶自己飛過去,順便旅遊。
·
客戶和設計師談完草稿後,中間通常會有幾次Mail聯繫(親自飛過去也行),待到定稿之後,會開始打版,而客戶此時就要先付訂金,訂金為婚紗價格的百分之五十,婚紗價格視使用材質、用料多寡、繁複程度、設計師名氣而有不同,意思就是沒有訂價,少則百萬多則無法想像。打完版後,客戶需要再飛一次法國試穿,試穿完沒有問題(若有問題又要重新畫圖打版則要再飛過去試穿一次),即開始製作成品。成品完成後,客戶可以選擇到法國或是各國任一品牌分店取貨,只能在分店取貨是因為若有尺寸上的問題,還能送到各國特約的服裝修改室修改。
·
婚紗訂製在品牌大部分Sales的職涯中,可能一生都不會有一次,但妳才工作五年就遇見了。
·
而訂製的客戶便是妳的第一個專屬VVIP盛頤蓮。
·
盛頤蓮這年不過二十三歲,妳相當驚訝她才大學畢業一年,理應是該好好享受脫離學校家庭束縛的年紀,卻這麼快就逃難似的投入另一個家庭。而且會來訂製婚紗的都不太可能是先有後婚,畢竟太長、太麻煩的製作工期,加上女人懷孕前後的身形、荷爾蒙變化,等待婚紗期間客戶大多會好好避孕。
·
盛頤蓮的婚紗算快,八個月的時間便製作完成。她來店裡取貨那天,剛好是她二十四歲生日。
·
妳在她來之前,先在「樓上」替她將婚紗取出,掛在更衣室內,但更衣室的拉簾打開,讓她一上樓就能看見整套婚紗。盛頤蓮的婚紗是中西合璧的設計,上半身是無袖旗袍樣式,但鎖骨到胸口間挖了一個洞,胸口的剪裁是桃心領,下擺圓形大蓬裙,最外層的紗上,繡了翩翩相連起舞的鳳凰,不過全是白色的,不仔細看只會以為是一般蕾絲花樣,據說是盛太太特地拿著自己結婚旗袍的圖樣請設計師要加上去的。
·
盛頤蓮一看見婚紗就發出一聲驚呼。待妳服侍她穿完,再度打開更衣室拉簾,讓與她隨行的好友姐妹們品評時,眾人無不驚艷,紛紛上前觸摸讚嘆。
·
「生日快樂,Elaine。」在盛頤蓮臨走前,妳向她祝賀。
·
「謝謝妳,姊姊。」她總是很有禮貌,還是像小時候一樣喊妳姊姊。
·
妳忽然想起,妳剛進店那一年也是二十四歲,妳以為妳不會做久,以為終究會有一個男人以結婚的名義將妳帶走。
·
盛頤蓮離開,妳目送她的青春到這裡。
·
這年妳三十歲,妳發覺很多事是從現在才要開始,妳還沒環遊世界、還沒買房子、業績還沒超越潘潘姐、英文也沒她講得好⋯⋯。而眼前這個和妳好像的女孩子,才是一朵剛剛盛開的蓮花,能花百萬做一件嫁紗,卻從此不論做什麼都要背負著整個家庭的命運。
·
妳後來側面了解,盛合集團近幾年的財務危機,或許是促使盛頤蓮早早出嫁的緣由。但潘潘姐也以「內線」消息告訴妳,盛頤蓮嫁的也不是她不喜歡的人。盛家是從上上個世紀末就發跡的大家族,這種家族為了維護自己不敗的絕對利益,會和其他同性質的家族不停進行結盟,像是當紅藝人如果發覺自己好像快過氣了,便會和另一個崛起的新勢力或是大牌藝人共同合作一首單曲的商業行銷。
·
她的成長環境是被精心設計過、與我們這樣的一般俗人分隔開來的,她所能遇見的人,都只會是像她這樣的人,她戀愛、結婚的對象,自然也只會是她的同類。她的一輩子,有標價的東西都能買,包括學歷;沒有標價的東西,比如智力、形象,還能雇人替自己完成。這是她的幸運同時也是她的不幸,不過若是她從沒有從自己獨樹一幟的世界出來過,她便會認為那就是世界本來的樣子,有些許壓抑但不到無所適從。
·
像是被騙了大半輩子的人、只接受男主外女主內異性戀的人,給了他們再多堅實的證據、給了他們一把打開牢籠的鑰匙,他們也只會對著門口大喊:你們才是變態。
·
「那不是很可憐嗎?」妳居然忍不住同情起來。
·
「所以他們才要一直買東西來證明自己很滿足啊,」潘潘姐答:「如果沒有他們那種巨大的悲哀,我們精品業也就沒有發展的理由。潮流越多、越快、越茂盛,這個世界病得越重,我們賺的錢也就越多,那不是很好嗎。」
·
妳沒想到某種程度來說自己也算是共犯結構,若是像潘潘姐這般坦然了好像就違背了心裡深處一點可能叫做正義的東西;但若說要抵抗妳也無從抵抗起,菜刀對機關槍那種等級。
·
從小備受寵愛的公主,或許也有她萬般無奈的悲涼,望她這趟和親之旅順遂,儘管還有一生那麼長。
·
·
·
·
是夜,男友來接妳下班。
·
妳現在的男友小你四歲,在店裡認識的(客人),是個受潘潘姐認證過、沒有王子病的富二代,待妳很好,重點是消費以後不會要求退貨,自重負責。
·
妳喜歡他,他喜歡妳,但妳客觀知道你們要能走到結婚那一步很難,光是妳的年紀這一點他爸媽那一關就過不了,而且妳清楚,對他來說,與萬貫家財相比,妳的重要性可能還是低一點。總和上述,妳是帶著沒有怨懟享受的心思與他交往,不像其他女子總要他儘速給個「交代」,也因此你們的相處沒有壓力意外融洽。
·
想起盛頤蓮的事,妳突然有感而發,問道:「如果我們結婚,你或是你爸媽,會不會要我辭了工作,專心孵卵,卵孵化了,再專心帶小孩,煮飯、接送、唸故事,讓你無後顧之憂,營造一個充滿愛的家呢?」妳刻意用比較正面的說法來形容想像中與他的婚姻生活,說到「愛」字,還刻意拉長了音強調。
·
「嗯⋯⋯,」他有些猜不透妳問話的真正用意,抓著方向盤的雙手都僵硬了點:「會吧,畢竟我媽是這樣、我姐也是。怎麼了寶貝,怎麼突然這樣問?」
·
「你放心啦沒有要逼你娶我,聊天而已,而且我才不想嫁給屁孩咧。」妳俏皮回答。
·
反而是妳這樣有些輕蔑撒嬌的態度讓他鬆懈了,反問妳:「妳難道不想嫁入豪門嗎?」右手還伸過去將妳跩至懷裡。
·
「我想做自己的豪門。」妳在他懷中嚅囁道。
·
「妳說什麼?」
·
「我說我今天想回家不跟你去外面住啦!」妳掙脫他的懷抱後故意大聲起來。
·
「吼唷為什麼?」他也激動大吼。
·
「你難道想玩碧血劍嗎?」妳豎起劍指射向他。
·
「蛤啊,好吧。」男友無奈認輸。
·
·
·
·
爬上舊公寓三樓,牆上的壁癌妳已經找人處理好了,但家裡依舊雜物很多,因為不論妳多努力丟東西,妳爸媽總是有辦法把東西神秘地搬回來,十足十凡人根性。
·
這就是我的豪門。妳心想,然後抓起拖鞋抬手就殺了一隻在暗影中蠢蠢欲動的蟑螂。
·
·
·
·
〈富豪之妻〉完。
·
·
·
·
本文為與「MIELREVE甜夢定妝噴霧」合作所創作之短篇小說。
·
MIELREVE甜夢定妝噴霧,是與韓國知名化妝師Ham Kyung Sik聯名合作,提升在各種環境下皮膚的保濕度,讓臉上的妝容更為服貼持久。
·
官網: https://www.mielrevetw.com/
Facebook: https://www.facebook.com/mielreve.tw/
Instagram: https://www.instagram.com/mielreve_taiwan/
·
原價$780/瓶,兩瓶優惠價$1080。
·
只要在最後結帳頁面輸入折扣碼:Sarah,無論是單瓶或是雙瓶優惠組,全部一律再九折。
·
優惠時間於今日2019/10/17~2019/11/17 12:00am。
安博9停在開機畫面 在 Pazu 薯伯伯 Facebook 的最佳貼文
電腦手機網絡安全(四):有關安全鑰匙 YubiKey,你問我答(頗大篇幅修訂版)+ 香港用戶訂購優惠詳情
文:薯伯伯
(超長文,建議先儲存,有需要再找來讀。不想全文讀,只想買 keys,請只看「香港用戶訂購優惠詳情」,第十三條問答及第十四條問答。)
早幾天寫了一篇文章,提到二步認證的安全鑰匙 YubiKey,無獨有偶,《立場》的另一位博客,《茉莉花開:中東革命與民主路》的作者陳婉容原來早在七月份就聯絡了瑞典的 Yubico 公司,希望取得他們的贊助,在核實身份後,這家瑞典公司寄出了五百條 YubiKey 送給香港人,來自遠方的慷慨之舉,實在令人感動。
我發覺不少人對於 YubiKey 的功能及用法均有誤解,甚至有人認為「有伏」,或誤以為用上 YubiKey 後反而更危險。我回應了一些評語,整合之後發到自己的臉書專頁,《立場》的編輯看到,問可否轉載到《立場》,所以我又花了一點時間,整理一下文稿。
後來我跟 YubiKey 的香港代理分銷商聯絡,提到近日大家較為關注網絡保安,他們同意給讀者提供一個折扣優惠,也希望加強普羅大眾對網絡安全的意識。於是,我又再把之前的文章修訂一下,再講解清楚相關的使用細項,希望有興趣的讀者,讀完這篇文章後,可以加強自身的網絡保安防護。
香港用戶訂購優惠詳情
先說一下香港分銷商的優惠模式:
1. YubiKey 的產品,全線八折,目前這個優惠沒有定下限期,但會看看情況再決定何時終止。(這個優惠折扣,其實是我建議的,因為只是想跟官網的教育優惠體齊而已。我希望讀者可以有優惠,但同一時間也不希望分銷商要做蝕本生意。)
2. 又或者是以原價購買 YubiKey,但會送上 Bitdefender 防護軟件一年的訂閱服務(原價是 HK$ 300 一年)。
優惠方案之一:
YubiKey 5Ci:HK$ 440(原價 HK$ 550)
YubiKey 5 Nano:HK$ 310(原價 HK$ 390)
YubiKey 5 NFC:HK$ 285(原價 HK$ 355)
YubiKey 5C:HK$ 310(原價 HK$ 390)
YubiKey 5C Nano:HK$ 375(原價 HK$ 470)
優惠方案之二:
Bitdefender TOTAL SECURITY 2020 的銷售價是 HK$ 300 /年費(可以用五部機),與 YubiKey 合拼購買,會有以下組合優惠:
YubiKey 5Ci + Bitdefender 一年:HK$ 550
YubiKey 5 Nano + Bitdefender 一年:HK$ 390
YubiKey 5 NFC + Bitdefender 一年:HK$ 355
YubiKey 5C + Bitdefender 一年:HK$ 390
YubiKey 5C Nano + Bitdefender 一年:HK$ 470
詳情可以看: https://netmon.zohocommerce.com/categories/yubikey/45023000004418001(注意,不能直接在網站上購買,購買流程在下面有寫。)
(利申:我的 YubiKey 是自己用原價購買,而各位用以上優惠碼購物時,我是完全不會有任何佣金。)
購買的流程如下:
1. 先了解要買哪款型號、數量及價格,然後致電 Yubico 的官方認可香港分銷商 NetMon 查詢有沒有存貨。Coupon code 是 PAZU20。如果有貨,可以直接上觀塘鴻圖道的辦公室購買,以現金交收。
2. 可以先用 PayPal 或信用卡支付,然後寄到順豐站或「順便智能櫃地址」,運費由買家自行支付,目前順豐的運費有優惠,原價 HK$ 30,在 2019 年 10 月底前只用 HK$ 20。
Netmon Information Systems
地址:觀塘鴻圖道 57 號,南洋廣場 15 樓 1 室。
電話:25272086。
網址: www.netmon.asia
至於如何選擇 YubiKey,請看下面的問答:「有很多款 YubiKey,我到底應該選擇哪條?」
———
以下是第二次修訂的〈有關安全鑰匙 YubiKey,你問我答〉,刪去了一些概念重複的問題,又加入了數條問題,還有鳴謝相識於二十多年前的 Ben 深夜通電話,與我分享他的意見。
一
問:若果 YubiKey 安全鑰匙被其他人拿到,他們是不是可以直接登入我的戶口?
答:先說答案,不可以的。我們首先要搞清楚 YubiKey 的用途,它是用來作為登入戶口的其中一個因素,即是說,你要登入戶口,仍然需要帳號本身的密碼,以及 YubiKey,又或是其他因素,例如手機短訊(不建議)、authenticator app 的軟體六位密碼,或是備用的號碼。
所以即使別人取得你的 YubiKey,也不能單單使用 YubiKey 去登入你的帳戶。「二步認證」時需要你本身的密碼,以及一個額外的認證因素,才能登入戶口。
如果別人只是取得你的 YubiKey,但又沒有得到你的帳號密碼,那也是沒有辦法登入你的帳號。
二
問:我本身已經在手機裡用 authenticator app 去做二步認證,那為甚麼仍然要用 YubiKey 呢?
答:按保安級別來說,YubiKey 的 FIDO2(在線快速身份識別)比起 authenticator app 的 TOTP(基於時間單次密碼)較為優勝,而 Android 手機的漏洞又較 iPhone 的多。在 iPhone 上好像沒有怎麼出過事,但以前就曾經爆出,Android 機有惡意 app 成功利用保安漏動偷取了 app 二步認證的資料。
理論上去說,用安全鑰匙來做認證,肯定會較為安全。但很多用家,包括我自己,其實也會在手機上安裝 authenticator app。iPhone 較安全,但即使你用的是 Android,如果手機的廠家較為可信,堵塞保安漏洞的更新較快,你又不 root 機,又沒有胡亂安裝軟件,本身的風險未必算高。
那麼為甚麼本身已經有用 authenticator app,還要加一個安全鑰匙?我的原因,是因為使用硬件鑰匙,可以加快二步認證的速度及便捷程度,從而把這個二步認證,變成網絡生活的習慣。
三
問:我還是不明白,那麼說我豈不是可以直接用手機上的 authenticator app,為電腦登入做認證就可以了嗎?何以要另外花錢,給電腦買一條安全鑰匙?
答:因為我每天會登出登入戶口數次或以上,所以有必要加快這個過程。先說明一點,網絡保安的兩大關鍵。一是在可行的情況下,開啟二步認證。二是在每次上網之後,都要登出戶口,最好避免儲存電郵或社交媒體的登入狀態。
最簡單直接的設定,是每次關掉瀏覽器,就會自動刪去所有瀏覽記錄、登入狀態及 cookies,通常是在設定偏好,安全隱私裡可以設置。而我其實即使在自己的電腦上網,也習慣使用「私隱模式」去瀏覽網站。
當你養成了這個習慣,每天也要登入登出戶口數次。如果你每次看到登入的畫面,都有一種不安的恐懼感,擔心自己不懂如何登入,那麼更加要熟習登出登入的過程,每天登出登入,把登出登入變成生活的習慣,就不會見到 log in 畫面時便忍不住向空氣驚叫或斥罵一聲。如果你已經記不清對上一次是何時登入帳號,那只代表你的戶口經常處於「登入」的狀態,這是保安漏洞,也是很壞的上網習慣,一定要改。
由於每天登出登入的次數較多,如果能夠安全地加快這個速度,就是值得考慮的方案。我具體去說一下,authenticator app 跟 YubiKey(或其他硬體驗證)在使用習慣上的分別。
假如你一天要登出登入帳戶五次,如果用的是手機 authenticator app 去做認證,安全程度也算是足夠,但每次都要先找來手機,然後輸入手機的開機密碼,打開 authenticator app,我用的是 Lastpass Authenticator,之後取得六位數字後,複製到剪貼簿,再把六位數字傳送去電腦,或手動輸入,再按確認,這樣才能登入戶口。
但如果有 YubiKey 或其他硬件認證,過程就相對快速。先輸入帳戶密碼,從鎖匙扣或錢包裡拿出 YubiKey,把 YubiKey 插進電腦,掃一掃上面的金屬圈,便能登入。而我用的 YubiKey,是細小得可以長期插在電腦的 USB C 插頭(一些熟知技術的讀者,知道我的電腦長期插著安全鑰匙,可能會響警號,稍安毋躁,我將會說清楚這個安全隱患)。我每次登入戶口時,先是用手指打完密碼,然後直接伸手在電腦旁邊摸一摸 YubiKey 的金屬環,便能登入。
所以用 YubiKey 的原因,在我的情況,並不是要把它當成唯一的二步認證因素,而是要加快二步認證的過程。對於不同的用家,這個速度是否重要,很看使用習慣。即使這個速度不重要,單純基於保安考慮,用了安全鑰匙,整個系統的保安級別有所提升。
四
問:我應該要有一條還是兩條 YubiKey 呢?
答:按官方的說法,最好是兩條,因為一條常用,另一條則做後備。但對於大多數用戶來說,其實用一條也是足夠。我會建議大家先買一條,再以其他方式去做後備的密碼重設方案,例如其中一個二步認證的「因素」是 YubiKey,但同一個戶口,要加上 authenticator app 做另一個認證的方案。之後有需要,再買不同型號的安全鑰匙。
如果你本身打算參加 Google 的高級保護計劃(Advanced Protection Program),你是必須有兩條鑰匙。不過參加了這個計劃之後,使用 Google 的所有服務都會極為不便,我自己也沒有參加。
簡單來說,對於不打算參加 Google 高級保護計劃的用家來說,只要有後備的認證方案,那麼一條安全鑰匙,也是足夠的。
五
問:YubiKey 會否影響我使用 WhatsApp、Telegram 或 Signal?
答:YubiKey 不支援 WhatsApp、Telegram 或 Signal,所以不會影響你使用這些聊天軟件。
六
問:Google 官方推介的那款安全鑰匙,叫 Titan,為甚麼你反而要推介瑞典出品的 YubiKey?
答:Titan 的製造商是飛天誠信(Feitian Technology),總部設於北京。這家公司獲得不少國家認證及讚許,官方對其安全產品及科技成就予以高度的認可及肯定,目前並沒有證據顯示這家公司的產品有後門或安全漏洞。
所以,我選擇用瑞典及美國製造的 YubiKey。
還有,大家可以比較兩者的設計,YubiKey 真係靚仔好多。
答完這條問題後,發覺 Google 在 2019 年 10 月 15 日(剛好是此文修訂版發佈同一天)推出了一條新的 Titan,這次是跟 Yubico 合作,新的 Titan,設計外觀上跟 YubiKey 5C 大同小異。可能之前 Google 跟 Feitian 的合作,確實引來太多揣測,這次才找瑞典的 Yubico。
七
問:如果有人用 YubiKey 插進我的電腦,是否沒有密碼就能直接打開電腦?
答:這個要看你如何設置,如果你想設置為開啟電腦時,要先輸入密碼,再插入 YubiKey 才能登入電腦,那你應該要使用 pluggable authentication module(PAM,可插拔認證模塊)。相關設定請看 https://support.yubico.com/support/solutions/articles/15000015045-macos-logon-tool-configuration-guide
如果你使用 PAM 模塊的設定,即使別人取得你的 YubiKey,也不可以打開你的電腦,他是必須有你的 YubiKey,加上你本身開機的密碼,才能登入電腦。
不過話又說回來,如果是使用電腦,只要設定妥當,其實不用配合 YubiKey 開機,也算安全。因為我是用 Mac 機,也只能用 Mac 機的情況去說一下,如何才算安全。
1. 你常用的開機戶口的權限只是 standard 而不是 admin。
2. 你的硬盤本身有開啟加密,即 FileVault。
3. 你本身 admin 及 standard 的戶口密碼夠強。
這三點當中,以第三點最為容易被用家忽略,很多人為了貪方便,開機密碼簡單到不能再簡單,有些密碼甚至只有三四個位,極易被破解。尤其開機的密碼,是容許不停地試,即可以使用「蠻力」(brute force)去猜度,所以一定要小心選擇。
舉個例子,如果你的密碼是 west,破解的時間是 @_$*,兩組密碼,哪個較難破解?前面的那個,是馬上立即就能被破解,而後面這個,用的時間較多,是用一個微秒,也就是一百萬分之一秒而已!
至於如何選擇強勁密碼,不妨參考骰子密碼法(Diceware),也就是用一粒骰仔,投擲出六位的隨機數字,再用這個數字,透過列表,選擇其對應的字,都是一些字典中可以找到的字詞,如果選擇了七個以上的字詞,這個密碼就很難破解了。有關說明,詳見:https://en.wikipedia.org/wiki/Diceware
大家也可以去這裡測試一下自己的密碼安全程度,不要輸入真的密碼,差不多就可以,我的密碼,聲稱是要用 919 萬億年才能破解。 https://howsecureismypassword.net/
八
問:你認為我可以長期把安全鑰匙插在電腦嗎?
答:要看使用的場景,以及自己的需要。如果處於高風險環境,把安全鑰匙長期插在電腦中,是不衛生的做法,一些機構甚至明確要求員工不能這樣做,雖然大多員工會對這個建議置若罔聞。
我的 YubiKey 是用來登入網上的帳號,而不是登入電腦(可以看看上一條問題)。先說我的習慣,我是長期把 YubiKey 插在電腦中,有兩款較細小的型號可以做到這點,分別是 YubiKey 5 Nano 及 YubiKey 5C Nano。
但我們首先要明白自己想防範的是甚麼,再評估應該要做的安全措施。以我的情況,密碼是極難猜的(按不一定科學的估計,我的密碼可能要 919 萬億年才能破解),而我的密碼又完全不重複,不同網站也會用不同的密碼,所以如果密碼洩露,有三個較大的可能,一是服務供應商的問題,二是電腦被人安裝了惡毒軟件或不乾淨的瀏覽器 add-ons,例如鍵盤記錄器(keylogger)或直接偷取密碼發到遠方,三是上了釣魚網站。至於其他難測的漏洞,很難估計,在這裡就不討論。
對於第一點,能夠用上二步認證的服務,本身保安做得較好,即使系統受到入侵,估計(估計而已!)密碼的記錄也有加密,所以因為服務供應商的漏洞而洩露密碼的情況很低。至於第二個情況,我本身用的是 Mac,Mac 不是完全沒有病毒或惡毒軟件,所以我儘量不安裝來源不明的東西,有時逼不得已要安裝,也只會在虛擬的環境(virtual machine)中進行。較大的風險可能是瀏覽器的 add-ons 或 extensions,只好儘量找些評分高,信譽好的插件來安裝。
第三個情況,即釣魚網站(phishing sites) ,通常是假冒的銀行網站。這些網站弄得像是真網站(其實通常還是有些破綻,例如圖片的成像差一些,圖片起角,字體模糊,拼錯英文等等,倒是有點像藍絲的美學風格)。總之打開一些需要登入的網站,都會留意清楚網址,又或是看看有否證書。每次上銀行網站、Google 及 Facebook 等,都一定要加倍小心,因為即使用了二步認證,釣魚網站是可以同時騙取密碼及驗證碼。如果忽然收到電郵,提供連結叫你輸入密碼,更要加倍留意。
總之評估了自身的使用習慣,最需要防範的風險,是壞人從遠處入侵電腦,並偷取或截取密碼,再入侵我的戶口。所以我只要確保我的認證因素,一個是發到線上的密碼,另一個是線下的因素便可以。即使有人從網絡取得我的密碼,他的手也不能伸到我的手機或安全鑰匙,企圖登入我的戶口,他們要同時取得我的硬件及手機上的二步認證因素,其可能性始終很低。
另外有些要防範的情況,例如你在公司使用電腦,鄰座的同事相當有可疑,又可以近距離碰到你的電腦,自然就要加倍小心,不要長插鑰匙。你的安全顧慮,也可以因為不同的司法環境,或是本身的敏感程度而改變。若果你是一直備受監控的對象,入侵者有計劃也有資源去取得你的密碼,例如派人偷拍你在咖啡館輸入密碼的情形,入侵者甚至可以取得法庭搜查令,採用不道德的公權力去挾持你的電腦及其安全鑰匙。如果是這樣,你要採取的安全級別,可能要高出其他人很多倍,例如斯諾登要求到訪者把手機的電池取出,又或是要求把 iPhone 等關機後放進雪櫃或 faraday bag。如果你認為他有妄想症,不妨讀一讀《No Place to Hide》(作者 Greenward)又或是《Permanent Record》(作者就是斯諾登本人)。
說了一大堆,其實就是說,評估過自身的風險後,我使用 YubiKey 的習慣,是經常把它插在電腦上。我不覺得會危害到戶口安全,也不認為會降低安全系數,大家自行評估相關風險。
九
問:為甚麼我覺得 YubiKey 有伏?真的安全?這個東西有沒有後門?
答:可能因為你不了解這個技術,所以覺得有伏。
說實在的,當我看到這樣的提問,確是頗感驚訝呀,就像看到有人堅拒打疫苗因為擔心會自閉一樣驚訝。
十
問:有甚麼服務是支援安全鑰匙的二步認證呢?
答:對香港人而言,可能有機會用到而又支援安全鑰匙的服務包括:Google (Gmail, Drive, Youtube, Cloud Platform), Facebook, Dropbox, Github, Amazon Web Services, 1Password (版本7以上), Lastpass (Premium), Bitwarden, Dashlane, Boxcryptor (免費版也支援), Twitter 等等。
至於 Apple ID 戶口則不支持安全鑰匙,但有提供其他方式的二步認證。
十一
問:我是用 iPhone,為甚麼我覺得這類產品對 iPhone 的支援,好像很弱很不足呢?
答:因為這類產品,對 iPhone 的支援,真的很弱很不足啊!即使 YubiKey 出了一款 5Ci 有 lightning 連接頭,但只有極少量的 apps 支援。如果你是用 MacBook 加 iPhone,我建議你只用買 YubiKey 5 (Nano) 或 5C (Nano),而不用為 iPhone 買 5Ci 那款,那個 lightning 接頭很雞肋。
對於 MacBook + iPhone 的用家來說,最適合的方案,是在 MacBook 用 YubiKey,在 iPhone 還是用 authenticator app。
如果你只有 iPhone,沒有電腦,那麼很簡單,乾脆不用買安全鑰匙,用 app 去做二步認證就可以。(如果你本身是單機 iPhone 的用家,讀到這裡,才發覺原來我是不建議單機 iPhone 用家使用安全鑰匙,可能會覺得浪費了寶貴的閱讀時間,但希望這篇文章裡其他保安知識,也會對你有幫助啦!)
十二
問:萬一我的安全鑰匙遺失了,我是否不能再登入我的戶口呢?
答:要看你如何設定,但先說答案,不是。如果你遺失了鑰匙,還是可以登入戶口。安全鑰匙只是登入戶口的其中一個認證因素,但你同時可以設定其他方式去認證。
其他認證的方式包括:
1. 手機短訊(SMS):因為 SMS 的保安差,不建議。若然真的要用手機短訊,可以用不同居又可信任的朋友手機號碼,而這個電話號碼,最好不是存在手機的電話簿內。
2. Authenticator app:在 iPhone 及 Android 都有這類 app,我推介的是 Lastpass Authenticator,免費使用,軟件本身可以加上六位數字的密碼鎖。如果你想讓朋友幫你作為後備的方案,建議把設定的二維碼發給朋友,而該朋友又不是朝夕相對,一個 app 裡是可以儲存大量網站的認證碼,而且可以標明服務及戶口名稱,以作識別。
3. 安全鑰匙:也就是硬件認證方式,其中最多人使用的,是本文裡提到的 YubiKey。
4. 後備認證碼:部份網站,例如 Google 及 Facebook,會提供八個後備認證碼,可以寫下來,放在安全的地方,但有時貪方便,會儲存在電腦裡(其實不建議這樣做)。
所以,萬一遺失了安全鑰匙,只要設置合宜,其實也不代表不能用其他認證方式去登入戶口。而在設定了二步認證後,也應該要做一些練習,想像一下,萬一丟失了手機後,你還能用甚麼方式登入呢?如果你的手機、電腦及安全鑰匙全都放在公事包裡,而整個公事包被盜,你還有其他可行的二步認證方式嗎?手機丟失,你不能用 authenticator app。電腦丟失了,而你又貪方便只把後備碼儲存在電腦裡,連電腦也丟失了可以怎麼辦?如果你把不同居的朋友手機號碼作為後備的驗證方案,你能夠單憑手機最後兩個數字,就想起這位朋友嗎?網絡保安,除了要有措施,還有要反複練習。
另外,如果你使用的是 Google 最高級別的保安計劃(即 Google Advanced Protection Program),那就真的只能用兩條安全鑰匙進行登入。我本身是用 iPhone 及 Mac,因為安全鑰匙對於 iPhone 的支援太弱,所以我也沒有加入這個計劃。
還有,萬一你喪失了所有認證因素,其實 Google 或是 Gsuite 的管理人,仍然有辦法幫你重設密碼,但 Google 方面的驗證需要很多天,而且過程要問上大量問題,入侵者也不易通過。至於 Gsuite 的管理人,即使他單方面想幫你重設戶口密碼,這個雖然可能會成為另一個安全隱患漏洞,但他們也只能把密碼發到你後備的聯絡方式,而且當中也要有幾重驗證的過程,亦要花上一至數天。只要你那個後備的聯絡方式設定得較安全,入侵者也不能輕易破解。
十三
問:有很多款 YubiKey,我到底應該選擇哪條?
答:有三個考慮因素,一是你用甚麼電腦,二是你用甚麼手機,三是你用甚麼服務。我把幾種可能的情況寫出來,大家參考一下。要先說一點,因為 iPhone 對 YubiKey 或安全鑰匙的支援不好,所以按目前的情況,iPhone 的用家在手機上還是建議用 authenticator app 算了,即使你用的是 NFC 或 lightning 版的安全鑰匙,能夠支援的服務還是太少,可以忽略。選用哪款鑰匙,也要看自己的使用習慣,請參看「每次登入戶口時,都要把安全鑰匙插在電腦,有點麻煩,你認為我可以長期把安全鑰匙插在電腦嗎?」。
簡單來說,如果你打算長期把安全鑰匙插在電腦,就買 Nano 版,如果經常需要拔插,就買長一點的版本,方便拔插。如果你是用 Android,可以考慮買 NFC 的版本,如果是用 iPhone,因支援較弱,還是用 authenticator app 算了。
再具體一點去說,我根據以下的電腦及手機組合,建議使用的安全鑰匙型號。
1. 只有用桌面或手提電腦(USB A接口):用 5 Nano 或 5C(按我的習慣,會用 5C Nano)。
2. 只有用桌面或手提電腦(USB C接口):用 5C Nano 或 5C(按我的習慣,會用 5C Nano)。
3. 使用 12 吋的 MacBook(只有一個 USB C 接口的電腦):用 5C 或 5C NFC(就快推出),而不要用 5C Nano,因為只有一個 USB C 接頭,要經常拔插,用 5C 或 5C Nano(暫未推出)會較好。
4. 電腦 (USB A接口) + iPhone (Lightning接口):用 5 Nano 或 5 NFC(在 iPhone 上不用)。
5. 電腦 (USB A接口) + Android (USB C接口):用 5 NFC。
6. 電腦 (USB A接口) + Android (MicroUSB接口):用 5 NFC。
7. 電腦 (USB C接口) + iPhone (Lightning接口):用 5C Nano 或 5C(在 iPhone 上不用)。
8. 電腦 (USB C接口) + Android (USB C接口):用 5C NFC(就快推出,暫時未有啊,如果現在用的話,建議可以先買一個 Yubikey 5C Nano,只在電腦上用,手機上則用 app)。
9. 電腦 (USB C接口) + Android (MicroUSB接口):用 5C NFC(就快推出,暫時未有啊,如果現在用的話,建議可以先買一個 Yubikey 5C Nano,只在電腦上用,手機上則用 app)。
10. 使用 12 吋的 MacBook(只有一個 USB C 接口的電腦)+ iPhone(Lightning接口):用 5C 或 5C NFC(暫時未出),不建議用 5C Nano。
11. MacBook Air(有兩個USB C接口):因為兩個 USB C 接口都在機身左邊,如果不會長期用 hub,那麼用 5C Nano 也可以。如果這個插口本身又要連 iPhone 或其他設備,那麼用 5C 會較好。
12. 以上任何配搭,但用的百度雲、淘寶、QQ 郵箱等:不用買。
至於 Security Key by Yubico 這一款,則可以用在電腦 (USB A接口) 上,沒有 NFC 功能,屬較為基礎的一款。之前 YubiKey 慷慨送給香港人的型號,就是這個。對於自己有能力購買的用家,請按上文所述的建議,對應自己的機型去購買。
另外,如果打算用轉換頭(例如 USB A 轉 USB C),請看看相關兼容情況:https://support.yubico.com/support/solutions/articles/15000006473-using-a-yubikey-with-usb-c-adapters (因為沒辦法逐一去試,萬一打開 YubiKey 的包裝後,發覺本身使用的 hub 或轉換器兼容不了,那就得物無所用,所以我不是太過建議用轉換頭。如果真的想用轉換頭,最好找朋友的安全鑰匙插進自己的電腦,再去 https://www.yubico.com/genuine/ 測試能否認出。
十四
問:可以在哪裡購買 YubiKey?
答:上官網 Yubico.com,在香港則去官方認可的香港分銷商。
購買這類安全產品,跟買安全套一樣,理論上是要避免使用中介渠道或集運公司,因為理論上越多中間人,那麼理論上就越大機會被人做手腳。
其中一種做手腳的方式,是企圖入侵的人,把鑰匙裡的物理序列號偷偷記錄,並用其他方式去產生密鑰。強調是「理論上」,因為估計實行起來,也非容易,太多顧慮,聽起來好像又太多疑,但既然說到網絡安全,當然要在各個可行的層面,也儘量做好防範的措施。例如萬一你的鑰匙被人偷走,非法扣留,又或是買回來的時候包裝已經打開,最好不要再用。
Yubico 的官方網站顯示,在香港有一個官方認可以的分銷商:Netmon Information Systems,地址是:觀塘鴻圖道 57 號,南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ,建議在辦公時間先打電話去查詢存貨量。
———
延伸閱讀:
陳婉容幫助香港人取得瑞典公司 Yubico 的贊助:https://www.facebook.com/sherrychanyy/photos/a.517784544922353/2803649153002536/?type=3&permPage=1
電腦手機網絡安全(一):SIM 卡鎖:https://www.facebook.com/pazukong/photos/a.2007886759444126/2634928633406599/
電腦手機網絡安全(二):簡介二步認證:https://www.facebook.com/pazukong/photos/a.2007886759444126/2636315873267875/
電腦手機網絡安全(三):二步認證的驗證因素:https://www.facebook.com/pazukong/photos/a.2007886759444126/2637695243129938/
———
* 想追看薯伯伯的文章,請設定本 Page 為「搶先看 / See First」*
Instagram 🥑🥭🍉🍌: pazu
新博客:http://pazu.com/blog
另外還要提一提大家:
【新書速報】Pazu 薯伯伯《不正常旅行研究所》(白卷出版社)——從西藏拉薩到神州大地;由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。
在旺角序言、北角森記、誠品書店及各大書店,均有代售!其中在旺角序言及北角森記,有少量簽名版本。