零基資安訓練營（七）：使用二步認證

文：薯伯伯

其中一個最重要，最有效，最必須，但又經常被人忽略的保安方法，是二步認證。例如蕭若元 YouTube 的 2.6 萬條影片被刪，到底是否政治打壓，現在不敢妄下判斷，我還是較為傾向於相信是黑客入侵。（YouTube 「黃標事件」看來應該是政治打壓，但全頻刪片卻保留戶口，又似乎不是 Google 慣用的手法。）

如果能預先做好二步認證，黑客要入侵戶口，難度就高出很多。因為這很重要，所以大家聽我講，不論政見如何，不論是否覺得自己會成為入侵目標，但今天起碼要完成以下其中一個 2FA 保護，之後陸續加強不同服務的 2FA。

所謂「二步認證」，英文叫 two-factor authentication，簡稱 2FA，是指登入戶口時，除了原有的登入認證，還要有其他認證的「因素」，例如額外再加一個密碼、手機短訊驗證，動態密碼（例如 Google Authenticator）、Yubikey 硬件鑰匙等等。

萬一有人偷看到你輸入密碼，例如在電腦裡安裝了 keylogger，記錄鍵盤動作，又或是從遠遠拉長望遠鏡去偷看你打字（哎，你以為你是誰？有人肯定這樣問。）豈料你是一個漂亮又謹慎的人，一早就開通了 2FA，那麼對方即使非法取得你的密碼，但還要輸入另一個動態密碼才能登入，你的戶口安全無損。在這篇文章裡，還是先以手機短訊的方式，談一下二步認證的具體操作。

以下設置 2FA 的方法，通常就是用一個六位密碼（不是太好，但總好過沒有），authenticator

WhatsApp 的二步認證：

當你在新手機上安裝 WhatsApp 後，一般的登入方法，是插入 SIM 卡，收到一個短訊，裡面有個六位認證碼，輸入就能登錄 WhatsApp。這個方法過於簡單，很大風險，所以要二步認證。

啟用二步認證後，除了要輸入短訊內的六位認證碼，還要再輸入一個自訂密碼，設置方法如下：

打開 WhatsApp - （右下方）設定 - 帳號 - 雙步驟驗證 - 自己選擇一個六位數字的 PIN，不要用生日日期。考慮輸入一個後備的電郵地址，萬一忘記了 PIN，可以重設戶口。（但如果你百分之百肯定不會忘記 PIN，就不要額外設定復原的電郵地址，因為越多重設的渠道，也就代表越多保安的漏洞。）

Signal 通訊軟件的二步認證：

點擊自己的頭像，選擇「隱私權」- 設置 Signal PIN 碼，啟用 PIN 碼提醒及註冊鎖。

Google 戶口的二步認證：

1. 打開 https://myaccount.google.com/
2. 選擇保安或安全（Security），如果用桌面版，在左邊。如果用手機版，則在 Google Account 字樣下方的菜單，要用手指向左掃一掃才能看見。
3. 開啟二步認證。
4. 輸入戶口密碼。
5. 選擇下載 Google Authenticator 動態密碼生成器，跟著畫面指示掃 QR 碼，輸入認證，便能確定完成。

Facebook 的二步認證：

1. 打開 https://www.facebook.com/settings 。
2. 在左邊選擇保安及登入。
3. 選擇「二步認證」，輸入戶口密碼。
4. 之後選擇下載 Google Authenticator 動態密碼生成器，跟著畫面指示掃 QR 碼，輸入認證，便能確定完成。

Apple ID 的二步認證：

在 iPhone 打開設定 - 點選「你的名字」 - 密碼與保安，再按畫面上的指示去開啟雙重認證。

Patreon 用戶的二步認證：

近來不少創作人都開通了 Patreon 平台（包括我），謹記要加強相關保安，先進入 https://www.patreon.com/settings/profile ，在 Security 下選擇 Add via SMS 或 Add via TOTP authenticator app（即例如 Google Authenticator 之類）。

多了一層 2FA，會否影響日常工作的效率或速度呢？我的主要戶口，是每次關閉瀏覽器都會自動登出，所以我每天都要輸入數次密碼及 2FA 認證，早已是上網生活的一部份。你知道每天都做足 2FA 防護措施，經過一年半載後，會有甚麼效果嗎？就是現在當我使用一些服務，居然是不支援 2FA，我反而會覺得周身不自在，甚至會拒絕使用該服務（如果有其他選項）。

另外，有些服務，至今仍然只支援安全級別較低的手機 SMS 認證，萬一手機 SIM 卡被騎劫了，那這層保障就如同虛設。所以，如果有其他認證因素，就應避免使用 SMS 做驗證。如果真的沒有選擇，必須用 SMS 做驗證，那麼就必須加強 SMS 的保安級別。至於如何去做，因為涉及過多細節，我們找天有時間再好好談談。

照片：Hacker Noon via Unsplash

*———*

請訂閱 Patreon 頻道，支持不受干預的獨立分析及評論。

http://patreon.com/pazu

Instagram 惡夢！我差點被黑客了！（千萬要注意）｜LIVIGRACE.CO

早前我的Instagram帳戶差點被黑客入侵呀!
我突然收到疑似Instagram官方支援帳戶的DM短訊
要求我在限時內按連結中的指示維權,
否則我的帳戶便會永久被刪除....

我會分享個人經歷和一些保護Instagram帳戶的貼士
例如Instagram新功能: Email from Instagram,
Authenticator雙重密碼認證, LastPass設置密碼方法等

希望這影片可以幫到經營Instagram帳戶的你們
令你們在帳戶安全性上也能提高警覺啦!


收看更多免費教學影片？Share，Subscribe + Like 吧！
更多有關創業的影片可拉到下面
​
⚠️【中文字幕請到右下方開啓】⚠️​
================================​
?【IG創業速成™】課程2.0 - 不只是增粉 https://bit.ly/course-ig2
?【IG發帖懶人包】https://bit.ly/ig-easy
?免費下載：INSTAGRAM創業-新手必讀手冊 https://livigrace.online/free/
?Instagram 找我： IG創業話題 @livigrace.co ​ ​ 生活個人成長 @livigrace.online​
?想發問？加入面書群組，互相支持 http://bit.ly/thebosssquadhk​

================================​
?重點影片​
// 我的創業故事 （朝9晚6小資女必看）​
https://youtu.be/s1YYlpeN7iQ
//如何IG天然增粉2倍- (真人粉絲，賺真錢！)​
https://youtu.be/84MszvXeY5s
//1天內製作30天高質IG帖文（天天發帖文，不再擔心沒靈感了！）
https://youtu.be/MUkMH39MAjA
// Instagram Tips 增加客流量＋暴光 實用5招
https://youtu.be/lKuTTeI43Sw
// Niche 如何設定 "明確"目標客群​
https://youtu.be/gIuV_WV5zog
// IG愈多followers =愈多生意？（想用 IG 賺錢的人注意）​
https://youtu.be/pT6x2cxr6Es
// IG followers又升又跌點算好？如個破解？​
https://youtu.be/CQg3MOFzupQ

================================​
?Affiliate (自用覺得好才推薦給大家）​
// Canva - 最愛的造圖工具(Youtube thumbnail, IG帖文限動都可）​
https://www.canva.com/join/genius-sci...
// Tubebuddy: https://www.tubebuddy.com/livigrace
//拍攝工具：BOYA麥克風（性價比高，非常適合新手）https://amzn.to/2SygPEf
//【 SPARKSINE 精選閱讀APP】- 發帖文沒靈感？別再"參考"別人的IG了！
高質有價值的IG帖文好幫手
https://bit.ly/livigraceco-sparksine
以節扣碼「LIVIGRACE」年費訂閱即減HKD30
---

免責聲明：以上某些工具已參與聯盟營銷計劃。
當閣下購買時LIVIGRACE.CO將會因此賺取佣金。


================================​
​#instagramtips​2020 #創業 #90後創業 #80後創業 #副業 #朝9晚6 #網路創業#businesscoaching #onlinebusiness #銷售 #onlinecourse #businessowner

https://youtu.be/4j3zarubYZ8

#PlanetZoo #動物園之星 #廣東話

《動物園之星》1.2 版本更新

這次的免費更新將為大家帶來多種不同的功能和改善項目，還有一些全新建築零件。以下為您介紹接下來的更新大致包含哪些內容。

—系譜
選取一隻動物後，你將可以查看這隻動物的父母、同窩、配偶和子代。每隻動物都能選取，你能利用此功能來溯源瀏覽動物的血脈。這更容易看出動物是否為近親關係，甚至能往上找出共同的祖先。
我們還會開放更深入的基因資訊，玩家將能首次看見基因的遺傳身分 (簡化版的基因密碼)。

—全新難度設定
我們將為《動物園之星》導入全新難度設定。你現在可以選擇要以簡單、中等 (目前的遊戲難度) 或困難難度來進行遊戲。難度設定會影響：

動物是否會對豐富化措施感到厭倦 (僅會影響困難模式)。
動物多快會感受到壓力。
維持動物福利的困難程度。
遊客是否會要求退款 (僅會影響困難模式)。
遊客對花錢消費的意願高低。
遊客透過教育資源能學到的知識量。
獲得 5 星評價所需達到的遊客滿意度百分比。
員工多快會感到疲累。
員工可從訓練中獲得幸福度高低。
以任何模式載入動物園時，你都可以在這三種難度間做選擇。若想詳細了解這些設定，你可以選擇設定上方的問號圖示，進一步了這些難度會影響遊戲的哪些方面。即使已進到動物園中，你還是可以透過設定來變更難度，也就是說，各位隨時都能調整難度設定來符合自己的需求。

—動物餵食方式變更
我們對飼養員在動物園中餵食動物的方式進行了變更。來看看這次更新後會有哪些改變吧：
飼養員現在會先補充距離自己最近的餵食站，然後再去下一個，以此類推，這樣會比以前更有效率。
我們也簡化了飼養員的食物準備時間：不論棲地內的動物數量和物種組合為何，所有棲地的食物準備時間都相同。未調整前的食物準備時間偶爾會導致有些棲地出現動物飢餓的問題。
已新增新的飼養員感想，讓你更容易辨別棲地出了什麼問題。
混合物種棲地中的動物現在可以食用升級版的通用食物了。先前有些動物的搶奪行為會導致部分混合棲地偶爾出現動物飢餓的問題。
現在情況緊急時，飼養員會奔跑往返棲地來進行餵食和補充飲水的工作。
飼養員拿著桶子時也可以衝刺。
幼年動物的餵食成本降低。各物種的餵食成本有所不同，且是依照體重來估算。

—遊客資訊面板中的遊客滿意度分析
我們變更了遊客資訊面板，讓玩家能更了解自己的動物園以及園內可以改善的面向：
遊客教育現在從遊客滿意度中獨立出來，並新增了消費加成乘數。也就是說，教育水準高的遊客會更願意花錢消費。我們也新增了新的教育管理畫面，在這篇文章的後面我們會再詳細說明。
遊客資訊面板現已新增一個新分頁：「紀錄」分頁。此分頁會列出遊客造訪動物園期間的所有意見，讓你知道他們來訪期間喜歡或不喜歡的事情。遊客紀錄分頁會包含他們對門票價格、環境 (垃圾/蓄意破壞/員工設施)、動物和保全的想法，以及其他影響他們滿意度的問題。
遊客感想上現在會標有時間戳記，這樣你就能知道這是遊客多久以前的感想，以及如今是否仍需改善。
遊客的意見將被歸納為三類：開心 (綠色)、普通 (橘色) 和不開心 (紅色)。
遊客紀錄不會往回套用至既存的動物園和遊客。若想使用遊客紀錄功能，你需要經營該動物園一段時間，紀錄才會生成並被加入該分頁中。
現在你也能看見遊客的到達日期、預計離開日期和參觀進度。你可以在遊客資訊分頁檢視這些資訊。

—遊客教育管理分頁
我們進行了一些變更，希望讓遊客教育的相關資訊更為清楚明瞭。動物園管理畫面中的遊客教育分頁將會顯示：
遊客教育評價分析，當中包含平均遊客教育程度。
遊客學到最多相關知識的物種。
更多關於語音導覽的資訊，例如去年售出量、遊客造訪期間的平均使用時間、獲得相關知識的平均物種數等。
這個分頁也會顯示更多關於動物園百科教育研究及獸醫進階研究的資訊。
在另一個分頁中，將有各個動物的分析結果，以及其相關教育的執行效果。這將能協助你找出動物園設計方面的問題，並釐清那些問題會對教育產生何種影響。
另外還會有一個關於保育解說牌的分頁。
增加社交互動
遊戲中的所有動物 (包含豪華版和北極風套件中的動物) 現在會更頻繁地出現社交互動動作。

—降低員工大樓的負面影響
只要在員工大樓外加上外殼，或在大樓周圍加以裝飾，便可縮小負面影響的範圍。負面影響範圍最高可縮小 50%。若想最大程度降低負面影響，設施的景物評價需要達到 100%。

—動物園百科介面新增搜尋功能
現在使用動物園百科時，可以打字搜尋物種，也可以在介面中捲動瀏覽。

—所有品牌事業動物園將共享研究成果
你的品牌事業動物園將可共享所有已完成的研究。載入品牌事業動物園時，系統會儲存該動物園的研究資料，如此已達到的最高研究等級便會套用至所有的品牌事業動物園。如果有員工原本在研究的研究類別尚未達到等級 1，那麼你載入該動物園時，這位員工將不會直接被指派進行該研究，你需要重新進行指派。反過來說，如果員工本來在研究等級 1 的中華穿山甲，但另一個動物園已經完成了等級 1 的研究，這樣當你載入這座動物園時，該員工將會開始進行等級 2 的研究。

為了確實取得每一座品牌事業動物園的研究資料，你需要一一載入每一座動物園。所有的品牌事業動物園都同步至最新狀態後，系統就會生成這些動物園共享的研究新基準線，直到你在研究方面取得新進展才會有所變動。

—道路系統改善
我們對道路系統加上了多種改善措施。系統將會使用員工道路將員工大樓和員工道路相連接，使用標準道路將員工大樓和標準道路相連接。遊客設施則會繼續使用標準道路相連接。現在你可以按一下普通道路來把它替換成員工道路，方法就和變更道路材質時差不多。現在在道路零件上按兩下會開啟道路編輯器，且編輯器中會預先選好目前所選的道路類型和材質，方便你繼續編輯道路。我們還加入了以 0.5 公尺為單位逐漸升高的功能，讓你更容易依照地形設置道路。

—玩家設定中單位調整 (公尺/英尺換算等)
現在你可以透過「設定」選單 → 「介面」分頁 → 「單位」設定自己習慣的計量單位了。遊戲預設使用英制單位。動物園百科中的描述將不會隨此設定變更。

—更多創意
除了上述的功能和改善項目外，我們也加入了新的豐富化項目、建築零件和植物。你將能使用全新的熱帶岩石、青苔岩石和新的玻璃薄板零件等各式物品。

Support the stream:
https://streamlabs.com/regan3
歡迎加入Discord群組:
https://discord.gg/Zf2H2XT

訂閲頻道
遊戲介紹及實況分享!!
多謝你們既支持~
_________________________________________________________________
動物園之星播放清單:https://www.youtube.com/playlist?list=PLn4NnOodd49CkNxKVUPqZiMIkNW36EE7f

前幾集才討論過南韓無胸罩運動，南韓女星雪莉不畏眾人酸言酸語選擇做自己，沒想到14號的時候，她還是扛不住這些網路上的惡意攻擊，因此輕生。

南韓最近也因為這起事件，出現了要求網路實名制的聲音。南韓民調機構「Realmeter」的民調顯示，有七成南韓國民贊成網路發文實名制。希望有了實名制以後，因為必須付出暴露身分的代價，所以在網路上發言的人能比較謹言慎行。

但大家可不要一聽到網路實名制就覺得說「那是中國用來監控人民的系統」。其實南韓才是全世界第一個實行「網路實名制」的國家，因為早在2008年的時候，就發生了女星崔真實，受到網民攻擊，走上絕路的悲劇，所以想藉這項法案防止網友惡意散播謠言，也就是俗稱的「崔真實法」。

這個網路實名制從2008年11月開始實行，法律規定只要是每日訪客超過10萬人次的網站，都必須要實施實名制，當時有 135 家網站因此需要以實名註冊。但卻衍生出了很多問題。像是YouTube被點名之後，他們乾脆就關閉韓國分站的部分功能，引導使用者連到美國本站。甚至有的網站就乾脆不公布自己的瀏覽次數，搞得大家都不知道就也不用查了；而且政策說要實名登記，結果網路上不僅出現大量韓國公民姓名及身分證字號的清單，讓大家方便申請帳號，更出現「韓國身分證字號生成器」這樣的外掛，只要輸入韓國人的出生年月日，就能自動生成身分證號碼。真的是防不勝防。

2011年，韓國入口網站Nate以及當時韓國最大社群網站Cyworld還因為遭到駭客攻擊，有大約3500萬的使用者個資被盜，超過當時韓國人口的一半喔。同年底，韓國遊戲公司Nexon服務器也被駭客入侵，1300萬名使用者個資再度流出。姓名、生日、電話、住址、電子信箱、密碼及身分證號碼全部被看光光。雖然可能很多人會說這不過是技術性問題，現在科技這麼進步，多一些配套措施跟安全防護，應該是不至於一直被盜個資。

不過網路實名制還有一個最根本的問題，就是「箝制言論自由」。

在2012年8月23日，經南韓八名法官一致同意，網絡實名制違憲。判決認為，網絡實名制讓言論自由受到限制，沒有韓國身分證的外國人難以註冊登錄韓國網站參與討論。而且原本實施網路實名制的目的要促進公益，BUT！網路實名制實行以後，網上的惡性言論和非法訊息並沒有明顯減少，反而導致網友紛紛改用twitter、Facebook等伺服器在國外的網路服務，打擊到了國內網路產業，沒有達到原本預期的公益性。而且網路實名制原先的立法目的其實只要藉由追蹤使用者IP位置就可以達到，根本不需要強制實名認證。

台灣目前雖然沒有網路實名制，不過其實很多網路服務都要綁定手機、申請手機上網也都要雙證件，所以原則上使用網路都會有「間接實名認證」，前台匿名，可不代表後台追查不到。只要是刑責超過三年以上，警察就可以藉由IP去找到對方，就算躲在螢幕後面，還是收的到傳票的。

但這些網路霸凌的重點其實是在「霸凌」。網路只是工具，工具本身沒有對錯。像這樣的事件就是要能讓社會大眾學習到，在網路上霸凌跟現實生活中可能一樣會有嚴重的後果。

你對於網路實名制有什麼看法呢？
--------------------------------------
《#范琪斐ㄉ寰宇漫遊》每週四晚間十點在 #寰宇新聞台 播出，沒跟上的也沒關係，歡迎訂閱我們的 YouTube 頻道 🔔#范琪斐ㄉ寰宇漫遊 🔔https://reurl.cc/ZvKM3 1030pm準時上傳完整版！