Google先前制定的網路壓縮圖片規格WebP，WebP相對於JPEG就是超小容量，才逐漸讓所有瀏覽器都支援後，現在又著手規劃WebP2的規範了！

電腦手機網絡安全（三）：二步認證的驗證因素

文：薯伯伯

之前提到要為 SIM 卡上鎖及二步認證，兩個方法是最為基礎的網絡保安措施，實行起來也相對簡單，所以先行在前面兩篇文章介紹了。但要強調，即使鎖上了 SIM 卡及用了二步認證，還是有風險，其中脆弱的環節，是 SIM 卡的安全問題。例如在 2018 年，美國著名網站 Reddit 一批員工的戶口被盜，入侵者是在沒有取得受害者手機的情況下，騎劫了 SIM 卡。

所謂「SIM 卡騎劫」，方法很多，例如冒充卡主打電話去電訊公司，申請更換 SIM 卡，又或者要求電訊公司解鎖電話卡。而大部份電訊公司對用戶的認證，既要顧及客人觀感，又要顧及私隱保安，確是兩難。我有一位做客戶服務的朋友說，卡主登記人是女性，但如果有人用男人的老牛聲打上台，只要對方說自己是女人，他們也不能質疑，否則可能成為公關災難。

就算不用打上台冒充卡主，還有不同的方式去攔截 SMS，上網搜查 SMS interception，即能搜到一大堆示範片段及方法。所以，使用二步認證雖然較為安全，但若然用了較不可靠的驗證因素，便會削弱二步認證的保護力量。

那麼，我們應該如何選擇二步認證的驗證因素呢？常見的驗證因素（factor），包括了以下三類：

一，手機短訊
二，軟件認證
三，硬件認證

軟件認證，就是在手機下載一個專門的動態密碼產生器，即 authenticator，每分鐘也會顯示一組六位數字的驗證碼。操作的情況是，不論在手機或電腦登錄二步認證的網站，先輸入戶口本身的密碼，再在手機上打開動態密碼產生器，取得六位驗證碼，再輸入到網站，才能登入。

動態密碼的手機軟件，最常用的是 Google Authenticator，但這個軟件本身沒有上鎖功能，萬一別人取得你手機的開機密碼，就能進入，感覺還是不太可靠。我推介另一款，叫 Lastpass Authenticator，可設置六位的開啟密碼，Lastpass 本身也是另一家非常有名氣的密碼保安公司，使用起來更覺安心。

具體的設置方式如下，只以 Google 戶口做例子：

先在手機下載 Lastpass Authenticator，地址在： https://lastpass.com/auth/ 免費的（如果要備份，需另外付費，但其實不備份也可以）。

之後用手機或桌面電腦的瀏覽器：

1. 登錄 https://myaccount.google.com/security 並輸入密碼。
2. 選擇「兩步驗證」。
3. 重新輸入 Google 的戶口密碼。
4. 選擇「Authenticator 應用程式」
5. 選擇 Android 或 iPhone，按下一步，出現二維條碼。
6. 在手機上打開 Lastpass Authenticator 的 app，按右下方「＋」號，選擇 Scan Barcode，再掃一掃上一步驟顯示的二維條碼。
7. 用手機掃完二維碼之後，在瀏覽器中的二維碼畫面，按「下一頁」。
8. 在瀏覽器中輸入 Lastpass Authenticator 顯示的六位數字驗證碼，再按「驗證」。
9. 完成。

（以上步驟，其實按著電腦或手機上畫面的指引去做，可能更為容易。）

其他戶口，例如 Facebook、Dropbox 等，也可以類似的方式註冊，但 Apple ID 不支援這個硬件鑰匙的驗證方式。

* * *

之前介紹了手機短訊，以及軟件認證，那麼還有一個方式，即硬件認證。所謂硬件認證，即「安全金鑰」，就是一隻 USB 手指（也有 NFC 無線介面）。操作的情況是，當你用電腦上的瀏覽器登錄戶口時，輸入戶口密碼後，要插入「安全金鑰」，再用手指摸一摸上面的金屬圈，這樣才能登錄網站。

其中最廣為人知的「安全金鑰」，是 Yubico 的出品，官方網站是：https://www.yubico.com/

網站上有多種產品，眼花瞭亂，選擇上，第一個應該考慮的，是你的桌面電腦用 USB-A 還是 USB-C 的接口。至於無線 NFC 或 iPhone 的 Lightning 插頭（尤其 Lightning 插頭，支援實在太少），有點雞肋，可有可無。

如果你用的是 MacBook/PC 及 iPhone，我較為推介的款式，是：

YubiKey 5 Nano（HK$ 390）
YubiKey 5C Nano（HK$ 470）
YubiKey 5C（HK$ 390）

至於 YubiKey 5Ci（HK$ 550），雖然多了一個 Lightning 插頭，但目前支援的軟件太少，有點雞肋。至於 Android 用戶，因為不太肯定實際的支援情況，在此就不詳述了，有經驗的讀者，請在評論區裡分享一下看法。

另外，要留意不是所有瀏覽器也支援使用 YubiKey，支援的瀏覽器包括 Firefox, Chrome, Opera，但是 Safari 則不支援。如果你本身是習慣用 Safari，即使不是因為 YubiKey，其實基於保安及私隱考慮，也建議儘早改用 Firefox。

* * *

購買這類安全產品，跟買安全套一樣，理論上是要避免使用中介渠道或集運公司，因為理論上越多中間人，那麼理論上就越大機會被人做手腳。其中一種做手腳的方式，是企圖入侵的人，把金鑰裡的物理序列號偷偷記錄，並之後用其他方式去產生密鑰。強調是「理論上」，因為估計實行起來，也非容易，太多顧慮，聽起來好像又太多疑，但既然說到網絡安全，當然要在各個可行的層面，也儘量做好防範的措施。例如萬一你的鑰匙被人偷走，非法扣留，又或是買回來的時候包裝已經打開，就最好不用。

在 Yubico 的官方網站，查看各地的代理名單，在香港有一個官方認可以的代理，是：Netmon Information Systems，地址是：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ，建議在辦公時間先打電話去查詢存貨量。

* * *

另外，不少人喜歡把手機號碼作為二步認證的其中一個驗證因素，這個用起來雖然方便，但如果你本身已經有軟件認證的 Authenticator 應用程式，又或是硬件認證的安全金鑰，不妨考慮把手機認證這個因素移除，又或是加上可靠朋友的手機號碼做認證。在 Google 的戶口，也可以考慮把 Google Prompt 關掉，至於備用驗證碼，也建議寫在安全的地方，例如告訴可靠的朋友，沒必要放在家裡或身上。

登入戶口當然麻煩了，但謹記一點，如果你總是不用做任何登入步驟，就能自動進入戶口，代表的不只是方便，還有漏洞。

———

照片：幾部老爺智能手機，是 Treo 系列，分別是 650 及 680，都算是我用過的手機裡，最讓人懷念，但又完全不想再重用的智能手機，攝於 2010 年 5 月。

———

* 想追看薯伯伯的文章，請設定本 Page 為「搶先看 / See First」*

Instagram 🥑🥭🍉🍌: pazu

新博客：http://pazu.com/blog

另外還要提一提大家：

【新書速報】Pazu 薯伯伯《不正常旅行研究所》（白卷出版社）——從西藏拉薩到神州大地；由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。

在旺角序言、北角森記、誠品書店及各大書店，均有代售！其中在旺角序言及北角森記，有少量簽名版本。

我瞬間關閉所有瀏覽器，專心上班惹

「Tnews」是一個全方位整合瀏覽器，可網羅各大新聞內容，無須切換不同APP。
點我下載👉https://bit.ly/3CTD7WN
可根據使用者的喜好，訂閱台灣各種類型新聞、流行、旅遊…等等平台，一站即可了解最豐富的新聞動向。

本錄影遵守防疫規範，所有人員皆經量體溫、消毒，並全程配戴口罩。

✔訂閱【少康戰情室】https://bit.ly/2sDiKcZ
完整版HD集數快速找➔https://bit.ly/2Etctbf
【少康重返國民黨選總統!】https://pse.is/39r2t6
【誰來feat.趙少康】全新特企點我看➔https://pse.is/38ehnc
【新聞翟急便】特別企劃➔https://bit.ly/2JiJgoA
趙少康X陳文茜談國際➔https://reurl.cc/4my5pY
美國下一步怎麼走?➔https://bit.ly/3qlGCig
少康談美豬議題➔https://bit.ly/2VqaSdD
兩岸關係怎麼辦➔https://bit.ly/3qmFmeI
關心新冠肺炎疫情➔https://bit.ly/2tXmOJU
頻道LIVE直播專區➔https://reurl.cc/5qokMR
中美台緊張關係➔https://reurl.cc/q8mzZR
少康戰情室每週精彩回顧➔https://bit.ly/2JiKS1C

●鎖定TVBS TV 56台首播
●按讚【少康戰情室】fb粉絲頁：http://bit.ly/2fMs1us
●【新聞翟急便】fb粉專馬上按讚：https://www.facebook.com/realmicrophone/

《少康戰情室》YouTube頻道，部分影片因版權限制以致海外地區無法觀看，造成不便敬請見諒。歡迎海外觀眾鎖定網路獨家影片。

#少康戰情室 #趙少康 #誰來feat趙少康 #TVBS #新聞翟急便 #超錢新聞 #翟翾 #錢子

「Tnews」是一個全方位整合瀏覽器，可網羅各大新聞內容，無須切換不同APP。
點我下載👉https://bit.ly/3CTD7WN
可根據使用者的喜好，訂閱台灣各種類型新聞、流行、旅遊…等等平台，一站即可了解最豐富的新聞動向。

本錄影遵守防疫規範，所有人員皆經量體溫、消毒，並全程配戴口罩。

✔訂閱【少康戰情室】https://bit.ly/2sDiKcZ
完整版HD集數快速找➔https://bit.ly/2Etctbf
【少康重返國民黨選總統!】https://pse.is/39r2t6
【誰來feat.趙少康】全新特企點我看➔https://pse.is/38ehnc
【新聞翟急便】特別企劃➔https://bit.ly/2JiJgoA
趙少康X陳文茜談國際➔https://reurl.cc/4my5pY
美國下一步怎麼走?➔https://bit.ly/3qlGCig
少康談美豬議題➔https://bit.ly/2VqaSdD
兩岸關係怎麼辦➔https://bit.ly/3qmFmeI
關心新冠肺炎疫情➔https://bit.ly/2tXmOJU
頻道LIVE直播專區➔https://reurl.cc/5qokMR
中美台緊張關係➔https://reurl.cc/q8mzZR
少康戰情室每週精彩回顧➔https://bit.ly/2JiKS1C

●鎖定TVBS TV 56台首播
●按讚【少康戰情室】fb粉絲頁：http://bit.ly/2fMs1us
●【新聞翟急便】fb粉專馬上按讚：https://www.facebook.com/realmicrophone/

《少康戰情室》YouTube頻道，部分影片因版權限制以致海外地區無法觀看，造成不便敬請見諒。歡迎海外觀眾鎖定網路獨家影片。

#少康戰情室 #趙少康 #誰來feat趙少康 #TVBS #新聞翟急便 #超錢新聞 #翟翾 #錢子

#剪卡 #斷捨離 #2021信用卡
合作信箱✉️ : xshinxli@gmail.com
❗️影片未經同意請勿任意轉載、二次搬運、寫成新聞稿
❗️每月45元幫助我創作更多影片｜https://shinli.pse.is/PD4Q5
————————————————————————————
📖我的理財書《25歲存到100萬》｜https://pse.is/38zezq
✨2021回饋無上限信用卡｜ https://shinli.me/2021/08/04/unlimited-credit-card/
🙋‍♂️我的新手理財線上課程｜https://www.yottau.com.tw/course/intro/997#intro

00:00 剪卡排行，2021調降的信用卡總覽
01:45 投票規則
01:28 永豐JCB現金回饋卡
02:10 富邦J卡
02:41 台新街口聯名卡
03:42 Richart GOGO卡
05:03 玉山ONLY卡
05:27 玉山Pi錢包信用卡
05:41 中信英雄聯盟卡
06:07 怎樣的信用卡要剪卡
06:46 剪卡怎麼剪


**影片中提及的所有資訊以官方公告為準**

此次投票總得票數4,500票

No.4 永豐JCB 225票(5%)
永豐JCB｜https://shinli.pse.is/N4YCD （網購6%）
❌有低消門檻、條件增加(豐城導購)、回饋縮水、通路減少

【當月累積一般消費滿2,000享加碼】
📌豐城導購 國內3% / 海外4%
・加碼2%每月上限200 (10,000封頂)
・可從豐城網頁或是汗水不白流APP進入，豐城網頁版不建議使用chrome以外的瀏覽器
📌指定網路通路 國內最高6% / 海外最高7%
(一般通路1% + 豐城2% + 指定通路3%)
・加碼3%每月上限400(13,333封頂)
・指定網購｜蝦皮購物、momo、PChome、淘寶、東森購物、YAHOO...
🔺移除綠界、Uniqlo...
・指定外送｜foodpanda、Uber Eats
🔺記得要先從「豐城」導購
📌指定實體通路 國內最高4%
(一般通路1% + 指定通路3%)
・指定百貨｜漢神巨蛋、漢神百貨
🔺眾多百貨都移除
・指定飲料｜cama café、路易莎咖啡、CAFE!N、迷客夏、50嵐、清心
・國內餐廳

No3. 富邦J卡 11% 495票
富邦J卡｜https://shinli.pse.is/U8UWP （新戶3.5%無上限）
❌實體刷卡回饋調降，必須用LINE Pay才有3%通路受限
✔️回饋無上限還是堪用，新戶也可申辦

【新戶】
📌利用LINE Pay消費 3.5%
📌實體通路/其他行動支付 2%
・需綁定LINE Pay與使用本行帳戶自動扣繳信用卡款
・回饋無上限
【舊戶】
📌實體通路/其他行動支付 2%
📌利用LINE Pay消費 3%
🔺8/17開放登錄，需先消費


No2. 街口聯名卡18% 810票
❌回饋更為複雜、新增5,000低消門檻
✔️除了週三繳費亮點很高之外，其餘回饋大家不買單

【舊戶】
📌一般通路1%
📌綁定街口APP 3%
・加碼2%每月每正卡回饋上限150元街口幣
🔺每月需累積一般消費達到5,000才享有加碼
📌指定通路 5%
・指定通路2%加碼回饋無上限
📌週三指定通路最高 11%
・91APP 加碼8%
・繳費加碼4%，最高7%
・加碼每月每正卡回饋上限100元街口幣
・加碼不需要低消
【新戶】
📌一般通路1%
📌綁定街口APP 5%
・加碼4%每月每正卡回饋上限150元街口幣
🔺每月需累積一般消費達到5,000才享有加碼
📌指定通路 7%
・指定通路2%加碼回饋無上限
📌週三指定通路最高 13%
・91APP 加碼8%
・繳費加碼4%，最高9%
・加碼每月每正卡回饋上限100元街口幣
・加碼不需要低消
🔺若未符合低消，週三繳費享5% / 91APP享9%

No1. Richart GOGO卡 56% 2,520票
❌新增5,000低消門檻、指定通路減少
✔️可以當成假日、PX Pay信用卡
GOGO卡| https://shinli.pse.is/V29G4 （週六行動支付/網購6%）
📌一般消費0.2% / 符合條件最高1%
・須以Richart帳戶自動扣繳並且當月一般消費需滿5,000元
・分期以每期入帳金額計算
・加碼0.8%每月上限200(25,000封頂)
📌指定通路最高3% (0.2% + 0.8% + 2%)
・加碼2%每月上限200(10,000封頂)
・超市: 全聯PX Pay(含儲值/消費)
・網購: Amazon、Gmarket、迪卡儂線上購物
・影音: Spotify、Netflix、CATCHPLAY+
・遊戲: Nintendo、MyCard、遊戲橘子
🔺若未符合低消門檻則最高2.2%
📌週六指定通路最高6% (0.2% + 0.8% + 2% + 3%)
・加碼3%每月上限200(6,666封頂)
・行動支付: LINE Pay、My FamiPay、OPEN錢包、悠遊付、台新Pay
・網購: 蝦皮、momo、PChome
🔺若未符合低消門檻則最高5.2%
🔺目前PX Pay覺得比較好一些、週六信用卡

【其他提及信用卡】
玉山Only卡
玉山Only｜https://pse.is/J668L （最高5.2%回饋）
❌等級五以下兌換里程的優勢喪失
❌除非真的可以達到等級五，不然信用卡的回饋難以使用
❌紅利折抵帳單也從每月2,000降低到1,000

玉山Pi錢包
❌回饋不斷的再調降
❌從2.5%降到現在的1.3%
❌P幣通路也偏少

中信英雄聯盟卡
中信英雄聯盟卡｜https://ctbc.tw/Ejj7ka （指定通路/網購10%）
❌新增5,000低消門檻，還需再指定網購通路
❌對於小資族來說門檻偏高
✔️外送、數位通路10%還是很夠用

富邦momo、國泰KOKO也有人提到


🔺無年費的卡可以留
—————————————————————
*信用卡專區*

💡網購信用卡💡
彰銀My購卡｜https://pse.is/3jxabx (指定網購10%)
中信英雄聯盟卡｜https://ctbc.tw/Ejj7ka （指定通路/網購10%）
永豐幣倍卡｜ https://shinli.pse.is/N4YCD （指定行動支付6%）
永豐JCB｜https://shinli.pse.is/N4YCD （網購6%）
玉山Ubear ｜https://pse.is/KXJWW （網購/行動支付3.8%）
玉山Pi錢包｜https://shinli.pse.is/PSTRY （PCHome 5%回饋無上限）
GOGO卡| https://shinli.pse.is/V29G4 （週六行動支付/網購6%）
富邦momo｜https://shinli.pse.is/RBJNF (網購3回饋無上限)
樂天信用卡｜https://shinli.pse.is/EUV7G （網購10%）

💡外送信用卡💡
中信英雄聯盟卡｜https://ctbc.tw/Ejj7ka （外送/網購10%）
永豐三井聯名卡｜https://shinli.pse.is/N4YCD （餐廳/外送10%）

💡一般消費信用卡💡
永豐Sport卡｜https://shinli.pse.is/N4YCD （無腦3%現金回饋）
永豐幣倍卡｜ https://shinli.pse.is/N4YCD （無腦3% / 指定行動支付6%）
富邦J卡｜https://shinli.pse.is/U8UWP （新戶3.5%無上限）
花旗現金回饋PLUS鈦金卡｜https://pse.is/3al9qa (指定通路10%)
台新玫瑰Giving卡｜https://pse.is/3cjgtb (假日3%)
聯邦賴點卡｜https://pse.is/3b4lj5 （國內2%/LINE Pay7%）
星展ECO永續卡｜https://shinli.pse.is/RNHW6 （國內無腦3%）
FlyGo卡| https://shinli.pse.is/UTMAF （高鐵/加油5%）
匯豐現金回饋卡｜https://shinli.pse.is/UYRCA (國內1.22%/海外2.22%)
匯豐匯鑽卡｜https://pse.is/3aemhy （指定通路最高6%）

💡行動支付信用卡💡
永豐幣倍卡｜ https://shinli.pse.is/N4YCD （指定行動支付6%）
台新街口聯名卡 ｜https://shinli.pse.is/V29G4 （指定通路最高11%）
GOGO卡|  https://shinli.pse.is/V29G4 （行動支付/網購6%）
凱基魔Buy卡｜https://shinli.pse.is/3amq3r （指定行動支付享8%）
花旗現金回饋PLUS鈦金卡｜https://pse.is/3al9qa (指定行動支付10%)


💡里程信用卡💡
匯豐旅人-輕旅卡｜https://shinli.pse.is/TRNK2
匯豐旅人-御璽卡｜https://shinli.pse.is/UYM33
匯豐旅人-無限卡｜https://shinli.pse.is/SWY28
玉山Only｜https://pse.is/J668L （最高5.2%回饋）

💡高活儲網銀專區💡
永豐大戶 推薦碼shinli｜https://shinli.pse.is/TW36T (50萬內1.1% )
Richart ｜https://pse.is/3dblru （1.2%活存利息）
王道銀行｜https://pse.is/KGYJB (享100現金回饋)
iLeo｜https://pse.is/H4H8E (72萬1.2%超高活存利息)
遠銀Bankee｜https://pse.is/FDDA4 （2.6%活存利息）
樂天純網銀｜RI9HCV （透過推薦碼註冊享100） OU數位帳戶｜https://pse.is/3exmtb （20萬以內1.85%）

💡投資推薦💡
鉅亨買基金｜https://pse.is/3g3g6e (輸入 shinli享1588紅利，申購26萬元以內基金0手續費)
富果帳戶｜https://shinli.pse.is/M4Q9V (註冊享108元)

💡APP推薦💡
家樂福｜A542GMO (輸入推薦碼享3,000點)
註冊Shopback｜https://shinli.pse.is/SR4UE (享100獎勵金)
玉山e.Fingo｜2a5GCNHG (輸入推薦碼享優惠)
悠遊付｜M2F5657F9A0（首筆消費滿100享100回饋金）
UberEats ｜eats-xn13cyuzue (100元折價2張)
汗水不白流｜VOCRBH (享3000卡路里)