隆重登場的麥籽by Kit Mak盆菜，中秋送到你家。
Kit Mak 與糕點製造廠再度聯手，特意推出四人精裝盆菜，為你們帶來貼心、美味的方便。今年的2＋5款盆菜，用料講究、足料矜貴美味，繼續努力為大家添口福。
各款盆菜即日新鮮製造，暖暖的送到你家，讓你和家人在中秋之時可開懷大嚼，安心滿足。
風味傳統，令你驚喜。今個中秋，讓這盆菜送你人月團圓👪
供應期由9月14日至10月4日
請到 www.mugiko.hk 立即訂購！
【精巧矜貴．滋味滿足】
精裝鮑魚盆菜 (免費送貨)
4位用 原價$1088 優惠價$888
精裝鮑魚盆菜包括二十款佳餚:
原隻8頭富貴鮑魚(4隻)、如意花膠(4件)、北海道乾瑤柱(6件)、玫瑰豉油雞、髮菜、日本蠔豉、紅燒花菇、客家腩仔、鮑汁鴨掌、南乳豬手、爽脆水魷、彈牙魚蛋、秘製豬皮、黃金枝竹、新鮮淮山、金菇菜、畔塘蓮藕、高湯旺菜、五香芋頭、清甜蘿蔔
*****
【精緻小巧．風味依然】
精裝傳統盆菜(免費送貨)
4位用 原價$888 優惠價$688
精裝傳統盆菜包括十七款佳餚:
鮑汁螺片(4件)、玫瑰豉油雞、髮菜、紅燒花菇、客家腩仔、鮑汁鴨掌、南乳豬手、爽脆水魷、彈牙魚蛋、秘製豬皮、黃金枝竹、新鮮淮山、金菇菜、畔塘蓮藕、高湯旺菜、五香芋頭、清甜蘿蔔
*****
【尊貴首選．份量十足】
極品鮑魚盆菜 (免費送貨)
10-12位用 原價$1988 優惠價$1888
6-8位用 原價$1588 優惠價$1488
盆菜食材包括二十款佳餚:
原隻8頭富貴鮑魚(8/12隻)、如意花膠(8/12件)、茄汁大蝦(8/12隻)、玫瑰豉油雞、髮菜、日本蠔豉、紅燒花菇、客家腩仔、鮑汁鴨掌、南乳豬手、爽脆水魷、彈牙魚蛋、秘製豬皮、黃金枝竹、新鮮淮山、金菇菜、畔塘蓮藕、高湯旺菜、五香芋頭、清甜蘿蔔
*****
【傳統風味．回味難忘】
傳統圍村盆菜 (免費送貨)
10-12位用 原價$1488 優惠價$1388
6-8位用 原價$1188 優惠價$1088
盆菜食材包括十九款佳餚:
鮑汁螺片(8/12件)、茄汁大蝦(8/12隻)、玫瑰豉油雞、髮菜、日本蠔豉、紅燒花菇、客家腩仔、鮑汁鴨掌、南乳豬手、爽脆水魷、彈牙魚蛋、秘製豬皮、黃金枝竹、新鮮淮山、金菇菜、畔塘蓮藕、高湯旺菜、五香芋頭、清甜蘿蔔
*****
【茹素之選．清心美味】
如意素盆菜 (免費送貨)
8-10位用 原價$988 優惠價$888
盆菜食材包括十六款佳餚:
素鮑魚、髮菜、牛肝菌、野生竹笙、冬菇、白靈菇、銀杏、秋葵、杞子、蘑菇、鮮淮山、麵筋、冬荀、金菇菜、蓮藕、旺菜
換領及付款方法 :
• 顧客請於送貨日最少四個工作天前於本網站訂購盆菜
1) PayPal : 可透過 VISA、Master 或 Paypal付款
2) 銀行入帳： HSBC 匯豐銀行 (需24小時內提供收據確認)
帳戶名稱：Mugiko San Ltd
帳戶號碼：747-073005-838
3）Payme 及 FPS轉數快
• 請到銀行櫃台、ATM 提款機、網上理財入帳致上述 HSBC 匯豐銀行賬戶。
• 請以HSBC及Hang Seng Bank 戶口入數，如經不同銀行轉賬/入數而產生的手續費，由買方支付。麥籽by Kit Mak 確定被加收的手續費後，買方需繳付差額方完成交易，敬請貴客留意。
於入賬後，請提供收據及訂單號碼，登記的付款人姓名和電話，以 Whatsapp (852) 9244-9466 （我們會於24小時內回覆) 或電郵 inquiry@mugiko.hk 通知本公司，以便我們盡快為您跟進訂單。
如使用Payme/FPS, 請Whatsapp (852) 9244-9466, 我們會提供Payme Link 及 FPS 商戶號碼給您完成付款。*為保障客戶，請保留入帳收據，作為核數之用，多謝合作。*
細則條款:
圖片只供參考，並不代表最終實物的效果。（不包括任何裝飾品）
所有盆菜均以不鏽鋼盆盛載。
所有盆菜只能於指定時段送貨，11:00-13:00或16:00-18:00或18:00-20:00，不接受特定時間送貨。
麥籽小姐有限公司保留權利，以適當的產品去替代市場缺乏供應之產品，但本司會確保替代之產品是同價值或更高價之產品，以及確保其品質是與之前的產品相近。
本券逾期作廢，恕不退換；不可換領其他產品、不掛失及不可兌換現金。
送貨範圍包括香港島、九龍市區、新界及東涌。離島及偏遠地區如石澳, 昂船洲, 長洲, 南丫島, 坪洲等等，恕不提供送貨服務。
請注意⚠️精裝鮑魚盆菜 (4位) R00306 及 精裝傳統盆菜 (4位) R00307 恕不送愉景灣。
馬灣送貨時段只適用於每日上午十一時至下午一時。
送貨服務不適用於任何管制區域、酒店房間或海外。
由於盆菜為即食食品，客人如未能於指定時段內收貨，將被當作自動放棄論，有關盆菜不會另行安排送貨服務，而所繳交的費用亦不獲退還。
當日收貨查詢，可WhatsApp (852) 92449466。
#新年 #盆菜 #中秋節 #PoonChoi #做節 #中秋盆菜 #即日即做 #送到你家 #花膠 #鮑魚 #傳統盆菜 #極品鮑魚盆菜 #茄汁蝦
#麥籽盆菜 #送到你家 #麥籽盆菜送到你家 #中秋盆菜

電腦手機網絡安全（三）：二步認證的驗證因素

文：薯伯伯

之前提到要為 SIM 卡上鎖及二步認證，兩個方法是最為基礎的網絡保安措施，實行起來也相對簡單，所以先行在前面兩篇文章介紹了。但要強調，即使鎖上了 SIM 卡及用了二步認證，還是有風險，其中脆弱的環節，是 SIM 卡的安全問題。例如在 2018 年，美國著名網站 Reddit 一批員工的戶口被盜，入侵者是在沒有取得受害者手機的情況下，騎劫了 SIM 卡。

所謂「SIM 卡騎劫」，方法很多，例如冒充卡主打電話去電訊公司，申請更換 SIM 卡，又或者要求電訊公司解鎖電話卡。而大部份電訊公司對用戶的認證，既要顧及客人觀感，又要顧及私隱保安，確是兩難。我有一位做客戶服務的朋友說，卡主登記人是女性，但如果有人用男人的老牛聲打上台，只要對方說自己是女人，他們也不能質疑，否則可能成為公關災難。

就算不用打上台冒充卡主，還有不同的方式去攔截 SMS，上網搜查 SMS interception，即能搜到一大堆示範片段及方法。所以，使用二步認證雖然較為安全，但若然用了較不可靠的驗證因素，便會削弱二步認證的保護力量。

那麼，我們應該如何選擇二步認證的驗證因素呢？常見的驗證因素（factor），包括了以下三類：

一，手機短訊
二，軟件認證
三，硬件認證

軟件認證，就是在手機下載一個專門的動態密碼產生器，即 authenticator，每分鐘也會顯示一組六位數字的驗證碼。操作的情況是，不論在手機或電腦登錄二步認證的網站，先輸入戶口本身的密碼，再在手機上打開動態密碼產生器，取得六位驗證碼，再輸入到網站，才能登入。

動態密碼的手機軟件，最常用的是 Google Authenticator，但這個軟件本身沒有上鎖功能，萬一別人取得你手機的開機密碼，就能進入，感覺還是不太可靠。我推介另一款，叫 Lastpass Authenticator，可設置六位的開啟密碼，Lastpass 本身也是另一家非常有名氣的密碼保安公司，使用起來更覺安心。

具體的設置方式如下，只以 Google 戶口做例子：

先在手機下載 Lastpass Authenticator，地址在： https://lastpass.com/auth/ 免費的（如果要備份，需另外付費，但其實不備份也可以）。

之後用手機或桌面電腦的瀏覽器：

1. 登錄 https://myaccount.google.com/security 並輸入密碼。
2. 選擇「兩步驗證」。
3. 重新輸入 Google 的戶口密碼。
4. 選擇「Authenticator 應用程式」
5. 選擇 Android 或 iPhone，按下一步，出現二維條碼。
6. 在手機上打開 Lastpass Authenticator 的 app，按右下方「＋」號，選擇 Scan Barcode，再掃一掃上一步驟顯示的二維條碼。
7. 用手機掃完二維碼之後，在瀏覽器中的二維碼畫面，按「下一頁」。
8. 在瀏覽器中輸入 Lastpass Authenticator 顯示的六位數字驗證碼，再按「驗證」。
9. 完成。

（以上步驟，其實按著電腦或手機上畫面的指引去做，可能更為容易。）

其他戶口，例如 Facebook、Dropbox 等，也可以類似的方式註冊，但 Apple ID 不支援這個硬件鑰匙的驗證方式。

* * *

之前介紹了手機短訊，以及軟件認證，那麼還有一個方式，即硬件認證。所謂硬件認證，即「安全金鑰」，就是一隻 USB 手指（也有 NFC 無線介面）。操作的情況是，當你用電腦上的瀏覽器登錄戶口時，輸入戶口密碼後，要插入「安全金鑰」，再用手指摸一摸上面的金屬圈，這樣才能登錄網站。

其中最廣為人知的「安全金鑰」，是 Yubico 的出品，官方網站是：https://www.yubico.com/

網站上有多種產品，眼花瞭亂，選擇上，第一個應該考慮的，是你的桌面電腦用 USB-A 還是 USB-C 的接口。至於無線 NFC 或 iPhone 的 Lightning 插頭（尤其 Lightning 插頭，支援實在太少），有點雞肋，可有可無。

如果你用的是 MacBook/PC 及 iPhone，我較為推介的款式，是：

YubiKey 5 Nano（HK$ 390）
YubiKey 5C Nano（HK$ 470）
YubiKey 5C（HK$ 390）

至於 YubiKey 5Ci（HK$ 550），雖然多了一個 Lightning 插頭，但目前支援的軟件太少，有點雞肋。至於 Android 用戶，因為不太肯定實際的支援情況，在此就不詳述了，有經驗的讀者，請在評論區裡分享一下看法。

另外，要留意不是所有瀏覽器也支援使用 YubiKey，支援的瀏覽器包括 Firefox, Chrome, Opera，但是 Safari 則不支援。如果你本身是習慣用 Safari，即使不是因為 YubiKey，其實基於保安及私隱考慮，也建議儘早改用 Firefox。

* * *

購買這類安全產品，跟買安全套一樣，理論上是要避免使用中介渠道或集運公司，因為理論上越多中間人，那麼理論上就越大機會被人做手腳。其中一種做手腳的方式，是企圖入侵的人，把金鑰裡的物理序列號偷偷記錄，並之後用其他方式去產生密鑰。強調是「理論上」，因為估計實行起來，也非容易，太多顧慮，聽起來好像又太多疑，但既然說到網絡安全，當然要在各個可行的層面，也儘量做好防範的措施。例如萬一你的鑰匙被人偷走，非法扣留，又或是買回來的時候包裝已經打開，就最好不用。

在 Yubico 的官方網站，查看各地的代理名單，在香港有一個官方認可以的代理，是：Netmon Information Systems，地址是：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ，建議在辦公時間先打電話去查詢存貨量。

* * *

另外，不少人喜歡把手機號碼作為二步認證的其中一個驗證因素，這個用起來雖然方便，但如果你本身已經有軟件認證的 Authenticator 應用程式，又或是硬件認證的安全金鑰，不妨考慮把手機認證這個因素移除，又或是加上可靠朋友的手機號碼做認證。在 Google 的戶口，也可以考慮把 Google Prompt 關掉，至於備用驗證碼，也建議寫在安全的地方，例如告訴可靠的朋友，沒必要放在家裡或身上。

登入戶口當然麻煩了，但謹記一點，如果你總是不用做任何登入步驟，就能自動進入戶口，代表的不只是方便，還有漏洞。

———

照片：幾部老爺智能手機，是 Treo 系列，分別是 650 及 680，都算是我用過的手機裡，最讓人懷念，但又完全不想再重用的智能手機，攝於 2010 年 5 月。

———

* 想追看薯伯伯的文章，請設定本 Page 為「搶先看 / See First」*

Instagram 🥑🥭🍉🍌: pazu

新博客：http://pazu.com/blog

另外還要提一提大家：

【新書速報】Pazu 薯伯伯《不正常旅行研究所》（白卷出版社）——從西藏拉薩到神州大地；由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。

在旺角序言、北角森記、誠品書店及各大書店，均有代售！其中在旺角序言及北角森記，有少量簽名版本。

【生活情報】eBiblio

西班牙文化部和17個自治區共同策畫的免費電子書線上借閱:eBiblio，將從九月陸續開放。喜歡閱讀電子書或是懶得跑圖書館的鄉民們，以後在家只要用一根手指頭就可以借到想看的書囉!!

<借閱需知>

1. 首先需要到馬德里自治區的圖書館申請一張借閱証。申請這個很快，只要帶著你的居留卡或是護照，選擇住家附近Comunidad de Madrid的圖書館，在現場填寫一張表格，現場發卡。

2. 拿到後，每張借閱証都會有一組帳號密碼，用這組帳密登入馬德里自治區的eBiblio:http://madrid.ebiblio.es，然後你就可以開始享受該服務。

3.每本書的借閱期限為21天，可續借一次。如果你發現你想借的書已經被借走，可以馬上採取預約的動作，等該書歸還後，ebiblio會發一封伊妹兒通知你，該書已可借約，該預約只保留48小時唷!

4. eBiblio的系統支援
瀏覽器: Chrome versión 28 o superior, Firefox versión 23 o superior, Internet 10 o superior y Safari 7

手機或平版: 蘋果系統> apple IOS 6或以上版本的裝置，請在蘋果商店直接下載app使用; 安卓系統> Android 4.0.3或以上版本的裝置，請在商店直接下載app使用



其它自治區的eBiblio請點此連結查詢: http://www.mecd.gob.es/…/…/novedades/destacados/ebiblio.html


https://www.facebook.com/video.php?v=425532260949796&set=vb.128950290607996&type=2&theater

#VideoCultura Proyecto impulsado por la Secretaría de Estado de Cultura en colaboración con las Comunidades Autónomas que ofrece un servicio gratuito y en línea de préstamo de libros electrónicos. Dicho proyecto se ha iniciado en el mes de septiembre y estará disponible en todas las Comunidades Autónomas antes de que finalice el año.

http://ow.ly/L0SCs