零基資安訓練營（二十七）：人與電腦之互動，應成系統的核心組件

文：薯伯伯

有一句說話，在資訊保安界別裡面算是老生常談，那句說話是：「保安系統裡最大的漏洞是用家本身。」這句話的意思，是說即使保安如何森嚴，只要有人類存在，就總會犯錯誤。

其實想深一層，這句話可以是對，也可以是錯，更可能反映了系統設計者與使用者之間缺少了應有的互動。其中較近期的例子，是在 2020 年美國花旗銀行的職員誤把化妝品公司原定向債權人支付的 800 萬美元貸款利息，錯誤輸入為還款 9 億美元，導致嚴重虧損（詳情請看 https://hk.appledaily.com/international/20210217/SYSVBALFJZB2JP5M3FHHRHAKNU/）。

聽起來好像是職員的問題，應驗了「保安系統裡最大的漏洞是用家本身」，但在設計系統時，如果程式員、管理層與用家多作協調，就可能預測到用戶有機會錯誤把還款金額與利息金額混淆，在設計程式之時，已經能自動避免類似錯誤。如果把一切的錯誤都怪罪於使用者，雖然也是事實，但卻忽略了人類與電腦之間的互動（HCI，Human Computer Interaction）。

我警惕自己在撰文推廣資訊保安時，也應避免踩入類似的誤區。有讀者跟我說，太多保安措施，反而無從入手，又或會有「防賊疲勞」。原則上保安的措施應該要方便易用，成為讀者日常生活的一部份，級別越高越好，但如果用家根本無法適應，是否可以按使用者個人的適應能力，再作相應調整？

我的資訊保安文章，雖然想儘量做到「零基礎」，但有時也會把一些基礎知識當作「人所皆知」的常識，部份讀者未必能跟隨。反而想提及兩個小例子，算是示範了因應不同人的情況，而給出更符合當事人使用習慣的保安方式。

一，長者的手機密碼

話說有次遇到一位長者，手機完全不設開機密碼，說是因為擔心記不住，用 Touch ID 又不方便（指模不清），手機又沒有 Face ID。我之前寫過一篇文章，提及密碼要有 11 個位或以上才算較為安全，但現在面對的，是一位連開機密碼都嫌多的長者。

長者說自己的手機「沒有任何秘密」，但我問長者，如果有壞人檢到手機，打開他的 WhatsApp，發訊息給他朋友騙財匯款買點數卡之類，他的朋友會否上當。長者猶豫了，最後決定使用密碼。

但這組密碼，只有四個位，而且是舊居電話的最後四位數字。這個保安級別當然不足，但以他的情況，最大的風險只是別人檢到手機，而不是面對以色列貴價軟件的入侵，那麼這個措施，總比完全不設防好。如此的保安方法不佳，但也算是與用戶互動及商量之後，採取一個較為折衷的方法。

二，電郵的二步認證

有一位朋友，本身對電腦不熟悉，電子郵箱的密碼寫在紙版的筆記本上，密碼簡單到我過目不忘。我一看到他的情況，第一時間就想叫他更改所有密碼，以後使用密碼管理器去記錄。

但問題是，他目前無法適應，有可能連最簡單的登入都做不了。如果一味只顧提升保安級別，卻連登入都做不到，那是矯枉過正。

所以最後我給他的建議，是先啟用二步認證，但他的手機不適合使用 Authenticator，且多年以來沒有固定的手機號碼，連 SMS 認證都做不到。最後我給他選定的方案，是使用固網電話，每次登入帳號，Google 均會自動打電話去指定的固網電話，以廣東話或普通話說出六個數字，輸入後便可登錄。這個方法當然有其他隱憂，我自己就絕對不會使用這些方法，但以該名用家的情況來說，起碼可以防止較為低端的遠程攻擊，總比只有一層密碼（而且是過目不忘的密碼）來得安全。

結論：

以上兩個例子，不是說我認同那些保安措施，但按用家的能力或其他條件，選取更為合適的保安措施。而非一味追求更高的保安級別。

設計資安措施時，切忌把用家當成是必然的潛在漏洞，處處要求用家接受高度培訓。更應在設計資訊安全的方案時，把用家的執行速度、效率、學習能力、記憶能力及使用取向等納入其中，才不致於本末倒置。

照片：Unsplash / Cameron Armstrong

🔑 【資訊保安文章整理，超務實長清單】 https://www.patreon.com/posts/46192115

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

《簡單歌唱 重大更動通知！》

HI 各位星伙伴們

由於近期接受到許多星夥伴反應關於課程使用異常的問題

我們發現是Facebook、Google與網站互相衝突導致而成

為了給大家更好的課程使用體驗

我們將於今日起移除掉快速登入的功能（Facebook、Google）

如果你目前是使用快速登入的星伙伴也不用擔心帳號會不見！

你只要在登入頁面中點選忘記密碼後，重新輸入新密碼就可以繼續使用原本的帳號囉！

如果在操作更改上遇到任何問題，請和我們聯繫

我們會有專人為你服務

-Team Singple

💜【商品預購】💜
#MAP_OF_THE_SOUL_MERCH
　
⚠️本次不需提供Weverse帳號密碼
　表單中帳號密碼請空白即可
　
⚠️之前沒購買到的部分
　因為來不及一一詢問是否還有需要
　（另外如果一下要一下不要這樣反反覆覆，
　　我這邊統計上也會很困擾）
　所以都請各位幫忙重新填單唷
　
⚠️表單內容和之前大致相同，
　有修改的部分我放在下方，
　開團列表晚點才會更新
　
⚠️再次提醒若跑單會公開黑名單
　我理解有些人會選擇同時和很多代購買
　但也請承擔所有代購都有買到的風險
　感謝><
　
　
🍭🍭🍭🍭🍭🍭🍭🍭🍭🍭
　
🍎表單：https://forms.gle/u1JXGPUCjAPQBPyn8
　
🍎進度表：
【MOTS周邊】https://reurl.cc/1x13QW
（推薦APP「Google試算表」或電腦版瀏覽）
　
　
⬇請詳閱下方說明⬇
　
🍭🍭🍭🍭🍭🍭🍭🍭🍭🍭
　
💜表單填寫時間：預計今晚11點截止或售完截止
　官方預計出貨：6/17起
　我預計出貨：未知
　
⚠️預計官方出貨後1～2周我會收到商品
　再出貨給大家～出貨錢都會Email通知各位
　
　
⚠️價錢更改的商品：
6. Mini Photo Card：350元
　
⚠️新增的商品：
75-76. T-Shirt : Ver.1：1450元
77-78. T-Shirt : Ver.2：1450元
79-80. T-Shirt : Ver.3：1450元
81-82. Long Sleeve T-Shirt : Ver.1：1960元
83-84. Long Sleeve T-Shirt : Ver.2：1960元
85. Coach Jacket：3750元
86-87. Hoddy : Ver.1：2550元
88-89. Hoddy : Ver.2：2550元
90-91. Jogger Pants：1970元
92. Ball Cap：1360元
93. Lettering Belt：1070元
94. Waist Bag (PVC Ver.)：1350元
95. Cushion Cover：940元
　
⚠️原有的商品：
1. BTS Official Light Stick Ver.3：1150元
2. BTS Official Light Stick MAP OF THE SOUL Special Edition：1200元
3. Official Light Stick Keyring Ver.3：470元
4. Official Slogan：580元
5. Ring：1550元
7. Poster Set：800元
（⬆️海報組限郵局寄送80元）
8-14. Premium Photo：550元
15-22. Image Picket：420元
23. Spread Photo：810元
24. Film Photo：470元
25. Can Badge Set：390元
26. Sticker Set：450元
27-29. T-Shirt : Tour Edition：1050元
30-32. Zip-Up Hoody : Tour Edition：1900元
33. Bucket Hat：1180元
34. Deco Strap：570元
35-41. Keyring：550元
42-48. Lanyard Photo：550元
49. Strap Pouch：720元
50. Phone Strap：520元
51. Shopper Bag：220元
52. Slogan：580元
53-55. T-Shirt : City Edition(Seoul)：1050元
56-62. Badge Set：480元
63. Poster：370元
64. Photo Card Binder：980元
65. Anorak：2730元
66. Waist Bag：1290元
67-73. Initial Keyring：650元
74. Lucky Draw：250元

EXCEL VBA辦公自動化--自強基金會2012(第5次上課)

完整影音連結：
http://groups.google.com/group/excel-vba2012?hl=zh-TW

新課程EXCEL VBA辦公自動化順利在自強基金會開始第一次上課，
主要目標能延續入門課程，進一步延續前課程，把函數變成VBA，
VBA設計自動化與VBA與資料庫當成重要課程目標。

課程理念：
1.以循序漸進的方式, 透過詳細的說明和實用的50個Excel VBA範例,
帶領您輕鬆進入 Excel VBA 設計的領域, 並逐步了解整個 VBA 的架構與輪廓,
進而學習 VBA 變數、常數、函式及邏輯的觀念, 即使沒有任何程式設計基礎,
也能自己親手撰寫 VBA 程序來提昇工作效率, 晉身職場 Excel 高手！

2.進而解說EXCEL與資料庫的結合，甚至將EXCEL當成資料庫來使用，
結合函數、VBA等更深入的功能，讓資料處理和分析的應用更上層樓。

3.將結合GOOGLE雲端試算表，教您如何將EXCEL函數雲端化與網路化。

上課用書：看！就是比你早下班－50個Excel VBA高手問題解決法
作者：楊玉文
出版社：松崗
出版日期：2011年02月15日
定價：550元
http://www.books.com.tw/exep/prod/booksfile.php?item=0010497458

EXCEL VBA上一期是EXCEL函數與VBA入門，這一期則以EXCEL VBA進階程式設計為主，
剛好進來雲端技術發酵，就順便帶入大家都有興趣的雲端試算表，
所以第一次上課就要求大家一定要有GOOGLE帳號，
電腦也一定安裝GOOGLE瀏覽器，這樣才能上雲端去使用GOOGLE的試算表，
可以比較和EXCEL2003的差異，如果可以輕易使用GOOGLE的試算表，
這樣就可以再沒有EXCEL2003的環境也能作業。

此外，這學期教是剛換 OFFICE 2007，剛好可以順勢學習 EXCEL2007 新介面，
所以未來的學習環境除了雲端外，就是EXCEL2007 了!
對大家來說有很多挑戰要面對，但如果學會這些技術，工作上一定非常有幫助的。
尤其是雲端方面的技術，目前懂的人還真不多，用的人也少，
但這樣好用的技術為什麼沒人推廣？
可能也是大家都還不會使用吧!之所以自己用的熟，
主要用GOOGLE的服務至少5年以上，看著GOOGLE的壯大，發現只要跟著GOOGLE就沒錯!
不斷使用他的免費服務，感覺穩定又好用，重要的事完全免費。

吳老師 101/8/9

01_問題3_案例2密碼預設範例說明
02_問題3_案例2密碼預設更改規則
03_問題4自動合併多張工作表說明
04_問題4自動合併多張工作表流程與程式
05_將EXECL資料轉換到ACCESS中
06_利用ACCESS匯入EXCEL工作表
07_利用ADO開啟資料庫
08_修改範例查詢結果到G3儲存格

補充資料：
EXCEL函數與VBA進階班總整理:
http://terry55wu.blogspot.com/p/excelvba.html

目前 EXCEL函數與VBA完整影音論壇：
1.EXCEL函數與VBA設計
http://groups.google.com/group/labor_excel_vba?hl=zh-TW
2.EXCEL函數與VBA進階51
http://groups.google.com/group/excelvba51?hl=zh-TW
3.EXCEL函數與VBA雲端班
http://groups.google.com/group/excelvbacloud?hl=zh-TW
4.EXCEL VBA辦公自動化班
http://groups.google.com/group/excelvba_cloud?hl=zh-TW
5.EXCEL函數與VBA設計(自強基金會2012)
http://groups.google.com/group/excelvba2012?hl=zh-TW

EXCEL,VBA,函數,自強基金會,吳清輝老師,程式設計,線上教學,e化創新,雲端計算,吳老師提供,APP教學

EXCEL函數與VBA懶人包
http://terry28853669.pixnet.net/blog/category/list/1384521
EXCEL VBA自動化教學懶人包
http://terry28853669.pixnet.net/blog/category/list/1384524


完整影音連結：
http://groups.google.com/group/excel-vba2012?hl=zh-TW

新課程EXCEL VBA辦公自動化順利在自強基金會開始第一次上課，
主要目標能延續入門課程，進一步延續前課程，把函數變成VBA，
VBA設計自動化與VBA與資料庫當成重要課程目標。

課程理念：
1.以循序漸進的方式, 透過詳細的說明和實用的50個Excel VBA範例,
帶領您輕鬆進入 Excel VBA 設計的領域, 並逐步了解整個 VBA 的架構與輪廓,
進而學習 VBA 變數、常數、函式及邏輯的觀念, 即使沒有任何程式設計基礎,
也能自己親手撰寫 VBA 程序來提昇工作效率, 晉身職場 Excel 高手！

2.進而解說EXCEL與資料庫的結合，甚至將EXCEL當成資料庫來使用，
結合函數、VBA等更深入的功能，讓資料處理和分析的應用更上層樓。

3.將結合GOOGLE雲端試算表，教您如何將EXCEL函數雲端化與網路化。

上課用書：看！就是比你早下班－50個Excel VBA高手問題解決法
作者：楊玉文
出版社：松崗
出版日期：2011年02月15日
定價：550元
http://www.books.com.tw/exep/prod/booksfile.php?item=0010497458

EXCEL VBA上一期是EXCEL函數與VBA入門，這一期則以EXCEL VBA進階程式設計為主，
剛好進來雲端技術發酵，就順便帶入大家都有興趣的雲端試算表，
所以第一次上課就要求大家一定要有GOOGLE帳號，
電腦也一定安裝GOOGLE瀏覽器，這樣才能上雲端去使用GOOGLE的試算表，
可以比較和EXCEL2003的差異，如果可以輕易使用GOOGLE的試算表，
這樣就可以再沒有EXCEL2003的環境也能作業。

此外，這學期教是剛換 OFFICE 2007，剛好可以順勢學習 EXCEL2007 新介面，
所以未來的學習環境除了雲端外，就是EXCEL2007 了!
對大家來說有很多挑戰要面對，但如果學會這些技術，工作上一定非常有幫助的。
尤其是雲端方面的技術，目前懂的人還真不多，用的人也少，
但這樣好用的技術為什麼沒人推廣？
可能也是大家都還不會使用吧!之所以自己用的熟，
主要用GOOGLE的服務至少5年以上，看著GOOGLE的壯大，發現只要跟著GOOGLE就沒錯!
不斷使用他的免費服務，感覺穩定又好用，重要的事完全免費。

吳老師 101/8/9

01_問題3_案例2密碼預設範例說明
02_問題3_案例2密碼預設更改規則
03_問題4自動合併多張工作表說明
04_問題4自動合併多張工作表流程與程式
05_將EXECL資料轉換到ACCESS中
06_利用ACCESS匯入EXCEL工作表
07_利用ADO開啟資料庫
08_修改範例查詢結果到G3儲存格

補充資料：
EXCEL函數與VBA進階班總整理:
http://terry55wu.blogspot.com/p/excelvba.html

目前 EXCEL函數與VBA完整影音論壇：
1.EXCEL函數與VBA設計
http://groups.google.com/group/labor_excel_vba?hl=zh-TW
2.EXCEL函數與VBA進階51
http://groups.google.com/group/excelvba51?hl=zh-TW
3.EXCEL函數與VBA雲端班
http://groups.google.com/group/excelvbacloud?hl=zh-TW
4.EXCEL VBA辦公自動化班
http://groups.google.com/group/excelvba_cloud?hl=zh-TW
5.EXCEL函數與VBA設計(自強基金會2012)
http://groups.google.com/group/excelvba2012?hl=zh-TW

EXCEL,VBA,函數,自強基金會,吳清輝老師,程式設計,線上教學,e化創新,雲端計算,吳老師提供,APP教學

EXCEL函數與VBA懶人包
http://terry28853669.pixnet.net/blog/category/list/1384521
EXCEL VBA自動化教學懶人包
http://terry28853669.pixnet.net/blog/category/list/1384524


完整影音連結：
http://groups.google.com/group/excel-vba2012?hl=zh-TW

新課程EXCEL VBA辦公自動化順利在自強基金會開始第一次上課，
主要目標能延續入門課程，進一步延續前課程，把函數變成VBA，
VBA設計自動化與VBA與資料庫當成重要課程目標。

課程理念：
1.以循序漸進的方式, 透過詳細的說明和實用的50個Excel VBA範例,
帶領您輕鬆進入 Excel VBA 設計的領域, 並逐步了解整個 VBA 的架構與輪廓,
進而學習 VBA 變數、常數、函式及邏輯的觀念, 即使沒有任何程式設計基礎,
也能自己親手撰寫 VBA 程序來提昇工作效率, 晉身職場 Excel 高手！

2.進而解說EXCEL與資料庫的結合，甚至將EXCEL當成資料庫來使用，
結合函數、VBA等更深入的功能，讓資料處理和分析的應用更上層樓。

3.將結合GOOGLE雲端試算表，教您如何將EXCEL函數雲端化與網路化。

上課用書：看！就是比你早下班－50個Excel VBA高手問題解決法
作者：楊玉文
出版社：松崗
出版日期：2011年02月15日
定價：550元
http://www.books.com.tw/exep/prod/booksfile.php?item=0010497458

EXCEL VBA上一期是EXCEL函數與VBA入門，這一期則以EXCEL VBA進階程式設計為主，
剛好進來雲端技術發酵，就順便帶入大家都有興趣的雲端試算表，
所以第一次上課就要求大家一定要有GOOGLE帳號，
電腦也一定安裝GOOGLE瀏覽器，這樣才能上雲端去使用GOOGLE的試算表，
可以比較和EXCEL2003的差異，如果可以輕易使用GOOGLE的試算表，
這樣就可以再沒有EXCEL2003的環境也能作業。

此外，這學期教是剛換 OFFICE 2007，剛好可以順勢學習 EXCEL2007 新介面，
所以未來的學習環境除了雲端外，就是EXCEL2007 了!
對大家來說有很多挑戰要面對，但如果學會這些技術，工作上一定非常有幫助的。
尤其是雲端方面的技術，目前懂的人還真不多，用的人也少，
但這樣好用的技術為什麼沒人推廣？
可能也是大家都還不會使用吧!之所以自己用的熟，
主要用GOOGLE的服務至少5年以上，看著GOOGLE的壯大，發現只要跟著GOOGLE就沒錯!
不斷使用他的免費服務，感覺穩定又好用，重要的事完全免費。

吳老師 101/8/9

01_問題3_案例2密碼預設範例說明
02_問題3_案例2密碼預設更改規則
03_問題4自動合併多張工作表說明
04_問題4自動合併多張工作表流程與程式
05_將EXECL資料轉換到ACCESS中
06_利用ACCESS匯入EXCEL工作表
07_利用ADO開啟資料庫
08_修改範例查詢結果到G3儲存格

補充資料：
EXCEL函數與VBA進階班總整理:
http://terry55wu.blogspot.com/p/excelvba.html

目前 EXCEL函數與VBA完整影音論壇：
1.EXCEL函數與VBA設計
http://groups.google.com/group/labor_excel_vba?hl=zh-TW
2.EXCEL函數與VBA進階51
http://groups.google.com/group/excelvba51?hl=zh-TW
3.EXCEL函數與VBA雲端班
http://groups.google.com/group/excelvbacloud?hl=zh-TW
4.EXCEL VBA辦公自動化班
http://groups.google.com/group/excelvba_cloud?hl=zh-TW
5.EXCEL函數與VBA設計(自強基金會2012)
http://groups.google.com/group/excelvba2012?hl=zh-TW

EXCEL,VBA,函數,自強基金會,吳清輝老師,程式設計,線上教學,e化創新,雲端計算,吳老師提供,APP教學