評 聯合報【總統獨「樂樂」/上】明星犬退役現身總統官邸 蔡英文遭質疑特權認與
【總統獨「樂樂」/下】消防署默默修改搜救犬領養規定 立委：拍蔡英文馬屁？

『蔡英文總統領養搜救犬「樂樂」，曝光後雖畫面一片溫馨，但由於領養搜救犬十分搶手，也遭質疑是否有「特權收養」之嫌。從消防署官網發現，去年底樂樂屆退，消防署並未循往例公告徵求民眾領養。原來，去年底，消防署就偷偷修改內規，將「對推廣搜救犬形象有助益之人士」列為優先申請領養對象，且不需公告。國民黨立委魯明哲質疑，對照蔡總統收養樂樂的時間點，有高度為蔡總統「開綠燈」量身打造「樂樂條款」之嫌。』（撰文記者：李光儀、周佑政）

我先肯定聯合報關心「導盲犬」與「搜救犬」的收養議題，畢竟國人領養風氣並不盛行，但藉由總統收養貓狗的報導，讓大家清楚收養導盲犬與流浪犬的困境。

但這則報導明顯犯了幾個邏輯謬誤與常識錯誤。

首先，這篇報導能成立的話，是預設了一個「導盲犬為明星犬，屬於珍貴高等且搶手」，而相對於「流浪狗為輕賤多病沒人要」，總統領養前者，而非後者，是因為相關單位拍馬屁或給特權方便。此篇報導定義同樣是拉布拉多犬，但只要成為「導盲犬」牠們就變得高貴於被棄養的拉布拉多犬，所以才能推論出導盲犬大家搶著要領養的結果。當然，這種推論是以錯誤的認知為前提，得出背離事實的結果。

首先，我要問聯合報記者「狗的生命有貴賤之分嗎？」如果沒有，那總統領養「導盲犬」為何不是愛心善舉？如果導盲犬不需要被領養，今天協會就不需要推廣領養「導盲犬」與「救難犬」，更不會有相關領養法規的限制。

再來，該篇報導記者犯了倒果為因的邏輯錯誤。台北市議員呱吉2020、08、20曾在臉書發文，因為五月曾發生消防署送養搜救犬「hope」結果發生領養人將其鏈在屋外狗籠，造成適應不良進而逃脫，企圖跑回原服務單位。因當時規定領養人要有庭院空間的門檻，導致105人申請只有1人符合資格，於是台北市議會修改規定，放寬標準，才能篩選出更適合救難犬的領養家庭。

這就是該聯合報報導稱「導盲犬很多人領養」是不把話清楚的敘述方式，更精確的說法就如同呱吉的發文，「很多人領養但都不符合資格，唯一符合規定的，卻把狗鏈在屋外鐵籠，造成狗兒焦慮不適應逃脫。」

聯合報該報導針對這樣的修法卻解讀成是為了「拍總統馬屁？」與「特權收養明星犬」，扭曲成是法規彷彿是為總統而改變的。但真相是，法規為了這些導盲犬與救難犬的權益而修正的，因為狗狗很敏感，牠們只會認為主人不要牠了，朝夕相處的人忽然消失不見，而牠卻被鏈在一個陌生的環境，只要光想就知道導盲犬或救難犬會有多恐懼跟焦慮。所以，人類得為牠們做的事情，就是篩選出能陪牠們善終的主人。

但「善終」需要一定程度的經濟門檻，這也是該報導內容傳遞一種偏離事實的暗示——導盲犬是明星犬，難怪總統搶著要領養，而不去領養（同品種）流浪犬。

導盲犬因為要滿足人類工具性的需要，牠從出生那刻，就被人類以特定目的在訓練與飼養。人的權力滲透導盲犬的肉體與心靈（稱精神、靈魂、心智都可以），這樣被規訓過的導盲犬，不論是哪一種品種，牠們就是跟同種或不同種類的狗不一樣。
聯合報記者預設了這樣的人類的權力滲透，對狗來說是種「祝福」，而對領養者的好處是可以「使用」這些狗為前提，才能論證出蔡英文得到了這些好處，也才能批評為特權與拍馬屁。

但這種報導內容明顯用直覺方式評論專業的導盲犬訓練及送養制度，協會或相關單位要送養的導盲犬、救難犬皆為退休的高齡狗，牠們因為協助人類而帶著各種職業傷害。譬如導盲犬，因為長期背負重物，幾乎都有髖關節的問題，有養狗的都知道那些營養品的售價不菲，更別提還要復健治療與陪伴時間。

導盲犬精神與肉體上的職業傷害，以及為了滿足人類目的而訓練出來的習慣，譬如聽到命令牠們才能喝水、吃飯等。都不會因為牠們退役了，就會「瞬間」消失，讓導盲犬立刻變成我家那種只會耍廢、可愛跟搗蛋的寵物犬。

這樣去掉狗身上人類權力滲透痕跡的過程，讓牠們恢復成一般狗狗的習性，同樣需要人類的耐心與陪伴。所以我才說聯合報預設了錯誤的前提，報導中所謂的「明星」，對導盲犬而言其實是服務人類換來傷痕累累的代價。換句話說，這也是為何送養導盲犬需要「門檻」，以及「導盲犬」為何送養不易的根本原因。該報導記者不斷強調「很多人要」的論點是完全禁不起事實考驗。

因為那些要的人，未必清楚領養導盲犬得付出什麼代價，或許就跟寫該篇報導的記者一樣的認知——領養「導盲犬」等於養了一條會技能的明星犬，等於自己擁有了特權。

但法規的存在就是要提醒這些人，領養導盲犬得花費更高昂的「代價」或是「成本」來照顧牠們，牠們對人類貢獻良多，晚年讓牠們快樂地活出自己的狗性，不要再為主人活了。也由於我們一般大眾及這樣品質的報導，對於導盲犬跟救難犬有太過美好的想像，才增加相關協會執行上的難度——如果如聯合報所言，「大家搶著要」，那何必捐錢給協會？協會又何必辛苦募款及推廣。

聯合報記者訪問「台灣動物保護行政監督聯盟」並引述了秘書長何宗勳的說法，變成「流浪犬」與「導盲犬」的貴賤之分。但該協會後來發聲明稿表示「採訪過程他從頭到尾都沒質疑總統特權領養，但是標題（指聯合報）會讓人錯誤聯想。」並補充媒體沒有報導的部分「他在關懷生命協會擔任執行長時，協會曾跟蕭美琴委員反映國軍退役犬問題，後來國防部為此還制定退役領養辦法。我全程都有參與。同時，工作犬最適合的退休方式，就是在機關安老，畢竟牠們一生都在機關生活，但是機關可能有它的困難，所以幫退役犬覓得好家人是重要。」

我自己的想法，不論是「導盲犬」或「流浪犬」，牠們都是生命也是人類最好的朋友，但不幸的是人類未必都是狗的朋友。不管你（妳）是領養什麼狗狗貓貓，都是有愛心的人，都值得大家的尊敬與肯定，因為照顧毛小孩確實不容易，要真的愛才能顧得好。讀到這裡， 想幫忙導盲犬的惠光導盲犬學校可以捐款或是參加牠們對外的活動，聽聽真的在第一線服務的志工怎麼為導盲犬發聲，這樣的對話及閱讀比較能深度全面了解導盲犬的一生。將來，才不會相信媒體的報導，而誤以為自己領養導盲犬是搞特權、像是佔了誰的便宜一樣。

至於該報導作者李光儀先生在自己的個人臉書，分享報導與總統的臉書回應時，用「不要臉」辱罵他所報導的對象。這樣的言行有沒有違反新聞倫理，社會及媒體圈不難公評。

最後，我會象徵意義捐1450給導盲犬協會，也歡迎各位愛狗愛貓的1450共襄盛舉，台灣很可愛，值得我們多愛一點。

🐶捐款支持惠光導盲犬🐶 https://reurl.cc/Xen95a

蔡英文 Tsai Ing-wen 我們1450支持愛貓狗的辣台妹❤️🌈🌶️

電腦手機網絡安全（四）：有關安全鑰匙 YubiKey，你問我答（頗大篇幅修訂版）+ 香港用戶訂購優惠詳情

文：薯伯伯

（超長文，建議先儲存，有需要再找來讀。不想全文讀，只想買 keys，請只看「香港用戶訂購優惠詳情」，第十三條問答及第十四條問答。）

早幾天寫了一篇文章，提到二步認證的安全鑰匙 YubiKey，無獨有偶，《立場》的另一位博客，《茉莉花開：中東革命與民主路》的作者陳婉容原來早在七月份就聯絡了瑞典的 Yubico 公司，希望取得他們的贊助，在核實身份後，這家瑞典公司寄出了五百條 YubiKey 送給香港人，來自遠方的慷慨之舉，實在令人感動。

我發覺不少人對於 YubiKey 的功能及用法均有誤解，甚至有人認為「有伏」，或誤以為用上 YubiKey 後反而更危險。我回應了一些評語，整合之後發到自己的臉書專頁，《立場》的編輯看到，問可否轉載到《立場》，所以我又花了一點時間，整理一下文稿。

後來我跟 YubiKey 的香港代理分銷商聯絡，提到近日大家較為關注網絡保安，他們同意給讀者提供一個折扣優惠，也希望加強普羅大眾對網絡安全的意識。於是，我又再把之前的文章修訂一下，再講解清楚相關的使用細項，希望有興趣的讀者，讀完這篇文章後，可以加強自身的網絡保安防護。

香港用戶訂購優惠詳情

先說一下香港分銷商的優惠模式：

1. YubiKey 的產品，全線八折，目前這個優惠沒有定下限期，但會看看情況再決定何時終止。（這個優惠折扣，其實是我建議的，因為只是想跟官網的教育優惠體齊而已。我希望讀者可以有優惠，但同一時間也不希望分銷商要做蝕本生意。）
2. 又或者是以原價購買 YubiKey，但會送上 Bitdefender 防護軟件一年的訂閱服務（原價是 HK$ 300 一年）。

優惠方案之一：

YubiKey 5Ci：HK$ 440（原價 HK$ 550）
YubiKey 5 Nano：HK$ 310（原價 HK$ 390）
YubiKey 5 NFC：HK$ 285（原價 HK$ 355）
YubiKey 5C：HK$ 310（原價 HK$ 390）
YubiKey 5C Nano：HK$ 375（原價 HK$ 470）

優惠方案之二：

Bitdefender TOTAL SECURITY 2020 的銷售價是 HK$ 300 /年費（可以用五部機），與 YubiKey 合拼購買，會有以下組合優惠：

YubiKey 5Ci + Bitdefender 一年：HK$ 550
YubiKey 5 Nano + Bitdefender 一年：HK$ 390
YubiKey 5 NFC + Bitdefender 一年：HK$ 355
YubiKey 5C + Bitdefender 一年：HK$ 390
YubiKey 5C Nano + Bitdefender 一年：HK$ 470

詳情可以看： https://netmon.zohocommerce.com/categories/yubikey/45023000004418001（注意，不能直接在網站上購買，購買流程在下面有寫。）

（利申：我的 YubiKey 是自己用原價購買，而各位用以上優惠碼購物時，我是完全不會有任何佣金。）

購買的流程如下：

1. 先了解要買哪款型號、數量及價格，然後致電 Yubico 的官方認可香港分銷商 NetMon 查詢有沒有存貨。Coupon code 是 PAZU20。如果有貨，可以直接上觀塘鴻圖道的辦公室購買，以現金交收。

2. 可以先用 PayPal 或信用卡支付，然後寄到順豐站或「順便智能櫃地址」，運費由買家自行支付，目前順豐的運費有優惠，原價 HK$ 30，在 2019 年 10 月底前只用 HK$ 20。

Netmon Information Systems
地址：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。
電話：25272086。
網址： www.netmon.asia

至於如何選擇 YubiKey，請看下面的問答：「有很多款 YubiKey，我到底應該選擇哪條？」

———

以下是第二次修訂的〈有關安全鑰匙 YubiKey，你問我答〉，刪去了一些概念重複的問題，又加入了數條問題，還有鳴謝相識於二十多年前的 Ben 深夜通電話，與我分享他的意見。

一

問：若果 YubiKey 安全鑰匙被其他人拿到，他們是不是可以直接登入我的戶口？

答：先說答案，不可以的。我們首先要搞清楚 YubiKey 的用途，它是用來作為登入戶口的其中一個因素，即是說，你要登入戶口，仍然需要帳號本身的密碼，以及 YubiKey，又或是其他因素，例如手機短訊（不建議）、authenticator app 的軟體六位密碼，或是備用的號碼。

所以即使別人取得你的 YubiKey，也不能單單使用 YubiKey 去登入你的帳戶。「二步認證」時需要你本身的密碼，以及一個額外的認證因素，才能登入戶口。

如果別人只是取得你的 YubiKey，但又沒有得到你的帳號密碼，那也是沒有辦法登入你的帳號。

二

問：我本身已經在手機裡用 authenticator app 去做二步認證，那為甚麼仍然要用 YubiKey 呢？

答：按保安級別來說，YubiKey 的 FIDO2（在線快速身份識別）比起 authenticator app 的 TOTP（基於時間單次密碼）較為優勝，而 Android 手機的漏洞又較 iPhone 的多。在 iPhone 上好像沒有怎麼出過事，但以前就曾經爆出，Android 機有惡意 app 成功利用保安漏動偷取了 app 二步認證的資料。

理論上去說，用安全鑰匙來做認證，肯定會較為安全。但很多用家，包括我自己，其實也會在手機上安裝 authenticator app。iPhone 較安全，但即使你用的是 Android，如果手機的廠家較為可信，堵塞保安漏洞的更新較快，你又不 root 機，又沒有胡亂安裝軟件，本身的風險未必算高。

那麼為甚麼本身已經有用 authenticator app，還要加一個安全鑰匙？我的原因，是因為使用硬件鑰匙，可以加快二步認證的速度及便捷程度，從而把這個二步認證，變成網絡生活的習慣。

三

問：我還是不明白，那麼說我豈不是可以直接用手機上的 authenticator app，為電腦登入做認證就可以了嗎？何以要另外花錢，給電腦買一條安全鑰匙？

答：因為我每天會登出登入戶口數次或以上，所以有必要加快這個過程。先說明一點，網絡保安的兩大關鍵。一是在可行的情況下，開啟二步認證。二是在每次上網之後，都要登出戶口，最好避免儲存電郵或社交媒體的登入狀態。

最簡單直接的設定，是每次關掉瀏覽器，就會自動刪去所有瀏覽記錄、登入狀態及 cookies，通常是在設定偏好，安全隱私裡可以設置。而我其實即使在自己的電腦上網，也習慣使用「私隱模式」去瀏覽網站。

當你養成了這個習慣，每天也要登入登出戶口數次。如果你每次看到登入的畫面，都有一種不安的恐懼感，擔心自己不懂如何登入，那麼更加要熟習登出登入的過程，每天登出登入，把登出登入變成生活的習慣，就不會見到 log in 畫面時便忍不住向空氣驚叫或斥罵一聲。如果你已經記不清對上一次是何時登入帳號，那只代表你的戶口經常處於「登入」的狀態，這是保安漏洞，也是很壞的上網習慣，一定要改。

由於每天登出登入的次數較多，如果能夠安全地加快這個速度，就是值得考慮的方案。我具體去說一下，authenticator app 跟 YubiKey（或其他硬體驗證）在使用習慣上的分別。

假如你一天要登出登入帳戶五次，如果用的是手機 authenticator app 去做認證，安全程度也算是足夠，但每次都要先找來手機，然後輸入手機的開機密碼，打開 authenticator app，我用的是 Lastpass Authenticator，之後取得六位數字後，複製到剪貼簿，再把六位數字傳送去電腦，或手動輸入，再按確認，這樣才能登入戶口。

但如果有 YubiKey 或其他硬件認證，過程就相對快速。先輸入帳戶密碼，從鎖匙扣或錢包裡拿出 YubiKey，把 YubiKey 插進電腦，掃一掃上面的金屬圈，便能登入。而我用的 YubiKey，是細小得可以長期插在電腦的 USB C 插頭（一些熟知技術的讀者，知道我的電腦長期插著安全鑰匙，可能會響警號，稍安毋躁，我將會說清楚這個安全隱患）。我每次登入戶口時，先是用手指打完密碼，然後直接伸手在電腦旁邊摸一摸 YubiKey 的金屬環，便能登入。

所以用 YubiKey 的原因，在我的情況，並不是要把它當成唯一的二步認證因素，而是要加快二步認證的過程。對於不同的用家，這個速度是否重要，很看使用習慣。即使這個速度不重要，單純基於保安考慮，用了安全鑰匙，整個系統的保安級別有所提升。

四

問：我應該要有一條還是兩條 YubiKey 呢？

答：按官方的說法，最好是兩條，因為一條常用，另一條則做後備。但對於大多數用戶來說，其實用一條也是足夠。我會建議大家先買一條，再以其他方式去做後備的密碼重設方案，例如其中一個二步認證的「因素」是 YubiKey，但同一個戶口，要加上 authenticator app 做另一個認證的方案。之後有需要，再買不同型號的安全鑰匙。

如果你本身打算參加 Google 的高級保護計劃（Advanced Protection Program），你是必須有兩條鑰匙。不過參加了這個計劃之後，使用 Google 的所有服務都會極為不便，我自己也沒有參加。

簡單來說，對於不打算參加 Google 高級保護計劃的用家來說，只要有後備的認證方案，那麼一條安全鑰匙，也是足夠的。

五

問：YubiKey 會否影響我使用 WhatsApp、Telegram 或 Signal？

答：YubiKey 不支援 WhatsApp、Telegram 或 Signal，所以不會影響你使用這些聊天軟件。

六

問：Google 官方推介的那款安全鑰匙，叫 Titan，為甚麼你反而要推介瑞典出品的 YubiKey？

答：Titan 的製造商是飛天誠信（Feitian Technology），總部設於北京。這家公司獲得不少國家認證及讚許，官方對其安全產品及科技成就予以高度的認可及肯定，目前並沒有證據顯示這家公司的產品有後門或安全漏洞。

所以，我選擇用瑞典及美國製造的 YubiKey。

還有，大家可以比較兩者的設計，YubiKey 真係靚仔好多。

答完這條問題後，發覺 Google 在 2019 年 10 月 15 日（剛好是此文修訂版發佈同一天）推出了一條新的 Titan，這次是跟 Yubico 合作，新的 Titan，設計外觀上跟 YubiKey 5C 大同小異。可能之前 Google 跟 Feitian 的合作，確實引來太多揣測，這次才找瑞典的 Yubico。

七

問：如果有人用 YubiKey 插進我的電腦，是否沒有密碼就能直接打開電腦？

答：這個要看你如何設置，如果你想設置為開啟電腦時，要先輸入密碼，再插入 YubiKey 才能登入電腦，那你應該要使用 pluggable authentication module（PAM，可插拔認證模塊）。相關設定請看 https://support.yubico.com/support/solutions/articles/15000015045-macos-logon-tool-configuration-guide

如果你使用 PAM 模塊的設定，即使別人取得你的 YubiKey，也不可以打開你的電腦，他是必須有你的 YubiKey，加上你本身開機的密碼，才能登入電腦。

不過話又說回來，如果是使用電腦，只要設定妥當，其實不用配合 YubiKey 開機，也算安全。因為我是用 Mac 機，也只能用 Mac 機的情況去說一下，如何才算安全。

1. 你常用的開機戶口的權限只是 standard 而不是 admin。
2. 你的硬盤本身有開啟加密，即 FileVault。
3. 你本身 admin 及 standard 的戶口密碼夠強。

這三點當中，以第三點最為容易被用家忽略，很多人為了貪方便，開機密碼簡單到不能再簡單，有些密碼甚至只有三四個位，極易被破解。尤其開機的密碼，是容許不停地試，即可以使用「蠻力」（brute force）去猜度，所以一定要小心選擇。

舉個例子，如果你的密碼是 west，破解的時間是 @_$*，兩組密碼，哪個較難破解？前面的那個，是馬上立即就能被破解，而後面這個，用的時間較多，是用一個微秒，也就是一百萬分之一秒而已！

至於如何選擇強勁密碼，不妨參考骰子密碼法（Diceware），也就是用一粒骰仔，投擲出六位的隨機數字，再用這個數字，透過列表，選擇其對應的字，都是一些字典中可以找到的字詞，如果選擇了七個以上的字詞，這個密碼就很難破解了。有關說明，詳見：https://en.wikipedia.org/wiki/Diceware

大家也可以去這裡測試一下自己的密碼安全程度，不要輸入真的密碼，差不多就可以，我的密碼，聲稱是要用 919 萬億年才能破解。 https://howsecureismypassword.net/

八

問：你認為我可以長期把安全鑰匙插在電腦嗎？

答：要看使用的場景，以及自己的需要。如果處於高風險環境，把安全鑰匙長期插在電腦中，是不衛生的做法，一些機構甚至明確要求員工不能這樣做，雖然大多員工會對這個建議置若罔聞。

我的 YubiKey 是用來登入網上的帳號，而不是登入電腦（可以看看上一條問題）。先說我的習慣，我是長期把 YubiKey 插在電腦中，有兩款較細小的型號可以做到這點，分別是 YubiKey 5 Nano 及 YubiKey 5C Nano。

但我們首先要明白自己想防範的是甚麼，再評估應該要做的安全措施。以我的情況，密碼是極難猜的（按不一定科學的估計，我的密碼可能要 919 萬億年才能破解），而我的密碼又完全不重複，不同網站也會用不同的密碼，所以如果密碼洩露，有三個較大的可能，一是服務供應商的問題，二是電腦被人安裝了惡毒軟件或不乾淨的瀏覽器 add-ons，例如鍵盤記錄器（keylogger）或直接偷取密碼發到遠方，三是上了釣魚網站。至於其他難測的漏洞，很難估計，在這裡就不討論。

對於第一點，能夠用上二步認證的服務，本身保安做得較好，即使系統受到入侵，估計（估計而已！）密碼的記錄也有加密，所以因為服務供應商的漏洞而洩露密碼的情況很低。至於第二個情況，我本身用的是 Mac，Mac 不是完全沒有病毒或惡毒軟件，所以我儘量不安裝來源不明的東西，有時逼不得已要安裝，也只會在虛擬的環境（virtual machine）中進行。較大的風險可能是瀏覽器的 add-ons 或 extensions，只好儘量找些評分高，信譽好的插件來安裝。

第三個情況，即釣魚網站（phishing sites） ，通常是假冒的銀行網站。這些網站弄得像是真網站（其實通常還是有些破綻，例如圖片的成像差一些，圖片起角，字體模糊，拼錯英文等等，倒是有點像藍絲的美學風格）。總之打開一些需要登入的網站，都會留意清楚網址，又或是看看有否證書。每次上銀行網站、Google 及 Facebook 等，都一定要加倍小心，因為即使用了二步認證，釣魚網站是可以同時騙取密碼及驗證碼。如果忽然收到電郵，提供連結叫你輸入密碼，更要加倍留意。

總之評估了自身的使用習慣，最需要防範的風險，是壞人從遠處入侵電腦，並偷取或截取密碼，再入侵我的戶口。所以我只要確保我的認證因素，一個是發到線上的密碼，另一個是線下的因素便可以。即使有人從網絡取得我的密碼，他的手也不能伸到我的手機或安全鑰匙，企圖登入我的戶口，他們要同時取得我的硬件及手機上的二步認證因素，其可能性始終很低。

另外有些要防範的情況，例如你在公司使用電腦，鄰座的同事相當有可疑，又可以近距離碰到你的電腦，自然就要加倍小心，不要長插鑰匙。你的安全顧慮，也可以因為不同的司法環境，或是本身的敏感程度而改變。若果你是一直備受監控的對象，入侵者有計劃也有資源去取得你的密碼，例如派人偷拍你在咖啡館輸入密碼的情形，入侵者甚至可以取得法庭搜查令，採用不道德的公權力去挾持你的電腦及其安全鑰匙。如果是這樣，你要採取的安全級別，可能要高出其他人很多倍，例如斯諾登要求到訪者把手機的電池取出，又或是要求把 iPhone 等關機後放進雪櫃或 faraday bag。如果你認為他有妄想症，不妨讀一讀《No Place to Hide》（作者 Greenward）又或是《Permanent Record》（作者就是斯諾登本人）。

說了一大堆，其實就是說，評估過自身的風險後，我使用 YubiKey 的習慣，是經常把它插在電腦上。我不覺得會危害到戶口安全，也不認為會降低安全系數，大家自行評估相關風險。

九

問：為甚麼我覺得 YubiKey 有伏？真的安全？這個東西有沒有後門？

答：可能因為你不了解這個技術，所以覺得有伏。

說實在的，當我看到這樣的提問，確是頗感驚訝呀，就像看到有人堅拒打疫苗因為擔心會自閉一樣驚訝。

十

問：有甚麼服務是支援安全鑰匙的二步認證呢？

答：對香港人而言，可能有機會用到而又支援安全鑰匙的服務包括：Google (Gmail, Drive, Youtube, Cloud Platform), Facebook, Dropbox, Github, Amazon Web Services, 1Password (版本7以上), Lastpass (Premium), Bitwarden, Dashlane, Boxcryptor (免費版也支援), Twitter 等等。

至於 Apple ID 戶口則不支持安全鑰匙，但有提供其他方式的二步認證。

十一

問：我是用 iPhone，為甚麼我覺得這類產品對 iPhone 的支援，好像很弱很不足呢？

答：因為這類產品，對 iPhone 的支援，真的很弱很不足啊！即使 YubiKey 出了一款 5Ci 有 lightning 連接頭，但只有極少量的 apps 支援。如果你是用 MacBook 加 iPhone，我建議你只用買 YubiKey 5 (Nano) 或 5C (Nano)，而不用為 iPhone 買 5Ci 那款，那個 lightning 接頭很雞肋。

對於 MacBook ＋ iPhone 的用家來說，最適合的方案，是在 MacBook 用 YubiKey，在 iPhone 還是用 authenticator app。

如果你只有 iPhone，沒有電腦，那麼很簡單，乾脆不用買安全鑰匙，用 app 去做二步認證就可以。（如果你本身是單機 iPhone 的用家，讀到這裡，才發覺原來我是不建議單機 iPhone 用家使用安全鑰匙，可能會覺得浪費了寶貴的閱讀時間，但希望這篇文章裡其他保安知識，也會對你有幫助啦！）

十二

問：萬一我的安全鑰匙遺失了，我是否不能再登入我的戶口呢？

答：要看你如何設定，但先說答案，不是。如果你遺失了鑰匙，還是可以登入戶口。安全鑰匙只是登入戶口的其中一個認證因素，但你同時可以設定其他方式去認證。

其他認證的方式包括：

1. 手機短訊（SMS）：因為 SMS 的保安差，不建議。若然真的要用手機短訊，可以用不同居又可信任的朋友手機號碼，而這個電話號碼，最好不是存在手機的電話簿內。

2. Authenticator app：在 iPhone 及 Android 都有這類 app，我推介的是 Lastpass Authenticator，免費使用，軟件本身可以加上六位數字的密碼鎖。如果你想讓朋友幫你作為後備的方案，建議把設定的二維碼發給朋友，而該朋友又不是朝夕相對，一個 app 裡是可以儲存大量網站的認證碼，而且可以標明服務及戶口名稱，以作識別。

3. 安全鑰匙：也就是硬件認證方式，其中最多人使用的，是本文裡提到的 YubiKey。

4. 後備認證碼：部份網站，例如 Google 及 Facebook，會提供八個後備認證碼，可以寫下來，放在安全的地方，但有時貪方便，會儲存在電腦裡（其實不建議這樣做）。

所以，萬一遺失了安全鑰匙，只要設置合宜，其實也不代表不能用其他認證方式去登入戶口。而在設定了二步認證後，也應該要做一些練習，想像一下，萬一丟失了手機後，你還能用甚麼方式登入呢？如果你的手機、電腦及安全鑰匙全都放在公事包裡，而整個公事包被盜，你還有其他可行的二步認證方式嗎？手機丟失，你不能用 authenticator app。電腦丟失了，而你又貪方便只把後備碼儲存在電腦裡，連電腦也丟失了可以怎麼辦？如果你把不同居的朋友手機號碼作為後備的驗證方案，你能夠單憑手機最後兩個數字，就想起這位朋友嗎？網絡保安，除了要有措施，還有要反複練習。

另外，如果你使用的是 Google 最高級別的保安計劃（即 Google Advanced Protection Program），那就真的只能用兩條安全鑰匙進行登入。我本身是用 iPhone 及 Mac，因為安全鑰匙對於 iPhone 的支援太弱，所以我也沒有加入這個計劃。

還有，萬一你喪失了所有認證因素，其實 Google 或是 Gsuite 的管理人，仍然有辦法幫你重設密碼，但 Google 方面的驗證需要很多天，而且過程要問上大量問題，入侵者也不易通過。至於 Gsuite 的管理人，即使他單方面想幫你重設戶口密碼，這個雖然可能會成為另一個安全隱患漏洞，但他們也只能把密碼發到你後備的聯絡方式，而且當中也要有幾重驗證的過程，亦要花上一至數天。只要你那個後備的聯絡方式設定得較安全，入侵者也不能輕易破解。

十三

問：有很多款 YubiKey，我到底應該選擇哪條？

答：有三個考慮因素，一是你用甚麼電腦，二是你用甚麼手機，三是你用甚麼服務。我把幾種可能的情況寫出來，大家參考一下。要先說一點，因為 iPhone 對 YubiKey 或安全鑰匙的支援不好，所以按目前的情況，iPhone 的用家在手機上還是建議用 authenticator app 算了，即使你用的是 NFC 或 lightning 版的安全鑰匙，能夠支援的服務還是太少，可以忽略。選用哪款鑰匙，也要看自己的使用習慣，請參看「每次登入戶口時，都要把安全鑰匙插在電腦，有點麻煩，你認為我可以長期把安全鑰匙插在電腦嗎？」。

簡單來說，如果你打算長期把安全鑰匙插在電腦，就買 Nano 版，如果經常需要拔插，就買長一點的版本，方便拔插。如果你是用 Android，可以考慮買 NFC 的版本，如果是用 iPhone，因支援較弱，還是用 authenticator app 算了。

再具體一點去說，我根據以下的電腦及手機組合，建議使用的安全鑰匙型號。

1. 只有用桌面或手提電腦（USB A接口）：用 5 Nano 或 5C（按我的習慣，會用 5C Nano）。
2. 只有用桌面或手提電腦（USB C接口）：用 5C Nano 或 5C（按我的習慣，會用 5C Nano）。
3. 使用 12 吋的 MacBook（只有一個 USB C 接口的電腦）：用 5C 或 5C NFC（就快推出），而不要用 5C Nano，因為只有一個 USB C 接頭，要經常拔插，用 5C 或 5C Nano（暫未推出）會較好。
4. 電腦 (USB A接口) + iPhone (Lightning接口)：用 5 Nano 或 5 NFC（在 iPhone 上不用）。
5. 電腦 (USB A接口) + Android (USB C接口)：用 5 NFC。
6. 電腦 (USB A接口) + Android (MicroUSB接口)：用 5 NFC。
7. 電腦 (USB C接口) + iPhone (Lightning接口)：用 5C Nano 或 5C（在 iPhone 上不用）。
8. 電腦 (USB C接口) + Android (USB C接口)：用 5C NFC（就快推出，暫時未有啊，如果現在用的話，建議可以先買一個 Yubikey 5C Nano，只在電腦上用，手機上則用 app）。
9. 電腦 (USB C接口) + Android (MicroUSB接口)：用 5C NFC（就快推出，暫時未有啊，如果現在用的話，建議可以先買一個 Yubikey 5C Nano，只在電腦上用，手機上則用 app）。
10. 使用 12 吋的 MacBook（只有一個 USB C 接口的電腦）+ iPhone（Lightning接口）：用 5C 或 5C NFC（暫時未出），不建議用 5C Nano。
11. MacBook Air（有兩個USB C接口）：因為兩個 USB C 接口都在機身左邊，如果不會長期用 hub，那麼用 5C Nano 也可以。如果這個插口本身又要連 iPhone 或其他設備，那麼用 5C 會較好。
12. 以上任何配搭，但用的百度雲、淘寶、QQ 郵箱等：不用買。

至於 Security Key by Yubico 這一款，則可以用在電腦 (USB A接口) 上，沒有 NFC 功能，屬較為基礎的一款。之前 YubiKey 慷慨送給香港人的型號，就是這個。對於自己有能力購買的用家，請按上文所述的建議，對應自己的機型去購買。

另外，如果打算用轉換頭（例如 USB A 轉 USB C），請看看相關兼容情況：https://support.yubico.com/support/solutions/articles/15000006473-using-a-yubikey-with-usb-c-adapters （因為沒辦法逐一去試，萬一打開 YubiKey 的包裝後，發覺本身使用的 hub 或轉換器兼容不了，那就得物無所用，所以我不是太過建議用轉換頭。如果真的想用轉換頭，最好找朋友的安全鑰匙插進自己的電腦，再去 https://www.yubico.com/genuine/ 測試能否認出。

十四

問：可以在哪裡購買 YubiKey？

答：上官網 Yubico.com，在香港則去官方認可的香港分銷商。

購買這類安全產品，跟買安全套一樣，理論上是要避免使用中介渠道或集運公司，因為理論上越多中間人，那麼理論上就越大機會被人做手腳。

其中一種做手腳的方式，是企圖入侵的人，把鑰匙裡的物理序列號偷偷記錄，並用其他方式去產生密鑰。強調是「理論上」，因為估計實行起來，也非容易，太多顧慮，聽起來好像又太多疑，但既然說到網絡安全，當然要在各個可行的層面，也儘量做好防範的措施。例如萬一你的鑰匙被人偷走，非法扣留，又或是買回來的時候包裝已經打開，最好不要再用。

Yubico 的官方網站顯示，在香港有一個官方認可以的分銷商：Netmon Information Systems，地址是：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ，建議在辦公時間先打電話去查詢存貨量。

———

延伸閱讀：

陳婉容幫助香港人取得瑞典公司 Yubico 的贊助：https://www.facebook.com/sherrychanyy/photos/a.517784544922353/2803649153002536/?type=3&permPage=1

電腦手機網絡安全（一）：SIM 卡鎖：https://www.facebook.com/pazukong/photos/a.2007886759444126/2634928633406599/

電腦手機網絡安全（二）：簡介二步認證：https://www.facebook.com/pazukong/photos/a.2007886759444126/2636315873267875/

電腦手機網絡安全（三）：二步認證的驗證因素：https://www.facebook.com/pazukong/photos/a.2007886759444126/2637695243129938/

———

* 想追看薯伯伯的文章，請設定本 Page 為「搶先看 / See First」*

Instagram 🥑🥭🍉🍌: pazu

新博客：http://pazu.com/blog

另外還要提一提大家：

【新書速報】Pazu 薯伯伯《不正常旅行研究所》（白卷出版社）——從西藏拉薩到神州大地；由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。

在旺角序言、北角森記、誠品書店及各大書店，均有代售！其中在旺角序言及北角森記，有少量簽名版本。

[沒關係是愛情啊]（葉佩雯）
「我知道我這樣說妳應該會不開心。」大魯妹突然斂色，內縮的聲音表情甚至看起來有點窘迫。那是一個不想回家的深夜，我假藉搭計程車回家好貴，又沒有公車捷運了，不如讓我在妳家待到天明吧這樣的理由，第一次來到搬家後的大魯妹位於信義區的住處。「可是我還是想要告訴妳，妳不要要求太多了。」大魯妹接著道。

然後我就被教訓了。原來她只是先禮後兵。

如果說「愛之深，責之切」，那麼那一刻我倒是有些滿目瘡痍了。

大魯妹原先和男友一起同居在這間分租套房裡。狹小的空間估計大約八坪不到，在走出巷口就能看見台北一零一高聳入雲的精華地段，奸巧富有的房東將一間完整的三房一廳，分割成五間相互依偎又各自為政的小套房，出賣五種不同的人生。

「我隔壁之前好像住個酒店小姐。」在我們剛進房，氣氛還輕鬆熟絡的時候，大魯妹有些促狹地道：「每次遇見她都是晚上，而且都濃妝豔抹的。聽聲音也都是早上才回來，我還聽過她叫床的聲音。」

「怎麼樣，好聽嗎？」我露出一抹曖昧的神色。

「還好，應該沒有我們厲害。」大魯妹才說完，我們就忍不住要笑。我們當然是沒有聽過彼此叫床的聲音，朋友如果可以做成這樣也似乎變態了點。不過我相信我們在彼此的臆想裡都是極好極好的女孩子，所以這個笑倒少了點情慾的味道，而是對彼此美好信任的激賞。

自從大魯妹和男友同居搬到這間小屋子裡之後，我們見的面就少了。今晚會特特約了相見，是因為這天是她男友正式從這間屋子搬出去的日子。男友搬回家了並不代表他們分手了，只是當初為了愛情昇華濃情蜜意而決定同居的兩人，在終於受不了彼此對生活習慣、意念思想的差異之後，為了使兩人的愛情還有苟延殘喘的可能，便做出了這個「還是保有一點各自私人空間比較好」的決議。完美驗證了這道戀愛悖論：因為相愛而同居；因為同居而不再相愛。

突然朝夕相處的的人今晚就不再回來了，很像高速運轉中的輪胎嘎然而止，會在地面留下一些胎痕。大魯妹因為心底的一點寂寞難耐而約了我出來。這道刮在她心裡路面上的痕跡不好受，卻也矛盾的加深了她對男友戀愛的感覺。所以，她在言談中一再強調：「我還是挺愛我男友的啦，雖然他也有很多討厭的地方，可是我是因為真的喜歡他才跟他在一起的，不會那麼輕易就不愛了。」

若是純粹只以物質的觀點來看，大魯妹的現任男友似乎不是待她最好的一個。大魯妹貌美，又天生自有一套對待的男人的方法（她覺得每個男人都該是她的奴隸），而且決不輕易妥協。這樣機歪的個性反而成功地勾起了人性深處那種晦澀的、渴望被需要、被踐踏的私密情感，所以他從前的男友沒有一個不是自己賺多少錢、就把多少錢都花在她身上。

不過這樣的戀愛談久了，即便自己是一直佔盡好處的那個，居然還覺得有點無聊了。恰恰她現在的男友在這個時候出現，年紀比她還小、家裡也不是大富大貴，卻對未來有極大的熱忱及規劃，且不是空口說白話的那種，自身的學經歷和性格也是匹配得起這樣夢想的人。他們為彼此吸引了，因著她的漂亮，因著他的理想；因著她心裡晦澀的那一塊地方終於被人勾起，因著他打扮樸實卻總是掩不住的自信。

他們在一起之後，每當大魯妹吵著要吃吃喝喝、要買這買那，男友總要經過一番評估衡量，才決定要不要花這個錢，有時也會拒絕。他認為他們首要的目標是將金錢花在投資未來上，如果太常只是為了一晌貪歡，長久下來無益反傷。剛開始大魯妹覺得男友真是極有自制力及抱負的男人。沒想到同居之後，天天生活在一起，所有需要從平日刻苦中積攢出來的理想及熱忱，就成了兩人吵架的源頭。

「他就看不慣我每天熬夜上網、我也不喜歡他只要一回家就管東管西的，吃個飯都要斤斤計較。妳也知道，我以前的男友才不會這樣。」大魯妹嘟囔道。

「誒，」我突然想起個什麼，略微低頭讓眼神可以更銳利地盯著她：「之前那個醫生呢？一直很喜歡妳的那個，還有聯絡嗎？」聲音還刻意壓低了一些，好似害怕她男友會突然進門的隔牆有耳。

「還是朋友啦，可是當然就沒什麼聯絡了，我本來就不是很常理他啊。」大魯妹淡淡回道，充分顯示對此人的不以為意。

大魯妹一直都追求者眾，其中有一個如同人體印鈔機的開業醫生，不論她換過幾個男友，都還是為她忠心耿耿隨侍在側。有一年，大魯妹生日，當時的她實在很想要一個名牌包包，就要醫生當作生日禮物買給她。這裡特別要提的是，即便是她和醫生最要好的時候，也頂多是半年和他見一次面，吃一個飯。醫生是個修養很好的男人，即便曾經口頭表示很希望能和她交往，卻也從來不曾對她有肢體上的踰矩，真真是連她的小手都沒牽過，然後強者我朋友就好意思讓人家買一個十萬塊的包包給她（覺得羨慕）。

後來醫生帶大魯妹去高級餐廳吃了生日晚餐。席間，拿出了特地請住在國外的妹妹去替她買來的包包。大魯妹當下就拆開了看。裡頭裝著的的確是她指定的牌子及款式，但總覺得顏色不太對勁。大魯妹心想也許是餐廳燈光過於柔和浪漫，就假藉尿意之名把包包帶去盥洗室。在廁所內，她就確定了這真的不是她要的顏色，但若這個顏色她也喜歡就罷了，偏偏這顏色還不那麼漂亮。

當下她就怒了。急忙幫新包包拍了幾張照片，然後傳給死黨的群組，要所有姊妹們評評理，究竟是醫生的品味有問題、還是她的眼睛不好、這個包包是不是真的很醜。

接著如雪片般的「好醜喔」、「腦子有洞嗎」、「叫他先醫自己的眼睛」一類的回覆傳來（突然覺得女生好可怕），大魯妹也越想越嚥不下這口氣（到底憑什麼啊哈哈哈），就拎起包包回到座位，直接對醫生開口道：「我真的覺得這個包包很醜耶！」接著還更惡狠狠地揶揄：「一定是因為你想省錢，叫你妹在國外買，你看，結果就買錯了吧。拿去退掉，我不要。」如果大魯妹還稍有點志氣應該就會轉身拂袖而去，飯也不吃了、包也不要了。但她不愧是強者我朋友，最後不單是把飯吃完了，還要求他直接在台灣買一個新的給她。

那幾天大概是大魯妹這一生中和醫生見面最頻繁的幾天，因為大魯妹很快地就和醫生約了在信義區的貴婦百貨見面，直接在櫃上挑一個。而由於她喜歡的那個顏色缺貨需要調貨，兩、三天後大魯妹接獲櫃姐打來的電話告知貨到的消息，也不顧醫生是否忙碌，就要他請了半天假只是去刷卡，讓她可以馬上把包包帶回家。

「其實我很好奇，居然妳一直覺得自己的生活過得不夠好，為什麼不乾脆就跟那個醫生交往了？就算不是醫生，也還有很多別人可以給妳很好的生活啊。」我問。

「我不喜歡他啊。我所有的男友都是我真心有喜歡才交往的，而且都是他們自己心甘情願為我付出的，我也沒有逼他們啊。」大魯妹說得理所當然（我實在好想掐死她喔）。「可是妳就不一樣。」大魯妹接著道，我以為這樣的開頭應該是要稱讚我多麼溫良恭儉讓、和她如何雲泥之別云云（當然我是雲），沒想到她卻說：「我知道我這樣說妳應該會不開心。」內縮的聲音表情甚至看起來有點窘迫：「可是我還是想要告訴妳，妳不要要求太多了。」

「什麼意思？」即便是已經問出口了，但我心裡隱約明白這樣的裝傻只是一種較為好看的過場。我其實大概知道她要說什麼，只是不願面對連最好的朋友都試圖這樣「點醒」我。

「妳知道，其實前一陣子我跟我男友吵得最凶的時候，我真的有想過要不要乾脆跟我男友分手算了。所以我又開始想，以我這現在的姿色（她真的用這個詞）、條件，我很難找到市場上最好的男人。如果是早幾年我還有自信，但現在要實際一點。那如果我能挑的範圍變小了，我要怎麼挑才能讓自己最有利？然後我就發現了一個對我來說最重要的原則，就是我一定要找一個有錢又愛我比較多的男人，只要是朝著這個方向前進，我不管怎樣這一輩子就不會太差。」大魯妹道。

「所以妳的意思是也要我找一個有錢又愛我比較多的男人嗎？」我反問。

「對，」大魯妹答得斬釘截鐵：「以我對妳的了解，妳太追求那種一見鍾情又浪漫的感覺，然後會讓妳有那種感覺的男人，我覺得基本上都已經死會了啦，怎麼可能會剩下來？會剩下來的一定都是有點奇怪的男人。妳再挑下去就是越來越難找而已，所以現在就找一個順眼、對妳好、有錢的就好啦。」

其實這番話我已經聽不少人說過，但基於我跟「不少人」都不是很熟，所以我通常只是笑笑說我再想想，沒有把哽在心頭的那根刺吐出來。但現在面對的是相熟且無話不談的大魯妹就無需客套了，所以我假意有些艱澀地開口，試圖把反彈的力道降低一些：「我問妳，妳覺得我是奇怪的女人嗎？」

「當然不是啊。」大魯妹反射就答。

「可是妳說會剩到現在的男人就一定有點奇怪。同理可證，我不就也是剩到現在的女人，所以也一定很奇怪啊。」講到最後我的聲音都有點上揚起來。

「誒，我一開頭就說我知道這樣說妳一定會有點不開心，可是我真的沒有要噴妳的意思，也一點都不覺得妳奇怪喔。妳不要誤會我，我是真的覺得妳很好。尤其這幾年，真的已經變成跟以前不一樣的妳了，我覺得很棒。」大魯妹急忙解釋。而我也清楚她並沒有說謊，我是說她對我的感覺的部份，所以也不是真的生氣，只是不喜歡世人這樣粗暴的二分法：有伴侶的人不奇怪、沒伴侶的人奇怪。卻從沒想過其實最奇怪的正是這樣的想法。

「我想跟妳講一件事，雖然我依舊是沒有男友，可是這件事讓我確實知道自己成長了，也明白自己的確可以有選擇。」我回，然後我開始講起最近遇見的一個男人。

我想，這個夜晚多少有點是為了告白這件事而存在。

我去參加了一個活動，而這個活動我已經連續參加兩年了。一開始其實是被朋友拉去的，因為這個活動僅接受團體報名，沒有湊成這個數量就報名不了。不過活動當天的身份驗證機制其實並不完善，而且參加人數眾多，有人會重複冒名報到、或是根本不是名單上的人前來頂替、或者沒報名乾脆就混在人群中混進來，都是常有的事，不要過於張揚就好。

朋友和她的公司同事很想參加這個活動，但湊不到人數。我看她在群組上強力徵求，又說到最後若還是無法參加她會自己想辦法解決，極具彈性，就有點算是幫人一把的心態答應了去。

沒想到才參加了第一次，就發覺其實挺有趣的。第二年朋友在問的時候，我便也說了我要，然後就認識了那個男人。

「誒，我沒有把妳報到跟我同一組喔，因為妳那時候回比較晚，我不確定妳到底要不要參加。等到妳回我的時候我這組已經滿了，就想說先幫妳報我另一個朋友的組，反正到時候大家再換就好了。」活動那天早上，朋友一見我就道。我向來在群體中不是特別依賴一定要有認識的人陪的那種，除非是需要有人替我拍一些不要看鏡頭的照片（因為會拍照還能知道你是故意不看鏡頭的路人實在可遇不可求），不然基本上我都可以自己待在任何地方。

我依照朋友的指示先去找在名單上和我同組的人，打算先和他們一起報到完再回頭去找朋友。我和其他人一起在會場外頭的角落等了一下尚未到來的人，其間也有幾個是我在去年活動就認識的，大家彼此搭話，遂也不覺無聊。過不多久，幾個男子朝我們的方向走來。我並不正面面對著他們，但從眼尾餘光就發覺有一個人好像是我的菜。

接著，像是回應我心裡那還沒成型的願望般，和我同組的一個人喊了他們過來。

「那我們應該都到齊囉，走吧。」似是這個團體中的頭的那個人道，剛剛也是他出聲達成了我幼小的心願。

行進間，我有些刻意的放大聲音和我認識的人說話，像是要彰顯什麼似的。然後突然下起了小雨，幾個有帶傘的人紛紛從包裡掏出雨傘撐上。我沒傘，所以僅是拉上帽T的帽子，反正雨也不大。

「一起撐吧。」我的頭上突然長了一塊遮蔽，我反射性地抬眼看向傘下的天空，是墨綠色的，然後再轉頭看向替我撐起一片天的阿特拉斯（註），的確是高大的泰坦神族。

在這樣一個時刻，我便瞬間明白了曾經經歷的那些煩悶、遺憾、寂寞、傷感，全都是為了要拼湊成這片天空的五色彩石，然後便有種「值了」的感覺。

值了什麼呢？當然是愛情啊。

那段下了雨的路並不長，讓我還沒來得及重整有些失速的心跳與他說話，就到了盡頭。走入簷廊後，我們很自然地就錯落開來，好似真是停車暫借問般的舉手之勞。

朋友任職於一間頗有前景的跨國公司，我知道同來參加活動的幾乎是她的同事，所以更有一種穿鑿附會的命中註定之感。報到完成，朋友前來尋我，問我要不要換回她那組，我馬上回道：「不用啦，這樣妳還要找人跟我換，對妳朋友也不好意思，我可以待在這組就好。反正活動開始也是大家各自完成自己的任務，在哪一組根本沒差啊。」然後我便留了下來，這天有些濕濕冷冷的天氣，也在我心裡晴朗起來。

活動正式開始前，依例會有些惱人的等待時間。我在我與阿特拉斯之間拋下一枚隱形的鉤子，總是把自己輕輕繫在他身側。或許是他真的感覺到我們之間的拉扯、或許又是我穿鑿附會的異想，他開口和我說了第二句話：「要不要吃香蕉？」

我其實沒有吃早餐的習慣，但還是點頭應了好，接過他手中的香蕉。接著他開始脫衣服，換上大會發的活動T恤。我一邊吞吐著口中的香蕉，一邊偷瞄他練得有點好的身材，突然發覺即便如此為紅塵所苦，但若紅塵如此，苦也願意啊。

待他換好，我先吞了一口口水，才趕緊把目光別過。

來參加活動的通常都有伴侶隨侍在側。我觀察了他一陣，似乎是孤身一人，從頭到尾也沒拿出手機報備什麼的。而從一見面到現在，他就連續遞給了我兩根棒狀物，還在我面前脫衣服，似乎頗有一種暗示之感。我知道我又過於穿鑿附會了些，但哪一段愛情不是從一些誤會開始的呢？說服自己機不可失之後，我便開口與他搭話。

「去年你怎麼沒有來？」我問。

「我今年才進這間公司的，之前不認識他們，但很早之前就聽說過這個活動，有人找，我就來了。妳也是我們公司的嗎？」他反問。

「不是，但我朋友是你們公司的。她找不到人所以找我一起。沒想到今年那麼多人來參加。」我答。

「我想妳應該也不是，我們公司不太可能有像妳這樣的女生。」他道。

然後我靦腆笑了，接著有些大言不慚地明知故問：「怎樣的女生？」

「漂亮的女生。」說這句話時，他也有些羞赧地別過眼神，不正眼看我。

「只不過是化了妝而已。」我佯裝客套。

大會的廣播傳來，要每人出發前往自己被分配到的任務區域。剛好阿特拉斯被分配到的區域就是我們現在的所在地，因此他主動向大家表示，如果不想扛著行囊過去，可以把包包留給他，身上帶著貴重物品就好。

和我同組的所有人左右看看，似乎大家都很迷戀於自己的所有物品。但我不一樣，我此刻迷戀的是他，這位泰坦神族，自然是能留下什麼便要留下什麼。我將揹在身上的背包甩下，有些淘氣地向他解釋：「裡面有圍巾，你冷了可以拿出來蓋，還有書，你無聊了可以拿出來看。我的生命就交給你了。」他笑笑著接過我可愛的背包，馬上領命似的背在身上。之前和別的男人交手的時候，曾經遇過一個男子是驕傲地堅持不替女生拿包包的。不過酒過三巡，竟也要我取下包包，一整夜替我揹著。這種時刻看著一個陽剛男子身上點綴著自己身上女人味的一部份，更增添了幾許反差萌，令人愈發愛著這夾縫中的溫柔。

曾經出外喝酒的時候，被瞎妹友人訕笑幹嘛都要帶著一本書，無時無刻都不放過，好像怕別人不知道一樣。我想我的確是驕傲、的確是怕別人不知道，尤其是在這種時刻，更荒謬地想讓人明白我的一片冰心在玉壺。

他會知道嗎？會知道這個包裡究竟裝的是什麼。裝著的是我絲絲點點關於愛情的預感。希望他打開包包的時候，觸摸到的不只是書本、圍巾，而是和我相同的感受。

那天活動結束以後，回到集合地點，他將我的背包遞還給我，大團體們一同拍了幾張照片以後，就各自搭上不同的交通工具回家了。

在回家的路上，我不免有點開心，卻也有點失落。開心老天爺還對我是溫柔的，還能讓我遇見這樣一個人、有這樣一種感覺；失落我們之間是不是就這樣結束了，畢竟也沒留下聯絡方式什麼的。在這麼想的同時，像是有些被指引般，我低頭看了握在手上的手機，發現朋友將我加入一個聊天群組，是專門為傳今天活動的照片而設。

我第一時間就滑開，並且點進了「聊天成員」列表，想找出阿特拉斯是不是也在裡頭。由於他使用的是英文拼音的名字，大頭照放的也是某度假勝地的圖片，雖然第一時間不太確定究竟哪個是他，但看著群組內的人對話幾句，也終究安下了心，確定自己還有一線生機。

刻意醞釀了一陣，待到太陽下山，月亮升起，令月亮曬得我多出了幾分矜持以後，我才恍若無事般，發了訊息過去：「謝謝你幫我顧包包。」

過不多久，他便回了：「我才要謝謝妳，今天好冷，幸好有妳的圍巾，雖然一個大男人披著紅色圍巾很奇怪，很多人在看我，但真的很溫暖，我也管不了那麼多了。」

我對著他的訊息自胸腹間揚起一股深邃的微笑，身體內部的某塊肌肉像久未運動又突然被使用般緊緊發酸。我趁勝追擊，和他來回傳了幾個訊息。由回覆的速率、內文的深度推斷，我想我們的感覺算是由那包裡開始，調頻成同樣的步調了。

接下來的日子我們成了彼此生活的點綴。雖然只是多回幾個訊息，日常幾乎無異，心態上卻有很大不同的轉變。由於過去有太多失敗的戀愛經驗，因此這次我特別小心翼翼，拿捏曖昧的尺度，讓自己的每一句話盡量進可攻、退可守；甚至刻意拋出幾個段落，完全終結話題，試探對方是否有重啟戰局的意圖。

幾次下來，發覺自己似乎勝券在握，遂愈發大膽起來，約了他見面。

「我明天早上有個很重要的會要開，只能先跟妳說聲抱歉了。」阿特拉斯回。

沒想到卻慘遭拒絕。那晚我埋在被窩裡頭失望懊惱地翻了幾圈，不過幸好他之後還是訊息不斷，令我確認了應該不是自己自作多情，才稍稍安下了心。

不過我也從這件事出發，去推敲檢測他可能拒絕我的理由。當然有可能真的是早上要開會，不過對於為愛瘋狂的人來說，所有藉口應該都不是藉口，而是另有隱情。在自認沒有獲得等價對待的私心驅使下，我去做了一件在我們相識之初早就該做的事情——確認他有沒有女朋友。

「在幹嗎？」我撥了電話給邀請我去參加活動的那位友人，佯裝無聊打來寒暄，實際是想從她口中套出關於阿特拉斯的感情狀態。

我有些拋磚引玉似的先拉了幾個那天參加完活動，似乎對我頗有意思的她的男同事當作墊背，和她聊那些男生的話題，然後再不經意地踮起腳尖，將話題一步一步挪向阿特拉斯的身上，開口道：「那個跟我同組幫我顧包包的男生，在妳們公司應該算是異類吧。」

「異類？」友人的聲音遲疑了一會兒：「妳是指他長得比較好嗎哈哈哈哈哈。」

「不是長相啦，是至少他比較注重打理外表，不像一般妳的職業的人給人的印象。」我解釋道。

「我們公司很大的，這個業界也不小，像他這樣的人的確是少數，卻也沒有到異類那麼誇張，頂多只能算是台灣男性普遍時尚覺醒不足吧。」友人揶揄。

我捧場地噗哧一笑先緩和氣氛，接著道：「我還想說像他這樣的人，女朋友怎麼會放心讓他一個人來參加活動。」心底惴惴地，一口氣把接近核心發著毛邊的假設性話語說完。

「他好像跟女朋友在一起很久了，學生時代就開始交往的那種。可能老夫老妻了，就沒那麼在意了。他女朋友好像也是個聰明人，學歷工作都很好，不比他差。」友人不帶情感的論述性回答，不經意卻硬是狠狠砸中我心底最柔軟的那一塊，像不小心被路人踩中的小趾，痛楚能連結到心底深處，連動原先為他微微發酸的深處肌肉。

心底的痛苦連帶著讓嘴巴發麻，我無法流利操持我一貫的伶牙俐齒，只能隨意尋個由頭匆匆掛上電話。我將手機丟在一旁，無言地望著眼前的虛無，接著揚起嘴角苦笑自嘲一番，沒想到我又失敗了啊。如此的步步為營、小心翼翼，還是敵不過一些既有的事實定律，地心引力般吸住我無謂的妄想。

得知真相後，我還是跟阿特拉斯傳訊息。一方面是私心不捨這麼快做切割，一方面也是希望他能自己和我坦誠，然後我們能夠好好地、有頭有尾地說一個再見。

其實「說再見」當然是不必要的，我心裡清楚自己基於前者的意圖要更甚一點。

和他狀若無事地再傳了幾天，一日，我鼓足了勇氣，在一個適合談起「女友」的話題上，故技重施，拋出了一個「你女友應該如何如何」的假設性話語。好像是因為不論我說他什麼、嗆他什麼，他都溫溫的全盤接受，和他外表給人的感覺天南地北，所以傳了個：「像你這樣溫柔的人，女朋友一定很幸福吧」給他。

剛開始他都刻意跳過「重點」，不回答關於女友的部分，僅說「我也是會有脾氣的」。但在接連幾個話題我都用一樣的方法與他對話，不斷提起「重點」以後，他也似是感受到了壓力，突地就傳了個「其實我和女友冷戰一段時間了」過來，告解般侃侃談起自己和女友的狀況，我才算是正式的，從一段自以為是的愛情裡，變成一個局外人。

那天後來他傳的訊息我全都已讀不回。我自己陪伴著我自己，也沒打電話給誰，在日常中沈澱心神，不斷地和自己對話，試圖決定自己今後對於阿特拉斯的去向。

說來說去，能做的決定也就兩個：搶，還是不搶。

我向來不是高端道德魔人，搶人男友做人小三這種事我也不是沒幹過，甚至這件事情於我而言，還是個有些難堪的舒適圈；可是即便如此，我願意為了自己的怦然心動而戰，但對方呢？對方願不願意為我而戰？是不是值得的男人？這兩點還有待商榷。

接著我又突然想起了「機會成本」這件事。我是個情感很濃烈的人，對於戀愛這件事更是，每一次一旦付出了真實的情感，即便時間再短，我都至少要花上半年以上的時間療傷。而在這段時間內出現的男人，都會被前一個時期的陰影覆蓋，龐貝古城般留了影卻不見人，無法認真看待他們，當然也就無法上心。

我如果肯花時間心機去搶，我搶得贏嗎？這個男人會是我的終點嗎？這兩點的答案又更朦朧遙遠了一點。

我憶起自己的少女時代，第二次還是第三次失戀以後，突然對於人生感到極度的失望與驚惶。從小到大看的卡通、漫畫、戲劇、電影⋯⋯，幾乎都在闡述一種「真愛至上」的價值，男女主角不論是一見鍾情還是日久生情、是歡喜冤家還是神雕俠侶，都能為了彼此排除萬難，相愛一生一世至死不渝。可是談了幾次戀愛，每次那種一開頭的翻天覆地感是有，讓人覺著這就是我的「真愛」了，但不論過程中我多努力的付出，最後卻還是無疾而終，甚至一翻兩瞪眼。這是不是代表，這世上其實沒有真愛，或是我就是那個被老天爺忘記而得不到真愛的倒霉鬼？

然後我長大了一點，知道所謂「現實」與想像的差距，願意腳踏實地面對戀愛就像投資一樣有賺有賠有風險。然而幾次進出情海，我該也要磨練出些個什麼，就算當不成巴菲特，也要能買棟樓買輛車什麼的，但我依舊是什麼都沒有。我到底是怎麼了？

接下來我的心思離開申論題，開始進入是非題的部份。

如果我現在放棄了這個男人，我會不會難過？會。

我的難過會不會好？要花一點時間，但是會好。

如果我不放棄這個男人，我會比較快樂嗎？不會，因為後宮爭奪戰是最最血腥殘忍的故事。

如果我不放棄這個男人，而且搶贏了，我們就會白頭到老、相愛一世嗎？不一定。

如果不是這個男人，我會不會對別的男人產生一樣的感覺？小時候受各種文字、圖像的洗腦，覺得這種感覺就是一生一次只會對一個人有的，但這麼久以來我這戀愛的浪潮也捲土重來許多次，證明就算不是他，我也會對別人產生一樣的感覺，所以答案是會。

這個男人是不是我的真愛？現在這一刻似乎是，可是若他是我的真愛，我卻不是他的，這樣的真愛還是真愛嗎？如果真愛還需要我用盡這種心思盤算，不知為何真愛突然變得有些廉價，少了點渾然天成的美感。所以，雖然很不想承認，但或許不是。

⋯⋯

幾番自我推敲來回後，我想我得到了答案。

儘管在情感上非常不願意接受這個解答，理智上卻明白，我若想要我的人生出現改變，就必須從這對我來說最痛、最柔軟的部份開始去自我切割，才有痊癒的可能。我就像一個一直知道自己有病，卻不敢開刀動手術的人，終於在痛得受不了以後，自己走進了急診。

第二天我不知怎地早早就起了。其實還可以再拖一點時間的，但卻突然產生一種從容赴義的凜然，不知我這「預謀小三」竟也可以做得這般理直氣壯。我帶著一點壓抑的情緒，如常進行所有晨間活動，甚至好好上了一個精緻的全妝，更替自己增添幾許南面再拜的悲壯。

接著，我找了一個不受人打擾的地方好好坐下，拿出手機，深吸一口氣，點開那幾則被我已讀不回卻時刻惦記著的訊息，再由後往前細細讀了幾次。我知道他亦是有點喜歡我的，不然也不會這樣與我說話、不會這樣刻意忽略的隱藏、不會最後還有些惶惶然的怕我心傷。可是即便我這一刻理智得幾近悲愴、孤單得近乎被世間遺忘，我卻忽然清醒地明白自己其實是最接近愛情的人，因為我終於可以心高氣傲的不為了一點點愛情的碎片而梭哈輸了我整個世界。我情願留著籌碼、留著完整的自己，去等一個可以讓我全身而退，甚至贏回千倍、萬倍的人。

重整完思緒，甚至必須忍著一些鼻頭的酸澀，我一字一字在手機鍵入訊息：

「我當然是有些難過的，我也不想說謊，說自己無所謂，可是我終究是不願做那個可能破壞你們的人。你們的問題還是必須靠自己解決。為了避嫌、也為了你們好，我們還是不要再聯絡了吧。我最後能給你的忠告是，不論發生什麼事，都不要得過且過、都不要停止去思考，過程不會太舒服，但總能想出些什麼的，或許能接近真理也說不定。」

然後我按下發送鍵，一滴眼淚也慶祝似的自眼眶滑落。接著第二滴、第三滴⋯⋯一場嘉年華於焉在我臉上炸開。我趴在桌面，好傷心，可是好開心。

或許有人會問，如果我這一輩子都等不到那個人怎麼辦？這是極有可能發生的，這畢竟不像是用功念書就會功課變好、瘋狂運動就會變瘦一般，是一個世間通俗的道理。

可是在我那天哭完，和阿特拉斯再也沒有聯絡，我以為自己必然要傷心很久，卻是沒幾天就雲淡風輕、幾乎不再想起了以後，我才發覺其實過於濃烈的情感說穿了也不過是自己的穿鑿附會，是太想戀愛、太想把對方當成真愛的自己，對自己下的詛咒，才會一再誤解真愛難尋、誤會自己的是高塔裡的公主，而白馬王子一直不來。

如果真的有真愛，我相信不是自己杵在那，用情感畫出一幅美麗圖像，便認定就是如此。那強烈的心跳、口乾舌燥、生理的衝動，只是動物性的結合，是自私的基因為永續存在而驅使；和真正靈性的、身而為「人」的什麼，還是有差別的。

當然我也還沒找出究竟那個差別是什麼。我依舊會先受動物性的原始慾望驅使 ，才開始去分辨自己和對方之間還能不能產生出一些別的什麼。但若這件事有一個必然、有一個公式可以套用，真愛就不是真愛了吧。

我想這件事是必須要去品嚐人世間的無常，像大魯妹的男友一般由平日的刻苦中積攢出人情的精華，才能開始體會什麼。而這種體會也是只可意會不可言傳的。

我講完了整個關於阿特拉斯的故事，盡力表達我體悟到的一點什麼，然後眼巴巴地望著大魯妹，希望她稍微可以感同身受。沒想到她卻靜默，只是長長地「嗯」了一聲，邊點著頭，似乎在消化我龐大的理想。

「所以妳現在真的一點都不難過？」須臾，大魯妹突地開口。

「嗯，我想通之後，真的過沒幾天，好像是三天吧，就完全正常生活了。完全沒有我以前為男人要死要活的那種樣子 。」我答。

「妳不怕老了沒人照顧妳嗎？」大魯妹再問。

「我自己可以照顧我自己啊。」

「妳不怕找不到相愛的人嗎？」大魯妹鍥而不捨。

「 沒關係是愛情啊。」我答得太快，一時沒注意分段，所以又再完整答了一次：「 沒關係，愛情是愛情啊。這件事之所以珍貴，就是因為它有不可預測的特性，卻又讓人心神嚮往。就像妳還是只跟妳喜歡的人交往一樣。我想我該磨練的是分辨出誰才是值得愛的人，然後從中找出喜歡的。就算找不到，我從來都對自己誠實、不委屈自己，那也是愛情。」

沒有對象不代表我就不在愛情裡面。

那些無疾而終的人、無言的阿特拉斯，都是我愛情的一部分。一片冰心在玉壺。我想真愛應該不是遇見了一個人，然後從此所有問題都迎刃而解；而是在好多人身上，我們找出屬於自己的一塊細碎，然後用心拼湊編織成一幅藏寶圖，朝答案靠攏。

才發覺，愛情一直都在，用百般不同的面貌，潛藏在看似平凡的生活中，是寂寞、是孤獨、是遺忘、是歡慶似的淚水、是雨過天晴的惠風和暢。

註：阿特拉斯是希臘神話中的擎天神，屬於泰坦神族，被宙斯降罪來用雙肩支撐蒼天。（摘自維基百科）

本文是為與Beara Beara London合作所寫，為英國設計手工真皮皮件品牌。創辦人Jack Bullough於玻利維亞旅行時，巧遇了當地販售手工皮包的Julia一家人。有感於他們精良的做工，卻因為國家處於弱勢經濟狀態，苦無通路，無法發揚光大，而有感而發，與他們合作，結合自己的設計及行銷功力，發展成能進軍世界的品牌。

傳送門：https://bearabeara.co.uk/mobile/

POWER錕狂語錄》不敢做決定，坐總統的位置幹嘛？

最近五倍券的事情反反覆覆、朝夕令改
對比其他國家 台灣真的有點龜毛
紓困金最可貴的效果應該是
要讓人民對政府更有信心才對

邱吉爾曾說 我不敢做決定
那我坐在這個位置幹嘛？

而無法當機立斷決定的蔡總統
坐在總統的位置幹嘛呢？

#李錫錕 #錕P #POWER錕