MyLife Supporter

目前面子书增加了很多新功能
如 Supporter 也是最新增加的功能
除了 Top Fans 外， Supporter 都有特别的好处

目前有14个人进入连续两年都保持着 Top Fan !
也就是说两年内没有掉失过 Top Fan 的 Badge
而其中一个已经要突破第三年 ！我们期待第一位 Super Top Fan

Supporter 们有很多的好
比如上个 Live 我们也有特别的 Supporter 抽奖
或者是每次我的 Post 和 Live ， Supporter 都会优先收到信息
谢谢大家一直以来的支持。

如果你想成为 Supporter ， 请按这里 ： https://www.facebook.com/becomesupporter/134576549976481/
如 Supporter 人数越来越多
我们里面的活动会越来越精彩 ～

多多支持 ～
要成为 Supporter 是需要付费的
但价钱很便宜，一个月才 RM7.90 ， 而且任何时候都可以取消
再来也有读者告诉我他们加入不到

有些手机尝试后， 确实不能
可能你要通过 App ， 或者要通过 Google Chrome ， Safari 才可以
在不能， 可以选择使用 Tablet 或者电脑版本 （ 电脑版本一定可以 ）

还要一个重要的
记得不要通过 Apple Pay ， Goolge Pay 或者 Samsung Pay 来付款
因为这些付款系统会抽 30-55% 的佣金， 也就是你给 RM7.90 ， 我这里只收到不到一半的钱
建议通过信用卡， 或者 Ewallet 付款 ～

更多信息可以查看这里 ： https://www.mylifentravel.com/2020/11/facebook-supporter.html

#mylifentravel

【Qooah】Windows 10 2021年大型更新總整理

目前 Windows 10 最新的五月版已經面向消費者用家推送，此功能更新包括對操作系統的一些有用的調整，例如移動 Cortana 窗口、使用雲重置、用於 2 合 1 PC 的改進界面選項以及其他功能等。

據悉，現時 Microsoft 正在為下一次大型更新作出準備，針對 Windows 10 測試的所有新功能主要為：

1. 存儲建議：在 Windows 10 自帶的「存儲設置」頁面，可以讓你掃描本地儲存裝置以釋放暫存檔案、應用程式和其他佔用空間的資料，雖然掃描整理檔案所需時間有點久，並且沒有預設清理方案，但還是十分實用的。而從下一個 Windows 10 功能更新開始，存儲設置將提供清理建議，讓用家更容易釋放空間並刪除不需要或未使用的應用程序或文件。

2. 應用和功能：在 Microsoft 應用商店中發布的「AppManager」應用中我們可以發現 Microsoft 把「應用和功能」頁面進行了改進，除了原先的卸載查看應用程序外還允許用家查看該應用程序在後台運行的進程。這似乎是對「設定」應用現有「應用和功能」頁面的升級，比起原先的會更加簡潔，主題色的沉浸也更加舒服。

3.「開始」功能選單：從 Windows 7 升級到 Windows 10 最明顯的變化莫過於開始選單 UI 的變化，一開始許多人都不習慣，而現在當許多人都習以為常後 Windows 10 在明年將會採用新的「開始」設計。據 Microsoft 最近發布了一個新的預覽版本，其中展示了帶有主題感知磁貼的「開始」。不過，新UI 設計的「開始」選單與目前 Windows 10 的開始選單相差無幾，並沒有太大的變化，希 望Microsoft 除設計外在操作上能更整潔和統一，容易上手。

而目前最新的五月版 Windows 10 在的動態磁貼已更新為「主題感知」，開始選單已經能夠使用相同的顏色背景以實現統一外觀，並且能讓固定在「開始」選單上的動態磁貼的顏色與你運行的淺色主題還是深色主題相匹配，整體十分和諧，不會有突兀感。當然，強調色還是存在的。

4. 「Alt + Tab」組合鍵：隨著 Microsoft Edge 的完善，Windows 10 預覽更新已經可以允許用家在窗口和打開的 Microsoft Edge 選項卡之間快速切換，從而改變了「Alt+Tab」 的工作方式，給用家更多的選擇，非常的人性化。並且 Microsoft Edge 的每個選項卡均可通過按 Alt+Tab 實現在其它應用程序中切換或者在屏幕中分別顯示。如果你打開了幾個標籤頁，則可以使用 Alt + Tab 鍵盤快捷鍵在標籤頁和應用之間進行切換，從而滿足高效辦公的需求。

5. 其他方面：Microsoft 計劃讓「設定」和「控制面板」兩個頁面更「緊密地」結合在一起，對此，Microsoft 正在更新「設定」應用，以包括「控制面板」和經典彈出選單中的選項，以後尋找它們也會更加方面快捷。並且Microsoft 還計劃在刪除「控制面板」的任何頁面之前簡化整個操作系統的「設定」體驗。

此外，Microsoft 還更新了聲音優先級，默認的優先級為「設定」>「系統」>「聲音」>「管理聲音設備」，以使你知道默認的設備。你也可以通過單擊聲音設備將其設置為「默認」。而那個無比經典的音量混合器也已更新，其中包括指向現代音頻設置的鏈接，你可以使用該鏈接來配置專屬的音頻體驗。

除了這些資料外，網絡上還流傳著許多 Windows 10 未來版本的傳聞功能，包括：

1. 音量彈出半透明窗口：最近，在 Windows 10 的最新預覽版本中再次發現了大修過後的音量設置彈出窗口。消息稱，Microsoft 將為彈出窗口使用新的媒體播放控件，只要點擊音量圖標，該彈出窗口就會從任務欄彈出，將播放軟件進行簡單的播放控制顯示，可以提供跳過曲目，播放或暫停曲目的控件，並且你還可以在可用時查看專輯信息。

新的彈出窗口目前已知支援 Edge 或 Chrome 瀏覽器中的 Spotify、Netflix、Groove 音樂和 YouTube 等。

2. 磁碟管理：你還記得那個經典的磁碟管理嗎？它似乎也在開發了，新的適用於Windows 10 的現代磁碟管理或分區工具或許將要出現。在Windows 10 的最新預覽版本存在對「Modern_Disk_Management_Link」的引用，這表明Microsoft 正在內部開發現代分區管理工具。

3. 最後是類似於 Windows 10X 的快速 Windows Update：據悉，Microsoft 正在為 Windows 10 系統開發類似於 Windows 10X 的Windows Update 體驗，該更新將在後台進行，並且操作方式與傳統的有所不同。因此，Windows 更新將安裝得更快，並且所需的重啟次數更少，一定程度上減少了用家在關閉電腦時還需等待系統更新的難受體驗，不過在後台靜默更新是否會佔用性能還需驗證。

現時代號 21H1 的首個測試預覽版本已經釋出，預計將在 2021 年春天的某個時候發佈正式版。

#科技

電腦手機網絡安全（三）：二步認證的驗證因素

文：薯伯伯

之前提到要為 SIM 卡上鎖及二步認證，兩個方法是最為基礎的網絡保安措施，實行起來也相對簡單，所以先行在前面兩篇文章介紹了。但要強調，即使鎖上了 SIM 卡及用了二步認證，還是有風險，其中脆弱的環節，是 SIM 卡的安全問題。例如在 2018 年，美國著名網站 Reddit 一批員工的戶口被盜，入侵者是在沒有取得受害者手機的情況下，騎劫了 SIM 卡。

所謂「SIM 卡騎劫」，方法很多，例如冒充卡主打電話去電訊公司，申請更換 SIM 卡，又或者要求電訊公司解鎖電話卡。而大部份電訊公司對用戶的認證，既要顧及客人觀感，又要顧及私隱保安，確是兩難。我有一位做客戶服務的朋友說，卡主登記人是女性，但如果有人用男人的老牛聲打上台，只要對方說自己是女人，他們也不能質疑，否則可能成為公關災難。

就算不用打上台冒充卡主，還有不同的方式去攔截 SMS，上網搜查 SMS interception，即能搜到一大堆示範片段及方法。所以，使用二步認證雖然較為安全，但若然用了較不可靠的驗證因素，便會削弱二步認證的保護力量。

那麼，我們應該如何選擇二步認證的驗證因素呢？常見的驗證因素（factor），包括了以下三類：

一，手機短訊
二，軟件認證
三，硬件認證

軟件認證，就是在手機下載一個專門的動態密碼產生器，即 authenticator，每分鐘也會顯示一組六位數字的驗證碼。操作的情況是，不論在手機或電腦登錄二步認證的網站，先輸入戶口本身的密碼，再在手機上打開動態密碼產生器，取得六位驗證碼，再輸入到網站，才能登入。

動態密碼的手機軟件，最常用的是 Google Authenticator，但這個軟件本身沒有上鎖功能，萬一別人取得你手機的開機密碼，就能進入，感覺還是不太可靠。我推介另一款，叫 Lastpass Authenticator，可設置六位的開啟密碼，Lastpass 本身也是另一家非常有名氣的密碼保安公司，使用起來更覺安心。

具體的設置方式如下，只以 Google 戶口做例子：

先在手機下載 Lastpass Authenticator，地址在： https://lastpass.com/auth/ 免費的（如果要備份，需另外付費，但其實不備份也可以）。

之後用手機或桌面電腦的瀏覽器：

1. 登錄 https://myaccount.google.com/security 並輸入密碼。
2. 選擇「兩步驗證」。
3. 重新輸入 Google 的戶口密碼。
4. 選擇「Authenticator 應用程式」
5. 選擇 Android 或 iPhone，按下一步，出現二維條碼。
6. 在手機上打開 Lastpass Authenticator 的 app，按右下方「＋」號，選擇 Scan Barcode，再掃一掃上一步驟顯示的二維條碼。
7. 用手機掃完二維碼之後，在瀏覽器中的二維碼畫面，按「下一頁」。
8. 在瀏覽器中輸入 Lastpass Authenticator 顯示的六位數字驗證碼，再按「驗證」。
9. 完成。

（以上步驟，其實按著電腦或手機上畫面的指引去做，可能更為容易。）

其他戶口，例如 Facebook、Dropbox 等，也可以類似的方式註冊，但 Apple ID 不支援這個硬件鑰匙的驗證方式。

* * *

之前介紹了手機短訊，以及軟件認證，那麼還有一個方式，即硬件認證。所謂硬件認證，即「安全金鑰」，就是一隻 USB 手指（也有 NFC 無線介面）。操作的情況是，當你用電腦上的瀏覽器登錄戶口時，輸入戶口密碼後，要插入「安全金鑰」，再用手指摸一摸上面的金屬圈，這樣才能登錄網站。

其中最廣為人知的「安全金鑰」，是 Yubico 的出品，官方網站是：https://www.yubico.com/

網站上有多種產品，眼花瞭亂，選擇上，第一個應該考慮的，是你的桌面電腦用 USB-A 還是 USB-C 的接口。至於無線 NFC 或 iPhone 的 Lightning 插頭（尤其 Lightning 插頭，支援實在太少），有點雞肋，可有可無。

如果你用的是 MacBook/PC 及 iPhone，我較為推介的款式，是：

YubiKey 5 Nano（HK$ 390）
YubiKey 5C Nano（HK$ 470）
YubiKey 5C（HK$ 390）

至於 YubiKey 5Ci（HK$ 550），雖然多了一個 Lightning 插頭，但目前支援的軟件太少，有點雞肋。至於 Android 用戶，因為不太肯定實際的支援情況，在此就不詳述了，有經驗的讀者，請在評論區裡分享一下看法。

另外，要留意不是所有瀏覽器也支援使用 YubiKey，支援的瀏覽器包括 Firefox, Chrome, Opera，但是 Safari 則不支援。如果你本身是習慣用 Safari，即使不是因為 YubiKey，其實基於保安及私隱考慮，也建議儘早改用 Firefox。

* * *

購買這類安全產品，跟買安全套一樣，理論上是要避免使用中介渠道或集運公司，因為理論上越多中間人，那麼理論上就越大機會被人做手腳。其中一種做手腳的方式，是企圖入侵的人，把金鑰裡的物理序列號偷偷記錄，並之後用其他方式去產生密鑰。強調是「理論上」，因為估計實行起來，也非容易，太多顧慮，聽起來好像又太多疑，但既然說到網絡安全，當然要在各個可行的層面，也儘量做好防範的措施。例如萬一你的鑰匙被人偷走，非法扣留，又或是買回來的時候包裝已經打開，就最好不用。

在 Yubico 的官方網站，查看各地的代理名單，在香港有一個官方認可以的代理，是：Netmon Information Systems，地址是：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ，建議在辦公時間先打電話去查詢存貨量。

* * *

另外，不少人喜歡把手機號碼作為二步認證的其中一個驗證因素，這個用起來雖然方便，但如果你本身已經有軟件認證的 Authenticator 應用程式，又或是硬件認證的安全金鑰，不妨考慮把手機認證這個因素移除，又或是加上可靠朋友的手機號碼做認證。在 Google 的戶口，也可以考慮把 Google Prompt 關掉，至於備用驗證碼，也建議寫在安全的地方，例如告訴可靠的朋友，沒必要放在家裡或身上。

登入戶口當然麻煩了，但謹記一點，如果你總是不用做任何登入步驟，就能自動進入戶口，代表的不只是方便，還有漏洞。

———

照片：幾部老爺智能手機，是 Treo 系列，分別是 650 及 680，都算是我用過的手機裡，最讓人懷念，但又完全不想再重用的智能手機，攝於 2010 年 5 月。

———

* 想追看薯伯伯的文章，請設定本 Page 為「搶先看 / See First」*

Instagram 🥑🥭🍉🍌: pazu

新博客：http://pazu.com/blog

另外還要提一提大家：

【新書速報】Pazu 薯伯伯《不正常旅行研究所》（白卷出版社）——從西藏拉薩到神州大地；由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。

在旺角序言、北角森記、誠品書店及各大書店，均有代售！其中在旺角序言及北角森記，有少量簽名版本。