早前貼了這篇文章，這兩天把大多數 WhatsApp 小組都退出來，轉到 Signal。我刪除 WhatsApp 的條件包括：

1. WhatsApp 的通話記錄，除了少數有匯出保留，其餘全都刪除。不捨得嗎？我的記錄是從第一天使用 WhatsApp 一直備份並保存至今，但確實，其實全都沒有必要，刪掉其實一點也不困難，是另一種斷捨離吧。

2. 太久沒有聯絡的群組，幾乎全部退出。

3. 但是保留一些同學和親戚小組。朋友的也有一些，但大多數成功移到 Signal。我猜說服朋友，會比說服親戚或同學容易。哈。

4. 少數與業務有關的小組，也有保留。

5. 至於 WhatsApp 這個 app，目前仍然有保留。我的想法是這樣，如果對方有使用 Signal，我就用 Signal 跟他聯絡。沒有的話，用 Telegram 也不錯。萬一對方真的沒有其他工具，那麼只剩下兩個選擇：一是我用普通電話直接打給他。二是我用 WhatsApp call 他。那麼還是用 WhatsApp 比直接打電話安全一些。

目前想到的大概是這樣，以後想到再告訴大家。

以下是之前寫的一篇文章，提及 Signal 的使用。

零基資安訓練營：轉用 Signal 通訊軟件

文：薯伯伯

你的手機保安做到幾近天衣無縫，安全系數極高，但風險級別高低，從來是指整個系統，單點故障，木桶原理，短板效應，說的就是這個概念。舉個例子，你手機關閉了生物認證，開機密碼有十個位數數字混合英文字母，開足 VPN 上網，定期刪除訊息及照片。

但是，你朋友的手機甚麼保安措施也不管，因為他一直堅信「我的手機沒有敏感訊息」，某天手機不慎被鼠竊狗偷盜，輕易就能破解手機，並把你與他之間的對話完整無缺地抽出來。所以一個木桶可以裝多少升水，不是視乎最長木板的高度，而是最短的木條，就是木桶效應，也是資訊保安最需要注意的地方。

說一下通訊軟件，香港人最愛用 WhatsApp，有端對端的加密，理論上不易從中攔截訊息。但問題是，萬一與你聯絡的人，手機沒有做好資安保障，別人一拿到對方手機，你這邊的加密也就毫無用處。你們的對話全都讓對方知道，沒有秘密或「違法」嗎？那麼萬一有人研究你們的對話，判斷你們之間的關係，再冒認對方叫你轉賬金錢，或做其他欺詐行為，又是否有此可能？

所以儘量減少使用 WhatsApp，轉用 Signal。Signal 是目前最為簡單易用的加密聊天軟件，有次聽資安相關的播客節目，主持人問愛德華‧斯洛登（Edward Snowden）可否推介聊天軟件，斯洛登先是拒絕，說不想隨便「加持」（ endorse）任何軟件，但轉過頭來又推介使用 Signal。Signal 是完全開源的軟件，在網絡保安圈子裡極多討論及認證。另外，Signal 的內容可以設定閱後即焚，更為安全。

下載地址：https://signal.org/

問：如何得知朋友有沒有安裝 Signal？
答：容許 Signal 存儲手機的通訊錄，每次有朋友新安裝，都會有提示。

問：我不能隱藏自己的手機電話號碼，安全嗎？
答：Signal 是取代 WhatsApp 的大部份功能，你在 WhatsApp 也要提供電話號碼給對方，才能聯絡。如果要完全隱去電話或個人身份，建議買太空 SIM 卡，或是用 Telegram（設定後再隱藏號碼）。

問：Signal 可以當「公海」用嗎？
答：不太建議，對我來說，Signal 是取代 WhatsApp 的使用場景。如果要用做「公海」，建議用 Telegram。

問：我很難說服身邊所有朋友改變使用習慣，他們大多堅持用 WhatsApp，怎麼辦？
答：我目前是同時用 Signal、WhatsApp 及 Telegram，按不同場景使用。我建議先跟一兩個經常聯絡的朋友協商，甚至只是開一個 Signal 戶口，純粹是為了跟一名朋友聊天，慢慢習慣。用了一段時間後，你會發現越來越多朋友安裝。

問：怎樣設置「閱後即焚」的功能？
答：打開對話畫面，點擊名字位置，選擇「訊息在 X 天後消毀」。剛開始時試試實行一星期，之後選擇一天也可以。有時遇正特別敏感日子，也不妨考慮改為一小時後自動消毀。

問：我朋友堅持不用別的聊天軟件，說不想重新學習，怎麼辦？
答：你跟他說：「憑你的智慧與勇於探究的精神，你一定會學得懂。」其實也沒有甚麼辦法勸服所有人。沒關係，將就一點繼續用 WhatsApp。

問：我本身已經有用 Telegram，那為甚麼仍然要安裝 Signal？
答：Telegram 的訊息儲存在雲端，也就是說你刪去程式本身，也可以較輕易回復訊息，這是一層風險。而 Telegram 本身只有在 secret chat 模式才能設置「閱後即焚」，但手機與電腦介面的 secret chat 又分開當兩條聊天通道，用起來頗亂。

另外還有一個很關鍵的原因，Telegram 可以隱藏電話號碼，可以隨時更換 ID，聽起來雖然很方便，但這種方便只適合出「公海」，如果是朋友之間的聯絡，反而添了一重疑魂，我較難知道對方身份。但如果對方是用 Signal，由於是用真實的電話號碼，當我之前已有對方電話號碼，之後見他上 Signal，就較易相信對方是真身。（如果對方手機卡被盜，就是另一回事，以後再說。）總之 Signal 的作用，是用來取代 WhatsApp 的使用場合，而不是取代 Telegram 的使用場合。

還有甚麼問題或因素，令你依舊堅持不轉用 Signal 呢？不妨留言，看看我有沒有辦法說服你。

⏺ 零基資安訓練營系列文章：http://pazu.com/go/bootcamp

▶️ Patreon: www.patreon.com/pazu

零基資安訓練營（五）：SIM 卡鎖

文：薯伯伯

資安不能一步到位，不只是技術，還有是堅忍，正是路漫漫其修远兮，吾将上下而求索。資訊安全其中一個最重要的概念，就是「短板理論」，即是說不論你的保安做得如何嚴密，只需要有一個關鍵之處是短板，別人就能乘虛而入。

其中一個可能的短板，就是手機認證的短訊 SMS。舉個例子，你的 Gmail 密碼有 64 位的數字混合英文大小階字母再加幾個符號，以為萬無一失，但原來你的 Gmail 戶口密碼可以靠手機電話號碼來重設，別人偷了你的手機，取出 SIM 卡，輕易就修改了你的密碼。所以，手機就是短板，成了這個系統的保安漏動。

所以，最為基本的安全設置，就是要為 SIM 卡上鎖。不要以為做了就一勞永逸，還有其他更重要的安全措施，例如 2FA，使用 Google Voice 等，但一篇只介紹一個題目。

* * *

確保手機的短訊沒有預覽功能。由於我是用 iPhone，所以只用 iPhone 做介紹，但 Android 應該也大同小異。

一，關閉短訊預覽功能。

先要防止在鎖機的情況下，在鎖機畫面顯示短訊的內容。即是必須打開「訊息」的 app，才能看到訊息內容。

方法：設定 - 通知 - 訊息 - 在「顯示預覽」一欄，選擇「永不」。

二，更改 SIM PIN 密碼。

（警告，如果輸入 SIM PIN 三次都錯誤，SIM 卡就會鎖死，要用另一個八位數的 PUK 密碼才能重設，也有可能要去電訊公司換新卡，換卡費通常是 50 元港幣左右。你明白這個鎖卡的風險嗎？如果明白，可以讀下去。如果不明白，那麼就不要試。）

方法：設定 - 流動網絡 - SIM PIN - 選擇開啟 SIM PIN。

輸入預設的 SIM PIN。

以下是各電訊商的 SIM 卡預設密碼，只供參考。再次警告，如果你連續輸入兩次都顯示錯誤，建議立即停止再試，否則鎖卡就要換卡了。

預設 PIN：

自由鳥：1234
1010：0000
CSL：0000
Sun Mobile：0000
中國移動：8888
3香港：8888
數碼通香港：1234

之後選擇「更改 PIN」。

輸入新的四至八位的數字，當然不要用生日日期。

以後你的 SIM 卡拔出後再插回同一部或另一部手機，又或是手機重啟，都需要輸入四至八位數字的 SIM PIN，若然連續三次輸錯，手機卡便會被鎖定，並要到營運商才能重設密碼或甚至補卡（或用卡套上的 PUK 碼幫忙重設，反正有點麻煩）。

因為這種密碼不算常用，而且只有三次輸入的機會，所以建議在安全的地方寫下這個四至八位號碼。又或是初設之後，記得每晚記得要把手機關機，開機時熟習一下輸入 SIM 密碼的過程。

不過在日常生活，我自己除了聊天軟件或銀行短訊會用上香港手機，對於其他網絡服務的短訊驗證，我就不會用 SIM 卡的電話號碼，而是用 Google Voice，以後我們坐下來，好好再談談這個話題。

(Photo by Brett Jordan, Unsplash)

*———*

請訂閱 Patreon 頻道，支持不受干預的獨立分析及評論。

http://patreon.com/pazu

零基資安訓練營（三）：轉用 Signal 通訊軟件

文：薯伯伯

你的手機保安做到幾近天衣無縫，安全系數極高，但風險級別高低，從來是指整個系統，單點故障，木桶短板原理，說的就是這個概念。舉個例子，你手機關閉了生物認證，開機密碼有十個位數數字混合英文字母，開足 VPN 上網，定期刪除訊息及照片。

但是，你朋友的手機甚麼保安措施也不管，因為他一直堅信「我的手機沒有敏感訊息」，某天手機不慎被鼠竊狗偷盜，輕易就能破解手機，並把你與他之間的對話完整無缺地抽出來。所以一個木桶可以裝多少升水，不是視乎最長木板的高度，而是最短的木條，就就是木桶短板效應，也是資訊保安最需要注意的地方。

說一下通訊軟件，香港人最愛用 WhatsApp，有端對端的加密，理論上不易從中攔截訊息。但問題是，萬一與你聯絡的人，手機沒有做好資安保障，別人一拿到對方手機，你這邊的加密也就毫無用處。你們的對話全都讓對方知道，沒有秘密或「違法」嗎？那麼萬一有人研究你們的對話，判斷你們之間的關係，再冒認對方叫你轉賬金錢，或做其他欺詐行為，又是否有此可能？

所以儘量減少使用 WhatsApp，轉用 Signal。Signal 是目前最為簡單易用的加密聊天軟件，有次聽資安相關的播客節目，主持人問愛德華‧斯洛登（Edward Snowden）可否推介聊天軟件，斯洛登先是拒絕，說不想隨便「加持」（ endorse）任何軟件，但轉過頭來又推介使用 Signal。Signal 是完全開源的軟件，在網絡保安圈子裡極多討論及認證。

下載地址：https://signal.org/

問：如何得知朋友有沒有安裝 Signal？
答：容許 Signal 存儲手機的通訊錄，每次有朋友新安裝，都會有提示。

問：我不能隱藏自己的手機電話號碼，安全嗎？
答：Signal 是取代 WhatsApp 的大部份功能，你在 WhatsApp 也要提供電話號碼給對方，才能聯絡。如果要完全隱去電話或個人身份，建議買太空 SIM 卡，或是用 Telegram（設定後再隱藏號碼）。

問：Signal 可以當「公海」用嗎？
答：不太建議，對我來說，Signal 是取代 WhatsApp 的使用場景。如果要用做「公海」，建議用 Telegram。

問：我很難說服身邊所有朋友改變使用習慣，他們大多堅持用 WhatsApp，怎麼辦？
答：我目前是同時用 Signal、WhatsApp 及 Telegram，按不同場景使用。我建議先跟一兩個經常聯絡的朋友協商，甚至只是開一個 Signal 戶口，純粹是為了跟一名朋友聊天，慢慢習慣。用了一段時間後，你會發現越來越多朋友安裝。

問：如何備份或轉移 Signal 的對話？
答：在 iOS 上沒有辦法備份，在其他平台可以備份，可參考這裡 https://support.signal.org/…/360007059752-Backup-and-Restor… ，方法較複雜。

問：為甚麼備份這麼麻煩？
答：在 Signal 上的對話，我本身是從來不做備份，設定閱後即焚。我的想法是，就像平日跟朋友吃飯面對面聊天，也不會做任何備份，遇有重要之事，另外記下便可。

問：怎樣設置「閱後即焚」的功能？
答：打開對話畫面，點擊名字位置，選擇「訊息在 X 天後消毀」。剛開始時試試實行一星期，之後選擇一天也可以。有時遇正特別敏感日子，也不妨考慮改為一小時後自動消毀。

問：我朋友堅持不用別的聊天軟件，說不想重新學習，怎麼辦？
答：你跟他說：「憑你的智慧與勇於探究的精神，你一定會學得懂。」其實也沒有甚麼辦法勸服所有人。沒關係，將就一點繼續用 WhatsApp。

問：我本身已經有用 Telegram，那為甚麼仍然要安裝 Signal？
答：Telegram 的訊息儲存在雲端，也就是說你刪去程式本身，也可以較輕易回復訊息，這是一層風險。而 Telegram 本身只有在 secret chat 模式才能設置「閱後即焚」，但手機與電腦介面的 secret chat 又分開當兩條聊天通道，用起來頗亂。

另外還有一個很關鍵的原因，Telegram 可以隱藏電話號碼，可以隨時更換 ID，聽起來雖然很方便，但這種方便只適合出「公海」，如果是朋友之間的聯絡，反而添了一重疑魂，我較難知道對方身份。但如果對方是用 Signal，由於是用真實的電話號碼，當我之前已有對方電話號碼，之後見他上 Signal，就較易相信對方是真身。（如果對方手機卡被盜，就是另一回事，以後再說。）總之 Signal 的作用，是用來取代 WhatsApp 的使用場合，而不是取代 Telegram 的使用場合。

還有甚麼問題或因素，令你依舊堅持不轉用 Signal 呢？不妨留言，看看我有沒有辦法說服你。

*———*

請訂閱 Patreon 頻道，支持不受干預的獨立分析及評論。

http://patreon.com/pazu

這次兩天一夜快閃台南
雖然待的時間很短卻也很滿足
UIJ是很值得細細品味的設計旅店
除了客房更混合背包客的青年旅社
共享廚房、看夕陽超美的露台🥀
不定時辦活動讓每次入住都會有驚喜
才住一天就感受到數不清的用心之處

UIJ是一間
「不只是用來睡覺而已」的飯店
他們在乎你在台南玩什麼、吃什麼
看的是怎樣的風景、喝的是怎樣的咖啡

台南的熱情、美食、對每件事的用心
讓我感覺自己又更喜歡台南了一點
下次一定還要再去！

友愛街旅館🪑
U.I.J Hotel & Hostel 官網 ➡️ https://www.uij.com.tw/
Booking ➡️ https://tinyurl.com/ydv3mrpp
Agoda ➡️https://tinyurl.com/ygazc7ro
(飯店活動資訊請以官網公告為主)

（ps.英文不好的柴講錯Aesop的音了敬請見諒😭）

更多旅行分享請追蹤IG🍒yukariptep

-*-*-*-*-*-*-*-*-*-*-*-*-(๑¯∀¯๑)-*-*-*-*-*-*-*-*-*-*-*-*-

按讚&分享&訂閱準時看新片🙋🏻
如果你喜歡我的影片，請訂閱我的頻道♥️
並請加入我的粉絲團👉🏻www.facebook.com/Shankid
instagram👉🏻yukariptep

🌺推薦影片🌺
一個人的澎湖之旅 👉🏻 https://youtu.be/PFbXd_ZVXkk
台南3天2夜爆食日記👉🏻https://youtu.be/UlMe2s2S-IU
與韓國男孩在日本相遇 👉🏻 https://youtu.be/KO13EqJ1Pog​
直擊2間日本超便宜超市👉🏻https://youtu.be/BSwUpfYFS-w​
飛驒白川鄉合掌村一日遊👉🏻https://youtu.be/f1YBTp2zLIw​
我在日本的一年又四個月👉🏻https://youtu.be/qsfOTGwVYLM​
小琉球必吃的8樣美食👉🏻https://youtu.be/L6wKyRWAeUY​

-*-*-*-*-*-*-*-*-*-*-*-*-(๑¯∀¯๑)-*-*-*-*-*-*-*-*-*-*-*-*-

美國、英國和澳洲宣佈新安全協議 AUKUS，雖然未談及中國，但各方普遍認為此合作的目的就是為了對抗中國的影響力。英美兩國將協助澳洲發展核動力潛艇，但也導致澳洲取消了原與法國簽訂的潛艇合約，引發法國暴怒。週五，法國前所未有的召回了其駐美與駐澳的大使表示強烈抗議。

📝 講義 (只要 $88 /月)：https://bit.ly/ssyingwen_notes
👉 網站 (相關文章 / 影片)：https://ssyingwen.com/ssep54
🖼️ IG 單字卡: https://bit.ly/ssyingwenIG

———

本集 timestamps
0:00 Intro
1:04 第一遍英文朗讀
3:18 新聞 & 相關單字解說
15:08 額外單字片語
21:12 第二遍英文朗讀

———

臉書社團 (朗讀文字)：https://www.facebook.com/groups/ssyingwen/posts/305702144649365/

朗讀內容參考了
VOA: https://www.voanews.com/a/us-uk-to-help-australian-submarines-go-nuclear/6230685.html
Euronews: https://www.euronews.com/2021/09/17/we-were-not-informed-new-us-australia-defence-pact-eclipses-eu-s-indo-pacific-pivot
AP: https://apnews.com/article/france-recalls-ambassadors-us-australia-submarines-0322cefb3783f9e90ee8f0c3a738717e

———

本集提到的單字片語：
Acronym 縮寫詞
Australia 澳洲
United Kingdom 英國
The United States 美國
President Joe Biden 拜登總統 (美國)
Prime Minister Boris Johnson 首相強生 (英國)
Prime Minister Scott Morrison 總理莫里森 (澳洲)
Submarines (sub) 潛艇
Conventional 一般傳統的、常規的
Nuclear-powered 有核動力的
Diesel-electric柴電混合
Nuclear weapon 核武器
China 中國
France 法國
Push back 反擊、對抗
Utterly 完全的
Irresponsible 不負責任的
Conduct 行為
Cold War mentality 冷戰思維
Foreign Affairs Minister 外交部長
A stab in the back 背後捅一刀 / 背叛
Predecessor 前任
Donald Trump 川普
Unilateral 單方的
Brutal 野蠻的
Unpredictable 無法預料的
Nullified 作廢了
Smooth over 緩和
Tensions 緊張的局勢
Emmanuel Macron 法國總統
European Union 歐盟
Unveil 揭露
Washington 美國首都華盛頓
Paris 巴黎
Brussels 布魯塞爾
Josep Borrell 歐盟外交代表
Consequent 隨之而來的
Diplomatic row 外交爭吵
Caught off guard 措手不及
Awkward 尷尬
Stole their thunder偷走了他們的風頭
Indo-Pacific region 印太地區
South China Sea 南中國海
Trigger 觸發
All-out 全面的 
Confrontation 衝突
Anger
Infuriate
Enrage
Make 誰的 blood boil
Early bird
Night owl
NSFW
IRL


♥️ 喜歡時事英文 podcast 嗎？♥️
你可以支持我繼續錄製 podcast 👉 https://bit.ly/zeczec_ssyingwen

————


#podcast #國際新聞 #英文聽力 #學英文 #英文筆記 #英文學習 #英文 #每日英文 #托福 #雅思 #雅思英語 #雅思托福 #多益 #多益單字 #播客 #英文新聞 #taiwanpodcast

#彩妝師Nita #美妝 #男女朋友
這隻其實幾個月前錄的，但是因為真的太智障搞很久很難減😂
不是很會綜藝風格，大家看看笑笑嘿～

CONTACT ME!
彩妝需求：『一對一教學/彩妝講師/預約化妝(妝髮)』
▸ 需要梳化工作請聯絡我 📪nitatamua@gmail.com

▬▬▬▬▬▬▬▬▬▬ஜ۩۞۩ஜ▬▬▬▬▬▬▬▬▬▬
❏學到技巧 歡迎小額贊助❤️❏ Sponsor me
ECPay: https://p.ecpay.com.tw/9EE545B
Paypal: https://www.buymeacoffee.com/imnitata

❐ PRODUCTS USED ❏
➫

❐ MUSIC USED ❏
➫epidemic sound (http://bit.ly/2VW00n4)
▬▬▬▬▬▬▬▬▬▬ஜ۩۞۩ஜ▬▬▬▬▬▬▬▬▬▬

❐影片目錄 ❏


►Subscribe and turn on notifications! Join the ＃nitata
❐謝謝你找到了我 ❏ 記得開啟小鈴鐺🔔 https://goo.gl/CaHdnX
鎖定每週五新影片上線＆有時候週末一支

❐CONTACT ME! ❏
▸ 需要梳化/彩妝教學/演講/工作請聯絡我 📪nitatamua@gmail.com

❐FOLLOW ME!❏
SUBSCRIBE! https://goo.gl/CaHdnX
▸Instagram: http://instagram.com/imnitata
▸Facebook: https://www.facebook.com/nitata.fans

▼ 其他不可錯過的精彩大片 ▼

超無感假睫毛貼法的秘密技巧大公開
https://youtu.be/SP99bW788e8

『新手必看假睫毛教學』日常淡妝也適合的超自然假睫毛黏法，看完影片不再失手！
https://youtu.be/NWfRopK_wfo

初學者眼線教學！4種必學超詳細日常眼線畫法 Eyeliner Tutorial for beginner
https://youtu.be/-ZjhdpF33Sc

混合肌萬年愛用底妝推薦
https://youtu.be/GwKLF1DZLoM

超自然臥蠶！超逆齡無害臥蠶技巧
https://youtu.be/CB3T_rOcluQ


❐what equipment do you use to film? ❏
➭ camera相機 : Canon 80D
➭ vlog camera: DJI osmo Poket
➭ on camera mic收音麥克風 : Rode VideoMicro
➭ editing編輯軟體 : Final cut pro

▬▬▬▬▬▬▬▬▬▬ஜ۩۞۩ஜ▬▬▬▬▬▬▬▬▬▬

░募集中░ ●英文字幕●
如果你也喜歡我的影片，希望讓更多人「看懂」
請來信到 nitatamua@gmail.com 告訴我你想幫忙上字幕的影片
成功加入字幕者，我會寄送超值小禮物＆親筆”小朋友字跡“卡片給你❤️