【無資安意識的政府 還需要駭客嗎】

➡️五倍券網路登記，民眾為搶限量優惠，
短時間內大量連線湧入網站，造成網站大當機，
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP)，
原應該透過簡訊或email傳送，竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得，代表第二任證程序失效，有心人更有機會登入其他人的帳號，這次發生問題的是台灣Pay綁定郵局VISA金融卡，如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。

➡️另一個事件，教育部學習歷程檔案遺失事件，
108年新課綱，將學習歷程檔案將作為升學重要評分及錄取依據，
因此這些檔案對於學生來說相當重要，
這次在虛擬機VM搬遷的過程中，硬碟設定失誤，造成檔案永久消失，才讓大眾發現，原來這些重要檔案都沒有備份。根據一般業界的標準，檔案基本備份是三份，重要檔案可能更多，為求風散風險，這些備份檔案也會透過雲端儲存技術備份在不同地區，增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。

資訊安全的內涵是保護單位或組織之資訊資產，並透過相關軟、硬體協助，如系統監測、權限控管等方式，確保資料／資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現，是資訊的機密性出現問題；而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件，都透露出政府資安存在很大隱憂。

政府的智慧化其實代表著，
未來會有更多的政府服務，
會透過科技工具來完成，
而資安的概念不是只有IT人員需要，
而是在整個政策規劃、管理及驗收各單位都需要的概念，
五倍券為了特殊目的在短時間開發出來的系統，
這個系統在規劃的同時是否考量資安相關問題，
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中，資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此，呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外，
政府應建立資安風險評估機制，在採用數位方案前先進行資訊安全評估，
以確保政府資訊安全。

說個笑話，
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失

#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等

近8千學習歷程檔案遺失 綠委要求徹查究責 教育部提補救方案

萬生白學
扯！

作為升學重要參考依據的
「高中職學生學習歷程檔案」
就因為一位工程師手滑按錯鍵
使得2萬5210件檔案上傳後消失
共81校、7854名學生受影響

學習歷程檔案包含
學生基本資料、修課記錄
學習成果及多元表現等重要內容
是學生的心血累積
及教師辛勤指導的成果
明年起將取代入學備審資料
如此重要的文件
就因為工程師按錯鍵把硬碟格式化
而永遠消失

重要資料一定要備份是基本常識
是有多扯才會發生
按錯鍵、沒備份這種低級錯誤！
台灣不是資訊大國嗎？

而教育部所能提出唯一補救的方式
居然是讓學生重新上傳！

更讓家長與教師們難以接受的是
學習歷程檔案出包並非第一次
去年就發生過公版模組異常
導致學生無法上傳檔案
或上傳檔案後消失
今年災情更為擴大
顯見教育部絲毫未記取教訓
對這項攸關學生升學的重要新政策
有多麼漫不經心！

學習歷程檔案是新課綱上路後的重頭戲
屢屢出包
已讓學生及家長們出現公平信任危機
深怕自己成為新政策下的白老鼠
而權益受損

如同台大電資學院張耀文院長所言
學習歷程檔案資料既然可能不見
也就可能被侵入、被竄改、甚至被販賣
公信力已完全喪失

兩個月前發生
「一張椅子，核二停機」的不思議事件
我即警告
民進黨執政下用人唯親
文官體系遭恣意踐踏而崩潰
日後類似的災禍，只會愈來愈多

繼一張椅子之後
手滑按錯鍵再次見證
民進黨的執政品質
真是比扯鈴還扯！！

BlueStacks4+黑沙下載連結：http://bstk.me/u6Se3NAJy
（這是WIN7~10適用的版本，MAC系統暫時不支援）

《時間目錄》
00:28 穩定運行黑沙的基本設定
01:07 鍵盤操控設置
02:17 設定技能點擊換頁(免滑動)
～遊戲內調整視角的三種方法～
03:02 使用遊戲內建的目標方向視角
03:31 滑鼠縮放視角或射擊模式
04:08 用鍵盤或手把(香菇頭)控制視角
06:12 多開無限刷首抽或同時玩多個遊戲
08:19 BS4+黑沙下載安裝、備份還原

～文字原稿～

要順暢玩黑沙的最低建議設置：

解析度1280＊720
引擎→性能模式選OpenGL
高級圖形引擎打勾（不勾連遊戲都開不起來）
CPU核心數２
記憶體1400以上（1800更好，2400最穩）

如果追求極緻，可以把各種設定調高，不過肉眼很難看出畫面有差多少。

鍵盤操控設置，BS4對應鍵盤操控，系統很貼心的幫你把黑沙按鍵先設定好，不喜歡全刪掉沒關係！（按「還原」就會恢復系統設定）

我個人習慣，移動用WASD鍵，半徑設定為12。

閃避用空白鍵，把「點擊」拉到閃避按鈕上，再按空白鍵就設定完成（或直接滑鼠左鍵點閃避按鈕位置），其它攻擊鍵隨便你要怎麼設定都可以。

如果要設定技能換頁，在黑沙設定中選擇便利，把戰鬥模式打開，技能欄左邊就會出現一個小白圈，點它就可以切換第二頁技能（按鍵提示把小眼睛往下拉就變透明）。

調整視角的三種方法：

１，使用遊戲內建的鎖住目標及目標方向視角（速度建議100%）功能，在鎖定對像後，鏡頭會自動幫你正對目標（打王或打架好用）。

２，在畫面上按住你的滑鼠左鍵轉動視角（按住Ctrl+轉動滑鼠滾輪＝縮放視角）。或把「射擊模式」按鍵拖到畫面中央，設定為右鍵開關，這樣按下右鍵時，滑鼠指標會消失，然後就可以用滑鼠轉動視角。如果再按一次右鍵就會取消功能（缺點是滑鼠視角時，角色操控很容易卡到）。

３，用鍵盤或手把（香菇頭）控制視角。把「旋轉」按鈕拖到畫面中央，BlueStacks4預設用鍵盤上的方向鍵調整視角（速度建議150），按一下就會轉一下。

如果你本身有在使用Xpadder（或JoyToKey之類的手把模擬鍵盤操作），平常鍵盤怎麼控制遊戲，就相對設定到手把上。

例如視角操作可以把鍵盤方向鍵設定為右香菇頭，並設定連發，這樣香菇頭往右或左就會快速轉動視角，其它按鍵自己設定，都弄好後，在角色操控上會更加靈活而且舒適。

多開無限刷首抽或同時玩多個遊戲，在BS4首頁，點下方的多開引擎管理員，新建一個多開引擎，選複製同一帳戶，再按創建，就會複製一個跟你原本設定相同的多開引擎。

運行黑色沙漠，用遊客登入（Guest），創建一個新家門就可以去領寵物當首抽刷（9月27以前創新帳號會送寵物，以後沒有了）。

刷完後刪掉這個引擎，再創一個新的，等於無限刷首抽（重點，你剛裝遊戲時不要用遊客登入，不然複製出來的引擎會有遊客記錄）。

如果你要多開掛機為全球暖化盡一份心力，首先建議把遊戲效能調到最小，然後就看你家電腦效能跟記憶體夠不夠力，我家電腦算古董了，記憶體8G，雙開勉強勉強，拔劍時會頓主要就是記憶體快被吃光光，所以BS4的設定也要盡量調低（記憶體壓在1100還可以動，懶得測長時間穩定度）。

BS4＆黑沙的下載安裝及備份還原，安裝時建議你把BS4裝在SSD硬碟（傳統碟也可以，但SSD讀取較快！），裝好後登入Google商店，就會自動進入黑沙下載頁面（如果沒有，你就自己找一下吧）。

不管你用任何模擬器，最新版本不一定相容你喜歡的遊戲，所以當你目前用的模擬器跑遊戲很順時，你要做的是：

一，把模擬器的安裝檔留著。
二，備份模擬器檔案（會包含所有安裝的遊戲檔案完整備份）。

日後如果發生任何問題，就重新安裝並且把備份還原就好了。

可轉貼，但請附上影片網址或直接嵌入哦，謝謝：https://youtu.be/XHYWd-WgKy0

資料備份很重要。
我主管常說：「沒有記錄，就沒有發生。」
如果硬碟突然壞掉，過去幾年記錄的照片、影片、檔案頓時消失，就像失憶般，少了那幾年的回憶。

我把 NAS 列入現代人必備的科技產品之一。
由於不太知道看影片的大家對 NAS 的了解多深。
我盡量以白話文來呈現，讓大家聽的懂。

►今日問題►
你有硬碟壞掉的經驗嗎？還記得當下的感覺嗎？
我的外接硬碟壞過兩次，兩次都很想死。

產品：NAS TS-328 (3 Bay)
品牌：QNAP 威聯通
價位：約 台幣 8,000 元
官網：https://www.qnap.com/zh-tw/product/ts-328

如果你喜歡艾爾文的影片，歡迎訂閱按鈴鐺。
如果你很愛艾爾文的影片，可以推薦給身邊的朋友們：
「誒，我有追踪一位還不錯的 YouTuber ... 」

艾爾文，感謝您！

►艾爾文的社群 / 歡迎追蹤►
Instagram: www.instagram.com/alvinist
Facebook: www.facebook.com/alvinistvlog
Twitter: www.twitter.com/alvinist
Weibo: www.weibo.com/alvinist
Bilibili: https://goo.gl/CxC4ZX
愛奇藝: http://tw.iqiyi.com/u/1509259921

►我的器材 / My Gear►
相機 / Camera:
- Canon EOS 80D
- GoPro Hero Black 5

鏡頭 / Lenses:
- Canon EF-S 10-18mm f/4.5-5.6
- Canon EF-S 15-85mm f/3.5-5.6
- Canon Canon EF 50mm f/1.8

空拍機 / Drone:
- DJI Spark

麥克風 / Mic:
- SHURE VP83
- Sennheiser EW 100 ENG G3

腳架 / Pod:
- JOBY Gorillapod SLR-Zoom & Ballhead

滑軌 / Slider:
- 洋蔥工廠巧克力輕型滑軌（阻尼版）

►歡迎合作►
alviniststudio@gmail.com

►郵寄地址►
30071 新竹市光復路二段287號11樓之2

Mac 忘記密碼 / 失去帳戶 教學

簡介：

系統為 OS X 10.13
先把MAC的某個設定檔移除
MAC會重新進行設定，制作一個管理帳戶
使用這管理帳戶重新設定 舊帳戶密碼 / 取得檔案 / 救回帳戶

如果你的帳戶是在正常使用下消失，請確保硬碟空間維持在這 2GB 以上