這次DS1815+轉移至DS1821+並無遇到問題，過程相當簡單快速，另外DSM 7.0升級完成後出現部分電腦無法成功登入網路磁碟機(不過Synology Drive可正常進行同步)，結果最後是檢查到登錄檔機碼設定導致帳號密碼無法成功輸入出現錯誤，應是DSM 7.0有針對登入安全進行強化的緣故

【憂鬱，是心靈的重開機】#贈書🎉

其實啊，當初看到書名，我皺了一下眉頭，因為我不太喜歡「擺脫」這兩個字，好像憂鬱就是全然的壞，但我蠻喜歡作者在書裡頭所說：「憂鬱，是心靈的重開機。」


每一種讓我們不舒服的情緒，都是一個貼心的提醒，提醒我們是時候 #停下來、#恢復原廠設定、#再出發。


這本書提供了一些簡單的技巧，幫助感覺憂鬱或焦慮不安的朋友，可以協助自己或家人重新開機，以下送上兩個我自己也經常使用的重開機大法：


第一招：#換句話說
感到討厭自己時，寫下十個自己的缺點，然後把缺點「換句話說」，找到它的優點，並且當換句換說的時候站起來說，讓「起身」的力量感，與你的優點結合。


例如：
我想太多→（起身）我處事比較慎重
我討好他人→（起身）我會為他人著想
我愛嫉妒→（起身）代表我看見自己的渴望


第二招：#最初問題
回想你今天起床時，腦子裡的第一個想法是什麼呢？我最常聽到個案回饋的是：「好煩喔，為何我要去上班？」、「好累，怎麼都睡不飽？」、「還要去跟那個討厭鬼見面嗎？」等等，但大腦就像Google搜尋引擎，你問什麼，它就關注什麼。


現在，試著換成以下這兩個問題，感受大腦的變化吧：
「我什麼時候會愉快？」
「今天做什麼的時候會開心？」


------------抽書三步驟🎁----------------

1.追蹤本粉絲頁、及按讚此貼文
2.tag一位好友，並留言：「@___，心靈重開機，人生更清新！」
3.公開分享此篇貼文

6/28（一）晚上7點截止，
9點左右公告一位得獎昕粉名單

(另一個名額在Instagram: @the.original.you，
可以兩邊同時參加喔）

感謝 大好書屋

---------限時好康看這裡----------
#前100名下載者才能免費享受！
#手刀快搶 #聽書app #Himalaya
詳情請見上一篇貼文，
下載方式如下～

----免費享受聽書APP四步驟-----

#第一步：
一定要從「電腦」點入這個網站👉 https://www.himalaya.com/mPme0
如果用手機申請是「無法」輸入優惠碼的呦！


#第二步：
點進網頁後，任選月繳或年繳方案（不會預先扣款），並註冊帳號。如果申請了但不小心沒用到優惠碼，請私訊「Himalaya 中英文音頻學習」的粉絲頁請工作人員協助處理～


#第三步：
在兌換碼欄位輸入昕理師兌換碼【SU30】，即刻開啟30天免費使用權限。


#第四步：
手機下載Himalaya APP，登入你剛剛註冊的帳號密碼，恭喜你，開始享受吧！

零基資安訓練營（二十七）：人與電腦之互動，應成系統的核心組件

文：薯伯伯

有一句說話，在資訊保安界別裡面算是老生常談，那句說話是：「保安系統裡最大的漏洞是用家本身。」這句話的意思，是說即使保安如何森嚴，只要有人類存在，就總會犯錯誤。

其實想深一層，這句話可以是對，也可以是錯，更可能反映了系統設計者與使用者之間缺少了應有的互動。其中較近期的例子，是在 2020 年美國花旗銀行的職員誤把化妝品公司原定向債權人支付的 800 萬美元貸款利息，錯誤輸入為還款 9 億美元，導致嚴重虧損（詳情請看 https://hk.appledaily.com/international/20210217/SYSVBALFJZB2JP5M3FHHRHAKNU/）。

聽起來好像是職員的問題，應驗了「保安系統裡最大的漏洞是用家本身」，但在設計系統時，如果程式員、管理層與用家多作協調，就可能預測到用戶有機會錯誤把還款金額與利息金額混淆，在設計程式之時，已經能自動避免類似錯誤。如果把一切的錯誤都怪罪於使用者，雖然也是事實，但卻忽略了人類與電腦之間的互動（HCI，Human Computer Interaction）。

我警惕自己在撰文推廣資訊保安時，也應避免踩入類似的誤區。有讀者跟我說，太多保安措施，反而無從入手，又或會有「防賊疲勞」。原則上保安的措施應該要方便易用，成為讀者日常生活的一部份，級別越高越好，但如果用家根本無法適應，是否可以按使用者個人的適應能力，再作相應調整？

我的資訊保安文章，雖然想儘量做到「零基礎」，但有時也會把一些基礎知識當作「人所皆知」的常識，部份讀者未必能跟隨。反而想提及兩個小例子，算是示範了因應不同人的情況，而給出更符合當事人使用習慣的保安方式。

一，長者的手機密碼

話說有次遇到一位長者，手機完全不設開機密碼，說是因為擔心記不住，用 Touch ID 又不方便（指模不清），手機又沒有 Face ID。我之前寫過一篇文章，提及密碼要有 11 個位或以上才算較為安全，但現在面對的，是一位連開機密碼都嫌多的長者。

長者說自己的手機「沒有任何秘密」，但我問長者，如果有壞人檢到手機，打開他的 WhatsApp，發訊息給他朋友騙財匯款買點數卡之類，他的朋友會否上當。長者猶豫了，最後決定使用密碼。

但這組密碼，只有四個位，而且是舊居電話的最後四位數字。這個保安級別當然不足，但以他的情況，最大的風險只是別人檢到手機，而不是面對以色列貴價軟件的入侵，那麼這個措施，總比完全不設防好。如此的保安方法不佳，但也算是與用戶互動及商量之後，採取一個較為折衷的方法。

二，電郵的二步認證

有一位朋友，本身對電腦不熟悉，電子郵箱的密碼寫在紙版的筆記本上，密碼簡單到我過目不忘。我一看到他的情況，第一時間就想叫他更改所有密碼，以後使用密碼管理器去記錄。

但問題是，他目前無法適應，有可能連最簡單的登入都做不了。如果一味只顧提升保安級別，卻連登入都做不到，那是矯枉過正。

所以最後我給他的建議，是先啟用二步認證，但他的手機不適合使用 Authenticator，且多年以來沒有固定的手機號碼，連 SMS 認證都做不到。最後我給他選定的方案，是使用固網電話，每次登入帳號，Google 均會自動打電話去指定的固網電話，以廣東話或普通話說出六個數字，輸入後便可登錄。這個方法當然有其他隱憂，我自己就絕對不會使用這些方法，但以該名用家的情況來說，起碼可以防止較為低端的遠程攻擊，總比只有一層密碼（而且是過目不忘的密碼）來得安全。

結論：

以上兩個例子，不是說我認同那些保安措施，但按用家的能力或其他條件，選取更為合適的保安措施。而非一味追求更高的保安級別。

設計資安措施時，切忌把用家當成是必然的潛在漏洞，處處要求用家接受高度培訓。更應在設計資訊安全的方案時，把用家的執行速度、效率、學習能力、記憶能力及使用取向等納入其中，才不致於本末倒置。

照片：Unsplash / Cameron Armstrong

🔑 【資訊保安文章整理，超務實長清單】 https://www.patreon.com/posts/46192115

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu