資訊保安、加密通訊、超務實長清單整理（2021 年 7 月 3 日更新）

文：薯伯伯

我的文章一直有轉至不同的新聞網站，讀者可以免費讀到相關文章。但在過去一個月內，《蘋果》無法再看、《立場》文章下架，香港言論空間大幅收窄，目前筆者除了要繼續努力積極真誠地寫文，還有整理好文章庫存，儘量希望自己對文章的刊出有較大的控制權，這是設立 Patreon 平台的其中一個目的。

我撰寫資安技術相關文章，至今接近 23 萬字，需要做大量資料蒐集、鑽研、討論等，亦要付費測試不同的網絡服務及硬件設備，非常耗費功夫、時間及金錢，過程艱辛但又饒有意義。讀者訂閱我的 Patreon 頻道，無疑是對我寫作最直接的鼓勵及動力。

我相信資訊保安就有如抗疫，越多人做，對大家越有好處，所以我雖然設置了收費平台，但大部份文章都是免費公開。就好像之前出其他實體書一樣，如果讀者願意付費買書當然好，但不能買書的讀者亦不會因為無法應付支出而少了接觸知識的機會。

為了方便讀者閱讀，我特別整理了一個清單，當中一些文章加了⭐️號，方便看重點。

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

以下是有關 Signal 及虛擬電話號碼等的文章清單，更新日期為 2021 年 6 月初。

⭐️：重點文章
⭐️⭐️：重重點文章
⭐️⭐️⭐️：重重重點文章

如果你實在沒有時間，只能閱讀四篇文章，我建議你必須讀的是：

資安必備三招
https://www.patreon.com/posts/52521375

零基資安訓練營（五）：SIM 卡鎖
https://www.patreon.com/posts/37843206

零基資安訓練營（六）：習慣使用密碼管理器
https://www.patreon.com/posts/38002570

零基資安訓練營（七）：使用二步認證
https://www.patreon.com/posts/38049149

* * *

（以下文章清單，儘量每月更新一次）

資訊安全｜四個約定 Four Agreements
https://www.patreon.com/posts/52828547

抽獎要注意個人資料，做到私隱分隔
https://www.patreon.com/posts/52441984

備份之重要（加雲端硬盤推介）
https://www.patreon.com/posts/52906724

💪💪💪 零基資安訓練營 系列文章

（⭐️＝沒時間就先看有星號的文章，越多星號表示越重要）

～～～～～～～～～～～
1️⃣【零基資安系列文章】
～～～～～～～～～～～

⭐️零基資安訓練營（零）：用哪間 VPN 公司較好？
https://www.patreon.com/posts/38487347

零基資安訓練營（一）：匯出及刪除 WhatsApp 對話記錄
https://www.patreon.com/posts/37538690

零基資安訓練營（二）：保護手機屏幕，免受偷窺
https://www.patreon.com/posts/37628920

零基資安訓練營（三）：轉用 Signal 通訊軟件
https://www.patreon.com/posts/37689737

零基資安訓練營（四）：一分鐘改變寫作風格，抹去語言指紋
https://www.patreon.com/posts/37740243

⭐️⭐️⭐️零基資安訓練營（五）：SIM 卡鎖
https://www.patreon.com/posts/37843206

⭐️⭐️⭐️⭐️零基資安訓練營（六）：習慣使用密碼管理器
https://www.patreon.com/posts/38002570

⭐️⭐️⭐️⭐️⭐️零基資安訓練營（七）：使用二步認證
https://www.patreon.com/posts/38049149

零基資安訓練營（八）：如果你的 Gmail 或 YouTube 戶口被入侵了
https://www.patreon.com/posts/38049175

零基資安訓練營（九）：如果要完全隱藏網上身份
https://www.patreon.com/posts/38185283

⭐️零基資安訓練營（十）：簡易製作加密虛擬碟中碟
https://www.patreon.com/posts/38341752

零基資安訓練營（十一）：最強勁的 Gmail 保安級別（＋ 優惠預告）
https://www.patreon.com/posts/38471788

零基資安訓練營（十二）：在 Signal 上用太空卡與否，這是個問題
https://www.patreon.com/posts/39576289

零基資安訓練營（十三）：如何知道帳號的密碼有沒有外洩？
https://www.patreon.com/posts/39348797

零基資安訓練營（十四）：手拉著手，一起同手機上的照片說再見（刪除手機上臃腫照片庫的實戰教學）
https://www.patreon.com/posts/39366586

⭐️零基資安訓練營（十五）：離岸戶口點只銀行？薯伯伯教學開設海外App Store賬號
https://www.patreon.com/posts/39576067

零基資安訓練營（十六）：終極太空號碼
https://www.patreon.com/posts/39791205

⭐️零基資安訓練營（十七）：利用硬件安全鑰匙，鑄造最強勁的 Gmail 保安級別
https://www.patreon.com/posts/41225633

零基資安訓練營（十八）：無字天書
https://www.patreon.com/posts/42477490

零基資安訓練營（十九）：Facebook 騙局 —— Is it you in the video?
https://www.patreon.com/posts/45091766

零基資安訓練營（二十）：再次給大家一個理由，應避免安裝 Facebook 程式
https://www.patreon.com/posts/45139168

⭐️⭐️零基資安訓練營（二十一）：iPhone 手機的密碼應該要長，但要多長？
https://www.patreon.com/posts/46188614

⭐️零基資安訓練營（二十二）：密碼怎樣才叫強？
https://www.patreon.com/posts/46889963

零基資安訓練營（二十三）：談談電腦上的瀏覽器
https://www.patreon.com/posts/46976089

零基資安訓練營（二十四）：給 MeWe 用戶的一點保安建議
https://www.patreon.com/posts/46272905

零基資安訓練營（二十五）：工作和私人手機應該分離
https://www.patreon.com/posts/47611237

零基資安訓練營（二十六）手機上鎖，應否用生物認證？
https://www.patreon.com/posts/50196272

零基資安訓練營（二十七）：人與電腦之互動，應成系統的核心組件
https://www.patreon.com/posts/50576539

⭐️零基資安訓練營（二十八）：使用 Apple iCloud 的幾點心得分享
https://www.patreon.com/posts/51625235

零基資安訓練營（二十九）：低端保安漏洞，預設密碼一猜即中
https://www.patreon.com/posts/52600410

～～～～～～～～～～～～～～
2️⃣【資安雜談，兼談社交媒體】
～～～～～～～～～～～～～～

⭐️Patreon 訂閱者及創作者的入出金方案建議
https://www.patreon.com/posts/49146125

⭐️⭐️出發去土星旅行（網上帳號等之準備）
https://www.patreon.com/posts/48945762

⭐️⭐️⭐️萬一手機被賊人偷去，你有應變計劃嗎？
https://www.patreon.com/posts/51874800

1Password 又有優惠，無朋友都可以免費用六個月
https://www.patreon.com/posts/47186113

Clubhouse 之天堂與地獄，兼談使用建議
https://www.patreon.com/posts/47239363

自己資料自己救！極嚴重保安漏洞，Facebook 資料外洩事件
https://www.patreon.com/posts/49636879

Facebook 用戶快速測試資料有否外洩
https://www.patreon.com/posts/49743113

一台獨大之禍害，談 Facebook 及 WhatsApp 之霸道
https://www.patreon.com/posts/46327759

像魔術師一樣使用社交媒體
https://www.patreon.com/posts/50330614

Godaddy 營商手法甚為下流，各位小心提防
https://www.patreon.com/posts/51683930

不完美的支付系統，才是最完美
https://www.patreon.com/posts/52289310

我的上網設備：流動路由器 + VPN
https://www.patreon.com/posts/52823798

～～～～～～～～～～～～～～～～～
3️⃣【SIM 卡實名制、加密通訊、Signal、虛擬號碼等討論】
～～～～～～～～～～～～～～～～～

勞民傷財，談 SIM 卡實名制之虛實
https://www.patreon.com/posts/51964522

SIM 卡實名制後，以後如何報料，傳媒又應如何保護消息來源？
https://www.patreon.com/posts/52248245

⭐️Signal 建立新群組的十步建議，同 WhatsApp 講再見
https://www.patreon.com/posts/46069672

⭐️再次呼籲轉用 Signal — 它與 WhatsApp 的分別
https://www.patreon.com/posts/45879129

我終於搵到 Signal 廣播訊息（broadcast）嘅秘技喇
https://www.patreon.com/posts/46197689

⭐️手機合約是無謂的束縛，斷約最爽，月費廿蚊雞，每月慳百幾二百！
https://www.patreon.com/posts/51923097

⭐️Signal 教學｜薯伯伯 WhatsApp 轉會貼士
開 Group 流程對應新群組功能 超實用「給自己的筆記」（Note to Self）記事功能
https://www.patreon.com/posts/46153445

把 iPhone 上的 WhatsApp 對話匯出，再從手機刪除相關記錄
https://www.patreon.com/posts/45996467

⭐️最好的保密者，不止要守口如瓶
https://www.patreon.com/posts/39028166

⭐️再次呼籲，不宜以 Signal 當公海
https://www.patreon.com/posts/46392917

淺談各種聊天應用軟件
https://www.patreon.com/posts/46148281

Signal 與 Telegram 應共存，但使用場景不同
https://www.patreon.com/posts/46290803

轉用 Signal 通訊軟件
https://www.patreon.com/posts/37689737

在 Signal 上用太空卡與否，這是個問題
https://www.patreon.com/posts/39576289

⭐️⭐️手機號碼跳船策略〈上〉：https://www.patreon.com/posts/46473280
⭐️⭐️手機號碼跳船策略〈中〉：https://www.patreon.com/posts/46491016
⭐️⭐️手機號碼跳船策略〈下〉：https://www.patreon.com/posts/46695482
⭐️⭐️⭐️手機號碼跳船策略（番外篇）：https://www.patreon.com/posts/46736756（Patreon 獨家文章）

Signal 沒有被破解，標題黨又吹大了
https://www.patreon.com/posts/45954010

長輩用 Signal
https://www.patreon.com/posts/40030519

Signal 異常狀況，快問快答
https://www.patreon.com/posts/49728622

～～～～～～～～～～～
4️⃣【離岸戶口系列文章】
～～～～～～～～～～～

零基資安訓練營（十五）：離岸戶口點只銀行？薯伯伯教學開設海外App Store賬號
https://www.patreon.com/posts/39576067

⭐️離岸戶口，不止銀行…
https://www.patreon.com/posts/45554868

即使沒有護照在手，都可以開離岸戶口
https://www.patreon.com/posts/49481914

如何申請一個外國住址證明
https://www.patreon.com/posts/49519360

～～～～～～～～～～～
5️⃣【密碼貨幣系列文章】
～～～～～～～～～～～

離地資產，淺談 Bitcoin（只供 Patreon 訂戶閱讀）
https://www.patreon.com/posts/45850280

⭐️買 Bitcoin 的入門策略，示範如何每天買 100 港元等值的加密貨幣（只供 Patreon 訂戶閱讀）
https://www.patreon.com/posts/45884873

自己資產自己管——設置冷錢包
https://www.patreon.com/posts/47353587

買幣方式不要嫌麻煩，免除一半交易手續費的方法
https://www.patreon.com/posts/47745565

簡易買幣方式更新，銀行匯款買幣
https://www.patreon.com/posts/48812133

快問快答：匯款手續費疑惑
https://www.patreon.com/posts/50880518

～～～～～～～～～～～～～～～～
6️⃣【安心出行、安心篤數系列文章】
～～～～～～～～～～～～～～～～

請政權不要侮辱「無大台」
https://www.patreon.com/posts/47847366

一 App 一路，刷下載量的黑色產業鏈
https://www.patreon.com/posts/47851618

騙徒手法層出不窮，切勿洗白「刷榜」行為
https://www.patreon.com/posts/47889821

「安心篤數」再 fact check
https://www.patreon.com/posts/47898509

「安心篤數」的 Factcheck Lab 調查及報告，挖出更多蛛絲馬跡
https://www.patreon.com/posts/48110210

沒有委託洗刷衣服
https://www.patreon.com/posts/48024661

～～～～～～～～～
7️⃣【生活雜談文章】
～～～～～～～～～

我們心中的蘋果，永不枯萎
https://www.patreon.com/posts/52765937

不要浪費危機 Never let a good crisis go to waste!
https://www.patreon.com/posts/47440352

驚蟄前夕的荒謬，拒絕無力感，化悲憤為實際行動
https://www.patreon.com/posts/48326710

黃店使用「電子贖罪券」，是天經地義
https://www.patreon.com/posts/47977659

五千元電子贖罪券
https://www.patreon.com/posts/47943714

不做潑冷水的人
https://www.patreon.com/posts/51553930

藏文《般若波羅密多心經》，學習筆記
https://www.patreon.com/posts/51019665

斷食七天（附實用資料）
https://www.patreon.com/posts/52708068

談談捐贈之因果緣起
https://www.patreon.com/posts/53066208

* * *

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

香港資訊科技商會榮譽會長方保僑提醒，手填資料「可能比掃二維碼更有風險」，假設有其他食客確診，市民填寫的個人資料包括姓名及電話號碼，便會交到政府手上，「那時政府可直接聯絡你」；使用「安心出行」的話，市民若曾跟確診者身處同一場所而收到程式通知，「仍可自行決定是否做檢測」。

電腦安全研究員賴灼東表示，市民若對「安心出行」有疑慮，可另行準備一部沒電話卡的智能電話，專門用來「掃碼」，間中接連WiFi更新確診名單，了解自己是否曾與確診者同場，「網絡保安有一個概念：你有需要時才開啟某些服務，其他時間盡可能分享最少權限。正如你要如廁時，才需要開廁所燈。」

不少人抗拒安心出行，擔心個人資料被轉交執法部門，甚至「送中」。方賴二人均提到，目前科技界未有發現「安心出行」程式存在後門，自動傳輸用戶手機資料。方不諱言，目前市民對政府缺乏信任，令程式使用率不似預期，「低使用率的追蹤程式，其防疫作用其實不高。」

藍牙自動感應恐誤中副車
賴灼東認為，政府須向公眾解釋「安心出行」私隱政策，包括程式會上傳或下載什麼資料；所蒐集的用戶資料會在什麼情況下跟哪些部門共享，「並非說相關資料絕不可以轉交其他部門，但前提是要講清楚；私隱專員公署也要解釋，若『安心出行』違私隱政策，又是否違法。」創科局局長薛永恒日前預告，「安心出行」最快將於月內追加藍牙自動感應功能，並在小巴試行。方保僑認為，香港餐廳密集，若利用iBeacon等藍牙技術自動感應用戶位置有機會誤中副車，「對面餐廳有人確診，卻叫你去檢疫。」他指出，本港有數以萬計的餐廳、健身中心等，要在每個場所設iBeacon發射器並預設程式，涉及的時間成本不少。
http://startupbeat.hkej.com/?p=99484

香港資訊科技商會榮譽會長方保僑指出，其實可以考慮添加iBeacon技術，透過市民流動裝置的藍牙功能，感應裝置100米範圍內iBeacon裝置發出的訊號，從而知道確診患者曾經去過哪些場所。「iBeacon效用比QR Code好，因為可以更主動地接收市民的位置資訊。」他解釋，比起使用QR Code方式，藍牙iBeacon方式的確省卻市民用電話掃描QR Code的麻煩，而目前亦並非所有餐廳、處所都有QR Code能供掃描。

惟方保僑亦指出，若使用iBeacon方式亦有不少困難。「iBeacon技術的定位效能未必太理想，100米內可能有好多店舖，市民或最終都需要手動選擇自己曾經去過哪間店舖。」其次，要配合iBeacon技術，餐廳、處所均要安裝iBeacon發射器。「如要轉用iBeacon，要在發射器裝置中預設程式，並要連接電源，待一切準備好，疫情或已經到第二個階段。而使用QR Code方式，對餐廳而言，就簡單得多，只需打印出來張貼就可以。」

勿依賴科技 醫學追蹤更重要

至於個人私隱資料方面，方保僑又表示，雖然藍牙方式一般是發射站與裝置雙向溝通，「但iBeacon方式，都是單向蒐集訊號，理論上不應該有迴路出現，即不會蒐集用戶手機資料。」

雖然現時依靠科技抗疫已經成為常態，惟方保僑亦稱，暫時手機科技的確可以有幫助。「亦可找到社區的漏網之魚，雖有機會幫到手，但始終不能太依賴科技。」他解釋，畢竟類似的程式，不太廣泛使用，效能未必能完全發揮。「使用率偏低會影響效能，最理想都是利用傳統醫學追蹤，否則一切都只是杯水車薪。」

https://paper.hket.com/article/2844014/%E5%B0%88%E5%AE%B6%EF%BC%9AiBeacon%E5%AE%9A%E4%BD%8D%20%E8%BF%BD%E8%B9%A4%E6%82%A3%E8%80%85%E6%9B%B4%E4%B8%BB%E5%8B%95

我哋先前已經介紹過全新推出嘅Amazfit T-Rex Pro智能手錶，今日我哋就有一隻喺手，馬上就同大家做個開箱！



全新嘅Amazfit T-Rex Pro 延續咗呢個系列硬朗嘅風格，拎上手雖然同一般智能手錶一樣輕身，但係感覺上明顯較為紮實，戴上手嘅觀感亦相當唔錯，好似我咁鍾意運動款同埋大錶面嘅朋友嚟講就更加唔可以錯過喇！開箱之後，由於隻錶本身無晒電，等我即刻幫佢叉一叉先！由完全無電叉到30%電力，都只係用咗15分鐘左右，咁就算瞓覺都戴住隻錶，只要平時去沖涼或者做緊野嘅時候放低叉一陣，就唔怕會唔夠電啦！


今日我就首先試試將佢接駁到我用緊嘅 iPhone先！由於呢隻錶係行自家嘅操作系統，所以接駁之前，要先下載呢個叫Zepp嘅手機應用程式。接駁嘅方式好簡單，只要用程式掃一掃錶面嘅QR Code，跟住手機嘅指示，就順利連接好，連接完仲自動下載埋最新嘅系統更新，跟住入埋自己少少個人身體資料之後，就可以開始用喇！


只要喺手錶嘅表面下方向上掃一掃，就可以見到預設嘅資訊，包括天氣、心率、步數等等，有關顯示嘅項目同埋次序，亦可以自行設定。當然，錶面亦會簡單顯示相關嘅資料。講到錶面，亦可以喺Zepp應用程式入面嘅錶盤商店，揀唔同款嘅錶面設計，亦可以喺App Store或者Google Play 入面搵到第三方應用程式，管理呢款手錶嘅錶面設計！


由於使用自家操作平台嘅關係，Amazfit T-Rex Pro 只可以將手機嘅訊息推送到手錶，暫時未可以回覆短訊，對於習慣咗用穿戴裝置簡單回覆嘅朋友嚟講，絕對有啲唔方便。至於推送嘅內容，就可以透過Zepp程式入面嘅「App通知提醒」揀番，不過要留意，就算揀咗最下面嘅「其他」，上面有顯示嘅程式都要一個一個開番，如果唔係，就一樣睇唔晒所有嘅推送。而無出現喺清單上面嘅程式，就只可以透過下面嘅「其他」去開啟，唔可以獨立操作，呢方面亦為用家帶來少少唔方便。


呢隻手錶支援10ATM、大約100米嘅防水功能，無論日常洗手、甚至浸落水中都唔成問題。正如官方網頁所講，佢通過咗多項軍事級認證，做運動或者日常工作唔小心撞到，以至跌落地，都一樣唔成問題！


呢款智能手錶主打運動功能，入面內置咗過百款嘅運動模式！對於我嚟講，健步應該係用得最多嘅選擇。呢隻手錶可以連接4個唔同嘅GPS衛星定位系統，單靠隻錶本身亦可以快速同埋準確取得定位，戴住做運動嘅路線就一目了然！


提提大家，我手上嘅係國內版本，錶面只會顯示簡體中文字，但訊息推送中嘅繁體、英文以致其他語言顯示就完全無問題，香港行貨就可以選擇以繁體中文、簡體中文以及英文顯示，不過顏色選擇就會較少。另外，呢款手錶係唔支援流動通訊網絡同埋wifi連接，所以手錶一定要接駁電話，先可以有推送同埋同步功能。雖然國內版本係有NFC功能，但係喺香港亦都暫時唔可以使用。


不過以行貨HK$1298或者國內賣緊低於HK$1000嘅價錢，買到呢隻功能多、造功靚嘅智能手錶，其實已經算相當超值！

Samsung 手機嘅 Smart Octopus 功能喺香港都推出咗一段時間，拎住部電話就可以搭車買嘢的確好方便，但係如果想用信用卡增值賺積分又唔想登記自動增值服務嘅，就唯有硬食手續費。不過，只要你用電子支付平台，原來連呢個手續費都慳埋！點做法？等我同大家睇吓！

首先你要開啟八達通手機應用程式，跟住揀「設定」、「個人資料及設定」、「轉數快登記設定」入面睇吓自己係唔係已經登記咗「轉數快」服務。好似我咁就已經登記好喇！如果未登記，其實只需要輸入同埋確認你嘅電話號碼同埋電郵地址就可以即時開通㗎喇！

跟住我就會起嚟去 Payme，在下面嘅功能表揀「付款」、之後自己打返自己嘅電話號碼、按確定之後就喺下面揀「以轉數快付款」、之後記得揀埋唔係預設戶口，而係八達通。跟住確認埋你嘅身份同埋用信用卡增值，呢$100就會喺信用卡扣除時即時轉到你嘅八達通OEPay戶口。

最後你只需要開返八達通手機應用程式，係Samsung的一項入揀「增值」、之後揀番錢包入邊嘅餘額同入返銀碼，成個交易就完成㗎喇！
又可以信用卡又唔使俾手續費，咁就既方便又着啦！

《Z世代達人》
麥卓華

有留意開我哋節目嘅，都知道我哋有介紹過 GlocalMe 嘅 Pocket Wifi 同埋佢哋嘅 Global Phone 全球電話。今年佢哋就推出咗新一代嘅 Pocket Wifi Glocalme G4，我哋第一時間同大家睇下！

呢部 G4 Pocket Wifi 外表明顯比上兩代靚好多，機身大細同埋厚度同一部手機差唔多，方便大家可以放喺背囊或者手袋，雖然部機細咗，
但係都配置咗 3900maH 電力，一般使用都夠一日！

同上幾代一樣，開機之後大約等一至2分鐘就可以拎到網絡，雖然比手機慢少少，但係作為一部通行世界嘅 Pocket Wi-Fi，我又覺得問題不大。由於部機本身係用 Android 系統，版面顯示相當清晰，連 Wi-Fi 嘅 SSID 同埋密碼都可以喺度睇到，真係好方便㗎 ！

G4 仲有個特點，就係部機入邊已經裝埋翻譯同埋地圖嘅應用程式，咁就唔使左一部右一部咁麻煩，Google Map 就係大家常見嘅 Android App 版面，等我試下個翻譯機，搞掂哂！咁以後就唔駛自己拎翻譯機啦！

同普通 Pocket Wi-Fi 唔同 GlocalMe 喺產品入面加入咗「慳流量」嘅功能，而且係預設打開，呢個功能唔會影響一般嘅即時通訊、網頁瀏覽、或者社交媒體程式，不過就會阻擋咗大流量嘅項目，好似手機更新等等，好多時呢類更新都係自動嘅，一次過用你一百幾十MB話都冇咁易啊，所以呢個功能就好重要喇！你亦都可以選擇熄咗呢個功能，正常咁用到大流量嘅操作軟件。另外，因為 GlocalMe G4 用咗 Cloud SIM 嘅設計，當一個台收得唔好嘅時候，你就可以用佢內置嘅優化網絡功能搵過另外一個電訊商，盡量將收得唔好嘅機會減到最低！

用 GlocalMe 嘅好處就係用幾多買幾多數據，唔好以為佢哋嘅數據好貴喎，用日本為例，如果買日費都係個半美金一日，即係大約 $12 港紙，而好似我而家喺馬西亞咁呀，都係兩個半美金、大約 20 蚊港幣左右，已經有每日頭 500 MB 嘅高速數據，計返比網絡商嘅日費計劃仲平！如果容量比較大，亦都可以選擇以數據量計算嘅多日服務計劃，仲可以最多同五部裝置分享數據，點計都唔貴呀！

《Z世代達人》
麥卓華

鳴謝：uCloudLink Co. Ltd