即將踏上人生既新一頁
無乜野既，去讀書姐
畢竟用而家份CV，我係香港都係搵唔到工
不如及早增值自己

讀下書，順便讀下phonetic alphabets, 暫時同呢度既人講電話，需要串字的話，都唔洗經常用到phonetic alphabets，既然係「唔洗經常」，咁即係要啦

除此之外，未搵到工，又有時間既，又順便讀下份Life in UK, 唔係純粹 for 考試，當係睇歷史書都唔錯架

A - Alfa/Alpha
B - Bravo
C - Charlie
D - Delta
E - Echo
F - Foxtrot
G - Golf
H - Hotel
I - India
J - Juliett
K - Kilo
L - Lima
M - Mike
N - November
O - Oscar
P - Papa
Q - Quebec
R - Romeo
S - Sierra
T - Tango
U - Uniform
V - Victor
W - Whiskey
X - X-Ray
Y - Yankee
Z - Zulu

從 ProtonMail 事件，再談私隱與隱身

文：薯伯伯

最近 ProtonMail 涉及一宗引起極廣泛關注及討論的資訊安全事件，事緣一名法國社運人士被法國警方調查，法國警方透過歐洲刑警與瑞士警方交涉，瑞士警方向瑞士法院申請命令，要求 ProtonMail 監察涉事法國社運人士的 IP 地址，ProtonMail 如令執行。在法國警方提交給當地法庭的文件顯示，顯示了涉事者的 IP 地址。

這件事引起牽然大波的原因，是因為 ProtonMail 一直標榜安全及尊重私隱，而大多數用戶是真誠地相信該公司維持「零記錄政策」（no log policy），但 ProtonMail 的公司事後指出，在一般的情況下不會記錄用戶 IP，只有在收到瑞士法院的要求，才會開始記錄用戶的 IP 地址。

這件事引起不少香港人的關注及擔憂，我認為是好事，這顯示不少香港人早已脫離資安無明無知之心。正是因為了解資安對自己的重要，才會因資安事件而心生恐懼，從而作出相應的行動及策略，這是非常重大的進步。

我之前一直沒有評論 ProtonMail 事件，並非沒有看法，而是不願倉猝下結論，寧願多花一點時間去了解情況，以及等待各方回應，再給讀者建議。

我先說一下我的結論，然後再討論當中的細節及分析理據。

一，我的結論

我依然認為 Proton Technologies 是可靠的公司，而我仍然使用這家公司的 ProtonMail 及 ProtonVPN 作為自己最主要的電郵及 VPN 服務供應商。

（注：我以前多次介紹 ProtonMail 及 ProtonMail，每一次介紹都是用普通的連結，而非介紹人 referral 連結。讀者看完我的文章而選用該兩個服務，對我完全沒有利益，而我使用 ProtonMail 及 ProtonVPN 時，也是自己付費，沒有任何形式的贊助。）

二，不同場景

這宗案件最太的爭議，是當 Proton Technologies 公司收到瑞士法院的命令時，同意開始記錄客戶的 IP 地址。我們用五個不同的情況去逐一分析，當位於瑞士的 Proton 收到不同司法管轄區發出的法庭命令後，會如何應對。

Proton 公司主要有兩個服務，一是電郵，另一個是 VPN。目前涉事的是電郵的服務，但我也會討論一下他們對 VPN 的可能處理手法。

Case 1：在完全沒有法庭命令的情況下，ProtonMail 及 ProtonVPN 均不會記錄客戶的 IP 地址。但要留意這是不為，而非不能，也就是說在一般情況下，Proton 並不會記錄 ProtonMail 及 ProtonVPN 用戶的 IP 地址，但他們是有能力這樣做，只是在沒有命令的情況下，他們不會這樣做。

Case 2：假如瑞士警方拿到日內瓦州法院或瑞士聯邦最高法院的法院命令，由於 Proton 的註冊地是瑞士，法院的命令足以迫使 Proton 開始記錄 ProtonMail 的用戶 IP 地址。

Case 3：承上，值得留意的是，即使有日內瓦州法院或瑞士聯邦最高法院的法院命令，但該規定不能針對 VPN 供應商，也就是瑞士註冊的 VPN 供應商，在任何情況下也沒有法律責任去記錄客戶的 IP，而 Proton 對其 VPN 用戶，是一直保護他們原來的 IP，目前沒有向第三方交出過相關數據。這次上了新聞的人，是使用 ProtonMail 電郵用家戶，而該用戶沒有使用 VPN 連接郵件服務。

Case 4：當美國警方透過美國法院發出命令，要求位於瑞士的公司交出客戶資料，就必須要得到日內瓦州法院或瑞士聯邦最高法院的批準。而 Proton 不能單方面與美國的 FISA 法庭（外國情報監視法庭）合作，否則即屬違反瑞士法律。

Case 5：即使有瑞士法院的命令，ProtonMail 也只能記錄客戶的 IP 地址，而不能突破其 AES-256 加密，亦不能查看到客戶的電郵的主體文本內容，但要注意的是，電郵的 metadata，包括發送人的電郵地址、電郵主題，則不屬加密的部份。

Case 6：歐盟區內的法院向瑞士法院提出申請，獲批的機會較大。

Case 7：極權國家向瑞士法院提出批出命令，獲批的機會較小。

三，討論

當 ProtonMail 配合瑞士法院命令，記錄並交出法國社運人士的 IP 地址，有不少人來信，想我建議一些「更為安全」的電郵服務。但任何公司均會受其註冊地的司法管轄，例如另一間著名的安全郵箱服務供應商是 Tutanota，註冊地是德國，同樣會受德國法律規管。

承接 Case 3 的情況，如果用戶在連接 ProtonMail 服務時，有同時使用 ProtonVPN，即使瑞士法院同時向兩間公司發出命令要求記錄客戶 IP，但由於相關規定只適用於 Mail，而不能套用在 VPN 上，所以 Mail 要記錄 IP，但 VPN 則不會記錄，最終也就是無法得知使用者的 IP。

ProtonMail 本身亦有提供 TOR 版本的 ProtonMail（https://protonmail.com/tor），那就是連技術上也難以記錄用戶 IP 地址。

四，私隱與匿名

我發覺不少用戶混淆了私隱與匿名的概念，兩者看似相關，在實際執行時卻是兩個完全不同的事物。坊間經常有人把「保護私隱」及「隱藏身份」混為一談，這是錯誤的說法，也是危險的說法。要做到完全不留任何個人痕迹的「隱身」，不只牽涉極度複雜的操作，加上淵博的學識，還有非常考驗耐力及堅忍力。

舉個例子，有人頻密更換電話卡，以為使用「太空卡」就能隱藏自己身份，但卻把多張「太空卡」輪流放入同一部手提電話使用，當中也包括與自己有關連的電話卡，那麼其他電話卡就不算是匿名了。又或者用家本身很小心，把不同的太空卡放在不同手機，卻經常把太空機與自己常用的手機同時打開，出雙入對，那也做不到真正的匿名。

我曾經聽過有人跟我說買了「太空卡」，追問之下才知對方居然認為使用「沒有個人登記的八達通購買自由鳥」就當是「太空卡」，我就覺得非常不安。

我撰寫的資安文章，一直強調的是私隱，而非隱身。隱身是極為複雜的操作，對於大部份讀者而言，必須覺察自己不能輕易隱身的技術現實。有關隱身的討論，請參看：〈零基資安訓練營（九）：如果要完全隱藏網上身份〉
https://www.patreon.com/posts/38185283

五，防患

使用網上服務時，必須清楚明瞭自己的需要以及其服務的限制。以 ProtonMail 的為例，分三種情況去講：

A. 電郵內容文本：如果電郵用家只是想把電郵文本的內容加密，使用 ProtonMail 很合適。
B. 隱藏 IP：如果電郵用家想隱藏自己的 IP，每次連接 ProtonMail 時就應該使用 ProtonVPN，又或是使用 TOR 的登入點，但可能還是有其他蛛絲馬跡能查看到當時人的真實身份。
C. 電郵標題：這項資料未能加密，敏感資料不應寫在電郵標題。

六，尾聲

如果是要防止電郵內容被偷窺，收件及寄件雙方均使用 ProtonMail 是很合適的做法。以涉事法國社運人士的情況來看，ProtonMail 提供了其 IP 地址，卻沒有（亦不能）提交其加密的電郵文本內容。

收尾再重申我的結論：我目前仍然認為 ProtonMail 是安全的電郵供應商，而我的電郵地址上就是自己的名字，我清楚知道自己要求的是電郵文本內容加密，而非隱藏自己的身份。

如果要保持高度匿名，那就要使用 TOR、VPN，上網地點也要非常講究，必須經常轉換上網地點，像斯諾登在發佈 NSA 大規模監控公民的消息時，就是開車去搜尋 Wi-Fi 訊號，每次上網十多分鐘就要停下來。

ProtonMail 事件引起多人關注，而從不少讀者及朋友的反應來看，不只是關注，更引起不安。我很樂見這種不安，我相信這種不安其實是好事，這代表大眾更為注重資訊保安，早已脫離盲目相信安全無事的時代。不過在注意安全的同時，更要明白自己想保護的是甚麼類型的數據。遠離無知，保持警惕，但不過度恐慌，才能更掌握人民的科技優勢。

🔑 【超務實長清單整理：Do not make it easy!（2021年9月更新）】 https://www.patreon.com/posts/55578887

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

唔知大家鐘唔鐘意50-60年代嘅打扮🙆🏻‍♀️，Janice就好鐘意喇，因為依個年代嘅妝容同髮型都做到一絲不苟，非常有女人味💃🏻。AVON早年前都登陸過香港，而依家台灣都仲可以買到依個牌子，雖然依家唔係流行圖片上面嘅化妝，但係作為一個化妝師都一定要識各種不同嘅妝容，🎬例如電影，廣告，劇集都會以舊時年代作為題材，所以除左常用嘅靚女妝，都要留言多啲唔同年代妝容嘅特點架！

（資料圖片）

==============================
📥【詳情查詢】📥
電話: 2836-6553
Whatsapp: 5623-4456
(按此可直接whatsapp http://wa.me/85256234456 )
電郵: makeupworkshop@girlstalk.hk
網站: https://www.glowmakeupacademy.com
Youtube: goo.gl/u9fxLn
Facebook & Instagram: @glowmakeupacademy

#glowmakeupacademybyjanicelam #janicelam #Professional #makeup #Course #專業化妝 #化妝課程 #化妝學校 #學化妝 #Class #Facemakeup #Eyemakeup #makeupartist #mauhk #hkig #ighk #HongKong #HK #香港

香港不愁沒好的吃，拜一群回流港廚所賜，他們將學成歸來的烹調技藝帶回香港，讓大家能品嚐地道的異國風情。當中包括士林台灣麵老闆易先生，他曾於台灣酒店任中廚 18 年，於2005 年選址元朗開店賣地道台式風味紅燒牛肉麵，贏盡街坊口碑，成為不少人心目中的小台灣，吃碗麵，嚐口台式滋味，止一止旅遊癮。他娓娓道來創業因由「回港後到處試食牛肉麵，個個說自己正宗，但味道跟台灣吃到的不一樣，所以忽發奇想，自己鑽研，最後做出來的效果不錯，不少人吃過後也滿意，一做就做了 16 年。」

對牛肉麵質素相當執著，他坦言，要做一碗好的牛肉麵，首要條件是用心烹調，在選料上下功夫，選用牛小腿前後的去骨肌肉，即金錢腱入饌，價錢較其他部位牛腱貴，但肉質較嫩、不粗嚡，入口較綿密，同時盡吸褐中帶紅的紅燒湯底精華，富牛骨香之餘，亦相當入味。麵底講究，彈力十足的高筋麵條，食落煙韌 Q 彈又能掛湯，跟惹味金錢腱相襯；湯底以大量牛骨、牛肉、香料熬足十多小時，工序繁多，前前後後耗時兩天，味道香腴。這裡的魷魚鬚、炸雞扒麵同屬招牌菜；為了呈現酥香的台式風味，兩者特別用台灣人愛用的地瓜粉作炸粉，而非港式中廚常用的生粉，減輕魷魚鬚及炸雞扒的粉感，炸粉一點也不厚實，口感較輕盈，同時更酥脆，突出食材的原本鮮味，也能保留肉汁。雞扒伴以肉燥、台灣醬油膏、溫室小黃瓜絲同吃，難得的清爽，沒半點肥膩。老闆說疫情關係，生意已大不如前，單是牛肉麵，以前日賣 800 至 1000 碗，現在賣出一半也偷笑，不過看見客人食得開心，也感自豪，亦盡力撐下去。

士林台灣麵
地址：元朗西菁街9號富盛大廈地鋪
電話：24779775

#元朗 #士林台灣麵 #紅燒牛肉麵 #魷魚鬚 #雞扒麵 #夜市 #大西北 #台灣 #在地

更多土炮好片：
柴灣40年古法叉燒 新桂香燒臘
https://youtu.be/zx_wqdZJEbQ

旺角中式老餅家 鎮店之寶雞仔餅
https://youtu.be/dIxQeKU_ROw

水滾茶靚 港式點心 歎一盅兩件
https://youtu.be/eK8bjW4RIvE

==============================
土炮好片，馬上訂閱YouTube： http://bit.ly/2H7BpYW
==============================
如有各區好人好事、小店情味故事、本地攝影作品、社區有趣大小事等等，歡迎Inbox土炮報料，有機會在專頁上刊登！

近日KKBOX更新推出無損音質，其實高清、無損音源推行了好幾年，本地樂壇新貴MIRROR、林家謙、Serrini等出歌都有高清版，相信歌迷們是時候要了解一下，各大串流音樂平台的新動向，學聽高清好歌撐歌手。
音源質素分三級制
KKBOX的無損音質採用了16bit/48kHz CD以及24bit/192kHz Hi-Res取樣率，相信一般用家看到這些術語和數字頭都大，今次就由耳機專家Cato Mak為大家解釋一下，他表示，目前串流音樂平台的音源可以簡單分為三個等級。
第一級：有損壓縮技術音源
聲音訊號儲存時會重新編碼和壓縮，過程中有損壓縮技術，檔案資訊會有所流失。如果見到320kbps或以下的數字，就代表它是有損壓縮音源，理論上kbps這個單位的數字越低，音訊資訊量越低。Spotify最高音質採用320kbps AAC格式，Apple Music和YouTube Music則最高對應256kbps AAC，三者都沒有提供無損音源。

第二級：CD級別
播放數碼音樂要將數碼檔案解讀為音波訊號，過程稱為「取樣」（Sampling），取樣率會用bit和Hz兩個單位表達，實體CD採用16bit/44,100Hz，串流平台常用16bit/48kHz的音源。bit影響音樂的動態範圍和音壓，後面以kHz是取樣頻率。 Cato指和相機的像素原理差不多，「取樣次數越高，跟模擬訊號（analog）的聲音曲線就越相像，除了聲質更細緻，Hz數越高可支援更闊的頻率響應。」兩個數字相乘再因為兩聲道加倍，得出的就是位元率（bitrate），以CD為例，16×44,100×2就是1,411kbps，和之前所說的320kbps有損格式差很多，理論上bitrate越高，音樂檔案能夠保存的資訊量越多。
第三級：高清Hi-Res級別
比16bit/44,100Hz這兩組數字更高的，就是Hi-Res高清級別。常見的有24bit/96kHz，bitrate達4,608kbps，理論上音質可以比CD更高。不過Cato表示音響界有不同意見，「理論上Hi-Res音源的頻率可以去到更闊，但CD的高頻聲音大概可達20Khz，已經是大部份人可以聽到的極限，也有人會質疑再高頻的意義。玩音響很個人，有人玩新的Hi-Res，也有人鍾情聽CD。」
第二和第三級皆可稱為無損音源，目前TIDAL、MOOV、KKBOX都提供CD和Hi-Res級別的音源，各自有不同叫法，例如Hi-Fi、Master，或直接用16bit、24bit顯示，三個平台都是用藍色代表CD級，用金黃色代表Hi-Res級，哪首歌有哪種格式都一目了然。

iPhone聽好歌駁上駁
搞清音源，是不是插個耳機就聽到分別？Cato表示，用電話插上中價位、千元左右的耳機應該已能聽到CD級和有損音源的分別。想進一步玩Hi-Res的話，近年的電話、電腦已對應Hi-Res音源，不過單靠主機的解碼能力不夠好，會有其他電子干擾，玩Hi-Res的朋友多數會接駁外置DAC（數位類比轉換器）提高音質。
電腦和Android用家可以直駁USB DAC，但Cato就提醒iPhone要聽24bit Hi-Res要用秘技，「iOS的輸出有限制，用Lightning插口或原裝轉換線都只能對應16bit/48kHz音源，奇怪的是用相機套件的USB輸出就可以避開這個限制。」iPhone要先駁相機套件，再駁DAC再駁耳機才可突破限制。如果用藍牙耳機的話，iPhone目前的藍牙編碼未支援高清格式，Android就可以留意aptX Adaptive和LDAC這些藍牙編碼技術，兩種技術都對應24bit/96kHz。
KKBOX新歌上架快
那麼多串流平台應該怎選擇好呢？如果你用入門級一般耳機聽的話，就算你已用KKBOX和MOOV，其實都毋須急着升級，兩個平台聽高清都要加錢。一般用家看音樂庫選擇就可以，目前大部份串流平台都有免費試用時間，而Spotify、Apple Music、KKBOX歌曲較多。
如果熟音響，又喜歡本地或日韓音樂，可以選用KKBOX或MOOV。實測KKBOX的高清音檔比較多，三大唱片公司Sony Music、環球唱片、華納唱片都有提供Hi-Res音源，沒有唱片公司的林家謙在KKBOX有24bit，MOOV只有16bit。KKBOX新歌反應也較快，例如大熱的Billie Eilish《Your Power》，截稿前都未登陸MOOV。至於TIDAL，歐美歌曲比較齊全，也有更多發燒級功能，有比24bit/96kHz更高級別的音源，也對應音響界很火熱的播放軟件Roon，玩無線音響、Multi Room功能等都有很多發揮空間，但中文歌少之餘介面也不太好用，很難找。

影片:
【我是南丫島人】23歲仔獲cafe免費借位擺一人咖啡檔 $6,000租住350呎村屋：愛這裏互助關係 (果籽 Apple Daily) (https://youtu.be/XSugNPyaXFQ)
【香港蠔 足本版】流浮山白蠔收成要等三年半 天然生曬肥美金蠔日產僅50斤 即撈即食中環名人坊蜜餞金蠔 西貢六福酥炸生蠔 (果籽 Apple Daily) (https://youtu.be/Fw653R1aQ6s)
【這夜給惡人基一封信】大佬茅躉華日夜思念 回憶從8歲開始：兄弟有今生沒來世 (壹週刊 Next) (https://youtu.be/t06qjQbRIpY)
【太子餃子店】新移民唔怕蝕底自薦包餃子 粗重功夫一腳踢 老闆刮目相看邀開店：呢個女人唔係女人(飲食男女 Apple Daily) https://youtu.be/7CUTg7LXQ4M)
【娛樂人物】情願市民留家唔好出街聚餐 鄧一君兩麵舖執笠蝕200萬 (蘋果日報 Apple Daily) (https://youtu.be/e3agbTOdfoY)

果籽 ：http://as.appledaily.com
籽想旅行：http://travelseed.hk
健康蘋台： http://applehealth.com.hk
動物蘋台： http://applepetform.com

#Mirror #姜濤 #Jer #林家謙 #KKBox
#果籽 #StayHome #WithMe #跟我一樣 #宅在家

廚房內只有Johnny和大廚Sabar二人，Sabar是印尼人，在印尼長大，家窮，自小已幫媽媽煮飯，熟稔印尼傳統烹調。十六七歲來港，就在峇里餐廳廚房當小工，做醬、醃肉、串燒、洗切等，漸漸成為大廚，煮得一手正宗印尼菜。Johnny十多年前已跟隨Sabar學做印尼菜，盡得真傳。餐廳大部份食材由Sabar直接向印尼當地取貨，調味如印尼人常用的香料，石栗、沙林葉、豆蔻、黑栗、芫荽籽、沙薑等，是在印尼肥沃的火山土壤栽種出來，特別乾身，分外香濃，都是印尼菜的香料基底。「印尼菜多磨碎香料，煮成又黑又杰的醬，賣相不好看，味道濃郁。印尼國民多信回教，不吃豬，通常吃雞及牛肉，最馳名是巴東牛肉，印尼人只在慶典、節日才吃。源於蘇門塔臘島首府巴東，醬汁叫Rendang，又名巴東醬，用許多香料製成。」Sabar說。

峇里堂
地址：尖沙嘴彌敦道176號The Nate 3樓
電話：2780 7789
營業時間：星期一至四11:30am-10pm，星期五至日11:30am-10:30pm


足本訪問： https://bit.ly/38m14Zr




===================================

? 8折全年睇《蘋果》即慳$121！
現有日費訂戶亦可轉訂? http://bit.ly/2YwE3Ma ?
訂閱《飲食男女》YouTube： http://bit.ly/2Md5V2k
Facebook： http://bit.ly/2MJejcp
Instagram： http://bit.ly/2EA3qpR

推薦影片:
尖沙嘴最新5,000呎日式生活雜貨店 有超市及3個食物專區 沙律專門店＋健康飯糰店 (飲食男女 Apple Daily) (https://youtu.be/e8h5iG-w2i0)
尖沙嘴Rosewood酒店$75件435層拿破崙蛋糕 總廚：食落要有置身天堂嘅感覺！酥脆有牛油香 有坑紋方便切 經典西式甜品 (飲食男女 Apple Daily) (https://youtu.be/TBwVispjz9g)
尖沙嘴一星米芝蓮日本懷石料理 日廚席前烹飪騷 炭燒西京燒滑到落喉嚨 白飯都好好食(飲食男女 Apple Daily) (https://youtu.be/Xmk9ucdV-OY)
【假如沒有天價租】「福食」三老　唔靠綜援靠自己 (果籽 Apple Daily) (https://youtu.be/aUE2oQIDoV0)
【籽想旅行】直擊東南亞首個人妖騷後台　變性舞台一姐的日與夜 (果籽 Apple Daily) (https://youtu.be/CBBq_D0-Lsg)
【娛樂人物】情願市民留家唔好出街聚餐 鄧一君兩麵舖執笠蝕200萬 (蘋果日報 AppleDaily) (https://youtu.be/e3agbTOdfoY)
【這夜給惡人基一封信】大佬茅躉華日夜思念 回憶從8歲開始：兄弟有今生沒來世 (壹週刊 Next) (https://youtu.be/t06qjQbRIpY)

#尖沙嘴美食 #印尼餐廳 #峇里堂 #巴東牛肉 #尖沙咀TheNate
#飲食男女 #StayHome #WithMe #跟我一樣 #宅在家

飲食男女 打卡大街小巷搵食地圖
https://hk.adai.ly/e/gPF0DIjsB9

《蘋果》每日為你增值 立即訂閱
https://hk.adai.ly/e/kbo0wDsxB9