【龔成問答信箱】（Q22001-Q22020）

Q22001：

龔sir你好，有啲問題想問你，我依加28歲，曾經讀大學嗰陣時完全唔識投資但又亂咁嚟，當時買咗幾隻股票，如果而家放出去都蝕好多錢，

唔知要唔要繼續放喺度等奇蹟好，定係呢啲股票都係冇得救不如放出去？然後將啲錢用黎投資盈富基金？因為我係初學者 都吾敢投資其他股票住

以下係當初大學戈陣買嘅股票：

33安山金控購入價10.975 現價1.46
2389北京健康購入價0.8250 現價0.1110
8193亞太金融投資購入價0.9371 現價0.056
8269富譽控股 購入價3.6998 現價0.16
08310大豐港購入價1.21 現價0.2030

龔成老師︰

首先你要明白一個概念，我地持有一隻股票與否，關鍵位是企業質素、前景，不要被買入價影響。買入價只是一個心理因素，如果企業核心因素未被影響，我地係唔需要理會。

所以，你重點要放係佢地質素上，唔好諗有奇蹟，令佢地無端端去翻買入價，比你清貨。

如果佢係劣質股，出現而個機會率係極細，更常見係越跌越深，迫住你放。

你買的股票，我睇唔到有明顯投資價值，甚至有部份，有機會係財技股。我建議你沽出這些股票，換至其他優質股，咁會較好。

以你28歲，可以選擇一些「平穩增值股」+「潛力股」作投資目標。

你現時無太多投資知識和經驗，對企業估值，點去定平貴未必會太了解。所以你先利用月供模式，去做增值，可以減低買貴貨風險，對你而言會較理想。

以現時大市合理區狀況，你可以考慮用部份儲蓄，進行月供股票。你可以每月先用一半儲蓄，另一半就先儲起架策略。

由於你投資知識不高，因此可較集中在平穩增長類股，至於潛力股，只宜小小注。此期間，你最好是努力提高投資知識，才慢慢增加翻潛力股比例。

餘下現金就是等大跌市時出手，如果你能在這段時間學好選股等技巧，到大跌市時就能把握機會，財富增值會更明顯。

而你沽出的股票，我建議先用來集中投資盈富(2800)，會對你較有利。

------------------------------------------------

Q22002：

1.呀sir我想問進階班第二課慨網站巿盈率通道合理區範圍參考價值高唔高？

2.有代表性每股盈利的平均數為5年慨平均數，想問如果我用3、4年去作平均數會否失去代表性？

3.雅生活（3319）過往巿盈率13.31～25.92。行業巿盈率平均17.72～34.91。我應該自行調整過往巿盈率高低，還是採用行業巿盈率先比較合理，因為物管股大部分都是近幾年才上巿。感謝老師指點

龔成老師：

1）有參考價值，有D大行報告都會有這通道，原理有少少似我地課堂教的10年市盈率中間4年合理區

當然，最後都要自己做一些調整，因為只是程式化，網站是比一個參考方向你，你要自行調整及配合實際情況。

2）利用5年平均數，只是其中一個找「有代表」盈利的方法，絕對不是唯一方法。

最重要是「代表性」，因此，幾多年，並不是核心，如果該數據的經營環境同現時完全不同，就一年都不會用。

3）兩個數我地都會同，對於這股，用佢自己的較好，同時，我地估值時會較保守。你可以好佢自己過往數據作基礎，然後再作調整。

------------------------------------------------

Q22003：

老師，另外想代朋友問問，如果佢有200萬現金，應該點投資喺股票度？

背景：39歲，已有多項物業，有固定收入

龔成老師︰

我地財富組合除左要有增長力和質素外，平衡性都好重要。你朋友現時資產明顯係偏重於物業類，長線你應加入一些優質股，以免過於集中個別資產類別，而產生風險。

因此，你朋友這筆資金，最好優先投入股市，去令成個組合更平衡。

以你朋友39歲，可以選擇一些「平穩增值股」+「潛力股」作投資目標。

若你朋友無太多投資經驗，潛力股這類風險較高的股票，就不要持有過多，最多維持2-3成好了，甚至先集中係平穏增長股類。

若有一定投資經驗﹐潛力股比重可以相應調高，佔組合約3-5成，視乎佢投資經驗多寡和了解這些股票程度而定。

現時大市只是合理區，你朋友的200萬資金可以先投入一半，用"分注"形式，慢慢買貨。餘下一半就等大市出現一定程度的下跌，才大力度掃貨，然後長線投資。

------------------------------------------------

Q22004：

成哥，我見市場預測黎緊通脹會來臨。 請問應該如何處理？會對市場有點樣既間接/直接影響呢？想請教下

龔成老師︰

其實一個正常經濟環境，係應該存在若干通脹，才算健康。但當通脹過高，就會影響日常生活，以至企業營運成本，繼而影響企業盈利能力。

如果政府以加息去對抗通賬，利息就會上升，一般會對股市、樓市都有影響，但我地要考慮當中的因果，如果背後是因為經濟利好而加息，就有可能對企業反而是利好的。

至於我地投資時，你就要考慮，通脹對企業盈利，造成什麼樣的影響。

若政府透過加息手段，去調控通脹問題，企業融資會有什麼事情發生。

當然，我地投資時，唔好估個走勢。無人知係唔係好快會有高通脹，都唔會有人知，政府會唔會出手干預。

因此，我地投資時，主要都係要根據現行估值，再用平貴，去制定買賣策略，咁會較好。

------------------------------------------------

Q22005：

成老師，我今年52，成老師我希望可以在55後半退休，轉做半職工作！

我遇到麻煩.... 不過先先多謝您，參考咗您建議同喺您嘅專業吸收，透過月供，我股票喺大巿升升跌跌都維持17至20％回報....

拉上補下，計埋現金終於第一個百萬。

未來會將大部分錢借比細佬比首期，佢兩年後會還返比我。未來，我只會留返20萬股票左右，10萬現金...

我手上有︰
車：比亞迪1211，175
賭：銀娛0027，金沙
內銀：建行
地產：恒基0012
公用：煤氣，港鐵，長建
指數：盈富
零售：1212利福

1。請問我留返邊啲好呢？

2。如我喺呢兩年間重可以每月儲1萬，我想供5千股票，定喺等到股價理想再入巿呢？

多謝，您一路以來悉心解答，助我哋理財... 因為您，我先可以借錢比細佬比首期，我哋都好多謝您

龔成老師︰

不用客氣，能幫到你就好了。

1) 你持有的股票，全部都係有質素。但你現時52歲，並打算3年後半退休。

因此，我會建議優先將一些波動性較高的股票沽出，咁會較好。

比亞迪(1211)和吉利(0175)會係較波性較高，可以優先沽少少。其次會係持股較多的恆基(0012)。

餘下的股票，你按比例沽出就可以。但留意，這些股票有投資價值。如果只係得1手，我就建議一直持有，唔好沽出。

2) 現時大市在合理區，你可以用一半資金月供，其餘一半才留起，等大跌市機會。

月供目標，會係盈富(2800)和一些收息股。用$2000至$3000月供盈富，餘下供2,3隻收息股。

收息股，例如港燈（2638）、深高速（0548）、香港電訊（6823）、工行（1398）、恆生（0011）、置富（0778）、陽光（0435）、高息基金（3110）都可以。

另外，有些更有超過8%的高息股，但股價就略有風險，你可以小注考慮，例如佐丹奴國際（0709）、中石化（0386）、互太紡織（1382）等（記住，股價略波動，不能太過大注）。

------------------------------------------------

Q22006：

老師，我想問一個問題，我想聽聽你意見。

關於購買今期居屋，我想問應該買鑽石山，樓價高，交通方便，每月供款有一點壓力，但日後轉讓比較好

還是買粉嶺，樓價低，上班距離遠，花時間，但供樓沒有壓力，還可以有餘錢作儲蓄或投資？

請問在累積財富方面如何考慮？

龔成老師︰

從投資角度，如果粉嶺居屋整體條件，唔係好差。你係應該選擇佢，因為長線才可以有更多資金，進行財富增值。

但從自住用家角度，選擇邊間，較難有一個明確答案。因為自住樓，除左考慮投資層面問題，也要考慮佢是否適合未來5-10年(甚至更長)的生活所需。

而且，你而一刻供款較吃力，但未來收入有可能改變，令供款變輕鬆。(當然，如果你係無信心，長線供得起，咁鑽石山就可以直接不考慮)

同埋你所講，如果你將來會換樓，物業的地區優勢，都係你要考慮的地方。

因此，你要係這些因素中，找個平衡點，去作出決定。

------------------------------------------------

Q22007：

龔成老師你好！我是一位單親媽媽，今年38歲有一位12歲女兒，每個月收入2萬蚊，每月可儲蓄1萬手上現金有二十五萬，手上股票如下：

1183：8OOO/5.3
3O67 :3000/17.012
939 :5000/6.2
1177:15000/8.14
1357:4000/2

請問龔成老師以上股票質素如何是否可以長線?

龔成老師︰

你持有的股票，質素上算可以。

但以你年紀，應先集中係增長上面。建行(0939)係收息股，增長唔高，現貨可持有，但唔好再加注。

澳能建設（1183）以過往的業務來睇，只是中等，業務發展不算強，整體不差但又未算好好。

佢最近宣布，同德國創新科技企業Ｕｂｉｔｒｉｃｉｔｙ達成戰略合作，於大灣區拓展大灣區開發、製造及分銷電動汽車充電業務。

睇翻澳能果邊，主席表示，目標係兩年內在港澳大灣區安裝500至1000個充電裝置。

企業發展力都有，但早前股價其實有點超前反映。就算近期回落，這刻投資值博率未算高，你小注持有可以，唔建議太大注。

美圖公司（1357）正面，佢過左最差時期，現時正向好。佢主要從事提供在線廣告及其他互聯網增值服務；以及開發、製造及銷售智能硬件產品。

見佢財務數據改善，這企業仍有發展力，有長線投資價值。不過業務變化始終大，不建議大注投資。

另外，任何股票、任何行業，我們都不應太過集中，因為一個行業就算更有優勢，也有機會面對行業週期及突發風險，太集中會對你整個財富組合不利。

因此，你要建立一個平衡的投資組合，當中有不同的類別、不同的行業，這是最好的平衡風險方法。相同行業不可佔組合多於30%，而單一企業不要高過15%。

你現時好集中係中生(1177)，雖然佢高質素，但持有過多，始終都會拉高左你組合風險。你中生(1177)現貨可保留，但新資金就唔好再放落中生住，等佢比重平衡翻先再考慮。

以你38歲，可以選擇一些「平穩增值股」+「潛力股」作投資目標。但開始投資前，我建議你先儲起半年開支，以備不時之需。

以現時大市合理區狀況，你可以考慮用部份儲蓄，進行月供股票。你可以每月先用一半儲蓄，另一半就先儲起架策略。

如果你現時無太多投資經驗，潛力股這類風險較高的股票，你就不要持有過多，最多維持2-3成好了，甚至先集中係平穏增長股類。

若你有一定投資經驗﹐潛力股比重可以相應調高，佔組合約3-5成，視乎你投資經驗多寡和了解這些股票程度而定。

現時大市只是合理區，你現有資金(扣除半年開支後)，可以先投入一半，用"分注"形式，慢慢買貨。餘下一半和每月所儲倒的資金，就等大市出現一定程度的下跌，才大力度掃貨，然後長線投資。

------------------------------------------------

Q22008：

龔Sir你好，想問我媽媽所持的股票策略，她持有941中國移動 成本$55，5,000股

這股票一直跌到$47，本身的目的都係想收息長楂，其實佢嘅趨勢係咪一路都會跌？如果係不如放咗佢？

謝謝你

有幸有睇你寫的書，千萬富翁嗰本。雖然只係睇咗頭一個兩個chapter都得著啟發

我現在正在睇得你在書中推介的《秘密》，講關於吸引力法則。所以我都學用有錢人的方式/態度投資

龔成老師︰

若你媽媽目標係為左收息，你係唔洗理個股價升跌，照長線持有去收息，咁就可以。因為我股價波動，係唔會影響到你收息部份。

除非，企業長線質素明顯轉差，又或者派息政策有變。或者，此股你媽媽長線持有就可以了。

至於佢會唔會一直跌，中短期我估唔到。因為會受很多因素影響，有些因素其至跟企業本質無關。

但長線計，中移動（0941）不是無質素的，5G雖然對佢有正面影響，不過，中國政府希望相關費用不會太貴，令資訊流通更好便利，所以，對佢的賺錢能力方面，未必能帶來突破性的增長。

佢增長力不算強，但作為一隻收息股，佢有合格，這股有長線投資價值。

係投資增值上，知識和正確思維，都係同樣重要。《秘密》這本書，很值得睇，你可以慢慢研究。

------------------------------------------------

Q22009：

龔成老師您好，我係澳門的讀者。因為疫情關係我還沒有機會上老師的堂，但我已在WhatsApp報名，現待港澳通關後報讀老師的課。

但現在有2隻股票想找老師先行指點一下，雖然我已閱讀了老師的書本，但仍味掌握估值方法，所以只從外部分析，但不知道他們現在價位是否合理。

1. 第一隻股票是巴郡（BRK.B），他所投資的公司都是老師在書中所說的好公司。它應是屬於水桶二的股票嗎？還有他現價是否合理？

2. 另外第二隻股票是台積電（TSM）。我看好晶片業的未來發展，因需要晶片的行業實在太多了，它既是龍頭，也有不斷進行研發體積更少的晶片。

它應是屬於水桶一的股票嗎？還有他現價是否合理？

3. 我有興趣進行這2隻股票的月供，所以想老師幫忙評估一下合理價範圍。問題有點多。勞煩老師。感謝

龔成老師︰

估值方法，書中略有介紹。但因為實際操作，係比較複雜，你到時在課堂上，我會用幾小時再具體解釋，相信你會較易掌握要點。

1) 巴郡（BRK.B）係一間成熟大型綜合企業，增長力係有，但唔會係最強的類型。

這類大綜合企業，估值係較難。因為佢包含了不同行業的公司在內。投資這類企業，你可以用分注模式，慢慢儲貨，會較適合。

2) 台積電係一間有質素架企業，在全球半導體業界有領先地位。

集團專注生產由客戶所設計的晶片，現時已經是全世界最大的專業積體電路製造服務公司。

由於佢已有一定規模，所以算係水桶1至2之間。初步睇佢現價算係合理區頂，你可以考慮慢慢分注，或用月供儲貨，並長線持有。

3) 這2隻現價計，做月供係無問題。但緊記月供係長線計劃，最少做3年，並持有5年，才會有較理想效果。

希望疫情盡快過去，到時澳門見！

------------------------------------------------

Q22010：

龔sir, 我有個好消息講您知。自從聽您講及上咗堂重新部署自己投資，加入潛力股，近幾個月由賺五位數變賺六位數，有很大進步，真的多謝您。

我更買了您本80後千萬富翁，我都要進入瘋狂狀態，而且要做多些有意義的事。

而且，還債後仲有五位數字淨

龔sir, 本來我好驚 轉換環境，但受你影響。我勇敢行出第一步，不斷寄自薦信務求搵份高人工的工作。希望成功。為了成功，我越黎越厚面皮及積極

謝謝賜教

龔成老師︰

恭喜你，記住優質股要長線持有，才會有最佳增值效果。餘下持股，唔好見升唔少，就忍唔住去沽貨。

記住，除非真係去到好貴、大市好狂熱、或者企業質素變差，我地才會考慮沽出。

你開始願意去突破，跳出自己舒適圈，已經係向前行左一大步。相信成功，只係時間問題，努力。

------------------------------------------------

Q22011：

你好啊 大師傅，上年睇完你本80後既書後開始調整左投資心態 由短視轉成長遠目光 睇既係公司發展同將來及價值，感激。

本人30歲，之前儲落一筆錢，宜家人工19000，手上有︰

500股(75.3) 中電(2)，
70000股(11.24) 煤氣(3)，
2000股(43.35) 電能實業(6)
21000股(26.1) 中銀香港(2388),
10000股(12.26) 深圳國際(152),
3230股(43 匯豐(5)

然後都跟左你d意見月供左2800, 823, 66 各3,000，共9,000，現金大約20萬，有時騰訊600蚊會入 升少少就會賣左去賺千零蚊。

每年36000買宏利壽險計劃供15年 (已供5年)，另有基金每月派3000蚊息， 家用同日常開支約9,000,月供股9,000，餘下1,000，想35歲前被動收入20,000 有冇可能性?

對股票無咩技術 都係每日睇你d post 同書籍擴闊視野, 個倉有冇需要執一執?

感激不盡 希望有運你抽中指點一下

龔成老師︰

首先，你唔好再用短炒模式，去做投資策略。你要明白一點，我地投資股票，其實等同投資一間企業。希望透過其自然增長，以達至財富增值的目的。

所以，我地投資一定係長線，而唔係短期炒賣，去賺差價。

如果你希望5年後每月有2萬蚊現金流，以股息率6%計，你需要本金400萬。

我地投資增值會運用「先增值，後現金流」作方法，初期投資較有潛力的股票，令財富較快增值，當增值到一定金額後，可開始將財富分配至平穩增值型股票，然後到已累積了相當財富後，才漸漸轉成收息型股票，為自已創造穏定現金流。

你30歲，應以增值為主，建議你用「平穏增長股」 + 「潛力股」作組合，去創造一個增值平台。

你現有持股，質素上係無問題。但選股和配置比重上，都有問題。

首先，中電(0002)、電能(0006)、深圳國際（0152）、匯控(0005)只是收息股，增長力好一般。以你年紀，持有太多，會拖慢財富增長進度。

另外，任何股票、任何行業，我們都不應太過集中，因為一個行業就算更有優勢，也有機會面對行業週期及突發風險，太集中會對你整個財富組合不利。

因此，你要建立一個平衡的投資組合，當中有不同的類別、不同的行業，這是最好的平衡風險方法。相同行業不可佔組合多於30%，而單一企業不要高過15%。

但要留意，銀行業營運模式較特別，風險會比一般行業為高。必需堅守30%這個準則，如果可控制在20%以內，會更好。

而盈富(2800)係不受此限，因為它是一個包含58間優質企業的基金，這些企業來自不同行業。因此，盈富(2800)就算在組合中佔較大比重，都唔會造成過度集中性風險。

你現時持股中，公用股、銀行股、煤氣(0003)、中銀香港(2388)都明顯超標，你要慢慢調整翻個比重。

而月供方面，你都太過偏重物業類。領展(0823)當然是物業類，從港鐵(0066)業務性質而言，佢都算係半隻物業相關股票。

建議你減少這2隻股票月供金額，而抽出來的月供資金和每月餘下$1000，你可以先儲起，等大跌市才動用。

以下是一些適合你年紀的股票，由於你投資知識不高，可較集中在平穩增長類股，至於潛力股，只宜小小注(不多於3成)。最好是你先提高投資知識，等到你有一定知識和經驗，才慢慢增加潛力股比例(大約5成)。

另外，"保險"主要係用來防守，買足夠保障就可以。儲蓄成份架保險，唔係唔可以買。如果你個人風險承受能力好低，或者完全無投資能力，這類保險都有持有價值。

但始終係財富增值角度，佢幫助好有限，一般我都就唔建議太多。做財富增值，應集中投資在優質資產(如優質股、物業等)，效果才會理想。

我假設投資回報有10%（連股息再投資），你每月投資$10000 + 現有持股(約170萬)，5年後大約會增值至340萬。

若你相達至400萬目標，你要加大每月投資至$18000。或將累積年期，加長至8-9年，才可以做到。

------------------------------------------------

Q22012：

龔Sir，你好，我有置業嘅問題想你指教。

小弟今年25歲， 即將結婚。我入息平均$20000，未婚妻入息$14000，銀行現金約有190萬多

我同未婚妻都想生小朋友，我應該去買樓/ 生小朋友，未婚妻辭職，收埋d錢租樓排公屋好呢？

我嘅擔心地方係買嘅樓必定舊樓，而2人學歷能力難以係工作上有大發展，怕背負債項多年到老，而居屋又好困難抽。

但排公屋，要生左小朋友先一家三口排得，擔心地方係等上樓起碼8年時間，未來要排幾耐都係未知之數，可能更多。

請龔老師比意見指教下我

龔成老師︰

首先，係給你理財建議前，我希望你先改變一下人生"消極"的想法。

你現在25歲，事業和人生才剛起步，不要這麼快就斷定自己，只能當個"普通的窮人"。

想當年我跟你相若年紀，人工不到你一半，憑自己努力，可以儲到100萬，現在更增值至1000萬以上。我學歷都不高，公屋出世。

相比之下，你現時客觀優勢，比我還明顯。我建議你唔好咁快只想公屋，要努力學好投資，去為自已財富增值，其實要自己買入一個自住物業，不是想像中咁難。

而且，物業如果有質素，其實係一個資產(而唔係負債)。因為你好似每個月都比錢落去，但其實你有部份資金，係買緊物業。

當物業升值，你就會從中獲益。

現時要成功輪侯到公屋，都起碼等5-6年。若你善用這時間，去投資優質股，為財富增值，很大機會已累積出一筆置業資金。

故建議你唔好只係一心諗住公屋，應該努力增值，去為自己將來增加更多可能性。

你25歲，可以用「平穏增長股」 + 「潛力股」作組合，去創造一個增值平台。

現在你每月先用5成儲蓄做月供。其餘先儲起，用一邊月供一邊儲蓄的策略。

由於你投資知識不高，因此可較集中在平穩增長類股，至於潛力股，只宜小小注(不多於3成)。最好是你先提高投資知識，等到你有一定知識和經驗，才慢慢增加潛力股比例(大約5成)。

現時大市只是合理區，你現有190萬資金可以先投入40-60萬，用"分注"形式，慢慢買貨。餘下資金和每月所儲倒的資金，就等大市出現一定程度的下跌，才大力度掃貨，然後長線投資。

假設投資回報有10%（連股息再投資），你每月投資$10000 + 本金190萬，5年後大約會增值至370萬，相信對你置業和日後累積更多財富，都起到一定作用。

至於居屋，你可以照去抽。雖然投資價值不及私樓，但自住係可以。

另外，若你計劃短期內生小朋友，記得投資前先扣起相關開支。最好多留起半年開支作應急用，才開始這個投資計劃，成件事就會相對穏當。

------------------------------------------------

Q22013：

你好，龔老師！請問美股輝瑞同蘋果可作長楂和現在再買入？

龔成老師︰

Apple（AAPL）有質素，無論持術、發展、品牌、銷售網絡都十分強，是可以長線持有的股票。

佢設計了各種各樣的消費電子設備，如智能手機（iPhone）、（iPad）、智慧手錶等。

而iPhone占蘋果總收入的大部分。另外，蘋果亦為客戶提供各種服務，亦是一些延伸的賺錢模式，如蘋果音樂、iCloud、蘋果電視、蘋果支付等。

由於已經發展得好大，因此，最高速增長期已過，之後會進入穩定的增長期。長遠的投資價值仍在，但要留意股價。

近年大部分時間在合理區中上部至略貴的水平，如投資要分注，長線持有。

輝瑞公司 (PFE)是一家全球研究型生物製藥公司。集團主要從事醫療產品的發現、開發及生產業務，其全球產品組合包括藥品和疫苗。

此股有一定投資價值，但礙於業務性質關係，盈利方面會較為波動。現價算合理水平，可分注或月供儲貨，並長線持有。

但由於業務上都有一定不確定性，令投資風險增加，故不宜太大注。

------------------------------------------------

Q22014：

你好龔成先生，本人今年34歲，月入3萬6千，太太任職護士，月入5萬，有一名2歲女兒，將會生多一個小朋友。

現在有一間居屋已補地價，太太名，市價600萬，還有300萬按未供。兩年後將會有宿舍，現時有現金130萬。

想請問好唔好買多間樓收租或佢其他投資？如果買樓，可以買邊類型物業比較好？唔該曬，希望收到你回覆

還有扣除供樓，養車，俾家用，請工人，家庭開支，每月可儲2萬

龔成老師︰

我地財富組合除左要有增長力和質素外，平衡性都好重要。

由於你已經有一間物業，現時資產組合，算係較偏重於物業類。因此，新資金我建議先用優質股增值，以免過於集中個別資產類別，而產生風險。

到你用優質股累積到一定金額，才再考慮第二個物業，這樣會較為穏當。

投資優質股方面，當我地進行人生財富累積時，會運用「先增值，後現金流」方法。年輕人應著重於增值類資產，而較年長的，就應著重保守類別。因年輕人財富系統未成形，同時負擔較少，可以承受較高風險，所以應以增長為先。

例如初期投資較有潛力股票，令財富增值較快，到一定金額後，可轉較平穩增值的股票。最後有相當財富時，才換成收息股去為自已創造穏定現金流。

以你現時34歲去計，應先做好財富增值部份。策略上，你可以投資「平穏增長股」和「潛力股」。

你每月5成儲蓄，即是用$10000做月供。其餘先儲起，用一邊月供一邊儲蓄的策略。

如果你現時無太多投資經驗，潛力股這類風險較高的股票，你就不要持有過多，最多維持2-3成好了，甚至先集中係平穏增長股類。

若你有一定投資經驗﹐潛力股比重可以相應調高，佔組合約3-5成，視乎你投資經驗多寡和了解這些股票程度而定。

大市現處於合理水平，那130萬資金，你可以先用一半，以"分注"形式慢慢入貨。餘下一半和每月儲蓄，就等大跌市機會出現，才大力度掃貨，並長線投資。

------------------------------------------------

Q22015：

成哥, 想請教一下, 港鐵(66)一直聽你說是優質股, 但點解佢股價總是浮游在$44左右, 無明顯既大增長?

明白佢有業務既獨特性同埋長遠都仲有發展空間, 但價位就反映唔到..? 還是當年社會運動令佢既負面形象大受影響? 呢隻股票之後會唔會升返高D?

利息方面, 是否應該選擇以股代息呢? 謝謝你呀~

龔成老師：

港鐵（0066）有質素，可長線。

佢無大升的原因，第一，佢過往一直都唔平，部分升值已透支了增長力。第二，近年對佢有不少事件都影響了中短期盈利，例如社會運動、疫情等，第三，佢發展最快的情況過去左，之後雖然仍有增長力，但不是高增長類。

長遠而言，佢始終有質素，佢是全港唯一的鐵路營運商，加上政府會比佢地產方面的優勢。長遠正面。

雖然近年有不利因素，影響了中短期盈利，雖然會扣分，但最核心的本質不變。

睇翻資料，港鐵過往正常年份，一年可以賺$160億，就算扣除物業重估，都有過百億，當中包括了鐵路經營部分，以及物業的發展、物業的租金收入。基本上，每年都過百億的。

物業發展部分，長線正面，收租部分，無問題。

因此，長遠發展仍是正面的。這股可長線投資。現價大約在合理區中上部。如果要以股代息，可以選股。

------------------------------------------------

Q22016：

前陣子感覺到迷惘，感到投資好難，但其實好似你所講建立左個組合再慢慢擴大，等時間讓企業增長就可以了。希望自己可以做得到

老師你點睇加息？好多人話加息股價會跌，我都想這是入貨時機，但現在的貨要怎樣部署呢？定係都係長遠持有就冇問題？

龔成老師：

其實最重要是投資優質股，然後建立一個平衡的組合，長線持有。你要學識「唔好理短期股價」。

加息，一般會對股市、樓市都有影響，但我地要考慮當中的因果，如果背後是因為經濟利好而加息，就有可能對企業反而是利好的。

因此，我地分析時，最重要睇「企業基本面」，以及長遠因素。

你可以尋找一些質素較好，企業有獨特性，長遠有發展的企業，同時該企業風險度適合你的。

------------------------------------------------

Q22017：

龔sir ，想問下房託怎去分辨成長性？

為什麼領展可以有錢不斷去買物業，但其他房託如置富，陽光只能靠本身物業租金提升，但很少去買物業？

想問下順豐房託能否歸類為領展那一類有成長性的房託？

龔成老師：

每間房託的營運政策都唔同，領展（0823）較進取，想自己有較大的增長，因此會不斷去投資物業，但這動作都有風險的，業務不確定性會比其他房託為高。

而一般的房託，大多數只以翻身物業去提高價值，相對會穩健少少。

投資者可以按自己的投資目標，以及風險承受能力，去決定投資那些房託。

順豐房託基金（2191）質素都有，但又不是好強。

順豐房託的投資組合初步包括位於香港、佛山及蕪湖的以下三處物業，所有該等物業均為現代物流地產，包含配備有自動分揀及供應鏈支持設施的分撥中心。

1. 香港物業：位於青衣，為一個15層高的「坡道式」現代物流地產，具備可通向各倉庫樓層的車輛坡道。

2. 佛山物業：為配備有智能技術及量身訂造的設施，如自動分揀及供應鏈支持設施。

3. 蕪湖物業：於2019年竣工的位於鳩江經濟開發區的現代物流地產。

比起其他房託，佢會更受經濟及物流業發展影響，因此會更加波動。以過往的數據來說，不差的，但又不算好強的增長及賺錢能力。

投資價值都有，相信長遠物流業發展對佢都有利，投資值博率算是中上，但都不能太大期望在股價發展，暫時可以集中收息為主加基本增長力。

------------------------------------------------

Q22018：

龔sir你好！由上年股市開始升，就令我越買越多股，我想知我既投資組合入面有咩要賣出，麻煩你啦！

0001
2319
0175
1810

2689
0363
9988
1170

0883
1873
0831

龔成老師︰

從質素上，你持有股票，唔見有明顯問題。是一個潛力股和平穏增長股，有增長力，適合年青至中年人士。

但部份股票，質素上較弱。若你持貨係比較多，你可以考慮沽出部份，換至其他更優質的股票，咁會較理想。

玖龍紙業（2689）、信星鞋業(1170)、上海實業控股（0363）質素算一般﹐增長力唔會太高，不宜大注。

利亞零售（0831）出售香港「ＯＫ便利店」業務，預期未來發展只會一般，同樣不宜持有太多。

維亞生物（1873）雖然業務有發展，但有風險。

佢主要就臨床前藥物開發提供基於結構的藥物發現服務，例如基因到蛋白質（Ｇ２Ｐ）及基因到結構（Ｇ２Ｓ）。

睇翻佢主要客戶，主要包括位於美國、中國、歐洲等地的製藥及生物科技公司。

生意都有不差的增長，但毛利變化大，企業賺錢能力仍有不確定性，以估值計，現價唔算平。

業務是有發展的，但仍有好多不確定性，故暫時不宜佔組合比重太高。

另外，我想提多你一點。投資股票，唔好受大市氣氛影響，見個市係咁升，你就不停去入更多貨。

我地投資一隻股票，除左係要有質素外，定價都好重要。當市場氣氛較為高漲時，好多股票個價都會比人炒高。

若你這時候入貨，就好大機會會買貴左，影響長線回報。我唔係話大市較熱時，就不要買股票。但必需小心謹慎地做好估值，確保價格合理，才好出手。

------------------------------------------------

Q22019：

龔sir 你好，你點睇
香港寫字樓未來走勢
謝謝

龔成老師：

寫字樓同經濟有較大相關性，中短期會有少少上落（但不會大跌），長遠會平穩向上。

首先要睇經濟基本面，如果經濟持續地差，失業率上升，寫字樓向下，不過，就算跌，都不會大跌，最多只是小跌，如果經濟差的情況不是太大，甚至不跌，這是由於背後的需求大。

但我會認為經濟不會太差，因此，有可能向上。

在長遠計，香港始終土地有限，對寫字樓一定有需求，因此偏向上。雖然在家工作因素，會對需求有影響，但不是核心性，可能會影響了增長力，但需求仍在，因此長遠會平穩增長。

------------------------------------------------

Q22020：

龔成老師你好，剛剛經朋友介紹而去看老師的‘80後千萬富翁’，未看完，但已獲益不少。思想成有錢人已準備好...多謝老師！

亦想直此請教老師，我在$820買入了9626,現仲跌緊，要可繼續持有？

另外一883, 是否值得現在入市？
麻煩老師指點

龔成老師︰

首先你要明白一個概念，我地持有一隻股票與否，關鍵位是企業質素、前景，不要被買入價影響。買入價只是一個心理因素，如果企業核心因素未被影響，我地係唔需要理會。

嗶哩嗶哩（9626）有質素，有長線投資價值。

佢可以話係一個綜合性的視頻社區，在當中，用戶同埋內容創作者能夠有好多元的內容，並進行互動，內容包含生活、遊戲、娛樂、動漫、科技和知識等眾多領域。

另外，佢亦能夠支持廣泛的視頻內容消費場景，以專業 用戶生成視頻（PUGV）為中心，輔以直播、專業機構生成視頻（OGV）等。

根據報告，35歲及以下的用戶佔佢的月活用戶比例超過86%，月活用戶達到2.02億人，每年增長5成以上。業務正高增長。

佢收入主要來自移動遊戲、增值服務、廣告、電商及其他；收入成本包括收入分成成本、內容成本、服務器及帶寬服務成本以及電商及其他成本。

過往的生意高增長，這刻雖然未有盈利，但前景正面，這股有潛力，有長線投資價值，不過估值就較難，股價變化大，市場對這股的股值較分歧。

此股係有投資價值，若你只係投資小注，長線持有就可以，但要預股價上落較大。若佔組合較重比例，建議你最好沽少少，去平衡風險。

中國海洋石油（0883），質素都算有，但不是最高質類別，佢對油價較為敏感，所以，如果長遠油價向上，佢都會增值的。

雖然佢都有一定的規模及質素，但卻不是最高質素的企業，這是由於佢地的產品自主力較弱。

石油是商品，當中沒有差異性，佢地要將石油賣出，只能跟國際油價，這令佢地處於被動狀態，沒有價格自主的能力，這令佢地的獨特性有限。

現價合理，可以分注入貨。這類商品企業，都可投資，但就要明白不是最高質的企業，故不建議持有太多。

----------------------------------------------

若你有問題想向本人發問，可在龔成的fb專頁中（www.facebook.com/80shing）inbox龔成，但要注意如無特別聲明，有可能將問答放上網，當然，會將發問者的身份，以及有關個人資料的部分刪去。

另外，我所給予的各種意見，只是供大家參考，當中無任何銷售及推介，不涉及任何利益，其實大家應該要有獨立分析的能力，我只是給予一些方向及純參考模式。

由於提問人數眾多，見諒無法即日回覆，如果是普通的提問，預起碼要7天以上才能回覆，若然是較複雜的提問，起碼要10天才能回覆，希望各位能諒解。

⚠️長文注意⚠️
自從武漢肺炎後
搭飛機去旅行由習慣已經變得遙遙無期
在這段期間我明白大家想念日本
想念海外的一切
會想買到一些海外的東西回港
雖然我沒有做什麼日本代購去賺錢
但是朋友有需要的話
我能幫忙的都盡可能幫忙
最近一而再再而三的
被「朋友」搞到心好累
真的...太多香港人只用「香港人的那套思維」去想海外的事情...

我在重申一次
認識我的朋友也知道我能幫的我都盡量去幫
但真的太多白目、無知、重點是「老馮」的人

1. 幫我係日本打個電話去問XXX/去BookXXX
香港真的太方便了
打個電話什麼都可以處理
先不說我的日文也是我一個用來賺錢的才能
在日本用手機打電話是要另外付費的！
有些電訊商可能包1個月10分鐘免費電話
但基本上在日本電話上台
交的電話費是不包語音電話
有些香港人會說：「幫我打個電話都唔得！」
我想問你幫我交電話費嗎？
我用日文我用的專業幫你處理問題
你有付我錢嗎？

2. 喂喂！可唔可以幫我去便利店比錢買野？凌晨12點前
頂！有沒有想過我一個女人
夜晚晚去便利店安不安全
而且去便利店交錢大多付現金
我身上可能沒那麼多現金
有些香港人會說：「那你去ATM禁住先幫我出先」
日本的ATM絕對沒有香港那麼多
而且大多不是24小時
我家附近的郵政銀行櫃員機晚上8點就自動Lock機
有些香港人繼續說：「便利店入面唔係有咩？」
繼續重申日本ATM真的沒那麼方便
超過特定時間要有手續費
而且在別家銀行的ATM提款
又再收手續費
大佬你拎中銀咭去匯豐櫃員機都禁唔到錢啦
拎張東亞去中銀度禁錢都要有手續費啦！
(as of我離開香港前...現在不知道..)
幫你提款再付錢
這個手續費你幫我付嗎？

3. 幫我出東京既XXX買OOO，再幫我去YYY買OOO
順便出東京幫你買沒所謂
現在日本緊急事態宣言
總理大臣都在呼籲大家不要亂跑
真的要出去順道幫你買不是問題
但是要我特意幫你買
大佬！交通費你幫我出嗎？
來回東京車費分分鐘比你在香港搭的士去機場貴
你幫我付嗎？
出去不用花時間嗎？

4. 喂呀！日本寄香港運費好貴！可唔可以幫我拎件貨去郵局問價同格價？
香港大多室內
一個商場連一個商場
可能涼住涼氣就到郵局
日本其實好鄉下
要日曬雨淋才能到郵局
而且現在在日本寄海外郵包需要電子申報
要去郵局前申報好
幫你拎郵包到郵局格價又要搞電子申報
煩唔煩呀頂？
雖然電子申報的日文不太複雜
但都是日文都需要用到我懂你不懂的專業！

5. D貨擺係你度先！等日本開關我飛黎日本拎！
沒錯！我日本的小蝸居肯定比香港的劏房要大
但不代表我是千呎豪宅
有位置也不代表要幫你存貨！
日本集運倉都要收錢
為什麼我辛辛苦苦付租金的房子要分一部分出來讓你免費存貨？
你幫手付我的租金嗎？

6. 可唔可以用你地址信用卡？
我認我on9
我曾經借給別人
有些香港人會說：「借個地址用一下有咁重要咩？香港都係咁啦！」
在日本...地址跟名字、印鑑、簽名等等一樣重要
在日本沒做地址登記基本上什麼事都不能做
特別是我們這些在日外國人
在留卡沒有做住址登記
小則申請不了電話、信用卡等服務
大則連居留日本也成問題

很多很多
多到我不能盡錄
我打那麼多字不是要生氣這些人
是生氣自己那麼on9那麼好人去幫助一些「老馮」的人
是希望大家不要再用去「香港都係咁」的思維
去想身在海外生活的香港人
可能你話會說「調返轉我都會咁去幫你架！點解你咁話我？」
因為你在香港
是一個靈活、方便、快捷的城市
我在日本
日本有些地方真的沒香港那麼靈活、方便、快捷
一些日本生活才知道的難處我真的很難去一一解釋
在日文中常常會見到「ご迷惑をおかけして申し訳ございません」
就是日本人對於麻煩到別人會表示抱歉
當我去了日本份人「日本左」吧
我也盡可能不想麻煩到別人
同時也不想別人麻煩到我
能幫我一定幫
但是我不幫也請你們理解
用「香港係咁㗎bor」的思維去大我的人
我也很想大大聲說句
「日本就係唔係咁！」去回敬

今次學會了教訓
以後我會好好保護自己在日本努力得到的一切

想知道更多關於香港人在日本的生活
請Follow我的
IG： @grandlinejourney
https://www.instagram.com/grandlinejourney/
MeWe：https://mewe.com/p/%25E5%2581%2589%25E5%25A4%25A7%25E8%2588%25AA%25E9%2581%2593%25E8%25AA%258Cgrandlinejourney

#香港人在日本
#在日香港人
#在日港人

電腦手機網絡安全（四）：有關安全鑰匙 YubiKey，你問我答（頗大篇幅修訂版）+ 香港用戶訂購優惠詳情

文：薯伯伯

（超長文，建議先儲存，有需要再找來讀。不想全文讀，只想買 keys，請只看「香港用戶訂購優惠詳情」，第十三條問答及第十四條問答。）

早幾天寫了一篇文章，提到二步認證的安全鑰匙 YubiKey，無獨有偶，《立場》的另一位博客，《茉莉花開：中東革命與民主路》的作者陳婉容原來早在七月份就聯絡了瑞典的 Yubico 公司，希望取得他們的贊助，在核實身份後，這家瑞典公司寄出了五百條 YubiKey 送給香港人，來自遠方的慷慨之舉，實在令人感動。

我發覺不少人對於 YubiKey 的功能及用法均有誤解，甚至有人認為「有伏」，或誤以為用上 YubiKey 後反而更危險。我回應了一些評語，整合之後發到自己的臉書專頁，《立場》的編輯看到，問可否轉載到《立場》，所以我又花了一點時間，整理一下文稿。

後來我跟 YubiKey 的香港代理分銷商聯絡，提到近日大家較為關注網絡保安，他們同意給讀者提供一個折扣優惠，也希望加強普羅大眾對網絡安全的意識。於是，我又再把之前的文章修訂一下，再講解清楚相關的使用細項，希望有興趣的讀者，讀完這篇文章後，可以加強自身的網絡保安防護。

香港用戶訂購優惠詳情

先說一下香港分銷商的優惠模式：

1. YubiKey 的產品，全線八折，目前這個優惠沒有定下限期，但會看看情況再決定何時終止。（這個優惠折扣，其實是我建議的，因為只是想跟官網的教育優惠體齊而已。我希望讀者可以有優惠，但同一時間也不希望分銷商要做蝕本生意。）
2. 又或者是以原價購買 YubiKey，但會送上 Bitdefender 防護軟件一年的訂閱服務（原價是 HK$ 300 一年）。

優惠方案之一：

YubiKey 5Ci：HK$ 440（原價 HK$ 550）
YubiKey 5 Nano：HK$ 310（原價 HK$ 390）
YubiKey 5 NFC：HK$ 285（原價 HK$ 355）
YubiKey 5C：HK$ 310（原價 HK$ 390）
YubiKey 5C Nano：HK$ 375（原價 HK$ 470）

優惠方案之二：

Bitdefender TOTAL SECURITY 2020 的銷售價是 HK$ 300 /年費（可以用五部機），與 YubiKey 合拼購買，會有以下組合優惠：

YubiKey 5Ci + Bitdefender 一年：HK$ 550
YubiKey 5 Nano + Bitdefender 一年：HK$ 390
YubiKey 5 NFC + Bitdefender 一年：HK$ 355
YubiKey 5C + Bitdefender 一年：HK$ 390
YubiKey 5C Nano + Bitdefender 一年：HK$ 470

詳情可以看： https://netmon.zohocommerce.com/categories/yubikey/45023000004418001（注意，不能直接在網站上購買，購買流程在下面有寫。）

（利申：我的 YubiKey 是自己用原價購買，而各位用以上優惠碼購物時，我是完全不會有任何佣金。）

購買的流程如下：

1. 先了解要買哪款型號、數量及價格，然後致電 Yubico 的官方認可香港分銷商 NetMon 查詢有沒有存貨。Coupon code 是 PAZU20。如果有貨，可以直接上觀塘鴻圖道的辦公室購買，以現金交收。

2. 可以先用 PayPal 或信用卡支付，然後寄到順豐站或「順便智能櫃地址」，運費由買家自行支付，目前順豐的運費有優惠，原價 HK$ 30，在 2019 年 10 月底前只用 HK$ 20。

Netmon Information Systems
地址：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。
電話：25272086。
網址： www.netmon.asia

至於如何選擇 YubiKey，請看下面的問答：「有很多款 YubiKey，我到底應該選擇哪條？」

———

以下是第二次修訂的〈有關安全鑰匙 YubiKey，你問我答〉，刪去了一些概念重複的問題，又加入了數條問題，還有鳴謝相識於二十多年前的 Ben 深夜通電話，與我分享他的意見。

一

問：若果 YubiKey 安全鑰匙被其他人拿到，他們是不是可以直接登入我的戶口？

答：先說答案，不可以的。我們首先要搞清楚 YubiKey 的用途，它是用來作為登入戶口的其中一個因素，即是說，你要登入戶口，仍然需要帳號本身的密碼，以及 YubiKey，又或是其他因素，例如手機短訊（不建議）、authenticator app 的軟體六位密碼，或是備用的號碼。

所以即使別人取得你的 YubiKey，也不能單單使用 YubiKey 去登入你的帳戶。「二步認證」時需要你本身的密碼，以及一個額外的認證因素，才能登入戶口。

如果別人只是取得你的 YubiKey，但又沒有得到你的帳號密碼，那也是沒有辦法登入你的帳號。

二

問：我本身已經在手機裡用 authenticator app 去做二步認證，那為甚麼仍然要用 YubiKey 呢？

答：按保安級別來說，YubiKey 的 FIDO2（在線快速身份識別）比起 authenticator app 的 TOTP（基於時間單次密碼）較為優勝，而 Android 手機的漏洞又較 iPhone 的多。在 iPhone 上好像沒有怎麼出過事，但以前就曾經爆出，Android 機有惡意 app 成功利用保安漏動偷取了 app 二步認證的資料。

理論上去說，用安全鑰匙來做認證，肯定會較為安全。但很多用家，包括我自己，其實也會在手機上安裝 authenticator app。iPhone 較安全，但即使你用的是 Android，如果手機的廠家較為可信，堵塞保安漏洞的更新較快，你又不 root 機，又沒有胡亂安裝軟件，本身的風險未必算高。

那麼為甚麼本身已經有用 authenticator app，還要加一個安全鑰匙？我的原因，是因為使用硬件鑰匙，可以加快二步認證的速度及便捷程度，從而把這個二步認證，變成網絡生活的習慣。

三

問：我還是不明白，那麼說我豈不是可以直接用手機上的 authenticator app，為電腦登入做認證就可以了嗎？何以要另外花錢，給電腦買一條安全鑰匙？

答：因為我每天會登出登入戶口數次或以上，所以有必要加快這個過程。先說明一點，網絡保安的兩大關鍵。一是在可行的情況下，開啟二步認證。二是在每次上網之後，都要登出戶口，最好避免儲存電郵或社交媒體的登入狀態。

最簡單直接的設定，是每次關掉瀏覽器，就會自動刪去所有瀏覽記錄、登入狀態及 cookies，通常是在設定偏好，安全隱私裡可以設置。而我其實即使在自己的電腦上網，也習慣使用「私隱模式」去瀏覽網站。

當你養成了這個習慣，每天也要登入登出戶口數次。如果你每次看到登入的畫面，都有一種不安的恐懼感，擔心自己不懂如何登入，那麼更加要熟習登出登入的過程，每天登出登入，把登出登入變成生活的習慣，就不會見到 log in 畫面時便忍不住向空氣驚叫或斥罵一聲。如果你已經記不清對上一次是何時登入帳號，那只代表你的戶口經常處於「登入」的狀態，這是保安漏洞，也是很壞的上網習慣，一定要改。

由於每天登出登入的次數較多，如果能夠安全地加快這個速度，就是值得考慮的方案。我具體去說一下，authenticator app 跟 YubiKey（或其他硬體驗證）在使用習慣上的分別。

假如你一天要登出登入帳戶五次，如果用的是手機 authenticator app 去做認證，安全程度也算是足夠，但每次都要先找來手機，然後輸入手機的開機密碼，打開 authenticator app，我用的是 Lastpass Authenticator，之後取得六位數字後，複製到剪貼簿，再把六位數字傳送去電腦，或手動輸入，再按確認，這樣才能登入戶口。

但如果有 YubiKey 或其他硬件認證，過程就相對快速。先輸入帳戶密碼，從鎖匙扣或錢包裡拿出 YubiKey，把 YubiKey 插進電腦，掃一掃上面的金屬圈，便能登入。而我用的 YubiKey，是細小得可以長期插在電腦的 USB C 插頭（一些熟知技術的讀者，知道我的電腦長期插著安全鑰匙，可能會響警號，稍安毋躁，我將會說清楚這個安全隱患）。我每次登入戶口時，先是用手指打完密碼，然後直接伸手在電腦旁邊摸一摸 YubiKey 的金屬環，便能登入。

所以用 YubiKey 的原因，在我的情況，並不是要把它當成唯一的二步認證因素，而是要加快二步認證的過程。對於不同的用家，這個速度是否重要，很看使用習慣。即使這個速度不重要，單純基於保安考慮，用了安全鑰匙，整個系統的保安級別有所提升。

四

問：我應該要有一條還是兩條 YubiKey 呢？

答：按官方的說法，最好是兩條，因為一條常用，另一條則做後備。但對於大多數用戶來說，其實用一條也是足夠。我會建議大家先買一條，再以其他方式去做後備的密碼重設方案，例如其中一個二步認證的「因素」是 YubiKey，但同一個戶口，要加上 authenticator app 做另一個認證的方案。之後有需要，再買不同型號的安全鑰匙。

如果你本身打算參加 Google 的高級保護計劃（Advanced Protection Program），你是必須有兩條鑰匙。不過參加了這個計劃之後，使用 Google 的所有服務都會極為不便，我自己也沒有參加。

簡單來說，對於不打算參加 Google 高級保護計劃的用家來說，只要有後備的認證方案，那麼一條安全鑰匙，也是足夠的。

五

問：YubiKey 會否影響我使用 WhatsApp、Telegram 或 Signal？

答：YubiKey 不支援 WhatsApp、Telegram 或 Signal，所以不會影響你使用這些聊天軟件。

六

問：Google 官方推介的那款安全鑰匙，叫 Titan，為甚麼你反而要推介瑞典出品的 YubiKey？

答：Titan 的製造商是飛天誠信（Feitian Technology），總部設於北京。這家公司獲得不少國家認證及讚許，官方對其安全產品及科技成就予以高度的認可及肯定，目前並沒有證據顯示這家公司的產品有後門或安全漏洞。

所以，我選擇用瑞典及美國製造的 YubiKey。

還有，大家可以比較兩者的設計，YubiKey 真係靚仔好多。

答完這條問題後，發覺 Google 在 2019 年 10 月 15 日（剛好是此文修訂版發佈同一天）推出了一條新的 Titan，這次是跟 Yubico 合作，新的 Titan，設計外觀上跟 YubiKey 5C 大同小異。可能之前 Google 跟 Feitian 的合作，確實引來太多揣測，這次才找瑞典的 Yubico。

七

問：如果有人用 YubiKey 插進我的電腦，是否沒有密碼就能直接打開電腦？

答：這個要看你如何設置，如果你想設置為開啟電腦時，要先輸入密碼，再插入 YubiKey 才能登入電腦，那你應該要使用 pluggable authentication module（PAM，可插拔認證模塊）。相關設定請看 https://support.yubico.com/support/solutions/articles/15000015045-macos-logon-tool-configuration-guide

如果你使用 PAM 模塊的設定，即使別人取得你的 YubiKey，也不可以打開你的電腦，他是必須有你的 YubiKey，加上你本身開機的密碼，才能登入電腦。

不過話又說回來，如果是使用電腦，只要設定妥當，其實不用配合 YubiKey 開機，也算安全。因為我是用 Mac 機，也只能用 Mac 機的情況去說一下，如何才算安全。

1. 你常用的開機戶口的權限只是 standard 而不是 admin。
2. 你的硬盤本身有開啟加密，即 FileVault。
3. 你本身 admin 及 standard 的戶口密碼夠強。

這三點當中，以第三點最為容易被用家忽略，很多人為了貪方便，開機密碼簡單到不能再簡單，有些密碼甚至只有三四個位，極易被破解。尤其開機的密碼，是容許不停地試，即可以使用「蠻力」（brute force）去猜度，所以一定要小心選擇。

舉個例子，如果你的密碼是 west，破解的時間是 @_$*，兩組密碼，哪個較難破解？前面的那個，是馬上立即就能被破解，而後面這個，用的時間較多，是用一個微秒，也就是一百萬分之一秒而已！

至於如何選擇強勁密碼，不妨參考骰子密碼法（Diceware），也就是用一粒骰仔，投擲出六位的隨機數字，再用這個數字，透過列表，選擇其對應的字，都是一些字典中可以找到的字詞，如果選擇了七個以上的字詞，這個密碼就很難破解了。有關說明，詳見：https://en.wikipedia.org/wiki/Diceware

大家也可以去這裡測試一下自己的密碼安全程度，不要輸入真的密碼，差不多就可以，我的密碼，聲稱是要用 919 萬億年才能破解。 https://howsecureismypassword.net/

八

問：你認為我可以長期把安全鑰匙插在電腦嗎？

答：要看使用的場景，以及自己的需要。如果處於高風險環境，把安全鑰匙長期插在電腦中，是不衛生的做法，一些機構甚至明確要求員工不能這樣做，雖然大多員工會對這個建議置若罔聞。

我的 YubiKey 是用來登入網上的帳號，而不是登入電腦（可以看看上一條問題）。先說我的習慣，我是長期把 YubiKey 插在電腦中，有兩款較細小的型號可以做到這點，分別是 YubiKey 5 Nano 及 YubiKey 5C Nano。

但我們首先要明白自己想防範的是甚麼，再評估應該要做的安全措施。以我的情況，密碼是極難猜的（按不一定科學的估計，我的密碼可能要 919 萬億年才能破解），而我的密碼又完全不重複，不同網站也會用不同的密碼，所以如果密碼洩露，有三個較大的可能，一是服務供應商的問題，二是電腦被人安裝了惡毒軟件或不乾淨的瀏覽器 add-ons，例如鍵盤記錄器（keylogger）或直接偷取密碼發到遠方，三是上了釣魚網站。至於其他難測的漏洞，很難估計，在這裡就不討論。

對於第一點，能夠用上二步認證的服務，本身保安做得較好，即使系統受到入侵，估計（估計而已！）密碼的記錄也有加密，所以因為服務供應商的漏洞而洩露密碼的情況很低。至於第二個情況，我本身用的是 Mac，Mac 不是完全沒有病毒或惡毒軟件，所以我儘量不安裝來源不明的東西，有時逼不得已要安裝，也只會在虛擬的環境（virtual machine）中進行。較大的風險可能是瀏覽器的 add-ons 或 extensions，只好儘量找些評分高，信譽好的插件來安裝。

第三個情況，即釣魚網站（phishing sites） ，通常是假冒的銀行網站。這些網站弄得像是真網站（其實通常還是有些破綻，例如圖片的成像差一些，圖片起角，字體模糊，拼錯英文等等，倒是有點像藍絲的美學風格）。總之打開一些需要登入的網站，都會留意清楚網址，又或是看看有否證書。每次上銀行網站、Google 及 Facebook 等，都一定要加倍小心，因為即使用了二步認證，釣魚網站是可以同時騙取密碼及驗證碼。如果忽然收到電郵，提供連結叫你輸入密碼，更要加倍留意。

總之評估了自身的使用習慣，最需要防範的風險，是壞人從遠處入侵電腦，並偷取或截取密碼，再入侵我的戶口。所以我只要確保我的認證因素，一個是發到線上的密碼，另一個是線下的因素便可以。即使有人從網絡取得我的密碼，他的手也不能伸到我的手機或安全鑰匙，企圖登入我的戶口，他們要同時取得我的硬件及手機上的二步認證因素，其可能性始終很低。

另外有些要防範的情況，例如你在公司使用電腦，鄰座的同事相當有可疑，又可以近距離碰到你的電腦，自然就要加倍小心，不要長插鑰匙。你的安全顧慮，也可以因為不同的司法環境，或是本身的敏感程度而改變。若果你是一直備受監控的對象，入侵者有計劃也有資源去取得你的密碼，例如派人偷拍你在咖啡館輸入密碼的情形，入侵者甚至可以取得法庭搜查令，採用不道德的公權力去挾持你的電腦及其安全鑰匙。如果是這樣，你要採取的安全級別，可能要高出其他人很多倍，例如斯諾登要求到訪者把手機的電池取出，又或是要求把 iPhone 等關機後放進雪櫃或 faraday bag。如果你認為他有妄想症，不妨讀一讀《No Place to Hide》（作者 Greenward）又或是《Permanent Record》（作者就是斯諾登本人）。

說了一大堆，其實就是說，評估過自身的風險後，我使用 YubiKey 的習慣，是經常把它插在電腦上。我不覺得會危害到戶口安全，也不認為會降低安全系數，大家自行評估相關風險。

九

問：為甚麼我覺得 YubiKey 有伏？真的安全？這個東西有沒有後門？

答：可能因為你不了解這個技術，所以覺得有伏。

說實在的，當我看到這樣的提問，確是頗感驚訝呀，就像看到有人堅拒打疫苗因為擔心會自閉一樣驚訝。

十

問：有甚麼服務是支援安全鑰匙的二步認證呢？

答：對香港人而言，可能有機會用到而又支援安全鑰匙的服務包括：Google (Gmail, Drive, Youtube, Cloud Platform), Facebook, Dropbox, Github, Amazon Web Services, 1Password (版本7以上), Lastpass (Premium), Bitwarden, Dashlane, Boxcryptor (免費版也支援), Twitter 等等。

至於 Apple ID 戶口則不支持安全鑰匙，但有提供其他方式的二步認證。

十一

問：我是用 iPhone，為甚麼我覺得這類產品對 iPhone 的支援，好像很弱很不足呢？

答：因為這類產品，對 iPhone 的支援，真的很弱很不足啊！即使 YubiKey 出了一款 5Ci 有 lightning 連接頭，但只有極少量的 apps 支援。如果你是用 MacBook 加 iPhone，我建議你只用買 YubiKey 5 (Nano) 或 5C (Nano)，而不用為 iPhone 買 5Ci 那款，那個 lightning 接頭很雞肋。

對於 MacBook ＋ iPhone 的用家來說，最適合的方案，是在 MacBook 用 YubiKey，在 iPhone 還是用 authenticator app。

如果你只有 iPhone，沒有電腦，那麼很簡單，乾脆不用買安全鑰匙，用 app 去做二步認證就可以。（如果你本身是單機 iPhone 的用家，讀到這裡，才發覺原來我是不建議單機 iPhone 用家使用安全鑰匙，可能會覺得浪費了寶貴的閱讀時間，但希望這篇文章裡其他保安知識，也會對你有幫助啦！）

十二

問：萬一我的安全鑰匙遺失了，我是否不能再登入我的戶口呢？

答：要看你如何設定，但先說答案，不是。如果你遺失了鑰匙，還是可以登入戶口。安全鑰匙只是登入戶口的其中一個認證因素，但你同時可以設定其他方式去認證。

其他認證的方式包括：

1. 手機短訊（SMS）：因為 SMS 的保安差，不建議。若然真的要用手機短訊，可以用不同居又可信任的朋友手機號碼，而這個電話號碼，最好不是存在手機的電話簿內。

2. Authenticator app：在 iPhone 及 Android 都有這類 app，我推介的是 Lastpass Authenticator，免費使用，軟件本身可以加上六位數字的密碼鎖。如果你想讓朋友幫你作為後備的方案，建議把設定的二維碼發給朋友，而該朋友又不是朝夕相對，一個 app 裡是可以儲存大量網站的認證碼，而且可以標明服務及戶口名稱，以作識別。

3. 安全鑰匙：也就是硬件認證方式，其中最多人使用的，是本文裡提到的 YubiKey。

4. 後備認證碼：部份網站，例如 Google 及 Facebook，會提供八個後備認證碼，可以寫下來，放在安全的地方，但有時貪方便，會儲存在電腦裡（其實不建議這樣做）。

所以，萬一遺失了安全鑰匙，只要設置合宜，其實也不代表不能用其他認證方式去登入戶口。而在設定了二步認證後，也應該要做一些練習，想像一下，萬一丟失了手機後，你還能用甚麼方式登入呢？如果你的手機、電腦及安全鑰匙全都放在公事包裡，而整個公事包被盜，你還有其他可行的二步認證方式嗎？手機丟失，你不能用 authenticator app。電腦丟失了，而你又貪方便只把後備碼儲存在電腦裡，連電腦也丟失了可以怎麼辦？如果你把不同居的朋友手機號碼作為後備的驗證方案，你能夠單憑手機最後兩個數字，就想起這位朋友嗎？網絡保安，除了要有措施，還有要反複練習。

另外，如果你使用的是 Google 最高級別的保安計劃（即 Google Advanced Protection Program），那就真的只能用兩條安全鑰匙進行登入。我本身是用 iPhone 及 Mac，因為安全鑰匙對於 iPhone 的支援太弱，所以我也沒有加入這個計劃。

還有，萬一你喪失了所有認證因素，其實 Google 或是 Gsuite 的管理人，仍然有辦法幫你重設密碼，但 Google 方面的驗證需要很多天，而且過程要問上大量問題，入侵者也不易通過。至於 Gsuite 的管理人，即使他單方面想幫你重設戶口密碼，這個雖然可能會成為另一個安全隱患漏洞，但他們也只能把密碼發到你後備的聯絡方式，而且當中也要有幾重驗證的過程，亦要花上一至數天。只要你那個後備的聯絡方式設定得較安全，入侵者也不能輕易破解。

十三

問：有很多款 YubiKey，我到底應該選擇哪條？

答：有三個考慮因素，一是你用甚麼電腦，二是你用甚麼手機，三是你用甚麼服務。我把幾種可能的情況寫出來，大家參考一下。要先說一點，因為 iPhone 對 YubiKey 或安全鑰匙的支援不好，所以按目前的情況，iPhone 的用家在手機上還是建議用 authenticator app 算了，即使你用的是 NFC 或 lightning 版的安全鑰匙，能夠支援的服務還是太少，可以忽略。選用哪款鑰匙，也要看自己的使用習慣，請參看「每次登入戶口時，都要把安全鑰匙插在電腦，有點麻煩，你認為我可以長期把安全鑰匙插在電腦嗎？」。

簡單來說，如果你打算長期把安全鑰匙插在電腦，就買 Nano 版，如果經常需要拔插，就買長一點的版本，方便拔插。如果你是用 Android，可以考慮買 NFC 的版本，如果是用 iPhone，因支援較弱，還是用 authenticator app 算了。

再具體一點去說，我根據以下的電腦及手機組合，建議使用的安全鑰匙型號。

1. 只有用桌面或手提電腦（USB A接口）：用 5 Nano 或 5C（按我的習慣，會用 5C Nano）。
2. 只有用桌面或手提電腦（USB C接口）：用 5C Nano 或 5C（按我的習慣，會用 5C Nano）。
3. 使用 12 吋的 MacBook（只有一個 USB C 接口的電腦）：用 5C 或 5C NFC（就快推出），而不要用 5C Nano，因為只有一個 USB C 接頭，要經常拔插，用 5C 或 5C Nano（暫未推出）會較好。
4. 電腦 (USB A接口) + iPhone (Lightning接口)：用 5 Nano 或 5 NFC（在 iPhone 上不用）。
5. 電腦 (USB A接口) + Android (USB C接口)：用 5 NFC。
6. 電腦 (USB A接口) + Android (MicroUSB接口)：用 5 NFC。
7. 電腦 (USB C接口) + iPhone (Lightning接口)：用 5C Nano 或 5C（在 iPhone 上不用）。
8. 電腦 (USB C接口) + Android (USB C接口)：用 5C NFC（就快推出，暫時未有啊，如果現在用的話，建議可以先買一個 Yubikey 5C Nano，只在電腦上用，手機上則用 app）。
9. 電腦 (USB C接口) + Android (MicroUSB接口)：用 5C NFC（就快推出，暫時未有啊，如果現在用的話，建議可以先買一個 Yubikey 5C Nano，只在電腦上用，手機上則用 app）。
10. 使用 12 吋的 MacBook（只有一個 USB C 接口的電腦）+ iPhone（Lightning接口）：用 5C 或 5C NFC（暫時未出），不建議用 5C Nano。
11. MacBook Air（有兩個USB C接口）：因為兩個 USB C 接口都在機身左邊，如果不會長期用 hub，那麼用 5C Nano 也可以。如果這個插口本身又要連 iPhone 或其他設備，那麼用 5C 會較好。
12. 以上任何配搭，但用的百度雲、淘寶、QQ 郵箱等：不用買。

至於 Security Key by Yubico 這一款，則可以用在電腦 (USB A接口) 上，沒有 NFC 功能，屬較為基礎的一款。之前 YubiKey 慷慨送給香港人的型號，就是這個。對於自己有能力購買的用家，請按上文所述的建議，對應自己的機型去購買。

另外，如果打算用轉換頭（例如 USB A 轉 USB C），請看看相關兼容情況：https://support.yubico.com/support/solutions/articles/15000006473-using-a-yubikey-with-usb-c-adapters （因為沒辦法逐一去試，萬一打開 YubiKey 的包裝後，發覺本身使用的 hub 或轉換器兼容不了，那就得物無所用，所以我不是太過建議用轉換頭。如果真的想用轉換頭，最好找朋友的安全鑰匙插進自己的電腦，再去 https://www.yubico.com/genuine/ 測試能否認出。

十四

問：可以在哪裡購買 YubiKey？

答：上官網 Yubico.com，在香港則去官方認可的香港分銷商。

購買這類安全產品，跟買安全套一樣，理論上是要避免使用中介渠道或集運公司，因為理論上越多中間人，那麼理論上就越大機會被人做手腳。

其中一種做手腳的方式，是企圖入侵的人，把鑰匙裡的物理序列號偷偷記錄，並用其他方式去產生密鑰。強調是「理論上」，因為估計實行起來，也非容易，太多顧慮，聽起來好像又太多疑，但既然說到網絡安全，當然要在各個可行的層面，也儘量做好防範的措施。例如萬一你的鑰匙被人偷走，非法扣留，又或是買回來的時候包裝已經打開，最好不要再用。

Yubico 的官方網站顯示，在香港有一個官方認可以的分銷商：Netmon Information Systems，地址是：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ，建議在辦公時間先打電話去查詢存貨量。

———

延伸閱讀：

陳婉容幫助香港人取得瑞典公司 Yubico 的贊助：https://www.facebook.com/sherrychanyy/photos/a.517784544922353/2803649153002536/?type=3&permPage=1

電腦手機網絡安全（一）：SIM 卡鎖：https://www.facebook.com/pazukong/photos/a.2007886759444126/2634928633406599/

電腦手機網絡安全（二）：簡介二步認證：https://www.facebook.com/pazukong/photos/a.2007886759444126/2636315873267875/

電腦手機網絡安全（三）：二步認證的驗證因素：https://www.facebook.com/pazukong/photos/a.2007886759444126/2637695243129938/

———

* 想追看薯伯伯的文章，請設定本 Page 為「搶先看 / See First」*

Instagram 🥑🥭🍉🍌: pazu

新博客：http://pazu.com/blog

另外還要提一提大家：

【新書速報】Pazu 薯伯伯《不正常旅行研究所》（白卷出版社）——從西藏拉薩到神州大地；由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。

在旺角序言、北角森記、誠品書店及各大書店，均有代售！其中在旺角序言及北角森記，有少量簽名版本。