電子郵件信箱的用途廣，不只是通訊工具，也用於領取優惠券、接收電子報等，同時也是驗證身分常用途徑。
為了幫助強化用戶電子郵件安全，近日除了Cloudflare推出新服務，將針對自家DNS用戶免費提供Email Routing功能，可建立多個電子郵件信箱地址並轉寄到自身已使用的電子郵件信箱，以便使用在不同用途。
還有Fastmail郵件代管業者與1Password合作，提供Masked Email服務，對於同時身為兩者的用戶而言，將可隨機產生電子郵件位址，作為不同用途，並將新地址收到的信轉寄到用戶的Fastmail郵件信箱
https://www.ithome.com.tw/news/146947
https://www.ithome.com.tw/news/146956

超務實長清單整理：Do not make it easy!（2021 年 9 月 1 日更新）

文：薯伯伯

這幾個月香港人失去了甚麼，《蘋果》、教協、民陣、六四、七一、六一二，從媒體到組織，從集會到基金。然後，有人甚至認為他們有權抹去群眾的記憶——當七二一成禁忌，八三一也成紅線，面對洪流，我們更應堅持自己的記憶。

努力防止淡忘，承傳香港人的真相。即使事實會被歪曲，歷史會被改寫，無力感遍佈每一角落，但謹記：Do not make it easy.

談到資訊保安，也是相同道理。世上沒有無懈可擊的保安系統，但如果人人都能注意自己的資安，提高賊人入侵系統的難度，正是這種防守，不致讓賊人如入無人之境，為所欲為。

堅持的其中一個功能，正是 do not make it easy!

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

* * *

為了方便讀者閱讀，我特別整理了一個清單，當中一些文章加了⭐️號， 方便看重點。

⭐️：重點文章
⭐️⭐️：重重點文章
⭐️⭐️⭐️：重重重點文章

如果你實在沒有時間，只能閱讀四篇文章，我建議你必須讀的是：

❤️ 資安必備三招
https://www.patreon.com/posts/52521375

❤️ 零基資安訓練營（五）：SIM 卡鎖
https://www.patreon.com/posts/37843206

❤️ 零基資安訓練營（六）：習慣使用密碼管理器
https://www.patreon.com/posts/38002570

❤️ 零基資安訓練營（七）：使用二步認證
https://www.patreon.com/posts/38049149

另外，如果要搜尋 Patreon 的文章，請參考這個方法：

Patreon 的搜尋功能
🔎 https://www.patreon.com/posts/53398201

* * *

（以下文章清單，儘量每月更新一次）

（⭐️＝沒時間就先看有星號的文章，越多星號表示越重要）

～～～～～～～～～～～～～～～～～～～～～～～～～
0️⃣【八月份議題：在民間推動 Coinbase 作日常支付工具】
～～～～～～～～～～～～～～～～～～～～～～～～～

在八月份，希望推動更多人使用 Coinbase 作為朋友之間的日常支付工具，亦希望坊間多一些小規模的商店參與。

介紹番：

🎉 生活上用 Coinbase 作小額轉賬，完全離岸生活上用 Coinbase 作小額轉賬，完全離岸
https://www.patreon.com/posts/54160156

🎉 三步開戶口，平民離岸恩物
https://www.patreon.com/posts/53715140

🎉 Coinbase 你問我答
https://www.patreon.com/posts/54309234

～～～～～～～～～～～
1️⃣【零基資安系列文章】
～～～～～～～～～～～

⭐️零基資安訓練營（零）：用哪間 VPN 公司較好？
https://www.patreon.com/posts/38487347

零基資安訓練營（一）：匯出及刪除 WhatsApp 對話記錄
https://www.patreon.com/posts/37538690

零基資安訓練營（二）：保護手機屏幕，免受偷窺
https://www.patreon.com/posts/37628920

零基資安訓練營（三）：轉用 Signal 通訊軟件
https://www.patreon.com/posts/37689737

零基資安訓練營（四）：一分鐘改變寫作風格，抹去語言指紋
https://www.patreon.com/posts/37740243

⭐️⭐️⭐️零基資安訓練營（五）：SIM 卡鎖
https://www.patreon.com/posts/37843206

⭐️⭐️⭐️⭐️零基資安訓練營（六）：習慣使用密碼管理器
https://www.patreon.com/posts/38002570

⭐️⭐️⭐️⭐️⭐️零基資安訓練營（七）：使用二步認證
https://www.patreon.com/posts/38049149

零基資安訓練營（八）：如果你的 Gmail 或 YouTube 戶口被入侵了
https://www.patreon.com/posts/38049175

零基資安訓練營（九）：如果要完全隱藏網上身份
https://www.patreon.com/posts/38185283

⭐️零基資安訓練營（十）：簡易製作加密虛擬碟中碟
https://www.patreon.com/posts/38341752

零基資安訓練營（十一）：最強勁的 Gmail 保安級別（＋ 優惠預告）
https://www.patreon.com/posts/38471788

零基資安訓練營（十二）：在 Signal 上用太空卡與否，這是個問題
https://www.patreon.com/posts/39576289

零基資安訓練營（十三）：如何知道帳號的密碼有沒有外洩？
https://www.patreon.com/posts/39348797

零基資安訓練營（十四）：手拉著手，一起同手機上的照片說再見（刪除手機上臃腫照片庫的實戰教學）
https://www.patreon.com/posts/39366586

⭐️零基資安訓練營（十五）：離岸戶口點只銀行？薯伯伯教學開設海外App Store賬號
https://www.patreon.com/posts/39576067

零基資安訓練營（十六）：終極太空號碼
https://www.patreon.com/posts/39791205

⭐️零基資安訓練營（十七）：利用硬件安全鑰匙，鑄造最強勁的 Gmail 保安級別
https://www.patreon.com/posts/41225633

零基資安訓練營（十八）：無字天書
https://www.patreon.com/posts/42477490

零基資安訓練營（十九）：Facebook 騙局 —— Is it you in the video?
https://www.patreon.com/posts/45091766

零基資安訓練營（二十）：再次給大家一個理由，應避免安裝 Facebook 程式
https://www.patreon.com/posts/45139168

⭐️⭐️零基資安訓練營（二十一）：iPhone 手機的密碼應該要長，但要多長？
https://www.patreon.com/posts/46188614

⭐️零基資安訓練營（二十二）：密碼怎樣才叫強？
https://www.patreon.com/posts/46889963

零基資安訓練營（二十三）：談談電腦上的瀏覽器
https://www.patreon.com/posts/46976089

零基資安訓練營（二十四）：給 MeWe 用戶的一點保安建議
https://www.patreon.com/posts/46272905

零基資安訓練營（二十五）：工作和私人手機應該分離
https://www.patreon.com/posts/47611237

零基資安訓練營（二十六）手機上鎖，應否用生物認證？
https://www.patreon.com/posts/50196272

零基資安訓練營（二十七）：人與電腦之互動，應成系統的核心組件
https://www.patreon.com/posts/50576539

⭐️零基資安訓練營（二十八）：使用 Apple iCloud 的幾點心得分享
https://www.patreon.com/posts/51625235

零基資安訓練營（二十九）：低端保安漏洞，預設密碼一猜即中
https://www.patreon.com/posts/52600410

零基資安訓練營（三十）：DNS 的設置
https://www.patreon.com/posts/53752938

～～～～～～～～～～～～～～
2️⃣【資安雜談，兼談社交媒體】
～～～～～～～～～～～～～～

⭐️如何較安全地使用雲端檔案儲存空間
https://www.patreon.com/posts/54741568

從美國一宗刑事恐嚇案件，淺談資安基本常識
https://www.patreon.com/posts/54414163

調整心態，把「密碼管理器」當作筆記簿即可
https://www.patreon.com/posts/53936034

就快開學，1Password 又有學生半價優惠
https://www.patreon.com/posts/55208206

有關密碼管理器的實際應用，快問快答
https://www.patreon.com/posts/55353005

離岸戶口不止銀行，還有 App Store（連購買美國充值卡的方法）
https://www.patreon.com/posts/54247848

如果無咗 Google，我們怎麼了？
https://www.patreon.com/posts/53413352

資訊安全｜四個約定 Four Agreements
https://www.patreon.com/posts/52828547

抽獎要注意個人資料，做到私隱分隔
https://www.patreon.com/posts/52441984

備份之重要（加雲端硬盤推介）
https://www.patreon.com/posts/52906724

咪亂上 Wi-Fi，又多一個原因
https://www.patreon.com/posts/53349934

⭐️Patreon 訂閱者及創作者的入出金方案建議
https://www.patreon.com/posts/49146125

⭐️⭐️出發去土星旅行（網上帳號等之準備）
https://www.patreon.com/posts/48945762

⭐️⭐️⭐️萬一手機被賊人偷去，你有應變計劃嗎？
https://www.patreon.com/posts/51874800

1Password 又有優惠，無朋友都可以免費用六個月
https://www.patreon.com/posts/47186113

Clubhouse 之天堂與地獄，兼談使用建議
https://www.patreon.com/posts/47239363

自己資料自己救！極嚴重保安漏洞，Facebook 資料外洩事件
https://www.patreon.com/posts/49636879

Facebook 用戶快速測試資料有否外洩
https://www.patreon.com/posts/49743113

一台獨大之禍害，談 Facebook 及 WhatsApp 之霸道
https://www.patreon.com/posts/46327759

像魔術師一樣使用社交媒體
https://www.patreon.com/posts/50330614

Godaddy 營商手法甚為下流，各位小心提防
https://www.patreon.com/posts/51683930

⭐️不完美的支付系統，才是最完美——談談現金與電支的平衡
https://www.patreon.com/posts/54372351

我的上網設備：流動路由器 + VPN
https://www.patreon.com/posts/52823798

領取消費券，我選擇這個方法
https://www.patreon.com/posts/53255295

～～～～～～～～～～～～～～～～～
3️⃣【SIM 卡實名制、加密通訊、Signal、虛擬號碼等討論】
～～～～～～～～～～～～～～～～～

勞民傷財，談 SIM 卡實名制之虛實
https://www.patreon.com/posts/51964522

SIM 卡實名制後，以後如何報料，傳媒又應如何保護消息來源？
https://www.patreon.com/posts/52248245

⭐️Signal 建立新群組的十步建議，同 WhatsApp 講再見
https://www.patreon.com/posts/46069672

⭐️再次呼籲轉用 Signal — 它與 WhatsApp 的分別
https://www.patreon.com/posts/45879129

我終於搵到 Signal 廣播訊息（broadcast）嘅秘技喇
https://www.patreon.com/posts/46197689

⭐️手機合約是無謂的束縛，斷約最爽，月費廿蚊雞，每月慳百幾二百！
https://www.patreon.com/posts/51923097

⭐️Signal 教學｜薯伯伯 WhatsApp 轉會貼士
開 Group 流程對應新群組功能 超實用「給自己的筆記」（Note to Self）記事功能
https://www.patreon.com/posts/46153445

把 iPhone 上的 WhatsApp 對話匯出，再從手機刪除相關記錄
https://www.patreon.com/posts/45996467

⭐️最好的保密者，不止要守口如瓶
https://www.patreon.com/posts/39028166

⭐️再次呼籲，不宜以 Signal 當公海
https://www.patreon.com/posts/46392917

淺談各種聊天應用軟件
https://www.patreon.com/posts/46148281

Signal 與 Telegram 應共存，但使用場景不同
https://www.patreon.com/posts/46290803

轉用 Signal 通訊軟件
https://www.patreon.com/posts/37689737

在 Signal 上用太空卡與否，這是個問題
https://www.patreon.com/posts/39576289

⭐️⭐️手機號碼跳船策略〈上〉：https://www.patreon.com/posts/46473280
⭐️⭐️手機號碼跳船策略〈中〉：https://www.patreon.com/posts/46491016
⭐️⭐️手機號碼跳船策略〈下〉：https://www.patreon.com/posts/46695482
⭐️⭐️⭐️手機號碼跳船策略（番外篇）：https://www.patreon.com/posts/46736756（Patreon 獨家文章）

Signal 沒有被破解，標題黨又吹大了
https://www.patreon.com/posts/45954010

長輩用 Signal
https://www.patreon.com/posts/40030519

Signal 異常狀況，快問快答
https://www.patreon.com/posts/49728622

Telegram 的自動刪除功能
https://www.patreon.com/posts/53460616

～～～～～～～～～～～
4️⃣【離岸戶口系列文章】
～～～～～～～～～～～

零基資安訓練營（十五）：離岸戶口點只銀行？薯伯伯教學開設海外App Store賬號
https://www.patreon.com/posts/39576067

⭐️離岸戶口，不止銀行…
https://www.patreon.com/posts/45554868

即使沒有護照在手，都可以開離岸戶口
https://www.patreon.com/posts/49481914

如何申請一個外國住址證明
https://www.patreon.com/posts/49519360

～～～～～～～～～～～
5️⃣【密碼貨幣系列文章】
～～～～～～～～～～～

⭐️⭐️⭐️【密碼貨幣教學】由零開始，用港幣現鈔，買 COSMOS 生態 ATOM 幣，放入冷錢包並委託給 #decentralizedhk 去收取利息回報
https://www.patreon.com/posts/54919662

【密碼貨幣教學】六個買幣方式的比較
https://www.patreon.com/posts/54958250

離地資產，淺談 Bitcoin（只供 Patreon 訂戶閱讀）
https://www.patreon.com/posts/45850280

⭐️⭐️⭐️買 Bitcoin 的入門策略，示範如何每天買 100 港元等值的加密貨幣（只供 Patreon 訂戶閱讀）
https://www.patreon.com/posts/45884873

自己資產自己管——設置冷錢包
https://www.patreon.com/posts/47353587

買幣方式不要嫌麻煩，免除一半交易手續費的方法
https://www.patreon.com/posts/47745565

簡易買幣方式更新，銀行匯款買幣
https://www.patreon.com/posts/48812133

快問快答：匯款手續費疑惑
https://www.patreon.com/posts/50880518

～～～～～～～～～～～～～～～～
6️⃣【安心出行、安心篤數系列文章】
～～～～～～～～～～～～～～～～

請政權不要侮辱「無大台」
https://www.patreon.com/posts/47847366

一 App 一路，刷下載量的黑色產業鏈
https://www.patreon.com/posts/47851618

騙徒手法層出不窮，切勿洗白「刷榜」行為
https://www.patreon.com/posts/47889821

「安心篤數」再 fact check
https://www.patreon.com/posts/47898509

「安心篤數」的 Factcheck Lab 調查及報告，挖出更多蛛絲馬跡
https://www.patreon.com/posts/48110210

沒有委託洗刷衣服
https://www.patreon.com/posts/48024661

～～～～～～～～～
7️⃣【生活雜談文章】
～～～～～～～～～

是有種人
https://www.patreon.com/posts/54430341

阿富汗舊相集（2002年攝）
https://www.patreon.com/posts/54994682

我不封筆
https://www.patreon.com/posts/53856461

即使結果未如理想，盡力過已無悔
https://www.patreon.com/posts/54657012

誰在美化暴力？
https://www.patreon.com/posts/53316991

我們心中的蘋果，永不枯萎
https://www.patreon.com/posts/52765937

不要浪費危機 Never let a good crisis go to waste!
https://www.patreon.com/posts/47440352

驚蟄前夕的荒謬，拒絕無力感，化悲憤為實際行動
https://www.patreon.com/posts/48326710

黃店使用「電子贖罪券」，是天經地義
https://www.patreon.com/posts/47977659

五千元電子贖罪券
https://www.patreon.com/posts/47943714

不做潑冷水的人
https://www.patreon.com/posts/51553930

藏文《般若波羅密多心經》，學習筆記
https://www.patreon.com/posts/51019665

斷食七天（附實用資料）
https://www.patreon.com/posts/52708068

談談捐贈之因果緣起
https://www.patreon.com/posts/53066208

強
https://www.patreon.com/posts/55416083

談談抑鬱和自殺
https://www.patreon.com/posts/55455971
共同難過
https://www.patreon.com/posts/55508161

* * *

🔑 【超務實長清單整理：Do not make it easy!（2021年9月更新）】 https://www.patreon.com/posts/55578887

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

就快開學，1Password 又有學生半價優惠

文：薯伯伯

以前我向身邊朋友推介用密碼管理器，有些人總說很複雜，我說容易，對方就說：「你就梗係話容易啦！」

但我現在可以加一句：「你睇，阿 L 都用啦！」

L 若在場，就會加把嘴說：「係啊，真係唔太難啊。」還說整理密碼就像「排毒」一樣，好治癒！

有時真係擔心別人以為我是潛伏在香港的 1Password 推銷員，但真的無任何利益（如果有，我應該發過豬頭），我自己也是真金白銀付費使用，只是覺得這個工具大大改善上網生活，既安全，又省卻不少記密碼的勞累，一推再推。

最近 1Password 又有學生優惠，順便推一推：

首年半價優惠，領取方法如下：

1. 先到 https://www.studentappcentre.com/App/1Password （注：1Password 公司有正式跟這個網址合作，不是騙局，可以放心使用）。
2. 輸入 edu 或 edu.hk（或任何國家的教育域名）的電郵地址。
3. 等幾分鐘，收到特別連結。
4. 按電郵中的指示，首 14 天免費，之後首年半價（即 1.495 美金一個月）。

如果要完全免費，可以用這個，但二步認證則要付費版本能使用。

Bitwarden
https://bitwarden.com/

Bitwarden 有免費及收費版本，由於免費，對於一些尚未接觸過「密碼管理器」的用家會較為容易採用。Bitwarden 的基本設置則是靠電郵及 Master Password 便能登入，如果真的決定使用 Bitwarden，必須開啟二步認證（2FA），目前免費戶口可以用 Authy 或 Google Authenticator 作二步認證，但有一個對我來說很關鍵的功能卻要付費版才有，就是以 Yubikey 作二步認證（2FA）。設置二步認證的方式在 https://vault.bitwarden.com/#/settings/two-factor

我覺得以初試的心態去用 Bitwarden 也不錯，但長遠而言，還是建議用付費版。而論到使用體驗，我較為喜歡 1Password，因為 1Password 強制用戶使用 Secret Key + Master Password 的方式登入，再額外添加二步認證，更為安全。

簡單說一下我的看法：

1Password: 願意付費的話，最好用這個。

Bitwarden: 不想付費的話，建議用這個，但必須要開啟二步認證。

Keepass（及其系列）: 安全、免費、開源，但難用一點，不能雲端同步。我寫這篇文章主要是給從未使用密碼管理器的讀者，所以推介 1Password，而 Keepass 則較適合高階用戶，有興趣的讀者不妨自行摸索。

Lastpass: 收費模式惹起很大爭議，先是提供免費版本，後來嚴重限制免費版本的同步功能，逼用戶付錢才能使用原先功能。而該軟件內隱藏 trackers，讓人不安。極不推薦 Lastpass。

延伸閱讀：
👉 零基資安訓練營（六）：習慣使用密碼管理器
https://www.patreon.com/posts/38002570

👉調整心態，把「密碼管理器」當作筆記簿即可
https://www.patreon.com/posts/53936034

🔑 【超務實長清單整理，和你加強資訊保安、私隱保護（2021年8月更新）】 https://www.patreon.com/posts/54385202

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu