【#贈書活動】#當月選書

#遊戲化行銷 https://bit.ly/3gcvVZT

懂玩，才叫懂行銷！

原理 × 工具 × 案例
第一本從遊戲機制、人類動機、消費者心理到實作步驟
有系統地引導你將「遊戲化」融入行銷活動設計的書籍

★2020年英國商業圖書獎「銷售與行銷」類決選
★亞馬遜讀者全5星好評

你身邊是否有沉迷於Candy Crush這類手遊的人？你是否每完成一個任務、把它從待辦清單刪除後，就急著想做下一件事？或者你的某個熱衷於跑步的朋友，總是非得要把所有跑步紀錄登入健身app不可？

事實上，這些成癮和快感影響我們每一個人，是左右我們行為的強大驅動力。這種稱為「遊戲化行銷」的方法，是將遊戲機制應用於日常生活的情境中，藉此提高參與度和行為表現。

隨著「遊戲化」概念的普及，許多公司和行銷人以為只要（隨意）加上一些遊戲機制，就能促進顧客參與、提升忠誠度，結果卻大失所望，即便如迪士尼（Disney）、Google等大型企業都曾犯過這樣的錯。

作者在本書中強調，遊戲機制必須與人類動機、消費者心理契合，才能發揮作用。行銷人不能只聚焦於遊戲化的個別工具如何應用，而是要對遊戲化有全盤的策略思維。

📙看更多 #商周出版《遊戲化行銷：打造讓顧客無法自拔的消費體驗》https://bit.ly/3gcvVZT
===========================================================現在只要在2020/08/24(一)下午15:00前，按讚「城邦讀書花園」，公開分享本文，並在本文下方留言：@_____ 「我想看《遊戲化行銷：打造讓顧客無法自拔的消費體驗》懂玩，才叫懂行銷！」

🎁就有2位朋友可獲得《遊戲化行銷：打造讓顧客無法自拔的消費體驗》1本哦！

※得獎名單將於2020/08/24(一)晚上20:00前公布於粉絲團：）
※得獎名單會直接在原贈書活動貼文上，以「留言」方式公布。
※贈書寄送限台澎金馬地區。
※城邦讀書花園粉絲團擁有變更活動內容的權利。

【大家久等了…，賽斯文化iOS系統有聲書App 上線囉！！】　

大家期待已久的iOS系統有聲書App隆重登場！
想要輕鬆、便利，不受時間、空間限制，自由自在學習賽斯心法的iphone手機用戶們，快來加入線上學習的行列吧！現在更有難得的免費及優惠贈送方案，敬請把握，千萬不要錯過了！
　　

　　　　　　　

👉👉立即訂閱

Step 1：須前往「賽斯文化有聲書」網站訂閱（iOS系統內訂閱無優惠！）：
https://www.sethpublishing.com/online.aspx
Step 2：前往App Store或Google Play下載「 Dr Hsu Online 」App，「重新登入」會員即可開始收聽。
　　
蘋果App Store：https://apple.co/2XnWG6j
安卓Google Play：https://bit.ly/2PkHqTq
　　
---------------------------------------------
‼️特別注意：
目前僅提供單次訂閱方案，請至「賽斯文化有聲書」網站訂閱：
https://www.sethpublishing.com/online.aspx ，訂閱完成再重新登入App即可。
　　
---------------------------------------------
【有聲書使用常見疑問】

若您在使用或訂閱上有任何問題，歡迎隨時向「聯絡客服」與「客服問答」或賽斯文化有聲書線上平台客服信箱： service@sethpublishing.com 提出，我們收到您的提問後，將在週一至週五的上班時間（例假日無客服）依序回覆。

大部分問題皆可參考下方問答，建議您先閱讀：
　　

❓如何訂閱、續訂？

訂閱請上：

賽斯文化有聲書線上平台網站（訂閱、付款）

搜尋：「賽斯文化有聲書線上平台」

網址： https://www.sethpublishing.com/

付款完成「重新」在APP登入會員，即可使用。
　　
*續訂之訂閱期間計算為：若目前訂閱未到期，從到期日開始計算。若訂閱已過期，則從續訂日當日開始計算。
　　

　　
❓我已經正式訂閱付款，為何還是只能試聽？

1.初次訂閱完成需下載APP並「重新」登入會員方能正式收聽，續訂完成則需「重新」登入會員。

2.目前訂閱後僅可下載App正式收聽，無電腦版也無網站收聽，敬請留意！有聲書網站上只有線上試聽沒有正式收聽。

　　　
　
❓為什麼我一直無法登入？

若有成功登入過，通常是輸入的文字數字有誤，才會一直顯示錯誤。

1.請檢查輸入的帳號email與密碼、驗證碼是否正確（字形全形半形須正確）

2.請將APP關掉，重開再登入帳密，並且「不要用」google紀錄的帳密，手動輸入。

3.若仍不能登入，請您使用忘記密碼功能（在會員登入頁面），系統會寄送您的當初設定的密碼給您，請核對與您輸入的密碼是否一致。

4.若以上步驟都完成，仍無法登入，再煩請您留言至客服信箱，提供您的帳號密碼讓我們測試。
　　

❓為什麼我的APP某一首播放卡住、某單一功能卡住或某單一項目卡住無法運作？

我們於上架前皆已實測確認過所有功能項目可正常運作，所以通常是個別的手機與程式的相關問題，請先嘗試以下步驟：

1.將手機關機，重新開機後再重新登入會員。

2.嘗試先刪除原本的APP，重新下載後，重新登入會員，再試試看。

若仍無法使用，為確定您的帳號以及手機可使用，請您在客服信箱或客服問答提供您的帳號密碼，以及手機的品牌&型號給我們測試。
　　

❓我已經訂閱有聲書，為何無法聽冥想？

冥想與有聲書是兩種不同的付費訂閱課程。但都會在同一個APP中，若要兩者皆收聽，需要訂閱兩種課程，且已訂閱的課程無法做轉換！

電腦手機網絡安全（四）：有關安全鑰匙 YubiKey，你問我答

文：薯伯伯

早幾天寫了一篇文章，提到二步認證的安全鑰匙 YubiKey，無獨有偶，《立場》的另一位博客，《茉莉花開：中東革命與民主路》的作者陳婉容原來早在七月份就聯絡了瑞典的 Yubico 公司，希望他們可以贊助香港抗爭者五百條 YubiKey，在核實身份後，這家瑞典公司慷慨地向寄出了五百條 YubiKey，實在令人感動。

我發覺不少人對於 YubiKey 的功能及用法均有誤解，甚至有人認為「有伏」，或誤以為用上 YubiKey 後反而更危險。我回應了一些評語，整合之後發到自己的臉書專頁，《立場》的編輯看到，問可否轉載到《立場》，所以我又花了一點時間，再次整理一下文稿，就成了這篇文章。以下的問題，部份是在陳婉容的臉書帖文評語區選取，我把部份的用字修改。

一

問：若果硬體及 YubiKey 都被其他人拿到，怎辦？

答：即使其他人取得你的 YubiKey，也不能單單使用 YubiKey 便登入你的帳戶。「二步認證」是需要你本身的密碼，以及一個額外的認證因素，才能登入戶口。所以如果別人只是取得你的 YubiKey，但又沒有得到你的帳號密碼，那也是沒有辦法登入你的帳號。

二

問：我本身已經用 Authenticator app 去做二步認證，而不是用手機短訊，那為甚麼仍然要用 YubiKey 呢？

答：用 authenticator app 去做認證，本身已經算是較為安全，但相比起 YubiKey 或其他硬件認證，使用 app 較為花時間，也可能因此較難歸入日常網絡安全生活的一部份。

先說明一下，我強烈建議每次上網之後，都要登出 Facebook 及 Gmail 的戶口，不要長期處於登入的狀態，儘可能避免使用 Facebook app 或 Gmail app，最好是用瀏覽器登錄，並設定瀏覽器關閉的時候，會自動把 cookies 刪除。又或者乾脆使用「隱私模式」，不留痕迹。要把登出及登入，變成上網的常態，要反複練習。

如果你一天要登錄帳戶五次，假如用的是 app 去做認證，安全是安全，但每次都要先找來手機，輸入手機密碼，打開 authenticator app，可能也要再輸入一次 app 密碼，取得六位數字後，再把六位數字傳去電腦，或手動輸入，再按確認，這樣才能登入戶口。

但如果有 YubiKey 或其他硬件認證，過程就相對快速。先輸入帳戶密碼，把 YubiKey 插進電腦，便能登入（注意是密碼加硬件，單靠 YubiKey 是不能登入）。如果你所處的環境是較安全，例如數小時裡都在家中，那隻 YubiKey 可以一直插在電腦，雖然不算完美，但尚能接受。

用上二步認證，是極為關鍵的保安措施，但很多人是因為二步認證的過程繁瑣，所以棄用或懶得去用，從而嚴重危害到戶口安全。YubiKey 的作用，是加速了二步認證的速度，但又不會降低安全系數。

三

問：我應該要有一條還是兩條 YubiKey 呢？

答：按官方的說法，最好是兩條，因為一條常用，一條做後備。但對於大多數用戶來說，其實用一條也是足夠。我會建議大家先買一條，再以其他方式去做後備的密碼重設方案，例如 YubiKey 加上 authenticator app，或記下後備的認證碼（通常有八組，可以交給朋友代為保管）。不過後備的密碼重設方案，不應該用自己的手機號碼。

至於是否需要用兩條，如果你本身打算參加 Google 的高級保護計劃（Advanced Protection Program），你是必須有兩條鑰匙。不過參加了這個計劃之後，使用服務時是極為不便，尤其如果你是用 iPhone 就更為麻煩。（即使是講到明支援 iOS Lightning 接頭的 YubiKey 5Ci，還是不支持 Google 的高級保護計劃認證。）

方便與安全，往往是對立，要取得一個平衡點。我覺得二步認證的安全系數已經足夠，除了特殊的人群，大多數人也沒有必要參加高級保護計劃。而對於不打算參加高級保護計劃的用家來說，一條鑰匙，也是足夠的了。

四

問：YubiKey 會否影響我使用 WhatsApp、Telegram 或 Signal？

答：YubiKey 不支援 WhatsApp、Telegram 或 Signal，所以不會影響你使用這些聊天軟件。

YubiKey 支援的服務，常用的包括 Google 戶口、Facebook、Dropbox 等，還有很多，這裡不一一列出。

五

問：Google 官方推介的那款安全鑰匙，叫 Titan，為甚麼你反而要推介瑞典出品的 YubiKey？

答：Titan 的製造商是飛天誠信（Feitian Technology），總部設於北京。這家公司獲得不少國家認證及讚許，並對其安全產品及科技成就作出高度的認可及肯定，目前並沒有證據顯示這家公司的產品有後門或安全漏洞。

所以，我選擇用瑞典及美國製造的 YubiKey。還有，大家可以比較兩者的設計，YubiKey 真係靚仔好多。

六

問：如果有人用 YubiKey 插進我的電腦，是否沒有密碼就能直接打開電腦？

答：這個要看你如何設置，如果你想設置為開啟電腦時，要先輸入密碼，再插入 YubiKey 才能登入電腦，那你應該要使用 pluggable authentication module（PAM，可插拔認證模塊）。相關設定請看 https://support.yubico.com/support/solutions/articles/15000015045-macos-logon-tool-configuration-guide

如果你是用 PAM 模塊的設定，即使別人取得你的 YubiKey，也不可以打開你的電腦，他是必須有你的 YubiKey，加上你的密碼，才能登入電腦。

不過話又說回來，如果是使用電腦，只要設定妥當，其實不用 YubiKey 開機，也算安全。因為我是用 Mac 機，也只能用 Mac 機的情況去說一下，如何才算安全。

1. 你常用的開機戶口的權限只是 standard 而不是 admin。
2. 你的硬盤本身有開啟加密，即 FileVault。
3. 你本身 admin 及 standard 的戶口密碼夠強。

這三點當中，以第三點最為容易被用家忽略，很多人為了貪方便，開機密碼簡單到不能再簡單，很易被破解，尤其開機的密碼，是容許不停試，即可以使用「蠻力」（brute force）去猜度，所以一定要小心選擇。至於如何選擇強勁密碼，不妨參考骰子密碼法（Diceware），詳見：https://en.wikipedia.org/wiki/Diceware

大家也可以去這裡測試一下自己的密碼安全程度，不要輸入真的密碼，差不多就可以，我的密碼，聲稱是要用 919 萬億年才能破解。 https://howsecureismypassword.net/

七

問：我本身用密碼管理器，密碼是極為複雜，這樣不是已經很安全了嗎？為甚麼還要用 YubiKey？

答：即使是再安全的密碼，如果你的密碼管理器被破解，又或是被人安裝了鍵盤記錄器（keylogger），再複雜的密碼也沒有用，入侵者照樣可以輕易登入你的帳號。所以一定要有二步認證，而為了加快二步認證的過程，並把這個過程變成生活一部份，用硬件認證，是較好的方式。

當然，如果你真的覺得 authenticator app 已經足夠，其實也不一定要付費買安全鑰匙。只是，我兩者皆用過，我覺得鑰匙方便很多。

八

問：為甚麼我覺得有伏？真的安全？？這個東西有沒有後門？

答：可能因為你不了解個技術，所以覺得有伏。

九

問：我是用 iPhone，為甚麼我覺得這類產品對 iPhone 的支援，好像很弱很不足呢？

答：因為這類產品，對 iPhone 的支援，真的很弱很不足啊！即使 YubiKey 出了一款 5Ci 有 lightning 連接頭，但只有極少量的 apps 支援。如果你是用 MacBook 加 iPhone，我建議你只用買 YubiKey 5 (Nano) 或 5C (Nano)，而不用為 iPhone 買 5Ci 那款，那個 lightning 接頭很雞肋。

對於 MacBook ＋ iPhone 的用家來說，最適合的方案，是在 MacBook 用 YubiKey，在 iPhone 還是用 authenticator app。

十

問：可以在哪裡購買 YubiKey？

答：上官網 Yubico.com，或是去官方認可的香港分銷商。

購買這類安全產品，跟買安全套一樣，理論上是要避免使用中介渠道或集運公司，因為理論上越多中間人，那麼理論上就越大機會被人做手腳。

其中一種做手腳的方式，是企圖入侵的人，把金鑰裡的物理序列號偷偷記錄，並之後用其他方式去產生密鑰。強調是「理論上」，因為估計實行起來，也非容易，太多顧慮，聽起來好像又太多疑，但既然說到網絡安全，當然要在各個可行的層面，也儘量做好防範的措施。例如萬一你的鑰匙被人偷走，非法扣留，又或是買回來的時候包裝已經打開，就最好不用。

Yubico 的官方網站顯示，在香港有一個官方認可以的分銷商：Netmon Information Systems，地址是：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ，建議在辦公時間先打電話去查詢存貨量。

———

延伸閱讀：

《Yubico 贊助香港抗爭者世上最強網上保安鎖匙Yubikey》（文：陳婉容）：https://www.facebook.com/sherrychanyy/photos/a.517784544922353/2803649153002536/?type=3&permPage=1

電腦手機網絡安全（一）：SIM 卡鎖：https://www.facebook.com/pazukong/photos/a.2007886759444126/2634928633406599/

電腦手機網絡安全（二）：簡介二步認證：https://www.facebook.com/pazukong/photos/a.2007886759444126/2636315873267875/

電腦手機網絡安全（三）：二步認證的驗證因素：https://www.facebook.com/pazukong/photos/a.2007886759444126/2637695243129938/

———

* 想追看薯伯伯的文章，請設定本 Page 為「搶先看 / See First」*

Instagram 🥑🥭🍉🍌: pazu

新博客：http://pazu.com/blog

另外還要提一提大家：

【新書速報】Pazu 薯伯伯《不正常旅行研究所》（白卷出版社）——從西藏拉薩到神州大地；由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。

在旺角序言、北角森記、誠品書店及各大書店，均有代售！其中在旺角序言及北角森記，有少量簽名版本。

你有無諗過用 iPhone 開巴士公司嘅 App 睇到站時間，Google 都會紀錄咗呢？近年大家對於使用網上服務及流動通訊服務嘅私隠越來越重視，呢排又有好多同網絡保安有關嘅新聞，其實你又知唔知，你同我其實每日都俾自己嘅手機同電腦監視住呢？

相信大家同我一樣，唔多唔少都有用 Google 提供嘅服務，好似 Gmail、Google Maps 等等。原來 Google一直都有收集同記錄我哋上網嘅習慣同埋相關嘅資料，不過近來 Google 就俾用戶自己睇返部份收集咗嘅數據，咁去邊度睇呢？

你可以打開登入咗嘅 Chrome 瀏覽器，之後按瀏覽器右上角嘅小圖示，再揀 Google 帳戶，你就會去到一個 Google Account 嘅版面。揀左面嘅 Data & Personalization，之後右面會見到 Activity & Timeline，好! 等我試下 Activity 先，嘩，唔只去過邊個網頁，睇過乜嘢產品，連用過部份嘅 App 都有紀錄？奇就奇在我用緊嘅係 Apple iOS 平台，點解其他 App Google 都會知呢？

深入研究之後發現，呢啲 App 入邊都有嵌入式嘅 Google 廣告，好似九巴個 App 咁，其實我琴日只係用嚟 Check 吓巴士到站嘅時間，點知呢個動作都比 Google 收錄埋喇。

再睇下 Payments & Subscriptions 先，除咗收錄咗我經 Google 買嘅服務之外，我電郵入邊所有訂機票、酒店甚至餐廳訂枱嘅紀錄都全部有晒，有啲連我自己都唔記得，都咪話唔得人驚。

Google 亦都喺同一個頁面有解釋點解要收集資料嘅。按照 Google 嘅講法，以上收集咗嘅資料可以俾佢哋更有效提供準確嘅搜尋同埋人工智能服務俾用戶，點人工智能法呢，譬如我哋查詢Google Maps， Google 就可以用我哋以前嘅資料，計算出最啱我哋嘅路線，又或者喺 YouTube 睇片會建議更多相關嘅影片俾我哋。聽落好似好合理，之不過同一時間我哋嘅喜好又會唔會變成更加值錢嘅廣告商數據呢？

除非完全唔用 Google 嘅服務，如果唔係都幾難逃出呢個資料蒐集嘅平台。不過 Google 官方亦都有提供方法管理以及刪除我哋搵到嘅資料，喺 Google Accounts 入面嘅 Data & Personalization，你可以喺 Activity controls 一項入面，選擇你唔想 Google 個人化嘅項目，另外你亦都可以喺 My Activity 入面，查閱同埋刪除相關嘅資料。

網絡同埋科技帶俾我哋方便，但係我哋嘅私隱似乎就越嚟越無保障喇。

《Z世代達人》
麥卓華