零基資安訓練營（七）：使用二步認證

文：薯伯伯

其中一個最重要，最有效，最必須，但又經常被人忽略的保安方法，是二步認證。例如蕭若元 YouTube 的 2.6 萬條影片被刪，到底是否政治打壓，現在不敢妄下判斷，我還是較為傾向於相信是黑客入侵。（YouTube 「黃標事件」看來應該是政治打壓，但全頻刪片卻保留戶口，又似乎不是 Google 慣用的手法。）

如果能預先做好二步認證，黑客要入侵戶口，難度就高出很多。因為這很重要，所以大家聽我講，不論政見如何，不論是否覺得自己會成為入侵目標，但今天起碼要完成以下其中一個 2FA 保護，之後陸續加強不同服務的 2FA。

所謂「二步認證」，英文叫 two-factor authentication，簡稱 2FA，是指登入戶口時，除了原有的登入認證，還要有其他認證的「因素」，例如額外再加一個密碼、手機短訊驗證，動態密碼（例如 Google Authenticator）、Yubikey 硬件鑰匙等等。

萬一有人偷看到你輸入密碼，例如在電腦裡安裝了 keylogger，記錄鍵盤動作，又或是從遠遠拉長望遠鏡去偷看你打字（哎，你以為你是誰？有人肯定這樣問。）豈料你是一個漂亮又謹慎的人，一早就開通了 2FA，那麼對方即使非法取得你的密碼，但還要輸入另一個動態密碼才能登入，你的戶口安全無損。在這篇文章裡，還是先以手機短訊的方式，談一下二步認證的具體操作。

以下設置 2FA 的方法，通常就是用一個六位密碼（不是太好，但總好過沒有），authenticator

WhatsApp 的二步認證：

當你在新手機上安裝 WhatsApp 後，一般的登入方法，是插入 SIM 卡，收到一個短訊，裡面有個六位認證碼，輸入就能登錄 WhatsApp。這個方法過於簡單，很大風險，所以要二步認證。

啟用二步認證後，除了要輸入短訊內的六位認證碼，還要再輸入一個自訂密碼，設置方法如下：

打開 WhatsApp - （右下方）設定 - 帳號 - 雙步驟驗證 - 自己選擇一個六位數字的 PIN，不要用生日日期。考慮輸入一個後備的電郵地址，萬一忘記了 PIN，可以重設戶口。（但如果你百分之百肯定不會忘記 PIN，就不要額外設定復原的電郵地址，因為越多重設的渠道，也就代表越多保安的漏洞。）

Signal 通訊軟件的二步認證：

點擊自己的頭像，選擇「隱私權」- 設置 Signal PIN 碼，啟用 PIN 碼提醒及註冊鎖。

Google 戶口的二步認證：

1. 打開 https://myaccount.google.com/
2. 選擇保安或安全（Security），如果用桌面版，在左邊。如果用手機版，則在 Google Account 字樣下方的菜單，要用手指向左掃一掃才能看見。
3. 開啟二步認證。
4. 輸入戶口密碼。
5. 選擇下載 Google Authenticator 動態密碼生成器，跟著畫面指示掃 QR 碼，輸入認證，便能確定完成。

Facebook 的二步認證：

1. 打開 https://www.facebook.com/settings 。
2. 在左邊選擇保安及登入。
3. 選擇「二步認證」，輸入戶口密碼。
4. 之後選擇下載 Google Authenticator 動態密碼生成器，跟著畫面指示掃 QR 碼，輸入認證，便能確定完成。

Apple ID 的二步認證：

在 iPhone 打開設定 - 點選「你的名字」 - 密碼與保安，再按畫面上的指示去開啟雙重認證。

Patreon 用戶的二步認證：

近來不少創作人都開通了 Patreon 平台（包括我），謹記要加強相關保安，先進入 https://www.patreon.com/settings/profile ，在 Security 下選擇 Add via SMS 或 Add via TOTP authenticator app（即例如 Google Authenticator 之類）。

多了一層 2FA，會否影響日常工作的效率或速度呢？我的主要戶口，是每次關閉瀏覽器都會自動登出，所以我每天都要輸入數次密碼及 2FA 認證，早已是上網生活的一部份。你知道每天都做足 2FA 防護措施，經過一年半載後，會有甚麼效果嗎？就是現在當我使用一些服務，居然是不支援 2FA，我反而會覺得周身不自在，甚至會拒絕使用該服務（如果有其他選項）。

另外，有些服務，至今仍然只支援安全級別較低的手機 SMS 認證，萬一手機 SIM 卡被騎劫了，那這層保障就如同虛設。所以，如果有其他認證因素，就應避免使用 SMS 做驗證。如果真的沒有選擇，必須用 SMS 做驗證，那麼就必須加強 SMS 的保安級別。至於如何去做，因為涉及過多細節，我們找天有時間再好好談談。

照片：Hacker Noon via Unsplash

*———*

請訂閱 Patreon 頻道，支持不受干預的獨立分析及評論。

http://patreon.com/pazu

各位請注意，現在很多偽裝信件，打著要關閉帳戶的mail，重點還最後提醒，要製造讓人很緊張的時效性，就是要詐騙個人的帳號、密碼。。。
.
然而，就在我的mail裡，收到這偽裝成驗證的信件。。。
.
仔細一看，信件內文為簡體中文（圖一），再加上寄件者的帳戶就怪怪的（圖一），還有附件是.html的網頁（圖二）
.
結果，指定日期過後，什麼事都沒發生。。。
.
#騙取帳號密碼後
#就可用騙來的帳戶來四處借錢
#也可登入銀行帳戶
#或可登入LINE帳號
#或是登入GOOGLE大量買APP
#犯罪事證族繁不及備載

受到疫情打亂企業運作的關係，原先一些科技大廠提出的安全計畫將暫緩，例如微軟要關閉Exchange Online基礎驗證的計畫將延後，同時Google也宣布禁止G Suite用戶存取不安全應用的計畫暫緩

GTA5 ➤ 教學 - 各種錯誤基本解法 - 10/31更新DirectX修復 - 請見影片說明 | GTA5 Error Fix Tutorial
【目錄】
Steam使用者：0:50
RockStar官方使用者：2:24

【10/20更新】
▶R星版：
①全新安裝GTA5，手動使用中文用戶更新檔（http://j.mp/1yD6BFa）
②若自動下載失敗，手動安裝10/20更新檔（http://j.mp/1N0PfTz）
（設定「GTAV.exe」，「GTAVLauncher.exe」，「PlayGTAV.exe」- 內容 - 相容性-以系統管理員的身分執行）。
▶STEAM版：程式自動更新

▶刪除ScriptHookV.dll，dinput8.dll
▶若持續無法登入，請刪除我的文件內的rockstar資料夾。
▶更改「美國」DNS（教學http://j.mp/1GL7DS1）：請使用Level3（209.244.0.3，209.244.0.4），也可以用其他的，自己挑（http://j.mp/1GL7ePM）
▶使用「手機網路」下載遊戲
▶修復DirectX（推薦）：http://j.mp/1yOTil2
▶修復遊戲檔案（推薦）：http://j.mp/1cirKdf

【其他問題】
▶光碟安裝問題：請勿使用光碟，見下光碟無法安裝解法。
▶錯誤訊息 - ERR_GFX_D3D_INIT：遊戲內設置成VSYNCE關閉，Tesselation關閉，DirectX為10，模式調到無邊框。。也可嘗試將顯示卡降頻約20mhz（超頻的反向操作，請google）。
▶錯誤訊息 - 無法初始化 DIRECTX 9 裝置：解法在此（http://i.imgur.com/9dDM81h.png）
▶錯誤訊息 - 遊戲服務無法使用：創建新的英文名使用者管理員，Win8參見此篇（http://j.mp/1GLr6lE）
▶錯誤訊息 - Social Club無法初始化 / Social Club安裝不完整 / 需要新版本的Social Club：（steam版）驗證遊戲完整性，（官方版）用「手動更新Social Club」下載遊戲
▶無限登入 - 手動更新Social Club啟動器，並看此解法（http://i.imgur.com/hpmoD14.png）
▶代碼12 - 使用系統管理員身份開啟，換dns，不斷重開，更改系統相容性

【重要：請確認所有程式皆為最新版】
▶關閉Mactray，關閉所有防毒程序，使用「管理員身份執行」
▶Win7 SP1：http://j.mp/1H6Ooks（啟動器停止運作解法之一）
▶DirectX兩檔皆須裝：http://j.mp/1GLp4BX（錯誤視窗解法之一）
▶手動更新Social Club啟動器 / 手動下載遊戲：http://j.mp/1GL9S7Z（光碟無法安裝 / 找不到遊戲執行路徑檔 / ERR_GEN_ZLIB_2解法 / 代碼9 /無限登入解法）
▶Microsoft Visual C++ 2008 SP1：http://j.mp/1cuD3Q6
▶官方網路連線疑排難解：http://j.mp/1CJxWBX（Rockstar遊戲服務無法使用 / 無法存取Rockstar伺服器）
▶NVIDIA顯示卡驅動程式：http://j.mp/1H6NgNN
▶AMD顯示卡驅動程式：http://j.mp/1H6Nl4b

【推薦閱讀】
▶路徑須為英文：http://j.mp/1cutZuE
▶Nvidia顯示卡問題：http://j.mp/1cuu7KB
▶啟動器閃退問題：http://j.mp/1cuu8hv，http://j.mp/1cuupB1
▶退款：http://j.mp/1cuubdc




-考古文4/15-
▶檢查檔案完整性教學（WinMD5）：http://j.mp/1L2YXIz
▶本次更新檔案檢查碼：http://j.mp/1L2Z0nO
▶替換成官方版啟動器（內含steam原版）：http://j.mp/1JNi8mh（啟動器停止運作解法之一，grand theft auto v launcher已停止工作解法之一）
▶官方版使用者可用的專屬「遊戲更新檔」（steam使用者勿用）：http://j.mp/1GQbpK4
▶終極解法：重灌「英文版」Win7 64bit


【結論】
▶steam版使用者：
1. 可從50秒開始觀看（①改路徑為中文名 ②可嘗試關閉nvidia顯卡 ③置換為官方啟動器）
2. 如果無效，再嘗試RockStar版的解法。

▶Rockstar官方版使用者：
1. 可從2:24秒開始觀看（①代碼1：下載「遊戲更新檔」，或是進入C-Program FilesX86-Rockstar Games-Social Club 裡找到subprocess點兩下，接著開啟桌面GTA5）
2. 如果無效，或是遊戲中途閃退，看看這篇（http://j.mp/1cuxAJ0）檢查檔案完整性（代碼7 / 代碼5 / GTA5意外退出解法之一 / ERR_GEN_ZLIB_2解法）
3. 最後再嘗試Steam版的解法

【注】「關閉nvidia顯卡大法」適用於有內顯的「筆電」的使用者，一般人勿用。
【注】AMD使用者請關閉「內顯（intel HD Graphic...）」，nVidia使用者也可以試試看（GTA5意外退出解法之一）


▶訂閱Youtube（http://youtube.com/cooMasterShooter）
▶實況台（http://twitch.tv/cooMaster88）
▶粉絲專頁（http://facebook.com/cooMaster88）


聯絡E-Mail：cooMaster@outlook.com
以FPS遊戲為主的遊戲頻道，提供第一手的射擊遊戲資訊與評論。
只要有槍可打，就有苦大師。