零基資安訓練營（二十七）：人與電腦之互動，應成系統的核心組件

文：薯伯伯

有一句說話，在資訊保安界別裡面算是老生常談，那句說話是：「保安系統裡最大的漏洞是用家本身。」這句話的意思，是說即使保安如何森嚴，只要有人類存在，就總會犯錯誤。

其實想深一層，這句話可以是對，也可以是錯，更可能反映了系統設計者與使用者之間缺少了應有的互動。其中較近期的例子，是在 2020 年美國花旗銀行的職員誤把化妝品公司原定向債權人支付的 800 萬美元貸款利息，錯誤輸入為還款 9 億美元，導致嚴重虧損（詳情請看 https://hk.appledaily.com/international/20210217/SYSVBALFJZB2JP5M3FHHRHAKNU/）。

聽起來好像是職員的問題，應驗了「保安系統裡最大的漏洞是用家本身」，但在設計系統時，如果程式員、管理層與用家多作協調，就可能預測到用戶有機會錯誤把還款金額與利息金額混淆，在設計程式之時，已經能自動避免類似錯誤。如果把一切的錯誤都怪罪於使用者，雖然也是事實，但卻忽略了人類與電腦之間的互動（HCI，Human Computer Interaction）。

我警惕自己在撰文推廣資訊保安時，也應避免踩入類似的誤區。有讀者跟我說，太多保安措施，反而無從入手，又或會有「防賊疲勞」。原則上保安的措施應該要方便易用，成為讀者日常生活的一部份，級別越高越好，但如果用家根本無法適應，是否可以按使用者個人的適應能力，再作相應調整？

我的資訊保安文章，雖然想儘量做到「零基礎」，但有時也會把一些基礎知識當作「人所皆知」的常識，部份讀者未必能跟隨。反而想提及兩個小例子，算是示範了因應不同人的情況，而給出更符合當事人使用習慣的保安方式。

一，長者的手機密碼

話說有次遇到一位長者，手機完全不設開機密碼，說是因為擔心記不住，用 Touch ID 又不方便（指模不清），手機又沒有 Face ID。我之前寫過一篇文章，提及密碼要有 11 個位或以上才算較為安全，但現在面對的，是一位連開機密碼都嫌多的長者。

長者說自己的手機「沒有任何秘密」，但我問長者，如果有壞人檢到手機，打開他的 WhatsApp，發訊息給他朋友騙財匯款買點數卡之類，他的朋友會否上當。長者猶豫了，最後決定使用密碼。

但這組密碼，只有四個位，而且是舊居電話的最後四位數字。這個保安級別當然不足，但以他的情況，最大的風險只是別人檢到手機，而不是面對以色列貴價軟件的入侵，那麼這個措施，總比完全不設防好。如此的保安方法不佳，但也算是與用戶互動及商量之後，採取一個較為折衷的方法。

二，電郵的二步認證

有一位朋友，本身對電腦不熟悉，電子郵箱的密碼寫在紙版的筆記本上，密碼簡單到我過目不忘。我一看到他的情況，第一時間就想叫他更改所有密碼，以後使用密碼管理器去記錄。

但問題是，他目前無法適應，有可能連最簡單的登入都做不了。如果一味只顧提升保安級別，卻連登入都做不到，那是矯枉過正。

所以最後我給他的建議，是先啟用二步認證，但他的手機不適合使用 Authenticator，且多年以來沒有固定的手機號碼，連 SMS 認證都做不到。最後我給他選定的方案，是使用固網電話，每次登入帳號，Google 均會自動打電話去指定的固網電話，以廣東話或普通話說出六個數字，輸入後便可登錄。這個方法當然有其他隱憂，我自己就絕對不會使用這些方法，但以該名用家的情況來說，起碼可以防止較為低端的遠程攻擊，總比只有一層密碼（而且是過目不忘的密碼）來得安全。

結論：

以上兩個例子，不是說我認同那些保安措施，但按用家的能力或其他條件，選取更為合適的保安措施。而非一味追求更高的保安級別。

設計資安措施時，切忌把用家當成是必然的潛在漏洞，處處要求用家接受高度培訓。更應在設計資訊安全的方案時，把用家的執行速度、效率、學習能力、記憶能力及使用取向等納入其中，才不致於本末倒置。

照片：Unsplash / Cameron Armstrong

🔑 【資訊保安文章整理，超務實長清單】 https://www.patreon.com/posts/46192115

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

手機號碼跳船策略（中）

文：薯伯伯

上文提及 SIM 卡手機號碼是過時的科技，但卻是識別身份的其中一個有效方法，文章中提了一些場景去說明以上情況，建議先讀〈上篇〉，再讀這篇對策。

之前提出的問題，提及使用 SIM 卡時經常遇到的不便，例如要插入 SIM 卡才能收取驗證碼，而萬一丟失手機及 SIM 卡，即使有新手機，也要補領 SIM 卡後才能重新啟動 Signal 或 WhatsApp 等聊天軟件，費時失事。

最理想的處理方法，是使用「虛擬號碼」，英文叫 virtual number，或 VoIP 號碼。不需要 SIM 卡或電話線，只用透過服務供應商的 app 或網站，即能查看發至該號碼的短訊。

舉個例子，萬一你丟失了手機及 SIM 卡，你只要在新的手機安裝 Signal 或 WhatsApp，輸入虛擬號碼，然後登錄虛擬手機 app，即能收取驗證碼，極之方便，尤其身處外地之時。

一，虛擬號碼

虛擬電話通常是美國號碼，也就是開頭是 +1 字頭，成功申請後，這個 +1 字頭的電話號碼，將會成為 Signal 或 WhatsApp 等對外公開的號碼。坊間提供虛擬號碼的服務供應商雖多，但有些號碼似乎曾經過度使用，登記甚麼服務也會出現問題，另一些則要月費數十至百多元港幣，有比較之下就覺得不算太值得。

我測試最多的服務商有三家：MySudo、Google Voice 及 TextNow。我先說我最不推介的服務吧，不推介 TextNow，他們提供的號碼似乎有不少都曾經重複使用，登記服務時經常遇到問題，得物無所用，極不推介。

那就餘下 MySudo 及 Google Voice。兩者之間，我較為喜歡 Google Voice，但在這裡則會推介 MySudo。我雖然很想推介 Google Voice，但除非你身處美國，本身又有美國當地的手機號碼，否則申請過程頗為困難。即使用了 VPN 並連接至美國伺服器 ，Google 似乎偵測到是用 VPN 連線而拒絕服務申請。

比較容易讓大眾去申請的虛擬號碼服務，是 MySudo。下載該 app，必須要透過美國的 App Store，而不能使用香港 App Store。我一向很鼓勵離岸，所以除了銀行戶口要離岸，其實 App Store 也應該要離岸，這裡示範如何申請美國版的 App Store。

MySudo: https://mysudo.com
（這裡示範用 iPhone 設置，Android 手機用戶申請過程應該大同小異，請朝這個方向自己摸索一下。對了，其實很多時寫文章，就只是想開個方向，讓讀者自行探索一下，這樣會更有趣。）

申請美國版 App Store：

這部份最好在電腦上完成：

1. 使用 VPN，連接到美國伺服器。
2. 使用 Firefox 或其他瀏覽器，打開 https://appleid.apple.com/
3. 點擊 Create your Apple ID。
4. 輸入自己的資料，要填寫真實的電郵地址，要跟香港 App Store 的登錄電郵不同，這將是你的戶口登錄資料，稍後要收取一個驗證碼。
5. Country 選 United States。
6. 電話號碼，出奇地，可以使用香港電話，使用 +852，填上香港號碼，稍後要收取驗證碼。

完成以上步驟之後，轉用 iPhone 或 iPad：

1. 建議在手機上先開啟 VPN，連接去美國伺服器。
2. 打開 App Store，把原先的戶口退出。退出的方法，是點擊右上方的頭像，掃至最底，選擇 log out。
3. 登入美國帳號的資料，系統會顯示「This Apple ID has not been used in iTunes Store.」（這個Apple ID還沒有在 iTunes 商店中使用過。）
4. 選擇 Review，然後等待一會，畫面會一片空白，可能要等一分鐘。
5. 確保寫著 United States，選擇 Agree to Terms and Conditions（同意條款），選擇 Next。
6. Payment Method（付費方式）：選擇 None。
7. Billing Address（帳單地址）：寫個美國地址及電話，自己想，他們不查證。
8. 填完地址選 Next。
9. 如果出現 Apple ID Completed，這就代表你已經成功開設了 App Store 的離岸戶口了！

有關美國 App Store 戶口充值的方法，實在太多細節，請看看之前我寫的文章： https://www.patreon.com/posts/39576067

之後要用美國版 App Store 下載 MySudo：

1. 用美國的 App Store 戶口，下載免費的應用 MySudo：https://mysudo.com/
2. 用 VPN 連接到美國的伺服器。
3. 打開 MySudo，如果起始畫面一直沒有任何動靜，可能因為你還未連接到美國 VPN 吧。
4. 在 MySudo 的介面，選擇 Create your first Sudo。
5. 按 Next。如果這裡出現問題，可以嘗試重新連接 VPN，選擇另一些美國的伺服器。如果仍然出現問題，可能你以前曾經使用同一個美國 Apple ID 下載並申請過 MySudo，所以顯示出錯，要用一個之前沒有下載過 MySudo 的美國 Apple ID 再試一次。
6. 輸入名字，暫時輸入真名都可以，之後隨時可以改動，選 Next。
7. 關鍵步驟，選擇號碼，按 Create a Phone Number。
8. 選擇美國（其他國家也可以，按自己情況決定），輸入自己喜歡的三位數字組合，例如 314（314 是密蘇里州聖路易）
9. 選擇心水號碼，選定之後就不能更改了。
10. 之後會問能否取用咪高風，選擇不允許。
11. 選擇名字，這個名字要選個合用，因為之後修改較麻煩。
12. 之後問能否傳送通知，選擇「允許」。

MySudo 的免費版本，提供一個美國的虛擬號碼（也有英國號碼，但我沒有試用過），縱然這裡提供的虛擬號碼是免費，但亦可以接收認證短訊，能用作登記 Signal、Telegram 及 WhatsApp，亦能夠接受不少證券行、交易所之類的二步認證碼，但 VoIP 的號碼不能用作申請美國版本的 PayPal。

我申請的時候，MySudo 號碼是可以一直保留，但近日收到一些讀者回應，指 MySudo 號碼一個月不使用就會過期，我覺得也值得付費保留號碼，而且收費不貴，最便宜的收費計劃一個月才 US$ 0.99。

由於美國 App Store 不支援香港信用卡，所以最好最方便最快捷亦是較為安全的充值方法，是購買 Apple Gift Card（以前有分 iTunes 卡或 Apple Store 卡而且互不兼容，現在統一了，方便易明）。先到 https://www.apple.com/shop/buy-giftcard/giftcard ，選擇 Email，選擇 Other Amount，輸入 $10 試玩一下吧，在 Recipient/Sender Name 輸入自己（可以是代號）， Recipient/Sender Email 輸入自己電郵地址（要能接收訊息）。之後填信用卡資料時，只要確保信用卡號碼、日期及 CVC 正確就可以，至於 billing address 即使填了美國，其實也會通過的。可以支付的信用卡，例如獅子銀行信用卡、八達通 app 內的 MasterCard 等，比較容易出問題或被拒絕的是 DBS。支付後等一小時，收到禮品卡就按照指示充值。我自己最喜歡用這個方法充值，而不是把信用卡綁定在 App Store 內，方便易容，又減少信用卡被盜的風險。

🚫 注意：切勿把這個美國號碼登記接收銀行驗證碼，否則一些銀行以為你與美國有關，中了 FATCA（《美國海外帳戶稅收遵從法》，Foreign Account Tax Compliance Act）並要求你經常填寫表格 W-8BEN 申報，很麻煩。其他則沒有問題，只要不用來收銀行短訊就可以。

有一點必須留意，截至 2021 年 1 月 22 日，MySudo 仍然不能在 iPhone 與 Android 之間轉移，但該公司網站上稱會考慮加入此功能。而 MySudo 的備份一定要做得好，這個 app 用 iCloud 也合適（如果開 iCloud，其他大多數 app 的數據其實都沒必要同步，但 MySudo 有點例外）。如果沒有做好備份可能會失去這個號碼，所以要小心，做好備份。

二，把虛擬號碼融進日常生活

申請了並保存了虛擬號碼，確保 MySudo 的備份做得完美，那就開始逐步把虛擬號碼融進日常生活，取代用了十多年的電話號碼。

這部份還是留待續篇才寫。

注：我稍後（一月底）會在 Patreon 較私密的空間，再探討一下另一個我很推介的虛擬號碼 Google Voice 的申請及應用，但考慮到該文觸及 Google 的灰色地帶，所以設定為 Patreon 的獨家文章。反正大部份文章都是公開，有時設置一兩篇為 Patreon exclusive，我會原諒我自己的任性。

圖：Pixabay / mohamed_hassan

手機號碼跳船策略（上）：https://www.patreon.com/posts/46473280
手機號碼跳船策略（中）：https://www.patreon.com/posts/46491016
手機號碼跳船策略（下）：https://www.patreon.com/posts/46695482
手機號碼跳船策略（番外篇）：https://www.patreon.com/posts/46736756（Patreon 獨家文章）

🔑 【資訊保安文章整理，超務實長清單】 https://www.patreon.com/posts/46192115

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

第一次被嫩嬰期的小子頭擊撞到整顆眼睛紅，當時醫生說角膜破了。
我過了兩年多才有辦法戴上隱形眼鏡。
第二次是熟睡中的小子用無敵神拳，我整顆眼睛痛到眼淚直流。

兩次我都無法罵他

這次我眼睛沒像第一次外觀這麼可怕
兩天假日過去，還是不對勁
我一直會看到黑點點飛過，而且有個視角總覺得一直有幻影

去第一間眼科，醫生建議我去第二間設備比較好的
因為醫生覺得我視網膜有危險，但他不是很確定

後來找了離家裡最近的第二間
我很謝謝昨天的醫生
她聽到我同一眼被小子擊中兩次，雖然也笑出來跟我說她也常被兒子攻擊頭部以上的任何器官
最後檢查完有找小子進診間
跟小子說：「媽媽眼睛要去醫院維修一下，不是你的問題，但是也不能再弄到媽媽的眼睛了。」
小子到昨天睡前還一直跟我說對不起
還唸故事給我聽
還好醫生很細心有跟小子說明
真心覺得是很溫暖的女醫生

一開始檢查眼壓、視力、角膜都還好
但因為要看視網膜的部分，必須要散瞳
後來醫生說是右眼格狀退化
有開轉診單一個月內要我去醫院雷射手術

我有大概問了醫生幾個問題：

￭因為右眼視力比較深的關係嗎?(散光200以上度數750)
醫生：不是，有些沒近視的也會，年紀也都不是主要原因。

￭因為之前有被撞擊過的關係嗎?
醫生：不是。但出現格狀退化，要馬上處理，不然再有外力，很可能會失明。

￭一定要雷射手術嗎？
醫生：手術是健保給付。雷射手術是讓已經破掉的結痂，不要再擴散。

其他甚麼復原期我就沒問了，等之後再直接問醫院的醫生吧。

其實我常深夜工作或熬夜工作
特別有小子以後，我都不能開大燈，有時就一盞小燈+電腦這樣工作
總之，媽媽們，深夜就把手機放下吧
我知道很難，深夜是媽媽們多美好的時間
不然以後無法再看到孔劉了怎麼辦
以後孩子大了我們還要組團去逍遙遊啊!

#如果想看視網膜格狀退化可以google圖片
擔心自己的靈魂之窗或是高度近視的，可以找時間掛個眼科找醫生
#每兩年一次的健檢也沒檢查出來
#果然還是要透過精密的儀器
#還有和醫生的緣份吧
昨天醫生還說我有外斜視，要我眼睛適度的放鬆

#有抽到小角落出版的書應該知道
#書的封膜上都會有很好看很文青的親筆字條
#這次抽書在置頂文 有興趣可以去看看
#我每次分享的讀物九成以上都是小子親選的書

====以下看完不開心，可以退讚沒關係====
我從來沒說過為什麼我家裡只有我跟小子
因為從小子還小
這方面就給小子還算健康的觀念
他也沒覺得自己有甚麼缺少或不一樣的地方
小子也沒覺得自己是單親家庭

#每個家庭都有不同的樣貌
#請跟上潮流

還好目前為止這裡的大家都很和善沒人提過這問題
我一直覺得，
配偶欄有名字但還是裡外打理一家
要面對公婆姑嫂妯娌
才是真正的辛苦，甚至有苦說不出

小子回來講過很多次的，大概都是世俗眼光的問題
就如同來問這問題的ㄧ般

但，我也不是無性生殖或是自體繁殖才有小子
如果可以這樣，我一定會分享怎麼自體繁殖出小孩的

他當然有爸爸當然也有外公外婆阿公阿嬤
and我也沒必要交代緣由吧
我就是沒後援，又怎麼樣?

如果是關心
小子在這方面身心很健全，不用太多的擔心
小子也知道哪天媽媽醒不來要打110，要打電話號碼多少找誰
他也不怕警察，有問題他也曾經自己走去警察局過

如果你對單親有很多想像
反正FB觸及率這麼低
我也不是想當百萬人氣網紅名人
只是胸無大志想散播歡樂散撥愛而已

好奇和想像力可以用在自己身旁的事物上
不會讓你突然得到幾憶身家
但有多餘的精力，和孩子多去跑跑跳跳共讀聊天，多回家煩煩自己父母，才是珍惜生命的表現

#2021小願望 #大家都要健健康康
#還有我不需要加油
#到目前為止我覺得我很好
#人一生該經歷的都有生命存在的道理