零基資安訓練營（二十七）：人與電腦之互動，應成系統的核心組件

文：薯伯伯

有一句說話，在資訊保安界別裡面算是老生常談，那句說話是：「保安系統裡最大的漏洞是用家本身。」這句話的意思，是說即使保安如何森嚴，只要有人類存在，就總會犯錯誤。

其實想深一層，這句話可以是對，也可以是錯，更可能反映了系統設計者與使用者之間缺少了應有的互動。其中較近期的例子，是在 2020 年美國花旗銀行的職員誤把化妝品公司原定向債權人支付的 800 萬美元貸款利息，錯誤輸入為還款 9 億美元，導致嚴重虧損（詳情請看 https://hk.appledaily.com/international/20210217/SYSVBALFJZB2JP5M3FHHRHAKNU/）。

聽起來好像是職員的問題，應驗了「保安系統裡最大的漏洞是用家本身」，但在設計系統時，如果程式員、管理層與用家多作協調，就可能預測到用戶有機會錯誤把還款金額與利息金額混淆，在設計程式之時，已經能自動避免類似錯誤。如果把一切的錯誤都怪罪於使用者，雖然也是事實，但卻忽略了人類與電腦之間的互動（HCI，Human Computer Interaction）。

我警惕自己在撰文推廣資訊保安時，也應避免踩入類似的誤區。有讀者跟我說，太多保安措施，反而無從入手，又或會有「防賊疲勞」。原則上保安的措施應該要方便易用，成為讀者日常生活的一部份，級別越高越好，但如果用家根本無法適應，是否可以按使用者個人的適應能力，再作相應調整？

我的資訊保安文章，雖然想儘量做到「零基礎」，但有時也會把一些基礎知識當作「人所皆知」的常識，部份讀者未必能跟隨。反而想提及兩個小例子，算是示範了因應不同人的情況，而給出更符合當事人使用習慣的保安方式。

一，長者的手機密碼

話說有次遇到一位長者，手機完全不設開機密碼，說是因為擔心記不住，用 Touch ID 又不方便（指模不清），手機又沒有 Face ID。我之前寫過一篇文章，提及密碼要有 11 個位或以上才算較為安全，但現在面對的，是一位連開機密碼都嫌多的長者。

長者說自己的手機「沒有任何秘密」，但我問長者，如果有壞人檢到手機，打開他的 WhatsApp，發訊息給他朋友騙財匯款買點數卡之類，他的朋友會否上當。長者猶豫了，最後決定使用密碼。

但這組密碼，只有四個位，而且是舊居電話的最後四位數字。這個保安級別當然不足，但以他的情況，最大的風險只是別人檢到手機，而不是面對以色列貴價軟件的入侵，那麼這個措施，總比完全不設防好。如此的保安方法不佳，但也算是與用戶互動及商量之後，採取一個較為折衷的方法。

二，電郵的二步認證

有一位朋友，本身對電腦不熟悉，電子郵箱的密碼寫在紙版的筆記本上，密碼簡單到我過目不忘。我一看到他的情況，第一時間就想叫他更改所有密碼，以後使用密碼管理器去記錄。

但問題是，他目前無法適應，有可能連最簡單的登入都做不了。如果一味只顧提升保安級別，卻連登入都做不到，那是矯枉過正。

所以最後我給他的建議，是先啟用二步認證，但他的手機不適合使用 Authenticator，且多年以來沒有固定的手機號碼，連 SMS 認證都做不到。最後我給他選定的方案，是使用固網電話，每次登入帳號，Google 均會自動打電話去指定的固網電話，以廣東話或普通話說出六個數字，輸入後便可登錄。這個方法當然有其他隱憂，我自己就絕對不會使用這些方法，但以該名用家的情況來說，起碼可以防止較為低端的遠程攻擊，總比只有一層密碼（而且是過目不忘的密碼）來得安全。

結論：

以上兩個例子，不是說我認同那些保安措施，但按用家的能力或其他條件，選取更為合適的保安措施。而非一味追求更高的保安級別。

設計資安措施時，切忌把用家當成是必然的潛在漏洞，處處要求用家接受高度培訓。更應在設計資訊安全的方案時，把用家的執行速度、效率、學習能力、記憶能力及使用取向等納入其中，才不致於本末倒置。

照片：Unsplash / Cameron Armstrong

🔑 【資訊保安文章整理，超務實長清單】 https://www.patreon.com/posts/46192115

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

【給自己一個機會紅起來】❤️
Give Yourself A Chance To Shine

如果說宇宙的力量可以分為五種，那那五種力量就是金、木、水、火和土了。

世界萬物萬事都能以這五行去分類，而每個人的八字就是這五行的獨特混合體。這混合體遇到外在人事物的五行力量時，就會產生不同的吉凶禍福局面。

我個人經驗是，就算有著同樣八字的雙胞胎，也不會有一模一樣的命運，因為面相有細微之分，姓名的字義、音韻、筆畫和含義也會有不同的靈動力，影響著雙胞胎的命運。

看命，關鍵就在於找出自己需要的五行是什麼。這很考經驗，不是把八字裡的五行加減乘除一番就能斷出。如果這第一步搞錯，全盤的分析就會錯得一塌糊塗了。

在捉準需要的五行後，再來就是引導客人如何在衣食住行方面去補運，進而趨吉避凶。坦白說，如果客人不照著做，其實來看命也沒什麼意思。

知道未來好或不好，然後就聽天由命嗎？那豈不是只是花錢，來聽我說出你人生電視連續劇的劇透而已嗎？

我見了那麼多客人後，自己有個感想。如果人生一切都很安好，但自己就是開心不起來，這樣活著如行屍走肉，太痛苦了。

在批八字時，我都會告訴客人該用什麼顏色來旺自己。不要小看色彩學，每個顏色都有它們的五行。我也多次以色彩學，幫助一些客人應徵成功，在疫情期間依然能奏效。

但在七彩繽紛的顏色當中，只要我一提到紅色，客人們的反應普遍都很大。

什麼？那麼亮啊？
我的老婆說看不慣我穿這色！
那不是天天過年嗎？
我以前的命理師也是這麼說，
但我就是沒有做。

我的答案：你穿了幾十年這樣的顏色，也不見得你好。想命好一點，何不試一下我說的顏色？

紅能分出深淺、濃淡、明暗和不同的色度。沒有人叫你每天穿得像紅包似的。你每天穿黑，也不見得你像包青天那般的黑白分明。

附上A小姐和B先生「走紅」後的個別見證。

寫這電郵見證的B先生，在九月與我做了個後續諮詢。我遠遠看到他時，就已在想，怎麼身上絲毫沒有改變，而且還一副苦瓜臉？

他說，當初我三月見他時，他剛買了一堆衣服。顏色雖不利他，但他不捨得丟，而且老婆也不支持他穿紅色。公司裡的人也都是穿暗色的。

我說，那些新衣你也穿了幾個月了，可以拿去捐給有需要的人，佈施也不算浪費。老婆固然好意，但命是你自己的，你痛苦只有你自己知。

對待自己的命運，我們應該持有科學家的研究精神。你不去做這個實驗，你永遠不會知道我說的到底對不對。做這個實驗不難，不妨叫你的太太給你一個機會去改變。

換衣服顏色而已，又不是叫你換老婆。😂

與其內心糾結直到頭腦打結，我永遠選擇踏出第一步試一下。Never try, never know.

我一生人經歷了那麼多起起落落，老實告訴大家，命好起來時，心豁然開朗時，那種感覺真的很爽。不信，你試一下。

————————————

If the energies in the Universe can be categorised, they would come in the 5 forms of Metal, Wood, Water, Fire and Earth.

All manifestations, be it things or events, in this world falls under these 5 elements, and each and every one of our Bazi is the combination of these 5 elements. The interaction between these elements in our Bazi and those in our circumstances will result in myriad of happenings, good fortunes or otherwise.

My personal experience tells me that even though 2 person may have exactly the same Bazi, but their destinies may turn out different. Reasons being the discrepancy in their facial features, the meanings, tonality, character strokes and essence of their names.

The crux of reading your own destiny lies in uncovering which of the 5 elements is or are mandatory for you. This calls for plenty of practical experience. It is not simply doing simple math of plus, minus, multiply and divide. If this first step is wrong, the whole deck of cards will surely collapse.

After deciphering the correct element, the next step is do guide the client on how to use it to boost their energies in all aspects, from external clothing and living environment to what they eat so as to attract good tidings and ward off misfortunes. Frankly, if the client is uncooperative, the whole of point of Bazi analysis would have been lost.

To know how your future will unfold but behave like a sitting duck? That’s just like buying a movie ticket to watch a preview of your life drama, isnt it?

I had this thought after seeing so many clients: if one’s life is seemingly smooth sailing but one remains unhappy, such zombie-like existence is very painful.

During a typical Bazi analysis session, I would always recommend the client certain colours favourable to him or her to boost the luck. Never underestimate the power of colours. Each colour has its own elemental nature. I have used this successfully several times to help clients succeed at their job interviews, even during this pandemic period.

However as soon as I mentioned the red colour, reactions from my clients tended to be bigger than usual.

Why?
Such a bright colour?
My wife said she’s not used to me in this colour!
That’s like Chinese New Year everyday!
The previous master I consulted said so too, but I did not heed the advice.

My answer: if you have been wearing your same old colours for the past many years and getting not much favours from Lady Luck, why not give my suggestion a try?

There are many tones and shades of Red. Nobody is asking you to dress like a big red ang bao (red packet) everyday. Dressing black everyday doesn’t make you Justice Bao either.

Attached are testimonies from Miss A and Mr B after they went red.

Mr B. came to me in September for a follow-up consultation. When I saw him from afar, I was thinking why there wasn’t any sign of change in him. He even sported a sour face.

He told me that after seeing me in March, he had just bought some clothes in colours that were unfavourable to him. He couldn’t bear to throw them away, and his wife didn’t really support him wearing red either. He said his colleagues were all wearing darker colours.

I told him that those clothes he bought had already served him for several months and he could donate them away. That would not constitute wastage. His wife may have good intentions but your destiny is your own business and only you know your sufferings.

We ought to treat our destiny with the spirit of a scientist. If you don’t experiment, you will never know if my methods work. This experiment is a simple one, ask your wife to support you this once.

It’s only changing the colour of your clothes, not asking to change your wife. 😂

Rather than getting oneself in knots, I will always choose to take the first step. Never try, never know.

My life’s journey has been that of ups and downs. Frankly speaking, when the winds begin blowing in your sails, and lift your spirit, those emotions are exhilarating. Don’t believe me? Try it out yourself.

【保健知多D】一字之差？魚油 vs 魚肝油？（一）

〈魚油同魚肝油有咩分別？〉

有時候，一字之差往往可以「差之毫釐，謬之千里」，帶出很多好美麗的誤會。

舉例說，「魚油」、「魚肝油」便是一對活生生的例子。

根據經驗，很多人往往經常會將「魚油」看成「魚肝油」或者將「魚肝油」說成「魚油」。所以如果是第一次買魚油或者魚肝油的話，藥罐子大多都會不厭其煩問清楚對方所指的到底是魚油還是魚肝油。

那兩者其實到底又有什麼分別呢？

首先說到魚油，便不得不提魚油的歷史：

其實人們之所以會對魚油感興趣，主要源於一種自相矛盾的怪現象。

這種怪現象徹底打破了一般人一種根深蒂固的觀念，跌破了很多人的眼鏡……

這種怪現象便是……

理論上，根據一般人的認知，脂肪的攝取量愈多，患上心血管病症的風險自然便會愈大。

簡單說，攝取大量脂肪固然可能會增加肥胖的風險，同時還可能會增加患上心血管病症的風險，例如冠心病(Coronary Heart Disease, CHD)，對吧？

不過有一種人偏偏就是例外。

這種人便是……

愛斯基摩人(Eskimo)！

首先愛斯基摩人長年住在北極這種天寒地凍、冰天雪地的極北之地，面對這片寸草不生的不毛之地，人們不能耕種，只能狩獵為生，主要是魚、海豹、鯨魚。

當然同是北極，這些獵物當然不懂穿羽絨，不過體內卻會屯積大量脂肪來隔溫保暖，面皮……不、不、不，應該是皮下脂肪一般較厚，所以這些愛斯基摩人的餐單裡自然離不開大量脂肪，不過這類人偏偏就是較少患上心血管病症，例如心臟病發。

好奇怪，對吧？

後來人們發現這些脂肪蘊含豐富的奧米加3脂肪酸(Omega-3 Fatty Acids)這種多元不飽和脂肪酸(Polyunsaturated Fatty Acids, PUFAs)，或許能夠解釋這個現象。

實際上，魚油同樣蘊含豐富的奧米加3脂肪酸，其中較重要的主要有二十二碳六烯酸(Docosahexaenoic Acid, DHA)、二十碳五烯酸(Eicosapentaenoic Acid, EPA)兩種。

對，這就是我們經常掛在嘴邊的DHA、EPA。所以與其說二十……這兩個冗長的中文，倒不如直接說英文好了。

實際上，藥罐子相信大家可能聽過DHA、EPA，不過未必真的聽過「二十二碳六烯酸」、「二十碳五烯酸」這兩個化學名吧？

真的要說的話，DHA、EPA各有長短。

其中相較DHA而言，EPA較能降低極低密度脂蛋白膽固醇(Very-low-density Lipoprotein Cholesterol, VLDL-C)、低密度脂蛋白膽固醇(Low-density Lipoprotein Cholesterol, LDL-C)（俗稱「壞膽固醇」）、三酸甘油脂(Triglycerides)的水平，同時還可能會增加高密度脂蛋白膽固醇(High-density Lipoprotein Cholesterol, HDL-C)（俗稱「好膽固醇」）的水平。[1]

這就是說，理論上，魚油可能會改善體內的膽固醇，所以可能會紓緩高脂血症(Hyperlipidemia)，從而可能會減少出現心血管病症的風險。

不過暫時還是言之尚早，所以美國食品藥物管理局(U.S. Food and Drug Administration, FDA)暫時只容許魚油產品作出以下類似意思的聲稱，例如：

"Consuming EPA and DHA combined may reduce blood pressure and reduce the risk of hypertension, a risk factor for CHD (coronary heart disease). However, FDA has concluded that the evidence is inconsistent and inconclusive.……"[2]

話雖如此，實際上，只要改良魚油並進化成為Omega-3 Fatty Acid Ethyl Ester，這種升級版的魚油便會從「保健品」升為一種「藥品」，用於治療高三酸甘油脂血症(Hypertriglyceridemia)。[1][3]

至於相較EPA而言，DHA或許較能抗凝血[4]、降血壓[5]。

在副作用上，魚油看來一般安全。

不過說到魚，自然離不開魚腥味；說到油，自然離不開油膩膩的口感，兩者同樣可能會影響依從性。

同時，市面上的魚油大多源自深海魚，所以偶爾會稱為「深海魚油」，海床愈深，光源便會愈少，溫度便會愈低，脂肪便會愈厚，DHA、EPA自然便會愈多，同時因為這些深海魚大多位居食物鏈的高層，所以一些污染物便可能會沿著食物鏈層層遞進進入這些深海魚裡面，例如汞(Mercury)、多氯聯苯(Polychlorinated Biphenyl, PCB)、二噁英(Dioxin)。

當然不用問，這條食物鏈的最高層當然是人類。

所以當人們服用這些魚油的時候，這些污染物便可能會沿著這條食物鏈進入人體，日積月累，便可能會構成毒性，從而可能會增加中毒的風險。

還有，因為魚油可能會抗凝血，所以較可能會加強一些抗凝血藥的功效，例如華法林(Warfarin)，從而可能會增加出血的風險。[6]

當然，除此之外，其他西藥例如亞士匹靈(Aspirin)或者中藥例如當歸、丹參同樣可能會跟魚油產生這種相互作用，從而可能會增加出血的風險。

所以如果正在服用這些中、西藥的話，一般建議服用魚油前首先應該諮詢醫生的專業意見。

最後，魚油是魚油，不是魚肝油，這點，千萬不要弄錯。

（如欲了解更多用藥資訊，歡迎看看「小小藥罐子」網誌。）

💊💊💊💊💊💊💊
BLOG➡️http://pegashadraymak.blogspot.com/
IG➡️https://www.instagram.com/pegashadraymak/
YT➡️https://www.youtube.com/channel/UCQOMojMd6q7XnESMWwldPhQ

📕📕📕📕📕📕📕
著作➡️藥事知多D、用藥知多D、藥房事件簿、家居用藥攻略（各大書店有售）

Reference:
1. McKenney JM, Sica D. Role of prescription omega-3 fatty acids in the treatment of hypertriglyceridemia. Pharmacotherapy. 2007;27:715-728.
2. U.S. Food and Drug Administration, Food, News & Events from CFSAN, CFSAN Constituent Updates, FDA Announces New Qualified Health Claims for EPA and DHA Omega-3 Consumption and the Risk of Hypertension and Coronary Heart Disease, available at https://www.fda.gov/food/cfsan-constituent-updates/fda-announces-new-qualified-health-claims-epa-and-dha-omega-3-consumption-and-risk-hypertension-and (Accessed 9 Sep 2020)
3. McKenney JM, Sica D. Prescription omega-3 fatty acids for the treatment of hypertriglyceridemia. Am J Health Syst Pharm. 2007;64:595-605.
4. Woodman RJ, Mori TA, Burke V, et al. Effects of purified eicosapentaenoic acid and docosahexaenoic acid on platelet, fibrinolytic and vascular function in hypertensive type 2 diabetic patients. Atherosclerosis. 2003;166:85-93.
5. Mori TA, Bao DQ, Burke V, et al. Docosahexaenoic acid but not eicosapentaenoic acid lowers ambulatory blood pressure and heart rate in humans. Hypertension. 1999;34:253-260.
6. Buckley MS, Goff AD, Knapp WE, et al. Fish oil interaction with warfarin. Ann Pharmacother. 2004;38:50-52.

如果你不像我需要注意曬太多太陽會病情惡化，你一定是走出戶外盡情享受大自然陽光賦予你的滿滿能量，順道把維他命D補足呀！
.
記得今年一月再次自體免疫疾病中的乾燥症大發，來到亞洲大學附設醫院免疫風濕科問診，得知ANA指數（抗核抗體）為1:640，大超標之後，副院長說八九不離十的進入紅斑性狼瘡，好聽的名字叫做「蝴蝶病」。他說：「我開給你維他命D，你就可以不用曬太陽去攝取了！」真是非常貼心～
.
我積極推廣「覺醒健康生活」，因為我相信身體自癒力，也相信因為我們可以動、可以自由，只是我們在這社會中，與大自然分離的情況下，暫時忘記了。
.
認識成分政策嚴謹的綠色無毒品牌 艾薾保台灣　Arbonne Taiwan，學習到「植物🌳的能量」就是可愛的地球贈與我們最珍貴的禮物。影片中的Fizz活力能量飲 + Mind Health = 滿滿的大腦營養素，細胞活化滿點。（植物營養素請看： http://bit.ly/ShopLola）
.
如果你多了一個更優良的選擇，不妨嘗試看看吧？
升級你的大腦，你的生命也因此昇華！
Upgrade Your Brain, Transform Your Life.
.
你想要多瞭解「腸道健康與肌膚之間的關係」，以及在這30天可以教你的事嗎？ 今天是十月的第五天，請私訊療癒系教練 Lola Lin 小森蘿菈，加入 30天邁向健康生活計畫 - 為自己而生｜曼陀羅MENTORSHIP教練 查看更多吧！
.
7天 Docjenfit - Jen Esquer HIIT 高強度間歇運動挑戰 Day 4
影片中的兩大重點：
1. 把創意加入訓練中！GET CREATIVE! 無論你是在旅遊中的飯店中穿梭，還是像我探索家附近的公園，安全與預防受傷為第一考量喔～做自己能力範圍的訓練強度。
2. 身體動作由脊椎在各面向做出不同的狀態，我們練習功能性，意思是動起來，符合日常生活。
.
貼心小提醒：每一次學習新動作，都是訓練大腦與身體的最佳工具呦！我所做的前半段四個穩定動作訓練有改進的空間，因為是再次嘗試呢～
.
標註你的朋友，一起來吧！
詳細的7天挑戰連結請看：bit.ly/30DaysLolaGladys
Day 4 http://www.docjenfit.com/move-4/中文如下：
我在公園天氣晴，你呢？
👊功能性 HIIT 高強度間歇運動
Lateral Shuffle 側步跳
Elevated Push-up Tuck-in 腳墊高的伏地挺升
Step-up Hops 跳起來
Prone Swim 俯臥游泳姿

👊核心訓練運動
Multiplanar Planks 各式各樣的平板動作
.
水與呼吸是我一生所需，我喜歡無時無刻練習連結水與呼吸，觀察它們、感受它們，並專注於強化自己的大腦與內心。

"Our Breath is Our Conversation with the World.
Inhale ~ Exhale ~
Our breathing is an intimate interaction with our surroundings, like a meaningful exchange with a loved one." by Yoga 365.

-----
蘿菈Lola Lin的官網： https://www.lolalinocean.com
臉書 @LolaLinOcean https://www.facebook.com/LolaLinOcean/
Instagram Story @lolalolalin https://www.instagram.com/lolalolalin

運動是良藥｜Exercise Is MEDICINE
你這一個月內正在服用的藥物有哪些？
💊失眠藥
🗿抗憂鬱藥物
💉類固醇
.
如果你認知藥物扮演的角色多數為抑制，而非解決問題本身，你是否願意嘗試「30天覺醒健康生活計畫」所倡導的「食物是良藥」與「運動是良藥」呢？意思是透過吃「原型食物」與「運動」可以反轉以下困擾：
🌞擁有精神與活力
💫覺察自己的情緒波動
🌜增加睡眠品質
💚反轉慢性疾病，包括自體免疫疾病、三高、糖尿病、阿茲海默症
.
你也想要多瞭解「腸道健康」在這30天可以教你的事嗎？ 今天是十月的第三天，請私訊療癒系教練 Lola Lin 小森蘿菈，加入 30天邁向健康生活計畫 - 為自己而生｜曼陀羅MENTORSHIP教練 查看更多吧！
.
7天 Docjenfit - Jen Esquer HIIT 高強度間歇運動挑戰 Day 2
影片中的兩大重點：
1. 平衡與穩定度是「傾聽身體聲音的練習」，透過練習與你的身體產生連結 ; 穩定與平衡練習幫助你運用平時較少使用到的小肌肉群，可以提升生活中受傷的預防
2. 運動強度由你決定！今天著重在力量與控制的練習
.
貼心小提醒：每一次學習新動作，都是訓練大腦與身體的最佳工具呦！我所做的前半段三個平衡與穩定動作訓練有改進的空間，因為是我第一次做呢～
.
標註你的朋友，一起來吧！
詳細的7天挑戰連結請看：bit.ly/30DaysLolaGladys
Day 2 www.docjenfit.com/move-2 中文如下：
👊功能性 HIIT 高強度間歇運動
Lunge Jumps 跳躍弓箭步
Dive Bombers 潛水炸彈（Jen最愛，我也愛上～）：訓練上肢的好幫手，包括前鋸肌
Lateral Bounds 平行的抬腿姿
Single Leg Airplane 單腳飛機

👊核心穩定運動
Supine Table Top Progressions 仰臥雙腳離地進程
.
#NUTRITION
.
水與呼吸是我一生所需，我喜歡無時無刻練習連結水與呼吸，觀察它們、感受它們，並專注於強化自己的大腦與內心。

"Our Breath is Our Conversation with the World.
Inhale ~ Exhale ~
Our breathing is an intimate interaction with our surroundings, like a meaningful exchange with a loved one." by Yoga 365.

-----
蘿菈Lola Lin的官網： https://www.lolalinocean.com
臉書 @LolaLinOcean https://www.facebook.com/LolaLinOcean/
Instagram Story @lolalolalin https://www.instagram.com/lolalolalin