零基資安訓練營（十四）：手拉著手，一起同手機上的照片說再見（刪除手機上臃腫照片庫的實戰教學）

文：薯伯伯

所謂大方向，是虛。行動綱領，是實。聽過一些大企業管理層開會，對著同事一味說：「我們要把眼光放遠一點，視野廣闊一點！」鬼唔知你老闆要將眼光放廣闊放長遠一點，最好放到銀河系，但應該如何去做，請你說清楚。

所以，這篇文章不談理論，只談實踐。

我一直認為，手機上不應該放置過量的資訊，無論是從備份的角度，或者保安的理由，我認為把照片存放在電腦裡面，會更為合適。我們現在手拉著手，一大步一大步地，約略說一下如何把相片移植到電腦，一起跟臃腫的照片庫說再見！

先說一個很重要的原則：我喜愛使用原生的檔案結構，而不是綁死在某個 app 的結構。我不建議使用相簿（albums），直接用文件夾（folders）把不同的照片或影片檔案分類就可以。我討厭使用 macOS 或 iOS 裡的 Photos app 作分類，因為 Photos app 的設計本身就過度複雜，把本來簡潔易懂的檔案結構，變成相簿之後，無論在同步、上載、備份、篩選等，全都只能按照該 app 提功的功能去做，極之麻煩。現在趁著清理臃腫相片庫的時機，乾脆減少對某些 app 的倚賴，改用最簡單的檔案架構去管理檔案。

好，入正題。

五步實際操作，撮要如下：

一，手機移電腦：用 macOS 的 Image Capture 把照片及影片從手機匯入至電腦。Windows 用家則用 Windows Photos。
二，手機刪照片：確保資料無事，再從手機刪除。
三，刪除重複檔：使用 DupeGuru 軟件，把重複的相片及影片刪去。
四，處理影像檔：選擇影片，把影片放到另一個文件夾，自行處理，這個自己想。
五，照片分類法：用 Photo Mechanic 必備照片分類神器。

五步實際操作，稍微詳細解說如下：

一，手機移電腦：用 macOS 的 Image Capture 把照片及影片從手機匯入至電腦。

先在手機上，打開 Photos app 的 WhatsApp 相簿，看看有沒有明顯的垃圾相片，先在手機上簡單挑選並移除。選擇照片時，不用一張一張去篤，可以按著一張照片，手指不離屏幕，再拖往右方或下方，即可以一次過選擇多張照片。

之後用 USB 線把 iPhone 及 Mac 連繫，打開 Mac 機上內置的 Image Capture。選擇 Import All。第一次操作時，不要選擇左下方的「Delete after import」，熟習了才用這個功能。

一次過匯入大量照片，有時會中斷，但重新打開時，已匯入的照片會有個綠色記號。如果不確定，不妨重複匯入，不用擔心檔案重複，因為之後會自動刪除相同的照片。

匯入的照片，是在 Pictures 文件夾。

Windows 的用戶，則可以把相片匯入至 Windows Photos。

打開後，把 HEIC 格式的照片檔案，轉為 JPEG。

免費的工具在這裡（有 macOS 及 Windows 版本）：https://imazing.com/heic

二，手機刪照片：確保資料無事，再從手機刪除。

複檢一下手機裡的照片是否已經完全複製到電腦。

在 macOS 的 Image Capture 上留意是否所有照片都已經有個綠色 tick 號標示，如果確保沒有問題，就把手機照片刪去。之後在 iPhone 上，關閉 iCloud 同步相片的功能（設定 - 頂部名字 - iCloud - 相片：關閉）。

三，刪除重複檔：使用免費的 DupeGuru 或 付費的 Gemini 2 軟件，把重複的相片及影片刪去。

手機上的照片，經常有重複，其中一個典型例子，是 WhatsApp 自動儲存照片，然後用家又自己選擇儲存照片。

我自己較喜歡用 Gemini 2 (macOS 版本): https://macpaw.com/gemini

如果不想付費，可以試用 DupeGuru (macOS 或 Windows 版) : https://dupeguru.voltaicideas.net/

只要把 Pictures 文件夾拖入去 Gemini 2 的介面，軟件就能自動找出重複檔案。

四，處理影像檔：選擇影片，把影片放到另一個文件夾，自行處理，這個自己想。

估計對大多數人而言，照片比影片多，所以影片自行決定如何處理。而在現階段要把影片搬到另一文件夾的原因，是因為第五步的方法，只能處理相片。

五，照片分類法：用 Photo Mechanic 必備照片分類神器。

Photo Mechanic 有 macOS 及 Windows 版本。

把 Pictures 文件夾拖入去 Photo Mechanic，在排序顯示位置，從預設的「Filename」改為「Capture Time」，我覺得按照拍照時間來分類，通常較為方便。

運用鍵盤的快捷鍵（例如 Ctrl + 1 等），利用 color tag 把需要保留的照片加上顏色記號，做了篩選之後，保留需要的照片，刪去多餘的照片。

按場景把不同的照片存放到文件夾，例如「20190000 Hong Kong」存放香港的照片，「20180101 Japan」存放 2018 年 1 月 1 日日本旅行的照片，類似咁。

我試了不少照片的分類軟件，目前用過最好，甚至乎有點像個神器的，就是 Photo Mechanic，有 90 天無限制試用版，非常慷慨。我猜他們對自己很有信心，覺得用家用了 90 天後，就再也離不開他們的便利，肯定會買。

而我也真的買了。

另外一提，對於學校職工、學生等，只要能提供學校電郵地址，就有教育優惠，一個 License 可以在三部電腦上使用。

Photo Mechanic: https://home.camerabits.com/

教育優惠，要用電郵申請優惠碼，詳情請看：https://store.camerabits.com/products/photo-mechanic-6

結論：

以上提供一個實戰的參考，做法各有不同。

總之手機不應該當成是「回憶館」，正如你不會把幾百萬現金隨身攜帶，手機不要存放太多相片或影片。

圖：Neil Soni / Unsplash

⏺ 零基資安訓練營系列文章：http://pazu.com/go/bootcamp

▶️ 請訂閱薯伯伯的 Patreon，支持不受干預的獨立寫作: www.patreon.com/pazu

ios13.4推出，我先試試看....也不知道有沒有災情

#功能介紹
iOS 13.4 推出了新的 Memoji 貼圖以及「檔案」App 的「iCloud 雲碟」檔案夾共享。此更新項目也包含錯誤修正和改進內容。
Memoji
九種新的 Memoji 貼圖，包含「有著愛心的微笑表情」、「拜託的手勢」以及「開趴的表情」
檔案
從「檔案」App 進行「iCloud 雲碟」檔案夾共享
提供控制項目來限制只有明確邀請的對象才能存取，或允許權限給任何擁有檔案夾連結的成員
提供權限來選擇哪些人可進行更動和上傳檔案，以及哪些人只能檢視和下載檔案
郵件
總是顯示的控制項目，用來刪除、搬移、回覆或編寫對話顯示方式中的郵件
在您設定了 S/MIME 時，回信時會將已加密的電子郵件自動加密
具備 Apple Arcade 的 App Store
支援「通用購買」，單次購買參與的 App 即可跨平台在 iPhone、iPod touch、iPad、Mac 和 Apple TV 中使用
最近玩過的 Arcade 遊戲會顯示在 Arcade 標籤頁中，以便您在 iPhone、iPod touch、iPad、Mac 和 Apple TV 上繼續遊玩
「查看所有遊戲」新增列表顯示方式
CarPlay
第三方導航 App 支援 CarPlay 儀表板
來電資訊會顯示在 CarPlay 儀表板上
擴增實境
「AR 快速查看」支援 USDZ 檔案中的音訊播放
鍵盤
支援阿拉伯文的預測字詞輸入
此更新項目也包含下列錯誤修正和其他改進內容：
當 VPN 在配備全螢幕顯示器的 iPhone 機型上中斷連線時，在螢幕上加入了狀態列指示器
修正了「相機」觀景窗在啟動後可能顯示為黑色螢幕的問題
解決了「照片」可能使用過多儲存空間的問題
解決了若 iMessage 停用時，「照片」可能無法將影像分享至「訊息」的問題
修正了「郵件」中的郵件可能順序錯亂的問題
解決了「郵件」中對話列表可能顯示空白橫列的問題
解決了在「快速查看」中按一下「分享」按鈕時「郵件」可能當機的問題
修正了在「設定」中，行動數據可能錯誤地顯示為關閉的問題
解決了在 Safari 中同時啟動「深色模式」和「智慧型反相」時，網頁可能無法反相顯示的問題
解決了若啟用「深色模式」，從網頁內容拷貝的文字在貼上時可能會看不見的問題
修正了在 Safari 中的 CAPTCHA 標題可能顯示不正確的問題
解決了「提醒事項」在標示為完成前可能無法為已逾期的重複提醒事項發出新通知的問題
解決了「提醒事項」可能會為已完成的提醒事項傳送通知的問題
修正了即使沒有登入，「iCloud 雲碟」似乎在 Pages、Numbers 和 Keynote 中仍可使用的問題
解決了 Apple Music 中的音樂錄音帶可能無法以高品質連續播送的問題
解決了 CarPlay 在部分車輛上可能中斷連線的問題
解決了在 CarPlay 中「地圖」的顯示畫面會從目前地區短暫移開的問題
解決了在「家庭」App 中點一下保全攝影機的活動通知時，可能會打開不同錄製項目的問題
解決了從截圖的「分享」選單點一下時，可能無法顯示「捷徑」的問題
改進了緬甸文鍵盤，讓標點符號可從數字和符號中取用
部分功能可能無法在所有地區或所有 Apple 裝置上使用。如需 Apple 軟體更新項目安全性內容的相關資訊，請參訪此網站：
https://support.apple.com/zh-tw/HT201222

電腦手機網絡安全（四）：有關安全鑰匙 YubiKey，你問我答

文：薯伯伯

早幾天寫了一篇文章，提到二步認證的安全鑰匙 YubiKey，無獨有偶，《立場》的另一位博客，《茉莉花開：中東革命與民主路》的作者陳婉容原來早在七月份就聯絡了瑞典的 Yubico 公司，希望他們可以贊助香港抗爭者五百條 YubiKey，在核實身份後，這家瑞典公司慷慨地向寄出了五百條 YubiKey，實在令人感動。

我發覺不少人對於 YubiKey 的功能及用法均有誤解，甚至有人認為「有伏」，或誤以為用上 YubiKey 後反而更危險。我回應了一些評語，整合之後發到自己的臉書專頁，《立場》的編輯看到，問可否轉載到《立場》，所以我又花了一點時間，再次整理一下文稿，就成了這篇文章。以下的問題，部份是在陳婉容的臉書帖文評語區選取，我把部份的用字修改。

一

問：若果硬體及 YubiKey 都被其他人拿到，怎辦？

答：即使其他人取得你的 YubiKey，也不能單單使用 YubiKey 便登入你的帳戶。「二步認證」是需要你本身的密碼，以及一個額外的認證因素，才能登入戶口。所以如果別人只是取得你的 YubiKey，但又沒有得到你的帳號密碼，那也是沒有辦法登入你的帳號。

二

問：我本身已經用 Authenticator app 去做二步認證，而不是用手機短訊，那為甚麼仍然要用 YubiKey 呢？

答：用 authenticator app 去做認證，本身已經算是較為安全，但相比起 YubiKey 或其他硬件認證，使用 app 較為花時間，也可能因此較難歸入日常網絡安全生活的一部份。

先說明一下，我強烈建議每次上網之後，都要登出 Facebook 及 Gmail 的戶口，不要長期處於登入的狀態，儘可能避免使用 Facebook app 或 Gmail app，最好是用瀏覽器登錄，並設定瀏覽器關閉的時候，會自動把 cookies 刪除。又或者乾脆使用「隱私模式」，不留痕迹。要把登出及登入，變成上網的常態，要反複練習。

如果你一天要登錄帳戶五次，假如用的是 app 去做認證，安全是安全，但每次都要先找來手機，輸入手機密碼，打開 authenticator app，可能也要再輸入一次 app 密碼，取得六位數字後，再把六位數字傳去電腦，或手動輸入，再按確認，這樣才能登入戶口。

但如果有 YubiKey 或其他硬件認證，過程就相對快速。先輸入帳戶密碼，把 YubiKey 插進電腦，便能登入（注意是密碼加硬件，單靠 YubiKey 是不能登入）。如果你所處的環境是較安全，例如數小時裡都在家中，那隻 YubiKey 可以一直插在電腦，雖然不算完美，但尚能接受。

用上二步認證，是極為關鍵的保安措施，但很多人是因為二步認證的過程繁瑣，所以棄用或懶得去用，從而嚴重危害到戶口安全。YubiKey 的作用，是加速了二步認證的速度，但又不會降低安全系數。

三

問：我應該要有一條還是兩條 YubiKey 呢？

答：按官方的說法，最好是兩條，因為一條常用，一條做後備。但對於大多數用戶來說，其實用一條也是足夠。我會建議大家先買一條，再以其他方式去做後備的密碼重設方案，例如 YubiKey 加上 authenticator app，或記下後備的認證碼（通常有八組，可以交給朋友代為保管）。不過後備的密碼重設方案，不應該用自己的手機號碼。

至於是否需要用兩條，如果你本身打算參加 Google 的高級保護計劃（Advanced Protection Program），你是必須有兩條鑰匙。不過參加了這個計劃之後，使用服務時是極為不便，尤其如果你是用 iPhone 就更為麻煩。（即使是講到明支援 iOS Lightning 接頭的 YubiKey 5Ci，還是不支持 Google 的高級保護計劃認證。）

方便與安全，往往是對立，要取得一個平衡點。我覺得二步認證的安全系數已經足夠，除了特殊的人群，大多數人也沒有必要參加高級保護計劃。而對於不打算參加高級保護計劃的用家來說，一條鑰匙，也是足夠的了。

四

問：YubiKey 會否影響我使用 WhatsApp、Telegram 或 Signal？

答：YubiKey 不支援 WhatsApp、Telegram 或 Signal，所以不會影響你使用這些聊天軟件。

YubiKey 支援的服務，常用的包括 Google 戶口、Facebook、Dropbox 等，還有很多，這裡不一一列出。

五

問：Google 官方推介的那款安全鑰匙，叫 Titan，為甚麼你反而要推介瑞典出品的 YubiKey？

答：Titan 的製造商是飛天誠信（Feitian Technology），總部設於北京。這家公司獲得不少國家認證及讚許，並對其安全產品及科技成就作出高度的認可及肯定，目前並沒有證據顯示這家公司的產品有後門或安全漏洞。

所以，我選擇用瑞典及美國製造的 YubiKey。還有，大家可以比較兩者的設計，YubiKey 真係靚仔好多。

六

問：如果有人用 YubiKey 插進我的電腦，是否沒有密碼就能直接打開電腦？

答：這個要看你如何設置，如果你想設置為開啟電腦時，要先輸入密碼，再插入 YubiKey 才能登入電腦，那你應該要使用 pluggable authentication module（PAM，可插拔認證模塊）。相關設定請看 https://support.yubico.com/support/solutions/articles/15000015045-macos-logon-tool-configuration-guide

如果你是用 PAM 模塊的設定，即使別人取得你的 YubiKey，也不可以打開你的電腦，他是必須有你的 YubiKey，加上你的密碼，才能登入電腦。

不過話又說回來，如果是使用電腦，只要設定妥當，其實不用 YubiKey 開機，也算安全。因為我是用 Mac 機，也只能用 Mac 機的情況去說一下，如何才算安全。

1. 你常用的開機戶口的權限只是 standard 而不是 admin。
2. 你的硬盤本身有開啟加密，即 FileVault。
3. 你本身 admin 及 standard 的戶口密碼夠強。

這三點當中，以第三點最為容易被用家忽略，很多人為了貪方便，開機密碼簡單到不能再簡單，很易被破解，尤其開機的密碼，是容許不停試，即可以使用「蠻力」（brute force）去猜度，所以一定要小心選擇。至於如何選擇強勁密碼，不妨參考骰子密碼法（Diceware），詳見：https://en.wikipedia.org/wiki/Diceware

大家也可以去這裡測試一下自己的密碼安全程度，不要輸入真的密碼，差不多就可以，我的密碼，聲稱是要用 919 萬億年才能破解。 https://howsecureismypassword.net/

七

問：我本身用密碼管理器，密碼是極為複雜，這樣不是已經很安全了嗎？為甚麼還要用 YubiKey？

答：即使是再安全的密碼，如果你的密碼管理器被破解，又或是被人安裝了鍵盤記錄器（keylogger），再複雜的密碼也沒有用，入侵者照樣可以輕易登入你的帳號。所以一定要有二步認證，而為了加快二步認證的過程，並把這個過程變成生活一部份，用硬件認證，是較好的方式。

當然，如果你真的覺得 authenticator app 已經足夠，其實也不一定要付費買安全鑰匙。只是，我兩者皆用過，我覺得鑰匙方便很多。

八

問：為甚麼我覺得有伏？真的安全？？這個東西有沒有後門？

答：可能因為你不了解個技術，所以覺得有伏。

九

問：我是用 iPhone，為甚麼我覺得這類產品對 iPhone 的支援，好像很弱很不足呢？

答：因為這類產品，對 iPhone 的支援，真的很弱很不足啊！即使 YubiKey 出了一款 5Ci 有 lightning 連接頭，但只有極少量的 apps 支援。如果你是用 MacBook 加 iPhone，我建議你只用買 YubiKey 5 (Nano) 或 5C (Nano)，而不用為 iPhone 買 5Ci 那款，那個 lightning 接頭很雞肋。

對於 MacBook ＋ iPhone 的用家來說，最適合的方案，是在 MacBook 用 YubiKey，在 iPhone 還是用 authenticator app。

十

問：可以在哪裡購買 YubiKey？

答：上官網 Yubico.com，或是去官方認可的香港分銷商。

購買這類安全產品，跟買安全套一樣，理論上是要避免使用中介渠道或集運公司，因為理論上越多中間人，那麼理論上就越大機會被人做手腳。

其中一種做手腳的方式，是企圖入侵的人，把金鑰裡的物理序列號偷偷記錄，並之後用其他方式去產生密鑰。強調是「理論上」，因為估計實行起來，也非容易，太多顧慮，聽起來好像又太多疑，但既然說到網絡安全，當然要在各個可行的層面，也儘量做好防範的措施。例如萬一你的鑰匙被人偷走，非法扣留，又或是買回來的時候包裝已經打開，就最好不用。

Yubico 的官方網站顯示，在香港有一個官方認可以的分銷商：Netmon Information Systems，地址是：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ，建議在辦公時間先打電話去查詢存貨量。

———

延伸閱讀：

《Yubico 贊助香港抗爭者世上最強網上保安鎖匙Yubikey》（文：陳婉容）：https://www.facebook.com/sherrychanyy/photos/a.517784544922353/2803649153002536/?type=3&permPage=1

電腦手機網絡安全（一）：SIM 卡鎖：https://www.facebook.com/pazukong/photos/a.2007886759444126/2634928633406599/

電腦手機網絡安全（二）：簡介二步認證：https://www.facebook.com/pazukong/photos/a.2007886759444126/2636315873267875/

電腦手機網絡安全（三）：二步認證的驗證因素：https://www.facebook.com/pazukong/photos/a.2007886759444126/2637695243129938/

———

* 想追看薯伯伯的文章，請設定本 Page 為「搶先看 / See First」*

Instagram 🥑🥭🍉🍌: pazu

新博客：http://pazu.com/blog

另外還要提一提大家：

【新書速報】Pazu 薯伯伯《不正常旅行研究所》（白卷出版社）——從西藏拉薩到神州大地；由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。

在旺角序言、北角森記、誠品書店及各大書店，均有代售！其中在旺角序言及北角森記，有少量簽名版本。