法律白話文運動 Plain Law Movement
我聽了「8/25禮拜三:法客話題EP105|最爭議的總統,能算是臺灣民主化的推手嗎?」這集,訪談來賓是林孝庭博士,上一次他上法客電台時聊的那本書《意外的國度》我就是聽完才買的!
然後意外的讓我成為了法理建國派哈(˶‾᷄ ⁻̫ ‾᷅˵)✌🏻✌🏻✌🏻
2020.12.4我因為分享買了《意外的國度》跟《台灣獨曆》的貼文,當時引起不同迴響,我看到莫羽靜標記了一位台澎黨的人(我內心想:咦?台澎黨是?)他來留言說《意外的國度》這本類似「毒樹果理論」,他說這本是從台灣光復來寫後續,我從小到大沒有質疑過「台灣光復」有問題,所以我很驚訝,因為我認為我開粉專的公開發文必須要為此負責、必須要確認發文的內容才對,從此次開始我就很積極的查看資料。
很感謝當時有許多人透過留言、私訊給我指教,我若發文有錯的地方我一定會更正,但我也不希望自己連錯誤在哪都不懂又犯同樣錯誤,因此我就私訊當時留言說我錯在哪的黃聖峰,他很有耐心的回我許多問題,給我了演講影音、告訴有網站中的資料可以看,我在這時候才知道黃聖峰創辦了台澎國際法法理建國連線。我覺得法理建國論述實在太有趣而成為推廣者♡
好嚕回到正題❣️
林孝庭再度上法客電台宣傳第二本書《蔣經國的台灣時代》,我聽完以後特別有感觸的是他訪談最後那段話:
「其實歷史研究啊它是一個不斷在接近真相的一個過程,但是它永遠沒有辦法抵達這個真相的彼岸,就是說我今天書寫這本《蔣經國的台灣時代》,我不斷地希望能接近真相、增進事實,希望可以把最接近真相的事實給呈現出來,但是我永遠達不到,因為呢我們凡人呢沒有所謂的上帝的視角,今天看過去的歷史人物、過去的歷史事件,你總會有一個個人的比較主觀的一種觀點或者出發點,或者是他的角度,不同的出發點看這個問題肯定是會有不一樣的地方,但是呢儘管如此我是希望如果我們大家或者各位讀者、我們聽眾朋友,大家能夠在思考問題的時候能夠以一個更大的歷史的一個架構或者脈絡來看,有一個滿紅的話叫做去脈絡化,你看到很多的問題可能是片段的,嗯我覺得那樣的話就是太過於主觀,今天如果我們把時空背景拉長,在一個比較大的史觀之下來看這個領導者的一生,然後或者在看某個事件,也許我們才得到一個比較客觀的結束出來一個評價出來。這是我的一個一個感想。」
…
(。ì _ í。)沒錯!因為我們沒有上帝的視角,所以我們在看待資料時要清楚知道哪些是客觀事實、哪些是屬於某人的主觀意識、或者只是歷史觀察而已,並非國際法視角。
台灣是不是國際法上的主權國家(sovereign state)不是政治問題,也不是有沒有宣布獨立的問題,而是台澎法理地位的問題。
當大家在思考時,如果沒有台澎法理地位這個客觀事實的認知,就不會意識到「台灣光復的騙局」,更不會知道佔領地不得移轉領土主權,佔領者不得要求佔領地人民向它效忠。
💢台灣光復的騙局 https://wp.me/pd1HGm-10
所以蔣經國並不是台灣的總統,他是中華民國政權想代表的中國的總統。
而中華民國政權之所以可以在1945.10.25來到台澎是因為1945.9.2《一般命令第一號》「代表盟軍」來台受降並軍事佔領代管台澎,僅具有管理權限,沒有台澎領土主權。
❣️為了打這篇文章跟大家討論,我就把這篇訪談打成逐字稿了,給大家看看:https://drive.google.com/file/d/1NXrNP6uYrsIpht3BOjmBNShxH4hJPAYt/view?usp=sharing
接著我要針對訪談提出20個與訪談內容不同的觀點‼️
#文長慎入
1️⃣貴智說:「現在長大社會上對蔣經國的評價,大概就是兩個,一個是十大建設經濟起飛,然後就是說他是特務頭子。」
💁🏻♀️其實,不要說十大建設了,光是台北市在戰後的發展基本上就是依照日本當年所做的規劃來執行的。第X號公園預定地這種東西,在日治時期的規劃中就可以看到。大安森林公園是七號。
https://zh.wikipedia.org/wiki/%E8%87%BA%E5%8C%97%E5%B8%82%E6%88%B0%E5%89%8D%E8%A6%8F%E5%8A%83%E7%9A%84%E5%A4%A7%E5%9E%8B%E9%83%BD%E6%9C%83%E5%85%AC%E5%9C%92
再說了,中華民國政權拿台澎人的錢,拿去繳聯合國的會費,打腫臉充胖子繳的是幾十億人口的會費喔!浪費錢!
好險被趕出聯合國,才可以把真正屬於台澎人的錢用在台澎上(´・ω・`)
➖➖➖
2️⃣林孝庭說:「1949年國民黨政府到臺灣來之前……」
💁🏻♀️其實要稱中華民國政權,不能說國民黨政府。
國民黨是中華民國政權體制內的政黨,不能等於中華民國政權。
1949.12.7流亡的中華民國政權,與1949.10.1建立政權的PRC政權都是中國政權。他們各自想代表的中國是同一個國家法人格。
這就是一中兩政權。
👉🏻Q&A24中華民國政權/政府的差別?: https://www.facebook.com/258660130833607/posts/4077008788998703/?d=n
➖➖➖
3️⃣林孝庭說:「在49年後風雨飄緲內外的處境非常非常艱困的情下,他怎麼這樣慢慢地在黨國體制裡,慢慢慢慢地最基層的地方一步一步往上爬,最後到了70年代,擔任我們這臺灣的領導人」
💁🏻♀️其實,不要說台灣領導人,應該是台灣治理當局這個盟佔代管機構的領導。
不可忽視的真相:
👉🏻國際社會對軍事佔領的規範、中華民國政權身為盟佔代管者的可與不可、八二三炮戰的真相 https://wp.me/pd1HGm-na
🥮同盟國是什麼?同盟國與ROC政權之間的關係? https://wp.me/pd1HGm-kX
➖➖➖
4️⃣林孝庭說:「當然也包括台灣跟美國之間情報合作,我從幾個本身台灣緊密的檔案,跟這個美國英文檔案裏頭就可以很清楚看到,台美雙方在冷戰時期都屬於所謂的反共陣營、堅強的盟邦,但問題在於雙方都是脫離不了各自以自己的他的國家利益為最優先的考量」
💁🏻♀️其實不是台灣與美國,當時是中華民國政權想代表的中國與美國之間的情報合作。
問題是美國顧慮自己的利益本來就正常,哪個國家不是這樣?你中華民國政權這種巨嬰思想才有問題吧!老是想己願他力!
國際法的形成與運作那篇文有說明各國主權平等原則。
世界各國當然都會以自己國家利益為優先,這無非是因為要對自己國民負責。我幫你是情分,不幫才是本分。
👉🏻國際法的形成與運作 https://wp.me/pd1HGm-4Z
👉🏻主權的概念形成與發展 https://wp.me/pd1HGm-5k
➖➖➖
5️⃣林孝庭說:「譬如說我在書裏頭舉例1950年代到1960年代,那老蔣兩蔣父子一心希望有機會能夠反攻大陸回到中國大陸,問題是美國不願意被你拖下水,為了你支持你國民黨、支持你台灣跟中共去打一場戰爭」
💁🏻♀️這就是國際法上不干涉他國內政原則,而且中國內戰與台澎無關。
👉🏻一中兩政權的困境:九二共識+ ROC政權不等於KMT+ROC不等於台澎+兩岸衝突的岸+PRC/ROC政權的防空識別區 https://www.facebook.com/100047156705396/posts/331482435100311/?d=n
➖➖➖
6️⃣楊貴智說:「所以這涉及到當時沒有辦法說服美國去幫忙反攻大陸,所以內心有個糾葛這樣?」
💁🏻♀️事實上中華民國政權做過對美國兩次威脅。
第一次是開羅宣言之前就說過了啦!二戰那時中華民國政權要打不打、要投降不投降的,後來才會有這戰時意向聲明,好安撫蔣介石參戰。
第二是八二三炮戰,事實上,蔣介石是以「投降」來逼迫美國幫忙金門的。八二三炮戰的時候,蔣介石說:如果金馬被攻下,台灣這邊的軍隊的士氣會大減(這就是在暗示「我會投降喔」),所以逼迫美國非幫忙不可。
但國際法上不干涉他國內政原則美國也不可能真的介入中國內戰。
美國「政府」的官方立場是放棄中國領土金馬不要管,你就到台澎這依照自決權來成立另個國家變成一中一台,但蔣介石自己不要啊,還堅持自己是正統中國,更抗拒兩個中國,美國立場就是切乾淨不要牽扯到台澎上,那好在蔣介石拒絕,拒絕得好~不然這樣蔣介石就變成意外的國父!而且很有可能台澎更難切割中國政權引來的問題。
➖➖➖
7️⃣林孝庭說:「到了1978-79年當台灣跟美國斷」、「那你從蔣經國在當時處理台美關係斷交的談判,你就會發覺說蔣經國他有他的堅持跟要求,他希望說雖然雙方沒有外交關係,你美國還是要正式真正的去體認到中華民國在台灣是一個主權國家」
💁🏻♀️不是台美斷交,也不是中美斷交。
美國從未與中國斷交,只是轉承認PRC政權為中國合法政府代表。
👉🏻台灣有退出聯合國嗎?台美有斷交嗎?台灣有邦交國嗎?https://wp.me/pd1HGm-7H
中華民國政權是中國政權,不是主權國家。中華民國政權想代表的中國沒有台澎領土主權,領土主權只能由國家來主張,而台澎在《舊金山和約》生效後就成了領土主權歸屬未定的地方,目前仍舊被盟佔代管中。
為什麼法理建國派要不斷強調《舊金山和約》所建構出來的狀態?因為那是共識的基礎。
其他政治層面的東西都有可能隨便改變,但透過國際條約所建構出來的東西,可不是你說不存在就會不存在的。
➖➖➖
8️⃣林孝庭說:「當蔣經國在當時在台美斷交談判之間,他去接受這種低調、務實的這種對美外交的這種姿態,我覺得在相當程度上面也形塑整個八零年代,整個當時台灣對美外交整個主旋律,那就是比較低調、比較務實,比較穩健」
💁🏻♀️這邊提到外交關係,延伸閱讀:
👉🏻什麼是「外交關係」?大使館是什麼?蓋亞那設的台灣辦事處/立陶宛設的台灣代表處的法律性質為何? https://wp.me/pd1HGm-mg
➖➖➖
9️⃣林孝庭說:「蔣介石台灣也有想打蘇聯牌,啊因為當時美國看到美國你都不支持我反攻大陸,然後呢你又不斷地想要跟北京改善關係,在這種情況之下,我台灣我也希望保有在外交上的一個最大的外交上的自主權」
💁🏻♀️是中華民國政權想代表的中國,不是台灣。
台灣不等於中華民國政權。
👉🏻華台不分的現象、國家正常化的問題 https://wp.me/pd1HGm-m3
➖➖➖
🔟林孝庭說:「在這種情況之下,就算是他有心想要玩蘇聯牌他也不敢玩了,因為他一旦繼續玩下去,老美可能會更加加速拋棄台灣,他認為台灣真的要去投向蘇俄共產陣營的話,那就不可能去維持這個雙邊外交的關係,我就早點去跟中共建交,然後美中建交下去對抗蘇聯,在這情況下蔣經國沒有選擇」
💁🏻♀️應該要稱PRC政權、中華人民共和國政權。而且美國沒有跟中國主權國家斷交過!只有轉承認政權而已~
「政權」是具有實質力量、治理能力,反之沒有這些能力的政權,都是自己講開心的,沒有辦法真正的控制他們所主張、 自己的所謂的領土。
政權是可以出現在一個地區(不一定是國家)上的實質治理能力的組織。
「政府」具有的基本屬性是政權。
「政府」是對承認你是代表政府的國家來說,才是政府。政府一定是政權,但政權不一定是政府。
別的國家可以任何時候隨時就換承認哪一個政權是該國的代表政府,「換承認」有時候也沒有發正式聲明,而只是直接跟另一個政權進行國家政府才能進行的談判、簽約什麼的。像中日和約的簽訂就是透過締結條約來承認中華民國政權是中國代表政府。
👉🏻這一個影片有說明 [英語繁中字]台灣在國際上不被承認的原因與解決方法:https://youtu.be/lss2OdMhi90
中華民國政權建政歷史:
👉🏻https://www.facebook.com/media/set/?vanity=rotpnetwork&set=a.2763561250403580
➖➖➖
1️⃣1️⃣林孝庭說:「林孝庭:所以聯合國是一個很好的秘密接觸的一個場合一個管道。所以你看很多很多解密的檔案,蘇聯駐聯合國的代表團跟我們台灣駐聯合國代表團在紐約的場合暗地裡溝通,另外呢在墨西哥,當時台灣還有跟墨西哥有邦交,我們駐墨西哥的大使館呢」
💁🏻♀️不是台灣駐聯合國代表團,台灣沒有入聯過。是中華民國政權想代表的中國。
1912.2.12建立,可被承認是中國代表政府的中華民國政權,為它想代表的主權國家「中國」取的國號叫「中華民國」;1949.10.1建立,可被承認是中國代表政府的PRC政權,為它想代表的主權國家「中國」取的國號叫「中華人民共和國」。
解釋一下,假設具有國家法人格(statehood)的主權國家(sovereign state)是一個機器人,需要駕駛員才可以駕駛。
這個機器人叫作China,在1945.10.24由ROC政權擔任駕駛將這個China機器人開進聯合國這個club取得席次。在1949.10.1之後China出現了另一個具備駕駛機器人資格的駕駛員PRC政權,要跟ROC爭奪駕駛位子。
後來1971.10.25,聯合國club決定在這個club裡的China機器人應該改由PRC政權擔任駕駛員。
很多人說中華民國是國家不是政權,那就請問,假設哦~中華民國假設不是駕駛員(代表政府)而是機器人(具有國家法人格的主權國家),那它離開聯合國之後,有讓club少一個國家(席次)嗎?沒有啊!club中還是有China機器人存在,只是駕駛員換了而已。
好的,中華民國政權是在「中國主權國家法人格」內自1912.2.12.建立的政權,中華民國政權作為中國代表政府待在聯合國26年,坐在「中國席次」上,雖然離開聯合國中國席次,但仍舊可以被其他國家「承認」其為中國合法代表政府,法律上資格仍舊存在,所以現在就還有15個國家承認中華民國政權是中國合法代表政府哦!
最後,中華民國與墨西哥關係是指中華民國與墨西哥合眾國之間的關係。1913-1971年。1913年那時候台澎領土主權還是屬於日本喔!所以不可以說台灣跟墨西哥邦交!
➖➖➖
1️⃣2️⃣林孝庭:「是!嗯到了七零年代,我剛講的就是說尼克森訪問中國大陸,上海公報上就是說就是美中之間要建交這是一個不可逆轉的一個很大的趨勢。」
💁🏻♀️「建交公報」的作用主要是正式確立兩國之間的外交關係(親善關係,非法律上關係),建交公報中如果提到兩國之間的國際法上權利義務關係,這個部分就會有法律效力。
兩國在建交公報中對台澎法理地位做出的表態沒有國際法效力,那只代表這兩國對這個議題的看法。
台澎法理地位仍須依國際法規範判斷,就像郭台銘跟另一個人異口同聲說台積電屬於郭台銘,也不會因此使郭台銘成為台積電的擁有者。
《舊金山和約》是具有國際法效力文件,國際法上針對戰爭的結束是必須在和平條約做最終處置才算完結戰爭。
國際上並不會因為哪一個主權國家主張「台灣是他的」,就可以發揮領土主權移轉的法律效力,或者變更二戰後和平條約的處置。
更何況先主張台灣是他的是中華民國政權,PRC政權只是主張繼承ROC政權。
➖➖➖
1️⃣3️⃣林孝庭:「對當然!就是說49年整個國民黨在中國大陸被打得落花流水」
💁🏻♀️是中華民國政權。1949.10.1之前是黨爭,之後就是中國兩政權代表權之爭。
1949.10.1 之前,中華民國政府(沒有競爭者)
1949.10.1 以後到 1949.12.7 之前,中華民國政權(對承認它是中國代表政府的國家:中華民國政府)
1949.12.7 以後,中華民國流亡政權(對承認它是中國代表政府的國家:中華民國流亡政府)
如果沒有其他政權競爭,這個政權就會具有國家政府的地位。如果有其他政權競爭,這個國家對外的代表政府就由其他國家承認的對象來決定,每個國家都可以獨立決定要承認哪個是政府。
所以 PRC 政權會想追殺 ROC 政權就是這樣。
➖➖➖
1️⃣4️⃣林孝庭說:「也許在他的認知裡頭,在當時國家安全高過一切,我寧可錯殺也不願意放過一個,只要少抓一個,那如果共產黨真的在台灣社會內部造成一個後果的話 那他是承擔不起的,當然在這樣的一個情況下,肯定一定會有一些冤獄呀等等,那當然阿現在說台灣現在在做轉型正義,全世界的國家在民主化後都有在做轉型正義的工程,我想這個也是一個,我們進一步去反省過去這一段歷史一個比較好的契機、一個機會。」
💁🏻♀️美國在戰後對台灣的報告也顯示共產勢力根本在台灣不成氣候,反倒是 ROC 政權佔領代管台澎之後的倒行逆施反而造就了共產主義發展的溫床。中華民國政權 228 大屠殺原本也想要共產黨背黑鍋,但連牠自己做的報告都無法證明有這回事。
台灣還不是國際法上的主權國家,這邊說的民主化只是中華民國政權治理手段民主化而已。
💁🏻這邊引用一段聖峰在台澎小堅果社群中提到的關於轉型正義:
陳水扁執政之後,有越來越多人開始進行所謂的「台灣史」的研究,書也出了很多。但如果看過這些書的話,就會知道全部都是加了點台灣風味的中華民國流亡政權視角。基本上在這些書裡面找不到從根本質疑ROC政權正當性的論點。一堆歷史系老師都投身ROC政權框架下的「轉型正義」,在幫ROC流亡政權漂白。
關於二二八、白色恐怖的歷史書籍,一百本裡面有九十九本是停留在所謂的國家暴政、國民黨暴政的層次上。
陳翠蓮的重構二二八是極少數有去提到ROC政權為盟軍進行佔領的書籍,但也只是開頭跟結尾稍微提一下,書的主要內容仍舊是在ROC框架內對所謂的黨國進行批判。
➖➖➖
1️⃣5️⃣楊貴智:「在民國大概45年代,是那個白色恐怖的一波高峰,當時抓了非常多的以共匪這個名義去抓的人,在台灣當時確實有很多共產黨的地下組織,或是一些跟中國共產黨沒有關聯,但他們自己對於這個左派的思想有興趣的人都會在當時因為這樣受連累而入獄,」
💁🏻♀️台共源自日共,跟中共根本沒什麼關聯性。日本政府在戰爭後期把包括台灣共產黨在內異議團體組織的壓制到極點,台共根本沒什麼力。
➖➖➖
1️⃣6️⃣林孝庭:「你想看看1971年我們中華民國退出聯合國,台北代表全中國的這樣子的一個地位已經不再被全世界主要的國家所承認所接受,當你你這個權力國民黨的權力正當性,你慢慢地在流失、慢慢地在弱化的情況下,你唯一能做的就是你引進更多的這個本土的人士,你來進到這個政府裏頭來服務,你只有這樣子才有辦法讓你這個政權在台灣才有適法性跟正當性」
💁🏻♀️1971.10.25聯合國通過《2758號決議》被趕走的是中華民國政權。那份決議從頭到尾都跟台灣無關,這份決議說的是要把蔣介石政權驅逐出聯合國中國席次,換句話說這份決議是要把中國代表從中華民國政權換成中華人民共和國政權。如果以為退出聯合國的是台灣,就等於是把蔣介石政權當作台灣,是這很嚴重的錯誤喔!
蔣經國找台灣人來接班有成功讓政權台灣化?
事實上不可能,譬如說台商到中國開公司,裡面員工幾乎都中國人,也不可能讓這間台商公司變成中國人開的公司。
👉🏻https://www.facebook.com/permalink.php?story_fbid=4114809591885289&id=258660130833607
➖➖➖
1️⃣7️⃣林孝庭:「他至少他不像其他的一些獨裁者、威權統治者用了一個比較強硬的手段去回應這個訴求,那也許就就像這個有些台灣的一些作家蔣得,他或許是一個獨裁者、一個威權者,但他至少是一個理性的,他願意去思考這個利弊得失,最終還是促成台灣逐漸走向這個民主化。所以這是我的我的一個觀察,對。」
💁🏻♀️請大家換個角度,思考一下特務頭子殺人魔有多麼不得已?!
一般我們都是要強者、有權力的人去運用同理心去思考弱者、無權無勢的人所面臨的困境、要加害者去思考、反省自己對被害者造成的傷害。
結果現在是要我們顛倒過來嗎?要弱者、無權無勢的人去體諒強者、有權力的人,為自己遭到加害者傷害找理由去原諒加害者?!
中華民國政權若不找本土派人士進來,使其台灣化,那也很難在台澎騙下去。它為了生存下去才走向台灣化,並非如林孝庭說的那樣說蔣經國很理性、沒有選擇鎮壓的方式。
不過他無從選擇倒是真的,該選擇時 不去菲律賓來台澎,然後還要繼續騙。如果沒有台澎收留,中華民國政權早就成了海上的浮屍⋯⋯
希望大家再換個角度思考,從台澎法理地位視角來看吧!跳脫出中華民國政權的框架來。
👉🏻回應國家正常化、中華民國台灣化 https://www.facebook.com/100047156705396/posts/358295142419040/?d=n
➖➖➖
1️⃣8️⃣林孝庭:「我想如果他有選擇的話,很遺憾他沒有選擇,因為他面臨太大的壓力,所以他同意了這個民進黨的合法化。」
💁🏻♀️這邊提一下,民進黨也是在中華民國政權體制內,政黨輪替後,中華民國政權做過的爛事也要背負的,不可能一筆勾銷!
例如,1946年1月12日,ROC政權以節參字第01297號訓令宣布,即日起臺灣民眾自34(1945)年10月25日起一律恢復中國國籍。
此舉違反海牙公約陸戰條例第45條,禁止強迫被佔領地居民向敵國宣誓效忠。導致於美國與英國正式發文。
如果是國民黨發的命令,那換民進黨執政時能不能不承認、說那個不算數呢?顯然沒有吧?所以要說中華民國政權的命令。
換民進黨執政一樣必須照單全收,不能說那個是國民黨做的。而且英美是透過外交途徑抗議,抗議的對象就是中華民國政權所代表的國家,而不是對政黨抗議。
👉🏻究竟「有效自決」能否改變中華民國政權的本質、解決台灣在國際社會面臨的困境?(上) https://wp.me/pd1HGm-iN
👉🏻究竟「有效自決」能否改變中華民國政權的本質、解決台灣在國際社會面臨的困境?(下) https://wp.me/pd1HGm-jB
➖➖➖
1️⃣9️⃣楊貴智:「我覺得有時候人的命運很奇妙,你沒有得選擇,但台灣就剛好被推向一個比較好的結果,因為經濟,在他改革之下確實有好轉,而且民主也確實順利就民主化,所以我說命運是很奧妙的。」
💁🏻♀️有很多人因為之前參與了ROC政權的民主化過程,就把ROC政權當成自己的東西、當成自己的國家了。這其實是很讓人擔憂的事情。
➖➖➖
2️⃣0️⃣林孝庭:「所以說他1984年在選李登輝做副手的時候,他那是政的方面」
💁🏻♀️當時蔣經國時期「三不政策」主要因為1979年美國轉承認PRC政權為中國主權國家代表政府,因此中華民國政權用這個方式阻止兩岸人民往來,但實際上雙方政權私底下還是有「密使」往來。但人民若有互動就會違反動員戡亂條款,被冠上匪諜罪名,即便完全沒互動,也可能被羅織罪名。
隨著蔣經國逐步推動「#中華民國台灣化」轉型,並提名台灣人李登輝為副總統,1984.3.21李登輝被選為第七任副總統;1987.7.15蔣經國頒布總統令解除「臺灣省戒嚴令」;1987.11.2蔣經國開放兩岸探親,到1988.1.13蔣經國逝世;李登輝以副總統身分繼任總統,之後1990年由國民大會選出擔任總統。(依據中華民國憲法第 27 條國民大會之職權選舉總統、副總統;第 47 條總統、副總統之任期為六年,連選得連任一次。)
👉🏻https://wp.me/pd1HGm-5w
🍡🍡🍡🍡🍡🍡
最後,希望大家在聽所謂的學者訪談時,能夠反思這些資料是否有提到最根源中華民國政權來到台澎的真正原因,以及台澎法理地位的真相。當人民沒有意識到台澎還不是國際法上的主權國家(sovereign state),欠缺國家法人格(statehood),就不會產生建國意志。就會繼續死抱著中華民國政權,把這個桎梏傳給下一代。
在大多數台澎人都被中華民國流亡政權嚴重洗腦的情況下,民進黨如果馬上像我們這樣講得這麼直接,搞不好被嚴重洗腦的台澎人下次就讓中國國民黨重新取得執政權。到時候不要說推動法理建國,台澎直接被中國國民黨執政下的中華民國政權奉送給中華人民共和國政權都有可能。
在台澎建國這件事上,取得中華民國政權執政權的本土派政黨(即:民進黨)最重要的任務固然是揭露真相,但也必須在適當時機及情境下以適當的方式揭露。
我們現在對一般民眾揭露真相就是在製造這個時機、塑造這個環境,在取得中華民國政權執政權的本土派政黨揭露真相前,有越多民眾對即將揭露的真相有概念、印象,乃至於理解,在真相被正式揭露時,台灣社會可能發生的動盪與不安就會越少,民眾對這個自己已經有些許印象的真相,接受度也會更高。
台澎建國從來就不只是少數政治菁英的事情,也不是靠少數政治菁英就能完成的事情。台澎最終能否成為真正的主權國家,取決於像你我這樣的人能夠理解台澎還不是國家、台澎建國的必要性,及真正能有效建立國家的方法。真相的揭露,知識的傳遞,是每個人都可以做的,也是每一個希望台澎成為國際承認的主權獨立國家的台澎人應該採取行動參與其中的事。
願你們與我同行,成為法理建國派,成為推廣者、實踐者、啦啦隊,走在建國路上:)
#終止代管自決建國
🍡內部自決權 vs 外部自決權、民族自決權 vs 住民自決權、自決權的行使 https://wp.me/pd1HGm-5S
🍡具體建國步驟、行前具備條件以及終止代管自決建國後的工作 https://wp.me/pd1HGm-7P
同時也有1部Youtube影片,追蹤數超過0的網紅墨小鯊 LAZY SHARK,也在其Youtube影片中提到,心理鯊來了?|劉馬車有反社會人格障礙症嗎?|墨小鯊 LAZY SHARK #ASPD #異常心理學 #變態心理學 #心理學小知識 網絡知名人士劉馬車因執屍強姦被判入獄 到底劉馬車有冇反社會人格障礙症? 講起反社會人格 你地會諗到咩代表人物呢? 出現咩行為先係屬於反社會人格呢 電影人物小丑就係一個完...
陳容森wiki 在 女孩與機器人 The Girl and The Robots Facebook 的精選貼文
九零跟兩千年初的香港電影算是我許多的回憶,一直到放棄第四台為止,那些循環播放,轉到就得停下來的電影台好像是現在串流挺難有的體驗。
2004年的「龍鳳鬥」是劉德華跟鄭秀文當年賣座組合的其中一部,老實說這種包裝好的情愛一般是很難引起臭男生我的興趣,但以盜竊為主題的內容總讓我想起更早吳宇森所導的「縱橫四海」(周潤發/張國榮/鍾楚紅),裡頭對於紅酒跟跑車的橋段也讓我印象深刻。(是說講求分贓要平均的兩人一台藍寶堅尼一台奧迪TT實在很bug)
幾年前偶然在機上重看,這次引起我興趣的是女配角胡燕妮,這名字可能對香港以外的觀眾陌生,她是六七零年代邵氏旗下的知名女星,有一個演員兒子尹子維,然後wiki上說她的暱稱是噴火女郎,
這個有點浪漫。
這些當年被歸類為豔星的女演員,尺度跟現在大概算是FB對上Dcard,不過能找到的那些泛黃甚至黑白照片很吸引我,看著看著寫了一個demo,檔案名取叫舊時代的豔星。
後來就變成大家現在聽到的樣子,Riin跟昭淵延續了電影裡“偷”的想法完成歌詞,彈吉他的杉特找了包子(體熊專科)來彈尾奏的吉他獨奏,我後來覺得這是個非常正確的決定,因為他肯定是我認識最悶騷的人類之一,然後很多小地方的音色算是我對那個年代的致敬,大概是這樣。
MV在一個很美的地方拍了很久,久到結束時有種恍如隔世,還沒分享的快分享,分享過的再分享一次。
Jungle
#偷 #女孩與機器人 #舊時代的豔星
張天偉
陳昭淵
Bali Cent
陳容森wiki 在 Pazu 薯伯伯 Facebook 的最佳解答
電腦手機網絡安全(四):有關安全鑰匙 YubiKey,你問我答(頗大篇幅修訂版)+ 香港用戶訂購優惠詳情
文:薯伯伯
(超長文,建議先儲存,有需要再找來讀。不想全文讀,只想買 keys,請只看「香港用戶訂購優惠詳情」,第十三條問答及第十四條問答。)
早幾天寫了一篇文章,提到二步認證的安全鑰匙 YubiKey,無獨有偶,《立場》的另一位博客,《茉莉花開:中東革命與民主路》的作者陳婉容原來早在七月份就聯絡了瑞典的 Yubico 公司,希望取得他們的贊助,在核實身份後,這家瑞典公司寄出了五百條 YubiKey 送給香港人,來自遠方的慷慨之舉,實在令人感動。
我發覺不少人對於 YubiKey 的功能及用法均有誤解,甚至有人認為「有伏」,或誤以為用上 YubiKey 後反而更危險。我回應了一些評語,整合之後發到自己的臉書專頁,《立場》的編輯看到,問可否轉載到《立場》,所以我又花了一點時間,整理一下文稿。
後來我跟 YubiKey 的香港代理分銷商聯絡,提到近日大家較為關注網絡保安,他們同意給讀者提供一個折扣優惠,也希望加強普羅大眾對網絡安全的意識。於是,我又再把之前的文章修訂一下,再講解清楚相關的使用細項,希望有興趣的讀者,讀完這篇文章後,可以加強自身的網絡保安防護。
香港用戶訂購優惠詳情
先說一下香港分銷商的優惠模式:
1. YubiKey 的產品,全線八折,目前這個優惠沒有定下限期,但會看看情況再決定何時終止。(這個優惠折扣,其實是我建議的,因為只是想跟官網的教育優惠體齊而已。我希望讀者可以有優惠,但同一時間也不希望分銷商要做蝕本生意。)
2. 又或者是以原價購買 YubiKey,但會送上 Bitdefender 防護軟件一年的訂閱服務(原價是 HK$ 300 一年)。
優惠方案之一:
YubiKey 5Ci:HK$ 440(原價 HK$ 550)
YubiKey 5 Nano:HK$ 310(原價 HK$ 390)
YubiKey 5 NFC:HK$ 285(原價 HK$ 355)
YubiKey 5C:HK$ 310(原價 HK$ 390)
YubiKey 5C Nano:HK$ 375(原價 HK$ 470)
優惠方案之二:
Bitdefender TOTAL SECURITY 2020 的銷售價是 HK$ 300 /年費(可以用五部機),與 YubiKey 合拼購買,會有以下組合優惠:
YubiKey 5Ci + Bitdefender 一年:HK$ 550
YubiKey 5 Nano + Bitdefender 一年:HK$ 390
YubiKey 5 NFC + Bitdefender 一年:HK$ 355
YubiKey 5C + Bitdefender 一年:HK$ 390
YubiKey 5C Nano + Bitdefender 一年:HK$ 470
詳情可以看: https://netmon.zohocommerce.com/categories/yubikey/45023000004418001(注意,不能直接在網站上購買,購買流程在下面有寫。)
(利申:我的 YubiKey 是自己用原價購買,而各位用以上優惠碼購物時,我是完全不會有任何佣金。)
購買的流程如下:
1. 先了解要買哪款型號、數量及價格,然後致電 Yubico 的官方認可香港分銷商 NetMon 查詢有沒有存貨。Coupon code 是 PAZU20。如果有貨,可以直接上觀塘鴻圖道的辦公室購買,以現金交收。
2. 可以先用 PayPal 或信用卡支付,然後寄到順豐站或「順便智能櫃地址」,運費由買家自行支付,目前順豐的運費有優惠,原價 HK$ 30,在 2019 年 10 月底前只用 HK$ 20。
Netmon Information Systems
地址:觀塘鴻圖道 57 號,南洋廣場 15 樓 1 室。
電話:25272086。
網址: www.netmon.asia
至於如何選擇 YubiKey,請看下面的問答:「有很多款 YubiKey,我到底應該選擇哪條?」
———
以下是第二次修訂的〈有關安全鑰匙 YubiKey,你問我答〉,刪去了一些概念重複的問題,又加入了數條問題,還有鳴謝相識於二十多年前的 Ben 深夜通電話,與我分享他的意見。
一
問:若果 YubiKey 安全鑰匙被其他人拿到,他們是不是可以直接登入我的戶口?
答:先說答案,不可以的。我們首先要搞清楚 YubiKey 的用途,它是用來作為登入戶口的其中一個因素,即是說,你要登入戶口,仍然需要帳號本身的密碼,以及 YubiKey,又或是其他因素,例如手機短訊(不建議)、authenticator app 的軟體六位密碼,或是備用的號碼。
所以即使別人取得你的 YubiKey,也不能單單使用 YubiKey 去登入你的帳戶。「二步認證」時需要你本身的密碼,以及一個額外的認證因素,才能登入戶口。
如果別人只是取得你的 YubiKey,但又沒有得到你的帳號密碼,那也是沒有辦法登入你的帳號。
二
問:我本身已經在手機裡用 authenticator app 去做二步認證,那為甚麼仍然要用 YubiKey 呢?
答:按保安級別來說,YubiKey 的 FIDO2(在線快速身份識別)比起 authenticator app 的 TOTP(基於時間單次密碼)較為優勝,而 Android 手機的漏洞又較 iPhone 的多。在 iPhone 上好像沒有怎麼出過事,但以前就曾經爆出,Android 機有惡意 app 成功利用保安漏動偷取了 app 二步認證的資料。
理論上去說,用安全鑰匙來做認證,肯定會較為安全。但很多用家,包括我自己,其實也會在手機上安裝 authenticator app。iPhone 較安全,但即使你用的是 Android,如果手機的廠家較為可信,堵塞保安漏洞的更新較快,你又不 root 機,又沒有胡亂安裝軟件,本身的風險未必算高。
那麼為甚麼本身已經有用 authenticator app,還要加一個安全鑰匙?我的原因,是因為使用硬件鑰匙,可以加快二步認證的速度及便捷程度,從而把這個二步認證,變成網絡生活的習慣。
三
問:我還是不明白,那麼說我豈不是可以直接用手機上的 authenticator app,為電腦登入做認證就可以了嗎?何以要另外花錢,給電腦買一條安全鑰匙?
答:因為我每天會登出登入戶口數次或以上,所以有必要加快這個過程。先說明一點,網絡保安的兩大關鍵。一是在可行的情況下,開啟二步認證。二是在每次上網之後,都要登出戶口,最好避免儲存電郵或社交媒體的登入狀態。
最簡單直接的設定,是每次關掉瀏覽器,就會自動刪去所有瀏覽記錄、登入狀態及 cookies,通常是在設定偏好,安全隱私裡可以設置。而我其實即使在自己的電腦上網,也習慣使用「私隱模式」去瀏覽網站。
當你養成了這個習慣,每天也要登入登出戶口數次。如果你每次看到登入的畫面,都有一種不安的恐懼感,擔心自己不懂如何登入,那麼更加要熟習登出登入的過程,每天登出登入,把登出登入變成生活的習慣,就不會見到 log in 畫面時便忍不住向空氣驚叫或斥罵一聲。如果你已經記不清對上一次是何時登入帳號,那只代表你的戶口經常處於「登入」的狀態,這是保安漏洞,也是很壞的上網習慣,一定要改。
由於每天登出登入的次數較多,如果能夠安全地加快這個速度,就是值得考慮的方案。我具體去說一下,authenticator app 跟 YubiKey(或其他硬體驗證)在使用習慣上的分別。
假如你一天要登出登入帳戶五次,如果用的是手機 authenticator app 去做認證,安全程度也算是足夠,但每次都要先找來手機,然後輸入手機的開機密碼,打開 authenticator app,我用的是 Lastpass Authenticator,之後取得六位數字後,複製到剪貼簿,再把六位數字傳送去電腦,或手動輸入,再按確認,這樣才能登入戶口。
但如果有 YubiKey 或其他硬件認證,過程就相對快速。先輸入帳戶密碼,從鎖匙扣或錢包裡拿出 YubiKey,把 YubiKey 插進電腦,掃一掃上面的金屬圈,便能登入。而我用的 YubiKey,是細小得可以長期插在電腦的 USB C 插頭(一些熟知技術的讀者,知道我的電腦長期插著安全鑰匙,可能會響警號,稍安毋躁,我將會說清楚這個安全隱患)。我每次登入戶口時,先是用手指打完密碼,然後直接伸手在電腦旁邊摸一摸 YubiKey 的金屬環,便能登入。
所以用 YubiKey 的原因,在我的情況,並不是要把它當成唯一的二步認證因素,而是要加快二步認證的過程。對於不同的用家,這個速度是否重要,很看使用習慣。即使這個速度不重要,單純基於保安考慮,用了安全鑰匙,整個系統的保安級別有所提升。
四
問:我應該要有一條還是兩條 YubiKey 呢?
答:按官方的說法,最好是兩條,因為一條常用,另一條則做後備。但對於大多數用戶來說,其實用一條也是足夠。我會建議大家先買一條,再以其他方式去做後備的密碼重設方案,例如其中一個二步認證的「因素」是 YubiKey,但同一個戶口,要加上 authenticator app 做另一個認證的方案。之後有需要,再買不同型號的安全鑰匙。
如果你本身打算參加 Google 的高級保護計劃(Advanced Protection Program),你是必須有兩條鑰匙。不過參加了這個計劃之後,使用 Google 的所有服務都會極為不便,我自己也沒有參加。
簡單來說,對於不打算參加 Google 高級保護計劃的用家來說,只要有後備的認證方案,那麼一條安全鑰匙,也是足夠的。
五
問:YubiKey 會否影響我使用 WhatsApp、Telegram 或 Signal?
答:YubiKey 不支援 WhatsApp、Telegram 或 Signal,所以不會影響你使用這些聊天軟件。
六
問:Google 官方推介的那款安全鑰匙,叫 Titan,為甚麼你反而要推介瑞典出品的 YubiKey?
答:Titan 的製造商是飛天誠信(Feitian Technology),總部設於北京。這家公司獲得不少國家認證及讚許,官方對其安全產品及科技成就予以高度的認可及肯定,目前並沒有證據顯示這家公司的產品有後門或安全漏洞。
所以,我選擇用瑞典及美國製造的 YubiKey。
還有,大家可以比較兩者的設計,YubiKey 真係靚仔好多。
答完這條問題後,發覺 Google 在 2019 年 10 月 15 日(剛好是此文修訂版發佈同一天)推出了一條新的 Titan,這次是跟 Yubico 合作,新的 Titan,設計外觀上跟 YubiKey 5C 大同小異。可能之前 Google 跟 Feitian 的合作,確實引來太多揣測,這次才找瑞典的 Yubico。
七
問:如果有人用 YubiKey 插進我的電腦,是否沒有密碼就能直接打開電腦?
答:這個要看你如何設置,如果你想設置為開啟電腦時,要先輸入密碼,再插入 YubiKey 才能登入電腦,那你應該要使用 pluggable authentication module(PAM,可插拔認證模塊)。相關設定請看 https://support.yubico.com/support/solutions/articles/15000015045-macos-logon-tool-configuration-guide
如果你使用 PAM 模塊的設定,即使別人取得你的 YubiKey,也不可以打開你的電腦,他是必須有你的 YubiKey,加上你本身開機的密碼,才能登入電腦。
不過話又說回來,如果是使用電腦,只要設定妥當,其實不用配合 YubiKey 開機,也算安全。因為我是用 Mac 機,也只能用 Mac 機的情況去說一下,如何才算安全。
1. 你常用的開機戶口的權限只是 standard 而不是 admin。
2. 你的硬盤本身有開啟加密,即 FileVault。
3. 你本身 admin 及 standard 的戶口密碼夠強。
這三點當中,以第三點最為容易被用家忽略,很多人為了貪方便,開機密碼簡單到不能再簡單,有些密碼甚至只有三四個位,極易被破解。尤其開機的密碼,是容許不停地試,即可以使用「蠻力」(brute force)去猜度,所以一定要小心選擇。
舉個例子,如果你的密碼是 west,破解的時間是 @_$*,兩組密碼,哪個較難破解?前面的那個,是馬上立即就能被破解,而後面這個,用的時間較多,是用一個微秒,也就是一百萬分之一秒而已!
至於如何選擇強勁密碼,不妨參考骰子密碼法(Diceware),也就是用一粒骰仔,投擲出六位的隨機數字,再用這個數字,透過列表,選擇其對應的字,都是一些字典中可以找到的字詞,如果選擇了七個以上的字詞,這個密碼就很難破解了。有關說明,詳見:https://en.wikipedia.org/wiki/Diceware
大家也可以去這裡測試一下自己的密碼安全程度,不要輸入真的密碼,差不多就可以,我的密碼,聲稱是要用 919 萬億年才能破解。 https://howsecureismypassword.net/
八
問:你認為我可以長期把安全鑰匙插在電腦嗎?
答:要看使用的場景,以及自己的需要。如果處於高風險環境,把安全鑰匙長期插在電腦中,是不衛生的做法,一些機構甚至明確要求員工不能這樣做,雖然大多員工會對這個建議置若罔聞。
我的 YubiKey 是用來登入網上的帳號,而不是登入電腦(可以看看上一條問題)。先說我的習慣,我是長期把 YubiKey 插在電腦中,有兩款較細小的型號可以做到這點,分別是 YubiKey 5 Nano 及 YubiKey 5C Nano。
但我們首先要明白自己想防範的是甚麼,再評估應該要做的安全措施。以我的情況,密碼是極難猜的(按不一定科學的估計,我的密碼可能要 919 萬億年才能破解),而我的密碼又完全不重複,不同網站也會用不同的密碼,所以如果密碼洩露,有三個較大的可能,一是服務供應商的問題,二是電腦被人安裝了惡毒軟件或不乾淨的瀏覽器 add-ons,例如鍵盤記錄器(keylogger)或直接偷取密碼發到遠方,三是上了釣魚網站。至於其他難測的漏洞,很難估計,在這裡就不討論。
對於第一點,能夠用上二步認證的服務,本身保安做得較好,即使系統受到入侵,估計(估計而已!)密碼的記錄也有加密,所以因為服務供應商的漏洞而洩露密碼的情況很低。至於第二個情況,我本身用的是 Mac,Mac 不是完全沒有病毒或惡毒軟件,所以我儘量不安裝來源不明的東西,有時逼不得已要安裝,也只會在虛擬的環境(virtual machine)中進行。較大的風險可能是瀏覽器的 add-ons 或 extensions,只好儘量找些評分高,信譽好的插件來安裝。
第三個情況,即釣魚網站(phishing sites) ,通常是假冒的銀行網站。這些網站弄得像是真網站(其實通常還是有些破綻,例如圖片的成像差一些,圖片起角,字體模糊,拼錯英文等等,倒是有點像藍絲的美學風格)。總之打開一些需要登入的網站,都會留意清楚網址,又或是看看有否證書。每次上銀行網站、Google 及 Facebook 等,都一定要加倍小心,因為即使用了二步認證,釣魚網站是可以同時騙取密碼及驗證碼。如果忽然收到電郵,提供連結叫你輸入密碼,更要加倍留意。
總之評估了自身的使用習慣,最需要防範的風險,是壞人從遠處入侵電腦,並偷取或截取密碼,再入侵我的戶口。所以我只要確保我的認證因素,一個是發到線上的密碼,另一個是線下的因素便可以。即使有人從網絡取得我的密碼,他的手也不能伸到我的手機或安全鑰匙,企圖登入我的戶口,他們要同時取得我的硬件及手機上的二步認證因素,其可能性始終很低。
另外有些要防範的情況,例如你在公司使用電腦,鄰座的同事相當有可疑,又可以近距離碰到你的電腦,自然就要加倍小心,不要長插鑰匙。你的安全顧慮,也可以因為不同的司法環境,或是本身的敏感程度而改變。若果你是一直備受監控的對象,入侵者有計劃也有資源去取得你的密碼,例如派人偷拍你在咖啡館輸入密碼的情形,入侵者甚至可以取得法庭搜查令,採用不道德的公權力去挾持你的電腦及其安全鑰匙。如果是這樣,你要採取的安全級別,可能要高出其他人很多倍,例如斯諾登要求到訪者把手機的電池取出,又或是要求把 iPhone 等關機後放進雪櫃或 faraday bag。如果你認為他有妄想症,不妨讀一讀《No Place to Hide》(作者 Greenward)又或是《Permanent Record》(作者就是斯諾登本人)。
說了一大堆,其實就是說,評估過自身的風險後,我使用 YubiKey 的習慣,是經常把它插在電腦上。我不覺得會危害到戶口安全,也不認為會降低安全系數,大家自行評估相關風險。
九
問:為甚麼我覺得 YubiKey 有伏?真的安全?這個東西有沒有後門?
答:可能因為你不了解這個技術,所以覺得有伏。
說實在的,當我看到這樣的提問,確是頗感驚訝呀,就像看到有人堅拒打疫苗因為擔心會自閉一樣驚訝。
十
問:有甚麼服務是支援安全鑰匙的二步認證呢?
答:對香港人而言,可能有機會用到而又支援安全鑰匙的服務包括:Google (Gmail, Drive, Youtube, Cloud Platform), Facebook, Dropbox, Github, Amazon Web Services, 1Password (版本7以上), Lastpass (Premium), Bitwarden, Dashlane, Boxcryptor (免費版也支援), Twitter 等等。
至於 Apple ID 戶口則不支持安全鑰匙,但有提供其他方式的二步認證。
十一
問:我是用 iPhone,為甚麼我覺得這類產品對 iPhone 的支援,好像很弱很不足呢?
答:因為這類產品,對 iPhone 的支援,真的很弱很不足啊!即使 YubiKey 出了一款 5Ci 有 lightning 連接頭,但只有極少量的 apps 支援。如果你是用 MacBook 加 iPhone,我建議你只用買 YubiKey 5 (Nano) 或 5C (Nano),而不用為 iPhone 買 5Ci 那款,那個 lightning 接頭很雞肋。
對於 MacBook + iPhone 的用家來說,最適合的方案,是在 MacBook 用 YubiKey,在 iPhone 還是用 authenticator app。
如果你只有 iPhone,沒有電腦,那麼很簡單,乾脆不用買安全鑰匙,用 app 去做二步認證就可以。(如果你本身是單機 iPhone 的用家,讀到這裡,才發覺原來我是不建議單機 iPhone 用家使用安全鑰匙,可能會覺得浪費了寶貴的閱讀時間,但希望這篇文章裡其他保安知識,也會對你有幫助啦!)
十二
問:萬一我的安全鑰匙遺失了,我是否不能再登入我的戶口呢?
答:要看你如何設定,但先說答案,不是。如果你遺失了鑰匙,還是可以登入戶口。安全鑰匙只是登入戶口的其中一個認證因素,但你同時可以設定其他方式去認證。
其他認證的方式包括:
1. 手機短訊(SMS):因為 SMS 的保安差,不建議。若然真的要用手機短訊,可以用不同居又可信任的朋友手機號碼,而這個電話號碼,最好不是存在手機的電話簿內。
2. Authenticator app:在 iPhone 及 Android 都有這類 app,我推介的是 Lastpass Authenticator,免費使用,軟件本身可以加上六位數字的密碼鎖。如果你想讓朋友幫你作為後備的方案,建議把設定的二維碼發給朋友,而該朋友又不是朝夕相對,一個 app 裡是可以儲存大量網站的認證碼,而且可以標明服務及戶口名稱,以作識別。
3. 安全鑰匙:也就是硬件認證方式,其中最多人使用的,是本文裡提到的 YubiKey。
4. 後備認證碼:部份網站,例如 Google 及 Facebook,會提供八個後備認證碼,可以寫下來,放在安全的地方,但有時貪方便,會儲存在電腦裡(其實不建議這樣做)。
所以,萬一遺失了安全鑰匙,只要設置合宜,其實也不代表不能用其他認證方式去登入戶口。而在設定了二步認證後,也應該要做一些練習,想像一下,萬一丟失了手機後,你還能用甚麼方式登入呢?如果你的手機、電腦及安全鑰匙全都放在公事包裡,而整個公事包被盜,你還有其他可行的二步認證方式嗎?手機丟失,你不能用 authenticator app。電腦丟失了,而你又貪方便只把後備碼儲存在電腦裡,連電腦也丟失了可以怎麼辦?如果你把不同居的朋友手機號碼作為後備的驗證方案,你能夠單憑手機最後兩個數字,就想起這位朋友嗎?網絡保安,除了要有措施,還有要反複練習。
另外,如果你使用的是 Google 最高級別的保安計劃(即 Google Advanced Protection Program),那就真的只能用兩條安全鑰匙進行登入。我本身是用 iPhone 及 Mac,因為安全鑰匙對於 iPhone 的支援太弱,所以我也沒有加入這個計劃。
還有,萬一你喪失了所有認證因素,其實 Google 或是 Gsuite 的管理人,仍然有辦法幫你重設密碼,但 Google 方面的驗證需要很多天,而且過程要問上大量問題,入侵者也不易通過。至於 Gsuite 的管理人,即使他單方面想幫你重設戶口密碼,這個雖然可能會成為另一個安全隱患漏洞,但他們也只能把密碼發到你後備的聯絡方式,而且當中也要有幾重驗證的過程,亦要花上一至數天。只要你那個後備的聯絡方式設定得較安全,入侵者也不能輕易破解。
十三
問:有很多款 YubiKey,我到底應該選擇哪條?
答:有三個考慮因素,一是你用甚麼電腦,二是你用甚麼手機,三是你用甚麼服務。我把幾種可能的情況寫出來,大家參考一下。要先說一點,因為 iPhone 對 YubiKey 或安全鑰匙的支援不好,所以按目前的情況,iPhone 的用家在手機上還是建議用 authenticator app 算了,即使你用的是 NFC 或 lightning 版的安全鑰匙,能夠支援的服務還是太少,可以忽略。選用哪款鑰匙,也要看自己的使用習慣,請參看「每次登入戶口時,都要把安全鑰匙插在電腦,有點麻煩,你認為我可以長期把安全鑰匙插在電腦嗎?」。
簡單來說,如果你打算長期把安全鑰匙插在電腦,就買 Nano 版,如果經常需要拔插,就買長一點的版本,方便拔插。如果你是用 Android,可以考慮買 NFC 的版本,如果是用 iPhone,因支援較弱,還是用 authenticator app 算了。
再具體一點去說,我根據以下的電腦及手機組合,建議使用的安全鑰匙型號。
1. 只有用桌面或手提電腦(USB A接口):用 5 Nano 或 5C(按我的習慣,會用 5C Nano)。
2. 只有用桌面或手提電腦(USB C接口):用 5C Nano 或 5C(按我的習慣,會用 5C Nano)。
3. 使用 12 吋的 MacBook(只有一個 USB C 接口的電腦):用 5C 或 5C NFC(就快推出),而不要用 5C Nano,因為只有一個 USB C 接頭,要經常拔插,用 5C 或 5C Nano(暫未推出)會較好。
4. 電腦 (USB A接口) + iPhone (Lightning接口):用 5 Nano 或 5 NFC(在 iPhone 上不用)。
5. 電腦 (USB A接口) + Android (USB C接口):用 5 NFC。
6. 電腦 (USB A接口) + Android (MicroUSB接口):用 5 NFC。
7. 電腦 (USB C接口) + iPhone (Lightning接口):用 5C Nano 或 5C(在 iPhone 上不用)。
8. 電腦 (USB C接口) + Android (USB C接口):用 5C NFC(就快推出,暫時未有啊,如果現在用的話,建議可以先買一個 Yubikey 5C Nano,只在電腦上用,手機上則用 app)。
9. 電腦 (USB C接口) + Android (MicroUSB接口):用 5C NFC(就快推出,暫時未有啊,如果現在用的話,建議可以先買一個 Yubikey 5C Nano,只在電腦上用,手機上則用 app)。
10. 使用 12 吋的 MacBook(只有一個 USB C 接口的電腦)+ iPhone(Lightning接口):用 5C 或 5C NFC(暫時未出),不建議用 5C Nano。
11. MacBook Air(有兩個USB C接口):因為兩個 USB C 接口都在機身左邊,如果不會長期用 hub,那麼用 5C Nano 也可以。如果這個插口本身又要連 iPhone 或其他設備,那麼用 5C 會較好。
12. 以上任何配搭,但用的百度雲、淘寶、QQ 郵箱等:不用買。
至於 Security Key by Yubico 這一款,則可以用在電腦 (USB A接口) 上,沒有 NFC 功能,屬較為基礎的一款。之前 YubiKey 慷慨送給香港人的型號,就是這個。對於自己有能力購買的用家,請按上文所述的建議,對應自己的機型去購買。
另外,如果打算用轉換頭(例如 USB A 轉 USB C),請看看相關兼容情況:https://support.yubico.com/support/solutions/articles/15000006473-using-a-yubikey-with-usb-c-adapters (因為沒辦法逐一去試,萬一打開 YubiKey 的包裝後,發覺本身使用的 hub 或轉換器兼容不了,那就得物無所用,所以我不是太過建議用轉換頭。如果真的想用轉換頭,最好找朋友的安全鑰匙插進自己的電腦,再去 https://www.yubico.com/genuine/ 測試能否認出。
十四
問:可以在哪裡購買 YubiKey?
答:上官網 Yubico.com,在香港則去官方認可的香港分銷商。
購買這類安全產品,跟買安全套一樣,理論上是要避免使用中介渠道或集運公司,因為理論上越多中間人,那麼理論上就越大機會被人做手腳。
其中一種做手腳的方式,是企圖入侵的人,把鑰匙裡的物理序列號偷偷記錄,並用其他方式去產生密鑰。強調是「理論上」,因為估計實行起來,也非容易,太多顧慮,聽起來好像又太多疑,但既然說到網絡安全,當然要在各個可行的層面,也儘量做好防範的措施。例如萬一你的鑰匙被人偷走,非法扣留,又或是買回來的時候包裝已經打開,最好不要再用。
Yubico 的官方網站顯示,在香港有一個官方認可以的分銷商:Netmon Information Systems,地址是:觀塘鴻圖道 57 號,南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ,建議在辦公時間先打電話去查詢存貨量。
———
延伸閱讀:
陳婉容幫助香港人取得瑞典公司 Yubico 的贊助:https://www.facebook.com/sherrychanyy/photos/a.517784544922353/2803649153002536/?type=3&permPage=1
電腦手機網絡安全(一):SIM 卡鎖:https://www.facebook.com/pazukong/photos/a.2007886759444126/2634928633406599/
電腦手機網絡安全(二):簡介二步認證:https://www.facebook.com/pazukong/photos/a.2007886759444126/2636315873267875/
電腦手機網絡安全(三):二步認證的驗證因素:https://www.facebook.com/pazukong/photos/a.2007886759444126/2637695243129938/
———
* 想追看薯伯伯的文章,請設定本 Page 為「搶先看 / See First」*
Instagram 🥑🥭🍉🍌: pazu
新博客:http://pazu.com/blog
另外還要提一提大家:
【新書速報】Pazu 薯伯伯《不正常旅行研究所》(白卷出版社)——從西藏拉薩到神州大地;由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。
在旺角序言、北角森記、誠品書店及各大書店,均有代售!其中在旺角序言及北角森記,有少量簽名版本。
陳容森wiki 在 墨小鯊 LAZY SHARK Youtube 的最讚貼文
心理鯊來了?|劉馬車有反社會人格障礙症嗎?|墨小鯊 LAZY SHARK #ASPD #異常心理學 #變態心理學 #心理學小知識
網絡知名人士劉馬車因執屍強姦被判入獄
到底劉馬車有冇反社會人格障礙症?
講起反社會人格 你地會諗到咩代表人物呢?
出現咩行為先係屬於反社會人格呢
電影人物小丑就係一個完美演繹咩係反社會人格嘅特質
影片取材來源
香港網絡大典-劉馬車
https://evchk.wikia.org/zh/wiki/%E5%8A%89%E9%A6%AC%E8%BB%8A
劉馬車懶人包2011-2019
https://www.youtube.com/watch?v=Nemy-dVEADA
你身邊有反社會人格者嗎?
https://www.youtube.com/watch?v=WGFETOPsCXU&t=229s
- - - ღ - - - ღ - - - ღ - - - ღ - - - ღ - - -
【過三爆四|一對一線上輔導】
▸ https://forms.gle/zDQSMhvMPgoUPFen9
【預約免費理財需要分析|投資理財交流群組】
▸ https://forms.gle/LhnSAYi6j8pmg4wVA
=== 本集傳送門 ===
// ღ // ღ // ღ //
==== 更多墨小鯊 LAZY SHARK ===
大學鯊系列
▸ https://reurl.cc/9XAeQx
副學鯊系列
▸ https://reurl.cc/OqaZeg
心理鯊系列
▸ https://reurl.cc/VXZAqb
電影鯊系列
▸ https://reurl.cc/8nAEOd
日常鯊系列
▸ https://reurl.cc/v1bY41
// ღ // ღ // ღ //
=== 金主歡迎 ===
▸ https://streamlabs.com/tsukishima_hitomi
▸ https://payme.hsbc/mozishark
// ღ // ღ // ღ //
=== 社交平台 ===
Instagram ▸ https://www.instagram.com/moziii_5/
Facebook ▸ https://www.facebook.com/ozishark
// ღ // ღ // ღ //
=== 本集內容 ===
#反社會人格 #劉馬車 #ASPD
#高功能反社會人格
#反社會人格障礙症 #劉馬車執屍
#變態心理學 #異常心理學 #精神病
#精神健康 #心理治療 #心理學診斷
#antisocialpersonalitydisorder
#abnormalpsychology
#人形頹廢鯊魚 #墨小鯊
#gpa爆4 #心理學 #社科
#哲學 #文學院 #社會學
- - - ღ - - - ღ - - - ღ - - - ღ - - - ღ - - -
