關於 微信電腦版不用手機登入 ，我們在網路上蒐集到這些相關的討論、資訊與評價

哈囉大家好我是Peggie
最近我有朋友去看醫生
回來之後發現
他拿到的藥 跟健康存摺上面的記錄
還有藥師手上的明細
這三個數量對不起來
然後他就覺得非常的生氣 又驚訝
為什麼可以發生這種資訊不對等的狀況
我今天不是要幫那個診所或是醫師解釋
為什麼會發生這種事情
因為每一家可能會有不同的考量跟作業流程
但是我想問大家的是
你曾經關心過自己或是家人
在吃什麼藥嗎？
在台灣 幾乎所有的人都有（全民）健康保險
所以只要你是拿著健保卡去看醫生
你所有的資料
都有被登錄在健保資料庫裡面
以前如果你要調病歷
可能要到你去過的每一家醫療院所去申請
要經過冗長的流程之後
才可以看到你在那家醫療院所的病歷
如果你是去很多家醫院
不就要跑很多個地方？
其實這些所有的東西
被存在健保資料庫裡面
每一個人都是權利可以登入
搜尋自己的就醫資料
這個資料系統 叫做你的健康存摺
健康存摺裡面記錄了你所有的就醫的過程跟紀錄
有西醫 中醫 牙醫 用藥的藥歷 檢驗檢查報告
我覺得這資訊的開放是一個非常好的事情
不僅讓每一個人可以瞭解自己的用藥跟就醫記錄
也讓我們在做（用藥）諮詢的時候
可以更明確看到你在使用什麼藥
搭配你的檢驗檢查報告 來交互對照
所以今天的影片主要會跟大家分享
如何去開啟你的健康存摺
怎麼樣去查看裡面的資料
所以如果你是台灣的健保的身份
你有這張健保卡的話
不管你是 本國人或者是外國人
都可以去申請查看自己的健康存摺資料
申請方式大概有分三種
第一個就是 我要幫我自己申請 而且我是台灣人
我有我自己名字所申請的4G手機
這個方式其實是最簡單的
你要準備本人的手機 跟健保卡的後四碼
要去下載一個健保快易通app
按照裡面的流程申請就可以了
可能很多人之前在實名制要買口罩的時候都有登入過
如果你有登入過的話
就可以往後跳去看怎麼使用健康存摺這個功能
第二種是 你可以幫家人申請
尤其是家裡的老人家 或者是外國人的話
就要使用第二種方法
那第二種方法 它要準備的東西稍微多一點點
它需要有一個讀卡機
像這樣子的讀卡機
要健保卡這張實體的卡片
有一個可以收信的e-mail
要知道戶口名簿的戶號是多少
然後到健保署的網站去申請
待會我會示範這個網站申請的流程
第三個是 如果你覺得這樣很麻煩的話
你就拿著健保卡跟身份證
然後去到現場直接辦理就可以了
只是這個現場直接辦理
你要知道健保署服務的地方有哪些
要上班的時候帶著這些證件親自去辦理
我會把怎麼查詢健保署服務窗口的網頁資料放在底下
大家有需要的話再去點選
接下我要示範怎麼樣用手機去申請健康存摺的功能
首先是下載健保快易通的app
下載之後 點選健康存摺
點選行動電話認證
要注意的是 要用行動網絡 不可以用家裡的wifi
點選行動電話認證
這邊按手機號碼 這邊輸入身份證
之後按下一步
然後這邊一樣 要知道健保卡的後四碼
接者輸入密碼
然後這樣就申請好了 超快
這邊我們一樣可以看就醫記錄
這邊它會顯示三年內的就醫記錄
詳細這邊 也可以去看其他的資訊
我覺得手機（介面）版稍微簡略一點
我會在健康存摺2.0的那個網頁版再跟大家解釋更清楚
接下來示範如果你想幫別人或是外國人申請的話
要怎麼樣從網路 搭配讀卡機跟你的健保卡
來申請健康存摺功能
首先是到這個網站健保卡網絡服務註冊
按這個 首次登錄請先申請
拉到最下面
如果你的電腦沒有用過這個讀卡機的話
要先根據這邊的說明
看你是哪一台電腦 去設定一下使用的環境
好了之後就按這個讀取
如果有讀到那張健保卡的名字就是正確了
下面這個戶號 就是戶口名簿上面的戶號
它這邊有寫 要去戶口名簿的哪裡看
可是我剛剛就發生過 我的戶口名簿可能比較舊了
戶號居然是有更新過的
如果你輸入了戶口名簿戶號 它顯示錯誤的話
你又有申請這個自然人憑證
就可以到內政部網站的這個地方
馬上申請一個最新版本的 戶籍謄本
大概五分鐘左右就可以申請到新的電子版戶籍謄本
如果真的你一直輸入戶號 沒有辦法成功
又沒有自然人憑證的話
可能就真的要找時間去去趟戶政事務所
去申請最新的戶籍謄本（或直接去健保署申請健康存摺）
待會我會把這個頁面放在底下
這邊就輸入戶號
下面的地址 就選跟你的戶籍謄本一樣的資訊
然後就按下一步
密碼這邊雖然有建議比較有強度的格式
是比較複雜的內容
但我自己的習慣 尤其是如果幫老人家申請的話
我會直接用 生日作為密碼 以後會比較方便一點
因為很常有人忘記自己的密碼
當然你有習慣的密碼 使用習慣的密碼就可以了
這邊的行動電話號碼 未來誰的手機要裝app
然後去登錄實名制的口罩
這邊就要輸入那個人的手機號碼
正常來說應該都是輸入 這個健保卡本人的手機號碼
這邊的e-mail 不用是一對一的
很多老人家可能沒有自己的e-mail
用你自己的e-mail幫他去收這個認證信也是可以的
填完之後就按這個確認申請
到你剛剛輸入的e-mail帳號裡面去收系統的認證信
這時候它就會說 你已經有註冊了
點這個健保卡註冊認證作業
點下去之後 這時候還要再讀一次健保卡
然後按確定
顯示到這裡 就已經申請完成了
申請完成之後 當然你也可以從手機的app去登入
我自己很常使用的功能
尤其是在做諮詢的時候 會需要看別人的用藥資料
接下來我要教大家
當你幫長輩申請完了之後要怎麼樣從網頁版
你不用他的手機 也不用他的健保卡的那張卡片
有資料就可以登入他的健康存摺裡面去查看
到這個健康存摺的網頁
你需要知道的是
那個人的身份證字號 健保卡卡號的全部
健保卡卡號 會在晶片的下面這邊
還有剛剛申請的密碼
基本上就是 請那個人拍他的健保卡的正面
還有提供密碼給你
就可以登錄到他的健康存摺裡面去查看
登入之後 會看到這邊會顯示最近一次的就醫記錄
它的內容只有最近的三年份
如果超過的話
可能就真的要到 原本的醫療院所去申請
我們先看一下就醫資料
在健康資料這邊 選就醫資料
它這邊會提供的資訊滿多的
有西醫中醫牙醫 住院資料 用藥資料跟手術資料
這些東西 如果那個醫療院所有上傳
你自己就可以 查詢得到那
牙醫資料裡面 會有拔牙的記錄
如果你有拔牙的話 它就會在上面註記
看一下牙醫的資料
它把你的牙齒全部列出來
如果有治療過的話 它這邊就會有記錄
我的沒有記錄 因為我最近就是洗牙而已
那我自己常常會需要幫別人看的
就是這個用藥資料
在用藥資料裡面 它會顯示
什麼時間 去哪個機構看診
醫生幫你做了什麼診斷
我來看一下這筆
點進去之後 就看到當時醫生就是開了兩個藥給我
以藥師來說
看到這個藥名 就會非常非常明確知道你在吃什麼藥
跟知道你在講什麼藥
我最怕 每次有人我說
Peggie 我們家阿嬤
然後吃那個血壓藥啊 然後怎樣怎樣怎樣
你要知道血壓藥 光是分類就5～6種以上
所以你光是講血壓藥我很難很清楚去猜到那是什麼藥
藥歷這邊 可以直接點它的健保碼
藥的健保碼點過去之後 就是一些藥的詳細資料
你還可以看它的藥物外觀
有一些（藥物）外觀會上傳 因為這不是強制的
所以有一些沒有上傳
如果有上傳的話 你可以把它點開來看
你可以知道這顆藥就是
白色長橢圓形的 上面有YSP的字樣 跟一個橫的刻痕
可以更確定你吃到的那顆藥 就是對應到這個藥名
我還會常看的是這個檢驗檢查結果
如果你去的那個醫療院所 是用健保的
有幫你測些血糖 血脂 這些 他會上傳上來
大概3~5天之後可以看得到
那如果有一些影像或是病理學的檢查的話
這邊也可以看得到 但是有時候不一定可以看到圖
就是你去拍那些Ｘ光 MRI核磁共振 CT斷層掃描
有時候不一定可以看到圖
但是你可以看到病理科寫出來的一些敘述 就是
如果我拍這個 比如說胸部X光
然後它有什麼特殊的發現
文字敘述上面是看得到的
因為我最近沒有 這些東西
所以我的是空白的 那如果你有去看診
或者你有去拍這些影像學的資訊的話
應該在上面可以看得到
如果你有哪一天 不想要開通這個服務 想要刪掉的話
是可以刪掉的 回到這個頁面 按刪除註冊申請
然後輸入這些資料
這邊再輸一次
完了之後 到信箱去收信
收到這封刪除作業
這邊有一個碼 把它複製起來
到刪除作業的頁面去
再輸一次你的身份證字號 跟剛剛收到的那個驗證碼
這邊再輸入圖片驗證碼
按確認刪除
這樣就可以了 就沒有人可以再登入你的健康存摺裡面
以上就是今天健康存摺要怎麼申請
跟要怎麼去看裡面的資料
甚至是怎麼樣把你的資料跟密碼
給一些專業的醫療人員(或家人)
做諮詢的時候可以（經你同意）登入到你的健康存摺
更精準地去看這些就醫或是用藥的資料
可以更詳細給你建議
這個健康存摺的服務 大概是 5～6年前才有的
它不是健保一開始的時候 就有開放的資訊
所以我覺得有開放這樣的功能是一個很好的做法
不知道大家有沒有申請過健康存摺
有沒有好好的去閱讀裡面的資料
還是你申請下來只是 實名制買口罩的時候在使用的
歡迎大家跟我分享你對健康存摺這個服務的看法
如果有任何的問題 也可以在影片或貼文的底下留言
醫療院所在上傳這些資料
可能會慢一天到三天左右 不一定
如果你真的 對你的用藥有問題的話
最好的方法
就是直接打電話回去原本的那個醫療院所詢問
不要只看這個健康存摺資料 自己有一些猜測的想法
如果你喜歡這個影片 請幫我在影片底下按一個讚
也可以把這個影片的分享給有需要健康存摺服務的人
如果你有問題 或是有一些截圖需要私訊我的話
可以從我的Instagram 或是從我的粉絲團 私訊圖片給我
盡量詳細的描述你的問題
我有看到的話 都會一一回覆大家
未來我會拍更多跟這類的議題有關的影片給大家

#健康存摺
#用藥安全
#大天使TV

覺得影片實用的話可以分享出去喔～

電腦手機網絡安全（四）：有關安全鑰匙 YubiKey，你問我答（頗大篇幅修訂版）+ 香港用戶訂購優惠詳情

文：薯伯伯

（超長文，建議先儲存，有需要再找來讀。不想全文讀，只想買 keys，請只看「香港用戶訂購優惠詳情」，第十三條問答及第十四條問答。）

早幾天寫了一篇文章，提到二步認證的安全鑰匙 YubiKey，無獨有偶，《立場》的另一位博客，《茉莉花開：中東革命與民主路》的作者陳婉容原來早在七月份就聯絡了瑞典的 Yubico 公司，希望取得他們的贊助，在核實身份後，這家瑞典公司寄出了五百條 YubiKey 送給香港人，來自遠方的慷慨之舉，實在令人感動。

我發覺不少人對於 YubiKey 的功能及用法均有誤解，甚至有人認為「有伏」，或誤以為用上 YubiKey 後反而更危險。我回應了一些評語，整合之後發到自己的臉書專頁，《立場》的編輯看到，問可否轉載到《立場》，所以我又花了一點時間，整理一下文稿。

後來我跟 YubiKey 的香港代理分銷商聯絡，提到近日大家較為關注網絡保安，他們同意給讀者提供一個折扣優惠，也希望加強普羅大眾對網絡安全的意識。於是，我又再把之前的文章修訂一下，再講解清楚相關的使用細項，希望有興趣的讀者，讀完這篇文章後，可以加強自身的網絡保安防護。

香港用戶訂購優惠詳情

先說一下香港分銷商的優惠模式：

1. YubiKey 的產品，全線八折，目前這個優惠沒有定下限期，但會看看情況再決定何時終止。（這個優惠折扣，其實是我建議的，因為只是想跟官網的教育優惠體齊而已。我希望讀者可以有優惠，但同一時間也不希望分銷商要做蝕本生意。）
2. 又或者是以原價購買 YubiKey，但會送上 Bitdefender 防護軟件一年的訂閱服務（原價是 HK$ 300 一年）。

優惠方案之一：

YubiKey 5Ci：HK$ 440（原價 HK$ 550）
YubiKey 5 Nano：HK$ 310（原價 HK$ 390）
YubiKey 5 NFC：HK$ 285（原價 HK$ 355）
YubiKey 5C：HK$ 310（原價 HK$ 390）
YubiKey 5C Nano：HK$ 375（原價 HK$ 470）

優惠方案之二：

Bitdefender TOTAL SECURITY 2020 的銷售價是 HK$ 300 /年費（可以用五部機），與 YubiKey 合拼購買，會有以下組合優惠：

YubiKey 5Ci + Bitdefender 一年：HK$ 550
YubiKey 5 Nano + Bitdefender 一年：HK$ 390
YubiKey 5 NFC + Bitdefender 一年：HK$ 355
YubiKey 5C + Bitdefender 一年：HK$ 390
YubiKey 5C Nano + Bitdefender 一年：HK$ 470

詳情可以看： https://netmon.zohocommerce.com/categories/yubikey/45023000004418001（注意，不能直接在網站上購買，購買流程在下面有寫。）

（利申：我的 YubiKey 是自己用原價購買，而各位用以上優惠碼購物時，我是完全不會有任何佣金。）

購買的流程如下：

1. 先了解要買哪款型號、數量及價格，然後致電 Yubico 的官方認可香港分銷商 NetMon 查詢有沒有存貨。Coupon code 是 PAZU20。如果有貨，可以直接上觀塘鴻圖道的辦公室購買，以現金交收。

2. 可以先用 PayPal 或信用卡支付，然後寄到順豐站或「順便智能櫃地址」，運費由買家自行支付，目前順豐的運費有優惠，原價 HK$ 30，在 2019 年 10 月底前只用 HK$ 20。

Netmon Information Systems
地址：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。
電話：25272086。
網址： www.netmon.asia

至於如何選擇 YubiKey，請看下面的問答：「有很多款 YubiKey，我到底應該選擇哪條？」

———

以下是第二次修訂的〈有關安全鑰匙 YubiKey，你問我答〉，刪去了一些概念重複的問題，又加入了數條問題，還有鳴謝相識於二十多年前的 Ben 深夜通電話，與我分享他的意見。

一

問：若果 YubiKey 安全鑰匙被其他人拿到，他們是不是可以直接登入我的戶口？

答：先說答案，不可以的。我們首先要搞清楚 YubiKey 的用途，它是用來作為登入戶口的其中一個因素，即是說，你要登入戶口，仍然需要帳號本身的密碼，以及 YubiKey，又或是其他因素，例如手機短訊（不建議）、authenticator app 的軟體六位密碼，或是備用的號碼。

所以即使別人取得你的 YubiKey，也不能單單使用 YubiKey 去登入你的帳戶。「二步認證」時需要你本身的密碼，以及一個額外的認證因素，才能登入戶口。

如果別人只是取得你的 YubiKey，但又沒有得到你的帳號密碼，那也是沒有辦法登入你的帳號。

二

問：我本身已經在手機裡用 authenticator app 去做二步認證，那為甚麼仍然要用 YubiKey 呢？

答：按保安級別來說，YubiKey 的 FIDO2（在線快速身份識別）比起 authenticator app 的 TOTP（基於時間單次密碼）較為優勝，而 Android 手機的漏洞又較 iPhone 的多。在 iPhone 上好像沒有怎麼出過事，但以前就曾經爆出，Android 機有惡意 app 成功利用保安漏動偷取了 app 二步認證的資料。

理論上去說，用安全鑰匙來做認證，肯定會較為安全。但很多用家，包括我自己，其實也會在手機上安裝 authenticator app。iPhone 較安全，但即使你用的是 Android，如果手機的廠家較為可信，堵塞保安漏洞的更新較快，你又不 root 機，又沒有胡亂安裝軟件，本身的風險未必算高。

那麼為甚麼本身已經有用 authenticator app，還要加一個安全鑰匙？我的原因，是因為使用硬件鑰匙，可以加快二步認證的速度及便捷程度，從而把這個二步認證，變成網絡生活的習慣。

三

問：我還是不明白，那麼說我豈不是可以直接用手機上的 authenticator app，為電腦登入做認證就可以了嗎？何以要另外花錢，給電腦買一條安全鑰匙？

答：因為我每天會登出登入戶口數次或以上，所以有必要加快這個過程。先說明一點，網絡保安的兩大關鍵。一是在可行的情況下，開啟二步認證。二是在每次上網之後，都要登出戶口，最好避免儲存電郵或社交媒體的登入狀態。

最簡單直接的設定，是每次關掉瀏覽器，就會自動刪去所有瀏覽記錄、登入狀態及 cookies，通常是在設定偏好，安全隱私裡可以設置。而我其實即使在自己的電腦上網，也習慣使用「私隱模式」去瀏覽網站。

當你養成了這個習慣，每天也要登入登出戶口數次。如果你每次看到登入的畫面，都有一種不安的恐懼感，擔心自己不懂如何登入，那麼更加要熟習登出登入的過程，每天登出登入，把登出登入變成生活的習慣，就不會見到 log in 畫面時便忍不住向空氣驚叫或斥罵一聲。如果你已經記不清對上一次是何時登入帳號，那只代表你的戶口經常處於「登入」的狀態，這是保安漏洞，也是很壞的上網習慣，一定要改。

由於每天登出登入的次數較多，如果能夠安全地加快這個速度，就是值得考慮的方案。我具體去說一下，authenticator app 跟 YubiKey（或其他硬體驗證）在使用習慣上的分別。

假如你一天要登出登入帳戶五次，如果用的是手機 authenticator app 去做認證，安全程度也算是足夠，但每次都要先找來手機，然後輸入手機的開機密碼，打開 authenticator app，我用的是 Lastpass Authenticator，之後取得六位數字後，複製到剪貼簿，再把六位數字傳送去電腦，或手動輸入，再按確認，這樣才能登入戶口。

但如果有 YubiKey 或其他硬件認證，過程就相對快速。先輸入帳戶密碼，從鎖匙扣或錢包裡拿出 YubiKey，把 YubiKey 插進電腦，掃一掃上面的金屬圈，便能登入。而我用的 YubiKey，是細小得可以長期插在電腦的 USB C 插頭（一些熟知技術的讀者，知道我的電腦長期插著安全鑰匙，可能會響警號，稍安毋躁，我將會說清楚這個安全隱患）。我每次登入戶口時，先是用手指打完密碼，然後直接伸手在電腦旁邊摸一摸 YubiKey 的金屬環，便能登入。

所以用 YubiKey 的原因，在我的情況，並不是要把它當成唯一的二步認證因素，而是要加快二步認證的過程。對於不同的用家，這個速度是否重要，很看使用習慣。即使這個速度不重要，單純基於保安考慮，用了安全鑰匙，整個系統的保安級別有所提升。

四

問：我應該要有一條還是兩條 YubiKey 呢？

答：按官方的說法，最好是兩條，因為一條常用，另一條則做後備。但對於大多數用戶來說，其實用一條也是足夠。我會建議大家先買一條，再以其他方式去做後備的密碼重設方案，例如其中一個二步認證的「因素」是 YubiKey，但同一個戶口，要加上 authenticator app 做另一個認證的方案。之後有需要，再買不同型號的安全鑰匙。

如果你本身打算參加 Google 的高級保護計劃（Advanced Protection Program），你是必須有兩條鑰匙。不過參加了這個計劃之後，使用 Google 的所有服務都會極為不便，我自己也沒有參加。

簡單來說，對於不打算參加 Google 高級保護計劃的用家來說，只要有後備的認證方案，那麼一條安全鑰匙，也是足夠的。

五

問：YubiKey 會否影響我使用 WhatsApp、Telegram 或 Signal？

答：YubiKey 不支援 WhatsApp、Telegram 或 Signal，所以不會影響你使用這些聊天軟件。

六

問：Google 官方推介的那款安全鑰匙，叫 Titan，為甚麼你反而要推介瑞典出品的 YubiKey？

答：Titan 的製造商是飛天誠信（Feitian Technology），總部設於北京。這家公司獲得不少國家認證及讚許，官方對其安全產品及科技成就予以高度的認可及肯定，目前並沒有證據顯示這家公司的產品有後門或安全漏洞。

所以，我選擇用瑞典及美國製造的 YubiKey。

還有，大家可以比較兩者的設計，YubiKey 真係靚仔好多。

答完這條問題後，發覺 Google 在 2019 年 10 月 15 日（剛好是此文修訂版發佈同一天）推出了一條新的 Titan，這次是跟 Yubico 合作，新的 Titan，設計外觀上跟 YubiKey 5C 大同小異。可能之前 Google 跟 Feitian 的合作，確實引來太多揣測，這次才找瑞典的 Yubico。

七

問：如果有人用 YubiKey 插進我的電腦，是否沒有密碼就能直接打開電腦？

答：這個要看你如何設置，如果你想設置為開啟電腦時，要先輸入密碼，再插入 YubiKey 才能登入電腦，那你應該要使用 pluggable authentication module（PAM，可插拔認證模塊）。相關設定請看 https://support.yubico.com/support/solutions/articles/15000015045-macos-logon-tool-configuration-guide

如果你使用 PAM 模塊的設定，即使別人取得你的 YubiKey，也不可以打開你的電腦，他是必須有你的 YubiKey，加上你本身開機的密碼，才能登入電腦。

不過話又說回來，如果是使用電腦，只要設定妥當，其實不用配合 YubiKey 開機，也算安全。因為我是用 Mac 機，也只能用 Mac 機的情況去說一下，如何才算安全。

1. 你常用的開機戶口的權限只是 standard 而不是 admin。
2. 你的硬盤本身有開啟加密，即 FileVault。
3. 你本身 admin 及 standard 的戶口密碼夠強。

這三點當中，以第三點最為容易被用家忽略，很多人為了貪方便，開機密碼簡單到不能再簡單，有些密碼甚至只有三四個位，極易被破解。尤其開機的密碼，是容許不停地試，即可以使用「蠻力」（brute force）去猜度，所以一定要小心選擇。

舉個例子，如果你的密碼是 west，破解的時間是 @_$*，兩組密碼，哪個較難破解？前面的那個，是馬上立即就能被破解，而後面這個，用的時間較多，是用一個微秒，也就是一百萬分之一秒而已！

至於如何選擇強勁密碼，不妨參考骰子密碼法（Diceware），也就是用一粒骰仔，投擲出六位的隨機數字，再用這個數字，透過列表，選擇其對應的字，都是一些字典中可以找到的字詞，如果選擇了七個以上的字詞，這個密碼就很難破解了。有關說明，詳見：https://en.wikipedia.org/wiki/Diceware

大家也可以去這裡測試一下自己的密碼安全程度，不要輸入真的密碼，差不多就可以，我的密碼，聲稱是要用 919 萬億年才能破解。 https://howsecureismypassword.net/

八

問：你認為我可以長期把安全鑰匙插在電腦嗎？

答：要看使用的場景，以及自己的需要。如果處於高風險環境，把安全鑰匙長期插在電腦中，是不衛生的做法，一些機構甚至明確要求員工不能這樣做，雖然大多員工會對這個建議置若罔聞。

我的 YubiKey 是用來登入網上的帳號，而不是登入電腦（可以看看上一條問題）。先說我的習慣，我是長期把 YubiKey 插在電腦中，有兩款較細小的型號可以做到這點，分別是 YubiKey 5 Nano 及 YubiKey 5C Nano。

但我們首先要明白自己想防範的是甚麼，再評估應該要做的安全措施。以我的情況，密碼是極難猜的（按不一定科學的估計，我的密碼可能要 919 萬億年才能破解），而我的密碼又完全不重複，不同網站也會用不同的密碼，所以如果密碼洩露，有三個較大的可能，一是服務供應商的問題，二是電腦被人安裝了惡毒軟件或不乾淨的瀏覽器 add-ons，例如鍵盤記錄器（keylogger）或直接偷取密碼發到遠方，三是上了釣魚網站。至於其他難測的漏洞，很難估計，在這裡就不討論。

對於第一點，能夠用上二步認證的服務，本身保安做得較好，即使系統受到入侵，估計（估計而已！）密碼的記錄也有加密，所以因為服務供應商的漏洞而洩露密碼的情況很低。至於第二個情況，我本身用的是 Mac，Mac 不是完全沒有病毒或惡毒軟件，所以我儘量不安裝來源不明的東西，有時逼不得已要安裝，也只會在虛擬的環境（virtual machine）中進行。較大的風險可能是瀏覽器的 add-ons 或 extensions，只好儘量找些評分高，信譽好的插件來安裝。

第三個情況，即釣魚網站（phishing sites） ，通常是假冒的銀行網站。這些網站弄得像是真網站（其實通常還是有些破綻，例如圖片的成像差一些，圖片起角，字體模糊，拼錯英文等等，倒是有點像藍絲的美學風格）。總之打開一些需要登入的網站，都會留意清楚網址，又或是看看有否證書。每次上銀行網站、Google 及 Facebook 等，都一定要加倍小心，因為即使用了二步認證，釣魚網站是可以同時騙取密碼及驗證碼。如果忽然收到電郵，提供連結叫你輸入密碼，更要加倍留意。

總之評估了自身的使用習慣，最需要防範的風險，是壞人從遠處入侵電腦，並偷取或截取密碼，再入侵我的戶口。所以我只要確保我的認證因素，一個是發到線上的密碼，另一個是線下的因素便可以。即使有人從網絡取得我的密碼，他的手也不能伸到我的手機或安全鑰匙，企圖登入我的戶口，他們要同時取得我的硬件及手機上的二步認證因素，其可能性始終很低。

另外有些要防範的情況，例如你在公司使用電腦，鄰座的同事相當有可疑，又可以近距離碰到你的電腦，自然就要加倍小心，不要長插鑰匙。你的安全顧慮，也可以因為不同的司法環境，或是本身的敏感程度而改變。若果你是一直備受監控的對象，入侵者有計劃也有資源去取得你的密碼，例如派人偷拍你在咖啡館輸入密碼的情形，入侵者甚至可以取得法庭搜查令，採用不道德的公權力去挾持你的電腦及其安全鑰匙。如果是這樣，你要採取的安全級別，可能要高出其他人很多倍，例如斯諾登要求到訪者把手機的電池取出，又或是要求把 iPhone 等關機後放進雪櫃或 faraday bag。如果你認為他有妄想症，不妨讀一讀《No Place to Hide》（作者 Greenward）又或是《Permanent Record》（作者就是斯諾登本人）。

說了一大堆，其實就是說，評估過自身的風險後，我使用 YubiKey 的習慣，是經常把它插在電腦上。我不覺得會危害到戶口安全，也不認為會降低安全系數，大家自行評估相關風險。

九

問：為甚麼我覺得 YubiKey 有伏？真的安全？這個東西有沒有後門？

答：可能因為你不了解這個技術，所以覺得有伏。

說實在的，當我看到這樣的提問，確是頗感驚訝呀，就像看到有人堅拒打疫苗因為擔心會自閉一樣驚訝。

十

問：有甚麼服務是支援安全鑰匙的二步認證呢？

答：對香港人而言，可能有機會用到而又支援安全鑰匙的服務包括：Google (Gmail, Drive, Youtube, Cloud Platform), Facebook, Dropbox, Github, Amazon Web Services, 1Password (版本7以上), Lastpass (Premium), Bitwarden, Dashlane, Boxcryptor (免費版也支援), Twitter 等等。

至於 Apple ID 戶口則不支持安全鑰匙，但有提供其他方式的二步認證。

十一

問：我是用 iPhone，為甚麼我覺得這類產品對 iPhone 的支援，好像很弱很不足呢？

答：因為這類產品，對 iPhone 的支援，真的很弱很不足啊！即使 YubiKey 出了一款 5Ci 有 lightning 連接頭，但只有極少量的 apps 支援。如果你是用 MacBook 加 iPhone，我建議你只用買 YubiKey 5 (Nano) 或 5C (Nano)，而不用為 iPhone 買 5Ci 那款，那個 lightning 接頭很雞肋。

對於 MacBook ＋ iPhone 的用家來說，最適合的方案，是在 MacBook 用 YubiKey，在 iPhone 還是用 authenticator app。

如果你只有 iPhone，沒有電腦，那麼很簡單，乾脆不用買安全鑰匙，用 app 去做二步認證就可以。（如果你本身是單機 iPhone 的用家，讀到這裡，才發覺原來我是不建議單機 iPhone 用家使用安全鑰匙，可能會覺得浪費了寶貴的閱讀時間，但希望這篇文章裡其他保安知識，也會對你有幫助啦！）

十二

問：萬一我的安全鑰匙遺失了，我是否不能再登入我的戶口呢？

答：要看你如何設定，但先說答案，不是。如果你遺失了鑰匙，還是可以登入戶口。安全鑰匙只是登入戶口的其中一個認證因素，但你同時可以設定其他方式去認證。

其他認證的方式包括：

1. 手機短訊（SMS）：因為 SMS 的保安差，不建議。若然真的要用手機短訊，可以用不同居又可信任的朋友手機號碼，而這個電話號碼，最好不是存在手機的電話簿內。

2. Authenticator app：在 iPhone 及 Android 都有這類 app，我推介的是 Lastpass Authenticator，免費使用，軟件本身可以加上六位數字的密碼鎖。如果你想讓朋友幫你作為後備的方案，建議把設定的二維碼發給朋友，而該朋友又不是朝夕相對，一個 app 裡是可以儲存大量網站的認證碼，而且可以標明服務及戶口名稱，以作識別。

3. 安全鑰匙：也就是硬件認證方式，其中最多人使用的，是本文裡提到的 YubiKey。

4. 後備認證碼：部份網站，例如 Google 及 Facebook，會提供八個後備認證碼，可以寫下來，放在安全的地方，但有時貪方便，會儲存在電腦裡（其實不建議這樣做）。

所以，萬一遺失了安全鑰匙，只要設置合宜，其實也不代表不能用其他認證方式去登入戶口。而在設定了二步認證後，也應該要做一些練習，想像一下，萬一丟失了手機後，你還能用甚麼方式登入呢？如果你的手機、電腦及安全鑰匙全都放在公事包裡，而整個公事包被盜，你還有其他可行的二步認證方式嗎？手機丟失，你不能用 authenticator app。電腦丟失了，而你又貪方便只把後備碼儲存在電腦裡，連電腦也丟失了可以怎麼辦？如果你把不同居的朋友手機號碼作為後備的驗證方案，你能夠單憑手機最後兩個數字，就想起這位朋友嗎？網絡保安，除了要有措施，還有要反複練習。

另外，如果你使用的是 Google 最高級別的保安計劃（即 Google Advanced Protection Program），那就真的只能用兩條安全鑰匙進行登入。我本身是用 iPhone 及 Mac，因為安全鑰匙對於 iPhone 的支援太弱，所以我也沒有加入這個計劃。

還有，萬一你喪失了所有認證因素，其實 Google 或是 Gsuite 的管理人，仍然有辦法幫你重設密碼，但 Google 方面的驗證需要很多天，而且過程要問上大量問題，入侵者也不易通過。至於 Gsuite 的管理人，即使他單方面想幫你重設戶口密碼，這個雖然可能會成為另一個安全隱患漏洞，但他們也只能把密碼發到你後備的聯絡方式，而且當中也要有幾重驗證的過程，亦要花上一至數天。只要你那個後備的聯絡方式設定得較安全，入侵者也不能輕易破解。

十三

問：有很多款 YubiKey，我到底應該選擇哪條？

答：有三個考慮因素，一是你用甚麼電腦，二是你用甚麼手機，三是你用甚麼服務。我把幾種可能的情況寫出來，大家參考一下。要先說一點，因為 iPhone 對 YubiKey 或安全鑰匙的支援不好，所以按目前的情況，iPhone 的用家在手機上還是建議用 authenticator app 算了，即使你用的是 NFC 或 lightning 版的安全鑰匙，能夠支援的服務還是太少，可以忽略。選用哪款鑰匙，也要看自己的使用習慣，請參看「每次登入戶口時，都要把安全鑰匙插在電腦，有點麻煩，你認為我可以長期把安全鑰匙插在電腦嗎？」。

簡單來說，如果你打算長期把安全鑰匙插在電腦，就買 Nano 版，如果經常需要拔插，就買長一點的版本，方便拔插。如果你是用 Android，可以考慮買 NFC 的版本，如果是用 iPhone，因支援較弱，還是用 authenticator app 算了。

再具體一點去說，我根據以下的電腦及手機組合，建議使用的安全鑰匙型號。

1. 只有用桌面或手提電腦（USB A接口）：用 5 Nano 或 5C（按我的習慣，會用 5C Nano）。
2. 只有用桌面或手提電腦（USB C接口）：用 5C Nano 或 5C（按我的習慣，會用 5C Nano）。
3. 使用 12 吋的 MacBook（只有一個 USB C 接口的電腦）：用 5C 或 5C NFC（就快推出），而不要用 5C Nano，因為只有一個 USB C 接頭，要經常拔插，用 5C 或 5C Nano（暫未推出）會較好。
4. 電腦 (USB A接口) + iPhone (Lightning接口)：用 5 Nano 或 5 NFC（在 iPhone 上不用）。
5. 電腦 (USB A接口) + Android (USB C接口)：用 5 NFC。
6. 電腦 (USB A接口) + Android (MicroUSB接口)：用 5 NFC。
7. 電腦 (USB C接口) + iPhone (Lightning接口)：用 5C Nano 或 5C（在 iPhone 上不用）。
8. 電腦 (USB C接口) + Android (USB C接口)：用 5C NFC（就快推出，暫時未有啊，如果現在用的話，建議可以先買一個 Yubikey 5C Nano，只在電腦上用，手機上則用 app）。
9. 電腦 (USB C接口) + Android (MicroUSB接口)：用 5C NFC（就快推出，暫時未有啊，如果現在用的話，建議可以先買一個 Yubikey 5C Nano，只在電腦上用，手機上則用 app）。
10. 使用 12 吋的 MacBook（只有一個 USB C 接口的電腦）+ iPhone（Lightning接口）：用 5C 或 5C NFC（暫時未出），不建議用 5C Nano。
11. MacBook Air（有兩個USB C接口）：因為兩個 USB C 接口都在機身左邊，如果不會長期用 hub，那麼用 5C Nano 也可以。如果這個插口本身又要連 iPhone 或其他設備，那麼用 5C 會較好。
12. 以上任何配搭，但用的百度雲、淘寶、QQ 郵箱等：不用買。

至於 Security Key by Yubico 這一款，則可以用在電腦 (USB A接口) 上，沒有 NFC 功能，屬較為基礎的一款。之前 YubiKey 慷慨送給香港人的型號，就是這個。對於自己有能力購買的用家，請按上文所述的建議，對應自己的機型去購買。

另外，如果打算用轉換頭（例如 USB A 轉 USB C），請看看相關兼容情況：https://support.yubico.com/support/solutions/articles/15000006473-using-a-yubikey-with-usb-c-adapters （因為沒辦法逐一去試，萬一打開 YubiKey 的包裝後，發覺本身使用的 hub 或轉換器兼容不了，那就得物無所用，所以我不是太過建議用轉換頭。如果真的想用轉換頭，最好找朋友的安全鑰匙插進自己的電腦，再去 https://www.yubico.com/genuine/ 測試能否認出。

十四

問：可以在哪裡購買 YubiKey？

答：上官網 Yubico.com，在香港則去官方認可的香港分銷商。

購買這類安全產品，跟買安全套一樣，理論上是要避免使用中介渠道或集運公司，因為理論上越多中間人，那麼理論上就越大機會被人做手腳。

其中一種做手腳的方式，是企圖入侵的人，把鑰匙裡的物理序列號偷偷記錄，並用其他方式去產生密鑰。強調是「理論上」，因為估計實行起來，也非容易，太多顧慮，聽起來好像又太多疑，但既然說到網絡安全，當然要在各個可行的層面，也儘量做好防範的措施。例如萬一你的鑰匙被人偷走，非法扣留，又或是買回來的時候包裝已經打開，最好不要再用。

Yubico 的官方網站顯示，在香港有一個官方認可以的分銷商：Netmon Information Systems，地址是：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ，建議在辦公時間先打電話去查詢存貨量。

———

延伸閱讀：

陳婉容幫助香港人取得瑞典公司 Yubico 的贊助：https://www.facebook.com/sherrychanyy/photos/a.517784544922353/2803649153002536/?type=3&permPage=1

電腦手機網絡安全（一）：SIM 卡鎖：https://www.facebook.com/pazukong/photos/a.2007886759444126/2634928633406599/

電腦手機網絡安全（二）：簡介二步認證：https://www.facebook.com/pazukong/photos/a.2007886759444126/2636315873267875/

電腦手機網絡安全（三）：二步認證的驗證因素：https://www.facebook.com/pazukong/photos/a.2007886759444126/2637695243129938/

———

* 想追看薯伯伯的文章，請設定本 Page 為「搶先看 / See First」*

Instagram 🥑🥭🍉🍌: pazu

新博客：http://pazu.com/blog

另外還要提一提大家：

【新書速報】Pazu 薯伯伯《不正常旅行研究所》（白卷出版社）——從西藏拉薩到神州大地；由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。

在旺角序言、北角森記、誠品書店及各大書店，均有代售！其中在旺角序言及北角森記，有少量簽名版本。

【團購--《打鐵仔》書本/懶蟲/化妝/角落好朋友】
#全台灣唯一團購
#台灣原創設計，#終身保固/保修
#可刷卡9月16號結團唷

關於打鐵仔，是台灣很棒的原創設計家具，每個家具的發想，都是先做市調，收取大家意見，再設計、完稿、生產，因此每個產品都有很棒的回響，畢竟是為消費者心聲而設計的。

因為原創、因為獨特，因為許多貼心的設計，所以打鐵仔從不開團購就有一大群的支持者，這次真的是月亮媽咪拜託朋友幫忙才有開團的唷，全台灣唯一，若有需要的爸比媽咪們，歡迎參考！

由於每個產品的獨特性很強，若要逐一介紹，真的寫不完，所以若有興趣的人，請自行到省coco的商品頁查看內容，這裡只做簡單的介紹唷（雖然是簡介，也是打了一長串@@）

❤書本好朋友（需自已簡易組裝，層板和抽屜需加購）
不論櫃體、層板、抽屜，全身上下都選用進口高級實木－紐西蘭松木打造，堅固耐重高硬度，最厲害的是可自由插入、調整高度的層板，幫助不同大小物品，更妥善的分類收納，市售可以調層版的書櫃是橫向的，他們家的是直向、橫向都可以，所以應用範圍更廣！每段調節間距 4.2 公分，可調整的高度共有九段：15、19.2、23.4、27.6、31.8、36、40.2、44.4、48.6 公分，不使用任何層板時的空層高度則為 65.4 公分，這片神奇的小板板，還能強化支撐結構，避免承重太重時，木板微笑的悲劇發生，真正解決收納太多東西時會變形的問題，就連把一個人塞進櫃子，也不需要擔心木板彎曲呢（整個人躺進去都沒有問題），而且卡槽誤差值極為精準，插入層板時絕對不會有卡卡的問題，是一款能夠按照自身收納需求的書櫃！另外，也可以加購抽屜，讓應用範圍更擴大。

不同於一般深度 30 ~ 40 cm 的層櫃，放進正常大小的書本後總會多出一段要大不大、要小不小的超尷尬空間，這段超尷尬空間拿來放雜物大小有限，放上雜物又怕會影響後方書本的拿取，而深度 23.5 cm 的書本好朋友，放進書本後深度剛好！在層板底部也有特別設計1.8 公釐，這樣的設立不管是厚書或是薄書都更好拿取！

另外，有媽媽問，這款沒有上漆，又是實木，台灣潮溼，會不會有長霉問題，關於這部份，書本好朋友是用Ａ級西蘭實心松木材料製成的，乾燥度控制得十分嚴格，含水率不能超過10%，製程材料均儲存在恆濕倉庫中後續才開始製造!一般使用環境不會有發霉問題!但如果你住在海邊、河邊可能會比其他的好朋友家具容易發霉、所以，如果真的擔心的人，可以自行上家具蠟或是透明漆唷，不過基本上發霉機率不高就是了！

❤化妝好朋友（只要組輪子）
第一次看到打鐵仔時，就是被這台化妝好朋友勾魂勾去的！小小一台，功能卻強大的嚇死人，以結構上來說，最厲害的是超強的收納空間，雖然高只有80公分，但是把身上變形結構全部展開時，收納空間一點也不輸體積大三倍的化妝台！而且這些收納空間，都經過貼心的分層設計，不同大小的物品，都有適合的位置，找起東西更快，使用完之後，不用整理，結構關閉就能在一瞬間恢復整齊的外觀！另外，還有只要開啟四扇收納門，搭配使用底下貼心的放腳空間和可以到處移動的輪子，床邊、沙發上、椅子，只要輪子到的地方都可以使用，打開化妝鏡同時兩旁的ＬＥＤ化妝燈便會自動開啟，關上時燈光也會自動熄滅。內建插座，所以吹風機、離子夾等電器都很方便使用，使用完畢後，順手收進插座旁的收納格，整齊快速。左下方的收納門裡，則有著高２６ｃｍ 的收納盒，以及可掛置垃圾袋，作為簡易垃圾桶使用的掛鉤設計，適合收納大型的美妝用品，或是掛上垃圾袋，作為垃圾桶使用！

除此之外，耐重也是一大看點，底下的輪子只要按下煞車裝置，便一動也不動，耐重高達100公斤（網路上有媽媽分享把小孩放在化妝鏡上坐著），下層的收納盒則是防鏽霧面黑烤漆的金屬收納盒，每個盒子耐重5公斤，還有著貼心的防刮手白鐵邊條，板材則是耐潮、耐焰、耐磨係數極高的蘋果木美耐皿板（Ｅ１等級Ｖ３１３防水板材，符合歐洲環保木材最高標準，並達防潮級數中的最高等級），質感也非常好，是一款非常強大的化妝台！

❤懶蟲好朋友（不用組裝）
這款設計，真的是懶到無法無天，超適合喜歡懶在床上或是沙發上的人，而且如果坐月子或是病人長期臥床無法隨意走動的人也可以使用，當然也可以當和室桌！六段上掀式桌面，寬４５公分，幫助維持最舒服的姿勢，輕鬆自在的看書滑手機，搭配使用調節桌面及摺疊結構，所以不論是躺著、坐著、趴著，各式各樣懶在床上的姿勢，懶蟲好朋友都有適合的型態可以配合，而且不佔空間，只要把桌腳內折，就能將他收納在牆角。右方是 20 公分寬的平台，除了可以使用滑鼠、也能放置各種物品，另外也有內建插座，直接就可以充電手機或是電腦唷！

板材的部份一樣是耐潮、耐焰、耐磨係數極高的蘋果木美耐皿板（Ｅ１等級Ｖ３１３防水板材，符合歐洲環保木材最高標準，並達防潮級數中的最高等級），質感非常好，實品桌面比想像中的大^^

❤角落好朋友（需自已簡易組裝）
相信每個媽媽一定都有這樣的困擾，不管是上班族還是在家顧小孩，時間永遠不夠用，衣服再怎麼收都收不完，而且常穿的衣服都懶得收進衣櫃，隨手亂丟是常有的事，隨著時間散落在家裡的衣服就愈堆愈亂了！因此，基於這樣的心裡，打鐵仔設計了這款角落好朋友，只要在角落，就可掛上很多常穿的衣服或是物件，上方還有置物平台可以放手錶、皮包等小東西，而且考慮到角落好朋友掛上大量衣物後，若拿取時衣架不小心勾到吊衣桿有可能會因為重量往前，因此發生整組架子往前傾倒的危險，所以設計師很細心的在底下設計兩個調整腳座，讓角落好朋友微微向後傾，這樣就算拿取衣物時衣架不小心勾到吊衣桿，角落好朋友也不會因此往前傾倒了唷。另外，粉體霧面黑烤漆，表面質感細膩，特殊處理厚又硬，絕對防鏽耐磨！

以上，簡單的介紹就提供給大家參考。關於團購的部份，特別和大家說明一下，他們從沒有開過團購，我們絕對是獨家！但是剛好碰上了他們家的回饋活動，所以化妝好朋友這一台的價格和官方活動價是差不多的，不過懶蟲、角落、書本絕對是最低價，因為木製商品的成本本來就高了，而且他們都是用比較好的板材，再加上是原創商品，所以下殺的空間有限，還請大家體諒，不過可以保證的是，在這裡購買絕對一樣都有終身保固/保修的服務（保固或保修實際要給打鐵仔評估）唷 ~

===================

❤團購網址：http://www.obodo.com.tw/
（記得要去加會員唷）

❤第一次參加團購教學
1、註冊會員/登入/無法登入教學
http://blog.obodo.com.tw/registered-member/
2、購物流程/查詢訂單/回傳付款單教學
http://blog.obodo.com.tw/shopping-teaching/
3、常見問題
http://blog.obodo.com.tw/qa/

❤加入月亮媽咪Line＠官方帳號，不錯過最新團購訊息、贈獎活動等資訊
＊按這裡加入→ https://line.me/R/ti/p/%40tae0903c
＊或搜尋 line ID：@tae0903c（＠一定要輸入喔）

PS.記得追蹤粉絲團/社團才不會錯過開團好物和重要訊息唷^^