但最快的還是 Safari 😁
macbook下載chrome 在 iPhone News 愛瘋了 Facebook 的最佳貼文
同時也有10000部Youtube影片，追蹤數超過2,910的網紅コバにゃんチャンネル，也在其Youtube影片中提到，...
「macbook下載chrome」的推薦目錄：
- 關於macbook下載chrome 在 iPhone News 愛瘋了 Facebook 的最佳貼文
- 關於macbook下載chrome 在 Pazu 薯伯伯 Facebook 的最佳貼文
- 關於macbook下載chrome 在 Z9 的看板 Facebook 的最佳解答
- 關於macbook下載chrome 在 コバにゃんチャンネル Youtube 的最佳解答
- 關於macbook下載chrome 在 大象中醫 Youtube 的最佳貼文
- 關於macbook下載chrome 在 大象中醫 Youtube 的最佳解答
- 關於macbook下載chrome 在 [閒聊] 也許你該考慮把Chrome移除掉- 看板MAC 的評價
- 關於macbook下載chrome 在 Mac book已安裝chrome但無法開啟- 3C板 - Dcard 的評價
- 關於macbook下載chrome 在 <教學> Mac OS 利用Google Chrome 擴充套件下載Youtube 的評價
- 關於macbook下載chrome 在 [教學] 如何在Apple Mac上，使用Chrome下載Facebook影片 的評價
- 關於macbook下載chrome 在 如何移除Google Chrome for Mac 強迫安裝的Youtube - IT 技術家 的評價
macbook下載chrome 在 Pazu 薯伯伯 Facebook 的最佳貼文
電腦手機網絡安全（三）：二步認證的驗證因素
文：薯伯伯
之前提到要為 SIM 卡上鎖及二步認證，兩個方法是最為基礎的網絡保安措施，實行起來也相對簡單，所以先行在前面兩篇文章介紹了。但要強調，即使鎖上了 SIM 卡及用了二步認證，還是有風險，其中脆弱的環節，是 SIM 卡的安全問題。例如在 2018 年，美國著名網站 Reddit 一批員工的戶口被盜，入侵者是在沒有取得受害者手機的情況下，騎劫了 SIM 卡。
所謂「SIM 卡騎劫」，方法很多，例如冒充卡主打電話去電訊公司，申請更換 SIM 卡，又或者要求電訊公司解鎖電話卡。而大部份電訊公司對用戶的認證，既要顧及客人觀感，又要顧及私隱保安，確是兩難。我有一位做客戶服務的朋友說，卡主登記人是女性，但如果有人用男人的老牛聲打上台，只要對方說自己是女人，他們也不能質疑，否則可能成為公關災難。
就算不用打上台冒充卡主，還有不同的方式去攔截 SMS，上網搜查 SMS interception，即能搜到一大堆示範片段及方法。所以，使用二步認證雖然較為安全，但若然用了較不可靠的驗證因素，便會削弱二步認證的保護力量。
那麼，我們應該如何選擇二步認證的驗證因素呢？常見的驗證因素（factor），包括了以下三類：
一，手機短訊
二，軟件認證
三，硬件認證
軟件認證，就是在手機下載一個專門的動態密碼產生器，即 authenticator，每分鐘也會顯示一組六位數字的驗證碼。操作的情況是，不論在手機或電腦登錄二步認證的網站，先輸入戶口本身的密碼，再在手機上打開動態密碼產生器，取得六位驗證碼，再輸入到網站，才能登入。
動態密碼的手機軟件，最常用的是 Google Authenticator，但這個軟件本身沒有上鎖功能，萬一別人取得你手機的開機密碼，就能進入，感覺還是不太可靠。我推介另一款，叫 Lastpass Authenticator，可設置六位的開啟密碼，Lastpass 本身也是另一家非常有名氣的密碼保安公司，使用起來更覺安心。
具體的設置方式如下，只以 Google 戶口做例子：
先在手機下載 Lastpass Authenticator，地址在： https://lastpass.com/auth/ 免費的（如果要備份，需另外付費，但其實不備份也可以）。
之後用手機或桌面電腦的瀏覽器：
1. 登錄 https://myaccount.google.com/security 並輸入密碼。
2. 選擇「兩步驗證」。
3. 重新輸入 Google 的戶口密碼。
4. 選擇「Authenticator 應用程式」
5. 選擇 Android 或 iPhone，按下一步，出現二維條碼。
6. 在手機上打開 Lastpass Authenticator 的 app，按右下方「＋」號，選擇 Scan Barcode，再掃一掃上一步驟顯示的二維條碼。
7. 用手機掃完二維碼之後，在瀏覽器中的二維碼畫面，按「下一頁」。
8. 在瀏覽器中輸入 Lastpass Authenticator 顯示的六位數字驗證碼，再按「驗證」。
9. 完成。
（以上步驟，其實按著電腦或手機上畫面的指引去做，可能更為容易。）
其他戶口，例如 Facebook、Dropbox 等，也可以類似的方式註冊，但 Apple ID 不支援這個硬件鑰匙的驗證方式。
* * *
之前介紹了手機短訊，以及軟件認證，那麼還有一個方式，即硬件認證。所謂硬件認證，即「安全金鑰」，就是一隻 USB 手指（也有 NFC 無線介面）。操作的情況是，當你用電腦上的瀏覽器登錄戶口時，輸入戶口密碼後，要插入「安全金鑰」，再用手指摸一摸上面的金屬圈，這樣才能登錄網站。
其中最廣為人知的「安全金鑰」，是 Yubico 的出品，官方網站是：https://www.yubico.com/
網站上有多種產品，眼花瞭亂，選擇上，第一個應該考慮的，是你的桌面電腦用 USB-A 還是 USB-C 的接口。至於無線 NFC 或 iPhone 的 Lightning 插頭（尤其 Lightning 插頭，支援實在太少），有點雞肋，可有可無。
如果你用的是 MacBook/PC 及 iPhone，我較為推介的款式，是：
YubiKey 5 Nano（HK$ 390）
YubiKey 5C Nano（HK$ 470）
YubiKey 5C（HK$ 390）
至於 YubiKey 5Ci（HK$ 550），雖然多了一個 Lightning 插頭，但目前支援的軟件太少，有點雞肋。至於 Android 用戶，因為不太肯定實際的支援情況，在此就不詳述了，有經驗的讀者，請在評論區裡分享一下看法。
另外，要留意不是所有瀏覽器也支援使用 YubiKey，支援的瀏覽器包括 Firefox, Chrome, Opera，但是 Safari 則不支援。如果你本身是習慣用 Safari，即使不是因為 YubiKey，其實基於保安及私隱考慮，也建議儘早改用 Firefox。
* * *
購買這類安全產品，跟買安全套一樣，理論上是要避免使用中介渠道或集運公司，因為理論上越多中間人，那麼理論上就越大機會被人做手腳。其中一種做手腳的方式，是企圖入侵的人，把金鑰裡的物理序列號偷偷記錄，並之後用其他方式去產生密鑰。強調是「理論上」，因為估計實行起來，也非容易，太多顧慮，聽起來好像又太多疑，但既然說到網絡安全，當然要在各個可行的層面，也儘量做好防範的措施。例如萬一你的鑰匙被人偷走，非法扣留，又或是買回來的時候包裝已經打開，就最好不用。
在 Yubico 的官方網站，查看各地的代理名單，在香港有一個官方認可以的代理，是：Netmon Information Systems，地址是：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ，建議在辦公時間先打電話去查詢存貨量。
* * *
另外，不少人喜歡把手機號碼作為二步認證的其中一個驗證因素，這個用起來雖然方便，但如果你本身已經有軟件認證的 Authenticator 應用程式，又或是硬件認證的安全金鑰，不妨考慮把手機認證這個因素移除，又或是加上可靠朋友的手機號碼做認證。在 Google 的戶口，也可以考慮把 Google Prompt 關掉，至於備用驗證碼，也建議寫在安全的地方，例如告訴可靠的朋友，沒必要放在家裡或身上。
登入戶口當然麻煩了，但謹記一點，如果你總是不用做任何登入步驟，就能自動進入戶口，代表的不只是方便，還有漏洞。
———
照片：幾部老爺智能手機，是 Treo 系列，分別是 650 及 680，都算是我用過的手機裡，最讓人懷念，但又完全不想再重用的智能手機，攝於 2010 年 5 月。
———
* 想追看薯伯伯的文章，請設定本 Page 為「搶先看 / See First」*
Instagram 🥑🥭🍉🍌: pazu
新博客：http://pazu.com/blog
另外還要提一提大家：
【新書速報】Pazu 薯伯伯《不正常旅行研究所》（白卷出版社）——從西藏拉薩到神州大地；由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。
在旺角序言、北角森記、誠品書店及各大書店，均有代售！其中在旺角序言及北角森記，有少量簽名版本。
macbook下載chrome 在 Z9 的看板 Facebook 的最佳解答
知乎真的很靠背XDDDDD
--
1.
Q: 軟體工程師最常說的謊言有哪些？
A: //TODO
2.
Q: 在GitHub上保持365天全綠是怎樣的一種體驗？
A: 曾經保持過200多天全綠，但是冷落了女朋友之後，一直綠到現在
3.
Q: 如何反駁「工程師離開電腦之後就是個廢物」的這個說法？
A: 不不不，很多工程師在電腦前面也是廢物
4.
Q: 寫程式的樂趣是什麼？
A: 人類的成就感來自於兩樣東西，創造與毀滅
5.
Q: 祈求程式不會有bug該拜什麼神
A: 拜雍正，專治八阿哥
6.
Q: 為什麼工程師無論到哪都要背著電腦包，即便裡面根本沒裝電腦？
A: 因為他們沒有別的包包
7.
Q: 為什麼工程師的女友或老婆顏值都普遍高於男方許多？還是說工程師在婚戀市場上算是超優質股？
A: 工程師的老婆顏值高這件事我是相信的，因為隨便問十個工程師他女朋友是誰，九個會說新垣結衣
8.
Q: 為什麼一個男業務(30歲)會約我一個工程師(24歲)去園區的星巴克？
A: 根據哥多年的經驗，他應該是有個超屌的idea只差工程師去實現了
9.
Q: 工程師女生怎麼幫工程師男友慶生？
A: 告訴他，我的API已經準備好了
10.
Q: 身為工程師，如何在工作之後還能找到女朋友？
A: 原PO當了這麼久的工程師，還能喜歡女孩子已經難得可貴了...
11.
Q: 從工程師轉行去開炸雞店需要做哪些準備？有哪些優勢跟劣勢？
A: 你看，你連開炸雞的優勢劣勢在哪裡都不知道，所以，你還是需要一個PM
12.
Q: 為什麼工程師的年薪都那麼高？
A: 時薪又不高
13.
Q: 單身工程師解掉一個技術難題之後沒有女生可以炫耀或誇一下自己怎麼辦？
A: 現在你明白了吧，為什麼這麼多工程師要寫技術部落格
14.
Q: 身為IT從業人員，你覺得有什麼工具大大提高了工作效率？
A: 單身
15.
Q: 同事說自己的C++能力是世界第一，怎麼樣可以讓他意識到自己沒那麼厲害？
A: 實不相瞞，我也不是省油的燈：我的C++實力世界第0
16.
Q: iPhone處理器的性能按照現在每年翻倍的速度，是不是很快就會追上甚至超過桌上型電腦的處理器了？
A: 小時候我總覺得再過兩年就能跟我哥哥一樣大了
17.
Q: 有哪些反人類的科技發明或設計？
A: 電腦無法上網，診斷之後它告訴我要連網解決
18.
Q: 為什麼沒有出現無人機自毀式攻擊武器呢？恐怖份子用過嗎？
A: 你是說導彈嗎
19.
Q: 為什麼很多人都買筆電來打電動，而不是買性能更好的桌機？
A: 因為買不起房子...
20.
Q: 第一次聽好的耳機對你帶來的震撼有多大？
A: 第一次聽好的耳機不會為人帶來多大的震撼，但是當換回普通耳機的時候，震撼就來了
21.
Q: Chrome真的很耗電嗎？
A: 不會，我現在就在用Chrome，用到現在這麼久，筆電還有50%的電量！我估ㄐ
22.
Q: 家裡所有產品都用蘋果的產品是怎樣的感覺？
A: 來個電話全家都響了
23.
Q: 你為什麼要買行動硬碟？
A: 條件好了也要給自己的女人們住舒適點
24.
Q: 如何用iPad遙控PC關機？
A: 瞄準電源鍵然後丟過去
25.
Q: 有哪些垃圾手機app?
A: 簡訊過濾app！過濾之後告訴你它過濾了一則垃圾簡訊，我相信99%的人會再點進去看一下被過濾的簡訊
26.
Q: 電腦世界中有哪些經典的謠言？
A: 我已閱讀並同意該條款
27.
Q: 在飛機上遇到馬雲該怎麼聊天？
A: Hello Jack, my name is Jackson.
28.
Q: 如何理解馬雲說的「把地主殺了，不等於你能富起來」這句話？
A: 他的意思是「別殺我」
--
Q: 中國程序員是否偏愛「衝鋒衣+牛仔褲+運動鞋」的衣著？如果是，為何會形成這樣的潮流？
A: 穿那麼好看給程序看嗎？
Q: 為什麼我認為程序員似乎大多不善言辭？
A:你就當是我們情商低就好了，
這樣你開心，
我們也開心。
Q: 在中國，年齡最大的程序員不過40歲左右，請問中國的程序員未來還可以做什麼？
A: 這跟為什麼90後沒人活過30歲是同一個原理
Q: 如何回复程序員發來的短信：「Hello world」？
A: hello nerd.
Q: 怎麼看出IT 男喜歡一個女生？
A: 當他憑著自己早已養成的寡言少語的習慣 死命地想跟妳聊天的時候
Q: 為什麼程序員不應該會修電腦？
A: 范冰冰需要會修電視機嗎？
Q: 左輪手槍裝有一顆子彈，對著自己頭開一槍獎勵10萬元，兩槍1億，三槍2億，四槍4億，5槍16億，值得嗎？
A:只要不打要害，我告訴你，我能打到我們公司上市！！！！
Q: 知乎給你帶來的最小限度的好處是什麼？
A: 消磨時間還不覺得罪惡。
Q: 為什麼設計師不願意被稱為美工？
A: 只要工資開的高，叫我阿姨都行。
Q: 既然思想是我的，那麼為什麼有時候我控制不了我的負面情緒？
A: 操作系統不會允許使用者觀看、修改及刪除核心系統文件，因為這會損壞系統，導致運行異常。
Q: 人類的哪些科技已經接近瓶頸，很久沒有重大突破了？
A: 燒開水
Q: 如何看待某些人下載軟件喜歡到官網的偏好？
A: 同學你沒中過百度全家桶吧？
Q: MacBook 上安裝Windows 後的使用體驗如何？
A: 像突然間有了軟肋，並且還失去了鎧甲。
Q: 你為什麼不買iPhone X？
A: 日益增長的美好生活需要和貧窮的現實之間的矛盾
Q: 為什麼有人願意花幾千元買iPhone ，卻不願意花幾十元買正版iPhone 軟件和遊戲？
A: 因為他們下載不到iphone
Q: 有什麼App 取的名字特別驚艷？
A: 水錶助手…是查快遞的…
Q: 如何評價2016 年9 月7 日的蘋果發布會？
A: 為了新MacBook Pro，半年看了三場發布會……
Q: 如何評價Internet Explorer？
A:下載其他瀏覽器的瀏覽器
-----一年後-----
IE8以下好爛，做前端想哭的節奏。
Q: 爸媽讓我存錢買房，我卻想買蘋果電腦怎麼辦？
A: 你如果能3年存到50萬RMB去買房子,有差這1萬7買個電腦嗎,大哥?
Q: 一個完整的PPT 做下來，最讓你頭疼的是什麼？
A: 怎樣向PM隱藏自己的實力。
Q: 蘋果用戶為什麼選擇蘋果？
A: 因為不用蘋果的用戶不是蘋果用戶。
Q: 電腦的世界裡有哪些經典謠言？
A: windows正在聯機尋找解決方案。
Q: 有線的滑鼠會被無線滑鼠取代嗎？
A: 我覺得在網咖裡的有線滑鼠不會被取代
Q: 資工系的學生都有哪些口頭禪？
A: 在我電腦上執行的好好的啊⋯⋯
Q: 如何看待百度官博公開闢謠涉李彥宏家事傳聞？
A:
「中國人對隱私沒那麼敏感，願意用隱私換取便利。」
——李彥宏
Q: 如何理解馬雲說八年後房如蔥？
A: 趕緊買蔥啊，蔥要漲價了！！！
Q: 如何看待百度在魏則西事件過去之後又悄悄的把承諾整改的廣告提示顏色調淡了？
A: 請大家不要黑百度，我是做前端開發的，這是時間久了，網頁CSS掉色了
macbook下載chrome 在 Mac book已安裝chrome但無法開啟- 3C板 - Dcard 的必吃
請問我的Mac book pro已安裝google chrome ，但我點擊了很多次就是沒辦法開啟，請問有人知道原因嗎？謝謝- MacBookPro,chrome,安裝,無法開啟. ... <看更多>
macbook下載chrome 在 <教學> Mac OS 利用Google Chrome 擴充套件下載Youtube 的必吃
教學> Mac OS 利用Google Chrome 擴充套件下載Youtube ! 之前所教的方法用QuickTimePro 下載的方式真的很有難度，下載Qui. ... <看更多>
macbook下載chrome 在 [閒聊] 也許你該考慮把Chrome移除掉- 看板MAC 的必吃
今天非常火的一個話題 : https://chromeisbad.com
有幾個資深大佬 稍微註解了一下這個Chrome到底幹了啥好事:
https://www.facebook.com/jimmy.zm.su/posts/10159027863789662
https://twitter.com/tualatrix/status/1337971794305675266
我也寫了一篇簡介來試圖說明來龍去脈
https://www.rayer.idv.tw/blog/?p=812
Google Chrome installs something called Keystone on your computer, which nefariously hides itself from Activity Monitor and makes your whole computer slow even when Chrome isn’t running. Deleting Chrome and Keystone makes your computer way, way faster, all the time.
CHROMEISBAD.COM
雖然Google拿掉Don’t be Evil這格言好一陣子了，不過老實講Evil這個詞本來就滿主觀的，顯然有些人對於Chrome的判斷Evil的標準比較不以為然。
今天Hacker Daily有提到一則關於Google Chrome的Keystone元件的問題 — 喔對，這搞掛過很多人的Mac，而且是兩次。Keystone主要的功能是協助Chrome（以及遠古時期2013年是協助Google Earth）更新以及維持到最佳版本，聽起來是個人畜無害的小可愛對吧？那為什麼會用到「甚至會讓系統掛掉」的方法來做自動更新呢？他們的自動更新有什麼特別的地方值得被拿出來討論呢？
今天Hacker Daily有報導一個網站，叫做ChromeIsBad。這網站開頭就是提到上面講的這段話。簡單的翻譯一下就是：
Google Chrome會夾帶一個被稱為Keystone的程式，這個東西用了一些很不好的小手段，讓你在Activity Monitor找不到他，而且即使Chrome沒在跑他也會大幅度拖慢你的電腦。把Chrome以及Keystone移除會讓你的電腦運行順暢許多。
Keystone有幾個令人覺得很皺眉頭的行為：
- 他會把自身隱藏起來，隱身於WindowServer（一個正常的macOS程序）後面，造成該執行緒不正常的飆高CPU使用率。對你沒聽錯，這個程式試圖瞞過使用者。
- 這個update的行為完全也沒有通知使用者，使用者甚至也不知道，有如惡名昭彰的Windows Update。正常的App應該要打開以後，告訴使用者我要Update，提供給使用者選擇權利以後，得到允許才更新。但是顯然的這個更新一整個就是under table。使用者完全不會被告知，開了Chrome也不會知道你被更新了，這點相當的不好。
- 事實上他在幹嘛，為何會用那麼高的CPU，也並不是那麼為人所知曉。哪天也許他拿你電腦挖礦 — 不對，我們換個文明點的說法：善用（Leverage）你的電腦資源來協助Google為了更好的線上金融服務而努力 — 事實上就如同也許你今天才聽到Keystone一樣，你可能很久以後才知道你的電腦到底被拿來幹了什麼事。
那，要怎麼樣才能移除Google Chrome以及這附帶的Keystone呢？
首先，最重要的，完全關閉Chrome，把他從Application拖出來丟進垃圾桶，把垃圾桶清空。
到/Library資料夾，檢查LaunchAgents, LaunchDaemons, Application Support, Caches, Preferences這幾個資料夾內容，殺掉所有跟Google Chrome以及Keystone有關的內容。
到~/Library資料夾（注意前面多了一個~），檢查LaunchAgents, LaunchDaemons, Application Support, Caches, Preferences這幾個資料夾內容，殺掉所有跟Google Chrome以及Keystone有關的內容。
重新開機。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.162.114.120 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MAC/M.1607954632.A.483.html
... <看更多>