Question 1

淘 寶 官方直送 時間 2020城邦讀書花園 在Facebook 的評價

Accepted Answer

【#贈書活動】#我們一起走過的時間 http://bit.ly/305gmfo最好的愛情，就是和你共度的每一天💗沒有什麼事也忍不住笑意，這就是情侶間的日常！💗75則溫暖又甜蜜的高閃光故事，喚醒你沉睡已久的戀愛細胞💗SNS百萬讀者 風暴心動推薦被百萬粉絲稱為：能活化戀愛細胞的《心動系插畫》插畫家和擁有最萌身高差的新婚妻子，比偶像劇還甜的真實故事，告訴你什麼是最好的愛情——在台灣也極具人氣的韓國當紅暖男插畫家 李奎煐以自身的愛情為藍本，畫下情侶間的甜蜜日常大小事，台灣讀者敲碗已久，國際中文版終於出版！李奎煐用一則則插畫，描繪出從兩個陌生人，漸漸變成彼此心中那種「即使一整天黏在一起也很棒的人，就像是一開始就命定要在一起的舒服的人。」即使你有一點小任性、也是全世界最可愛的淘氣鬼，也因為彼此有很多不一樣的地方，所以很好，可以透過不同的視線去看世界，這是和你相遇後才體會到的好東西。那些我們一起走過的時間，因為有你，成為比什麼都珍貴的寶物。希望全世界的人，都用自己的方式去愛人，信任彼此，珍惜彼此，不要動搖，創造出專屬於兩人的愛情吧：)📙看更多 #麥浩斯《我們一起走過的時間：最好的愛情，就是和你共度的每一天》http://bit.ly/305gmfo===========================================================現在只要在2020/01/20(一)下午15:00前，按讚「城邦讀書花園」官方粉絲團，公開分享本文，並在本文下方留言：@_____ 「一起來看《我們一起走過的時間》韓國當紅暖男插畫家 #李奎煐 －最好的愛情，就是和你共度的每一天。」🎁就有1位朋友可獲得《我們一起走過的時間》1本喔！【2020國際書展，全館$39起】http://bit.ly/2EUXk1D✨超殺折扣等你拿✨>>> 全館79折，城邦全書系3本75折>>> 消費滿$899立折$100(可累折)>>> 消費滿$1199再送$50購書金✨新舊會員超好康✨>>> 會員「登入」即送$30>>>「新會員」加入就送$200，「首購」再折$50>>> VIP下單就送紅利10點(一帳號限送一次)※得獎名單將於2020/01/20(一)晚上20:00前公布於粉絲團：）※得獎名單會直接在原贈書活動貼文上，以「留言」方式公布。※贈書寄送限台澎金馬地區。※城邦讀書花園粉絲團擁有變更活動內容的權利。

Question 2

淘 寶 官方直送 時間 2020Pazu 薯伯伯 在Facebook 的評價

Accepted Answer

電腦手機網絡安全（四）：有關安全鑰匙 YubiKey，你問我答（頗大篇幅修訂版）+ 香港用戶訂購優惠詳情

文：薯伯伯

（超長文，建議先儲存，有需要再找來讀。不想全文讀，只想買 keys，請只看「香港用戶訂購優惠詳情」，第十三條問答及第十四條問答。）

早幾天寫了一篇文章，提到二步認證的安全鑰匙 YubiKey，無獨有偶，《立場》的另一位博客，《茉莉花開：中東革命與民主路》的作者陳婉容原來早在七月份就聯絡了瑞典的 Yubico 公司，希望取得他們的贊助，在核實身份後，這家瑞典公司寄出了五百條 YubiKey 送給香港人，來自遠方的慷慨之舉，實在令人感動。

我發覺不少人對於 YubiKey 的功能及用法均有誤解，甚至有人認為「有伏」，或誤以為用上 YubiKey 後反而更危險。我回應了一些評語，整合之後發到自己的臉書專頁，《立場》的編輯看到，問可否轉載到《立場》，所以我又花了一點時間，整理一下文稿。

後來我跟 YubiKey 的香港代理分銷商聯絡，提到近日大家較為關注網絡保安，他們同意給讀者提供一個折扣優惠，也希望加強普羅大眾對網絡安全的意識。於是，我又再把之前的文章修訂一下，再講解清楚相關的使用細項，希望有興趣的讀者，讀完這篇文章後，可以加強自身的網絡保安防護。

香港用戶訂購優惠詳情

先說一下香港分銷商的優惠模式：

1. YubiKey 的產品，全線八折，目前這個優惠沒有定下限期，但會看看情況再決定何時終止。（這個優惠折扣，其實是我建議的，因為只是想跟官網的教育優惠體齊而已。我希望讀者可以有優惠，但同一時間也不希望分銷商要做蝕本生意。）
2. 又或者是以原價購買 YubiKey，但會送上 Bitdefender 防護軟件一年的訂閱服務（原價是 HK$ 300 一年）。

優惠方案之一：

YubiKey 5Ci：HK$ 440（原價 HK$ 550）
YubiKey 5 Nano：HK$ 310（原價 HK$ 390）
YubiKey 5 NFC：HK$ 285（原價 HK$ 355）
YubiKey 5C：HK$ 310（原價 HK$ 390）
YubiKey 5C Nano：HK$ 375（原價 HK$ 470）

優惠方案之二：

Bitdefender TOTAL SECURITY 2020 的銷售價是 HK$ 300 /年費（可以用五部機），與 YubiKey 合拼購買，會有以下組合優惠：

YubiKey 5Ci + Bitdefender 一年：HK$ 550
YubiKey 5 Nano + Bitdefender 一年：HK$ 390
YubiKey 5 NFC + Bitdefender 一年：HK$ 355
YubiKey 5C + Bitdefender 一年：HK$ 390
YubiKey 5C Nano + Bitdefender 一年：HK$ 470

詳情可以看： https://netmon.zohocommerce.com/categories/yubikey/45023000004418001（注意，不能直接在網站上購買，購買流程在下面有寫。）

（利申：我的 YubiKey 是自己用原價購買，而各位用以上優惠碼購物時，我是完全不會有任何佣金。）

購買的流程如下：

1. 先了解要買哪款型號、數量及價格，然後致電 Yubico 的官方認可香港分銷商 NetMon 查詢有沒有存貨。Coupon code 是 PAZU20。如果有貨，可以直接上觀塘鴻圖道的辦公室購買，以現金交收。

2. 可以先用 PayPal 或信用卡支付，然後寄到順豐站或「順便智能櫃地址」，運費由買家自行支付，目前順豐的運費有優惠，原價 HK$ 30，在 2019 年 10 月底前只用 HK$ 20。

Netmon Information Systems
地址：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。
電話：25272086。
網址： www.netmon.asia

至於如何選擇 YubiKey，請看下面的問答：「有很多款 YubiKey，我到底應該選擇哪條？」

———

以下是第二次修訂的〈有關安全鑰匙 YubiKey，你問我答〉，刪去了一些概念重複的問題，又加入了數條問題，還有鳴謝相識於二十多年前的 Ben 深夜通電話，與我分享他的意見。

一

問：若果 YubiKey 安全鑰匙被其他人拿到，他們是不是可以直接登入我的戶口？

答：先說答案，不可以的。我們首先要搞清楚 YubiKey 的用途，它是用來作為登入戶口的其中一個因素，即是說，你要登入戶口，仍然需要帳號本身的密碼，以及 YubiKey，又或是其他因素，例如手機短訊（不建議）、authenticator app 的軟體六位密碼，或是備用的號碼。

所以即使別人取得你的 YubiKey，也不能單單使用 YubiKey 去登入你的帳戶。「二步認證」時需要你本身的密碼，以及一個額外的認證因素，才能登入戶口。

如果別人只是取得你的 YubiKey，但又沒有得到你的帳號密碼，那也是沒有辦法登入你的帳號。

二

問：我本身已經在手機裡用 authenticator app 去做二步認證，那為甚麼仍然要用 YubiKey 呢？

答：按保安級別來說，YubiKey 的 FIDO2（在線快速身份識別）比起 authenticator app 的 TOTP（基於時間單次密碼）較為優勝，而 Android 手機的漏洞又較 iPhone 的多。在 iPhone 上好像沒有怎麼出過事，但以前就曾經爆出，Android 機有惡意 app 成功利用保安漏動偷取了 app 二步認證的資料。

理論上去說，用安全鑰匙來做認證，肯定會較為安全。但很多用家，包括我自己，其實也會在手機上安裝 authenticator app。iPhone 較安全，但即使你用的是 Android，如果手機的廠家較為可信，堵塞保安漏洞的更新較快，你又不 root 機，又沒有胡亂安裝軟件，本身的風險未必算高。

那麼為甚麼本身已經有用 authenticator app，還要加一個安全鑰匙？我的原因，是因為使用硬件鑰匙，可以加快二步認證的速度及便捷程度，從而把這個二步認證，變成網絡生活的習慣。

三

問：我還是不明白，那麼說我豈不是可以直接用手機上的 authenticator app，為電腦登入做認證就可以了嗎？何以要另外花錢，給電腦買一條安全鑰匙？

答：因為我每天會登出登入戶口數次或以上，所以有必要加快這個過程。先說明一點，網絡保安的兩大關鍵。一是在可行的情況下，開啟二步認證。二是在每次上網之後，都要登出戶口，最好避免儲存電郵或社交媒體的登入狀態。

最簡單直接的設定，是每次關掉瀏覽器，就會自動刪去所有瀏覽記錄、登入狀態及 cookies，通常是在設定偏好，安全隱私裡可以設置。而我其實即使在自己的電腦上網，也習慣使用「私隱模式」去瀏覽網站。

當你養成了這個習慣，每天也要登入登出戶口數次。如果你每次看到登入的畫面，都有一種不安的恐懼感，擔心自己不懂如何登入，那麼更加要熟習登出登入的過程，每天登出登入，把登出登入變成生活的習慣，就不會見到 log in 畫面時便忍不住向空氣驚叫或斥罵一聲。如果你已經記不清對上一次是何時登入帳號，那只代表你的戶口經常處於「登入」的狀態，這是保安漏洞，也是很壞的上網習慣，一定要改。

由於每天登出登入的次數較多，如果能夠安全地加快這個速度，就是值得考慮的方案。我具體去說一下，authenticator app 跟 YubiKey（或其他硬體驗證）在使用習慣上的分別。

假如你一天要登出登入帳戶五次，如果用的是手機 authenticator app 去做認證，安全程度也算是足夠，但每次都要先找來手機，然後輸入手機的開機密碼，打開 authenticator app，我用的是 Lastpass Authenticator，之後取得六位數字後，複製到剪貼簿，再把六位數字傳送去電腦，或手動輸入，再按確認，這樣才能登入戶口。

但如果有 YubiKey 或其他硬件認證，過程就相對快速。先輸入帳戶密碼，從鎖匙扣或錢包裡拿出 YubiKey，把 YubiKey 插進電腦，掃一掃上面的金屬圈，便能登入。而我用的 YubiKey，是細小得可以長期插在電腦的 USB C 插頭（一些熟知技術的讀者，知道我的電腦長期插著安全鑰匙，可能會響警號，稍安毋躁，我將會說清楚這個安全隱患）。我每次登入戶口時，先是用手指打完密碼，然後直接伸手在電腦旁邊摸一摸 YubiKey 的金屬環，便能登入。

所以用 YubiKey 的原因，在我的情況，並不是要把它當成唯一的二步認證因素，而是要加快二步認證的過程。對於不同的用家，這個速度是否重要，很看使用習慣。即使這個速度不重要，單純基於保安考慮，用了安全鑰匙，整個系統的保安級別有所提升。

四

問：我應該要有一條還是兩條 YubiKey 呢？

答：按官方的說法，最好是兩條，因為一條常用，另一條則做後備。但對於大多數用戶來說，其實用一條也是足夠。我會建議大家先買一條，再以其他方式去做後備的密碼重設方案，例如其中一個二步認證的「因素」是 YubiKey，但同一個戶口，要加上 authenticator app 做另一個認證的方案。之後有需要，再買不同型號的安全鑰匙。

如果你本身打算參加 Google 的高級保護計劃（Advanced Protection Program），你是必須有兩條鑰匙。不過參加了這個計劃之後，使用 Google 的所有服務都會極為不便，我自己也沒有參加。

簡單來說，對於不打算參加 Google 高級保護計劃的用家來說，只要有後備的認證方案，那麼一條安全鑰匙，也是足夠的。

五

問：YubiKey 會否影響我使用 WhatsApp、Telegram 或 Signal？

答：YubiKey 不支援 WhatsApp、Telegram 或 Signal，所以不會影響你使用這些聊天軟件。

六

問：Google 官方推介的那款安全鑰匙，叫 Titan，為甚麼你反而要推介瑞典出品的 YubiKey？

答：Titan 的製造商是飛天誠信（Feitian Technology），總部設於北京。這家公司獲得不少國家認證及讚許，官方對其安全產品及科技成就予以高度的認可及肯定，目前並沒有證據顯示這家公司的產品有後門或安全漏洞。

所以，我選擇用瑞典及美國製造的 YubiKey。

還有，大家可以比較兩者的設計，YubiKey 真係靚仔好多。

答完這條問題後，發覺 Google 在 2019 年 10 月 15 日（剛好是此文修訂版發佈同一天）推出了一條新的 Titan，這次是跟 Yubico 合作，新的 Titan，設計外觀上跟 YubiKey 5C 大同小異。可能之前 Google 跟 Feitian 的合作，確實引來太多揣測，這次才找瑞典的 Yubico。

七

問：如果有人用 YubiKey 插進我的電腦，是否沒有密碼就能直接打開電腦？

答：這個要看你如何設置，如果你想設置為開啟電腦時，要先輸入密碼，再插入 YubiKey 才能登入電腦，那你應該要使用 pluggable authentication module（PAM，可插拔認證模塊）。相關設定請看 https://support.yubico.com/support/solutions/articles/15000015045-macos-logon-tool-configuration-guide

如果你使用 PAM 模塊的設定，即使別人取得你的 YubiKey，也不可以打開你的電腦，他是必須有你的 YubiKey，加上你本身開機的密碼，才能登入電腦。

不過話又說回來，如果是使用電腦，只要設定妥當，其實不用配合 YubiKey 開機，也算安全。因為我是用 Mac 機，也只能用 Mac 機的情況去說一下，如何才算安全。

1. 你常用的開機戶口的權限只是 standard 而不是 admin。
2. 你的硬盤本身有開啟加密，即 FileVault。
3. 你本身 admin 及 standard 的戶口密碼夠強。

這三點當中，以第三點最為容易被用家忽略，很多人為了貪方便，開機密碼簡單到不能再簡單，有些密碼甚至只有三四個位，極易被破解。尤其開機的密碼，是容許不停地試，即可以使用「蠻力」（brute force）去猜度，所以一定要小心選擇。

舉個例子，如果你的密碼是 west，破解的時間是 @_$*，兩組密碼，哪個較難破解？前面的那個，是馬上立即就能被破解，而後面這個，用的時間較多，是用一個微秒，也就是一百萬分之一秒而已！

至於如何選擇強勁密碼，不妨參考骰子密碼法（Diceware），也就是用一粒骰仔，投擲出六位的隨機數字，再用這個數字，透過列表，選擇其對應的字，都是一些字典中可以找到的字詞，如果選擇了七個以上的字詞，這個密碼就很難破解了。有關說明，詳見：https://en.wikipedia.org/wiki/Diceware

大家也可以去這裡測試一下自己的密碼安全程度，不要輸入真的密碼，差不多就可以，我的密碼，聲稱是要用 919 萬億年才能破解。 https://howsecureismypassword.net/

八

問：你認為我可以長期把安全鑰匙插在電腦嗎？

答：要看使用的場景，以及自己的需要。如果處於高風險環境，把安全鑰匙長期插在電腦中，是不衛生的做法，一些機構甚至明確要求員工不能這樣做，雖然大多員工會對這個建議置若罔聞。

我的 YubiKey 是用來登入網上的帳號，而不是登入電腦（可以看看上一條問題）。先說我的習慣，我是長期把 YubiKey 插在電腦中，有兩款較細小的型號可以做到這點，分別是 YubiKey 5 Nano 及 YubiKey 5C Nano。

但我們首先要明白自己想防範的是甚麼，再評估應該要做的安全措施。以我的情況，密碼是極難猜的（按不一定科學的估計，我的密碼可能要 919 萬億年才能破解），而我的密碼又完全不重複，不同網站也會用不同的密碼，所以如果密碼洩露，有三個較大的可能，一是服務供應商的問題，二是電腦被人安裝了惡毒軟件或不乾淨的瀏覽器 add-ons，例如鍵盤記錄器（keylogger）或直接偷取密碼發到遠方，三是上了釣魚網站。至於其他難測的漏洞，很難估計，在這裡就不討論。

對於第一點，能夠用上二步認證的服務，本身保安做得較好，即使系統受到入侵，估計（估計而已！）密碼的記錄也有加密，所以因為服務供應商的漏洞而洩露密碼的情況很低。至於第二個情況，我本身用的是 Mac，Mac 不是完全沒有病毒或惡毒軟件，所以我儘量不安裝來源不明的東西，有時逼不得已要安裝，也只會在虛擬的環境（virtual machine）中進行。較大的風險可能是瀏覽器的 add-ons 或 extensions，只好儘量找些評分高，信譽好的插件來安裝。

第三個情況，即釣魚網站（phishing sites），通常是假冒的銀行網站。這些網站弄得像是真網站（其實通常還是有些破綻，例如圖片的成像差一些，圖片起角，字體模糊，拼錯英文等等，倒是有點像藍絲的美學風格）。總之打開一些需要登入的網站，都會留意清楚網址，又或是看看有否證書。每次上銀行網站、Google 及 Facebook 等，都一定要加倍小心，因為即使用了二步認證，釣魚網站是可以同時騙取密碼及驗證碼。如果忽然收到電郵，提供連結叫你輸入密碼，更要加倍留意。

總之評估了自身的使用習慣，最需要防範的風險，是壞人從遠處入侵電腦，並偷取或截取密碼，再入侵我的戶口。所以我只要確保我的認證因素，一個是發到線上的密碼，另一個是線下的因素便可以。即使有人從網絡取得我的密碼，他的手也不能伸到我的手機或安全鑰匙，企圖登入我的戶口，他們要同時取得我的硬件及手機上的二步認證因素，其可能性始終很低。

另外有些要防範的情況，例如你在公司使用電腦，鄰座的同事相當有可疑，又可以近距離碰到你的電腦，自然就要加倍小心，不要長插鑰匙。你的安全顧慮，也可以因為不同的司法環境，或是本身的敏感程度而改變。若果你是一直備受監控的對象，入侵者有計劃也有資源去取得你的密碼，例如派人偷拍你在咖啡館輸入密碼的情形，入侵者甚至可以取得法庭搜查令，採用不道德的公權力去挾持你的電腦及其安全鑰匙。如果是這樣，你要採取的安全級別，可能要高出其他人很多倍，例如斯諾登要求到訪者把手機的電池取出，又或是要求把 iPhone 等關機後放進雪櫃或 faraday bag。如果你認為他有妄想症，不妨讀一讀《No Place to Hide》（作者 Greenward）又或是《Permanent Record》（作者就是斯諾登本人）。

說了一大堆，其實就是說，評估過自身的風險後，我使用 YubiKey 的習慣，是經常把它插在電腦上。我不覺得會危害到戶口安全，也不認為會降低安全系數，大家自行評估相關風險。

九

問：為甚麼我覺得 YubiKey 有伏？真的安全？這個東西有沒有後門？

答：可能因為你不了解這個技術，所以覺得有伏。

說實在的，當我看到這樣的提問，確是頗感驚訝呀，就像看到有人堅拒打疫苗因為擔心會自閉一樣驚訝。

十

問：有甚麼服務是支援安全鑰匙的二步認證呢？

答：對香港人而言，可能有機會用到而又支援安全鑰匙的服務包括：Google (Gmail, Drive, Youtube, Cloud Platform), Facebook, Dropbox, Github, Amazon Web Services, 1Password (版本7以上), Lastpass (Premium), Bitwarden, Dashlane, Boxcryptor (免費版也支援), Twitter 等等。

至於 Apple ID 戶口則不支持安全鑰匙，但有提供其他方式的二步認證。

十一

問：我是用 iPhone，為甚麼我覺得這類產品對 iPhone 的支援，好像很弱很不足呢？

答：因為這類產品，對 iPhone 的支援，真的很弱很不足啊！即使 YubiKey 出了一款 5Ci 有 lightning 連接頭，但只有極少量的 apps 支援。如果你是用 MacBook 加 iPhone，我建議你只用買 YubiKey 5 (Nano) 或 5C (Nano)，而不用為 iPhone 買 5Ci 那款，那個 lightning 接頭很雞肋。

對於 MacBook ＋ iPhone 的用家來說，最適合的方案，是在 MacBook 用 YubiKey，在 iPhone 還是用 authenticator app。

如果你只有 iPhone，沒有電腦，那麼很簡單，乾脆不用買安全鑰匙，用 app 去做二步認證就可以。（如果你本身是單機 iPhone 的用家，讀到這裡，才發覺原來我是不建議單機 iPhone 用家使用安全鑰匙，可能會覺得浪費了寶貴的閱讀時間，但希望這篇文章裡其他保安知識，也會對你有幫助啦！）

十二

問：萬一我的安全鑰匙遺失了，我是否不能再登入我的戶口呢？

答：要看你如何設定，但先說答案，不是。如果你遺失了鑰匙，還是可以登入戶口。安全鑰匙只是登入戶口的其中一個認證因素，但你同時可以設定其他方式去認證。

其他認證的方式包括：

1. 手機短訊（SMS）：因為 SMS 的保安差，不建議。若然真的要用手機短訊，可以用不同居又可信任的朋友手機號碼，而這個電話號碼，最好不是存在手機的電話簿內。

2. Authenticator app：在 iPhone 及 Android 都有這類 app，我推介的是 Lastpass Authenticator，免費使用，軟件本身可以加上六位數字的密碼鎖。如果你想讓朋友幫你作為後備的方案，建議把設定的二維碼發給朋友，而該朋友又不是朝夕相對，一個 app 裡是可以儲存大量網站的認證碼，而且可以標明服務及戶口名稱，以作識別。

3. 安全鑰匙：也就是硬件認證方式，其中最多人使用的，是本文裡提到的 YubiKey。

4. 後備認證碼：部份網站，例如 Google 及 Facebook，會提供八個後備認證碼，可以寫下來，放在安全的地方，但有時貪方便，會儲存在電腦裡（其實不建議這樣做）。

所以，萬一遺失了安全鑰匙，只要設置合宜，其實也不代表不能用其他認證方式去登入戶口。而在設定了二步認證後，也應該要做一些練習，想像一下，萬一丟失了手機後，你還能用甚麼方式登入呢？如果你的手機、電腦及安全鑰匙全都放在公事包裡，而整個公事包被盜，你還有其他可行的二步認證方式嗎？手機丟失，你不能用 authenticator app。電腦丟失了，而你又貪方便只把後備碼儲存在電腦裡，連電腦也丟失了可以怎麼辦？如果你把不同居的朋友手機號碼作為後備的驗證方案，你能夠單憑手機最後兩個數字，就想起這位朋友嗎？網絡保安，除了要有措施，還有要反複練習。

另外，如果你使用的是 Google 最高級別的保安計劃（即 Google Advanced Protection Program），那就真的只能用兩條安全鑰匙進行登入。我本身是用 iPhone 及 Mac，因為安全鑰匙對於 iPhone 的支援太弱，所以我也沒有加入這個計劃。

還有，萬一你喪失了所有認證因素，其實 Google 或是 Gsuite 的管理人，仍然有辦法幫你重設密碼，但 Google 方面的驗證需要很多天，而且過程要問上大量問題，入侵者也不易通過。至於 Gsuite 的管理人，即使他單方面想幫你重設戶口密碼，這個雖然可能會成為另一個安全隱患漏洞，但他們也只能把密碼發到你後備的聯絡方式，而且當中也要有幾重驗證的過程，亦要花上一至數天。只要你那個後備的聯絡方式設定得較安全，入侵者也不能輕易破解。

十三

問：有很多款 YubiKey，我到底應該選擇哪條？

答：有三個考慮因素，一是你用甚麼電腦，二是你用甚麼手機，三是你用甚麼服務。我把幾種可能的情況寫出來，大家參考一下。要先說一點，因為 iPhone 對 YubiKey 或安全鑰匙的支援不好，所以按目前的情況，iPhone 的用家在手機上還是建議用 authenticator app 算了，即使你用的是 NFC 或 lightning 版的安全鑰匙，能夠支援的服務還是太少，可以忽略。選用哪款鑰匙，也要看自己的使用習慣，請參看「每次登入戶口時，都要把安全鑰匙插在電腦，有點麻煩，你認為我可以長期把安全鑰匙插在電腦嗎？」。

簡單來說，如果你打算長期把安全鑰匙插在電腦，就買 Nano 版，如果經常需要拔插，就買長一點的版本，方便拔插。如果你是用 Android，可以考慮買 NFC 的版本，如果是用 iPhone，因支援較弱，還是用 authenticator app 算了。

再具體一點去說，我根據以下的電腦及手機組合，建議使用的安全鑰匙型號。

1. 只有用桌面或手提電腦（USB A接口）：用 5 Nano 或 5C（按我的習慣，會用 5C Nano）。
2. 只有用桌面或手提電腦（USB C接口）：用 5C Nano 或 5C（按我的習慣，會用 5C Nano）。
3. 使用 12 吋的 MacBook（只有一個 USB C 接口的電腦）：用 5C 或 5C NFC（就快推出），而不要用 5C Nano，因為只有一個 USB C 接頭，要經常拔插，用 5C 或 5C Nano（暫未推出）會較好。
4. 電腦 (USB A接口) + iPhone (Lightning接口)：用 5 Nano 或 5 NFC（在 iPhone 上不用）。
5. 電腦 (USB A接口) + Android (USB C接口)：用 5 NFC。
6. 電腦 (USB A接口) + Android (MicroUSB接口)：用 5 NFC。
7. 電腦 (USB C接口) + iPhone (Lightning接口)：用 5C Nano 或 5C（在 iPhone 上不用）。
8. 電腦 (USB C接口) + Android (USB C接口)：用 5C NFC（就快推出，暫時未有啊，如果現在用的話，建議可以先買一個 Yubikey 5C Nano，只在電腦上用，手機上則用 app）。
9. 電腦 (USB C接口) + Android (MicroUSB接口)：用 5C NFC（就快推出，暫時未有啊，如果現在用的話，建議可以先買一個 Yubikey 5C Nano，只在電腦上用，手機上則用 app）。
10. 使用 12 吋的 MacBook（只有一個 USB C 接口的電腦）+ iPhone（Lightning接口）：用 5C 或 5C NFC（暫時未出），不建議用 5C Nano。
11. MacBook Air（有兩個USB C接口）：因為兩個 USB C 接口都在機身左邊，如果不會長期用 hub，那麼用 5C Nano 也可以。如果這個插口本身又要連 iPhone 或其他設備，那麼用 5C 會較好。
12. 以上任何配搭，但用的百度雲、淘寶、QQ 郵箱等：不用買。

至於 Security Key by Yubico 這一款，則可以用在電腦 (USB A接口) 上，沒有 NFC 功能，屬較為基礎的一款。之前 YubiKey 慷慨送給香港人的型號，就是這個。對於自己有能力購買的用家，請按上文所述的建議，對應自己的機型去購買。

另外，如果打算用轉換頭（例如 USB A 轉 USB C），請看看相關兼容情況：https://support.yubico.com/support/solutions/articles/15000006473-using-a-yubikey-with-usb-c-adapters （因為沒辦法逐一去試，萬一打開 YubiKey 的包裝後，發覺本身使用的 hub 或轉換器兼容不了，那就得物無所用，所以我不是太過建議用轉換頭。如果真的想用轉換頭，最好找朋友的安全鑰匙插進自己的電腦，再去 https://www.yubico.com/genuine/ 測試能否認出。

十四

問：可以在哪裡購買 YubiKey？

答：上官網 Yubico.com，在香港則去官方認可的香港分銷商。

購買這類安全產品，跟買安全套一樣，理論上是要避免使用中介渠道或集運公司，因為理論上越多中間人，那麼理論上就越大機會被人做手腳。

其中一種做手腳的方式，是企圖入侵的人，把鑰匙裡的物理序列號偷偷記錄，並用其他方式去產生密鑰。強調是「理論上」，因為估計實行起來，也非容易，太多顧慮，聽起來好像又太多疑，但既然說到網絡安全，當然要在各個可行的層面，也儘量做好防範的措施。例如萬一你的鑰匙被人偷走，非法扣留，又或是買回來的時候包裝已經打開，最好不要再用。

Yubico 的官方網站顯示，在香港有一個官方認可以的分銷商：Netmon Information Systems，地址是：觀塘鴻圖道 57 號，南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ，建議在辦公時間先打電話去查詢存貨量。

———

延伸閱讀：

陳婉容幫助香港人取得瑞典公司 Yubico 的贊助：https://www.facebook.com/sherrychanyy/photos/a.517784544922353/2803649153002536/?type=3&permPage=1

電腦手機網絡安全（一）：SIM 卡鎖：https://www.facebook.com/pazukong/photos/a.2007886759444126/2634928633406599/

電腦手機網絡安全（二）：簡介二步認證：https://www.facebook.com/pazukong/photos/a.2007886759444126/2636315873267875/

電腦手機網絡安全（三）：二步認證的驗證因素：https://www.facebook.com/pazukong/photos/a.2007886759444126/2637695243129938/

———

* 想追看薯伯伯的文章，請設定本 Page 為「搶先看 / See First」*

Instagram 🥑🥭🍉🍌: pazu

新博客：http://pazu.com/blog

另外還要提一提大家：

【新書速報】Pazu 薯伯伯《不正常旅行研究所》（白卷出版社）——從西藏拉薩到神州大地；由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。

在旺角序言、北角森記、誠品書店及各大書店，均有代售！其中在旺角序言及北角森記，有少量簽名版本。

Question 3

淘 寶 官方直送 時間 2020龔成 在Facebook 的評價

Accepted Answer

【龔成問答信箱】（Q19901-Q19920）Q19901：老師，我係你學生，最近我睇左呢本書《大錢細思》，作者係Peter Lynch係徒弟，當Peter Lynch退休後由佢黎打理間公司，睇書見到有小小野想請教或者當係交流下大家既睇法，係關於科網股既，因為我見佢對科網股既睇法好似同主流人士好唔同。科網股係股價同業績上有好強勁既增長，但其實對GDP既貢獻非常低，或者話唔會因為有左科網股之後GDP有好高既增長。呢兩年(特別今年)好多人都好中意玩科網股，有D人仲覺得唔玩果個係傻既，但其實我又發現科網股好似真係並冇提供到一D最終物品/服務比我地，反而好似只係一個工具。以美團為例，客戶想食野於是係個Apps到叫外賣，然後商家收到訂單整野食，整完美團既外賣員會去拎野食再送比食客。但最終物品係果件食物，美團好似只係一個工具，好似並冇創造到實際價值。我想問下其實科網股既企業價值同埋創造到既社會價值，係咪往往被高估左? 如果係既話，其實應唔應該投資科網股?我見老師好似除左1810呢間實體科技公司外，都冇投資其他科網企業(以我所知)，老師你唔投資係因為作者以上既睇法?定係擔心風險同爆破既危機?作者話，好多人嘗試說服佢科網股唔應該一般既方法去估值，但係唔成功，佢都覺得科網股亦應該用番傳統方法。我見你之前有學生做左700既估值，你都話大致OK，想問下一般人用既PE, PS, EV/EBITDA, DCF,預期市盈率等，呢一D傳統方法外，科網股冇其他方法可以用，呢D傳統方法係咪用黎幫科網股去估值其實冇問題? 因為我見好多科網股既股價好似都係我地估值範圍以外，例如美團同埋金山軟件近日都不斷破頂。但佢本書香港冇官方出版得大陸有，我係淘寶買。龔成老師：我先用美團（3690）作解釋，我雖然無用過，但都有用過香港的類似APP去叫外賣，我發現佢的每一個餐都比食店內買，較貴，而最後更要加多$20外賣費用。即是我原本一個餐可能$70，最後要比$100。但仍然有市場，這反映有需求。即是美團這類公司，不單分享食店的利潤，而是消費者會額外比多左錢，去給予這外賣公司的價值。因此，這會產生了社會上所謂的經濟效益。另外，美團這類公司其實開始有正現金流，慢慢已經有錢賺，這就會令企業有實質價值。可能你見一些科網公司，其價值只是衍生自其他公司的價值，但並不是無存左價值。不過，市場上的確有點過度給予這類公司的價值。例如一般公司給予社會價值是1個單位，市場認為佢的股價值$10，如果是科網公司，就算都是給予社會價值是1個單位，市場認為佢的股價值$50-$100，因為市場部為科網公司好有前景，好有增長力，但這會否估高左？我相信1、2年市場會有答案。至於估值方面，我會用翻傳統的估值方法，但會加多少少「預測」的元素入其中，例如預估2、3年後的盈利，以此作為推算基礎。我1999年開始買股票，當中正是科網熱，由於由大量的網站公司在股市上熱炒，因此，市場「發明」了好多新的股價方法，例如股價/點擊率等，總之，是「為計而計」，最後，納指跌了8成，不少科網公司跌9成，當時所謂的估值，都是錯的方法！當然，我不是話現時的科網股，會大跌8成，而是這刻如果用新的估值方法，其實要小心。現時科網股，的確有點熱，但程度未及當年1999年，科網股真的值高估值，還是只是這刻嚴重高估，過1、2年會有答案。------------------------------------------------Q19902：老師，我經朋友介紹認識你的FB page，很喜歡。因為在這急升市況，閱讀你的文字令我冷靜回想投資是怎麼一回事。選了好的企業，時間就會成為朋友。我自己在創科、吉利的慘痛經歷（分別在$46及$15入左，但升20%後就全賣了）證明好難time the market。另外，你同意在債息開始上升時間，仍保持一定百分比的黃金嗎？龔成老師：過往的經歷，教了你長線投資的重要，每個人都有學習的過程，希望你之後，集中長線投資。如果債息上升，在傳統的估值模型，會令企業的價值下跌，但你要同時思考另一個問題，甚麼原因令美國加息？如果是經濟向好的話，理論上盈利向上，企業價值會增加。因此，表面上股市受壓，但實質不一定的。至於持有黃金，無論任何時間都要，這是財富配置的其中一部分，但不用太多，因為黃金無現金流。------------------------------------------------Q19903：龔sir你好我是你的學生，請問你我現時32歲一家3口，兩公婆月入88000岩岩置業月供$2萬多 每月支出2萬合共4萬幾，現金20萬現時無股票因為比晒首期，另外，謝謝老師的1211幫助了首期！請問現時策略？要儲備幾多現金應付供樓和日常開支？之後我還想入優質股票，都是潛力股+平穩增值股嗎？比例60%40%? 謝謝老師龔成老師：可以幫到你，太好了！現時的你現金唔算多，你要供樓，有家庭，宜留一定的現金，因此唔好太急動用。反而當你每月儲到的資金，就可以有效動用，即是你最好留$20萬現金，餘下就可以動用。你以6/4比去投資潛力股及平穩增長股，可以。你現時可以開始，慢慢利用每月餘下的資金，去儲翻D股票。------------------------------------------------Q19904：龔成大哥，我月入25000  銀行存有50萬及約20萬股票我知道買車係一樣浪費金錢既野黎但係我想買一架約25萬既車 應該點樣分配比較好 一直盲目咁儲錢好似無咩意義咁龔成老師：由於車是一個「負債項」，即是不斷取走你現金流的項目，所以，你愈遲購買愈好，即是首先令到你的財富增長，到成功增長後，之後先買車，這是最好的。或者你可以定一個目標，當你的總財富，到了$125萬，就可以買一架$25萬的去獎勵自己，等你有目標去追財富。同時買完車後，你仍有$100萬財富，可以繼續進行錢滾，相信對你是較為平衡的方法。------------------------------------------------Q19905：成哥，多謝你呀，好早follow 你由你推介比亞迪五十幾蚊買左雖然買左一手 ， 但而家已經升左好多倍！上個月開始學月供 ，揀你推介有質素既股票，供左2 個月 ，月供14000，但已經升左，賺左千幾龔成老師：太好了！月供股票是長期的策略，要保持進行，同時唔好太著重中短期股價。------------------------------------------------Q19906：龔sir, 如果MPF已經100%放在恆指基金，咁股票選盈富會否是重複了？另外，本人快40，想為退休作準備，開始每月$5000月供股票，想全部選收息股長期持有（領展 $1000、港燈 $1000、太古 $3000）但我還是不太懂計算回報率，這樣的組合能做到一年10%以上回報嗎？感謝回答！龔成老師︰少少重覆左，但恆指和盈富（2800）包含52隻成份股，當中有不同公司和行業，故組合好有平衡性。所以，重覆都無問題。以你年紀，應集中在平穏增長股。港燈（2638）係收息股，增長力唔高，唔適合。領展（0823）和太古（1972）係適合，但問題佢地同是地產股。個別行業唔好高過組合3成，否則會有過度集中風險。以下這些股票都適合你，長線平均都有約8-10%（連股息再投資）。如果你唔係咁認識以下股票，集中晒盈富（2800）都可以。平穏增長股︰盈富（2800）、金沙（1928）、平安（2318）、中銀（2388）、港鐵（0066）、煤氣（0003）、長建（1038）、粵海（0270）。------------------------------------------------Q19907：早晨亞Sir，請幫忙指教，有50萬現金，多年來都是做定期，現在想用來買收息股，請問如何分配。一直怕股票有風險，故只做定期。另2號中電，2638港燈，那隻好。175吉利升了很多，是否還可以持有，不用先走。中海油883,都是高息股，現價7.12，可以入嗎。買收息股，要不要等股價 回落才買，或分段入，有沒有合理價龔成老師：比起買入單一收息股，你可以建立一個收息股的組合。因為能更有效分散風險。目標是5%、6%的股息率的收息股，例如中電（0002）港燈（2638），中海油（0883）、深高速（0548）、香港電訊（6823）、工行（1398）、恆生（0011）、置富（0778）、陽光（0435）、高息基金（3110）都可以。現價合理，你都可以分注投資。至於吉利（0175）可以長線持有，除非你貨多，又希你好怕風險，就轉為收息股。------------------------------------------------Q19908：之前問完你set左個月供組合下個月開始，有盈富，領展，咁而家將金沙變銀娛就搞掂喇。  另外會每月定期買ishare恆生科技， 因為搵左好耐都搵唔到邊間有得做月供。希望今次呢個組合可以keep到供3年都唔再變龔成老師：好！其實你已方向正確，只要落實執行就得，定好計劃，堅持進行，投資是長期戰。現時大市處合理區，可以一邊投資一邊留現金，而餘下現金的運用，就是等大跌市時出手。------------------------------------------------Q19909：龔SIR你好! 本人34歲, 現時與家人同住。財政概況如下:  流動資產: 約$568,000(包括流動現金、現金儲蓄、置業儲蓄、投資用本金)其他資產:- MPF: $232,000-ibond (三手): $30,000目標: 1)39歲前能上車350-400萬樓, 屬意九龍/ 新界區, 作自住/收租2)父母20休後生活開支$200,0003)40歲前儲蓄$150,000作結婚用 (預計總開支為$300,000)請問:1.如何增值自己資產達到以上目標?2. 如何加快上車步伐? 謝謝!龔成老師：當我地進行人生財富累積，會運用「先增值，後現金流」作方法，年輕人應投資較多增值類資產，而較年長的，則應投資較多保守類項目，因為年輕人的財富系統未成形，同時負擔較少，可承受的風險度較高，所以會著重增值為先。例如初期投資較有潛力的股票，令財富較快增值，當增值到一定金額後，可開始將財富分配至平穩增值型股票，然後到年紀漸長或已累積了相當財富後，才漸漸轉成收息型股票。其實你34歲這個年齡，是財富增值的黃金時期，要好好把握，盡你一切的力量去儲蓄、投資、學投資知識。你可以投資「平穩增值股」+「潛力股」，不過，由於潛力股要求你有一定的投資知識，因此這刻不用急著投資，你可以集中在平穩增值股先，潛力股小注好了。你有5年時間，可以好好利用增值。第一，想方法增加收入。第二，提高每月儲蓄。第三，好好運用現時的儲蓄，其實唔應該太多現金及債券，你要增長。如果怕風險，就集中投資平穩增長類，潛力股就盡量小注。你可以考慮盈富（2800）。另外再加：銀娛（0027）、恆基（0012）、港鐵（0066）、平安（2318）、粵海（0270）、領展（0823）、希慎（0014）、太古地產（1972）等，你可以了解下這些股票，然後從中選股。恆生科技ETF（3067）小注都得。現時大市處合理區，可以一邊投資一邊留現金，而餘下現金的運用，就是等大跌市時出手，如果你能在這段時間學好選股等技巧，到大跌市時就能把握機會，財富增值會更明顯。------------------------------------------------Q19910：ar sir,  02666 環球醫療值得長線投資嗎?現金 22萬，12萬投資ok 嗎？ 10萬繼續儲住。if ok, 甘12萬是否衹用6萬買股票，另外6萬作跌市用?Thanks ar sir, 你上次叫我加大儲錢力度後，便由19萬儲到22萬。現有1手中移動，10手鴻福堂，1手02666，ar sir, 我可以點改善以上分佈? 是否應入一些小米，吉利? 鴻福堂等佢再升小小我會放，因之前ar sir你comment左鴻福堂無乜投資價值，但買時用0.445一手入，所以要等佢再升小小買左ar sir，買左 你兩本著作，股票勝經和年報勝經，今日開始睇。龔成老師：環球醫療（2666）質素屬中等，未算好強。佢業務包括裝備製造、貿易及工程承包、醫藥行業、技術服務與諮詢及建築地產等。佢係中國綜合醫療服務供應商，提供的服務包括設備融資；醫療行業、設備及融資諮詢服務；及科室升級服務。過往的業務都有發展的，但賺錢能力唔算好強，這股都有投資價值，現價合理。但暫時只是平穩增長類。至於$12萬用作買股票，可以，但就要建立一個「組合」，不能太過集中1、2隻股。你先用$6萬投資，餘下$6萬等跌再入，可以。至於現時持股，不是零質素，但增長力不強你，你加入增長力較強的股，可以。小米（1810）、吉利（0175）可以。------------------------------------------------Q19911：老師你好，我有一個好消息和一個壞消息要和你分享首先，因為睇左你緊財務自由行，知道現金不可以當作資產，而且要好好利用「借」去替財富增值，所以我加按左少少自己的自住樓，買入左一個三百萬的小單位，一來可以保值，二來又因為屋企人要移民而要安排媽媽的居所！現在真係一舉兩得！多謝老師嘅教導，睇你嘅書之前我無諗過自己可以做到有兩層樓！我唔奢想可以買第三層，不過我嘅目標係買多一個車位收租！五年前已經買咗一個自用，宜家比個目標自己再去努力！因為老師的教導，我開始減少用信用卡，多用現金，宜家每天都記帳，希望會自己的儲蓄加快增長！再次感謝老師呀！不過壞消息係我之前跟某股評人高位買左285，仲要唔少，不過就不斷跌！個股評人之前又話唔洗怕，點知唔聲唔聲先今日見到佢話已經放哂換碼！我好嬲自己又亂跟number買！老師我想問我有1500股係$41.75買，另外有5000股係$42.95買！如果宜家放會蝕得好甘，老師請問285是優質股嗎？可以當作長線投資嗎？再次感謝老師如果我早啲認識老師，就不會犯如此的錯誤！補充，新買入的物業是full pay的，而加按後只係供多少少，另外仍然有應急錢！龔成老師：恭喜你，物業始終是資產項，因此可以長線持有，但你都唔好過度去追物業，是重要是建立一個平衡的財富組合。加油！之後要利用股票保持增值。至於比亞迪電子（0285），你又唔需要太過擔心，因為這股有質素的，你有得守，但如果你見我之前的分享，這股將期都貴，要去翻$30以下先合理，所以股價預期會波動。所以你買入價貴，但可守，等股價上翻D先，要減持，你唔可以將資金太集中個股別股票的。買股票你要記住，我地最重要是建立一個長期的「財富組合」，要優質，要平衡，要適合你的年齡與風險承受程度，新舊經濟各類股都要有。同一行業不能太多，同一股不能太多。要平衡，建立後長期持有，不是買賣賺差價，而是成為你財富組合一部分。------------------------------------------------Q19912：老師，有小小關於月供股票嘅問題想你解答下我本身月供$10000：1211 @$2000（$70開始供，未夠一手）1177 @$1000823 @20002800 @ 50001. 如果依家1211 價格太高，會唔會建議停供/換馬？2. 如果自己已經有一定能力選股，可以唔供2800將金額轉供個股因為想獲得大啲回報，覺得2800有啲慢龔成老師︰1） 現價的確有過高情況，最好回到$120左右才再開始﹐你可以用以下潛力股或盈富（2800）暫時代替。安碩恒生科技（3067）、阿里（9988）、騰訊（0700）、港交所（0388）、舜宇光學（2382）、小米（1810）、中生製藥（1177）、福壽園（1448）。2） 可以，只要你能確保係優質和適合你年紀，就可以。 ------------------------------------------------Q19913：老師多謝你！我30歲，20幾歲時進修左好多年，所以以前可以儲的錢唔多，亦欠缺理財知識同正確態度。自從follow老師專業同買咗你的書學習基本知識之後，開始理解儲資產比儲錢更有效，亦知道只要有心有知識唔怕遲一定要持之以恆自律咁儲錢儲資產。現時月入45,000, 工作穩定，每年會加，2年後會有15％約滿酬金，每月扣除家用學貸保險等開支後可儲16,000-18,000現金，基本目標希望5年內儲到120萬。閒時會接下freelance可額外增加1年3萬左右（但不穩定）。如果可以，希望可以透過長線理財投資方法增長儲到160萬再買個單位收租。現時做法是每月儲現金後，每月再以部分現金分注（平均每月6000買股票，10000現金），分注買入2800, 3067（好似現價偏貴？）, 1972, 1810（偏貴？）, 0014，你認為我的目標可行嗎？是否應該提升每月分注買入股票的平均金額？另外對於股票組合有咩建議？唔該曬你！！多謝你願意同我地分享同win-win ！龔成老師︰我地投資增值會運用「先增值，後現金流」作方法，初期投資較有潛力的股票，令財富較快增值，當增值到一定金額後，可開始將財富分配至平穩增值型股票，然後到已累積了相當財富後，才漸漸轉成收息型股票，為自已創造穏定現金流。以你年紀計，應以增值為主。你月供選股都合適，部份雖然略貴，但都係可月供水平。現時大市在合理區，建議你每月用一半儲蓄做月供，另一半就等大跌市機會。以恆指過去年平均回報10%計（連股息再投資），你每月投資$17000，5年後大約會增值至125萬，故這樣安排相信很大機會達至你的財務目標。如果你能在這段時間好好提升投資技巧，到大跌市時把握力較好，財富增值也會變得更明顯。至於你上述的股票，都可以考慮的。而安碩恒生科技（3067）可長線。這基金追蹤恆生科技指數之表現，而恆生科技指數，都是一些有質素的潛力股，例如阿里（9988）、騰訊（0700）、小米（1810）、美團（3690）等的新經濟類公司，長遠有潛力。所以有長線持有價值。由於基金有30隻股票，比起單一股票，風險能減低。不過，現價都唔平，大約在合理區頂，因此，這刻不能大注投資。最好的策略，就是月供，或自行分注小注慢慢收貨，原理如同不斷儲貨，這樣就能平均買入價，減少風險。然後就長線持有。------------------------------------------------Q19914：Hello龔Sir,聽從你建議  我已月供2800  5個月  每月3000，現時還有5萬流動資金在手  月入13000左右，想1年後存夠10～15萬現金翻大陸二線城市買樓結婚  首期要10-15萬  請問我需唔需要暫定月供2800  直至完成10-15萬小目標？定係繼續月供  等要俾首期一次性賣曬2800？  文字太多  唔好意思  多謝你龔成老師︰由於你資金一年後有明確用途，現階段如果用來買股票，有一定波動性風險。我建議你這些置業資金，最多做定期好了。而現有月供資金若都會用來置業，就都要停一停。現貨唔好等到要用先沽，要半年前分段出貨，去平衡價格波動之風險。------------------------------------------------Q19915：成哥好，想請教一下，0788，2357，0762，0728，現價合理嗎？ 看見價格應該低過公司嘅實際價格，謝謝您龔成老師︰中國聯通（0762）和中國電信（0728）現價合理，但你預佢地增長力唔強，只會平穏發展。中國鐵塔（0788）相對有增長力，中國的3大電訊巨頭，都是佢的主要客戶，以及大股東，當5G發展，佢一定會受惠，因此前景仍然正面。佢現時的收入正不斷增長，盈利都保持向上，但股本回報率不高，是這股較弱的地方。行業上，佢係有壟斷優勢，而且中國5G和未來發展成數字大國架策略，都會對佢有利。不過近年增長力略減，現價合理，可分注入貨。中航科工（2357）本質不差的，不過增長力有所減慢，整體質素屬中等。現價計有些貴，等佢回翻才入會較好，同時不宜大注。------------------------------------------------Q19916：老師又要麻煩你啦，我見你話唔好買同一行業嘅股票多過自己嘅組合30％，咁恆地（地產股），領展（REIT）同大古地產（收租股）係唔係同一行業？定話呢幾間公司當佢係3個行業？龔成老師︰恆地（0012），領展（0823）和大古地產（1972）雖然佢地賺錢、營運模式和物業種類未必一樣。但大體性質上，都係跟香港房地產有關。因此，我會當佢地係同一行業。但就可以比3成這標準，推高少少都得，因為恆基有些其他類別。所以，你若果有這3隻股票，但要加起不超過組合3成或35%這個原則。------------------------------------------------Q19917：希望龔sir可以審視一下我既組合背景： 26歲，未計雙糧花紅月入20k ，月儲12k,其中7k月供股票，現金儲4-5k現時現金大約8萬，投資組合現值30萬現時月供 2800 - $2000                 066.  - $2000                  788.  - $1500                  1177.  -$1500手持股票：2800。2400@$27.3066。  1100 @$44.2788.     9750 @ $1.351177.     408  @ $7.3178.      6000@ $2.211211.     204  @. $441212.    3000@ $8.241257.    3000@ $3.451928.     800@ $27.831972.    1200@ $212388.   1020@ $28.2（1）. 以上組合可以嗎？有冇咩改善？需要賣走較弱既股票？（2）可以增持1972，1928，1212，1257嗎？（3） 股票數量是否過多？唔應該再增加數量？（4）以上股票適合我年紀嗎？（5）月入20k，可以月儲12k,算係唔差？麻煩龔sir ,期待新書！龔成老師︰1） 現時月供和持股都可以，係適合你，故唔需要減持任何一隻。2） 可以，當中金沙（1928）會相對優質。利福國際（1212）這股有質素的，但你預中短期會較波動，長遠是不差。另外，光大綠色（1257）雖本質不差的，不過股價就較為波動，加上近期負債有所上升，故投資注碼不能太大。3） 組合要控制在10隻以內，長線會較易管理。4） 我地投資增值會運用「先增值，後現金流」作方法，初期投資較有潛力的股票，令財富較快增值，當增值到一定金額後，可開始將財富分配至平穩增值型股票，然後到已累積了相當財富後，才漸漸轉成收息型股票，為自已創造穏定現金流。以你年紀計，應用平穏增長股 + 潛力股這些增長股作組合，故你現時持股和月供都合適。5） 這個水平理想，每月儲下4-5K就等大跌市，才入貨。此期間，努力學習投資知識，對你長線回報會有幫助。------------------------------------------------Q19918：本人37歲 月入3萬 大概有30萬股票 66 2800 823 11 5 3988 1038 每樣有1至3手 咁樣係咪太過分散？係唔係集中d好d？我想作長線投資 有邊d收息股可以選擇？同埋我之前有月供 但係停咗 係咪要keep住？ 謝謝指導。龔成老師︰唔算好散，只要維持組合8-10隻就可以。我地投資增值會運用「先增值，後現金流」作方法，初期投資較有潛力的股票，令財富較快增值，當增值到一定金額後，可開始將財富分配至平穩增值型股票，然後到已累積了相當財富後，才漸漸轉成收息型股票，為自已創造穏定現金流。以你年紀計，應先著重增值，而唔係收息。你持股中，匯控（0005）和中行（3988）都係收息為主，欠缺增長力，不宜持有太多。而且你有少少偏重銀行股，個別企業唔好高於組合3成，否則有過度集中風險。月供係一個長線計劃，唔好供下停下，或者經常調整金額。要一直定期定額咁做，最少維持3年，並持有這些股票5年以上，才會有較理想效果。------------------------------------------------Q19919：老師，想問楓葉教育需要止蝕嗎？我看到2020年他的負債上升了很多，而流動資產淨值為負數總負債/股東權益也大於100%。本人擔心會出現資不抵債的情況。龔成老師︰楓葉教育（1317）本質不錯的，但增長力在近年的國策下，令佢弱左，長遠仍是正面的。由於市場擔心企業往後增長力，同埋國策加大對行業監管等因素，都令這股的股價變得較弱。在政策風險下，最影響的不是現時的業績，而是之後的發展，令增長力減慢。最期業績反映負債明顯多左，但當中不少用作收購項目，對未來發展有利。但令負債指標差左，點都會扣D分。此股現時在合理區底部，長線增長可能無以前咁快，但質素還在。若你持股佔組合唔多，可以守。------------------------------------------------Q19920：老師, 想請你俾小小意見…呢啲係我而家既股票情況，但我覺得太多同有啲散, 我想減返幾隻, 你覺得如何?12 $28.8 1000股66 $38.6 500 股270 $11.36 2000 股823 $65.28 400 股1038 $39.4 1000股1177 $7.42 6000股1833 $85 400股1928 $31.49 1600 股2382 $128.9 100股2388 $21.3 500股3319 $32.7 500 股9988 $234.7 200 股1. 想問問整體組合及買入位置理想嗎?2. 如果減2-3 隻, 老師可給點意見嗎? 我初步諗減2388, 另外諗唔到應該減邊隻好….謝謝你老師~龔成老師︰1） 若你係年青至中年人士，以上持股適合你。買入價計，都是在合理區範圍。我睇翻你每隻都是有質素的，質素方面無問題。但以數量計，就有少少過多，又唔係好嚴重，維持10隻左右就可以。2） 其實這些股都有質素，唔建議減持。未來投資時，可以每個行業集中翻一隻，咁就可以。另外，平安好醫生（1833）係潛力股，但就屬於較高風險的類別，因此唔建議太多。中銀（2388）都有質素的，但增長力不算強，如果你想組合有較好增長力，可考慮減。----------------------------------------------若你有問題想向本人發問，可在龔成的fb專頁中（www.facebook.com/80shing）inbox龔成，但要注意如無特別聲明，有可能將問答放上網，當然，會將發問者的身份，以及有關個人資料的部分刪去。另外，我所給予的各種意見，只是供大家參考，當中無任何銷售及推介，不涉及任何利益，其實大家應該要有獨立分析的能力，我只是給予一些方向及純參考模式。由於提問人數眾多，見諒無法即日回覆，如果是普通的提問，預起碼要7天以上才能回覆，若然是較複雜的提問，起碼要10天才能回覆，希望各位能諒解。

淘 寶 官方直送 時間 2020的八卦，PTT、DCARD、MOBILE01、YOUTUBE和Yahoo名人娛樂都在討論

「淘 寶 官方直送 時間 2020」的推薦目錄：

淘 寶 官方直送 時間 2020 在 城邦讀書花園 Facebook 八卦

About author

看過「淘 寶 官方直送 時間 2020」的人也都在關心：

淘 寶 官方直送 時間 2020 在 Pazu 薯伯伯 Facebook 八卦

About author

淘 寶 官方直送 時間 2020 在 龔成 Facebook 八卦

About author

淘 寶 官方直送 時間 2020 在 null Youtube 的評價

About author

淘 寶 官方直送 時間 2020 在 沛莉 Peri Story Youtube 的評價

About author

淘 寶 官方直送 時間 2020 在 Blaire Chen Youtube 的評價

About author

你可能也想看看

搜尋相關連結

淘寶官方直送時間 2020的八卦，PTT、DCARD、MOBILE01、YOUTUBE和Yahoo名人娛樂都在討論

「淘寶官方直送時間 2020」的推薦目錄：

淘寶官方直送時間 2020 在城邦讀書花園 Facebook 八卦

看過「淘寶官方直送時間 2020」的人也都在關心：

淘寶官方直送時間 2020 在 Pazu 薯伯伯 Facebook 八卦

淘寶官方直送時間 2020 在龔成 Facebook 八卦

淘寶官方直送時間 2020 在 null Youtube 的評價

淘寶官方直送時間 2020 在沛莉 Peri Story Youtube 的評價

淘寶官方直送時間 2020 在 Blaire Chen Youtube 的評價