資訊安全｜四個約定 Four Agreements
文：薯伯伯
這是最後一篇在《蘋果》寫資訊安全文章。
最後贈大家資安的「四個約定」，但願各位不論身處何地，均能維護心中的光，多多珍重。
文章連結：https://hk.appledaily.com/lifestyle/20210623/46TFBKTILVGQTIC3XZ5WOTPZEY/
有本書叫《四個約定》，作者是 Don Miguel Ruiz，書中提及的四個約定，分別是：讓語言保持正直無偽、不要計較、不要妄作假設、時刻全力以赴。多年前讀到此書，覺得這幾點對我做人處世也有啟發，推介各位一讀。不過此文並非探討該書，只是借用這一標題，續談資安的「四個約定」，但願各位不論身處何地，均能維護心中的光，多多珍重。
約定一：未雨綢繆
事情未發生前的準備功夫，往往就是最佳的投資。出事前先備份數據，一年只用花數百至千多元（也有免費的方案），但數據損毀收復卻要花數千元，還不一定救得回來，未雨綢繆極為重要。預先想像一下，萬一硬盤被水浸，又或是電腦被惡毒歹徒在光天化日之下搶去，你會有何後果？預先用硬盤或雲端做好備份，做足全盤加密（full disk encryption），可以減輕損失。不處被動，積極主動面對。
約定二：不做豬隊友
整個團隊的保安成敗，往往取決於最弱的一環（weakest link），其他人如何小心，但原來有成員「覺得自己不重要」。例如有人積極保護自己的對話記錄，但原來與自己對話的人，其手機只有四位數字密碼，甚至完全不設密碼。不要說：「我的手機沒有敏感資料，所以不用設防。」試着說：「我寧願把密碼加到 10 個位或以上，以免自己變成豬隊友。」
約定三：圍爐共事
同袍之間相互提點，例如發現對方的密碼記錄在筆記簿（或筆記程式），就提醒對方要學習使用密碼管理器。對方不懂用密碼管理器或二步認證，就教他如何用。對方嫌貴，就組隊用多人計劃去分擔成本，相互鼓勵。圍爐的方式很多，共事常有更佳效益。
約定四：做得一件得一件
資安措施過多，要做到簡單一步到位絕不容易。但大原則還是一句：強好過弱，有好過無。例如之前寫文建議 iPhone 密碼要有 11 位，但即使做不到，那麼起碼確保有 6 位也較 4 位好。不要因為做不好所有資安措施而灰心，要像拯救沙灘上的海星一樣，救得一隻得一隻。
外頭風雨飄蕩不定，望各位同路人好好裝備自己，他朝路上必然相聚，感激陪伴成長，沿途有你！
🔑 【加密通訊、虛擬號碼、超務實長清單整理】 https://www.patreon.com/posts/52365051
▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu
筆記程式 在 [請益] 大家如何實現自己的知識管理（筆記軟體- 看板Soft_Job 的推薦與評價
各位好，小弟是財金所研究生，但是喜歡做ML跟方面的研究
目前主要使用的語言有R跟python
筆記軟體想完成的事：
1. 用Markdown建立自己的筆記
2. 可以有自己筆記本的架構（例如把多個筆記本變成一個群組之類的）
3. 可以直接從本地端同步到雲端，跨裝置輕鬆存取（本地跟雲端都要有資料在）
4. 輕鬆搜索筆記裡的內容
5. Markdown實現syntax highlight與數學公式輸入
知識管理想做到的事：
evernote有很方便的web clipper的功能
這項功能可以很方便做到資訊收集的作用
我目前比較想到是可以另存成html?
但是存成html後就比較難做tag或是搜尋內文內容
目前嘗試的有 evernote（不支援程式碼高亮與數學公式）marxico不太喜歡
不知道大家推薦我用什麼哪些app整合起這些功能？
感謝各位前輩
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.254.16.185
※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1522756817.A.BA6.html
... <看更多>