Joe:「我猜人類未來20年,會逐漸地把網路和電動車結合,然後附加更多功能在電動車這個行動裝置上面,就像智慧型手機的發展歷程那樣,在這個科技產品達到市占率飽和以前,科技股的大多頭都還能持續有炒作題材。」
現今全球科技產業的最熱門話題之一,就屬於電動車,Morgan Stanley預估到2030年,電池供電的電動車(Battery-powered Electric Vehicle;BEV)的銷售量將佔全球市場的30%以上,其實,30%的這一預估值是相當保守的。因為電動車的發展快慢與許多因素相關,包括:氫燃料電池與鋰離子電池之競爭技術的變化、電池供應鏈的發展情況以及各國政府立法的變化等都影響這一預測值,最令人振奮的變化是銷售量將佔全球市場跳升至50%。
Morgan Stanley在不包括混合動力和插電式混合動力車的預期上,其認為如果未來幾年全球二氧化碳排放法規趨於嚴格,則全球BEV滲透率預測將出現變化,到2025年,將11.6%提高到的13.2%,到2030年將從26%提高至31%,現今已經有15至20個國家已經明確的公布禁止銷售內燃機汽車的日期。未來幾年有很大機率陸續有更多國家加入這一行列,在這一趨勢中,歐洲必絕對是引領這一趨勢的先鋒。歐盟委員會提出到2030年新車平均碳排放量必須比起2021年的水準還要降低50%以下,因此,Morgan Stanley修正2030年歐洲BEV普及率,從先前預測的31%上升至40%。
市場預估,歐盟這一要求能夠有效地提升汽車製造商在歐洲推出50%以上的新型電動車。這也讓替代燃料汽車的銷售量在整個汽車市場中所佔的比例在2020年時,躍升至少10%,達到32%,至於BEV的普及率變化,在西班牙可達1%,英國和法國則為6%,至於美國,Morgan Stanley預估美國BEV滲透率將從2025年的7%提高到10%,到2030年則將從14%提高到25%,可是這一數值仍低於全球平均水準。主因在於,美國地區缺乏監管的壓力,所以進展速度低於其他地區。
雖然在最佳因素之下,2030年電動車銷售量有可能達到50%的比例,但是要達到這一數字的困難度相當高。因此,合理的預測值在30%至50%之間。阻礙的因素包含:高昂的資本支出和研發投資費用,讓傳統汽車產業加速投入的能力成為疑問;電池和動力傳動系統供應鏈的健全程度;政府立法變更(歐洲和中國以外);競爭技術,例如氫燃料電池;和基礎建設投資的進度,照理說,電動車趨勢演變得很慢,應該讓傳統汽車廠商有足夠時間迎來這一趨勢,但是事實是,美國三大廠商擁抱新科技的能力被傳統汽車的優勢所壟罩著。隨著Tesla與其他新創電動車股價不斷飆高,美國三大汽車廠終於下定決心全力往電動車發展,但是能否力挽狂瀾呢?
1.Fiat Chrysler Automobiles;FCA
具有諷刺意義的是,Chrysler早在1990年代就製造了幾十輛電動多功能休旅車(Minivan),但是在技術上不夠成熟之下,Chrysler於2008年之後就放棄了電動車的想法,在2008年金融危機下,Fiat開始收購Chrysler的股票。於2014年取得大股東身分之後,開始轉變成FCA公司,並加倍關注電動車,在2020年9月初,FCA在美國市場推出了其標誌性的Jeep Wrangler的混合動力版,併計劃於未來推出全電動化車型。並於近期開設了一個新的車對網(V2G)充電站,該站可使旗下電動車充當電網的延伸。
2.福特
福特曾經將其電動化戰略重點放在轎車和混合動力車上。不過,於2019年以5億美元投資了新創公司Rivian之後,期望藉由Skateboard平台快速進入全電動皮卡和休旅車市場,不幸的是,中國武漢肺炎引發的經濟下滑危機,似乎成為一個障礙。2020年4月,福特的林肯豪華品牌取消了其基於Rivian平台的計劃,但卻堅定往100%電動車的方向前進。畢竟,福特已經建立了龐大的電動車充電站網路以及專屬的支付系統。標誌性的福特野馬和F-150車型的新全電動版本,也正在幫助該公司提升電動車發展的形象。
3.通用汽車
通用汽車已經通過其受歡迎的Bolt轎車積累了強大的電動車形象。為了強化競爭力,通用於2020年9月初與新創公司Nikola建立了戰略合作夥伴關係。根據該協議,通用汽車將可獲得了Nikon的11%所有權,兩家公司預計將通過此次合作電池和燃料電池的夥伴關係,此外,通用汽車與美國國防部有銷售記錄,以及與本田合作研發燃料電池的夥伴關係。這都說明了通用將全面關注於電動化的未來!
總之,從美國這三大傳統汽車廠商的動作來看,他們已經認知汽車電動化是不可逆的趨勢,希望尋求合作來強化其技術能量,期望能趕上這一潮流而不會成為被淘汰的一員,未來汽車的關鍵價值,可以斷言的是透過軟體不斷更新汽車功能,帶給消費者驚喜,甚至讓汽車功能再次升級,就如同又再一次買到一輛新車的新鮮感。這種以軟體精進而成為運營模式,正在改變汽車產業。
Tesla的Model S、X、3與Y等電動車,就像一台電腦一樣,不斷透過升級軟體來擴充功能。也就是說,消費者購買Tesla新車之後,會隨著購買時間愈長,電動車變得更智慧化,就像在智慧型手機、平板電腦和電腦上一樣,Tesla定期會透過網路讓旗下的全電動車更新軟體。未來幾年,隨著汽車軟體化時代的來臨,傳統汽車廠商必須從現在開始就建立一個軟體部門,且針對未來汽車作業系統進行相關研發。不然,就必須全力尋求科技公司的支援,建立一個聯盟或深度合作的夥伴關係,才能在Tesla引領的汽車軟體化時代,找到活路。
從整體戰略觀點來看,Tesla在設計一輛電動車時,會預先配備高性能相機模組和感測器等基本硬體,之後再透過軟體更新,來強化這些硬體的功能,達到收費獲利的目的。馬斯克剛向全球宣布,Tesla電動車距離L5級「完全自動駕駛」很可能就在2020年底,這就是一種透過軟體更新的獲利模式之一,這種獲利模式在蘋果公司也可以看到。蘋果雖然不會對iPhone或Mac作業系統的更新收費,但是卻可以透過Apple Music、Apple TV Plus和AppStore等服務,在硬體獲利之外,持續透過服務獲利。
根據財報顯示,Tesla在2019年通過銷售其完全自動駕駛軟體升級獲得了14億美元的軟體營收,為其汽車毛利率貢獻了4%。如果未來其汽車賣得愈多,軟體獲利就會爬升更快,這成為汽車產業未來獲利的新來源。
https://iknow.stpi.narl.org.tw/Post/Read.aspx?PostID=17134
https://iknow.stpi.narl.org.tw/Post/Read.aspx?PostID=16834
https://iknow.stpi.narl.org.tw/Post/Read.aspx?PostID=17046
同時也有1部Youtube影片,追蹤數超過10萬的網紅曾鎧琪 Alison【香港曾小妹】,也在其Youtube影片中提到,?點擊免費取紅包! https://click.alibaba.com/rd/mtoqv01s 【買¥399減¥50 】 ?雙十二當天結賬頁面輸入:HKKOL1212 https://click.alibaba.com/rd/afoe35nu ➡️新人首筆訂單滿¥21即減¥20,新人特權¥2.9...
點 淘 電腦 版 mac 在 李開復 Kai-Fu Lee Facebook 的精選貼文
挖出了好多我們的歷史啊~
與王堅院士有關的日子
本文來自杭派工程師。撰文 | 猛哥;視頻 | 阿竜
…………………………………………………………………
21年前,他是學界翹楚,比爾·蓋茨最信任的人之一。
11年前,他受馬雲之托,在阿裡掀起技術革命。
從“騙子”到“雲計算開拓者”,十年一覺“飛天”夢。
他就是王堅,中國工程院新晉院士。
1
那年,李開復37歲,受比爾·蓋茨之托,帶著一項使命飛抵北京。
甫一落地,他就到處尋找電腦使用者介面領域的頂尖人才,跑遍清華大學和北京大學,都沒有。後來,北京大學電腦系圖形學老師董士海給他指了條道。
董士海在視覺化領域深耕多年,熟諳學界,他想了想,說,“有一個,在杭州!”
此人就是王堅。
李開復又多方打聽,大家都說王堅是國內研究“人機界面”最優秀的一個人。
人機界面,是人與電腦之間傳遞、交換資訊的媒介和對話介面,是電腦系統的重要組成部分。
王堅生長在西子湖畔,卻南人北相,身材高大,總是頂著一頭亂髮,挎著黃色軍用挎包,衣服皺巴巴,走路一顛一顛,脖子前伸,全然不關心外界的書生派頭。
細數王堅的經歷,完全稱得上是一個“異類”。他生於1962年,被打上了那個時代特有的烙印,癡迷大飛機,卻在1980年考入杭州大學工業心理專業,讀研期間常去浙江大學旁聽電腦課程,他的碩士論文《人機交互和多通道使用者介面》是中國第一部人機交互的論文,後來還影響了航太工程。
這多少算間接圓了他的“飛天”夢,也許是覺得不滿足,很多年後,他乾脆直接上陣,帶領一幫年輕人編造另一個版本的“飛天”夢,歷經挫折,每當下屬們洩氣時,他總會講,過去“那麼多優秀的工程師一輩子連造飛機的機會都沒有”,相較之下,現今一切堅持都是值得的。
1990年,王堅獲得心理系博士學位,並留校任教,1992年就晉升為教授,1993年又列為博士生導師,並擔任心理系系主任。1998年8月,杭州大學與浙江大學合併,王堅新增了一連串耀眼的頭銜:中國人類工效學會理事、浙江大學工業心理學國家專業實驗室主任。
不過,李開復一門心思要找到他,可不是因為這些頭銜,而是另有緣由。他給王堅發出郵件,邀請他來京參加一個典禮。
2
1998年11月5日,北京天氣蕭瑟,長安街兩邊的白楊樹正在凋零。
但與北京火車站相去不遠的國際俱樂部門庭若市,來了300餘人,均為中國電腦業的翹楚,包括18位院士、56位教授、4位大學校長、9位系主任、27位研究員、7位所長、1個總工程師、1個高級工程師和1個總裁。
此外,還有29個政府官員和美國駐華使館的1位外交官。
王堅沒有到場。但這個小插曲絲毫沒有影響李開復的好心情。
科技部部長及教育部副部長先後登臺致辭,此外資訊產業部及中科院等官方機構都贈送了花籃。
這些官員和學者聚集一堂,只因美國微軟公司在中國建立了一個研究院。
微軟CTO 奈森·梅爾沃德是敦促比爾·蓋茨做出此項決議的“推手”。當天,他在祝賀視頻中說:“因為人才是成功研究的先決條件,我們決意追隨人才,到人才濟濟的地方開設研究院。”
李開復進一步解釋說,微軟中國研究院的初衷是“彙聚中國本地的優秀人才和微軟公司自己的專業人才,彙集其思想。”
此話當日與會者都未給予足夠的注意。只有王選(北京大學教授、中科院院士、電腦漢字雷射排版技術創始人)隱約覺得微軟志不在此,“有眼光”,還有“遠大戰略。”
1999年春節前,微軟中國研究院開始大規模招攬人才,觸角幾乎覆蓋了所有一流科研院校。
《經濟日報》說微軟中國研究院“一網”就“網”了十幾位拔尖人才。
3
儘管1998年的秋天,李開復和王堅沒能見面,但兩人在通了五封郵件後,再次約定見面。
李開復出差時,曾專門去浙江大學找王堅,沒見上,後來微軟中國研究院副院長沈向洋(剛宣佈從微軟離職。此前為微軟全球執行副總裁,美國工程院院士)去浙江大學做演講,李開復囑託他去與王堅見一面,仍然緣慳一面。
李開復只好在郵件上邀請王堅北上,“看看研究院。”
一個素昧平生的人如此執著,這令王堅既驚訝又感動,他回信說:“我來北京看你。”
1999年1月10日,李開復終於見到了王堅。沒有寒暄,開門見山。談話只有半小時,但對聰明人來說已經足夠。
當王堅回到杭州時,一封電子郵件已在等著他,那是李開復發的。儘管李開復很希望王堅能夠加盟微軟中國研究院,但抹不開情面直接挖人,畢竟浙江大學校長潘雲鶴是微軟中國研究院的顧問。
李開復只是提出可以和王堅的實驗室合作,這讓王堅很開心,覺得大展宏圖的機會來了,但幾天後,他給李開復回信說,要到微軟中國研究院做訪問學者。
導致王堅改變主意的原因是作為系主任和副院長,需要參加無數的冗雜會議,這令他不勝其煩。
1999年的春天剛開始,王堅來到微軟中國研究院。接觸越深,李開復越希望王堅把“訪問”變成“加盟”。
最後,還是王堅自己捅破窗戶紙。到了夏天,他向李開復明確表示要到微軟來工作。
王堅被任命為多通道使用者介面組的主任研究員,組員有張高(中科院博士)和韓堅(清華大學博士)兩個年輕人。
以潘雲鶴的身份和學養,自然不能阻攔王堅的出走。
那個夏天和潘雲鶴一樣心情複雜的還有哈爾濱工業大學的黨委書記李生,他是哈工大電腦系的老系主任,也是中國人工智慧領域第一個博士生候選人(因為選擇提副教授沒有繼續讀博,張大鵬遂成為中國人工智慧領域第一個博士生)。
李開復給李生寫了一封信,說要挖走三個人,即:荀恩東、王海峰和劉挺。
荀恩東,在微軟中國研究院工作了兩年,後被引入香港科技大學,現在北京語言大學任教,研究機器翻譯和語法分析。
劉挺,在微軟中國研究院呆了一年,又返回哈工大教書,現在是哈工大人工智慧研究院副院長。
王海峰,是中國最早做搜索的一撥人,加入微軟中國研究院後,李開復親自帶他。一年多後,跳槽到東芝中國研究院,2010年加入百度,深得李彥宏信任,2019年5月出任百度空缺了10年之久的CTO。
巧合的是,同月,中國工程院公佈了2019年院士增選有效候選人名單,所涉專業為“人工智慧”方向的候選人共有五位,分別是王海峰(百度),沈向洋(微軟中國),楊強(微眾銀行),莊越挺(浙江大學),鄭慶華(西安交通大學)。
候選名單中還有兩位與人工智慧相關的企業人物,分別是李彥宏和王堅,均位元列工程管理學部“新興交叉領域工程技術創新管理”專業。
一個月後,第二輪評審的候選人名單公佈,李彥宏、王海峰、沈向洋落選,王堅仍在列。
能PK掉沈向洋和王海峰等老同事,足以證明王堅的卓越,此時他的身份是阿裡巴巴集團技術委員會主席。
20年前,當王堅離開杭州來到北京時,創業失敗的馬雲正帶領一幫人從北京折返杭州,希冀東山再起;當王堅正式加入微軟中國研究院時,馬雲與“十八羅漢”在湖畔花園創辦了阿裡巴巴。
一個是風頭正勁的學術明星,一個是屢敗屢戰的創業者,誰能想到這兩個人將來會有交集,並作出驚天之事。
機緣就是這麼神奇。
4
在微軟中國研究院,專家學者們得以全心全意投入基礎研究,而不用操心經費及產出。
在王堅看來,研究院要做的就是提出新概念,“我們不是要改進現有的而是要提出新的,不是把人家已經做過的東西做得更好,而是要做人家從來沒有做過的事情。”
即使是三流的開創也要比一流的跟隨更加艱難。所以,王堅一直給自己出難題。夏天開始的時候,他帶領張高和韓堅全力投入“人機界面”的研究,改進中文輸入法就是他加入微軟後的“首秀”,結果“驚豔”。
1999年10月18日,李開復帶領微軟中國研究院的6個研究員(王堅、李勁、周明、高劍峰、沈向洋和張益肇),抵達微軟美國總部,親自向比爾·蓋茨彙報。
李開復著重介紹了中文輸入方面的研究,比爾·蓋茨非常感興趣。回京後,微軟中國研究院專門舉辦了一次新聞發佈會。
王堅最後上臺,他說“做研究不一定隨大流。”
2001年,微軟中國研究院更名為微軟亞洲研究院。2004年,王堅出任常務副院長。他的主要成果包括:SQM大規模資料處理系統、數位墨水、支援亞洲語言的無模式切換使用者介面等,特別值得一提的是2005年在世界上首次推出手寫數學公式識別器,並在胡錦濤主席2006年訪問微軟時專門為主席和夫人作了演示。
王堅深受比爾·蓋茨信任。他帶的組是研究院裡當面和比爾·蓋茨討論問題最多的小組。
微軟正處巔峰期,微軟亞洲研究院兵強馬壯,王堅有足夠的空間去大展拳腳,直到一個叫劉振飛的人找上門來。
5
劉振飛,現阿裡巴巴合夥人、高德總裁,不過2008年他找到王堅時,還是淘寶網技術保障總監,他因為資料上的技術難題,想挖王堅的手下,結果被跳票,他索性直接去挖王堅。
王堅當時帶人所做的專案正和資料相關,通過海量資料分析瞭解使用者習慣、優化軟體反覆運算。有人寫郵件給王堅,描述了他在比爾·蓋茨面前提到軟體的資料分析,比爾·蓋茨說你應該去找王堅。
劉振飛畢業於北京大學,是王選院士的高足,眼光可謂毒辣。
那年夏天,阿裡巴巴CPO彭蕾(阿裡巴巴創始人、合夥人,現任Lazada董事長)親自找到王堅,一見面就說:“我們現在很差,就希望你來拯救我們”。
她說的是阿裡巴巴的“登月計畫”。
頭一年,馬雲召集阿裡巴巴的高管們在寧波開了一次戰略會,決定要把淘寶、支付寶、B2B 等子公司的底層資料打通,實現“商業新文明”。為此,阿裡巴巴迫切需要尋找一個技術“救星”。
王堅就這樣進入了彭蕾的視野。
彭蕾說,阿裡巴巴的資料就是一座金山,但不知道如何挖掘,現在是坐在金山上吃饅頭。
王堅心動了。
2008年11月18日,阿裡巴巴宣佈,王堅博士正式加盟阿裡巴巴集團,擔任首席架構師一職,直接向馬雲彙報工作。
馬雲表示:“王堅博士將幫助阿裡巴巴集團建立世界級的技術團隊,並負責集團技術架構以及基礎技術平臺建設。”
彼時,阿裡巴巴高管中不乏技術牛人,比如中國開源第一人章文嵩。他本碩博均就讀於國防科大,師從電腦學院泰斗胡守仁教授(我國第一台億次銀河巨型電腦研製的設計者和主要領導者之一),1998年創建LVS(Linux Virtual Server),2000年,Google搜索“wensong”會出現上千萬條記錄,2009年加入淘寶後,帶動了一系列開源運動。
但為何馬雲偏偏如此相信王堅?
除了都充滿理想主義氣息之外,在阿裡巴巴安全團隊負責人吳翰清看來,原因是“王博士是唯一一個能把技術講得連馬雲都能聽懂的人。阿裡有很多技術VP,但他們都沒有王博士這本事,所以他們也只能做到VP,而做不到CTO。”
被馬雲任命為CTO是王堅加入阿裡巴巴差不多四年後的事情,卻招致了這家公司史上最強烈的反彈。
阿裡巴巴已很長時間沒有CTO,上一任CTO還是吳炯。
吳炯曾就讀于上海交通大學,後赴美,1989年畢業于密西根大學,1996年加入美國雅虎,負責搜尋引擎和電子商務技術的開發。他1997年結識馬雲,2000年初成為阿裡巴巴的天使投資人,2000年5月正式加入阿裡巴巴,擔任CTO,領導開發了阿裡B2B網站,淘寶網以及相關系統的核心技術和產品設計。2005年阿裡巴巴合併雅虎中國後,他還主持了雅虎中國搜索事業部的工作。2008 年離職,專做投資人。
兩相對照,吳炯的光環太矚目了,而王堅進入阿裡巴巴後,卻成了名噪一時的“騙子”。
6
一切皆因阿裡雲所起。
1961年,美國總統甘迺迪向全世界宣佈:“美國要在十年內,把一個美國人送上月球,並將使他重新回到地面。”從此,美國雄心勃勃的“阿波羅登月計畫”開始實施,共分為“水星計畫”、“雙子星座計畫”及“土星計畫”三步。
雖然沒有關於阿裡巴巴“登月計畫”的具體時間表,但顯然也採用了分步走的策略。2009年9月10日,阿裡巴巴成立十周年的日子,阿裡雲成立了,它要為阿裡巴巴“登上月球“提供無盡的算力。
王堅擔任阿裡雲首任總裁,他對400多名團隊成員說:“如同電力是工業社會的底層設施,雲計算將取代傳統IT設備,成為互聯網世界的底層設施”。
雲計算這項新技術的雛型來自上世紀70年代,1963年,DARPA(美國國防高級研究計畫局)向麻省理工學院提供津貼啟動MAC專案,要求麻省理工學院開發“多人可同時使用的電腦系統”技術,這產生了“雲”和“虛擬化”技術的雛形。
2003-2006年Google發表了四篇文章,分別是關於分散式檔案系統(GFS),平行計算(MapReduce),資料管理(Big Table)和分散式資源管理(Chubby)。至此奠定了雲計算發展的基礎。
2006-2008年,亞馬遜、Google、微軟、IBM等巨頭相繼推出雲服務生態系統和雲計算平臺。
這樣看來,中國雲計算起步並不算晚。但先行者註定孤獨。阿裡雲成立之初,雲計算在中國還是個新名詞,外界充滿不解。
一個令阿裡雲老員工們記憶猶新的細節是,公司剛成立的前兩年,他們出差用餐時,開發票的服務員總是“好心”地將“阿裡雲計算有限公司”加一個字“阿裡雲電腦有限公司”。
王堅從微軟亞洲研究院帶過來的林晨曦等人成為阿裡雲乃至中國雲計算的最初班底。
林晨曦,畢業于上海交通大學,亞洲第一個ACM全球大賽總冠軍,2005年加入微軟亞洲研究院。他和同事們“每天思考著全人類命運這樣的宏大未來,從不為經費擔心。“ 有一天,王堅把他和孫冰(奧林匹克資訊學競賽冠軍)叫到辦公室,說他和馬雲聊得非常好,打算去阿裡,準備做雲計算,如果他們有興趣,可以一起去。
王堅的遊說很具有鼓舞性,他說,“雲計算這件事非做不可。如果我們所有的資訊計算都必須通過國外的系統,那麼未來的中國不堪設想。”
林晨曦和孫冰很快就做出了決定,“其實很簡單,我相信王博士。只能選擇相信。“
儘管阿裡雲是2009年9月10日才宣佈成立,實際上早幾個月前就開始運轉了。林晨曦記得很清楚,阿裡雲第一個員工在2008年10月24日入職,正好是1024。“冥冥註定,阿裡雲和代碼脫不開關係。”
林晨曦成為阿裡雲第一任技術總監,入職後“兵荒馬亂,十幾個人邊寫代碼邊四處招人。”
阿裡雲當時辦公室在北京上地,沒有空調,夏天很慘,工程師們只好買來一堆冰塊,放在臉盆裡降溫。此外,辦公室還經常停電。
有次馬雲來京,專門去阿裡雲辦公室,想看看工程師們到底在做什麼。林晨曦打開電腦想給馬老師看看,不巧還停電了,馬雲只好坐在辦公室等了半個小時,直到電力恢復。
環境確實太差了。許多工程師來面試,一看樓裡這麼破,就不想來了。林晨曦趕緊解釋,這只是暫時的,新的寫字樓還在裝修。
饒是如此,在那個破舊辦公室裡,2009年2月1日,阿裡雲工程師寫下“飛天”第一行代碼。
“飛天”是阿裡雲為了“登月計畫”而做的分散式運算系統,其英文名是Apsara——吳哥王朝的阿僕薩羅飛天仙女,寓意希望為人帶來幸福。
“飛天”是想將全球數百萬台伺服器連成一台超級電腦,讓任何企業、機構和個人只要聯網就能獲得即開即用的計算能力。
關於“飛天”,林晨曦有個通俗的比方:
有一波人不知天高地厚,想做分散式系統,好比大家把腳綁在一起,單、雙報數,然後同時邁步。人數少時,這很簡單。但是當人足夠多時,就不簡單了。每個人都覺得自己在邁腳,但實際上不是,這是分散式系統遇到的第一個挑戰,同時性具有相對性;有人邁左腳,有人邁右腳,有些人兩隻腳一起邁,就有人摔倒了,摔倒的人會把邊上的人帶著摔倒,這是分散式系統遇到的第二個難題;還有第三個問題,那就是異構,有的人長得高,有的人長得矮,步伐不一樣,就會帶來困難;還有很多動態環境下帶來的不確定性,路面有石頭,或者颳風下雨……最後還是走到了終點。
可誰也沒想到,“終點”那麼遠,“走”得好辛苦。
7
馬雲對王堅是百分百支持, 要人給人、要槍給槍,阿裡巴巴內部各路精兵強將都彙集到阿裡雲。
有一次元旦年會上,王堅把馬雲叫來給工程師們打氣。馬雲說他不懂技術,但很尊敬搞技術的人,認為技術大牛都是俠客,還說“程式都是bug 組成的”,贏得了全場的掌聲。接著,馬雲更是豪氣的說“登月計畫”是一定要做的,先砸10 個億,不夠再砸10 個億,直到做出來為止,再次贏得了全場的掌聲。
一開始大家都志得意滿,意氣風發,覺得一群技術牛人在一起還有什麼是做不出來的?
但現實是,沒有先例可循,阿裡雲得從零開始。
在林晨曦看來,“阿裡雲就像是一個軍隊,在攻佔一個看起來不可能攻克的山頭,一批衝鋒者倒下了,下一批衝鋒者接著頂上。其實是很悲壯的,因為沒有人知道,未來到底能不能成功。”
工程師們的黃金時間只有幾年,不願意在黑暗中一直摸索。各種爭吵和懷疑出現。壓力實在太大,很多人只在團隊呆了半年就走了。
甚至從微軟亞洲研究院追隨王堅而來的人也在放棄。2010年,一位老部下離開阿裡雲時,深情又失落地對王堅說,做雲計算的感覺就像集體合圍抱一棵大樹,誰都知道最終大家的手會連在一起,但誰也不知道那一刻會發生在何時。
2011年底到2012年初,是阿裡雲最艱難的時候。
在阿裡巴巴外部,業界都不看好雲計算。中國IT 領袖峰會上,李彥宏說“雲計算這個東西,不客氣一點講它是新瓶裝舊酒,沒有新東西。"馬化騰則認為"它是一個超前的概念,目前佈局為時過早。"
在阿裡巴巴內部,大家都在看王堅的笑話,譏諷他是糊弄馬雲的“騙子”。其它部門的技術leader們都虎視眈眈,就等阿裡雲解散,然後去“瓜分”工程師。
有一次一群人吃飯,劉振飛問王堅,外面那麼多人罵你不靠譜,看你好像不在乎。眾人都愣住了。王堅埋著頭,想了半天說了一句,“我這就是死豬不怕開水燙。”
當王堅被燙的體無完膚時,馬雲又添了一桶開水。2012年8月14日,他發文任命王堅為CTO,全面負責規劃、制定和實施集團技術發展戰略。
阿裡巴巴內網徹底炸了,反對之聲洶湧不止,概而言之就是:王堅不懂技術、不懂管理,浪費資源無數,不被追責,反而高升,難以服眾。
沒人知道那段時間王堅承受了多少壓力。“有時候堅持是很難的,有時候放棄是很難的,進退維谷,但是具體到做飛天這件事我覺得堅持是很難的。”
關鍵時刻,又是馬雲撐了王堅和阿裡雲一把。他在內網公開回應:“博士是人不是神,博士的不足大家都知道,我瞭解的也並不比大家少,但博士了不起的地方,估計很少有人知道。假如,10年前我們就有了博士,今天阿裡的技術可能會很不一樣”。
為此,王堅對馬雲無比感激,後來寫書時,把這段話作為前序。
8
因為“理想主義”和“太執著”,王堅被認為是阿裡巴巴最像約伯斯的人,他的書架上也有一本沃爾特·以撒森寫的《約伯斯傳》。
約伯斯不好相處,以“現實扭曲力場”著稱。無獨有偶,王堅身邊人也能感受到他的“現實扭曲力場”。
那幾年,阿裡雲的工程師們一旦決定留下來,就會成為王堅的“腦殘粉”,他們堅信王堅的方向永遠正確。即使錯了,也是他們這些執行者錯了,“能力無法匹配博士的要求”。
王堅極具感染力,總喜歡給部下講雷達的故事。在二戰勝利前夕,《時代》週刊封面本來要刊登雷達的照片,都已經通知發明雷達的團隊了,這是一件無比榮耀的事情。結果發行前,改為刊登原子彈的照片。雷達團隊非常沮喪,因為從整場戰爭來說雷達的意義才是最大的。
每次王堅講這個故事時,聽眾都很興奮。他總會用“你們在做從來沒有人做過的事情,不要怕犯錯”一類的話來鼓勵大家,然後眾人就覺得在做著一份無比光榮的工作。
2012年8月,王堅把每年一度的阿裡雲“飛天獎”頒給了全體員工,頒獎詞是一句略帶悲情的話——“堅持就是偉大”。
那年下半年,淘寶系“去IOE”完成,“飛天”已經跑得比較順暢,林晨曦可以放心離開了,“我在阿裡四年,其實相當於呆了十年。阿裡雲是一年走完了正常研發兩年半的路。人的頻率調快了兩倍半。”
離職那天,他和同事們在西湖國際旁邊的一家小館子聚餐,氣氛有點沉重。王堅開玩笑,“我們不應該這麼自私,晨曦不只屬於阿裡。”
那是一種什麼感覺呢?
林晨曦覺得不是傷感,不是難過,恍惚覺得:“在阿裡雲的四年,像是過完了一輩子。以後的事情,都是下輩子的。”
榮光時刻到底來臨。2013年8月15日,“飛天”5K系統上線提供服務,這是中國第一次實現單個集群超過5000台伺服器的通用計算平臺,也是世界上第一個對外提供這種能力的公司。
阿裡雲終於守得雲開見月明。同年12月,啟動“登月計畫”。
“去IOE”完成後,阿裡雲沉澱了一套“商業-開源-自主” 軟體交互反覆運算的工程管理方法,成功服務國內關鍵行業客戶超過20萬家,推動了國內企業向雲計算的全面轉型。
後來,那些早年離開的工程師,一直在想,阿裡雲最終能成功,王堅的堅持是不是唯一的原因?
有一次,林晨曦和老同事們聚會,為這個問題一直聊到淩晨3點,結論是:“如果換一個人,也許早就掛了10遍了”。
在2012 年的阿裡雲年會上,王堅走上台,他緊攥話筒,幾次抬眼望向遠處,幾次欲言又止,最終泣不成聲。
他說:“這兩年我挨的罵甚至比我一輩子挨的罵還多。但是,我不後悔。只是,我上臺之前看到幾位同事,他們以前在阿裡雲,現在不在阿裡雲了。”
這其中就包括吳翰清,2012年9月離職創業,就在“飛天”即將展露曙光的前夕。走之前,王堅約他長談,臨別時,他流淚說:“博士,其實我一直是相信你的!”
兩人相對,淚眼凝噎。
當吳翰清創業後,才深深體會到王堅的不易。“現在我回想起來,王博士是一個典型的理想主義者,他沒有太多的創業經驗和產品經驗,僅憑著一腔熱忱帶領著一群同樣熱忱的工程師們在做世界上最難的技術之一。走了很多彎路,也傷了很多人的心,但也栽了很多樹,讓後人乘了涼。”
9
乘涼者甚多。
阿裡雲趟出一條路後,國內雲計算熱潮興起,2013年就此成為中國雲計算的轉捩點。UCloud和七牛雲等協力廠商雲計算企業成立,騰訊開放平臺也是這一年對生態企業開放,AWS高調入華。
2014年9月19日,阿裡巴巴在美國上市。在上市故事中,阿裡巴巴一再強調的核心業務之一是“雲”和大資料,業務戰略是“雲+端”。這個基於“雲”的宏大敘事,正是始於六年前王堅掀起的內部技術革命。
技術底座已經構築,接下來就是高歌猛進。
馬雲再次展現了善於點將的本領,用阿裡小貸負責人胡曉明(現為螞蟻金服總裁)接替王堅,擔任阿裡雲新CEO,給這家技術公司注入商業基因。
到2016年,阿裡雲營收規模已躍居亞太第一,全球第三,連續數年保持三位數的增長。
同年,王堅卸去阿裡雲總裁及阿裡巴巴CTO兩職,專任阿裡巴巴集團技術委員會主席。
目前,40%的中國500強企業、近一半中國上市公司、80%中國科技類公司是阿裡雲的客戶。
在阿裡巴巴內網,王堅被貼上各種各樣的的標籤,出現頻次最高的有:“遠見”、“先知”、“堅定”、“堂吉訶德”……
但這個被稱為中國10年來最成功CTO的男人卻說,“我是一個既得利益者。”
2018年,王堅受邀參加央視《朗讀者》節目,誦讀了喬恩·克拉考爾的《進入空氣稀薄地帶》,回憶起阿裡雲的創業史。
他對董卿說,計算像是一口井,井裡有著最珍貴的水資源。隨著大家對計算需求的增大,要有人想辦法把井水變為自來水,讓它順暢地流入尋常百姓家。這個過程看似簡單,實際上需要建水廠、鋪管道、做水龍頭、裝水錶等一系列環節的精密配合。更重要的是人們對新理念的接納,因為第一口自來水從水龍頭裡流出之前,沒有人相信。
在阿裡雲出現之前,國內也沒有人覺得這個新技術能推動社會進步。
王堅說,他願意做那個引水的人。領著一群年輕人,去做一個中國人從來沒有做過,只在他們腦子裡存在過的東西。
2017年,中國電子資訊技術年會上,王堅代表“飛天雲作業系統核心技術及產業化”專案接過科技進步特等獎的獎牌,這是該獎項設立15年以來,首次頒發的特等獎。
中國電子學會鑒定認為:“飛天系統核心技術完全自主可控,總體技術達到國際領先水準……對我國乃至全球互聯網產業發展具有特殊重要的推動作用,是以企業為主體的雲計算核心關鍵技術自主創新的成功實踐。”
有人在知乎上寫下這樣幾句話:“10年前,我也覺得博士(王堅)是個騙子。現在看看,我覺得他是個偉人。我覺得沒有這些別人嘴裡的偏執狂,世界又怎麼可能被改變。”
10
道不孤,必有鄰。
王堅現在更多扮演的是阿裡巴巴技術先驅的角色,當下研究旨趣是“城市大腦”,開闢以資料資源為關鍵要素的城市發展路徑。
人類最偉大的作品是城市,但也帶了“城市病”。在王堅看來,“城市大腦”可以解決這些問題,它最主要的作用就是讓城市的資料流程動起來,產生價值。
解決交通問題,並不是“城市大腦”的唯一功效,它是未來城市新的基礎設施,可以在城市的建設發展中做出更多貢獻。
互聯網、資料、雲計算,這三者始終讓王堅念茲在茲,在他心目中就如同火,新大陸和電,足以改變世界,值得用一生去探尋。
英雄所見略同。李開覆沒有看走眼,馬雲也沒有看走眼,他真是一個純粹的技術人。
2014年,吳翰清重回阿裡雲,回首往事,他說時光本身無法倒流,如果能穿越到那個時間,他可能不會選擇離開,有可能選擇在這個公司把這個事情做成。“其實我從王博士身上學到了很多東西,我學到的最重要的東西就是堅持,其實他的所作所為以及他個人的軌跡,有一點顛覆我的世界觀。”
被改變的不止吳翰清一人。
如今,阿裡巴巴技術大牛雲集。許多人,無論是才智,還是年華,都不遜於10年前的王堅。當國家給予民營企業技術人至高榮譽時,對他們而言,風好正是揚帆時。
王堅的故事,重新定義了阿裡巴巴工程師這個群體,他們腳踏實地,但高舉理想主義旗幟,不墜青雲之志。保不齊,若干年後,他們之中會湧出又一個院士。
十年一覺“飛天”夢,譭謗也好,讚歎也罷,對王堅來說,皆為過眼雲煙。他撰有《線上》,結尾如此寫道:
什麼是對技術的熱愛?你真的相信技術會改變很多東西嗎?你有沒有足夠的自信和熱愛去捂暖這條蛇,哪怕它蘇醒以後可能會咬你一口?當你熱愛一個東西的時候,你很難預料最終的結果。
但是“如果困難出現,就要戰鬥到底。“ 那是他最喜歡的《進入空氣稀薄時代》中的一句話。
參考資料:
1.《追隨智慧——中國人在微軟》,淩志軍,中國友誼出版公司
2. 《道哥:王博士》,吳翰清,道哥的黑板報
3. 《阿裡雲第一任技術總監的故事》,林晨曦,阿裡雲橙
4. 《雲之戰》,孫宏超,騰訊深網
5.《雲計算深刻改變未來》,張為民,科學出版社
6.《王堅:一個預言家的命運》,張寒、周欣宇,人物
點 淘 電腦 版 mac 在 Pazu 薯伯伯 Facebook 的最佳解答
電腦手機網絡安全(四):有關安全鑰匙 YubiKey,你問我答(頗大篇幅修訂版)+ 香港用戶訂購優惠詳情
文:薯伯伯
(超長文,建議先儲存,有需要再找來讀。不想全文讀,只想買 keys,請只看「香港用戶訂購優惠詳情」,第十三條問答及第十四條問答。)
早幾天寫了一篇文章,提到二步認證的安全鑰匙 YubiKey,無獨有偶,《立場》的另一位博客,《茉莉花開:中東革命與民主路》的作者陳婉容原來早在七月份就聯絡了瑞典的 Yubico 公司,希望取得他們的贊助,在核實身份後,這家瑞典公司寄出了五百條 YubiKey 送給香港人,來自遠方的慷慨之舉,實在令人感動。
我發覺不少人對於 YubiKey 的功能及用法均有誤解,甚至有人認為「有伏」,或誤以為用上 YubiKey 後反而更危險。我回應了一些評語,整合之後發到自己的臉書專頁,《立場》的編輯看到,問可否轉載到《立場》,所以我又花了一點時間,整理一下文稿。
後來我跟 YubiKey 的香港代理分銷商聯絡,提到近日大家較為關注網絡保安,他們同意給讀者提供一個折扣優惠,也希望加強普羅大眾對網絡安全的意識。於是,我又再把之前的文章修訂一下,再講解清楚相關的使用細項,希望有興趣的讀者,讀完這篇文章後,可以加強自身的網絡保安防護。
香港用戶訂購優惠詳情
先說一下香港分銷商的優惠模式:
1. YubiKey 的產品,全線八折,目前這個優惠沒有定下限期,但會看看情況再決定何時終止。(這個優惠折扣,其實是我建議的,因為只是想跟官網的教育優惠體齊而已。我希望讀者可以有優惠,但同一時間也不希望分銷商要做蝕本生意。)
2. 又或者是以原價購買 YubiKey,但會送上 Bitdefender 防護軟件一年的訂閱服務(原價是 HK$ 300 一年)。
優惠方案之一:
YubiKey 5Ci:HK$ 440(原價 HK$ 550)
YubiKey 5 Nano:HK$ 310(原價 HK$ 390)
YubiKey 5 NFC:HK$ 285(原價 HK$ 355)
YubiKey 5C:HK$ 310(原價 HK$ 390)
YubiKey 5C Nano:HK$ 375(原價 HK$ 470)
優惠方案之二:
Bitdefender TOTAL SECURITY 2020 的銷售價是 HK$ 300 /年費(可以用五部機),與 YubiKey 合拼購買,會有以下組合優惠:
YubiKey 5Ci + Bitdefender 一年:HK$ 550
YubiKey 5 Nano + Bitdefender 一年:HK$ 390
YubiKey 5 NFC + Bitdefender 一年:HK$ 355
YubiKey 5C + Bitdefender 一年:HK$ 390
YubiKey 5C Nano + Bitdefender 一年:HK$ 470
詳情可以看: https://netmon.zohocommerce.com/categories/yubikey/45023000004418001(注意,不能直接在網站上購買,購買流程在下面有寫。)
(利申:我的 YubiKey 是自己用原價購買,而各位用以上優惠碼購物時,我是完全不會有任何佣金。)
購買的流程如下:
1. 先了解要買哪款型號、數量及價格,然後致電 Yubico 的官方認可香港分銷商 NetMon 查詢有沒有存貨。Coupon code 是 PAZU20。如果有貨,可以直接上觀塘鴻圖道的辦公室購買,以現金交收。
2. 可以先用 PayPal 或信用卡支付,然後寄到順豐站或「順便智能櫃地址」,運費由買家自行支付,目前順豐的運費有優惠,原價 HK$ 30,在 2019 年 10 月底前只用 HK$ 20。
Netmon Information Systems
地址:觀塘鴻圖道 57 號,南洋廣場 15 樓 1 室。
電話:25272086。
網址: www.netmon.asia
至於如何選擇 YubiKey,請看下面的問答:「有很多款 YubiKey,我到底應該選擇哪條?」
———
以下是第二次修訂的〈有關安全鑰匙 YubiKey,你問我答〉,刪去了一些概念重複的問題,又加入了數條問題,還有鳴謝相識於二十多年前的 Ben 深夜通電話,與我分享他的意見。
一
問:若果 YubiKey 安全鑰匙被其他人拿到,他們是不是可以直接登入我的戶口?
答:先說答案,不可以的。我們首先要搞清楚 YubiKey 的用途,它是用來作為登入戶口的其中一個因素,即是說,你要登入戶口,仍然需要帳號本身的密碼,以及 YubiKey,又或是其他因素,例如手機短訊(不建議)、authenticator app 的軟體六位密碼,或是備用的號碼。
所以即使別人取得你的 YubiKey,也不能單單使用 YubiKey 去登入你的帳戶。「二步認證」時需要你本身的密碼,以及一個額外的認證因素,才能登入戶口。
如果別人只是取得你的 YubiKey,但又沒有得到你的帳號密碼,那也是沒有辦法登入你的帳號。
二
問:我本身已經在手機裡用 authenticator app 去做二步認證,那為甚麼仍然要用 YubiKey 呢?
答:按保安級別來說,YubiKey 的 FIDO2(在線快速身份識別)比起 authenticator app 的 TOTP(基於時間單次密碼)較為優勝,而 Android 手機的漏洞又較 iPhone 的多。在 iPhone 上好像沒有怎麼出過事,但以前就曾經爆出,Android 機有惡意 app 成功利用保安漏動偷取了 app 二步認證的資料。
理論上去說,用安全鑰匙來做認證,肯定會較為安全。但很多用家,包括我自己,其實也會在手機上安裝 authenticator app。iPhone 較安全,但即使你用的是 Android,如果手機的廠家較為可信,堵塞保安漏洞的更新較快,你又不 root 機,又沒有胡亂安裝軟件,本身的風險未必算高。
那麼為甚麼本身已經有用 authenticator app,還要加一個安全鑰匙?我的原因,是因為使用硬件鑰匙,可以加快二步認證的速度及便捷程度,從而把這個二步認證,變成網絡生活的習慣。
三
問:我還是不明白,那麼說我豈不是可以直接用手機上的 authenticator app,為電腦登入做認證就可以了嗎?何以要另外花錢,給電腦買一條安全鑰匙?
答:因為我每天會登出登入戶口數次或以上,所以有必要加快這個過程。先說明一點,網絡保安的兩大關鍵。一是在可行的情況下,開啟二步認證。二是在每次上網之後,都要登出戶口,最好避免儲存電郵或社交媒體的登入狀態。
最簡單直接的設定,是每次關掉瀏覽器,就會自動刪去所有瀏覽記錄、登入狀態及 cookies,通常是在設定偏好,安全隱私裡可以設置。而我其實即使在自己的電腦上網,也習慣使用「私隱模式」去瀏覽網站。
當你養成了這個習慣,每天也要登入登出戶口數次。如果你每次看到登入的畫面,都有一種不安的恐懼感,擔心自己不懂如何登入,那麼更加要熟習登出登入的過程,每天登出登入,把登出登入變成生活的習慣,就不會見到 log in 畫面時便忍不住向空氣驚叫或斥罵一聲。如果你已經記不清對上一次是何時登入帳號,那只代表你的戶口經常處於「登入」的狀態,這是保安漏洞,也是很壞的上網習慣,一定要改。
由於每天登出登入的次數較多,如果能夠安全地加快這個速度,就是值得考慮的方案。我具體去說一下,authenticator app 跟 YubiKey(或其他硬體驗證)在使用習慣上的分別。
假如你一天要登出登入帳戶五次,如果用的是手機 authenticator app 去做認證,安全程度也算是足夠,但每次都要先找來手機,然後輸入手機的開機密碼,打開 authenticator app,我用的是 Lastpass Authenticator,之後取得六位數字後,複製到剪貼簿,再把六位數字傳送去電腦,或手動輸入,再按確認,這樣才能登入戶口。
但如果有 YubiKey 或其他硬件認證,過程就相對快速。先輸入帳戶密碼,從鎖匙扣或錢包裡拿出 YubiKey,把 YubiKey 插進電腦,掃一掃上面的金屬圈,便能登入。而我用的 YubiKey,是細小得可以長期插在電腦的 USB C 插頭(一些熟知技術的讀者,知道我的電腦長期插著安全鑰匙,可能會響警號,稍安毋躁,我將會說清楚這個安全隱患)。我每次登入戶口時,先是用手指打完密碼,然後直接伸手在電腦旁邊摸一摸 YubiKey 的金屬環,便能登入。
所以用 YubiKey 的原因,在我的情況,並不是要把它當成唯一的二步認證因素,而是要加快二步認證的過程。對於不同的用家,這個速度是否重要,很看使用習慣。即使這個速度不重要,單純基於保安考慮,用了安全鑰匙,整個系統的保安級別有所提升。
四
問:我應該要有一條還是兩條 YubiKey 呢?
答:按官方的說法,最好是兩條,因為一條常用,另一條則做後備。但對於大多數用戶來說,其實用一條也是足夠。我會建議大家先買一條,再以其他方式去做後備的密碼重設方案,例如其中一個二步認證的「因素」是 YubiKey,但同一個戶口,要加上 authenticator app 做另一個認證的方案。之後有需要,再買不同型號的安全鑰匙。
如果你本身打算參加 Google 的高級保護計劃(Advanced Protection Program),你是必須有兩條鑰匙。不過參加了這個計劃之後,使用 Google 的所有服務都會極為不便,我自己也沒有參加。
簡單來說,對於不打算參加 Google 高級保護計劃的用家來說,只要有後備的認證方案,那麼一條安全鑰匙,也是足夠的。
五
問:YubiKey 會否影響我使用 WhatsApp、Telegram 或 Signal?
答:YubiKey 不支援 WhatsApp、Telegram 或 Signal,所以不會影響你使用這些聊天軟件。
六
問:Google 官方推介的那款安全鑰匙,叫 Titan,為甚麼你反而要推介瑞典出品的 YubiKey?
答:Titan 的製造商是飛天誠信(Feitian Technology),總部設於北京。這家公司獲得不少國家認證及讚許,官方對其安全產品及科技成就予以高度的認可及肯定,目前並沒有證據顯示這家公司的產品有後門或安全漏洞。
所以,我選擇用瑞典及美國製造的 YubiKey。
還有,大家可以比較兩者的設計,YubiKey 真係靚仔好多。
答完這條問題後,發覺 Google 在 2019 年 10 月 15 日(剛好是此文修訂版發佈同一天)推出了一條新的 Titan,這次是跟 Yubico 合作,新的 Titan,設計外觀上跟 YubiKey 5C 大同小異。可能之前 Google 跟 Feitian 的合作,確實引來太多揣測,這次才找瑞典的 Yubico。
七
問:如果有人用 YubiKey 插進我的電腦,是否沒有密碼就能直接打開電腦?
答:這個要看你如何設置,如果你想設置為開啟電腦時,要先輸入密碼,再插入 YubiKey 才能登入電腦,那你應該要使用 pluggable authentication module(PAM,可插拔認證模塊)。相關設定請看 https://support.yubico.com/support/solutions/articles/15000015045-macos-logon-tool-configuration-guide
如果你使用 PAM 模塊的設定,即使別人取得你的 YubiKey,也不可以打開你的電腦,他是必須有你的 YubiKey,加上你本身開機的密碼,才能登入電腦。
不過話又說回來,如果是使用電腦,只要設定妥當,其實不用配合 YubiKey 開機,也算安全。因為我是用 Mac 機,也只能用 Mac 機的情況去說一下,如何才算安全。
1. 你常用的開機戶口的權限只是 standard 而不是 admin。
2. 你的硬盤本身有開啟加密,即 FileVault。
3. 你本身 admin 及 standard 的戶口密碼夠強。
這三點當中,以第三點最為容易被用家忽略,很多人為了貪方便,開機密碼簡單到不能再簡單,有些密碼甚至只有三四個位,極易被破解。尤其開機的密碼,是容許不停地試,即可以使用「蠻力」(brute force)去猜度,所以一定要小心選擇。
舉個例子,如果你的密碼是 west,破解的時間是 @_$*,兩組密碼,哪個較難破解?前面的那個,是馬上立即就能被破解,而後面這個,用的時間較多,是用一個微秒,也就是一百萬分之一秒而已!
至於如何選擇強勁密碼,不妨參考骰子密碼法(Diceware),也就是用一粒骰仔,投擲出六位的隨機數字,再用這個數字,透過列表,選擇其對應的字,都是一些字典中可以找到的字詞,如果選擇了七個以上的字詞,這個密碼就很難破解了。有關說明,詳見:https://en.wikipedia.org/wiki/Diceware
大家也可以去這裡測試一下自己的密碼安全程度,不要輸入真的密碼,差不多就可以,我的密碼,聲稱是要用 919 萬億年才能破解。 https://howsecureismypassword.net/
八
問:你認為我可以長期把安全鑰匙插在電腦嗎?
答:要看使用的場景,以及自己的需要。如果處於高風險環境,把安全鑰匙長期插在電腦中,是不衛生的做法,一些機構甚至明確要求員工不能這樣做,雖然大多員工會對這個建議置若罔聞。
我的 YubiKey 是用來登入網上的帳號,而不是登入電腦(可以看看上一條問題)。先說我的習慣,我是長期把 YubiKey 插在電腦中,有兩款較細小的型號可以做到這點,分別是 YubiKey 5 Nano 及 YubiKey 5C Nano。
但我們首先要明白自己想防範的是甚麼,再評估應該要做的安全措施。以我的情況,密碼是極難猜的(按不一定科學的估計,我的密碼可能要 919 萬億年才能破解),而我的密碼又完全不重複,不同網站也會用不同的密碼,所以如果密碼洩露,有三個較大的可能,一是服務供應商的問題,二是電腦被人安裝了惡毒軟件或不乾淨的瀏覽器 add-ons,例如鍵盤記錄器(keylogger)或直接偷取密碼發到遠方,三是上了釣魚網站。至於其他難測的漏洞,很難估計,在這裡就不討論。
對於第一點,能夠用上二步認證的服務,本身保安做得較好,即使系統受到入侵,估計(估計而已!)密碼的記錄也有加密,所以因為服務供應商的漏洞而洩露密碼的情況很低。至於第二個情況,我本身用的是 Mac,Mac 不是完全沒有病毒或惡毒軟件,所以我儘量不安裝來源不明的東西,有時逼不得已要安裝,也只會在虛擬的環境(virtual machine)中進行。較大的風險可能是瀏覽器的 add-ons 或 extensions,只好儘量找些評分高,信譽好的插件來安裝。
第三個情況,即釣魚網站(phishing sites) ,通常是假冒的銀行網站。這些網站弄得像是真網站(其實通常還是有些破綻,例如圖片的成像差一些,圖片起角,字體模糊,拼錯英文等等,倒是有點像藍絲的美學風格)。總之打開一些需要登入的網站,都會留意清楚網址,又或是看看有否證書。每次上銀行網站、Google 及 Facebook 等,都一定要加倍小心,因為即使用了二步認證,釣魚網站是可以同時騙取密碼及驗證碼。如果忽然收到電郵,提供連結叫你輸入密碼,更要加倍留意。
總之評估了自身的使用習慣,最需要防範的風險,是壞人從遠處入侵電腦,並偷取或截取密碼,再入侵我的戶口。所以我只要確保我的認證因素,一個是發到線上的密碼,另一個是線下的因素便可以。即使有人從網絡取得我的密碼,他的手也不能伸到我的手機或安全鑰匙,企圖登入我的戶口,他們要同時取得我的硬件及手機上的二步認證因素,其可能性始終很低。
另外有些要防範的情況,例如你在公司使用電腦,鄰座的同事相當有可疑,又可以近距離碰到你的電腦,自然就要加倍小心,不要長插鑰匙。你的安全顧慮,也可以因為不同的司法環境,或是本身的敏感程度而改變。若果你是一直備受監控的對象,入侵者有計劃也有資源去取得你的密碼,例如派人偷拍你在咖啡館輸入密碼的情形,入侵者甚至可以取得法庭搜查令,採用不道德的公權力去挾持你的電腦及其安全鑰匙。如果是這樣,你要採取的安全級別,可能要高出其他人很多倍,例如斯諾登要求到訪者把手機的電池取出,又或是要求把 iPhone 等關機後放進雪櫃或 faraday bag。如果你認為他有妄想症,不妨讀一讀《No Place to Hide》(作者 Greenward)又或是《Permanent Record》(作者就是斯諾登本人)。
說了一大堆,其實就是說,評估過自身的風險後,我使用 YubiKey 的習慣,是經常把它插在電腦上。我不覺得會危害到戶口安全,也不認為會降低安全系數,大家自行評估相關風險。
九
問:為甚麼我覺得 YubiKey 有伏?真的安全?這個東西有沒有後門?
答:可能因為你不了解這個技術,所以覺得有伏。
說實在的,當我看到這樣的提問,確是頗感驚訝呀,就像看到有人堅拒打疫苗因為擔心會自閉一樣驚訝。
十
問:有甚麼服務是支援安全鑰匙的二步認證呢?
答:對香港人而言,可能有機會用到而又支援安全鑰匙的服務包括:Google (Gmail, Drive, Youtube, Cloud Platform), Facebook, Dropbox, Github, Amazon Web Services, 1Password (版本7以上), Lastpass (Premium), Bitwarden, Dashlane, Boxcryptor (免費版也支援), Twitter 等等。
至於 Apple ID 戶口則不支持安全鑰匙,但有提供其他方式的二步認證。
十一
問:我是用 iPhone,為甚麼我覺得這類產品對 iPhone 的支援,好像很弱很不足呢?
答:因為這類產品,對 iPhone 的支援,真的很弱很不足啊!即使 YubiKey 出了一款 5Ci 有 lightning 連接頭,但只有極少量的 apps 支援。如果你是用 MacBook 加 iPhone,我建議你只用買 YubiKey 5 (Nano) 或 5C (Nano),而不用為 iPhone 買 5Ci 那款,那個 lightning 接頭很雞肋。
對於 MacBook + iPhone 的用家來說,最適合的方案,是在 MacBook 用 YubiKey,在 iPhone 還是用 authenticator app。
如果你只有 iPhone,沒有電腦,那麼很簡單,乾脆不用買安全鑰匙,用 app 去做二步認證就可以。(如果你本身是單機 iPhone 的用家,讀到這裡,才發覺原來我是不建議單機 iPhone 用家使用安全鑰匙,可能會覺得浪費了寶貴的閱讀時間,但希望這篇文章裡其他保安知識,也會對你有幫助啦!)
十二
問:萬一我的安全鑰匙遺失了,我是否不能再登入我的戶口呢?
答:要看你如何設定,但先說答案,不是。如果你遺失了鑰匙,還是可以登入戶口。安全鑰匙只是登入戶口的其中一個認證因素,但你同時可以設定其他方式去認證。
其他認證的方式包括:
1. 手機短訊(SMS):因為 SMS 的保安差,不建議。若然真的要用手機短訊,可以用不同居又可信任的朋友手機號碼,而這個電話號碼,最好不是存在手機的電話簿內。
2. Authenticator app:在 iPhone 及 Android 都有這類 app,我推介的是 Lastpass Authenticator,免費使用,軟件本身可以加上六位數字的密碼鎖。如果你想讓朋友幫你作為後備的方案,建議把設定的二維碼發給朋友,而該朋友又不是朝夕相對,一個 app 裡是可以儲存大量網站的認證碼,而且可以標明服務及戶口名稱,以作識別。
3. 安全鑰匙:也就是硬件認證方式,其中最多人使用的,是本文裡提到的 YubiKey。
4. 後備認證碼:部份網站,例如 Google 及 Facebook,會提供八個後備認證碼,可以寫下來,放在安全的地方,但有時貪方便,會儲存在電腦裡(其實不建議這樣做)。
所以,萬一遺失了安全鑰匙,只要設置合宜,其實也不代表不能用其他認證方式去登入戶口。而在設定了二步認證後,也應該要做一些練習,想像一下,萬一丟失了手機後,你還能用甚麼方式登入呢?如果你的手機、電腦及安全鑰匙全都放在公事包裡,而整個公事包被盜,你還有其他可行的二步認證方式嗎?手機丟失,你不能用 authenticator app。電腦丟失了,而你又貪方便只把後備碼儲存在電腦裡,連電腦也丟失了可以怎麼辦?如果你把不同居的朋友手機號碼作為後備的驗證方案,你能夠單憑手機最後兩個數字,就想起這位朋友嗎?網絡保安,除了要有措施,還有要反複練習。
另外,如果你使用的是 Google 最高級別的保安計劃(即 Google Advanced Protection Program),那就真的只能用兩條安全鑰匙進行登入。我本身是用 iPhone 及 Mac,因為安全鑰匙對於 iPhone 的支援太弱,所以我也沒有加入這個計劃。
還有,萬一你喪失了所有認證因素,其實 Google 或是 Gsuite 的管理人,仍然有辦法幫你重設密碼,但 Google 方面的驗證需要很多天,而且過程要問上大量問題,入侵者也不易通過。至於 Gsuite 的管理人,即使他單方面想幫你重設戶口密碼,這個雖然可能會成為另一個安全隱患漏洞,但他們也只能把密碼發到你後備的聯絡方式,而且當中也要有幾重驗證的過程,亦要花上一至數天。只要你那個後備的聯絡方式設定得較安全,入侵者也不能輕易破解。
十三
問:有很多款 YubiKey,我到底應該選擇哪條?
答:有三個考慮因素,一是你用甚麼電腦,二是你用甚麼手機,三是你用甚麼服務。我把幾種可能的情況寫出來,大家參考一下。要先說一點,因為 iPhone 對 YubiKey 或安全鑰匙的支援不好,所以按目前的情況,iPhone 的用家在手機上還是建議用 authenticator app 算了,即使你用的是 NFC 或 lightning 版的安全鑰匙,能夠支援的服務還是太少,可以忽略。選用哪款鑰匙,也要看自己的使用習慣,請參看「每次登入戶口時,都要把安全鑰匙插在電腦,有點麻煩,你認為我可以長期把安全鑰匙插在電腦嗎?」。
簡單來說,如果你打算長期把安全鑰匙插在電腦,就買 Nano 版,如果經常需要拔插,就買長一點的版本,方便拔插。如果你是用 Android,可以考慮買 NFC 的版本,如果是用 iPhone,因支援較弱,還是用 authenticator app 算了。
再具體一點去說,我根據以下的電腦及手機組合,建議使用的安全鑰匙型號。
1. 只有用桌面或手提電腦(USB A接口):用 5 Nano 或 5C(按我的習慣,會用 5C Nano)。
2. 只有用桌面或手提電腦(USB C接口):用 5C Nano 或 5C(按我的習慣,會用 5C Nano)。
3. 使用 12 吋的 MacBook(只有一個 USB C 接口的電腦):用 5C 或 5C NFC(就快推出),而不要用 5C Nano,因為只有一個 USB C 接頭,要經常拔插,用 5C 或 5C Nano(暫未推出)會較好。
4. 電腦 (USB A接口) + iPhone (Lightning接口):用 5 Nano 或 5 NFC(在 iPhone 上不用)。
5. 電腦 (USB A接口) + Android (USB C接口):用 5 NFC。
6. 電腦 (USB A接口) + Android (MicroUSB接口):用 5 NFC。
7. 電腦 (USB C接口) + iPhone (Lightning接口):用 5C Nano 或 5C(在 iPhone 上不用)。
8. 電腦 (USB C接口) + Android (USB C接口):用 5C NFC(就快推出,暫時未有啊,如果現在用的話,建議可以先買一個 Yubikey 5C Nano,只在電腦上用,手機上則用 app)。
9. 電腦 (USB C接口) + Android (MicroUSB接口):用 5C NFC(就快推出,暫時未有啊,如果現在用的話,建議可以先買一個 Yubikey 5C Nano,只在電腦上用,手機上則用 app)。
10. 使用 12 吋的 MacBook(只有一個 USB C 接口的電腦)+ iPhone(Lightning接口):用 5C 或 5C NFC(暫時未出),不建議用 5C Nano。
11. MacBook Air(有兩個USB C接口):因為兩個 USB C 接口都在機身左邊,如果不會長期用 hub,那麼用 5C Nano 也可以。如果這個插口本身又要連 iPhone 或其他設備,那麼用 5C 會較好。
12. 以上任何配搭,但用的百度雲、淘寶、QQ 郵箱等:不用買。
至於 Security Key by Yubico 這一款,則可以用在電腦 (USB A接口) 上,沒有 NFC 功能,屬較為基礎的一款。之前 YubiKey 慷慨送給香港人的型號,就是這個。對於自己有能力購買的用家,請按上文所述的建議,對應自己的機型去購買。
另外,如果打算用轉換頭(例如 USB A 轉 USB C),請看看相關兼容情況:https://support.yubico.com/support/solutions/articles/15000006473-using-a-yubikey-with-usb-c-adapters (因為沒辦法逐一去試,萬一打開 YubiKey 的包裝後,發覺本身使用的 hub 或轉換器兼容不了,那就得物無所用,所以我不是太過建議用轉換頭。如果真的想用轉換頭,最好找朋友的安全鑰匙插進自己的電腦,再去 https://www.yubico.com/genuine/ 測試能否認出。
十四
問:可以在哪裡購買 YubiKey?
答:上官網 Yubico.com,在香港則去官方認可的香港分銷商。
購買這類安全產品,跟買安全套一樣,理論上是要避免使用中介渠道或集運公司,因為理論上越多中間人,那麼理論上就越大機會被人做手腳。
其中一種做手腳的方式,是企圖入侵的人,把鑰匙裡的物理序列號偷偷記錄,並用其他方式去產生密鑰。強調是「理論上」,因為估計實行起來,也非容易,太多顧慮,聽起來好像又太多疑,但既然說到網絡安全,當然要在各個可行的層面,也儘量做好防範的措施。例如萬一你的鑰匙被人偷走,非法扣留,又或是買回來的時候包裝已經打開,最好不要再用。
Yubico 的官方網站顯示,在香港有一個官方認可以的分銷商:Netmon Information Systems,地址是:觀塘鴻圖道 57 號,南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ,建議在辦公時間先打電話去查詢存貨量。
———
延伸閱讀:
陳婉容幫助香港人取得瑞典公司 Yubico 的贊助:https://www.facebook.com/sherrychanyy/photos/a.517784544922353/2803649153002536/?type=3&permPage=1
電腦手機網絡安全(一):SIM 卡鎖:https://www.facebook.com/pazukong/photos/a.2007886759444126/2634928633406599/
電腦手機網絡安全(二):簡介二步認證:https://www.facebook.com/pazukong/photos/a.2007886759444126/2636315873267875/
電腦手機網絡安全(三):二步認證的驗證因素:https://www.facebook.com/pazukong/photos/a.2007886759444126/2637695243129938/
———
* 想追看薯伯伯的文章,請設定本 Page 為「搶先看 / See First」*
Instagram 🥑🥭🍉🍌: pazu
新博客:http://pazu.com/blog
另外還要提一提大家:
【新書速報】Pazu 薯伯伯《不正常旅行研究所》(白卷出版社)——從西藏拉薩到神州大地;由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。
在旺角序言、北角森記、誠品書店及各大書店,均有代售!其中在旺角序言及北角森記,有少量簽名版本。
點 淘 電腦 版 mac 在 曾鎧琪 Alison【香港曾小妹】 Youtube 的最佳解答
?點擊免費取紅包!
https://click.alibaba.com/rd/mtoqv01s
【買¥399減¥50 】
?雙十二當天結賬頁面輸入:HKKOL1212
https://click.alibaba.com/rd/afoe35nu
➡️新人首筆訂單滿¥21即減¥20,新人特權¥2.99直送香港免運費
?新人折扣碼:NEWUSER20
https://click.alibaba.com/rd/9c4qo2je
➡️2018雙十二香港官方店滿¥500減¥100,全店包郵直送到香港!
?雙十二當天結賬頁面輸入:TS100
https://click.alibaba.com/rd/r59mfi52
➡️誰是大偵探,一起猜折扣碼
【買¥999減¥200】
https://click.alibaba.com/rd/afoe35nu
*折扣碼使用方式 https://world.taobao.com/helper/knowledge.htm?spm=a312a.7762693.2015080302.5.tLvL0X&kid=1000049487 折扣碼僅適用於天貓平台上的交易
更多雙十二淘寶優惠↓↓↓
1.天貓官方店全店免運費!
2.天貓超市香港會場所有單品包郵!
3.AlipayHK 用戶專享高達$115獎賞,更享全港最低手續費,低至0%!
═ ═【❤️點擊下面的時間可以跳到想看的貨品❤️】═ ═
1:03 iPhoneX新款情侶創意刺繡手機殼:
https://click.alibaba.com/rd/204ltriv
1:23 圍巾女冬季韓版百搭針織毛線學生日系:
https://click.alibaba.com/rd/lsrq234u
1:33 網紅假髮男士短髮韓版帥氣短髮蓬松自然男生:
https://click.alibaba.com/rd/6uju9qs2
2:12 微波爐架廚房置物架角架落地收納架子:
https://click.alibaba.com/rd/c07e1a5s
2:33 美的麵包機家用全自動智能多功能:
https://click.alibaba.com/rd/2ev16gj9
3:17 平底鍋不粘鍋煎鍋:
https://click.alibaba.com/rd/vjh7rcqn
3:45 成人蘑菇凳創意小板凳矮凳實木客廳布藝小凳子:
https://click.alibaba.com/rd/puc2vvto
4:02 美少女戰士百變小櫻魔卡少女櫻毛絨抱枕:
https://click.alibaba.com/rd/7qacaqks
4:14 美少女戰士 和紙膠帶 燙金異形:
https://click.alibaba.com/rd/hlvk56fh
4:27 美少女戰士文具學生用15CM直尺:
https://click.alibaba.com/rd/barlaqnb
4:34 正版美少女戰士補水儀噴霧美戰周邊:
https://click.alibaba.com/rd/f523emvn
5:10 充電寶便攜10000毫安移動電源:
https://click.alibaba.com/rd/4716of1v
5:23 蘋果筆記本電腦mac網線轉換器:
https://click.alibaba.com/rd/gq8ppf8e
5:36 軟萌日系蓓蕾帽柯基屁股貝雷帽:
https://click.alibaba.com/rd/urmq29e5
5:50 自營店MUID鏡子化妝鏡帶燈台式led燈:
https://click.alibaba.com/rd/7fpo49s4
6:32 魅絲黛兒假髮女短髮蓬松自然圓臉bobo頭鎖骨發:
https://click.alibaba.com/rd/fvs770ro
7:33 假髮女短髮bobo韓國波波頭蓬松自然:
https://click.alibaba.com/rd/io7ree3b
#2018淘寶雙十二 #聖誕禮物 #假髮
◈═ ═ ◈═ ═ ◈═ ═?【熱門的影片推薦】? ◈═ ═ ◈═ ═ ◈═ ═
►【情侶Talk?】我們的相識故事,一來就聊18禁??丨如何遇對人並認真交往,以下幾點要注意⚠️
https://youtu.be/7cYSgXsxAH8
► 【淘寶開箱#6】史上最重88KG集運(º﹃º) 丨超高質家品家俱丨可愛相片牆丨比基尼泳衣?!(ó﹏ò。)丨自家DIY裝修房間大行動@準備篇
https://youtu.be/oq1RR7iIuW8
► 【台北美食懶人包2】基隆夜市超好吃營養三明治!西門町程味珍滷味 寧夏夜市麻糬冰~超過70款美食 吃到飽~ 台北自由行2016 taipei travel Day2
https://youtu.be/qoJXok9Ailc
◈═ ═ ◈═ ═ ◈═ ═?【最受歡迎播放清單】? ◈═ ═ ◈═ ═ ◈═ ═
► ✈️ 旅遊日記 ❀ 日本/台灣/大陸✈️
https://www.youtube.com/watch?v=hkEuq-xK1XQ&list=PL0NFL4LFfvmk5x93atdGlO1DHGr_6VKeg
► ?敗金開箱文✧(ノ≧ڡ≦) 試用丨錢錢錢⋯⋯?
https://www.youtube.com/watch?v=oq1RR7iIuW8&list=PL0NFL4LFfvmnuCdHMb4SDQ2c1IKA36eDv
◈═ ═ ◈═ ═ ◈═ ═?【其他聯絡方法】?◈═ ═ ◈═ ═ ◈═ ═
IG ► alison_1225
Email ► han_2525112@yahoo.com.hk(工作聯絡專用)
FB專頁► https://www.facebook.com/singsing1225/
❤️ ? ? ? ? ? ?❤️ ? ? ? ? ? ?❤️ ? ? ?
![post-title](https://i.ytimg.com/vi/6dgX436BC4c/hqdefault.jpg)