12 月初有網友在 Reddit 上表示他的 D 磁碟機被 Google Antigravity 整個清空，而且不是移到垃圾桶，是完全移除、無法救回的那種程度。
當初看到報導時，我還在想：「那個使用者給 Google Antigravity 的權限也太大了吧？」如果有使用指令白名單，限制它能用的指令，或許就能避免慘劇。
但這讓我想起今年中遇到的 Claude Sonnet 3.7 大暴走事件。當時我的硬碟多處被塞進奇怪的檔案，工作目錄從原本 100Mb 暴增到 3.7Gb。即便我已經將它限制在工作目錄內，它依然無視限制，在目錄外亂開資料夾。這種情況當時在世界各地都有災情。
現在我們的資產很多都是在網路上的，如：線上銀行、線上券商、加密貨幣等等，這些資產能以手機或電腦線上直接操作，比起以前方便許多。但若不幸死亡，這些資產很難轉移給家人。
以前的銀行存款有本存簿，人死後，家人看到存簿 & 放在一起的印章，就能將存款領出來分配給遺產繼承人；現在的線上資產除了當事人清楚自己有哪些資產，家人根本無從得知。擁有者一旦不幸身故，那些資產－－尤其是加密貨幣－－可能就再也沒人知道其存在了。
我以前是用密碼軟體亂數產生密碼，但是祇要一離開我的電腦我就廢了，因為那些密碼我根本不可能記住，祇能靠密碼軟體來記。
後來採取另一種做法，就是在 Excel 寫一個雜湊函數，將不同網站的網址，加上一段固定的字串去做雜湊計算就可以得到密碼。
這樣就算在外面用別人的電腦，不知道自己的密碼，沒關係，開啟 Excel ，把腦海裡的雜湊函數公式輸入 Excel ，馬上可以計算出密碼來。
前幾天在 PTT 看到有網友分享類似的概念，但是他是用 MD5 產生密碼，好處是祇要電腦能上網，馬上就能找到計算 MD5 的小軟體幫忙計算密碼。
ㄟ，對齁，我幹嘛自己寫雜湊公式？才轉換兩三次，有心人要反推也太簡單；寫的太麻煩自己又記不住，直接用 MD5 或複雜一點的 SHA512 就好了啊，到處都有得用，根本不用擔心忘記。
底下介紹 PTT 網友產生密碼的方法，祇不過改成 SHA512 來做計算。
幾年前我開始接觸攝影，走到哪邊都想要拍照。比方說去富士五湖的時候，明明我還在幫忙推著小姪子的嬰兒車，還在幫忙找著小姪子不知道踢去哪裡的鞋子，眼睛瞄到湖中央一隻白冠水雞游到理想的地點，馬上把嬰兒車丟給其他人，趕緊跑到岸邊拍了一張逆富士。
圖、富士山倒影，逆富士
這張倒影還把它處理成黑白相片。
圖、富士山倒影，逆富士黑白版
去吃飯時，也都忍不住要拍照，拍拍食物、拍拍廚師，就是自己發福肥大的樣子不拍。
圖、鮭魚生魚片
雖然逆富士拍的並不好－－好的逆富士要平靜無波、光亮如鏡，那得要天氣好的凌晨去拍才行，而我們還要顧及嬰兒車上的小姪子，能有時間走到那裡，還拍到一張相片已經很滿足了，不奢求拍的好－－食物也沒有額外打光，所以跟真正的食物攝影還差的遠，但就是愛拍啊。
這樣走走拍拍，手上也積了不少相片，儲存成為一個大問題，所以在 2017 年買了 Synology DS916+ NAS 加上 4 顆 Seagate 4 TB 的硬碟來存相片，原以為這樣就一勞永逸了，但好景不長，這個月 4 顆硬碟壞掉了 2 顆，昏倒。
今天下午想在我的 HP Probook 440 G1 筆電裝 Oracle VM VirtualBox，本來以為是很簡單的工作，結果鬼打牆了好幾個小時才解決。我將過程記錄一下，也許有同樣使用 HP 筆電的人有需要 (我在網路上看到 HP 其他型號筆電也有相同的問題)。
任務：在 HP Probook 440 G1 筆電裝 VirtualBox 以執行一個虛擬的 Linux 系統，方便在家學習
很簡單的任務吧？以前已經裝過許多次 VirtualBox 了，這一點都不難啊，應該幾分鐘內就可以解決了。不過歹誌不是憨人想的那麼簡單，今天可真是讓我吃足了苦頭。
問題一：安裝好 VirtualBox 後，要在其中安裝虛擬系統時祇有 32bit 的子系統可以選擇 (如 Ubuntu 32bit)，但我的電腦是 64bit 主機啊，怎麼會這樣？
奮鬥一個小時，歷經多次解安裝再重新安裝 VirtualBox 之後我放棄了，32bit 就 32bit 吧，先裝了再說。但馬上又遇到問題二。
問題二：子系統無法開機，說我的電腦未開啟 Virtualization Technology (VT，虛擬化功能)。
人難免一死，如果能在死前將自己掛念的事情交待清楚，那麼就算臨時出了狀況，至少親友還能有一些依循的方向不致亂了套。但寫遺書還要公證之類的感覺很麻煩，在科技時代我想到的是利用 Gmail 寫遺書。
很多朋友從網路上知道了我在 9/23 那晚發生的悲劇。
事情是這樣子的。9/23 那晚，我八點多回到家，攤在電腦前無意識的在網路上亂逛，忽然跳出我表弟的 msn 訊息，要我幫他到 7-11 買東西：
表弟：『在嗎？可以幫我買麥卡嗎？』
我：『那是什麼？』
表弟：『你去 7-11 或是全家跟店員說要買 My card，他就知道了。請你幫我買 1000 元的 5 張。方便現在就去幫我買嗎？我有點急。』
我：『7-11 就有，你應該可以自己買吧？』
表弟：『我現在不方便買，拜託啦！』
我心想，從小到大，這是我表弟第一次請我幫忙，所以雖然工作的很累還是出去幫他買了。到了 7-11 才知道，原來 My Card 是線上遊戲點數卡，我從來沒聽說我表弟有在玩線上遊戲的啊！哎，也許是他在工廠壓力大，現在開始在玩了吧？
買完後，在 MSN 中給他 My Card 的帳號密碼，『嗯，都有開卡成功！謝謝！』
過了五分鐘，『不好意思，可以再請你幫忙一下嗎？我有幾個同事也要請你幫他買耶。他們想要請你幫忙買 10 張 1000 元的點數卡可以嗎？拜託啦！』
好吧！反正 7-11 就在旁邊，幫一下也沒什麼。就又出去買了 10 張點數卡。
過一會兒，又說要 30000 元的點數，我想這也未免太誇張了吧，幾萬元的點數可以玩好幾年了吧 (我沒在玩遊戲，所以不瞭解)？哪有人一下子買這麼多點數的？剛好網友 teacherone & 重灌狂人不來恩都在警告我小心一點，聽說有人用 MSN 詐騙。看了他們的警告，而且真的覺得很怪異，所以打電話給我表弟確認一下。
我表弟接起電話：『ㄟ，哥哥，什麼事？怎麼會想要打電話給我？』
聽到我表弟的話，我就知道我被騙了：『嗯，沒事。我剛剛被詐騙集團給騙了！』詐騙集團盜用了我表弟的 MSN，再用這個盜來的 MSN 帳號唬弄我，短短幾分鐘就騙了我 15000 元。
打電話去遊戲公司要求終止點數，對方的客服說：『對不起，一旦開卡了，我們沒有辦法去追蹤點數的去向。因為對方可能把這些點數分配到不同的遊戲去了，我們沒辦法追回來。除非警察機關要求我們調查，才有可能把點數再還給你。』
我心裡大罵：『原來這些詐騙集團這麼猖獗就是你們這樣子的遊戲公司姑息出來的？！明明已經知道對方詐騙了，還說不能處理？反正有錢賺就好，管他是真正的玩家還是詐騙集團，為了賺錢不要商譽就對了？』很不爽 (但還是跟他說謝謝) 的掛了電話。
掛了電話後想了想，其實遊戲公司這樣的處理方式才是正確的，要求中止帳號點數的我是錯的。
因為對於接到電話的客服而言，他沒辦法從電話中單方面的說詞知道：『這是被詐騙的一方打來的電話』或是『這是一個把點數賣給其他玩家，拿到錢後又要惡意搶回點數的可惡玩家』，如果是後面一種情況，而遊戲公司卻把點數還給打電話的這個可惡玩家，那對於購買點數的玩家情何以堪？
所以對遊戲公司而言，正確的做法是等接到警察單位的通知函時才配合辦理調查。說來說去，就是要報案就對了！所以我把事發經過，My Card 序號、密碼都記錄下來，然後去警局報案，錢能不能要的回來就看運氣了。
看到這篇文章的朋友，我的經驗可以給你什麼啟示呢？
一般來說，把身份證字號、生日(不管是你的還是男朋友的)、電話號碼、英文姓名、字典中可以查到的單字等拿來當作密碼都是一項很爛的主意，祇要利用密碼破解程式，幾分鐘之內就可以把密碼破解掉。最好的密碼還是得要有數字 & 大小寫英文組合使用，能夠用特殊符號的話會更好，然後密碼的位數至少要有 8 位數。
以生日來說，就算使用西元紀元也不過才八位數，雖說可能的密碼有一億個，但因為今年才 2010 年，所以真正有可能的密碼也不過才兩千多萬個密碼組合而已，密碼破解程式可能在 3-5 分鐘之內就能破解密碼了。
19810423 ==> 可能 3-5 分鐘就被破解
用英文單字呢？你可能會覺得用英文單字來做密碼可比用生日做密碼安全多了吧？讓我們想一想，牛津字典收錄的字數也不過才幾十萬字，兩千多萬個密碼組合的生日都祇要 3-5 分鐘就破解了，那幾十萬個字數的英文單字破解起來就更快了。
但如果同樣用八位數，但組合數字 & 大小寫英文字母的話，針對每一個字元都有 62 種可能，所以八位數密碼就有 62^8 = 2.18E+14 (20兆) 種密碼組合，利用與前面相同的破密碼程式可能要花個 200 天才能破解，除非跟你有血海深仇，要不然沒人那麼閒來破這種密碼的啦！
z7Db4sYt ==> 可能要兩百天才能破解
如果你還加上特殊符號的話，那破解的難度就更高了。
Zd%*4sTh ==> 歹徒會痛恨你
所以，好好選一個安全的密碼吧，那是保護自己 & 朋友的最簡單方式。如果你覺得記密碼很痛苦，那就利用 KeyPass 這套自由軟體來幫你設定 & 記錄密碼，省去自己辛苦記憶，會省事很多。當然，要記得把 KeyPass 的密碼檔收在安全的地方喔！要不然弄丟了就麻煩大了。
看過很多人用一個密碼走天下，這其實是很危險的事。現代社會幾乎可以說任何工作都需要電腦的幫忙，所以密碼一旦被人破解，所有的資料就等於讓人予取予求了。而且許多人取的密碼都太過簡單，有心人可以在很快的時間就猜到密碼。
為了避免密碼被他人猜中造成嚴重的後果，比較好的方式是針對每一個不同的網站、不同的程式都使用不同的密碼，而且密碼的形式應該越隨機越好，這樣才不會被猜中密碼。
可是人的記憶力總是有限的，一個隨機的密碼就已經很不容易記住了，更何況要做到每個不同網站、不同程式都用隨機密碼？因為使用上不便利，所以大家雖然知道隨機密碼很重要，但是還是不想使用它。
不過，如果使用一套像 KeePass 一樣可以幫忙產生密碼、記憶密碼、幫忙輸入密碼的程式，那麼問題就解決了。安裝了 KeePass 之後，每到一個新網站註冊帳號時，就可以利用它幫忙產生一個較安全的密碼，並且將這個密碼記錄下來。日後要輸入密碼時，叫出 KeePass，按個按鍵，它就自動幫忙輸入密碼，非常的方便。
[@more@]
直接下載 1.10 版本 KeePass (KeePass 官方網站)
下載回來的檔案，利用 7-Zip 解壓縮
設定要解壓縮至哪裡
然後祇要到解壓縮出來的資料夾中執行 KeePass 就可以了。
第一次執行 KeePass 時，必須輸入一個主要密碼。以後祇要記得這個密碼，進得了 KeePass 即可讓它幫我們記憶更多密碼
再輸入一次主要密碼，以確定你剛剛沒有輸入錯誤。
第一次進入 KeePass 畫面是全空的，我們需要做的是點選工具列的第一個按鈕，創建一個新的密碼資料庫
一個新的密碼資料庫。裡面有幾個空的類別，讓你可以將密碼歸類。
不過，我們不想要那些內定的類別，我們想要自己建立密碼的類別。要新建類別很簡單，祇要在左邊的窗格按右鍵，就會跳出一個畫面，選擇第一個選項，就可以建立一個全新的類別；建立一個類別之後，可以用第二個選項建立子類別。
有點難懂？沒關係，現在就說明一下。
比方說，我們向上國中有好幾個網站：學務系統、Blog 系統、電子信箱……每個網站都會有一個帳號、密碼，所以我們建立一個向上國中的類別來貯存這些不同的系統密碼。
除了『向上國中』這個類別外，我們還可以建立其他的類別。比方說，我們的薪水都匯到玉山銀行去，現在的網路銀行系統都很方便，所以許多轉帳、匯款的動作都在網路銀行就可以解決，所以我們也想要在 KeePass 中把玉山銀行的密碼建立起來。
但是，等等，玉山銀行的網頁也不祇一個。它有網路 ATM & 網銀系統兩部份，在網銀可以看到存款狀況，在網路 ATM 可以轉帳。這兩個系統不同、密碼也不同，所以我們可以建立一個玉山銀行的類別，把這兩個不同系統的帳號密碼收在玉山銀行的類別中。
不過，每個人擁有的銀行帳號應該不祇一個，比方說我還有國泰世華銀行的帳號。所以，乾脆把這些銀行的密碼都放在一起，日後要尋找也比較簡單。
所以我就建一個主類別，叫做『網路銀行』，然後底下再建『玉山銀行』及『國泰世華』這兩個子類別，把所有銀行的帳號密碼都收集在『網路銀行』這個大類別之下。
操作方法如下：
先建立『向上國中』及『網路銀行』這兩個主類別
在『網路銀行』上按右鍵，選擇『Add Password Subgroup…』
在網路銀行這個主類別下再建立玉山銀行 & 國泰世華銀行兩個子類別。
這時候點選向上國中，再按工具列第四個按鈕，我們要開始在『向上國中』這個類別底下加入資料了。
我們先加入 Email 帳號密碼，在 Title 這一格輸入『電子郵件』，提醒我們自己，這個密碼是 Email 系統用的。然後在 User name 這欄輸入帳號，在 Password 這欄輸入密碼，在 Repeat 這欄再輸入一次密碼。URL 這欄則輸入電子信箱的網址，不輸入也沒關係。輸入完後，按下 OK 就完成我們第一筆資料了。
完成輸入後畫面回到原本的地方，資料果然輸入成功。剛剛如果有在 URL 那一欄輸入網址的話，則現在就可以在這個密碼上面按右鍵，然後選擇 Open URL(s)，就會直接連上網路，出現我們學校電子信箱的畫面。
出現學校電子信箱的畫面了，此時將游標移到 Username 那一格
回到 KeePass，在剛剛建立的『電子郵件』密碼上按右鍵，選擇『Perform Auto-Type』，KeePass 就會幫忙自動輸入帳號、密碼，並讓你登入電子信箱之中，方便吧！！
測試成功！所以我們也把學務系統的密碼建立進來
建立好密碼之後，記得存檔，這個步驟可是非常重要的啊！
你想要把這個含有密碼資料的檔案存在哪邊？取為什麼名字？我就暫且將這個檔案取名為 MyPassword 吧！
日後開啟 KeePass 時，可以選擇開啟舊檔，把我們貯存的密碼檔案叫進來
開啟 MyPassword 這個存有密碼的檔案
這樣子，我們祇要好好的保存 MyPassword 這個檔案，就可以利用 KeePass 方便的記憶密碼，不必擔心網站多而記不住密碼，也不用擔心每個站台的密碼都一樣因而被他人破解密碼，可以讓資料的安全性大為提高。
『但是，有些網站都已經設了密碼，而且密碼都很簡單。我如果要改用安全的密碼要怎麼做？』
沒關係，我們可以先用 KeePass 產生一組安全的密碼，再去網站上修改密碼。我們以修改學務系統的密碼為例子好了。
先在 KeePass 中叫出原先輸入的學務系統密碼資料，按下密碼欄後面的 Gen 按鈕，要求 KeePass 幫我們產生密碼
然後就會出現一個對話框，可以設定產生的密碼要由哪些字元組成。以畫面上的設定為例，產生的密碼是由 A-Z, a-z, 0-9 所組成，而且密碼長度有 20 位數。不過，20 位數太安全了一點，很多網站都祇接受 6-12 位數的密碼，所以我們可以修改為 8 就好了。之後按下 Generate 就會產生一個類似 a2s34z7j 這類無意義字元組成的 8 位數密碼
然後，先以舊密碼登入學務系統，點選『教職員』
在『教職員』功能畫面，點選『更改密碼』
回到 KeePass，這時候不能使用 Autotype，因為 Autotype 會先輸出帳號，再輸出密碼，但我們現在見到的畫面是要輸入兩次密碼。那怎麼辦呢？
把滑鼠移到學務系統那一列的星號密碼上，按住滑鼠左鍵，拖拉到學務系統網頁要更新密碼的那一欄，KeePass 就會幫忙填入密碼
連續拖拉兩次，把兩欄都填入 KeePass 產生的亂數密碼，然後按下『更改密碼』就大功告成了。
日後要登入學務系統，就祇需要使用 KeePass 的 Autotype 功能，就可讓它自動輸入密碼了。
不過，使用 KeePass 久了之後，會有個問題，就是你離開自己的電腦之後哪個網站也去不了。因為所有的密碼都記錄在 KeePass 之中了，而且這些密碼是複雜到完全無法人工記憶道的。為了避免這個問題發生，所以要把 KeePass 解壓縮在 USB 之中。這樣一來，祇要帶著 USB 就有 KeePass 可以使用，也就可以不受限制的使用需要帳號密碼保護的各項服務。
祇是，這樣一來問題祇解決了一半，因為，祇要 MyPassword 這個密碼資料庫損毀了，那就哪裡也去不了。所以，一定要把密碼資料庫好好保存，備份在不同地區 (硬碟、USB、郵件信箱……)，以防萬一。祇要備份做的好，就可以放心的使用 KeePass 帶來的便利性了！！
