【龔成問答信箱】(Q22461-Q22480)
Q22461:
老師,阿里巴巴講話警告稅率會轉變,對佢影響有幾大?
龔成老師︰
其實而個講法只係預警,暫時都未知到底最尾會發展成點。
阿里(9988)以往被視之為「國家重點軟件企業」,稅率只需10%。如果中國政府除去佢「國家重點軟件企業」質素,佢就要好一般企業一樣,支付25%所得稅。
當然,未必係佢全部子公司,都要支付25%所得稅。因為部份分部(如天貓、淘寶中國等),本身同時受惠於「高科技企業」或「認定的軟件企業」稅務優惠,就算失去10%的優惠,都唔會一下子跳到25%咁高。
當然,會否全部稅務優惠,都全部被移除,都無人知。
若果成事,有機會令阿里每年增加過百億稅務支出,由於稅務因素,會影響集團長線盈利能力。若真的發生,估值上就有需要下調。
現階段只能說,此股現價合理,但估值有機會要再調整。在有較多不確定因素下,此股暫時不要大注。
------------------------------------------------
Q22462:
老師,我現時20歲 想問一問你我的持倉是否合理。1351 是在不理性時買入的 希望你比啲意見
持有:
3067 十四手 $均價16.48
9988 一手 $204.8
1313 一手 $7.87
1448 一手 $7.33
1351 一手 $2.7
龔成老師︰
當我地進行人生財富累積時,會運用「先增值,後現金流」方法。年輕人應著重於增值類資產,而較年長的,就應著重保守類別。因年輕人財富系統未成形,同時負擔較少,可以承受較高風險,所以應以增長為先。
例如初期投資較有潛力股票,令財富增值較快,到一定金額後,可轉較平穩增值的股票。最後有相當財富時,才換成收息股去為自已創造穏定現金流。
以你現時20歲去計,是財富增值的黃金時期。除了盡力儲蓄、投資、學投資知識外。也要把握這個黃金時間,做好財富增值部份。
現時你持有股票,都係有增長潛力和質素,你可以照持有。
當中,輝煌明天(1351)係中國的廣告公司,主要提供以下兩類移動廣告服務。
(1)中介服務:擔任客戶的廣告代理,將客戶與其指定的媒體發佈商相連接並投放廣告;該等廣告以不同形式發送,包括動態消息廣告、應用程序商店廣告及視頻形式廣告。
(2)精準廣告服務:為客戶計劃及進行廣告投放,並負責整個廣告流程;該等廣告通常以在媒體發佈商營運的移動應用程序出現的彈屏廣告等形式展示。
佢主要為客戶宣傳的5大服務或產品類別包括移動互聯網服務、移動工具程序、金融服務、手機遊戲及電商。
睇翻過往財務數據,業務都有增長的,不過盈利就有少少波動,反映好受市場環境影響,對經濟較敏感。規模較細,未見有好大獨特性。你只有一手,照持有都可以,但不建議加注。
但在平衡配置上,你有地方可以改善。現時組合,你係好偏重左係潛力股(3067, 9988, 1313, 1448),佢地雖然有增長潛力,同時風險都較高,不宜持有過多。
你算年青,潛力股可佔約5成,餘下應用以下平穏增長股。若你投資經驗較淺,潛力股比重,要再調至3成以下。到你學到一定投資知識,才慢慢調高。
現有持股不用沽出,只要未來時間,慢慢加大翻平穏增長股部份,令組合回復平衡,咁就可以。
最後,我建議你把握年青,去努力學好投資知識。要去多讀投資相關書本、年報,新聞和課程。
書本上,你可以睇我寫架"80後百萬富翁"、"財務自由行"和"股票勝經",都適合初學者。
另外,本人的【投資倍升股課程】適合初學者的,每一課後都會有指引比你,要你在一星期內找那些資料,溫那些內容,只要你跟著去完成,到你讀完整個課程後,你已能自己選股、投資、評估平貴,在投資上已掌握了一定的知識。
------------------------------------------------
Q22463:
龔成老師你好 我今年35歲,已婚並育有1子(4歲)我已拜讀你7本書籍,但對自身面對的問題仍然感到迷茫,望老師對我的情況做作指點和評價。
我為家庭唯一收入來源,月入約70000-80000。最近把所有資產轉為現金約1200萬。
雖看似不錯,但現有工作最壞情況只能再維持2-3年,之後可能只有20000-30000月入(收入不可靠進修或個人努力改變,除非創業)。
現有生活質素為租住約1200萬單位和為有車人士。兒子學費約15000一個月。家庭沒有其他特別消費。
如果希望將來生活能夠至少保持現有質素,請問老師會你會如何步處?
感謝老師指導
龔成老師︰
其實你都算年青,除了創業外,我相信你努力,都有機會找到一些較高收入工作。
以你35歲,我一般會建議先利用「平穩增值股」+「潛力股」作投資目標,做好財富增值部份。
由於你係家中收入唯一來源,在進行任何投資前,你應先儲起最少半年開支,作應急之用。
以現時大市合理區狀況,你可以先用一半資金,慢慢"分注"買入優質股。餘下一半,就等大跌市機會。
如果你現時無太多投資經驗,潛力股這類風險較高的股票,你就不要持有過多,最多維持2-3成好了,甚至先集中係平穏增長股類。
若你有一定投資經驗﹐潛力股比重可以相應調高,佔組合約3-5成,視乎你投資經驗多寡和了解這些股票程度而定。
但若果你真係預期用盡方法去開源節流,未來都有好大機會,長時間出現入不敷支的狀況。你可以將部份資金,用來買收息股,去補助你每月現金流。
目標是5%、6%的股息率的收息股,例如港燈(2638)、深高速(0548)、香港電訊(6823)、工行(1398)、恆生(0011)、置富(0778)、陽光(0435)、高息基金(3110)都可以。
另外,每個人都有自住需要,建議你長線都要計劃添置一間自住物業,以免受租金波動風險所影響。
------------------------------------------------
Q22464:
您好龔sir,我想請問下3868信儀能源,2号公報業績,想請教您有何見解,謝謝
龔成老師︰
信義能源(3868)有質素,佢主要於中國經營太陽能發電場業務,並向國家電網的當地附屬公司銷售電力。
而佢派息高的,因為管理層話會用高派息政策。
投資價值都有,但不能投資太多,因為佢業務都有風險的,要注意股價波動,如分注長線都可以投資。現價已經係略貴,回多1,2成才好開始小注。
------------------------------------------------
Q22465:
龔sir , 想請教下你既投資部署。我老公早年買股票損手,虧蝕了好多,現時佢投資組合以下,想你比比意見。
佢40歲,月入12萬左右,佢行業黎緊有些不確定性,帶機會帶來重大變化,有一層剛買的自住物業 ,月供23000左右
3878 420000股 平均成本3.4
1833 400股 平均成本97.4
3808 4000股 平均成本13.5
6060 2100股 平均成本29
9988 1000股 平均成本180
3067 200股 平均成本15.9
1024 400股 平均成本120
有100萬現金在手 ,想拎其中30萬再投資股票 ,以上股票需要減持d嗎? 另外建議買咩股票較理想?或者建議投資什麼?
龔成老師︰
首先你要明白,我地唔好用買入價,作為判斷一隻股票優劣的標準。你應著眼佢本身有無質素,如果有,中短期價格波動,令到出現帳面虧損,係無問題,照可以長線持有。
但如果係無質素,就算而一刻是賺定蝕,你都要將佢沽出。重點分析的地方,係企業質素,而非股價上。
近期中央不斷有新政策出台,令大市氣氛轉差,不少股票都出現大幅回調。但我地要考慮地方,唔係佢跌幾多,而係D企業長線質素,有無被影響。
睇翻你老公持有股票,全都都係有質素,而且整體買入價,大致都係合理,都唔見質素上有明顯轉差,可照持有。
但要留意翻,以下幾個重點問題。
首先,較大問題係VICON HOLDINGS(3878),佢主要於香港及澳門提供地基工程及配套服務,此股市值唔高,每年盈利都只是1至2千萬。
這企業唔係話無質素,但始終規模唔大,你預佢股價會較波動,此股不宜太大注。
而且,就算一隻股票再優質都好,我地都唔好太偏重係佢身上,成個組合要平衡。個別企業和行業,不要佔組合15%和30%以上,銀行業更加不要高於組合20%,否則會有過度集中性風險。
現時這股佔組合太重,必需要減持部份,換至其他優質股上。
另外,眾安在綫(6060)、平安好醫生(1833)盈利能力未穏定,甚至係未有盈利。唔係話佢地無投資價值,只係不確定性較高,不宜持有太多,暫時唔好再加注。
最後,你先生而家組合,太偏重左係潛力股(全部持股都係),佢地雖然有增長潛力,同時風險都較高,不宜持有過多。
以你先生40歲年紀,潛力股可佔約4成,餘下應用以下平穏增長股。若你先生投資經驗較淺,潛力股比重,要再調至2-3成以下。到他學到一定投資知識,才慢慢調高。
但唔需要沽出現有持股,只要未來時間,你先生慢慢加大翻平穏增長股部份,去令組合回復平衡,咁就可以。
你現時個30萬和沽出3878資金,可以分注買入以上平穏增長股,它們現價都合理。餘下70萬,我地就等大跌市出現,才去入平貨。
------------------------------------------------
Q22466:
你好龔Sir!唔好意思打攪您,有d投資分配上既問題想請教您。
本人32歲單身,月入月50K,沒有太多家庭負擔。2017年同家人合份於觀塘月華街買一50+年齡頂樓單位作收租投資,用本人一人名下購入,最近租約將到期,
現在家人結婚想自己另外買樓,需要資金,正考慮將觀塘單位賣出同家人分拆,抑或買下家人果一半業權
考慮因素包括:
-本人大部分資金現在壓係股票上大概120萬
-如果買下另一半業權可考慮賣出部分股票定將單位作按揭換取流動資金去買呢
-舊樓頂樓存在滲水甩牆漆等問題,日後長期維修保養手尾多
-觀塘現在正重建,亦都有大型新樓落成,該舊樓單位會否有升值潛力呢
-抑或賣出單位再物色另一個,或換得流動資金買股票好呢
以上希望聽下您意見/建議哦!感謝您!
龔成老師︰
觀塘因為坐落東九,政府計劃將來將東九發展成一個大型商區,附近地區樓價必然有一定支持。
但問題係你間屋已經50+年,又出現較多維修問題。如果保留放租,長線你維修成本,可能會慢慢蠶食你租金回報。
50+年樓本身已經較難做長期按揭,對新買家吸引力都較弱。
而且現時市況,優質股值博率明顯較高。因此,我偏向建議你沽出物業,套現去投資優質股作增值,相信會較好。但現時大市只在合理區,資金唔好盡用,要留少少等大跌市機會。
當然,如果你此期間,發現有質素又超值的旬盤,你都可以用套現資金去投資。
------------------------------------------------
Q22467:
龔sir,睇左你專頁一段時間,遇到跌市,心境比從前平靜多了,可以不用常常看股價,但看到數天的波動,不禁有點擔心,雖然已留有現金待入貨,但手持的股票跌了一半有多,應該繼續持有嗎?
788 @ 1.49
2126 @34.6
2131 @ 9.6
3908 @ 18.9
6618 @ 111
龔成老師:
最重要不是睇「賺蝕」,不是睇「買入價」,而是睇質素。質素不好,增長力弱,就有可能賣出,蝕都要賣。
你要分析「之後的組合情況」,不是過去,是將來。應該持有那些優質股,比例如何,能為你帶來怎樣的長期財富。
你要分析你的投資目標,你想潛力股的比例多少?平穩股的比例多少?組合風險程度如果?
即是你想設計一個怎樣的投資組合?長期、優質、平衡、適合你。
中國鐵塔(0788)不是無質素的。始終中國的3大電訊巨頭,都是佢的主要客戶,以及大股東,當5G發展,佢一定會受惠,因此前景仍然正面。
佢現時的收入都增長,盈利都保持向上,但增長比之前略減,加上股本回報率不高,是這股較弱的地方。若分析佢市盈率,會見到現時仍然處較高水平,反映佢雖然股價回落左唔少,但仍然未到平。
這股算是合理價。
這股長遠仍算有發展力,可長線。不過,潛力度比過往略減。如果想組合增長力較強,可考慮上翻D,部分轉其他。
藥明巨諾(2126)、云想科技(2131)、京東健康(6618)都是有風險有潛力類別,這類股,你要有心理準備上落大,不宜持有太多。
中金公司(3908)質素算是不差,增長力都有。
業務包括投資銀行:提供股權融資、債務及結構化融資、財務顧問(包括併購、戰略聯盟及公司重組等)及新三板服務。
以及股本銷售及交易:包括經紀業務及資本中介業務。
固定收益、財富管理服務、投資管理都是佢業務。
佢主要在中國國內經營業務,亦在香港、紐約、倫敦及新加坡設立網絡。
其實佢不是無生意,盈利都有,增長力都不差,可持有。
------------------------------------------------
Q22468:
龔sir, 我係投資新手,之前$380買了1手美團, $290入左1手阿里巴巴,已經跌左3,4成,到底我應該點做好? 唔想止蝕,但我又唔急住套現,但想問你覺得呢兩隻股質素如何 ?
現時投資策略又應該點做?應該分段買入溝貨定係買下其他股票平衡配置風險? 儲蓄還有大概40萬現金左右
如果買入其他股票又有什麼建議?
還是投資美股etf 仲好?
同埋都想知港股開始進入熊市未?
龔成老師:
最重要不是睇「賺蝕」,不是睇「買入價」,而是睇質素。質素不好,增長力弱,就有可能賣出,蝕都要賣。
你要分析「之後的組合情況」,不是過去,是將來。應該持有那些優質股,比例如何,能為你帶來怎樣的長期財富。
你要分析你的投資目標,你想潛力股的比例多少?平穩股的比例多少?組合風險程度如果?
即是你想設計一個怎樣的投資組合?長期、優質、平衡、適合你。
美團點評(3690)有潛力的,過往一直虧損,到近一年,開始有正現金流,這是一個實質的利好因素,因為之前一直在燒銀紙,現時初步見到成效,不過,估值的方法好虛無,因為現時的市盈率仍過百倍。
如果有利好消息,佢可以上好多,但如果估值修正,股價可太跌。
只可以話,潛力是有的,現價唔算平,之前明顯貴,之後回翻好少少,大約合理區頂,你一手就守住先,但預佢上落大。
至於阿里(9988),買入價貴,暫時只有守住先,之後會好翻D,但要上翻去,要耐心。
美股港股,最重要是尋找優質股,中資股雖然有政策風險,但如果捉到政策方向,反而可變成好有利的工具。
至於牛熊,現世代的作用已大減,你集中分析「企業長遠質素」就得。
------------------------------------------------
Q22469:
龔sir想請問隻1024快手点睇?本人2OO買入,点解好多股票跌咗多年都冇法升返以前价位?係咪唔識唔好買股票?
龔成老師:
如果投資經驗不多,應該考慮一些較穩健的,例如ETF、港鐵(0066)、恆基(0012)等,快手(1024)是較高風險類,估值好難,所以股價上落大,如果持貨多,可能要減少少,如不多,就守住先。
但佢不是無質素的,佢係全球數一數二大的直播平台,絕對是一隻優質股,有獨特性,有客戶群,有潛力,長遠的發展力正面。這股有長線投資價值。
快手與業務夥伴合作提供了一系列產品和服務,於滿足平台上自然產生的多種需求。快手提供的產品和服務包括娛樂、線上營銷服務、電商、網絡遊戲、在線知識共享等。
快手科技已建立了穩定的用戶,在全球已佔據了重要的位置,企業有一定的優勢,以及獨特地位。加上用戶仍在快速增長,以及增長趨勢仍持續,預期有一定的發展。
雖然這刻盈利不多,甚至因加強發展業務而出現虧損,但這類股的分析特點是將來,等之後的收成期。
由於已擁有一定的優勢,以及仍增長中,企業要將用戶化成現金並不困難,只是時間問題,以及多少問題,預期2022年盈利模式已穩定,同時有一定的盈利。
簡單來說,企業有質素,有發展。
現價雖然無之前咁貴,但仍未平,可稱為合理區中上部至頂,但短期股仍會十分波動。
------------------------------------------------
Q22470:
老師 的想問關於存貨周轉率 跟返進階班第三課 文字版資料 六福銷售成本應該系7910751除平均存貨8427334=0.94(次)之後
存貨周轉日360除0.94=383(天)但系另一份筆本第30頁,顯示存貨周轉日系274日 是不是我計錯左條數,
另外我想問問銷貨收入,系邊一個部份,可以搵到呢條數,唔該哂呀sir
龔成老師︰
你計算係正確,用我上堂教的方法,答案會係383日。而274日係中銀網資料,佢提取存貨價值的模式,同我上堂的有不同。
如果你有留意1,2堂,我都有提翻同學,其實網站有時個計算方法,或者提取資料等,有機會各有不同,所以會出現誤差。
所以,你最好只係作參考。要較精準地計算一些數據,有時係要我地自己動手計算,才可以得出較有意義的數字。
"銷貨收入"一般就係指你個"營業額",你可以係損益表中找到。
------------------------------------------------
Q22471:
龔sir ,最近有件事比較煩惱,現時自住樓已供完,銀行估值約$450萬(河畔花園),小妹一直都想住村屋 可以種植物,又無特別要求那區(工作九龍區),但都想住近d市區。
Sir你可以建議那些地區村屋比較有增值或環境比較理想,和我應該如何做按揭?應該fullpay 或比首期?
龔成老師︰
你可以考慮在沙田區找找,當中都有一些村屋的,相信會較適合你,你可以睇下當地的地產代理。第一,沙田這區我睇好,第二,近你現時的地點,第三,近你九龍返工。
住村屋的人,一般都係希望有較好環境,或者入場費架平的人。你預增值能力唔會高,如果交通較便利和接近市區,會係一個加分位。
但留意買村屋有好有壞的,好處是村屋除了呎價較低外,實用率一般達9成,比較實用。而且,適合飼養寵物或值物人士。
但村屋要注意的事項比較多,村屋不設入伙紙,只有滿意紙,而買入前要確保有滿意紙(因為不少村屋是個別業主自己興建,質素存有疑問,是否有滿意紙都未知)。
同時,村屋可能涉及丁權、地契等複雜問題,甚至有過路費、業權、僭建等問題,買入前一定要了解清楚。
此外,連天台或花園的村屋,要清楚是否入契。
至於按揭方面會較低,一般60%至85%不等,成數不及一般的住宅物業,買入前要預較多首期,更由於成交疏落,銀行估值可能會較低,買入前一定要做估值,而按揭年期最高為25年。
而按揭成數,愈高愈好,因為而家借貸息率低。你應該盡借,再用空出資金去作投資增值,咁會較理想。
------------------------------------------------
Q22472:
龔成老師你好,首先想多謝你一直以來為眾多位讀者解答問題和鼓勵我們,多謝你。
本人37歲,已婚,月入2.8萬,太太月入1萬,每月儲現金$10,000,基金供款共$4000, 其他開支14,000.
基金現金價值70萬,現金儲蓄5萬,股票26萬。(分別阿里巴巴20萬, 中國鐵塔2萬,建設銀行3萬,保利協鑫1萬)
我有幾個問題想問的:
1. 發現基金操控上得不到最大利潤(有大約20%增長),有需要放手兑現,作其他投資嗎?
2. 如果現階段想買樓兩公婆住,又應該如何部署?買樓後,是否不能做到財務自由?
3. 另外父母在內地有物業,想兑現,但疫情關係又唔想親自上去,有什麼辦法作買賣?然後又如何把錢帶回香港?
先多謝老師的耐心解閲,萬分感激。祝身體安康!
龔成老師︰
1) 你可以衡量基金的投資策略,所投資的資產類別、投資策略、風險程度、市場、費用成本、
以及過往的表現(可以睇佢過往5-10年,如果回報係比主要投資市場高,才值得繼續投資)。
2) 其實我地做財富增值,就係儲優質資產。物業都係其中一種。每人都有買自住樓需要,否則就要一直承受租金變動風險。
但如果你要資金盡用,去買物業,就會令你成個財富組合,偏晒係物業類,咁係唔理想。
最好係你用優質股,再累積更多財富。到你可以置業同時,留有一定優質股增值,和每月供樓後,都能留有一定資金作投資,才實行置業大計,咁會可以維持增值能力,以達財務自由目標。
當然,如果你實際生活上,係有必要即時置業,你都可以入市,只要長線肯定係可以"供得起",咁就無問題。
3) 內地物業買賣程序,我無研究。
------------------------------------------------
Q22473:
老師,我個仔剛出世,想幫佢用佢嘅利事錢買隻股票,大約5萬,放十年,有無咩介紹? 謝謝
龔成老師︰
小朋友由於可投資時間長,策略上十分簡單。你可以儲指數基金,盈富(2800)、美股的VOO都得。
若你想增長力較高,可以儲安碩恒生科技(3067)。但此股波動性會較大,要睇翻你自已風險承受能力。
基本上,以你小朋友年紀計,持有以上股票都係可以,但你明白當中風險。
------------------------------------------------
Q22474:
多謝老師之前回覆,我有少少地方唔明想問清楚少少:
(1)我查左個貸款息率大概1.3%左右,最多可以拖長到十五年還,咁我即係應該拖到最長黎還,中間就攞自己既人工去投資,
但係要記得留定一筆錢用黎做後備資金喺需要既時候還款?
(2)估值部分你話「而重點係佢當年有一部分虧損,來自終企業務」咁係咪即係如果做估值果陣見到有個唔尋常既數字,就應該搵番果年既年報仔細睇清楚原因?
(3)如果想用評估表做外國既股票估值有冇乜野特別需要注意既部分?定係同香港公司一樣睇番份年報就可以?
再次唔該阿sir幫忙睇左份評估表同埋詳細解釋!
龔成老師︰
1) 這個利率很低,有一定值博率。還款年期,你用最長15年。
現時大市在合理水平,你獲得資金可分注入市,但要保留3-5成資金。唔係用來還款,而係用來等大跌市時機,去入平貨。而每月還款,你就係每月人工中預留一筆現金,去支付。
至於投資邊類股票,你就睇翻自已投資經驗和風險承受能力。較高的話,可投資"平穏增長股",較弱就投資"收息股",或者你從2者中取個平衡。
例如收息股,目標是5%、6%的股息率的收息股,例如港燈(2638)、深高速(0548)、香港電訊(6823)、工行(1398)、恆生(0011)、置富(0778)、陽光(0435)、高息基金(3110)都可以。
另外,有些更有超過8%的高息股,但股價就略有風險,你可以小注考慮,例如佐丹奴國際(0709)、中石化(0386)、互太紡織(1382)、富豪產業(1881)等(記住,股價略波動,不能太過大注)。
2) 無錯,這一點很重要。其實你係年報,發現任何異常數字(特別係個數字都大),我地一定要了解當中原因,才可以做出一個穏妥的估值。
3) 大同小異,睇年報都係差不多做法。但當然外國市場和文化,始終都會同香港有所不同,係評估一間企業時,都要多了解數字以外因素,以免決定出現偏差。
------------------------------------------------
Q22475:
你好,龔sir。我現持有︰
中海油(2000股)
小米(600股)
VESYNC 1000股
安碩恒生科技 400股
朝雲集團 500股
現股市不穩定。應減持或增持?謝謝解答
龔成老師︰
你要記住,投資唔好受大市氣氛影響,你要客觀分析。到底隻股票,係下跌同時,佢長線質素有無變差。如果無,下跌反而係造就我地入平貨機會。
你現時持有股票,雖然近期有較大回調,但唔見長線投資價值,有明顯轉壞,你照持有就可以。
VESYNC(2148)有少少潛力的,但不確定性高,不宜大注。
中國海洋石油(0883),質素都算有,但不是最高質類別,佢對油價較為敏感,所以,如果長遠油價向上,佢都會增值的。
雖然佢都有一定的規模及質素,但卻不是最高質素的企業,這是由於佢地的產品自主力較弱。
石油是商品,當中沒有差異性,佢地要將石油賣出,只能跟國際油價,這令佢地處於被動狀態,沒有價格自主的能力,這令佢地的獨特性有限。
這類商品企業,都可投資,但就要明白不是最高質的企業。所以投資時,同樣不宜太大注。
------------------------------------------------
Q22476:
老師早晨,我有34000股互太,均價8.67,轉倉去朗廷1270係咪更具值博率
原因互太是高位入,即使疫情完結,我諗去返高位既機會好低
反而朗廷因為疫情同社運,跌到0.98,疫情後股價更有機會去返疫情前水平(唔係高位)
老師,1448去到$7.03,你係咪會加注?
同埋1448去到幾多先算平?我計合理價係6.4-7.5
龔成老師︰
互太紡織(1382)這股不差的。佢主要從事紡織產品之製造及貿易。
朗廷(1270)係香港持有酒店的投資信託,重點位於亞洲的已落成酒店,現時酒店組合包括香港朗廷酒店、香港朗豪酒店及香港逸東酒店等。
現時股息率計(1270用2019年股息率計),朗廷(1270)值博率係較高。
以上2隻都係收息股,我地持有目的係收息,為自己創造穏定現金流。這類股票,比較適合年長/己退休人士,或者風險承受力較低人士。
如果你係較年青,這2隻股票,都唔適合你。
另外,雖然朗廷(1270)現時值博率係較高,但我地唔會因為咁,就將互太全部換晒去朗廷個邊。我地要做個平衡配置,唔好令成個組合偏重係個別幾隻股票身上。
所以,如果你想投資朗廷(1270)的話,你可以將部份持股,換碼過去,但唔係全部。
福壽園(1448)現價在合理區頂,如果你有貨,建議等佢回多10-15%倒,才加下一注。
合理價你計算都接近,你預大約HKD5.5 - 7.5左右。
------------------------------------------------
Q22477:
龔sir,我係股票班學生,我快速計左一下700既合理價 可以俾d意見嗎
我用7年數據︰
2014 35.93市盈 3.23EPS
2015 39.51 3.71
2016 36.04 4.9
2017 31.33 8.97
2018 40.43 9.46
2019 31.14 10.96
2020 27.42 18.37
我將七年市盈由細到大排 然後計中間三年即係 31.33-36.04,至於EPS果到 應該要點拎好。
因為佢個波幅都大 如果take7年 average 就計到 8.51就係 合理價266-306 好似有啲離地
然後我去中銀個網 搵吾同機構對2022既預測EPS 拎機構入面預測EPS最低果個14.81去計合理價,計出為 463-533 好似合理d
龔sir, 想問我甘計有無問題 希望可以指教下
龔成老師︰
你市盈率計法,可以就用這個3年數字(31.33-36.04)。
而EPS,由於企業和行業本身,都係近年才快速增長,因此我地會拿近少少,5年平均EPS作基礎會較準。因應佢增長潛力,上調多25%左右。
再加上10%緩衝區(這個課堂有教,唔記得係乜,就要溫翻初班第5堂SLIDE26),合理值大約係︰HKD373 - 547。
至於機構預測,你都可以作為參考,睇下會唔會同自己答案差太遠。如果有太大落差,就要找出原因。
------------------------------------------------
Q22478:
龔Sir你好,最近對於複利有d問題諗唔明,希望你有空可以解答
複利係指一隻股票收到的利息再投資返係同一隻股票,咁如果我哋手動做股息再投資,應該點做?
假設一:
我有一隻A股票每個月月供緊1000蚊,而今個月收到500蚊股息,咁我係將呢500蚊係下個月再加落月供度,變成1500蚊去供A股票?咁我第三個月又變返月供1000蚊?
假設二:
咁如果我長揸緊既股票,並無做緊月供,咁我每次收到既股息應該點做股息再投資從而產生複利效應?
謝謝回答!
龔成老師︰
1) 唔洗咁複雜,你月供金額可以不變,只要另外將新收到股息,再買翻股票,就會有複利效果。但有時個股息不多,你可以儲起先,等有一定金額才再買貨。
2) 長揸和月供都無分別,收到股息先儲起,夠1手,而當時價格又合理,就再買。其實成個做法,都係一樣。
可能你會想問,有些股票佢係零派息,咁係唔係就無複息效果呢?
答案︰唔係。因為除了派息再投資外,企業賺到錢,將這些資金重新投入在業務上,都會有複息效果。
當然我地都要考慮翻,企業不派息,去為本身業務再投資,到底係唔係有更高效益。如果係有,就有投資價值。如果再增值效率不高,其實佢派息,才代表管理層做法理智。
------------------------------------------------
Q22479:
龔Sir你好呀。我有計劃明年年中移民,因稅務問題可能要在離開之前賣清股票,以往一直跟隨龔Sir教既方法長期投資
今年年初自律性低左買貴左新經濟股,所以你見到我坐住左幾隻,現在市況唔穩定,心裡其實有D壓力。所以想問問龔Sir我用咩策略去賣清D股票比較好
Current Portfolio
5 - 1,200 @ Avg 51.25
11 - 300 @ 114.91
27 - 4,000 @ 43.79
241 - 2,000 @ 22.05
285 - 2,000 @ 8.58
388 - 200 @ 190.36
700 - 200 @ 587.69
868 - 2,000 @ 7.79
1211 - 2,500 @ 40.05
1317 - 48,000 @ 2.59
2158 - 400 @ 49.63
6618 - 200 @ 136.58
8083 - 8,000 @ 3.57
9988 - 500 @ 241.3
多謝指點龔Sir!
龔成老師︰
其實買新經濟股唔係唔得,只要你唔係近退休人士,按自己年紀和風險承受力,作出合適配置,咁就可以。
但由於你明年中就要移民,需要清空持股。因此,你現時唔好再入貨,反而要慢慢開始分段沽貨。
唔好等到走個一刻,先一次過沽,因為無人知個陣個市,是好是壞。所以,你要分段咁沽,去平衡價值波動性風險。
你不要著重那一個「賺蝕數」而決定留或賣,是重要考慮質素,上述的股票,較高風險或質素較一般的,要先賣出,例如醫渡科技(2158)、中國有贊(8083),另外,另外的,可以分段去賣。
------------------------------------------------
Q22480:
Ar sir, 近日港股市場下跌好大輻度,科網股還有長線投資價值?3690同9988前景質素如何?
想詢問現時700,1810,3690,9988四隻論值博率,邊隻好?
龔成老師︰
近期受中央政策和大市氣氛影響,不少科技股都有較大回調。但我地要睇翻,這些政策到底對相關科技股,有無造成長遠影響。
美團(3690)和阿里(9988)都受反壟斷政策,造成不同程度的影響。你預中短期會較波動,但長線相信這些企業,適應了相關法規後,會慢慢轉好。
因此,若你有持貨,可以照長線持有。但美團(3690)始終不確定性較高,不宜佔組合太大比重。
至於"輪"這類短炒工具,我唔建議你買。因為中短期股價,受好多因素影響,基本上係無得估。所以,我建議你買正股,作長線投資會較好。
而正股值博率,以現價計騰訊(0700)和阿里(9988)係會較高。而小米(1810)和美團(3690)就相若,但質素上小米(1810)會較好。
----------------------------------------------
若你有問題想向本人發問,可在龔成的fb專頁中(www.facebook.com/80shing)inbox龔成,但要注意如無特別聲明,有可能將問答放上網,當然,會將發問者的身份,以及有關個人資料的部分刪去。
另外,我所給予的各種意見,只是供大家參考,當中無任何銷售及推介,不涉及任何利益,其實大家應該要有獨立分析的能力,我只是給予一些方向及純參考模式。
由於提問人數眾多,見諒無法即日回覆,如果是普通的提問,預起碼要7天以上才能回覆,若然是較複雜的提問,起碼要10天才能回覆,希望各位能諒解。
觀塘找換店支付寶 在 龔成 Facebook 的精選貼文
【龔成問答信箱】(Q13101-Q13120)
Q13101:
呀Sir想問下你點樣面對失敗。
因為最近我5月考CFA,辭左份工用左兩個月左右去考,之後想搵返工,遇到個市差,社會運動同年尾等因素,點樣搵工都搵唔到。
一方面覺得自己太衝動,因為同期既同事都升晒職,但另一方面覺得與其係到怨,或者依個係一個機會比我學野,我係依段時間學到好多野,知道身邊邊啲人係最重要,屋企人點樣支持我,搵工有咩技巧,人脈既重要性,機會係比有準備既人。
我都好積極繼續搵工,我相信吸引力法則,越無回覆就越寄CV,亦都係到諗成功人士會點做,成功唔係比有能力既人,而係比唔放棄既人!
我今年24歲,有啲人可能到30歲甚至成家立室先遇到,興幸係我仲未有任何家庭負擔,只不過我怕我再求職時,會有一段長既空白期,加上CFA對我搵工暫時都未有需要,所以成日都好灰。
有諗過去個旅行散下心,因為畢業到做野都未去過旅行,唔知你點睇失敗呢?
龔成老師:
我從來唔同「失敗」這個字眼去形容自己,我會同「經歷」。
無人知你另一條路會點,如果你的心態是永遠留在原公司,可以你10年後,都只是職位一般,但你現時肯出去試,就算你這刻不成功,下次都會成功,10年後,你一定會比原公司更強!
所有野都是一個學習,好多人選擇逃避,認為「不犯錯」就是最好,但這些人同樣會「失去進步、突破的機會」。
你24歲,係一個好年輕的時期,係事業增長的黃金期,你肯試是十分好的,只要你保持正向心態就得。
你可以去旅行休息下,我會建議你保持做運動、睇書,令個人積極,只要你保持正面,不放棄,一定會找到更好的工。
我想翻我過往,人生都有低谷的時期,但現在回想翻,每一次人生低谷,都令我最大的突破。例如打工的不如意,令我更決定辭職!例如過往同拍檔夾唔到,最後我決定自己搞,最後做得更好!比以前做很更大!
當時每次都是唔開心的,但就係最大的突破時期,所以,你這刻正處於好大的突破狀態,加油!
------------------------------------------------
Q13102:
成哥你好,我想問聯塑合理價是多少?因為行業市盈率波幅太大,我怕自己計錯
加上累積升幅也不少,但我又覺得升得多不代表貴
龔成老師:
中國聯塑(2128)業務有質素,這股在《50值博倍升股》初推介到現時,已升了一倍有多,現時已過了平宜區,不過仍未算貴,有長線投資價值,但投資值值博率比過往少左。
由於佢負債增加左,我地在估值時都要保守翻少少,你預現價在合理區中上部,未貴,小注投資可以。
------------------------------------------------
Q13103:
龔成老師,我已每月月供盈富基金約Hk$1000。。。
另手上全是大藍籌股。。中電,媒氣,港交所,電能,恒生。。
你對外幤看法如何?。。近來香港局勢。。本人對本地金融體法。。港元前景十分擔心。。
本人主力買瑞朗,日元,美金。。
和少量加紙。。。老師有什麼評語和建議。。
龔成老師︰
在投資的角度,外匯不是最好的投資項目,因為說到尾,這些都只是一些貨幣,即是「政府借據」,貨幣中期會以週期的模式運作,但長期來說,都是貶值收場,因為貨幣只有「交易價值」,並無真正的財富價值。
而我地進行財富增值時,應該集中將資金投放在真正的資產,如物業、車位、優質股等。
我相信,中短期會有資金方面的影響,但具體有幾大獲,就要睇外國真正的走資金情況,因為真實情況要到時先知,會唔會出現骨牌效應,都有好多變數。
不過我相信,長遠資金唔會大走,始終香港都是有優勢,有錢賺的地方就有資金來。因此,我相信中短期有影響,但又唔需要過份地擔心。
我們應該還原基本步,明白"買股票,是買企業",只要企業長線核心因素不變,我地就可以保持持有這支企業。反而動盪時期,有機會令優質股跌至平宜價位,為我們創造出長線投資機會。
另外,你現時月供$1000盈富(2800),選股上無問題。但金額太少,變相你月供手續費比重會較高(理想手續費約1%),會侵蝕你長遠回報,建議你加大金額會較好。
------------------------------------------------
Q13104:
龔成兄,黎緊巴巴11月上市,大家都好期待,希望如果有時間能邭好似上次太興上市前提供啲精彩分析。期待中.....
龔成老師:
其實,阿里巴巴過往曾經在港上市,之後退市(當然,業務規模與現時想上市的阿里巴巴有所不同),但這股,並不是一間「與民同樂」的公司。
因為佢過往的做法,見到佢有最佳的時機,做對「公司」最有利的事業,但對「小東股」卻一般,就過往佢以一個好平的價,收翻小股東的股並退市,將公司私有化,小股車持有5年一起空,你就明白佢對小股東點。
------------------------------------------------
Q13105:
龔成你好,本人有意買入1830 必瘦站,翻查數據,發現佢由2017 年起連續3年的ROE 皆上升,但過去3年一直大約於0.4-2.6 呢啲價位。
想問現價可買?
龔成老師︰
必瘦站(1830)有質素的,財務數據正面,生意盈利都保持增長,股本回報率相當高(不過派息比率都高,在股票班有講這類情況)。整體仍是有質素的。
佢在大陸都有市場,生意增長明顯,而盈利亦保持向上,不過中間就有少少波動。相信長遠仍有增長力,但仍又唔算好積極咁去擴展,因為佢每年的派息比率都好高,反映佢將盈得的資金,都用作派息,沒有不斷投資資金去發展。
我相信這是不錯的收息股,以現時有10%-12%的股息,算很吸引。但市場是公平的,佢股價不太高,先會有12%的股息,而市場點解比佢的股價唔會太高?
這是由於佢的業務,點都會有不確定性,就算過往派息不錯,也未知之後的業務、盈利、派息,你要明白這點。你可以現價投資,但在注碼上,不要太過訓身。
------------------------------------------------
Q13106:
Hi 可唔可以講下儲蓄成份既保險同月供股票 邊樣好d?
龔成老師︰
在整個累積財富的過程中,我地要多持有「資產」,即是長期會不斷升值的項目,儲蓄成份既保險只是「產品」,不屬於其中。在理財分配上,你可以小量持有,不宜持有太多。
香港最典型的資產,就是物業、車位、優質股。長你應該將資金投資優質穩健的股票,長期持有,企業價值的成長,長期會帶動股價的成長,財富自然得以累積。
而月供股票,則可以助你減低買入股票時,價格過高的風險。方法是你每月將現金,買入某一隻或多隻股票,慢慢咁樣儲貨。
月供股票每月投入的金額相同。當股價上升時,買入的股數自然減少,而當股價下跌時,就自然會買入較多股數,如同自行調節一樣,去減低價格波動的風險。
如果你不認識股票和投資知識不多的話,可從盈富基金(2800)著手,此股已包含50集恆指成份股,這些都有質素的股票。你只要月供,並長期持有即可。
------------------------------------------------
Q13107:
你好龔成老師,我今年26歲,剛剛開始一邊月供一邊儲現金,同時睇緊投資理財書增加知識,遲啲仲諗住上你嘅投資倍升股課程
請問
1. 如果我每個月月供$10,000,供30年,假設回報率12%,到時預期結餘大概$35,000,000。到時候再將依3千5百萬轉投資收息股,又假設利息回報率6%,每個月平均收息收入 $175,000,我咁樣計法請問正確嗎? (目前月供緊0012, 0066, 2800)
2.請問月供同一手手買,邊一種方法可以更快增值財富同有更高回報?如果每月有$15000投資,應該如何分配? $10000月供, 月儲$5000 (以作儲備現金同日後投資用) 這樣可以嗎?
3.另外請問除左睇書同上你嘅堂,仲有乜野其他方法去增加知識? 謝謝!
龔成老師︰
1) 你計法無錯,這樣運作就可以在30年後創造出每月17.5萬現金流。
而你月供的選擇都有質素,但你年紀尚輕,建議你加入一隻潛力股如比亞迪(1211),中生(1177)或福壽園(1448)。金額分配︰盈富$4000、其餘恆基、港鐵和潛力股各佔$2000。
2) 其實月供和一手手買都可以做到平均價格效果,只要你保持平均地慢慢投入股市(如保持住每月定額買一手)就可以。
2個方法無話邊個可以做到明顯高回報,一手手優點是節省了銀行月供收費,但缺點是你必需要確保自已有自律性地進行。
至於你$15000,$10000月供, 月儲$5000這策略適合。現時大市在合理區,所以我地應該邊月供,邊儲現金。你儲下來的現金,可以等大市出現一定程度的下跌,在平宜價加大力度掃貨。然後長線投資。
3) 除左睇書和上堂外,你可以睇D財經新聞,自己慢慢睇年報,咁樣去累積知識,都會對你成長有幫助。
------------------------------------------------
Q13108:
你好龔成老師, 本人35歲, 和太太和小朋友(3歲)一齊住, 有一層居屋(剛供完), 因家庭需要, 每月只可以儲$5000
流動現金$10萬,股票因聽朋友講抄細價和窩輪, 這幾年全部都輸了,所以真是想你比一些投資意見我,我可以
怎樣投資, 不想再行錯路, 謝謝!!
龔成老師︰
短炒不是正確的投資方法,而衍生工具更加是非常難玩,這都是經驗之談,你要改變你整個投資模式。
其實投資股票就是買企業,有如你買入一盤生意,我地要找一些有質素和前景的優質股去投資。之後,我地長線持有,去讓優質企業慢慢為你財富增值。
你每月儲到的$5,000可做月供一些平穏增長股︰盈富(2800)、銀娛(0027)、恆基(0012)、中銀(2388)、港鐵(0066)、煤氣(0003)、港交所(388)、長建(1038)。如果你不太了解這些股票,全數月供盈富都可以。
同時間建議你多看相關書本、新聞或課程。本人不定時有開【投資倍升股課程】,你可以留意我FB。這課程適合初學者的,到你讀完整個課程後,你已能自己選股、投資、評估平貴,在投資上已掌握了一定的知識。到時候,你才動用你現存的10萬蚊資金會較好。
------------------------------------------------
Q13109:
龔成老師,你好,本人32歲,月入28k,另一半38歲,月入20k,育有一名剛滿月的孩子,有一層供緊的自住樓,月供9k。
由於我倆以往都係月光族,無甚儲蓄,所以只有現金100k,睇過你著作後,深受啟發,自知起步遲,加上有了下一代,好想於理財方面急起直追,為孩子教育、我倆日後生活做好準備,最理由希望最終達至財務自由。
由於孩子剛出生,花費不少,現每月可儲10-14k,想問問如何為財富增值較全面?如想開始月供股票,組合有何推介?
龔成老師︰
你能夠為下一代著想,從月光族脫變成每月能儲10-14K,你已經行出很重要的第一步。其實你年紀尚算年青,有足夠時間去做財富增值,以達至財務自由。
我地會運用「先增值,後現金流」作方法,初期投資較有潛力的股票,令財富較快增值,當增值到一定金額後,可開始將財富分配至平穩增值型股票,然後到已累積了相當財富後,才漸漸轉成收息型股票,為自已創造穏定現金流。
現在你每月儲到的錢,可以6成去做月供,其餘先儲起,用一邊月供一邊儲蓄的策略。
月供方面,你可以投資在平穏增長股︰盈富(2800)、金沙(1928)、恆基(0012)、中銀(2388)、港鐵(0066)、港交所(388)、煤氣(0003)或潛力股︰比亞迪(1211),中生(1177)或福壽園(1448)等。
至於餘下的現金,就等機會,當大市出現一定程度的下跌,就可以動用現金去投資,在平宜價加大力度掃貨,然後長線投資。
------------------------------------------------
Q13110:
美市快衝破歷史高位, 跟環球經濟走相反方向, 大師如何投資美股
龔成老師︰
你所講的美市破頂、美股跑嬴其他市場都唔係投資股票應考慮的主要因素,我地要睇的是企業本身質素和前景。
由於近年美股的升幅不錯,因此多左人投資美股,多左人認為美股較好,但我地唔好因為這些中短期的表現,就認為美股較好。
其實投資股票就等同投資一間企業,關鍵位應該是企業長線質素和前景。
美股我無特別深入研究,但當中有不少企業有投資價值,關鍵位就是你認識的程度,如果你對相關股有認識,可以投資。
但以長遠計,中國及美國經濟發展都會不錯,而中國的增長力仍會好少少。如果你真係想投資美市,又無特別那一隻股認識,可以投資相關基金或可以考慮領航標普五百(3140)。
------------------------------------------------
Q13111:
老師你好,1383太陽城集團值得持有?還是係時候放 1.67 average price 買入6手
龔成老師︰
太陽城集團(1383)這股我有保留。
佢最大的問題在新核數報告,佢近年的財務數據,核數師報告都出現「修定」報告,即是核數師對一些賬目有疑問,最後與這公司算是處理並無事。
但這已反映當中有一些「古怪」的地方,在我地投資者角度,已經要小心。
同時,這企業的盈利十分波動,有時會出現大額的虧損,都是令人擔心的地方。
可能佢業務是有潛力的,但我會偏向保守,故不建議佔你組成太大比重。如果此股只佔你組成比例很低,你可以持有,但會比較建議你沽出剖份換至其他優質股。
------------------------------------------------
Q13112:
龔成老師你好,本人係你嘅支持者,讀過幾本你嘅書,如80後富翁系列和50潛力股等等,今次係發一次想請問一下。
有消息指阿里爸爸最快今個月尾喺香港上市,想問下你點睇,會唔會買入?另外,你會點睇佢嘅投資價值、長遠發展?
個人覺得內地市場接近飽和、馬雲被迫退休等等係令人憂慮。但另一方面,東南西市場其實仲有唔少發展空間,加上阿里同騰訊都係內地兩大科技巨頭,今次喺香港上市,好令人期待,呢啲都係令人想入埸啲利好因素。好期待你嘅回覆,幫幫小fans指點迷津。
龔成老師︰
阿里巴巴(NYSE:BABA)作為內地其中一間科技巨頭,無論質素、技術、市佔、品牌等優勢。"淘寶"在內地電商和"支付寶"的領導地位,更無容置疑。雖然馬雲退休,但阿里已是成熟企業,相信影響唔大。
阿里巴巴主攻電商,除了內地業務,配合國家“一带一路”發展方向。外國生產商,也希望借助阿里平台進入內地大市場,所以發展空間還是有的。收費平台阿里巴巴的支付寶,在國際上支付經驗和技術,都有一定優勢。
但有一個因素要留意,企業集資一定希望越多越好,所以很多時都在股市較熱時出手,希望有較高定價。特別是阿里這類有咁高品牌和市場認知度的企業,定價估計唔會平。所以,到時要睇翻佢定價高低。如果過高,就算阿里質素再高,我地都不宜此刻太大注。
------------------------------------------------
Q13113:
Hello 龔Sir,您好!上次幸好經您指点後,改動了MPF組合。現在就算普遍下跌也不太差。
現在想請問您對388港交所的意見。之前180元買入幾手。分別在240,280放了。現在又想買回。前景怎樣?它又要收靠倫交,您怎看。如果可以跌到200元,你認為如何?
現在聽您講,有月供股票,供香港中銀和2800,都幾好。好多謝!
龔成老師︰
我唔建議你用"低買高賣"這種估走勢的策略,其實投資股票其實就是投資企業。假設你買入一隻優質股,佢由$7升到$70,但你$8賣出,咁就放棄了巨大的賺錢機會。
我過往就是見證大客股票客,在$1X買入港交所(0388),$20全部賣出,有99%的散戶都賣出左,就是佢地覺得港交所會落翻$1X。
你睇翻轉頭,總覺得好易,但當時就好難。所以,你要留意番買入優質股,長線持有是最好的。。
至於港交所(0388)是壟斷企業是典型的優質股,業務穩健,而且香港證券業發展前景良好,與中國證券業的聯繫亦愈來愈緊密,所以值得長線持有。
之前港交所提出收購倫交所,希望在歐洲市場加入一個新的業務平台,提升港交所業務能力和協同效應。雖然倫交所董事會已達成一致決定,拒絕此併購提議,但港交所依然希望努力遊說其股東們同意收購。倫交所作為英國重大金融基建,加上收購者為背靠中國香港交易所,無論在經濟和政治層面去考量,這交易要成事都都有一定難度。
雖然成事機會不高,但長遠無改集團優勢。這股價格有週期的特性,因為港交所收入主要來自成交及上市費,所以一定會受到市況影響,令股價會出現較大的波動。因此,只要你不在股市大熱時,例如2015年大時代,這類全民皆股的年代買入,其實都有投資價值,並可長線持有。
此股於在$240水平以上就開始貴,如果你無貨,現價可以小注買入長線持有。
------------------------------------------------
Q13114:
老師,經過考慮,我已經開立了月供股票戶口,下個月開始每月供$3000 盈富、$1500 煤氣、$1000 港交所。
第一次買股票真的有種戰戰兢兢的感覺,希望自己在做一個正確的決定,可以為自己的未來達至財務自由。
未來,會將港交所提升至$1500。另外,我看過老師的書,你亦提及reits 是優質股,我放進月供可以嗎?
衷心感謝
龔成老師:
每個人總有第一次,你平常心就得,特別是近期股市較波動,你就更加要平常心面對,唔好太著重買入價,因為長期來說,你的買入價會平均,只要你買入的是有質素的股票就得。
你上述都是有質素的股票,你長期月供就得,如果你有較多資金,可以加大港交所(0388)金額。房託都是不錯的股票,你可以加。
但要留意,唔好用盡每月的資金去做月供股票,你要同時留有一定的現金,等你有資金等機會,在平宜價時較大手投資。
------------------------------------------------
Q13115:
老師,我佢莎莎之前已經係臺灣全線倒閉,退出臺灣市場,如果持續下去,擔心香港會唔會成為下一個目標?
另外吉利我10.74入,現價13蚊,我應該先止賺,回落再入?
龔成老師:
莎莎(0178)台灣業務虧損,已是多年來的事,所以佢最後決定全部結束。其實,佢在東南亞不同的地區,都有分店,每個地區都有當中的獨特性,所以有賺有蝕正常,而台灣業務一向都不賺錢的。
但香港業務一向都是賺錢的,只是近期中短期問題,所以,如果一年內能解決問題,影響仍是有限的。
而我地買企業,要以長線的角度為分析點。
正於吉利(0175),會建議你長線,這股品牌及質素不差,除非你買入了很多,就現價賣少少。
------------------------------------------------
Q13116:
老師,近期睇你寫ge書同facebook專業,令我對投資多左一定ge認識,好欣賞你呢種自己做到而且仲想幫其他人實現理想ge心態,希望你可以更上一層樓!
你提及的月供盈富方面,有無話供到幾時可以停,定係一直持續累積下去,當一個儲蓄計畫咁樣?
龔成老師:
由於現金不斷貶值,優質股不斷升值,因此,我地無必要賣出優質股,變回貶值的現金。
所以在理論上,月供盈富(2800)可不斷進行,愈長愈好。當然,你認為貨已夠,例如10年後,轉其他股都得。
又或你已經年齡大,想轉為收息股,這時都是轉的時候。
我地整個財富計劃,是「配置」,不是「買賣賺差價」。
------------------------------------------------
Q13117:
點睇星星地產?
龔成老師:
星星地產(1560)主要在香港從事物業發展及物業投資、提供物業管理服務及提供融資。
佢近年項目有天際中心、星星中心及虹方;以及五項在建項目,即柴灣角項目、元朗地盤項目、觀塘地盤項目Tack Lee項目及Seongsu項目(位於韓國首爾)。
這企業規模細,盈利不穩,負債高,投資價值不高。不過,現時估值低,是吸引力之一,這股我未深入研究,如果你睇好,小注投資都可以,但就要明白當中的風險。
------------------------------------------------
Q13118:
龔成你好,我今年29歲, 月入二萬八千蚊,可以每個月儲一萬蚊左右,近排看你的facebook和書籍。
因為本身自己沒有儲蓄嘅計劃,所以想用月供股票為自己資產增值,現在希望每個月用七千蚊港幣購入月供股票,但有問題希望龔成先生您解答。
1)月供股票分布
• $3000 盈富基金(2800)
• $2000 港鐵公司(66)
• ?????
但另一隻未有心水,有冇建議?另外以上月供股票分佈做唔做到增值嘅效果?
其實我係想搵增長股,多過收息股,因想現金增值,選擇三隻股票太少定需要四隻風險較少??謝謝
2) 另外睇書月供股票應該供款至少三年,持有至少五年,當中派出嘅利息應如何處理,另外應如何估計當買入嘅股票到你賺幾多個百分比先應該要沽出呢?
3) 月供股票還有沒有應該注意的重點
謝謝
龔成老師:
1)當我地進行人生財富累積,會運用「先增值,後現金流」作方法,年輕人應投資較多增值類資產,而較年長的,則應投資較多保守類項目,因為年輕人的財富系統未成形,同時負擔較少,可承受的風險度較高,所以會著重增值為先。
例如初期投資較有潛力的股票,令財富較快增值,當增值到一定金額後,可開始將財富分配至平穩增值型股票,然後到年紀漸長或已累積了相當財富後,才漸漸轉成收息型股票。
所以,你選較有增長力的股票,比較好。
你選4隻股票,會比較平穩,你可以月供盈富(2800)$3000。恆基(0012)、銀娛(0027)、港鐵(0066)各$1500,即是合共$7500,餘下則儲現金。
2)你收息後,要進行「再投資」的動作,由於初期收息不多,所以可以先儲現金,到有一定的數量後,就會再投資在股票,例如買盈富。
至於幾時賣出,我地並不是睇多少百份比,如果企業一直有質素,可一直持有,若股價升得過多,到時「股價遠超企業價值」的水平,都可以考慮賣出部分或全部。
3)一定要選優質股,因為原理是長期儲貨,如果投資了質素有問題的股票,就會好不利。另外,月供最重要是長期進行,唔好理中短期的股價。
------------------------------------------------
Q13119:
你好 成哥,想問問太古地產現價合理嗎?
龔成老師:
太古地產(1972)有質素,現價處合理區較上部,你分注投資可以。
佢係香港及中國的綜合地產發展商、業主及營運商。簡單來說分做三個部分:物業投資、物業買賣、酒店投資。
由於太古地產有發展大到型綜合項目的技術與經驗,因此這是其中的獨有優勢,這無論是發展中國的項目,又或是外國的項目,都能為太古地產帶來理想的回報,這亦會往後的總租金收入不斷向上。所以我地在估值時,會比高少少佢。
------------------------------------------------
Q13120:
龔sir 我係其中一個剛剛完全你課程的學生。謝謝你的教導 你的課程設計深淺度適中 恰到好處 十分受用!
你在最後環節分享夢想的重要性,和你書中及fb 都不時提及,對我有很大的激勵!
謝謝你的inspiration! 祝願大家在不久的將來都能達成夢想!Thank you
龔成老師:
課程可以幫到你,實在太好,但這不是一個結束,你要溫書,要多睇年報,用「企業評估表」。你仍要不斷進步,你的財富,與你的知識,成正比!
你都要為自己的夢想努力,記住,中間一定會有困難,但最重要是相信自己,永不放棄,加油!
----------------------------------------------
多謝各位提問,若然你有問題想向本人發問,可在龔成的fb專頁中(www.facebook.com/80shing)inbox龔成,但要注意如無特別聲明,有可能將問答放上網的,當然,會將發問者的身份,以及有關個人的部分刪去。
另外,由於提問人數眾多,見諒無法即日回覆,如果是普通的提問,預起碼要7天以上才能回覆,若然是較複雜的提問,起碼要10天才能回覆,希望各位能諒解。
觀塘找換店支付寶 在 Pazu 薯伯伯 Facebook 的最讚貼文
電腦手機網絡安全(四):有關安全鑰匙 YubiKey,你問我答(頗大篇幅修訂版)+ 香港用戶訂購優惠詳情
文:薯伯伯
(超長文,建議先儲存,有需要再找來讀。不想全文讀,只想買 keys,請只看「香港用戶訂購優惠詳情」,第十三條問答及第十四條問答。)
早幾天寫了一篇文章,提到二步認證的安全鑰匙 YubiKey,無獨有偶,《立場》的另一位博客,《茉莉花開:中東革命與民主路》的作者陳婉容原來早在七月份就聯絡了瑞典的 Yubico 公司,希望取得他們的贊助,在核實身份後,這家瑞典公司寄出了五百條 YubiKey 送給香港人,來自遠方的慷慨之舉,實在令人感動。
我發覺不少人對於 YubiKey 的功能及用法均有誤解,甚至有人認為「有伏」,或誤以為用上 YubiKey 後反而更危險。我回應了一些評語,整合之後發到自己的臉書專頁,《立場》的編輯看到,問可否轉載到《立場》,所以我又花了一點時間,整理一下文稿。
後來我跟 YubiKey 的香港代理分銷商聯絡,提到近日大家較為關注網絡保安,他們同意給讀者提供一個折扣優惠,也希望加強普羅大眾對網絡安全的意識。於是,我又再把之前的文章修訂一下,再講解清楚相關的使用細項,希望有興趣的讀者,讀完這篇文章後,可以加強自身的網絡保安防護。
香港用戶訂購優惠詳情
先說一下香港分銷商的優惠模式:
1. YubiKey 的產品,全線八折,目前這個優惠沒有定下限期,但會看看情況再決定何時終止。(這個優惠折扣,其實是我建議的,因為只是想跟官網的教育優惠體齊而已。我希望讀者可以有優惠,但同一時間也不希望分銷商要做蝕本生意。)
2. 又或者是以原價購買 YubiKey,但會送上 Bitdefender 防護軟件一年的訂閱服務(原價是 HK$ 300 一年)。
優惠方案之一:
YubiKey 5Ci:HK$ 440(原價 HK$ 550)
YubiKey 5 Nano:HK$ 310(原價 HK$ 390)
YubiKey 5 NFC:HK$ 285(原價 HK$ 355)
YubiKey 5C:HK$ 310(原價 HK$ 390)
YubiKey 5C Nano:HK$ 375(原價 HK$ 470)
優惠方案之二:
Bitdefender TOTAL SECURITY 2020 的銷售價是 HK$ 300 /年費(可以用五部機),與 YubiKey 合拼購買,會有以下組合優惠:
YubiKey 5Ci + Bitdefender 一年:HK$ 550
YubiKey 5 Nano + Bitdefender 一年:HK$ 390
YubiKey 5 NFC + Bitdefender 一年:HK$ 355
YubiKey 5C + Bitdefender 一年:HK$ 390
YubiKey 5C Nano + Bitdefender 一年:HK$ 470
詳情可以看: https://netmon.zohocommerce.com/categories/yubikey/45023000004418001(注意,不能直接在網站上購買,購買流程在下面有寫。)
(利申:我的 YubiKey 是自己用原價購買,而各位用以上優惠碼購物時,我是完全不會有任何佣金。)
購買的流程如下:
1. 先了解要買哪款型號、數量及價格,然後致電 Yubico 的官方認可香港分銷商 NetMon 查詢有沒有存貨。Coupon code 是 PAZU20。如果有貨,可以直接上觀塘鴻圖道的辦公室購買,以現金交收。
2. 可以先用 PayPal 或信用卡支付,然後寄到順豐站或「順便智能櫃地址」,運費由買家自行支付,目前順豐的運費有優惠,原價 HK$ 30,在 2019 年 10 月底前只用 HK$ 20。
Netmon Information Systems
地址:觀塘鴻圖道 57 號,南洋廣場 15 樓 1 室。
電話:25272086。
網址: www.netmon.asia
至於如何選擇 YubiKey,請看下面的問答:「有很多款 YubiKey,我到底應該選擇哪條?」
———
以下是第二次修訂的〈有關安全鑰匙 YubiKey,你問我答〉,刪去了一些概念重複的問題,又加入了數條問題,還有鳴謝相識於二十多年前的 Ben 深夜通電話,與我分享他的意見。
一
問:若果 YubiKey 安全鑰匙被其他人拿到,他們是不是可以直接登入我的戶口?
答:先說答案,不可以的。我們首先要搞清楚 YubiKey 的用途,它是用來作為登入戶口的其中一個因素,即是說,你要登入戶口,仍然需要帳號本身的密碼,以及 YubiKey,又或是其他因素,例如手機短訊(不建議)、authenticator app 的軟體六位密碼,或是備用的號碼。
所以即使別人取得你的 YubiKey,也不能單單使用 YubiKey 去登入你的帳戶。「二步認證」時需要你本身的密碼,以及一個額外的認證因素,才能登入戶口。
如果別人只是取得你的 YubiKey,但又沒有得到你的帳號密碼,那也是沒有辦法登入你的帳號。
二
問:我本身已經在手機裡用 authenticator app 去做二步認證,那為甚麼仍然要用 YubiKey 呢?
答:按保安級別來說,YubiKey 的 FIDO2(在線快速身份識別)比起 authenticator app 的 TOTP(基於時間單次密碼)較為優勝,而 Android 手機的漏洞又較 iPhone 的多。在 iPhone 上好像沒有怎麼出過事,但以前就曾經爆出,Android 機有惡意 app 成功利用保安漏動偷取了 app 二步認證的資料。
理論上去說,用安全鑰匙來做認證,肯定會較為安全。但很多用家,包括我自己,其實也會在手機上安裝 authenticator app。iPhone 較安全,但即使你用的是 Android,如果手機的廠家較為可信,堵塞保安漏洞的更新較快,你又不 root 機,又沒有胡亂安裝軟件,本身的風險未必算高。
那麼為甚麼本身已經有用 authenticator app,還要加一個安全鑰匙?我的原因,是因為使用硬件鑰匙,可以加快二步認證的速度及便捷程度,從而把這個二步認證,變成網絡生活的習慣。
三
問:我還是不明白,那麼說我豈不是可以直接用手機上的 authenticator app,為電腦登入做認證就可以了嗎?何以要另外花錢,給電腦買一條安全鑰匙?
答:因為我每天會登出登入戶口數次或以上,所以有必要加快這個過程。先說明一點,網絡保安的兩大關鍵。一是在可行的情況下,開啟二步認證。二是在每次上網之後,都要登出戶口,最好避免儲存電郵或社交媒體的登入狀態。
最簡單直接的設定,是每次關掉瀏覽器,就會自動刪去所有瀏覽記錄、登入狀態及 cookies,通常是在設定偏好,安全隱私裡可以設置。而我其實即使在自己的電腦上網,也習慣使用「私隱模式」去瀏覽網站。
當你養成了這個習慣,每天也要登入登出戶口數次。如果你每次看到登入的畫面,都有一種不安的恐懼感,擔心自己不懂如何登入,那麼更加要熟習登出登入的過程,每天登出登入,把登出登入變成生活的習慣,就不會見到 log in 畫面時便忍不住向空氣驚叫或斥罵一聲。如果你已經記不清對上一次是何時登入帳號,那只代表你的戶口經常處於「登入」的狀態,這是保安漏洞,也是很壞的上網習慣,一定要改。
由於每天登出登入的次數較多,如果能夠安全地加快這個速度,就是值得考慮的方案。我具體去說一下,authenticator app 跟 YubiKey(或其他硬體驗證)在使用習慣上的分別。
假如你一天要登出登入帳戶五次,如果用的是手機 authenticator app 去做認證,安全程度也算是足夠,但每次都要先找來手機,然後輸入手機的開機密碼,打開 authenticator app,我用的是 Lastpass Authenticator,之後取得六位數字後,複製到剪貼簿,再把六位數字傳送去電腦,或手動輸入,再按確認,這樣才能登入戶口。
但如果有 YubiKey 或其他硬件認證,過程就相對快速。先輸入帳戶密碼,從鎖匙扣或錢包裡拿出 YubiKey,把 YubiKey 插進電腦,掃一掃上面的金屬圈,便能登入。而我用的 YubiKey,是細小得可以長期插在電腦的 USB C 插頭(一些熟知技術的讀者,知道我的電腦長期插著安全鑰匙,可能會響警號,稍安毋躁,我將會說清楚這個安全隱患)。我每次登入戶口時,先是用手指打完密碼,然後直接伸手在電腦旁邊摸一摸 YubiKey 的金屬環,便能登入。
所以用 YubiKey 的原因,在我的情況,並不是要把它當成唯一的二步認證因素,而是要加快二步認證的過程。對於不同的用家,這個速度是否重要,很看使用習慣。即使這個速度不重要,單純基於保安考慮,用了安全鑰匙,整個系統的保安級別有所提升。
四
問:我應該要有一條還是兩條 YubiKey 呢?
答:按官方的說法,最好是兩條,因為一條常用,另一條則做後備。但對於大多數用戶來說,其實用一條也是足夠。我會建議大家先買一條,再以其他方式去做後備的密碼重設方案,例如其中一個二步認證的「因素」是 YubiKey,但同一個戶口,要加上 authenticator app 做另一個認證的方案。之後有需要,再買不同型號的安全鑰匙。
如果你本身打算參加 Google 的高級保護計劃(Advanced Protection Program),你是必須有兩條鑰匙。不過參加了這個計劃之後,使用 Google 的所有服務都會極為不便,我自己也沒有參加。
簡單來說,對於不打算參加 Google 高級保護計劃的用家來說,只要有後備的認證方案,那麼一條安全鑰匙,也是足夠的。
五
問:YubiKey 會否影響我使用 WhatsApp、Telegram 或 Signal?
答:YubiKey 不支援 WhatsApp、Telegram 或 Signal,所以不會影響你使用這些聊天軟件。
六
問:Google 官方推介的那款安全鑰匙,叫 Titan,為甚麼你反而要推介瑞典出品的 YubiKey?
答:Titan 的製造商是飛天誠信(Feitian Technology),總部設於北京。這家公司獲得不少國家認證及讚許,官方對其安全產品及科技成就予以高度的認可及肯定,目前並沒有證據顯示這家公司的產品有後門或安全漏洞。
所以,我選擇用瑞典及美國製造的 YubiKey。
還有,大家可以比較兩者的設計,YubiKey 真係靚仔好多。
答完這條問題後,發覺 Google 在 2019 年 10 月 15 日(剛好是此文修訂版發佈同一天)推出了一條新的 Titan,這次是跟 Yubico 合作,新的 Titan,設計外觀上跟 YubiKey 5C 大同小異。可能之前 Google 跟 Feitian 的合作,確實引來太多揣測,這次才找瑞典的 Yubico。
七
問:如果有人用 YubiKey 插進我的電腦,是否沒有密碼就能直接打開電腦?
答:這個要看你如何設置,如果你想設置為開啟電腦時,要先輸入密碼,再插入 YubiKey 才能登入電腦,那你應該要使用 pluggable authentication module(PAM,可插拔認證模塊)。相關設定請看 https://support.yubico.com/support/solutions/articles/15000015045-macos-logon-tool-configuration-guide
如果你使用 PAM 模塊的設定,即使別人取得你的 YubiKey,也不可以打開你的電腦,他是必須有你的 YubiKey,加上你本身開機的密碼,才能登入電腦。
不過話又說回來,如果是使用電腦,只要設定妥當,其實不用配合 YubiKey 開機,也算安全。因為我是用 Mac 機,也只能用 Mac 機的情況去說一下,如何才算安全。
1. 你常用的開機戶口的權限只是 standard 而不是 admin。
2. 你的硬盤本身有開啟加密,即 FileVault。
3. 你本身 admin 及 standard 的戶口密碼夠強。
這三點當中,以第三點最為容易被用家忽略,很多人為了貪方便,開機密碼簡單到不能再簡單,有些密碼甚至只有三四個位,極易被破解。尤其開機的密碼,是容許不停地試,即可以使用「蠻力」(brute force)去猜度,所以一定要小心選擇。
舉個例子,如果你的密碼是 west,破解的時間是 @_$*,兩組密碼,哪個較難破解?前面的那個,是馬上立即就能被破解,而後面這個,用的時間較多,是用一個微秒,也就是一百萬分之一秒而已!
至於如何選擇強勁密碼,不妨參考骰子密碼法(Diceware),也就是用一粒骰仔,投擲出六位的隨機數字,再用這個數字,透過列表,選擇其對應的字,都是一些字典中可以找到的字詞,如果選擇了七個以上的字詞,這個密碼就很難破解了。有關說明,詳見:https://en.wikipedia.org/wiki/Diceware
大家也可以去這裡測試一下自己的密碼安全程度,不要輸入真的密碼,差不多就可以,我的密碼,聲稱是要用 919 萬億年才能破解。 https://howsecureismypassword.net/
八
問:你認為我可以長期把安全鑰匙插在電腦嗎?
答:要看使用的場景,以及自己的需要。如果處於高風險環境,把安全鑰匙長期插在電腦中,是不衛生的做法,一些機構甚至明確要求員工不能這樣做,雖然大多員工會對這個建議置若罔聞。
我的 YubiKey 是用來登入網上的帳號,而不是登入電腦(可以看看上一條問題)。先說我的習慣,我是長期把 YubiKey 插在電腦中,有兩款較細小的型號可以做到這點,分別是 YubiKey 5 Nano 及 YubiKey 5C Nano。
但我們首先要明白自己想防範的是甚麼,再評估應該要做的安全措施。以我的情況,密碼是極難猜的(按不一定科學的估計,我的密碼可能要 919 萬億年才能破解),而我的密碼又完全不重複,不同網站也會用不同的密碼,所以如果密碼洩露,有三個較大的可能,一是服務供應商的問題,二是電腦被人安裝了惡毒軟件或不乾淨的瀏覽器 add-ons,例如鍵盤記錄器(keylogger)或直接偷取密碼發到遠方,三是上了釣魚網站。至於其他難測的漏洞,很難估計,在這裡就不討論。
對於第一點,能夠用上二步認證的服務,本身保安做得較好,即使系統受到入侵,估計(估計而已!)密碼的記錄也有加密,所以因為服務供應商的漏洞而洩露密碼的情況很低。至於第二個情況,我本身用的是 Mac,Mac 不是完全沒有病毒或惡毒軟件,所以我儘量不安裝來源不明的東西,有時逼不得已要安裝,也只會在虛擬的環境(virtual machine)中進行。較大的風險可能是瀏覽器的 add-ons 或 extensions,只好儘量找些評分高,信譽好的插件來安裝。
第三個情況,即釣魚網站(phishing sites) ,通常是假冒的銀行網站。這些網站弄得像是真網站(其實通常還是有些破綻,例如圖片的成像差一些,圖片起角,字體模糊,拼錯英文等等,倒是有點像藍絲的美學風格)。總之打開一些需要登入的網站,都會留意清楚網址,又或是看看有否證書。每次上銀行網站、Google 及 Facebook 等,都一定要加倍小心,因為即使用了二步認證,釣魚網站是可以同時騙取密碼及驗證碼。如果忽然收到電郵,提供連結叫你輸入密碼,更要加倍留意。
總之評估了自身的使用習慣,最需要防範的風險,是壞人從遠處入侵電腦,並偷取或截取密碼,再入侵我的戶口。所以我只要確保我的認證因素,一個是發到線上的密碼,另一個是線下的因素便可以。即使有人從網絡取得我的密碼,他的手也不能伸到我的手機或安全鑰匙,企圖登入我的戶口,他們要同時取得我的硬件及手機上的二步認證因素,其可能性始終很低。
另外有些要防範的情況,例如你在公司使用電腦,鄰座的同事相當有可疑,又可以近距離碰到你的電腦,自然就要加倍小心,不要長插鑰匙。你的安全顧慮,也可以因為不同的司法環境,或是本身的敏感程度而改變。若果你是一直備受監控的對象,入侵者有計劃也有資源去取得你的密碼,例如派人偷拍你在咖啡館輸入密碼的情形,入侵者甚至可以取得法庭搜查令,採用不道德的公權力去挾持你的電腦及其安全鑰匙。如果是這樣,你要採取的安全級別,可能要高出其他人很多倍,例如斯諾登要求到訪者把手機的電池取出,又或是要求把 iPhone 等關機後放進雪櫃或 faraday bag。如果你認為他有妄想症,不妨讀一讀《No Place to Hide》(作者 Greenward)又或是《Permanent Record》(作者就是斯諾登本人)。
說了一大堆,其實就是說,評估過自身的風險後,我使用 YubiKey 的習慣,是經常把它插在電腦上。我不覺得會危害到戶口安全,也不認為會降低安全系數,大家自行評估相關風險。
九
問:為甚麼我覺得 YubiKey 有伏?真的安全?這個東西有沒有後門?
答:可能因為你不了解這個技術,所以覺得有伏。
說實在的,當我看到這樣的提問,確是頗感驚訝呀,就像看到有人堅拒打疫苗因為擔心會自閉一樣驚訝。
十
問:有甚麼服務是支援安全鑰匙的二步認證呢?
答:對香港人而言,可能有機會用到而又支援安全鑰匙的服務包括:Google (Gmail, Drive, Youtube, Cloud Platform), Facebook, Dropbox, Github, Amazon Web Services, 1Password (版本7以上), Lastpass (Premium), Bitwarden, Dashlane, Boxcryptor (免費版也支援), Twitter 等等。
至於 Apple ID 戶口則不支持安全鑰匙,但有提供其他方式的二步認證。
十一
問:我是用 iPhone,為甚麼我覺得這類產品對 iPhone 的支援,好像很弱很不足呢?
答:因為這類產品,對 iPhone 的支援,真的很弱很不足啊!即使 YubiKey 出了一款 5Ci 有 lightning 連接頭,但只有極少量的 apps 支援。如果你是用 MacBook 加 iPhone,我建議你只用買 YubiKey 5 (Nano) 或 5C (Nano),而不用為 iPhone 買 5Ci 那款,那個 lightning 接頭很雞肋。
對於 MacBook + iPhone 的用家來說,最適合的方案,是在 MacBook 用 YubiKey,在 iPhone 還是用 authenticator app。
如果你只有 iPhone,沒有電腦,那麼很簡單,乾脆不用買安全鑰匙,用 app 去做二步認證就可以。(如果你本身是單機 iPhone 的用家,讀到這裡,才發覺原來我是不建議單機 iPhone 用家使用安全鑰匙,可能會覺得浪費了寶貴的閱讀時間,但希望這篇文章裡其他保安知識,也會對你有幫助啦!)
十二
問:萬一我的安全鑰匙遺失了,我是否不能再登入我的戶口呢?
答:要看你如何設定,但先說答案,不是。如果你遺失了鑰匙,還是可以登入戶口。安全鑰匙只是登入戶口的其中一個認證因素,但你同時可以設定其他方式去認證。
其他認證的方式包括:
1. 手機短訊(SMS):因為 SMS 的保安差,不建議。若然真的要用手機短訊,可以用不同居又可信任的朋友手機號碼,而這個電話號碼,最好不是存在手機的電話簿內。
2. Authenticator app:在 iPhone 及 Android 都有這類 app,我推介的是 Lastpass Authenticator,免費使用,軟件本身可以加上六位數字的密碼鎖。如果你想讓朋友幫你作為後備的方案,建議把設定的二維碼發給朋友,而該朋友又不是朝夕相對,一個 app 裡是可以儲存大量網站的認證碼,而且可以標明服務及戶口名稱,以作識別。
3. 安全鑰匙:也就是硬件認證方式,其中最多人使用的,是本文裡提到的 YubiKey。
4. 後備認證碼:部份網站,例如 Google 及 Facebook,會提供八個後備認證碼,可以寫下來,放在安全的地方,但有時貪方便,會儲存在電腦裡(其實不建議這樣做)。
所以,萬一遺失了安全鑰匙,只要設置合宜,其實也不代表不能用其他認證方式去登入戶口。而在設定了二步認證後,也應該要做一些練習,想像一下,萬一丟失了手機後,你還能用甚麼方式登入呢?如果你的手機、電腦及安全鑰匙全都放在公事包裡,而整個公事包被盜,你還有其他可行的二步認證方式嗎?手機丟失,你不能用 authenticator app。電腦丟失了,而你又貪方便只把後備碼儲存在電腦裡,連電腦也丟失了可以怎麼辦?如果你把不同居的朋友手機號碼作為後備的驗證方案,你能夠單憑手機最後兩個數字,就想起這位朋友嗎?網絡保安,除了要有措施,還有要反複練習。
另外,如果你使用的是 Google 最高級別的保安計劃(即 Google Advanced Protection Program),那就真的只能用兩條安全鑰匙進行登入。我本身是用 iPhone 及 Mac,因為安全鑰匙對於 iPhone 的支援太弱,所以我也沒有加入這個計劃。
還有,萬一你喪失了所有認證因素,其實 Google 或是 Gsuite 的管理人,仍然有辦法幫你重設密碼,但 Google 方面的驗證需要很多天,而且過程要問上大量問題,入侵者也不易通過。至於 Gsuite 的管理人,即使他單方面想幫你重設戶口密碼,這個雖然可能會成為另一個安全隱患漏洞,但他們也只能把密碼發到你後備的聯絡方式,而且當中也要有幾重驗證的過程,亦要花上一至數天。只要你那個後備的聯絡方式設定得較安全,入侵者也不能輕易破解。
十三
問:有很多款 YubiKey,我到底應該選擇哪條?
答:有三個考慮因素,一是你用甚麼電腦,二是你用甚麼手機,三是你用甚麼服務。我把幾種可能的情況寫出來,大家參考一下。要先說一點,因為 iPhone 對 YubiKey 或安全鑰匙的支援不好,所以按目前的情況,iPhone 的用家在手機上還是建議用 authenticator app 算了,即使你用的是 NFC 或 lightning 版的安全鑰匙,能夠支援的服務還是太少,可以忽略。選用哪款鑰匙,也要看自己的使用習慣,請參看「每次登入戶口時,都要把安全鑰匙插在電腦,有點麻煩,你認為我可以長期把安全鑰匙插在電腦嗎?」。
簡單來說,如果你打算長期把安全鑰匙插在電腦,就買 Nano 版,如果經常需要拔插,就買長一點的版本,方便拔插。如果你是用 Android,可以考慮買 NFC 的版本,如果是用 iPhone,因支援較弱,還是用 authenticator app 算了。
再具體一點去說,我根據以下的電腦及手機組合,建議使用的安全鑰匙型號。
1. 只有用桌面或手提電腦(USB A接口):用 5 Nano 或 5C(按我的習慣,會用 5C Nano)。
2. 只有用桌面或手提電腦(USB C接口):用 5C Nano 或 5C(按我的習慣,會用 5C Nano)。
3. 使用 12 吋的 MacBook(只有一個 USB C 接口的電腦):用 5C 或 5C NFC(就快推出),而不要用 5C Nano,因為只有一個 USB C 接頭,要經常拔插,用 5C 或 5C Nano(暫未推出)會較好。
4. 電腦 (USB A接口) + iPhone (Lightning接口):用 5 Nano 或 5 NFC(在 iPhone 上不用)。
5. 電腦 (USB A接口) + Android (USB C接口):用 5 NFC。
6. 電腦 (USB A接口) + Android (MicroUSB接口):用 5 NFC。
7. 電腦 (USB C接口) + iPhone (Lightning接口):用 5C Nano 或 5C(在 iPhone 上不用)。
8. 電腦 (USB C接口) + Android (USB C接口):用 5C NFC(就快推出,暫時未有啊,如果現在用的話,建議可以先買一個 Yubikey 5C Nano,只在電腦上用,手機上則用 app)。
9. 電腦 (USB C接口) + Android (MicroUSB接口):用 5C NFC(就快推出,暫時未有啊,如果現在用的話,建議可以先買一個 Yubikey 5C Nano,只在電腦上用,手機上則用 app)。
10. 使用 12 吋的 MacBook(只有一個 USB C 接口的電腦)+ iPhone(Lightning接口):用 5C 或 5C NFC(暫時未出),不建議用 5C Nano。
11. MacBook Air(有兩個USB C接口):因為兩個 USB C 接口都在機身左邊,如果不會長期用 hub,那麼用 5C Nano 也可以。如果這個插口本身又要連 iPhone 或其他設備,那麼用 5C 會較好。
12. 以上任何配搭,但用的百度雲、淘寶、QQ 郵箱等:不用買。
至於 Security Key by Yubico 這一款,則可以用在電腦 (USB A接口) 上,沒有 NFC 功能,屬較為基礎的一款。之前 YubiKey 慷慨送給香港人的型號,就是這個。對於自己有能力購買的用家,請按上文所述的建議,對應自己的機型去購買。
另外,如果打算用轉換頭(例如 USB A 轉 USB C),請看看相關兼容情況:https://support.yubico.com/support/solutions/articles/15000006473-using-a-yubikey-with-usb-c-adapters (因為沒辦法逐一去試,萬一打開 YubiKey 的包裝後,發覺本身使用的 hub 或轉換器兼容不了,那就得物無所用,所以我不是太過建議用轉換頭。如果真的想用轉換頭,最好找朋友的安全鑰匙插進自己的電腦,再去 https://www.yubico.com/genuine/ 測試能否認出。
十四
問:可以在哪裡購買 YubiKey?
答:上官網 Yubico.com,在香港則去官方認可的香港分銷商。
購買這類安全產品,跟買安全套一樣,理論上是要避免使用中介渠道或集運公司,因為理論上越多中間人,那麼理論上就越大機會被人做手腳。
其中一種做手腳的方式,是企圖入侵的人,把鑰匙裡的物理序列號偷偷記錄,並用其他方式去產生密鑰。強調是「理論上」,因為估計實行起來,也非容易,太多顧慮,聽起來好像又太多疑,但既然說到網絡安全,當然要在各個可行的層面,也儘量做好防範的措施。例如萬一你的鑰匙被人偷走,非法扣留,又或是買回來的時候包裝已經打開,最好不要再用。
Yubico 的官方網站顯示,在香港有一個官方認可以的分銷商:Netmon Information Systems,地址是:觀塘鴻圖道 57 號,南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ,建議在辦公時間先打電話去查詢存貨量。
———
延伸閱讀:
陳婉容幫助香港人取得瑞典公司 Yubico 的贊助:https://www.facebook.com/sherrychanyy/photos/a.517784544922353/2803649153002536/?type=3&permPage=1
電腦手機網絡安全(一):SIM 卡鎖:https://www.facebook.com/pazukong/photos/a.2007886759444126/2634928633406599/
電腦手機網絡安全(二):簡介二步認證:https://www.facebook.com/pazukong/photos/a.2007886759444126/2636315873267875/
電腦手機網絡安全(三):二步認證的驗證因素:https://www.facebook.com/pazukong/photos/a.2007886759444126/2637695243129938/
———
* 想追看薯伯伯的文章,請設定本 Page 為「搶先看 / See First」*
Instagram 🥑🥭🍉🍌: pazu
新博客:http://pazu.com/blog
另外還要提一提大家:
【新書速報】Pazu 薯伯伯《不正常旅行研究所》(白卷出版社)——從西藏拉薩到神州大地;由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。
在旺角序言、北角森記、誠品書店及各大書店,均有代售!其中在旺角序言及北角森記,有少量簽名版本。