關於 公開金鑰應用 ，我們在網路上蒐集到這些相關的討論、資訊與評價

【台北 | 07/15 #創變夜Live】感受到創造的巨大魔力嗎？
▶️區塊鏈與數位資產的跨域碰撞
🎤區塊科技 執行長 黃敬博 Po Huang

今晚的 #WorkFace 主題例會中，我們邀請 區塊科技 的 黃敬博 執行長，跟大家分享如何藉由「創造」不同以往的創新心態，在區塊鏈與數位資產領域，相互創造出的全新碰撞？

🌟讓我們一起回顧今晚的精彩時刻！

想想看你早上睡過頭的照片被偷拍，並且散佈到各處時，就算你即時要修圖美化一下，在區塊鏈上這張留存的圖片也無法被更改，這就是區塊鏈存證的簡單比喻！

「而在了解區塊鏈技術前有兩個基礎概念要先認識。」Po 說到，那就是數位指紋與智能合約。

所謂數位指紋，指的是把一堆資料使用數學函數計算之後的結果。資料中只要有一個byte不同算出來的「結果」就會不一樣，該「結果」就可以視為是那「一堆資料」的「數位指紋」，是用來確認檔案的身份的實際應用方案。

而智能合約則是在區塊鏈中的執行程式碼，只要滿足特定條件就能觸法智能合約的自動執行，提供驗證及執行合約內所訂立的條件；利用區塊鏈的特性可以維持他不易串改的特性，讓程式碼保持公正透明公開。

✅如何「創造」區塊鏈與數位資產領域跨域應用？

數位證據常見的疑慮，是容易被串改或不小心被刪除，要怎麼確保數位資料原始性，就仰賴數位指紋與區塊鏈的應用，以共有鏈提供的金鑰，與私有鏈人臉指紋辨識等技術，讓區塊鏈數位證據存證的系統可以做到保證數位檔案原始性、提升數位證據有效性與拓展數位資料蒐集型態的應用！

而區塊科技主要專業領域，是提供檢警調單位現場蒐證應用，包含手機存證與電腦存證針對執發現場與資安蒐證的工具支援；在toC的層面則是應用發展在企業級的存證與簽約服務、智慧財產權的驗證、數位存證信函等貼近民生的日常數位存證需要。

❓在疫情中，區塊鏈數位存證能為生活帶來什麼改變？

拿存證信函為例子，現在不能出門的時刻，如果需要這樣的服務該怎麼處理呢？

區塊科技以區塊鏈數位存證技術，提供24小時無需實體的第三方公正存證系統，就可以化解疫情間不便出門的窘迫情境，同樣出發扁的還有公司端的數位合約簽名存證，過程中甚至會紀錄收雙方通知的時間，與同步提供合約電子檔案、合約歷程紀錄與以太坊交易頁面，方便法律上舉證有效進行！

🗯連續創業者的領悟和心得

「我想任何的創業都是要找到志同道合的團隊，並不是說需要多優秀，更多的是整體團隊合作的協調性！」po分享到，找到對人選，絕對是創業成功的必要條件！

在創業項目上，則是需要關注在解決問題的可能性，像是數位存證就是關注在未來的趨勢預備跑道中，不過雖然解決議題具有前瞻性觀點，但當下的公司存留其實更加仰賴推廣宣傳的力道，因此區塊科技在這方面積極的與政府單位合作，推動數位資產的留存與培養其使用習慣。

在創業後，更要不厭其煩的符合法規與政府要求，同時規劃短中長期的規劃，力求貫徹執行才不會使計畫落為空談；因應局勢調整，則是這個時代不論大小公司都要面對的議題，當中能夠使你的團隊脫穎而出的即是有效的溝通模式，最後建立該領域中的指標性地位，更是後期能否快速發展的重要里程碑！

#創造 #週四主題例會 #WorkFaceTaipei #創變者社群

#Q博展知識
資訊安全是目前各國爭相競技的一個產業，隨著生活科技化，愈來愈多資訊流通在網路上，引起駭客的覬覦。
究竟資訊要怎麼樣保護才會安全呢？資安防護又是怎麼演進的呢，就讓Q博一一為大家介紹！
【藏頭文跟資訊安全也有關係？】
💾資安發展史👁‍🗨
1️⃣在還沒有電腦以前，就已經有密碼學，當時是為了保護資料。如圖像隱碼術，可以把訊息藏在圖或文章裡，藏頭文就是其中一種。

2️⃣計算科學出現以後，密碼學這個字第一次就出現在圖靈的文章裡，開啟了近代密碼學的研究。

3️⃣布盧姆將計算複雜度應用在密碼學上，複雜度越高，解碼就越難。

4️⃣姚期智院士研究亂數的產生，用不確定性來保護資訊。

5️⃣李維斯特、薩莫爾和阿德曼提出了RSA加密演算法，RSA至今仍被廣泛應用。

6️⃣米立卡和戈德瓦塞爾提出了零資訊安全證明理論，即一個人無須揭露機密，也可以證明自己確實知道這個秘密

7️⃣迪菲和赫爾曼是公開金鑰密碼系統的先驅者。

科技始終從善意出發，以便讓人生活更方便，但資安剛好相反，因為要防範惡意。因此吳宗成指出，資安人應該「要有攻擊者的思維，要有保護者的善心」，才能做好資安工作。https://scitechvista.nat.gov.tw/UrlMap?t=jvj

【資安風險與創新】
防毒軟體在研發時，其實能夠真正辨識出是不是威脅的比例非常小，因此防毒軟體會被設計成看到黑影就開槍，只要軟體偵測到它不認識的檔案就會直接警告使用者，這樣能夠避免被使用者追訴責任。但是這樣就產生令人難以置信的誤判率，這個問題該怎麼解決呢？
傳統的維持資安的方法是利用黑名單等方法，他的好處是反應成本低，但是能夠防護的層次也很低，只要沒有在黑名單的檔案就會被放行。近代的防毒軟體改善了這個問題，只要偵測到覺得有威脅的檔案就會警告使用者，但是這也延伸出大量的誤判事件，讓資安人員疲於奔命的確認事件的真實性。近期利用AI，藉由偵測檔案出現的情境，判斷出威脅的嚴重性，來達到低反應成本與高防護層次的效果，打個比方，一把菜刀出現在廚房裡是很正常的事情，但是一把菜刀出現在火車上就是一件威脅度較高的事件。
https://scitechvista.nat.gov.tw/UrlMap?t=cZj

【臉部辨識與資訊安全】
蘋果人臉辨識技術Face ID的隱私條款被懷疑有漏洞，使任何第三方程式開發者都可以使用你的臉部資訊，使大家對臉部辨識的資訊安全產生疑慮。
為了解決資訊爆炸帶來的資安問題。多倫多大學（University of Toronto）的研究團隊就因應人臉辨識資訊盜用問題，用AI深度學習的「對抗訓練（adversarial training）」技術研發專門反制資安漏洞的科技。該團隊開發出新的『反辨識』演算法，研究出如何只改一點點、不讓原圖改變太多就能讓不法辨識系統失效的方法。世界資訊龍頭更要領頭對自己的研究發表與應用性產品提出資安評估，隨同其應用一同發布，並督促法律與教育跟進新科技步伐。
https://scitechvista.nat.gov.tw/UrlMap?t=gHC

前幾天 Google 宣布推出一項將影響所有 Google 雲端硬碟使用者的更新， Google Drive 雲端硬碟將會在 2021 年 9 月 13 號針對「檔案共用連結」進行安全性更新，具體的改變是：

***完成更新後，部分 Google 雲端硬碟共用檔案和資料夾的網址「將會異動」。新的檔案網址連結中會含有資源金鑰。***

也就是說，我們以前設定為公開分享的 Google 雲端硬碟檔案網址將會變動，未來如果新的使用者開啟「舊的（不包含金鑰）的共用檔案網址」，那麼將可能無法直接讀取原本已經公開分享的檔案、文件、資料夾。

這篇文章，幫大家整理 Google 具體的官方說明，以及會造成什麼影響的案例解說，並加上使用者可以在什麼時間、做些什麼設定的教學。

各位媒體朋友們，還有現場貴賓，全景的楊副總，亦和的吳經理，那很高興今天大家在百忙當中，可以抽空前來參加智冠My Safe驗證平台的一個記者茶會，那我想說今天大家都很熟，就用比較輕鬆的方式來報告，那其實My Safe這樣的一個平台，剛剛也有些記者有在問我說，唉有甚麼樣的不同，因為畢竟不管是通訊鎖、晶片卡、Token這樣的東西，在市場上其實都是看得到的，那當然智冠為什麼要在這個地方發表這樣一個服務，那最主要是因為近來呢，不管是在今年度十月份《個資法》要上路，還是呢，在整個遊戲產業為了我們所服務的近四百家廠商，所服務的產品內容上面，在所謂的網路，虛擬化網路的交易，或者說使用應用上，帳號這些方面的安全越來越重要，那所以說我想智冠承襲以往，就是....思考的就是如何提供給我們所有的廠商一些附加服務，這是智冠長期在整個業務經營上面的一個基本的方向，那所以說這次非常榮幸的也跟政府，經濟部商業司這邊，有關於PKI，就是那個公開金鑰的一個基礎建設的推動，這樣的一個業務上面合作，我們也共同開發，當然也包括這次很榮幸跟我們全景，還有亦和這邊一起合作，來一起提供這樣一個驗證平台服務，那我想，大家也一定很好奇，這樣是怎麼樣的服務，我想我就直接切入，跟大家稍微簡報一下，簡單報告一下就是整個驗證平台，的一個相關內容。