【無資安意識的政府 還需要駭客嗎】
➡️五倍券網路登記,民眾為搶限量優惠,
短時間內大量連線湧入網站,造成網站大當機,
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP),
原應該透過簡訊或email傳送,竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得,代表第二任證程序失效,有心人更有機會登入其他人的帳號,這次發生問題的是台灣Pay綁定郵局VISA金融卡,如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。
➡️另一個事件,教育部學習歷程檔案遺失事件,
108年新課綱,將學習歷程檔案將作為升學重要評分及錄取依據,
因此這些檔案對於學生來說相當重要,
這次在虛擬機VM搬遷的過程中,硬碟設定失誤,造成檔案永久消失,才讓大眾發現,原來這些重要檔案都沒有備份。根據一般業界的標準,檔案基本備份是三份,重要檔案可能更多,為求風散風險,這些備份檔案也會透過雲端儲存技術備份在不同地區,增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。
資訊安全的內涵是保護單位或組織之資訊資產,並透過相關軟、硬體協助,如系統監測、權限控管等方式,確保資料/資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現,是資訊的機密性出現問題;而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件,都透露出政府資安存在很大隱憂。
政府的智慧化其實代表著,
未來會有更多的政府服務,
會透過科技工具來完成,
而資安的概念不是只有IT人員需要,
而是在整個政策規劃、管理及驗收各單位都需要的概念,
五倍券為了特殊目的在短時間開發出來的系統,
這個系統在規劃的同時是否考量資安相關問題,
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中,資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此,呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外,
政府應建立資安風險評估機制,在採用數位方案前先進行資訊安全評估,
以確保政府資訊安全。
說個笑話,
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失
#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等
同時也有1部Youtube影片,追蹤數超過5,860的網紅跟著領隊玩,也在其Youtube影片中提到,朋友啊!2021熱銷電子鎖前五名出爐啦!有VOC/SAMSUNG/YALE/Dormakaba/COMMAX,再告訴你特色在哪裡,台中實體店在哪?電子鎖沒電怎麼辦?耐用嗎?防盜嗎?防水嗎?安全嗎?價格?我家適合哪種鎖呢?安裝費用?為什麼一直叫不停?有電子鎖免費體驗門市?不買都要看! 全文閱讀:htt...
otp認證 在 相庭甲支綺張庭綺 Facebook 的最佳貼文
📣五倍券「紙本預訂」今日上午9時開放!
⠀⠀⠀⠀
🔸第一梯次:
9/25-10/1預訂,10/08-10/21領取
🔸第二梯次:
10/25-10/31預訂,11/08-11/21領取
⠀⠀⠀⠀
注意:
官網24小時都可完成
超商預訂時間為期限內的早上9:00~晚上22:00
⠀⠀⠀⠀
預訂有三種方式:
🔹官網預訂 (有附圖)
1、線上身分認證:
(1)有讀卡機─讀取健保卡、自然人憑證
(2)無讀卡機─透過健保署「健保快易通」APP,取得一次性密碼(OTP)來認證
⠀⠀⠀⠀
✳如何取得健保快易通app的一次性密碼(OTP)?(有附圖)
●打開「健保快易通」app
●至app「首頁」點選「健保卡OTP認證」
●輸入登入帳號密碼
●系統自動跳轉至「健保卡OTP認證」頁面,點選「產製健保卡OTP認證碼」
●系統自動跳轉並產生6碼「OTP認證碼」
●將「OTP認證碼」輸入「振興五倍券」官網對應欄位即可進入下一步驟
⠀⠀⠀⠀
2、選取領取地點:
包含四大超商、屈臣氏、康是美、美廉社及全聯。
⠀⠀⠀⠀
🔹超商預訂【需攜帶健保卡】(有附圖)
1、到四大超商操作多媒體事務機,如7-11的i-bon、全家的FamiPort等就可完成
2、後續將以簡訊通知,到原本預訂的門市領取五倍券
⠀⠀⠀⠀
🔹到郵局
▶️10月4日開放預訂
中華郵政五倍券預約專區(https://reurl.cc/Yj90Qx)
或電話(0800-700-199)預約
▶️10月12日開放各郵局據點領取
▶️11月1日後無須預約、直接臨櫃領券及大宗領券。
⠀⠀⠀⠀
提醒大家,只要在期限內預訂就可以領取,時間先或後,沒有差別喔!
🔗 https://www.facebook.com/151141591586217/posts/4719471958086468/?d=n🔗
資訊內容分享自劉建國立委粉專
otp認證 在 劉建國 Facebook 的精選貼文
📣五倍券「紙本預訂」今日上午9時開放!
⠀⠀⠀⠀
🔸第一梯次:
9/25-10/1預訂,10/08-10/21領取
🔸第二梯次:
10/25-10/31預訂,11/08-11/21領取
⠀⠀⠀⠀
注意:
官網24小時都可完成
超商預訂時間為期限內的早上9:00~晚上22:00
⠀⠀⠀⠀
預訂有三種方式:
🔹官網預訂 (有附圖)
1、線上身分認證:
(1)有讀卡機─讀取健保卡、自然人憑證
(2)無讀卡機─透過健保署「健保快易通」APP,取得一次性密碼(OTP)來認證
⠀⠀⠀⠀
✳如何取得健保快易通app的一次性密碼(OTP)?(有附圖)
●打開「健保快易通」app
●至app「首頁」點選「健保卡OTP認證」
●輸入登入帳號密碼
●系統自動跳轉至「健保卡OTP認證」頁面,點選「產製健保卡OTP認證碼」
●系統自動跳轉並產生6碼「OTP認證碼」
●將「OTP認證碼」輸入「振興五倍券」官網對應欄位即可進入下一步驟
⠀⠀⠀⠀
2、選取領取地點:
包含四大超商、屈臣氏、康是美、美廉社及全聯。
⠀⠀⠀⠀
🔹超商預訂【需攜帶健保卡】(有附圖)
1、到四大超商操作多媒體事務機,如7-11的i-bon、全家的FamiPort等就可完成
2、後續將以簡訊通知,到原本預訂的門市領取五倍券
⠀⠀⠀⠀
🔹到郵局
▶️10月4日開放預訂
中華郵政五倍券預約專區(https://reurl.cc/Yj90Qx)
或電話(0800-700-199)預約
▶️10月12日開放各郵局據點領取
▶️11月1日後無須預約、直接臨櫃領券及大宗領券。
⠀⠀⠀⠀
提醒大家,只要在期限內預訂就可以領取,時間先或後,沒有差別喔!
otp認證 在 跟著領隊玩 Youtube 的精選貼文
朋友啊!2021熱銷電子鎖前五名出爐啦!有VOC/SAMSUNG/YALE/Dormakaba/COMMAX,再告訴你特色在哪裡,台中實體店在哪?電子鎖沒電怎麼辦?耐用嗎?防盜嗎?防水嗎?安全嗎?價格?我家適合哪種鎖呢?安裝費用?為什麼一直叫不停?有電子鎖免費體驗門市?不買都要看!
全文閱讀:https://taiwantour.info/electronic-locks/
~~~~~~~
朋友啊!電子鎖日新月異,
加上這幾年越來越多新款式和新品牌進台灣,
今年又有新款的SAMSUNG DP-609和Dormakaba DP-850上榜,
沒上榜的PHILIPS 飛利浦9300創下最貴定價,
定價45000元是最大特色,
你是不是也不知道該如何選擇了呢?
2021電子鎖前五名
VOC X9+PLUS ||中文名稱:無
Dormakaba DP-850 ||中文名稱:多瑪凱拔
SAMSUNG DP-609 ||中文名稱:三星
COMMAX 811 ||中文名稱:康邁世
YALE 7116A ||中文名稱:耶魯
#CP值最高 :#VOC X9+PLUS
X9+PLUS 最大特色就是內建遠端聯網, 可用App控制和產生與網路銀行相同之高規格的一次性動態密碼、緊急回報和區間性密碼,同價位之間沒有對手,價格親民高CP值, USB供電開鎖,OTP動態密碼, 半自動鎖夾沒電依然可以上鎖,最新半導體指紋辨識, 指紋+密碼+卡片+鑰匙+遠端聯網 功能組合:5合1, 唯一管理者模式可以開反鎖,
半自動模式(沒電依然可以上鎖)
歐規鎖匣型 適用家居大門、重型大門
虛位元密碼(總長不超過32位)
鑰匙開鎖機制(超B級鎖心)
可用MicroUSB 行動電源充電
管理者模式 (管理程序和開反鎖)
卡片可登入99張 管理者模式
七層電鍍 十年如新
分級制內鎖安紐設定
半導體FPC指紋辨識模組開門只需要0.3秒
安全旋鈕 防盜開設計
全視角高感度觸控數字OLED燈,無死角,任何角度都方便操作
高壓電擊迴路設計,防止竊賊使用高壓電擊試徒開門
節電高續航力,適用3號鹼性電池
建議售價$21000
#曝光度最高 : #SUMSUNG 609
2020年最新款三星電子鎖,型號DP609, 硬體規格如下,不過連網模組屬於加價購, 需額外再花4000~6000元才有連網功能, 推拉把手是特色之一,浮動換位密碼,防窺開門方式,
指紋開門方式,登記100枚指紋。
密碼開門方式,4~12位數字。
浮動換位密碼,防窺開門方式。
[卡片+密碼]:共100組容量。
訪客提示,智慧型門鈴功能。
大門關閉後3秒,鎖匣自動上鎖。
可選擇自動/手動上鎖的功能切換。
電子鎖電力不足10%時,低電量提示。
特殊設計減少滅靜電,提高指紋辨識效益。
內鎖睡眠安全機制,只能使用機械鑰匙進入。
節能省電模式,約可支援3600次/年開門次數。
入侵/破壞/高溫 警報功能:發出80分貝警報聲響。
支援Micro USB以行動電源或手機,外部臨時供電開門。
防止高壓電擊迴路設計,不用擔心電擊棒及特斯拉電圈。
歐規大鎖匣設計,防爆厚重門專用,適用於地震帶的台灣地區。
節能設計,鍵盤以手掌觸碰開啟,無需24小時待機,延長電池使用時間。
建議售價$23000
#韓國三大廠之一 : #COMMAX 811
COMMAX是三大上市公司之一, 在韓國是安防門禁第一大廠, 2017韓國消費者票選第一名品牌, 智慧安防市占率80%,只是進台灣時間比較晚,
韓國上市公司,智慧安防市占率80%
快捷安全超導體指紋辨識
與iPhone 相同的 3D Touch 密碼感測技術
梯形防震鎖舌
鋁合金鎖體
100%防盜設計
榮獲德國紅點、iF設計大獎
建議售價$20000
#歐洲百年品牌 : #Yale耶魯7116A升級版
百年耶魯 YALE-YDM 7116A, 升級款採用電容按壓式指紋模組, 可自由選擇使用耶魯原廠卡片、貼紙、悠遊卡或一卡通, 不過連網模組屬於加價購, 需額外再花4000~6000元才有連網功能, 指紋+密碼+卡片+鑰匙+藍芽 功能組合:5合1,
指紋辨識達 100 組
密碼4-10 位數字 / 100組
卡片達 100 張
電源1.5V 鹼性 AA電池 4 顆
備用緊急開啟方式,9V 緊急後備電源啟動電源
備用機械鑰匙2 把
顏色:古銅金色、霧面黑色
正面:68(W) × 340(H) × 40.18(D)
背面:72(W) × 344(H) × 36(D)
建議售價$23500(配件另計)
#德國百年品牌 : #Dormakaba DP-850
出名的原因是COSTCO有上架過, Dormakaba是來自德國百年品牌, 看慣了SAMSUNG系列,看這怪怪的~哈哈!
屬於上推拉鎖,可用手機App產生一次性密碼,但並非遠端控制,應急電源功能(TYPE-C接口及9V方形電池接口)
百年品牌,德國工藝
支援卡片100張,指紋100枚,密碼4組,手機藍牙,機械鑰匙
全程語音操作提示
內建無線遠端金鑰密碼分享功能
具雙重認證開啟功能(卡加密碼)
防止高頻高磁技術性開啟
防止高電壓破壞系統
按壓式半導體指紋讀頭,辨識速度小於0.5秒
緊急電源接電功(支援TYPE-C接頭及9v鹼性電池)
含免費到府安裝,可撥打服務專線預約安裝
無需調方向的推拉門鎖,内外開全適用
全自動馬達鎖體, 提升安保
支持指纹,卡片,密碼,機械鑰匙,藍牙或遙控器(選配)開門
藍牙官方安全認證
高清白光数字键盤
全程語音提示
一握開啟,超级便捷
防止高電壓系统破壞開門
高温報警功能
音量等级設置以及可選静音功能
應急電源功能(TYPE-C接口及9V方形電池接口)
自有加密系统,防止竊賊闖入
機械鑰匙開啟功能
卡片 ◆指紋 ◆密碼 ◆機械鑰匙 ◆藍牙 ◆無線遠端金鑰密碼六合一
建議售價$28000
更多內容:https://taiwantour.info/electronic-locks/
~~~~~~~
全台電子鎖聯合體驗中心地址
📍台北市士林區通河東街一段136巷13之1號
📍新北市中和區秀朗路三段175巷15弄3號
📍新北市新莊區思源路192巷37號1樓
📍桃園市桃園區春日路896號
📍新竹縣竹北市嘉興路277巷13號
📍台中市北屯區舊社里碧柳一巷26號
📍台中市南屯區文心南三路590號
📍台南市東區崇善路1095號
📍高雄市鼓山區延平街64-2號
體驗專線:0800-000-420 (店面採預約制)
~~~~~~~
跟著領隊Sky玩
網站:https://taiwantour.info
Youtube頻道:http://www.youtube.com/c/Skyinfo
IG:https://www.instagram.com/huang0415/
![post-title](https://i.ytimg.com/vi/U7EIe1K8Wo0/hqdefault.jpg)
otp認證 在 [問卦] otp認證是三小啦,澣- 八卦 - PTT Web 的推薦與評價
[問卦]otp認證是三小啦,澣@gossiping,共有19則留言,14人參與討論,6推5噓8→, 我要家戶綁定綁我家小孩結果要otp認證要輸入手機號碼問題小孩又沒 ... ... <看更多>
otp認證 在 [問卦] otp認證是三小啦,澣 的推薦與評價
我要家戶綁定綁我家小孩結果要otp認證要輸入手機號碼問題小孩又沒手機用我的號碼竟然說不符合本人淦小孩是有手機哦我沒有讀卡機啊淦很難用林北很不爽 ... ... <看更多>
otp認證 在 五倍券綁定驗證碼驚傳「一鍵破解」 PTT集體傻眼:資安0分 的推薦與評價
許多民眾22日使用台灣Pay綁定中華郵政VISA卡,卻苦等不到OTP。對此,有網友在PTT八卦版發文指出,當時他等不到驗證碼,隨手按下F12檢視原始碼, ... ... <看更多>