讓駭客決定數位身份證發行日

內政部原定10月份上路的「數位身份證」（eID）,因遭到國內上百位資安專家、達人之質疑，或許會延後。但是，從政府對各界質疑的反應模式來看，還是在沿用老舊的官場思維行事，倘若相關部門和執行人士不能跳脫框框，功能包山包海的「數位身份證」，輕則曠日費時、補補貼貼、尾大不掉，重則帶來國際未曾見過的資安災難。

有沒有解決方案？當然有，而且是全球至今最可靠的方案，而且花很少錢，而且可從眾多良莠不齊的開發商和科研單位內自動淘汰不適任方。

這辦法極其簡單，而且我很奇怪政府主辦單位為何早先沒有採用這個辦法？那就是：讓全球的駭客來決定台灣的「數位身份證」什麼時間點上路。

辦法如下：

1. 將內政部主張的16大數位服務功能，依資安風險分為三類：高風險（如護照簽證、公投連署、通信、不動產交易、稅務通關、貿易金融），中風險（年金、勞保、遺囑等），低風險（如交通監理、車籍、就學與教學、總總社福）。具體分類，可通過資安界意見調查完成。

2. 第一期：推出低風險功能樣證，徵求少量自願公民，如1000人-10000人，若需要也可集中地理範圍，實驗性使用3-6個月。事前，向全球駭客發出武林英雄帖，總獎金1百萬美元，全球駭客自由參加（含中國駭客），提交「抓蟲報告」（Bug Report）, 截止日以總獎金除以總蟲數，派發獎金。

3. 第二期：第一期被抓出的Bug自認為修復後，重複第一期，再來一次全球武林帖，只是這次樣證內加入中度風險的項目。

4. 第三期：重複第二期，但此次加入高風險項目。

5. 第四期：可全面換發經過全球駭客打臉過的數位身份證，但新證只含低風險項目。一年後，若未發生重大資安事故，再開通中風險項目，再一年後，才開放高風險項目。

6. 所有外包開發商的合約中，均加入「蟲子懲罰條款」，每被抓到一條蟲，扣款若干。

作者退休前，所創公司有20年的應用軟體系統開發經驗，雖然規模不大，但一向都採用類似上述的資安方案，前期只需要花整個項目的1%-3%成本，但可將後期的風險及維護成本降至最低。

或有人懷疑這套辦法的可行性，讓我和你分享一個秘密：這套「去中心化、大家一起來抓蟲」的方法，微軟公司的比爾蓋茲是其中高手；當年微軟起死回生的「NT操作系統」，就是這樣開發出來的，情景比上述列出的還要冷酷，全程紀錄在《Show Stopper》這本書上，亞馬遜書城還有的買，真誠建議所有軟體業者都讀讀此書。

內政部宣布推動「數位身份證」後，有意見認為應當先在立法院修法才算合憲，但坦白說這太為難立法委員了。也有意見認為應該將規格交給國際的eID 規格制定方審核（如歐盟），但也坦白說，這太相信國際的技術官僚了。

既然是超大型的數位項目，而且還是包含公投、金融功能的「數位身份證」，本來就應該遵循區塊鏈的核心精神 – 去中心化。台灣的政府組織和文化，現在還彌留在「中心化」的陰影中。用「中心化組織」的決策和執行習慣，是做不好「去中心化」項目的，這就像用豬肉是煮不出雞湯的道理是一樣的。

中共當下有260部超級電腦，而台灣只有兩部。若想用兩部超級電腦之力和少量技術高手，就想來保障一張全功能互通的數位身份證背後的數據資安，er…er…er….

「數位身份證」的外包方即使是世界知名的軟體公司，坦白說，我也不相信，因為任何軟體公司，再強能力也有限，也都會留幾手供日後收費。國家的資安，只有交給全球的駭客來檢驗，我才會比較放心。例如前述建議的方案，總抓蟲成本不過500-1000萬美元，佔總開發、發行、配套改造、維護成本相信只是九牛一毛。

這張全球駭客武林帖，或可取名為「3T Global」。3T 就是 – Taiwan, Technology，Trust 三個英文字的縮寫 - 台灣科技可信賴。

這項「百萬美元徵駭客」行動，也會讓台灣在國際上發光，顯示台灣政府的作風及科技感已經超前部署。誰說內政部不能做外交？

政府出政策、出錢，至於項目的推動方，以我有限的經驗，我覺得以「零時政府」這NGO在世界駭客界的地位，可以推動得不錯。

（本文原刊於 2020-06-09 蘋果日報）

【全球氣象產業的發展前景 66 公私協力的整合氣象預報系統】

記得推動開放資料沒幾年，台灣就獲得OKFN 指標全球第一名，而且很公平的，國民黨執政期間最後一年獲得，民進黨執政第一年也獲得。這是難得把各國評比放入在內的一個評比機制，又是由英國的一個NGO 所舉辦的國際評比，也把台灣視為一個國家，這對我們當然是非常的高興。

https://index.okfn.org/place/

只是我在高興背後，又有一絲很深的憂慮，『我們都得世界第一了，還要做些什麼?』、 『我已經開放了那麼多了，夠了吧』、『你們民間為何就是不滿足，也都有數位政委從民間來了啊?』

我最擔心的是這段過程中，我們忽略的法令、制度及政策的建立，這是一切開放文化的基礎，我們就直接以『開放為原則，不開放例外』，『收費為原則、不收費為例外』當時是開放資料的政策，其實這是口號而已，實質上各部會的有用資料，很多部會局處，因為法令權責問題沒有解決，更缺乏開放的文化，還深深的藏在裡面。

因此當我今年認清，氣象產業的發展阻礙如此大，其實就是開放資料的縮影，有許多石頭，第一個石頭就是資料，花了十幾年溝通後無效，儘管我希望以開放資料的意義來溝通，卻獲得很負面的回應，最後最近經過兩次的回應，如果攤開來真的是會讓人無法置信。

同時，我也願意負擔資料的費用，仿照日本韓國及澳洲，卻回應是研議以全球最貴的歐洲中期氣象資料中心的收費方式來計價，一位大氣系教授開玩笑地和我說，如果他們資料品質可以比照 ECMWF，我們早就像排口罩一樣，透早去排隊要資料。

我也很難想像，兩三年前，我們贊助 g0v 的資料，把所有模擬的氣象預測資料放到google big query 上，也沒有那麼複雜，我們和許多國家氣象單位的交換資料也很充分。當我聽到用很多理由來解釋為何我不能拿到模式預測資料時，各位可以心中可以想見這是有多麼好笑嗎?

這個時間點，我也留意到美國海洋及大氣總署的一篇新聞稿，他們結合美國所有氣象資源，建置整合預報系統 (Unified Forecast System)：由團隊共同合作發展海氣耦合、全面的地球模擬系統，預報範圍涵蓋區域至全球，預報時間由小時延伸至季節。NOAA代理署長特別強調是回應全球氣象產業 (Global (Weather Enterprise) 的概念，同時也支援政府的數值天氣預報作業的應用。最更重要的是，所有概念及決策的形成，全部透過充分的討論、經過產官學界詳細的評估而取得共識，完全公開透明且基於客觀事實來進行。

NOAA launches new approach to

NOAA launches new approach to accelerate innovation and new science in weather modeling
NOAA launches new approach to accelerate innovation and new science in weather modeling
Partnership will make weather and climate modeling code public

https://www.noaa.gov/media-release/noaa-launches-new-approach-to-accelerate-innovation-and-new-science-in-weather

我們也立即商量出，台灣的民間力量，也可以參與這場盛會
https://www.news4jax.com/weather/2020/03/12/you-could-help-build-a-better-weather-forecast-model/

預報模式是要花上許多科學家及各界的投入，就好像智慧財產權一樣，而這些預測模式產製出來的資料，則是每天免費提供給全世界使用，這是多數國家會採用的措施。全球的大氣科學進展為何如此進步，就是這樣開放的精神與態度，才會讓一個團體有進步的能量。

就好像我常常比擬的，中華文化的醬油，越陳越香，我家的醬油永遠是有祖傳秘笈，結果代價就是會失傳，或是只是少數人可以使用。

二十多年前，我還在唸博士班的時候，博士班指導教授林能暉從美國引進了一個 Hysplit 擴散模式，這是由NOAA 下的一個空氣資源實驗室的研究員所開發，他終其一生就是開發這個模式，應用到污染擴散、沙塵暴、核子擴散等，我的博士論文之一，就是用他的工具，改進大氣化學的參數化，來模擬東亞的酸雨變化。當時他免費提供給我們使用，隨後我們也很認真的建立資料庫，反饋給他我們運算完的資料及使用經驗，例如日本311核災事件的擴散，當時資料也傳輸放在他們網站，直到他退休，我們都常常保持聯繫。

這次疫情下的口罩資料及應用，帶動許多公民參與，但期待可以更擴散，台灣在各種領域開放的精神與文化，真的還有段路要走。

【全球氣象產業的發展前景 總整理】
https://www.facebook.com/170435726987/posts/10158593491761988/?d=n
#globalweatherenterprise
#請大家多支持分享按讚
#您的支持就是改變的力量
#台灣真的可以發展氣象產業
#交通部氣象局局長說台灣沒有氣象產業
#會以連載方式讓大家了解全球氣象產業
彭啟明

［一誠難挽澳門，千騙盡禍香江］

澳門特首賀一誠悍然宣佈：1月27日上午九時起，驅逐來自武漢及湖北省之「一家人」，引起哄動。

香港人喝令林鄭模仿澳門。

然而香特官員公認年薪高昂，質素低劣，遇到此世紀末核爆式類化武攻擊，不能指望其可以拯救香港。

因為香港據說為「中西文化會聚」之地，除了中國奴才基因深厚，香港所謂精英，近年還沾惹了西方左膠「大愛包容」政治正確之病毒。

左怕「歧視武漢同胞」、右懼「打壓湖北弱勢族群」，前怕大陸網民指罵香特封關港獨，後恐西方左翼人權組織譴責特府不人道（尤其美國已通過一條香港人權民主法案，不知道美國人有何陰招）。
香港還有個「平機會」。

陳肇始一介小護士升局長，遇此奇災，嚇得面青唇白，不在話下；林鄭則因自大頑固的反社會人格缺陷，有如送中法之小腦條件再次反射，以鬥氣為樂，兼報復香港反送中之辱。行政會議和其他司局長，吸收了林鄭送中大翻車的教訓，與林鄭保持距離。

看這次湯家驊、李家超、鄭若驊等一聲不吱響，只剩一個不知應不應該戴口罩的前局長梁卓偉、「一家人」怪論終變成香港敵人的陳健波傻傻地爭送人頭。特府高層，包括一等林鄭回來即收聲的張建宗，都不肯與林鄭陳一齊一窩蜂上前爭踩地雷。

而澳門的賀一誠，畢竟是男性強人，有獨立性格。剛上台面對中國國家主席習近平要求澳門成為所謂另一個葡語區國際金融中心，啼笑皆非之餘，敢即刻以「澳門沒有這樣的制度，也沒有這樣的人才」而駁斥「一錘定音」、帶頭非議中央，可見思考獨立、敢作敢為。

這一次，未受白左思潮沾染的賀特首，更眼觀四面、耳聽八方，一見到中國的最親密盟友北韓，帶頭強硬封關；二見到大陸網民說真話，辱罵嘲諷武漢湖北人之聲不絕、全國見武漢湖北人如見鬼魅；三見到各地城鎮人民自行擔沙堆石、築城牆排斥武漢湖北人，封城神速，即綜合常識邏輯、國情潛規則，作出果斷驅逐措施，令人眼前一亮。

西方左膠是現代思想病毒之母，「大愛包容」是虛假偽善之首。中此毒之人，多有大學學歷，真本事不會，商務艙到處飛跨國論壇發表演講誇誇其談而各地米芝蓮飲食情報最精。遇到災難只識點蠟燭、手牽手、譴責、慰問、「感動」、「加油」，下台之後再到處收費演講。

Talk、Talk、Talk，奧巴馬、麥克萊夫人、梅根、昂山素姬，俱是此一品種，當真正的考驗來臨，各自現形。針對中國大陸各省民間對武漢湖北人之公然歧視，亦樂得以「中國有自己三千年的文化」而「尊重」之。

所以，上帝終於向世界送來一個左膠詛咒罵街不斷、但民望政績越來越多的川普。

林鄭班子為何衰過澳門？因為這個不中不西、不人不鬼、不倫不類的「世界最佳管治隊伍」，先天後天染上了中西雙重病毒，They have the worst of both worlds。

世界上沒有一個人的生命，是為其他不相識的權力左膠的光環表演騷而值得虛擲浪費的。「感動」、「加油」、「深切哀悼」，然後這些白支高薪的偽精英繼續在消費災難之中自我感覺良好、繼續在掌聲中當選、繼續出國訪問演講飲食。無權勢的公民一批批遭到恐怖襲擊。

這種騙局，在西方流行了二十年，想不到一場武肺，多年看慣中央台「感動中國」的非湖北武漢的中國人，在真正覺得到了最危險的時候，忍不住講真話、做實事，拒絕用血肉埋單，帶頭用磚頭泥沙拒絕「包容」，雖然有點粗糙，總算在世界用自己的「文化」方式，率先踢爆西方左膠此一騙局。

在這個意義之上，重大處堪比1989年東柏林人衝出圍牆。但最諷刺的是：當年東德人以拆毁圍牆，爭取自由；但與西方價值觀相反的大陸中國人，卻以各自修築圍牆的辦法，在一個特殊的環境，學會了隔着武漢人一千公里之外叫「武漢加油」，在離武漢人面前一公尺時叫「武漢人滾開」，以爭取非常珍貴雖然短暫的自由。賀一誠領悟到了，而林鄭班子卻反應不過來。

上帝真懂得黑色幽默。