讓駭客決定數位身份證發行日

內政部原定10月份上路的「數位身份證」（eID）,因遭到國內上百位資安專家、達人之質疑，或許會延後。但是，從政府對各界質疑的反應模式來看，還是在沿用老舊的官場思維行事，倘若相關部門和執行人士不能跳脫框框，功能包山包海的「數位身份證」，輕則曠日費時、補補貼貼、尾大不掉，重則帶來國際未曾見過的資安災難。

有沒有解決方案？當然有，而且是全球至今最可靠的方案，而且花很少錢，而且可從眾多良莠不齊的開發商和科研單位內自動淘汰不適任方。

這辦法極其簡單，而且我很奇怪政府主辦單位為何早先沒有採用這個辦法？那就是：讓全球的駭客來決定台灣的「數位身份證」什麼時間點上路。

辦法如下：

1. 將內政部主張的16大數位服務功能，依資安風險分為三類：高風險（如護照簽證、公投連署、通信、不動產交易、稅務通關、貿易金融），中風險（年金、勞保、遺囑等），低風險（如交通監理、車籍、就學與教學、總總社福）。具體分類，可通過資安界意見調查完成。

2. 第一期：推出低風險功能樣證，徵求少量自願公民，如1000人-10000人，若需要也可集中地理範圍，實驗性使用3-6個月。事前，向全球駭客發出武林英雄帖，總獎金1百萬美元，全球駭客自由參加（含中國駭客），提交「抓蟲報告」（Bug Report）, 截止日以總獎金除以總蟲數，派發獎金。

3. 第二期：第一期被抓出的Bug自認為修復後，重複第一期，再來一次全球武林帖，只是這次樣證內加入中度風險的項目。

4. 第三期：重複第二期，但此次加入高風險項目。

5. 第四期：可全面換發經過全球駭客打臉過的數位身份證，但新證只含低風險項目。一年後，若未發生重大資安事故，再開通中風險項目，再一年後，才開放高風險項目。

6. 所有外包開發商的合約中，均加入「蟲子懲罰條款」，每被抓到一條蟲，扣款若干。

作者退休前，所創公司有20年的應用軟體系統開發經驗，雖然規模不大，但一向都採用類似上述的資安方案，前期只需要花整個項目的1%-3%成本，但可將後期的風險及維護成本降至最低。

或有人懷疑這套辦法的可行性，讓我和你分享一個秘密：這套「去中心化、大家一起來抓蟲」的方法，微軟公司的比爾蓋茲是其中高手；當年微軟起死回生的「NT操作系統」，就是這樣開發出來的，情景比上述列出的還要冷酷，全程紀錄在《Show Stopper》這本書上，亞馬遜書城還有的買，真誠建議所有軟體業者都讀讀此書。

內政部宣布推動「數位身份證」後，有意見認為應當先在立法院修法才算合憲，但坦白說這太為難立法委員了。也有意見認為應該將規格交給國際的eID 規格制定方審核（如歐盟），但也坦白說，這太相信國際的技術官僚了。

既然是超大型的數位項目，而且還是包含公投、金融功能的「數位身份證」，本來就應該遵循區塊鏈的核心精神 – 去中心化。台灣的政府組織和文化，現在還彌留在「中心化」的陰影中。用「中心化組織」的決策和執行習慣，是做不好「去中心化」項目的，這就像用豬肉是煮不出雞湯的道理是一樣的。

中共當下有260部超級電腦，而台灣只有兩部。若想用兩部超級電腦之力和少量技術高手，就想來保障一張全功能互通的數位身份證背後的數據資安，er…er…er….

「數位身份證」的外包方即使是世界知名的軟體公司，坦白說，我也不相信，因為任何軟體公司，再強能力也有限，也都會留幾手供日後收費。國家的資安，只有交給全球的駭客來檢驗，我才會比較放心。例如前述建議的方案，總抓蟲成本不過500-1000萬美元，佔總開發、發行、配套改造、維護成本相信只是九牛一毛。

這張全球駭客武林帖，或可取名為「3T Global」。3T 就是 – Taiwan, Technology，Trust 三個英文字的縮寫 - 台灣科技可信賴。

這項「百萬美元徵駭客」行動，也會讓台灣在國際上發光，顯示台灣政府的作風及科技感已經超前部署。誰說內政部不能做外交？

政府出政策、出錢，至於項目的推動方，以我有限的經驗，我覺得以「零時政府」這NGO在世界駭客界的地位，可以推動得不錯。

（本文原刊於 2020-06-09 蘋果日報）

▌兒童節現貨團：a.o.a原汁無添加的軟糖！▌
★下單網址：https://reurl.cc/9E55Rv

.

去年我萬聖節我發下豪語要自製軟糖一直是我心中的痛XD因為做出來除了外型能看以外吃起來根本超級噁心爆炸難吃，更別說口感上根本像果凍一點也不軟糖的彈性感，後來當然就放棄這件事了。

終於，我找到了跟我一樣就是想做適合小孩吃的軟糖 a.o.a 天然水果軟糖

a.o.a我一直很好奇是什麼英文單字的縮寫？某天我問了闆娘後她跟我說：
「a.o.a是我兒子四個月大喝奶後飽足滿意的叫聲，我們希望小朋友吃我們的軟糖，也可以有這樣開心又滿足但好吃的同時是健康的。」

#她跟我想的一樣只是我技術不好做不出來
#她說她也研究了10個月失敗134次
#真正的MIT研發MIT生產

.

最大的特別是a.o.a軟糖原汁含量20%！

軟糖的果汁含量實在是很難分辨，常常我們在外面小7架上看到的都寫100%果汁，我就問闆娘說這樣你們的20%含量也沒有很厲害啊！闆娘解釋說，外面的軟糖的100%都是指濃縮果汁去還原出來的比例，而不是像她們完完全全只用原汁去加入。甚至因為他們堅持著用原汁不用濃縮果汁來減少添加物，這樣麻煩的工序讓代工廠全部都拒絕！

這次開團的5個口味在我們家都各有所好，來介紹我們每個人的最愛給大家參考：
❤澔哥愛草莓:甜度偏甜，真材實料還看的到草莓籽
❤我愛檸檬:一入口就是濃濃香水檸檬的香味+酸味!我愛!
❤澔拔愛鳳梨:熱帶風味，甜甜地吃起來有糖漬鳳梨味

★分享文底加：https://reurl.cc/4R3pEL

.

這次兒童節開團除了現貨供應還有歐霸麻專屬優惠：
超優惠1: 歐霸麻專屬期間優惠9折！(賣場折價券直接按領取)
超優惠2: 99元就免運！(蝦皮首頁免運券領取)
#還有開放超商貨到付款超方便！
🛍️購買傳送門在這兒：https://reurl.cc/9E55Rv
⚠️期間優惠截止日期：即日起～‪4/4(‬六)

#抽獎活動
看完除了買起來之外a.o.a提供綜合口味包來抽獎！
1. FB #歐霸麻的歐北生活 粉專按讚
2. 本文公開分享+留言：@1位朋友，吃軟糖就要原汁無添加!
🌟可以重複留言增加中獎機會，但每次要@不同好友喔！
📅 活動會在‪2020/4/5‬抽出3位免費獲得綜合口味軟糖！

🎉2018 SOPHIA WANG 五月母親節活動來囉！🎉
#高雄限定 「繡心意好時光 」給母親的心意👩‍❤️‍👩

這次為了母親節前與會員們可以共度美好的課程時光，我們在高雄店籌備了基礎又可愛的英式刺繡課程給大家來玩～～(因為空間的關係，台北店這次沒有課程，請大家見諒，之後一定會有機會的!)
mini托特提袋一到貨時，大家馬上想到國小帶便當的便當袋！那個時候提著便當都是媽媽或是奶奶阿嬤的心意呀(淚)
於是，我們邀請到好友白薇老師(可愛媽咪手繡超強有開課)設計三組英式刺繡康乃馨配合小托特的顏色，收到sample時好驚人也太精緻了吧！！還有珠珠，而且還立體的！!(到底在大叫什麼😂)而且老師說大家都可以繡得出來～～沒有太為難大家，哈哈哈。文長了，快來看新品+報名喔！！下面內容也要仔細看喔:))))

☑️時間：即日起～5/11(五)
☑️對象：會員/非會員

#高雄限定 活動期間消費滿原價$5000元，獻上『滿額繡心意_mini托特提袋英式刺繡體驗課程』及『滿額加贈點數』雙重好禮，誠摯邀請您來一同體驗手作的美好溫度！

㊙️👩‍❤️‍👩彩蛋活動，此課程滿額之會員，可帶媽媽一同來參與課程，只需再以基本費600元加購即可。🉐㊙️

🎁滿額繡心意＿mini托特提袋英式刺繡體驗課程 #高雄限定
會員特別企劃回饋👉🏻消費滿額可免費參加「提袋刺繡體驗課程」一堂。(限額前16位會員，每色數量有限，先滿額先選喜歡的顏色！)
✅報名截止日期5/11(五)

🎁滿額加贈點數 #台北高雄同步
消費滿額Line@點數累積後再加贈一點(價值現金$1,800)！集滿三點可獲得SOPHIA WANG x 格外農品果茶醬！六點可獲得8折優惠乙次！(活動期間每人限加贈一次)

---

「mini托特提袋英式刺繡體驗課程」說明：
活動當日提供mini托特提袋「3」色＆花樣可選擇，手繡康乃馨與媽媽的名字英文縮寫喔!
實作時間預計2～3小時，完成的實品可送禮給辛勞的媽咪們或是自己用，將滿滿心意透過手繡來表達，意義與實用性兼具！

💡課程價值：1200元(體驗課程＋mini托特提袋乙個＋刺繡工具材料包乙組)

💡活動體驗辦法：
1.會員消費滿額5000元即贈送「mini托特提袋英式刺繡體驗課程」一堂

2.會員享報名「mini托特提袋英式刺繡體驗課程」85折優惠。(課程價值1200元)

3.非會員的朋友們直接報名體驗
課程費用：1200元(含mini托特提袋乙個＋刺繡工具材料包乙組)

💡高雄門市課程體驗時間：
日期：5/12(六)
地點：高雄市林森一路139號-SOPHIA WANG高雄店
📌上午場10:00-12:30 📌下午場13:30-16:00
課程時間約150分鐘
授課老師：白薇 老師

⚠️注意事項⚠️
完成報名後須繳交500元保證金，於上課當日全額退還。
因課程需提前準備每位會員所需之材料與茶水點心，如需取消體驗課程需課程前三日告知，可全額退費，超過三日恕無法退費，請見諒。

☑️詳細課程公告以及報名方式細節於門市內公告，請洽門市人員或是私訊給我們，謝謝：）☎️07-2614059

在這支影片底下留言
🔺“我想參加HERO零元挑戰 https://bit.ly/tropria747 ”🔺
就有機會獲得價值5,900元的課程哦！😆
抽獎截止日期：10/19(六) 23:59為止
名單會在10/21(一)晚上公布於此影片底下
*如果抽中已購課的旅客，可再另外選購60堂以下的課程乙堂！
*公司保有活動調整修改之權利

🔺我自己有上過他們的中高級課程
因為我本來就很愛看Youtube影片😂
這樣邊看影片學英文的方式
是真的可以幫助英文聽力～～
分享給想要加強英文的旅客😆😆😆

🔺只要是新生，在10/23之前購課可以參加零元挑戰，在時間內完課就能全額退費😍還能獲得最高5,000元獎金噢～～
快飛去看看吧 ➡️ https://bit.ly/tropria747

🔺旅客購課9折優惠折扣碼 『tropria747』

▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
✈ Hi,我是單單，歡迎降落我的頻道。我的名字tropria其實就是airport(機場)倒過來拼
tropria comes from spelling airport backwards

✈關於我
我從小就喜歡飛機，喜歡機場的人事物，喜歡訪問機師,簽派員,地勤,空服,機務,航勤和航管人員，喜歡波音，喜歡航空的歷史，我並沒有在航空公司工作，因為我喜歡擁有旁觀者能相對自由的角度，用文字和音樂來紀錄飛行世界的美好。目前已發表超過400篇文章和20首以上的創作曲，期待和你們一起愛飛機：）

✈Follow me 🌸
我的網站：https://tropriaairport.com/
我的IG: https://www.instagram.com/tropria747/
我的youtube: https://www.youtube.com/tropria1121
我的臉書fb：http://www.facebook.com/tropria
我的微博：https://www.weibo.com/tropria
自創曲Original機長說：https://goo.gl/ZVFRxX
機長說專輯Album購買連結: https://tropriaairport.com/order

✈機長說
我厚臉皮的稱自己是用音樂飛行的機長，歌詞是我的飛行計劃，旋律是我的航圖。機長說也是我個人專輯的名稱。哈哈，真心謝謝你們的降落和陪伴，也謝謝每一位為航空業辛苦付出的飛機人 ：）

✈小叮嚀
我不喜歡讓自己接受太多負能量，所以惡意的或是很沒有禮貌的留言我會直接刪掉喔！：Ｐ

✈關鍵字
機務大哥 / 飛機維修員 / 新航 / 機型分辨 / Strobe light / 航空迷 /賞機勝地 /濱江街 /機外檢查 / 西雅圖 /aileron / tab trim /rudder / 模擬機 / 複訓 /航空知識 /機師 / 駕駛艙 / 機師解惑 / 波音 / 空巴