【無資安意識的政府 還需要駭客嗎】

➡️五倍券網路登記，民眾為搶限量優惠，
短時間內大量連線湧入網站，造成網站大當機，
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP)，
原應該透過簡訊或email傳送，竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得，代表第二任證程序失效，有心人更有機會登入其他人的帳號，這次發生問題的是台灣Pay綁定郵局VISA金融卡，如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。

➡️另一個事件，教育部學習歷程檔案遺失事件，
108年新課綱，將學習歷程檔案將作為升學重要評分及錄取依據，
因此這些檔案對於學生來說相當重要，
這次在虛擬機VM搬遷的過程中，硬碟設定失誤，造成檔案永久消失，才讓大眾發現，原來這些重要檔案都沒有備份。根據一般業界的標準，檔案基本備份是三份，重要檔案可能更多，為求風散風險，這些備份檔案也會透過雲端儲存技術備份在不同地區，增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。

資訊安全的內涵是保護單位或組織之資訊資產，並透過相關軟、硬體協助，如系統監測、權限控管等方式，確保資料／資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現，是資訊的機密性出現問題；而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件，都透露出政府資安存在很大隱憂。

政府的智慧化其實代表著，
未來會有更多的政府服務，
會透過科技工具來完成，
而資安的概念不是只有IT人員需要，
而是在整個政策規劃、管理及驗收各單位都需要的概念，
五倍券為了特殊目的在短時間開發出來的系統，
這個系統在規劃的同時是否考量資安相關問題，
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中，資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此，呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外，
政府應建立資安風險評估機制，在採用數位方案前先進行資訊安全評估，
以確保政府資訊安全。

說個笑話，
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失

#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等

📣五倍券「紙本預訂」今日上午9時開放！
⠀⠀⠀⠀
🔸第一梯次：
9/25-10/1預訂，10/08-10/21領取
🔸第二梯次：
10/25-10/31預訂，11/08-11/21領取
⠀⠀⠀⠀
注意：
官網24小時都可完成
超商預訂時間為期限內的早上9:00～晚上22:00
⠀⠀⠀⠀
預訂有三種方式：
🔹官網預訂 (有附圖)
１、線上身分認證：
(1)有讀卡機─讀取健保卡、自然人憑證
(2)無讀卡機─透過健保署「健保快易通」APP，取得一次性密碼(OTP)來認證
⠀⠀⠀⠀
✳如何取得健保快易通app的一次性密碼(OTP)？(有附圖)
●打開「健保快易通」app
●至app「首頁」點選「健保卡OTP認證」
●輸入登入帳號密碼
●系統自動跳轉至「健保卡OTP認證」頁面，點選「產製健保卡OTP認證碼」
●系統自動跳轉並產生6碼「OTP認證碼」
●將「OTP認證碼」輸入「振興五倍券」官網對應欄位即可進入下一步驟
⠀⠀⠀⠀
２、選取領取地點：
包含四大超商、屈臣氏、康是美、美廉社及全聯。
⠀⠀⠀⠀
🔹超商預訂【需攜帶健保卡】(有附圖)
１、到四大超商操作多媒體事務機，如7-11的i-bon、全家的FamiPort等就可完成
２、後續將以簡訊通知，到原本預訂的門市領取五倍券
⠀⠀⠀⠀
🔹到郵局
▶️10月4日開放預訂
中華郵政五倍券預約專區（https://reurl.cc/Yj90Qx）
或電話(0800-700-199)預約
▶️10月12日開放各郵局據點領取
▶️11月1日後無須預約、直接臨櫃領券及大宗領券。
⠀⠀⠀⠀
提醒大家，只要在期限內預訂就可以領取，時間先或後，沒有差別喔！

🔗 https://www.facebook.com/151141591586217/posts/4719471958086468/?d=n🔗
資訊內容分享自劉建國立委粉專

📣五倍券「紙本預訂」今日上午9時開放！
⠀⠀⠀⠀
🔸第一梯次：
9/25-10/1預訂，10/08-10/21領取
🔸第二梯次：
10/25-10/31預訂，11/08-11/21領取
⠀⠀⠀⠀
注意：
官網24小時都可完成
超商預訂時間為期限內的早上9:00～晚上22:00
⠀⠀⠀⠀
預訂有三種方式：
🔹官網預訂 (有附圖)
１、線上身分認證：
(1)有讀卡機─讀取健保卡、自然人憑證
(2)無讀卡機─透過健保署「健保快易通」APP，取得一次性密碼(OTP)來認證
⠀⠀⠀⠀
✳如何取得健保快易通app的一次性密碼(OTP)？(有附圖)
●打開「健保快易通」app
●至app「首頁」點選「健保卡OTP認證」
●輸入登入帳號密碼
●系統自動跳轉至「健保卡OTP認證」頁面，點選「產製健保卡OTP認證碼」
●系統自動跳轉並產生6碼「OTP認證碼」
●將「OTP認證碼」輸入「振興五倍券」官網對應欄位即可進入下一步驟
⠀⠀⠀⠀
２、選取領取地點：
包含四大超商、屈臣氏、康是美、美廉社及全聯。
⠀⠀⠀⠀
🔹超商預訂【需攜帶健保卡】(有附圖)
１、到四大超商操作多媒體事務機，如7-11的i-bon、全家的FamiPort等就可完成
２、後續將以簡訊通知，到原本預訂的門市領取五倍券
⠀⠀⠀⠀
🔹到郵局
▶️10月4日開放預訂
中華郵政五倍券預約專區（https://reurl.cc/Yj90Qx）
或電話(0800-700-199)預約
▶️10月12日開放各郵局據點領取
▶️11月1日後無須預約、直接臨櫃領券及大宗領券。
⠀⠀⠀⠀
提醒大家，只要在期限內預訂就可以領取，時間先或後，沒有差別喔！

朋友啊！2021熱銷電子鎖前五名出爐啦！有VOC/SAMSUNG/YALE/Dormakaba/COMMAX，再告訴你特色在哪裡，台中實體店在哪？電子鎖沒電怎麼辦？耐用嗎？防盜嗎？防水嗎？安全嗎？價格？我家適合哪種鎖呢？安裝費用？為什麼一直叫不停？有電子鎖免費體驗門市？不買都要看！
全文閱讀：https://taiwantour.info/electronic-locks/
～～～～～～～
朋友啊！電子鎖日新月異，
加上這幾年越來越多新款式和新品牌進台灣，
今年又有新款的SAMSUNG DP-609和Dormakaba DP-850上榜，
沒上榜的PHILIPS 飛利浦9300創下最貴定價，
定價45000元是最大特色，
你是不是也不知道該如何選擇了呢？

2021電子鎖前五名
VOC X9+PLUS ||中文名稱:無
Dormakaba DP-850 ||中文名稱:多瑪凱拔
SAMSUNG DP-609 ||中文名稱:三星
COMMAX 811 ||中文名稱:康邁世
YALE 7116A ||中文名稱:耶魯

#CP值最高 ：#VOC X9+PLUS
X9+PLUS 最大特色就是內建遠端聯網， 可用App控制和產生與網路銀行相同之高規格的一次性動態密碼、緊急回報和區間性密碼，同價位之間沒有對手，價格親民高CP值， USB供電開鎖，OTP動態密碼， 半自動鎖夾沒電依然可以上鎖，最新半導體指紋辨識， 指紋+密碼+卡片+鑰匙+遠端聯網 功能組合:5合1， 唯一管理者模式可以開反鎖，

半自動模式(沒電依然可以上鎖)
歐規鎖匣型 適用家居大門、重型大門
虛位元密碼(總長不超過32位)
鑰匙開鎖機制(超B級鎖心)
可用MicroUSB 行動電源充電
管理者模式 (管理程序和開反鎖)
卡片可登入99張 管理者模式
七層電鍍 十年如新
分級制內鎖安紐設定
半導體FPC指紋辨識模組開門只需要0.3秒
安全旋鈕 防盜開設計
全視角高感度觸控數字OLED燈，無死角，任何角度都方便操作
高壓電擊迴路設計，防止竊賊使用高壓電擊試徒開門
節電高續航力，適用3號鹼性電池
建議售價$21000

#曝光度最高 ： #SUMSUNG 609
2020年最新款三星電子鎖，型號DP609， 硬體規格如下，不過連網模組屬於加價購， 需額外再花4000~6000元才有連網功能， 推拉把手是特色之一，浮動換位密碼，防窺開門方式，

指紋開門方式，登記100枚指紋。
密碼開門方式，4～12位數字。
浮動換位密碼，防窺開門方式。
[卡片＋密碼]：共100組容量。
訪客提示，智慧型門鈴功能。
大門關閉後3秒，鎖匣自動上鎖。
可選擇自動/手動上鎖的功能切換。
電子鎖電力不足10%時，低電量提示。
特殊設計減少滅靜電，提高指紋辨識效益。
內鎖睡眠安全機制，只能使用機械鑰匙進入。
節能省電模式，約可支援3600次/年開門次數。
入侵/破壞/高溫 警報功能：發出80分貝警報聲響。
支援Micro USB以行動電源或手機，外部臨時供電開門。
防止高壓電擊迴路設計，不用擔心電擊棒及特斯拉電圈。
歐規大鎖匣設計，防爆厚重門專用，適用於地震帶的台灣地區。
節能設計，鍵盤以手掌觸碰開啟，無需24小時待機，延長電池使用時間。
建議售價$23000

#韓國三大廠之一 ： #COMMAX 811
COMMAX是三大上市公司之一， 在韓國是安防門禁第一大廠， 2017韓國消費者票選第一名品牌， 智慧安防市占率80%，只是進台灣時間比較晚，

韓國上市公司，智慧安防市占率80%
快捷安全超導體指紋辨識
與iPhone 相同的 3D Touch 密碼感測技術
梯形防震鎖舌
鋁合金鎖體
100%防盜設計
榮獲德國紅點、iF設計大獎
建議售價$20000

#歐洲百年品牌 ： #Yale耶魯7116Ａ升級版
百年耶魯 YALE-YDM 7116Ａ， 升級款採用電容按壓式指紋模組， 可自由選擇使用耶魯原廠卡片、貼紙、悠遊卡或一卡通， 不過連網模組屬於加價購， 需額外再花4000~6000元才有連網功能， 指紋+密碼+卡片+鑰匙+藍芽 功能組合:５合1，

指紋辨識達 100 組
密碼4-10 位數字 / 100組
卡片達 100 張
電源1.5V 鹼性 AA電池 4 顆
備用緊急開啟方式，9V 緊急後備電源啟動電源
備用機械鑰匙2 把
顏色：古銅金色、霧面黑色
正面：68(W) × 340(H) × 40.18(D)
背面：72(W) × 344(H) × 36(D)
建議售價$23500(配件另計)

#德國百年品牌 ： #Dormakaba DP-850
出名的原因是COSTCO有上架過， Dormakaba是來自德國百年品牌， 看慣了SAMSUNG系列，看這怪怪的～哈哈！
屬於上推拉鎖，可用手機App產生一次性密碼，但並非遠端控制，應急電源功能（TYPE-C接口及9V方形電池接口）

百年品牌，德國工藝
支援卡片100張，指紋100枚，密碼4組，手機藍牙，機械鑰匙
全程語音操作提示
內建無線遠端金鑰密碼分享功能
具雙重認證開啟功能(卡加密碼)
防止高頻高磁技術性開啟
防止高電壓破壞系統
按壓式半導體指紋讀頭，辨識速度小於0.5秒
緊急電源接電功(支援TYPE-C接頭及9v鹼性電池)
含免費到府安裝，可撥打服務專線預約安裝
無需調方向的推拉門鎖，内外開全適用
全自動馬達鎖體， 提升安保
支持指纹，卡片，密碼，機械鑰匙，藍牙或遙控器（選配）開門
藍牙官方安全認證
高清白光数字键盤
全程語音提示
一握開啟，超级便捷
防止高電壓系统破壞開門
高温報警功能
音量等级設置以及可選静音功能
應急電源功能（TYPE-C接口及9V方形電池接口）
自有加密系统，防止竊賊闖入
機械鑰匙開啟功能
卡片 ◆指紋 ◆密碼 ◆機械鑰匙 ◆藍牙 ◆無線遠端金鑰密碼六合一
建議售價$28000

更多內容：https://taiwantour.info/electronic-locks/
～～～～～～～
全台電子鎖聯合體驗中心地址
📍台北市士林區通河東街一段136巷13之1號
📍新北市中和區秀朗路三段175巷15弄3號
📍新北市新莊區思源路192巷37號1樓
📍桃園市桃園區春日路896號
📍新竹縣竹北市嘉興路277巷13號
📍台中市北屯區舊社里碧柳一巷26號
📍台中市南屯區文心南三路590號
📍台南市東區崇善路1095號
📍高雄市鼓山區延平街64-2號
體驗專線：0800-000-420 (店面採預約制)
～～～～～～～
跟著領隊Sky玩
網站：https://taiwantour.info
Youtube頻道：http://www.youtube.com/c/Skyinfo
IG：https://www.instagram.com/huang0415/