【04/11～04/17】一周資安新聞回顧

1⃣SMTP不夠安全，Gmail開始採用MTA-STS標準以驗證連線
2⃣賽門鐵克：近七成飯店網站洩露住客個資
3⃣不滿WordPress支援論壇版主的行為，安全研究人員連續公布3個WordPress外掛程式漏洞
4⃣25%的網釣郵件可以躲過Office 365內建的安全機制
5⃣研究人員揭露Wi-Fi WPA3標準的多個重大漏洞
6⃣Google將讓Android 7以上手機當2FA安全金鑰
7⃣多款企業等級的VPN應用允許駭客繞過身分認證
8⃣全球網路治理倡議多重利害關係人共同參與的概念，臺灣近年IPv6成長幅度第一亦成為焦點
9⃣促進臺灣資安工控技術能量，公布第三次關鍵基礎設施資安防護場域實測計畫

更多資安動態
●AdBlock Plus廣告過濾外掛漏洞可被執行惡意程式碼
●微軟客服人員遭駭，致部份Outlook.com郵件用戶帳號資訊外洩
●Google Chrome計畫封鎖HTTPS網頁下的不安全HTTP下載
●Windows安全修補造成跑部份防毒軟體的Windows 7、Server 2012主機無法重開機
●微軟Patch Tuesday修補兩個已被開採的Windows漏洞
●Google新推出多種身份驗證與存取控制功能，助企業部署零信任安全架構
●你的GPS裝置顯示時間正確嗎？如果一切正常，恭喜你安然渡過GPS的時間重置

【國外火紅的HRV，我該如何用手邊的裝置測得？】

接續前一篇文章，剛好這幾天有人提問：若我沒有專業的運動錶，該如何量測自己的HRV呢？以及它是如何計算出來的？整理之後分享如下。

目前有多款手機APP可以直接利用智慧型手機來量測自己的HRV，有些要搭配藍牙心跳帶(會比較準)，有些則直接用攝影鏡頭的感光元件來搜集數據。以APPLE Store上來說就有十二款APP：

◉HRV + (免費)
◉Elite HRV (免費)
◉HRV Tracker (免費)
◉BioForce HRV (免費)
◉EC-HRV test (免費)
◉SweatBeat HRV (免費)
◉SelfLoops HRV (免費)
◉Igtimi HRV (免費)
◉Magenceutical Health - HaloBeat HRV (NT$ 750)
◉HRV with Alice (NT$ 60)
◉HeartsRing HRV-Breath-Biofeedback (NT$ 590)
◉Primal Blueprint - PrimalBeat HRV (NT$ 300)。

其中有大約八款的APP是免費的，但另外四款需付費，付費的紀錄、統計與分析功能比較完整，最貴的那款(第9款)甚至還有特殊設計的療程(運動處方)來幫你提升HRV。

目前Garmin 920和Fenis 3可以下載HRV的APP套件，直接在手錶上進行量測，但和APP比較起來的缺點是無法紀錄和分析。

==
【HRV是如何被計算出來的】

要取得HRV這項數據，有很多種方法，主要分兩種：「時域分析」和「頻域分析」。穿戴裝置都是用時域分析，它是用「間距的標準差」來計算，也就是各個「間隔」距離平均值的偏差程度。

一般來說，「間隔」的取法是心電圖中最高峰R波之間的距離(R-R Intervals)，見附圖。

如果用光學式，只有一個偵測點時，只能用手腕上的血流脈動來推測心臟律動時的R-R波間距。這種量測方式只是推估，並非實際掌握每兩個R波的間距。雖然不精確，當然還是可以得到一組間距數據來計算標準差(Standart Diviation) = 心率變異度。

心跳帶得到的R波間距當然不比醫院裡顯示的心電圖，在醫院裡，最少要用三個電極才能把其他P波、T波、U波都標示出來，畫出心電圖。使用心跳帶的限制是，當心臟跳一下時，你會不確定取在「剛開始跳」還「是快跳完」，無法像心電圖的數據明確地抓到每一次跳動的R波所在位置。當然，我們無法每天都去醫院在胸口貼上電極測HRV，雖然略微不準，但心跳帶已是最便利的選項。

當R波精準量測出來後，就能得到R-R波之間的間距。例如某次測量時每個間距的變化的間距大小從0.6秒到1秒，平均是0.8秒。接著把這些間距的標準差計算出來即是心率變異度。

標準差的意義是：各項數據的離散程度，標準差愈大表示各數據互相差異愈大。在計算HRV時是使用「母體標準差」(σ，唸sigma)，它的計算方式是：
◉先從母體(固定時間中的R-R間隔)中抽取N個數據，假設其值分別為X1、X2、X3、X4……
◉求母體平均數(μ)，也就是(X1+X2+X3+X4……)÷N
◉σ = (Xi-μ)的平方÷N，之後再開平方根號

(註：臺北市立和平高中黃俊瑋教師在「科學Onling」網站上利用變異數的幾何意義來解釋標準差，非常精彩：http://highscope.ch.ntu.edu.tw/wordpress/?p=55320)

就目前網路上可以查閱的資料，手機APP與穿戴式裝置都是用「母體標準差」的方式計算出來HRV的。